Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Semanticad Sp. z o.o., prowadząca markę Humanai, z siedzibą przy Os. Dywizjonu 303 20A/5, 31-872 Kraków, NIP: 6762499774.

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami pod adresem: hello@hmai.agency

2. Jakie dane zbieramy i w jakim celu

2.1 Formularz kontaktowy

Gdy wypełniasz formularz kontaktowy, zbieramy: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwę firmy i adres strony internetowej (opcjonalnie), wybrany temat oraz treść wiadomości. Wiadomość trafia na naszą skrzynkę e-mail, a dane zapisujemy w naszym systemie CRM (Bigin).

Razem z formularzem zapisujemy w CRM informację o Twojej decyzji w banerze cookie. Jeśli zgodziłeś się na cookies marketingowe, zapisujemy też losowy identyfikator odwiedzającego i identyfikator kliknięcia reklamy (np. gclid) do pomiaru opisanego w punkcie 2.6.

Cel: odpowiedź na Twoje zapytanie i prowadzenie komunikacji przedsprzedażowej.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO — przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; oraz art. 6 ust. 1 lit. f) — nasz prawnie uzasadniony interes w odpowiadaniu na zapytania biznesowe.

2.2 Rezerwacja konsultacji (TidyCal)

Bezpłatny audyt i inne konsultacje umawiasz w kalendarzu TidyCal osadzonym na naszej stronie. Zbieramy: imię i nazwisko, adres e-mail, wybrany termin, adres strony internetowej oraz odpowiedzi na pytania z formularza rezerwacji. Raz dziennie przenosimy rezerwacje do naszego systemu CRM (Bigin) za pomocą narzędzia Make.

Po rezerwacji przekierowujemy Cię na naszą stronę podziękowania. Twój adres e-mail jest przekazywany w części adresu po znaku „#”, która nie trafia na nasz serwer. Skrypt na stronie od razu usuwa go z paska adresu. Jeśli zgodziłeś się na cookies marketingowe, zamienia go na skrót SHA-256 (punkt 2.6); w przeciwnym razie go odrzuca.

Cel: umówienie i przeprowadzenie konsultacji.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO — przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

2.3 Webinary, materiały i wiadomości e-mail (GetResponse)

Gdy zapisujesz się na webinar, pobierasz nasz materiał (np. przez formularz reklamy na Facebooku lub Instagramie) albo zostawiasz adres, żeby dostać informację o naborze, zbieramy: adres e-mail, imię (jeśli je podasz) i przedział budżetu reklamowego, o który pytamy w formularzu. Dane zapisujemy w systemie do wysyłki e-maili GetResponse, a zgłoszenia z formularzy reklamowych Meta — także w CRM (Bigin).

Podczas webinaru możesz zadać pytanie (imię i e-mail są wtedy opcjonalne) i wypełnić ankietę. Pytania i odpowiedzi zapisujemy na naszym serwerze.

Cel: przesłanie dostępu do webinaru lub materiału, przypomnienia o terminie, odpowiedzi na pytania oraz — za Twoją zgodą — wiadomości marketingowe.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO — dostarczenie usługi, o którą prosisz; art. 6 ust. 1 lit. a) — Twoja zgoda na wiadomości marketingowe, którą możesz w każdej chwili wycofać linkiem w stopce każdej wiadomości; art. 6 ust. 1 lit. f) — nasz prawnie uzasadniony interes w doskonaleniu webinarów (pytania i ankieta).

2.4 Analityka (Google Analytics 4)

Za Twoją zgodą używamy Google Analytics 4 do zbierania danych o sposobie korzystania z serwisu: odwiedzane strony, czas spędzony na stronie, źródło ruchu, typ urządzenia oraz przybliżona lokalizacja geograficzna (poziom kraju / regionu). Google Analytics rozróżnia odwiedzających za pomocą identyfikatorów zapisanych w plikach cookie.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO — Twoja zgoda wyrażona w banerze cookie.
Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

2.5 Cookies i narzędzia marketingowe (Google Ads, Meta, ChatGPT Ads)

Za Twoją zgodą na cookies marketingowe używamy:

• Google Ads — pomiar konwersji i remarketing;
• Meta Pixel (Facebook, Instagram) — pomiar konwersji i remarketing. Te same zdarzenia (np. wysłanie formularza) przekazujemy Mecie także z naszego serwera (Meta Conversions API): nazwę zdarzenia, adres strony, identyfikatory z plików cookie _fbp i _fbc, adres IP i dane przeglądarki, a przy formularzu — skróty SHA-256 adresu e-mail oraz, jeśli je podałeś, imienia i numeru telefonu, liczone na naszym serwerze;
• ChatGPT Ads (OpenAI) — pomiar konwersji z reklam wyświetlanych w ChatGPT.

