Polityka prywatności — Artur Mrowicki

1. Administrator i kontakt

Administratorem danych przetwarzanych w serwisie arturmrowicki.pl jest Artur Mrowicki. W sprawach dotyczących danych napisz na kontakt@arturmrowicki.pl.

2. Formularz kontaktowy

Formularz zbiera imię, adres e-mail, opcjonalny numer telefonu i nazwę firmy, rodzaj usługi, treść wiadomości, opcjonalny budżet oraz odpowiedź na pytanie „Skąd o mnie wiesz?”. Zapisywany jest także język, strona źródłowa oraz techniczny identyfikator zgłoszenia (lead_id). Dane służą obsłudze zapytania i przygotowaniu odpowiedzi lub oferty.

Zgłoszenie może zostać zapisane w Supabase i przekazane pocztą przez Resend. Resend wysyła powiadomienie do Artura oraz — jeśli kanał działa — potwierdzenie na adres podany w formularzu.

3. Pomiar bez cookies

Odsłony stron mierzy Vercel Web Analytics, a szybkość strony — Speed Insights. Oba narzędzia nie używają plików cookie i niczego nie zapisują na Twoim urządzeniu. Vercel rozpoznaje wizytę po skrócie z danych żądania, który przechowuje najwyżej 24 godziny, i pokazuje tylko zestawienia: odwiedzane strony, stronę poprzednią (referrer), kraj, typ urządzenia i przeglądarkę.

Własny licznik zapisuje wejście przez krótki adres z ogłoszenia (na przykład arturmrowicki.pl/opieka), wejście z mojej reklamy w wyszukiwarce Google oraz kliknięcie w telefon, WhatsApp, SMS, e-mail, przejście do formularza lub czatu: dzień, nazwę ogłoszenia, kampanii lub kliknięcia i miejsce na stronie. Wejście z reklamy strona rozpoznaje po parametrach w adresie; identyfikator kliknięcia Google (gclid) nie trafia do licznika. Żeby liczyć osoby, a nie tylko kliknięcia, serwer tworzy dzienny znacznik — skrót z adresu IP i informacji o przeglądarce (user-agent) połączonych z losową solą zmienianą codziennie. Adres IP trafia do Supabase tylko na czas wyliczenia skrótu i nie jest nigdzie zapisywany, a sól z poprzedniego dnia jest kasowana. Po północy znacznika nie da się więc powiązać z nikim. Licznik nie zapisuje niczego na Twoim urządzeniu i nie jest łączony z formularzem ani z rozmową.

Cel: sprawdzić, które ogłoszenie, która reklama i które miejsce na stronie prowadzą do kontaktu. Podstawą jest mój prawnie uzasadniony interes — ocena skuteczności strony, ogłoszeń i reklam.

4. Google, zgoda i źródło wejścia

Tylko za Twoją zgodą strona może wczytać tag Google (Google Analytics / Google Ads), który używa plików cookie lub podobnych identyfikatorów. Domyślnie analytics_storage, ad_storage, ad_user_data i ad_personalization mają status denied, a skrypt Google nie jest pobierany przed zgodą. Zgoda dotyczy tylko pomiaru: ad_personalization zostaje wyłączone także po zgodzie, więc nie buduję list remarketingowych i nie personalizuję reklam. Główna konwersja Google Ads jest wysyłana dopiero po potwierdzonym przyjęciu formularza; zawiera pseudonimowy lead_id jako identyfikator transakcji. Dodatkowa konwersja oznacza kliknięcie w telefon, WhatsApp, SMS lub e-mail — bez numeru, adresu i treści.

Jeśli po zapytaniu z reklamy zostaniesz moim klientem, mogę przekazać do Google Ads identyfikator kliknięcia (gclid) zapisany za Twoją zgodą wraz z informacją „płatny klient” — bez imienia, adresu e-mail, telefonu i kwoty. Służy to ocenie, czy reklama przynosi klientów.

