Polityka prywatności

Zbieramy tylko te dane, które podajesz, korzystając z narzędzi na stronie, oraz podstawowe dane techniczne, które powstają przy każdym zapytaniu do naszych serwerów.

• Sprawdzenie adresu strony (zakładka „Mam już stronę”): adres URL, który wpisujesz, oraz potwierdzenie w polu wyboru, że to Twoja strona albo masz zgodę jej właściciela na sprawdzenie. Adres trafia do naszego automatu, który pyta o wynik test Google PageSpeed Insights.
• Prośba o pełny raport po wyniku sprawdzenia: imię, adres e-mail i zgoda na kontakt w tej sprawie, razem z adresem strony i wynikami testu, które były już widoczne na ekranie. Opcjonalnie nazwa firmy lub marki, opis tego, co chcesz poprawić, i numer telefonu.
• Quiz „Zaczynam od zera”: odpowiedzi na cztery pytania o branżę, obecną obecność w internecie, potrzebne funkcje i skalę działania. Jeśli poprosisz o wycenę, dodatkowo imię, linki do miejsc, w których już działasz (na przykład profili w mediach społecznościowych, sklepu na platformie sprzedażowej lub obecnej strony), adres e-mail i zgoda na kontakt. Opcjonalnie nazwa firmy lub marki, krótki opis tego, czym się zajmujesz i czego potrzebujesz, oraz numer telefonu. Linki służą nam tylko do obejrzenia tego, co już publicznie pokazujesz, żeby przygotować wycenę.
• Ręczne sprawdzenie, gdy automatyczny test się nie powiedzie: adres strony, imię, adres e-mail i zgoda na kontakt. Opcjonalnie nazwa firmy lub marki, opis tego, co chcesz poprawić, i numer telefonu.
• Kontakt e-mailowy: treść wiadomości i adres e-mail, jeśli napiszesz do nas bezpośrednio.
• Dane techniczne każdego zapytania z formularzy i narzędzia audytu: znacznik czasu, ścieżka strony, z której wysłano zapytanie, oraz jednorazowy identyfikator zapytania. Formularze mają też ukryty mechanizm antyspamowy, który sam w sobie nie zbiera danych, tylko odróżnia osoby od botów.
• Standardowe logi serwera hostingu i serwera automatyzacji, w tym adres IP, opisane szerzej w punkcie o logach technicznych.
• Wybór dotyczący cookies, zapisany w pamięci przeglądarki, oraz, wyłącznie po Twojej zgodzie, dane zbierane przez Google Analytics, opisane w sekcji o cookies.

Dla każdego celu wskazujemy dokładnie tę podstawę prawną z art. 6 ust. 1 RODO, na której faktycznie się opieramy.

• Udostępnienie i obsługa bezpłatnego narzędzia audytu (sprawdzenie adresu, wykrycie platformy, test szybkości): art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w udostępnieniu narzędzia, o które prosisz, wpisując adres.
• Przygotowanie i wysyłka pełnego raportu z audytu na podany e-mail: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda zaznaczona w formularzu.
• Przygotowanie i wysyłka wyceny z quizu „Zaczynam od zera”: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.
• Ręczne przygotowanie raportu, gdy automatyczne sprawdzenie się nie powiedzie: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.
• Odpowiedź na wiadomość wysłaną bezpośrednio na nasz adres e-mail: art. 6 ust. 1 lit. b RODO, gdy pytasz o naszą usługę przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w odpowiadaniu na wiadomości, w pozostałych przypadkach.
• Zapewnienie bezpieczeństwa strony, wykrywanie nadużyć i diagnozowanie awarii na podstawie logów technicznych: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w ochronie działania strony.
• Zapamiętanie Twojego wyboru w ustawieniach cookies i udokumentowanie, jaka zgoda została wyrażona: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w nieproszeniu Cię o zgodę przy każdej wizycie.
• Analiza ruchu na stronie przez Google Analytics: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w ustawieniach cookies. Bez tej zgody to narzędzie się nie uruchamia.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych innym firmom. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu, żeby strona i narzędzia mogły działać.

• Google Cloud Run, serwery w regionie europe-west1 (Belgia): hosting strony.
• Nasz własny serwer automatyzacji (n8n) na domenie cognitra.online, działający w Google Cloud w regionie europe-north2 (Szwecja): przyjmuje zgłoszenia z formularzy i narzędzia audytu, uruchamia test Google PageSpeed Insights dla podanego adresu i przekazuje treść raportów do wysyłki.
• Brevo (Sendinblue SAS), Francja: wysyłka wiadomości e-mail z raportem, wyceną lub odpowiedzią.
• Google Workspace: skrzynka pocztowa erykczekalski@getcognitra.pl, z której odpisujemy na wiadomości.
• Google LLC, przez Google PageSpeed Insights API: otrzymuje wyłącznie sam adres URL sprawdzanej strony, żeby zmierzyć jej szybkość. Nie przekazujemy przy tym Twojego adresu e-mail ani innych danych kontaktowych.
• Google Analytics: uruchamia się wyłącznie po Twojej zgodzie w ustawieniach cookies, opisane w sekcji o cookies.