Cel: mierzenie skuteczności kampanii reklamowych i prowadzenie remarketingu.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO — Twoja zgoda wyrażona w banerze cookie.
Dostawcy: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia; OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia.

2.6 Pomiar skuteczności reklam na podstawie wyników zapytań

Za Twoją zgodą na cookies marketingowe informujemy Google Ads i Metę, które zapytania z reklam przerodziły się w rozmowę lub umowę. Pozwala nam to mierzyć i optymalizować kampanie. Korzystamy z tego:

• ze strony: losowy identyfikator odwiedzającego (nie zawiera informacji o Tobie), identyfikatory kliknięć reklam (gclid, gbraid, wbraid, fbclid), strona wejścia i strona odsyłająca (bez innych parametrów adresu), czas wizyty oraz skrót SHA-256 adresu e-mail z formularza lub rezerwacji — liczy go Twoja przeglądarka, a samego adresu w ramach tego pomiaru nie wysyłamy;
• z naszego CRM: etap Twojego zapytania (np. rozmowa, oferta, umowa) i przypisana mu wartość oraz skróty SHA-256 adresu e-mail i numeru telefonu.

Do Google i Mety przekazujemy wyłącznie skróty SHA-256 danych kontaktowych, identyfikatory kliknięć, etap i wartość — nigdy jawnych danych kontaktowych. Bez zgody marketingowej nie zapisujemy identyfikatora odwiedzającego i niczego nie przekazujemy.

Cel: mierzenie i optymalizacja kampanii reklamowych na podstawie wyników zapytań.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO — Twoja zgoda wyrażona w banerze cookie.
Odbiorcy: Google Ireland Limited i Meta Platforms Ireland Limited (adresy w punkcie 2.5).

2.7 Ochrona przed spamem (Cloudflare Turnstile)

Nasz formularz kontaktowy wykorzystuje Cloudflare Turnstile w celu zapobiegania automatycznemu spamowi. Turnstile analizuje zachowanie przeglądarki bez przechowywania danych osobowych po naszej stronie.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO — nasz prawnie uzasadniony interes w ochronie systemów przed nadużyciami.
Dostawca: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

3. Jak długo przechowujemy dane

• Dane z formularza kontaktowego i rezerwacji: do 3 lat od ostatniej komunikacji lub do momentu złożenia wniosku o usunięcie.
• Dane z zapisu na webinar i listy e-mailowej: do wypisania się lub cofnięcia zgody; pytania i ankiety z webinaru — do 12 miesięcy.
• Dane analityczne: 14 miesięcy (domyślny czas retencji Google Analytics).
• Dane marketingowe / reklamowe: 90 dni dla okien konwersji; do 2 lat dla list remarketingowych.
• Dane do pomiaru skuteczności reklam (punkt 2.6): dane wizyty, które nie połączyły się z zapytaniem — 30 dni; dane połączone z zapytaniem — 180 dni od ostatniej zmiany etapu.
• Zapis zgody na cookies: 12 miesięcy.

4. Podmioty, którym przekazujemy dane

Nie sprzedajemy Twoich danych. Przekazujemy je podmiotom, które przetwarzają je w naszym imieniu (hosting, CRM, narzędzia), oraz — za Twoją zgodą — dostawcom analityki i reklam, którzy mogą przetwarzać je także we własnych celach, zgodnie ze swoimi politykami prywatności:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — analityka i reklama (Google Analytics 4, Google Ads, Google Tag Manager)
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia — reklama (Meta Pixel, Conversions API, formularze reklamowe)
• OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia — reklama (ChatGPT Ads)
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — bezpieczeństwo i ochrona przed spamem (Turnstile)
• Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Holandia — system CRM Bigin (centrum danych w UE)
• GetResponse S.A., Gdańsk, Polska — wysyłka e-maili (zapisy na webinar, materiały, informacje o naborze)
• Sumo Group Inc. (TidyCal), 1305 East 6th Street, Suite 3, Austin, TX 78702, USA — rezerwacja konsultacji
• Celonis, Inc. (Make), One World Trade Center, 87th Floor, New York, NY 10007, USA — przenoszenie danych między naszymi narzędziami (rezerwacje i zgłoszenia z formularzy reklamowych do CRM i GetResponse)
• SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań — hosting strony i poczty e-mail (serwery w Polsce)

