Polityka prywatności

Polityka opisuje przetwarzanie danych w serwisie Startwisely, podczas rezerwacji rozmowy, kontaktu, pobierania materiałów, korzystania z panelu klienta oraz — po uruchomieniu tej funkcji — składania zamówień i płatności online.

1. Administrator danych

Administratorem danych będzie spółka założona pod marką Startwisely, obecnie w organizacji. Pełne dane rejestrowe — firma, NIP, KRS i adres siedziby — uzupełnimy w tym miejscu po rejestracji spółki, przed produkcyjnym zbieraniem danych. W sprawach prywatności prosimy o kontakt na adres poniżej.

Kontakt w sprawach prywatności: kontakt@startwisely.pl.

2. Jakie dane możemy przetwarzać

• imię, nazwisko, adres e-mail i numer telefonu,
• informacje o planowanej lub prowadzonej działalności przekazane w wiadomości lub formularzu,
• wybrany termin spotkania, odpowiedzi na pytania rezerwacyjne i dane kalendarzowe,
• adres e-mail oraz informację o zgodzie potrzebną do dostarczenia checklisty,
• dane konta i aktywności w panelu klienta, jeśli panel zostanie uruchomiony,
• dane zamówienia, płatności i rozliczenia, jeśli zakup online zostanie uruchomiony,
• anonimowe lub ograniczone dane techniczne: odwiedzana ścieżka, kliknięty typ CTA, czas zdarzenia, błędy i informacje niezbędne do bezpieczeństwa serwisu.

Nie zapisujemy w zdarzeniach konwersji treści formularzy, adresu e-mail ani numeru telefonu.

3. Cele i podstawy prawne

• rezerwacja rozmowy, odpowiedź na zapytanie i przygotowanie oferty — działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO),
• przesłanie zamówionej checklisty — zgoda (art. 6 ust. 1 lit. a RODO); zgoda nie obejmuje automatycznie newslettera,
• zawarcie i wykonanie umowy, prowadzenie panelu klienta i obsługa zamówienia — art. 6 ust. 1 lit. b RODO,
• rozliczenia podatkowe, księgowe i obowiązki wynikające z prawa — art. 6 ust. 1 lit. c RODO,
• pomiar skuteczności strony, zabezpieczenie serwisu, zapobieganie nadużyciom oraz dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

4. Rezerwacja i formularze zewnętrzne

Główna ścieżka rezerwacji może prowadzić do Cal.com, a dodatkowy formularz kontaktowy do Tally. Po przejściu na ich strony dane są przetwarzane również zgodnie z politykami tych dostawców. Formularze powinny zbierać wyłącznie informacje potrzebne do przygotowania rozmowy lub odpowiedzi.

5. Odbiorcy i podmioty przetwarzające

W zależności od uruchomionych funkcji dane mogą być przekazywane:

• Vercel — hosting, logi techniczne, Web Analytics i Speed Insights,
• Cal.com oraz dostawcy połączonego kalendarza — rezerwacja spotkań,
• Tally — zewnętrzny formularz kontaktowy, jeśli zostanie podłączony,
• Resend — dostarczanie wiadomości e-mail i checklisty,
• Supabase — baza danych, uwierzytelnianie panelu oraz zapis ograniczonych zdarzeń konwersji,
• Stripe — obsługa płatności, jeśli zakup online zostanie aktywowany,
• dostawcom poczty, IT, księgowości, doradcom prawnym i podatkowym — w zakresie potrzebnym do realizacji celu.

Z dostawcami wymagającymi tego zawieramy umowy powierzenia lub korzystamy z warunków obejmujących przetwarzanie danych zgodnie z RODO.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowana jest właściwa podstawa prawna, np. decyzja stwierdzająca odpowiedni stopień ochrony, Data Privacy Framework lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

7. Okres przechowywania

• zapytania bez zawarcia umowy — zasadniczo do 12 miesięcy od ostatniego kontaktu,
• dane checklisty — przez czas potrzebny do jej wysłania i maksymalnie 3 miesiące na obsługę problemów z dostarczeniem,
• dane klientów i rozliczeń — przez czas umowy, obowiązkowe okresy archiwizacji oraz przedawnienia roszczeń,
• dane techniczne i konwersyjne — przez okres potrzebny do analizy i bezpieczeństwa, nie dłużej niż 14 miesięcy, chyba że incydent wymaga dłuższego zabezpieczenia dowodów.

8. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania, usunięcia lub ograniczenia przetwarzania,
• przenoszenia danych, gdy podstawą jest zgoda lub umowa,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale brak danych oznaczonych jako wymagane może uniemożliwić rezerwację, odpowiedź, dostarczenie checklisty, zawarcie umowy albo realizację płatności.

10. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Dane konwersyjne służą do oceny działania strony, a nie do profilowania sytuacji podatkowej użytkownika.

11. Cookies i podobne technologie

Serwis korzysta z technologii niezbędnych do działania oraz narzędzi Vercel służących do pomiaru ruchu i wydajności. Zdarzenia konwersji zapisują rodzaj kliknięcia i ścieżkę, bez treści formularza. Zewnętrzne strony Cal.com, Tally, Supabase lub Stripe mogą stosować własne cookies zgodnie ze swoimi politykami.

12. Bezpieczeństwo

Stosujemy ograniczenie dostępu, szyfrowane połączenia, weryfikację podpisów webhooków, ochronę formularzy, logowanie błędów bez danych kontaktowych oraz dostęp administracyjny tylko w zakresie potrzebnym do obsługi.

13. Zmiany polityki

Polityka będzie aktualizowana po zmianach funkcji, dostawców lub przepisów. Data aktualnej wersji znajduje się na początku dokumentu. Istotne zmiany dotyczące klientów mogą być komunikowane również e-mailem.