Część naszych dostawców przetwarza dane w Unii Europejskiej: hosting działa w regionie europe-west1 w Belgii, a Brevo ma siedzibę we Francji.

Google to firma z siedzibą w USA, która może przetwarzać część danych poza Europejskim Obszarem Gospodarczym, w ramach usług takich jak hosting, Google Workspace, Google PageSpeed Insights i Google Analytics. Google opiera taki transfer na mechanizmach uznanych przez prawo Unii Europejskiej, w tym na uczestnictwie w programie EU-US Data Privacy Framework albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Aktualny status i szczegóły mechanizmu znajdziesz w polityce prywatności Google.

Każde wejście na stronę i każde wysłanie formularza zostawia wpis w logach serwerów, które obsługują ten serwis. To standardowy mechanizm każdej strony internetowej, niezależny od Twojego wyboru w ustawieniach cookies: logi powstają także wtedy, gdy odmówisz zgody na analitykę.

Przetwarzamy te dane na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego uzasadnionego interesu w utrzymaniu bezpieczeństwa serwisu, wykrywaniu nadużyć i diagnozowaniu awarii. Nie łączymy ich z danymi z formularzy w celu profilowania.

• Hosting Google Cloud Run zapisuje adres IP, informacje o przeglądarce, adres żądanej strony, kod odpowiedzi i znacznik czasu. Te logi przechowujemy 30 dni.
• Serwer automatyzacji n8n na domenie cognitra.online zapisuje historię wykonań, czyli treść zgłoszenia przekazanego z formularza lub z narzędzia audytu, razem ze znacznikiem czasu i identyfikatorem zapytania. Dotyczy to również sprawdzenia adresu URL, które kończy się na ekranie i nie trafia do żadnej osobnej bazy danych.

Dane przechowujemy tylko tak długo, jak są potrzebne do celu, w którym je podano.

• Wynik sprawdzenia adresu URL, widoczny od razu na ekranie: nie zapisujemy go w osobnej bazie danych. Zostaje jedynie w logu technicznym zapytania, opisanym w punkcie o logach technicznych.
• Zgłoszenia z prośbą o raport, wycenę z quizu lub ręczne sprawdzenie, razem z podanym adresem e-mail: 12 miesięcy od ostatniego kontaktu w tej sprawie.
• Korespondencja e-mailowa: 12 miesięcy od ostatniej wiadomości w danej sprawie, chyba że dłuższy okres wynika z przepisów prawa albo z trwającej współpracy.
• Logi techniczne hostingu Google Cloud Run: 30 dni. Historia wykonań serwera automatyzacji, która zawiera treść zgłoszeń: nie dłużej niż 12 miesięcy, tak jak same zgłoszenia.
• Wybór zapisany w pamięci przeglądarki (localStorage, klucz site-consent-v1): zostaje zapamiętany do momentu, aż go zmienisz albo wyczyścisz dane przeglądarki.
• Pliki cookie Google Analytics, ładowane wyłącznie po Twojej zgodzie: mają własne okresy ważności ustalane przez Google. Dane w samej usłudze Google Analytics kasują się po 14 miesiącach od ostatniej aktywności, bo tyle wynosi ustawiony przez nas okres przechowywania.

Wobec swoich danych masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych, jeśli są nieprawidłowe,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest zawsze dobrowolne. Bez adresu URL nie sprawdzimy Twojej strony, bez adresu e-mail i zgody nie wyślemy raportu ani wyceny, a bez treści wiadomości nie odpowiemy na pytanie. Zgoda na analitykę w ustawieniach cookies nie jest warunkiem korzystania ze strony.

Wynik testu szybkości, rozpoznana platforma i orientacyjna wycena z quizu mają charakter wyłącznie informacyjny. Nie podejmujemy wobec Ciebie żadnych zautomatyzowanych decyzji wywołujących skutki prawne ani inne istotne skutki. Ostateczną wycenę, raport i rekomendację zawsze przygotowuje i wysyła człowiek.

Domyślnie ładujemy tylko to, co niezbędne do działania strony i do zapamiętania Twojego wyboru dotyczącego cookies. Google Analytics uruchamia się dopiero po Twojej zgodzie na kategorię „Analityka”, zgodnie z domyślnym ustawieniem odmowy zgody na śledzenie (Google Consent Mode v2), które zmienia się dopiero po Twojej decyzji.

W ustawieniach cookies znajduje się też kategoria „Marketing”. Obecnie nie ładujemy przez nią żadnych skryptów ani pikseli reklamowych, nawet po wyrażeniu zgody na tę kategorię. Zgoda na tę kategorię zmienia natomiast sygnały zgody wysyłane do Google (ad_storage, ad_user_data, ad_personalization) na „udzielona”, co wpływa na to, co wczytany już Google Analytics może zapisać i przesłać dalej. Jeśli nie chcesz tego efektu, zostaw kategorię „Marketing” wyłączoną.

Swój wybór możesz zmienić w każdej chwili, klikając przycisk „Ustawienia cookies” w stopce strony.

Tę politykę możemy aktualizować, gdy zmieni się sposób działania strony albo obowiązujące przepisy. Datę ostatniej aktualizacji znajdziesz na górze tej strony. Zachęcamy, żeby zaglądać tu od czasu do czasu.