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Meta, OpenAI, Cloudflare, Sumo Group (TidyCal) i Celonis (Make) mogą przetwarzać dane w Stanach Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie adekwatności ochrony (EU–US Data Privacy Framework, decyzja 2023/1795) — wobec podmiotów nią objętych — lub Standardowych Klauzul Umownych, zapewniając odpowiedni poziom ochrony danych.

6. Twoje prawa wynikające z RODO

Przysługują Ci następujące prawa:

• Dostęp — możesz zażądać kopii danych osobowych, które przetwarzamy.
• Sprostowanie — możesz zażądać poprawienia nieprawidłowych danych.
• Usunięcie — możesz zażądać usunięcia swoich danych („prawo do bycia zapomnianym”).
• Ograniczenie przetwarzania — możesz zażądać ograniczenia sposobu wykorzystywania danych.
• Przenoszenie danych — możesz otrzymać dane w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Sprzeciw — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Cofnięcie zgody — w dowolnym momencie: dla cookies za pomocą linku w stopce strony, dla wiadomości e-mail linkiem w stopce wiadomości. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Aby skorzystać z któregokolwiek prawa, napisz do nas na adres hello@hmai.agency. Odpowiemy w ciągu 30 dni.

7. Pliki cookie i pamięć przeglądarki

Nazwa	Dostawca	Cel	Czas
hmai_consent	Humanai	Przechowuje Twoje preferencje dotyczące cookies	12 miesięcy
mm-lang, mm-layout, mm-brand	Humanai	Wersja językowa i wygląd strony	localStorage (bez daty wygaśnięcia)
hmai_zrodlo	Humanai	Z której strony umówiono konsultację	localStorage / sessionStorage
klucze webinaru	Humanai	Wersja strony zapisu, zapamiętane imię i e-mail w formularzu pytań, wypełniona ankieta	localStorage / sessionStorage
_loopa_vid	Humanai	Losowy identyfikator odwiedzającego — pomiar z punktu 2.6, tylko po zgodzie marketingowej	90 dni
_loopa_fv	Humanai	Pierwsza wizyta: data, strona wejścia i strona odsyłająca — tylko po zgodzie marketingowej	90 dni
_loopa_click	Humanai	Ostatnie kliknięcie reklamy Google lub Meta — tylko po zgodzie marketingowej	90 dni
loopa_visit	Humanai	Strona wejścia i strona odsyłająca bieżącej wizyty — tylko po zgodzie marketingowej	sessionStorage (do zamknięcia karty)
_ga, _ga_*	Google	Analityka — rozróżnianie użytkowników i sesji	2 lata
_gcl_au	Google	Google Ads — pomiar konwersji	90 dni
_gcl_aw	Google	Google Ads — identyfikator kliknięcia reklamy	90 dni
_fbp	Meta	Meta Pixel — śledzenie wizyt dla atrybucji reklam	90 dni
_fbc	Meta	Meta Pixel — identyfikator kliknięcia reklamy	90 dni
__obref	OpenAI	ChatGPT Ads — losowy identyfikator przeglądarki do pomiaru konwersji	12 miesięcy
__oppref	OpenAI	ChatGPT Ads — identyfikator kliknięcia reklamy	30 dni
cf_clearance	Cloudflare	Bezpieczeństwo — wynik weryfikacji Turnstile	Sesja

Przeglądarka Safari może skracać czas przechowywania plików cookie zapisywanych przez skrypty (zwykle do 7 dni, a po wejściu z reklamy do 24 godzin).

Możesz wycofać lub zmienić zgodę w dowolnym momencie klikając Ustawienia cookies w stopce strony.

8. Prawo do złożenia skargi

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z RODO, masz prawo wnieść skargę do organu nadzorczego:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

9. Zmiany polityki prywatności

Możemy okresowo aktualizować niniejszą politykę. Data „Ostatniej aktualizacji” na górze strony zawsze odzwierciedla najnowszą wersję. Zachęcamy do regularnego sprawdzania tej strony.