Telefon z reklamy. Gdy dzwonisz przyciskiem „Zadzwoń” bezpośrednio z reklamy Google, połączenie może przejść przez numer przekierowujący Google. Google może mi wtedy pokazać czas i długość rozmowy, numer kierunkowy oraz numer dzwoniącego (przy rozmowach dłuższych niż 15 sekund). Rozmowa nie jest nagrywana. Ten pomiar prowadzi Google na podstawie własnych zasad prywatności; strona nie ma w nim udziału.

Również tylko za zgodą strona zapamiętuje w pamięci localStorage źródło wejścia — ograniczone długością wartości utm_source, utm_medium, utm_campaign, utm_term, utm_content, identyfikatory kliknięć gclid, gbraid, wbraid i fbclid, stronę wejścia bez parametrów oraz referrer — pierwsze i ostatnie, maksymalnie przez 90 dni. Przy wysłaniu formularza trafiają one razem ze zgłoszeniem do Supabase i mogą pojawić się w powiadomieniu e-mail. Brak zgody albo jej wycofanie usuwa zapisane źródło wejścia z przeglądarki.

Odrzucenie nie blokuje formularza ani konsultacji. Ustawienie możesz zmienić tutaj:

5. Konsultacja AI i pamięć przeglądarki

Konsultacja może przetwarzać treść rozmowy, podane w niej dane kontaktowe, adres IP, czas i identyfikator sesji oraz wygenerowane podsumowanie. Treść rozmowy jest przekazywana do Anthropic w celu wygenerowania odpowiedzi i podsumowania, a dane sesji są zapisywane w Supabase. Resend może wysłać podsumowanie lub powiadomienie.

Pamięć localStorage jest używana także do:

przechowania pseudonimowego visitor_id, aby pokazać historię konsultacji na tym urządzeniu,
zapamiętania decyzji o pomiarze Google oraz identyfikatorów już zmierzonych zgłoszeń, aby nie dublować konwersji.

6. Dostawcy

Dane są przekazywane tylko w zakresie potrzebnym do działania wybranej funkcji:

Supabase — baza zgłoszeń, sesji konsultacji, wiadomości i liczników,
Resend — wysyłka powiadomień i potwierdzeń e-mail,
Anthropic — generowanie odpowiedzi i podsumowań konsultacji AI,
Vercel — hosting, logi techniczne, Web Analytics i Speed Insights (bez cookies),
Google — czcionki, reklamy w wyszukiwarce (w tym raport połączeń z reklam) oraz — po zgodzie — Google tag i pomiar Google Ads.

Dostawcy mogą korzystać z podwykonawców i przetwarzać dane poza Europejskim Obszarem Gospodarczym zgodnie z własnymi warunkami i mechanizmami transferu danych.

7. Cele, bezpieczeństwo i okres przechowywania

obsługa zapytań i działania przed zawarciem umowy,
kwalifikacja konsultacji oraz kontakt zwrotny,
bezpieczeństwo, ograniczanie nadużyć i diagnostyka serwisu,
pomiar skuteczności strony, ogłoszeń i reklam bez cookies (prawnie uzasadniony interes),
atrybucja kampanii i pomiar Google — dopiero po udzieleniu zgody.

Dane formularza i konsultacji są przechowywane co do zasady do zakończenia kontaktu, maksymalnie przez 12 miesięcy, chyba że dłuższy okres wynika z zawartej umowy lub obowiązku prawnego. Logi techniczne są przechowywane do 30 dni. Liczniki po skasowaniu dziennej soli nie pozwalają nikogo rozpoznać i zostają jako statystyka. Źródło wejścia zapisane za zgodą wygasa po 90 dniach; pozostałe dane localStorage można usunąć w ustawieniach przeglądarki.

8. Twoje prawa

Możesz zwrócić się o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych lub wnieść sprzeciw — zależnie od podstawy i okoliczności przetwarzania. Możesz też wycofać zgodę na pomiar Google i złożyć skargę do Prezesa UODO. W tym celu napisz na kontakt@arturmrowicki.pl.

9. Zmiany i charakter informacji

Polityka może być aktualizowana wraz ze zmianami serwisu lub dostawców. Ten tekst opisuje działanie strony i ma charakter informacyjny; nie jest poradą prawną.