Polityka prywatności

Ostatnia aktualizacja: 3 października 2026 r.

Ta polityka wyjaśnia, jakie dane zbieramy na stronie scall.me i przy naszych usługach, w jakim celu, komu je powierzamy, jak działają piksele reklamowe i zgody oraz jakie masz prawa.

1. Administrator danych

Administratorem danych osobowych jest MEDIA DIGITAL BUSINESS L.L.C.-FZ (numer licencji 015913191), z siedzibą: Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubaj, Zjednoczone Emiraty Arabskie, prowadzący markę ScallMe (scall.me). Kontakt w sprawach danych: [email protected], tel. +48 511 608 362 (pn-pt 10-18).

Faktury: na Twoje życzenie fakturę VAT może wystawić podmiot powiązany zarejestrowany w Polsce, INVERTED8 sp. z o.o., Brąswałd 49a, 11-001 Dywity, KRS 0000754135, NIP 7393920409, REGON 381618874. Wtedy INVERTED8 sp. z o.o. przetwarza dane potrzebne do wystawienia faktury i rozliczeń jako odrębny administrator, żeby wypełnić obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).

Przedstawiciel administratora w Unii Europejskiej (art. 27 RODO): INVERTED8 sp. z o.o., Brąswałd 49a, 11-001 Dywity, Polska, KRS 0000754135, NIP 7393920409, REGON 381618874, e-mail: [email protected] (w tytule: Przedstawiciel RODO). Do przedstawiciela możesz kierować wszystkie sprawy dotyczące Twoich danych, także pocztą na wskazany adres. Przedstawiciel kontaktuje się też w naszym imieniu z organami nadzorczymi.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz na [email protected].

2. Jakie dane przetwarzamy

Dane z formularzy (kontakt, audyt, wycena, rezerwacja rozmowy): imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, adres strony lub sklepu, treść wiadomości.
Dane z kreatora darmowego szkicu strony (scall.me/demo): nazwa firmy, miasto, branża, wybrane sekcje i wygląd strony, informacja o obecności w internecie wraz z podanymi adresami strony, profili społecznościowych lub wizytówki Google, a także numer telefonu lub adres e-mail, na który ma trafić link.
Dane techniczne: adres IP, typ przeglądarki i urządzenia, adres strony, z której przychodzisz, identyfikatory kliknięcia w reklamę (np. gclid, fbclid, oppref) oraz pliki cookies i podobne identyfikatory, jeśli wyrazisz na nie zgodę.
Dane z korespondencji: treść maili, SMS-ów i wiadomości w komunikatorach oraz notatki z rozmów telefonicznych i wideo.

3. Cele i podstawy prawne

Odpowiedź na zapytanie i kontakt w jego sprawie: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w odpowiadaniu na korespondencję).
Przygotowanie bezpłatnego audytu strony i SEO albo darmowego szkicu strony oraz kontakt w tej sprawie mailem, SMS-em lub telefonicznie: art. 6 ust. 1 lit. b RODO.
Zawarcie i wykonanie umowy, rozliczenia i faktury: art. 6 ust. 1 lit. b i c RODO.
Informacje handlowe i marketingowe mailem, SMS-em, w komunikatorach i telefonicznie: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 Prawa komunikacji elektronicznej. Zgoda jest dobrowolna i odrębna od zgody na wykonanie usługi. Możesz ją wycofać w każdej chwili, odpowiadając na dowolną wiadomość albo pisząc na [email protected].
Newsletter: art. 6 ust. 1 lit. a RODO (zgoda).
Statystyka odwiedzin (Google Analytics 4): art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies).
Pomiar skuteczności reklam, remarketing i dopasowanie reklam (piksele i Conversions API): art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies na kategorię Marketing).
Rezerwacja i przeprowadzenie rozmowy online (Calendly, Google Meet): art. 6 ust. 1 lit. b i f RODO.
Bezpieczeństwo strony, ochrona formularzy przed botami i nadużyciami oraz limity zgłoszeń z jednego numeru, adresu e-mail lub adresu IP: art. 6 ust. 1 lit. f RODO.
Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.

4. Piksele reklamowe i Conversions API

Piksele to fragmenty kodu platform reklamowych. Pozwalają sprawdzić, czy wejście z reklamy zakończyło się zgłoszeniem, i pokazywać reklamy osobom, które odwiedziły stronę. Uruchamiamy je wyłącznie po Twojej zgodzie na kategorię Marketing w banerze cookies. Bez tej zgody piksele nie zapisują plików cookies i nie wysyłają danych.

Dziś na stronie działa piksel OpenAI Ads (reklamy w ChatGPT). Strona jest przygotowana także do włączenia piksela Meta (Facebook, Instagram) i tagu konwersji Google Ads. Aktualną listę aktywnych narzędzi zawsze widzisz w ustawieniach banera cookies.

Conversions API to przekazanie tej samej informacji o zgłoszeniu bezpośrednio z naszego serwera, z pominięciem przeglądarki. Dzięki temu pomiar jest dokładny także wtedy, gdy przeglądarka blokuje skrypty. Obowiązuje ta sama zasada: tylko przy Twojej zgodzie.

Gdy wyślesz formularz i masz włączoną zgodę marketingową, możemy przekazać platformie reklamowej (OpenAI, Meta, Google) Twój adres e-mail, numer telefonu i imię w postaci zahaszowanej, czyli zamienionej algorytmem SHA-256 na ciąg znaków, z którego nie da się odczytać danych. Platforma porównuje ten skrót z kontami swoich użytkowników, żeby przypisać zgłoszenie do reklamy. Razem ze skrótem mogą trafić: adres IP, informacja o przeglądarce, identyfikator kliknięcia w reklamę i identyfikator zdarzenia. Google Ads haszuje dane w Twojej przeglądarce (konwersje rozszerzone) i korzysta z nich tylko przy zgodzie na przekazywanie danych do celów reklamowych.

Platformy reklamowe mogą łączyć te informacje z danymi o Tobie, które same posiadają, i wykorzystywać je do własnych celów na zasadach opisanych w swoich politykach prywatności. W zakresie zbierania danych na naszej stronie i przekazywania ich platformie możemy być z nią współadministratorami (art. 26 RODO). Polityki platform: Meta (facebook.com/privacy/policy), Google (policies.google.com/privacy), OpenAI (openai.com/policies/privacy-policy).

5. Tryb zgody Google (Consent Mode v2)

Korzystamy z trybu zgody Google. Baner cookies przekazuje Google Twoją decyzję w czterech sygnałach: analytics_storage, ad_storage, ad_user_data i ad_personalization. Domyślnie wszystkie są ustawione na odmowę.

Bez zgody narzędzia Google nie zapisują plików cookies. Google może wtedy otrzymać sygnał bez plików cookies i bez identyfikatorów (na przykład informację, że nastąpiło wejście na stronę), który służy do zbiorczego modelowania statystyk. Po wyrażeniu zgody sygnały zmieniają się na zgodę i tagi działają w pełnym zakresie.

6. Profilowanie reklamowe

Jeśli zgodzisz się na pliki cookies marketingowe, platformy reklamowe mogą tworzyć grupy odbiorców (na przykład osoby, które odwiedziły stronę, albo osoby do nich podobne) i dopasowywać do nich reklamy. To profilowanie w rozumieniu RODO. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Zgodę możesz w każdej chwili wycofać w ustawieniach banera cookies. Możesz też wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, pisząc na [email protected].

7. Sztuczna inteligencja w audytach i szkicach

Bezpłatny audyt i darmowy szkic strony przygotowujemy z pomocą modeli sztucznej inteligencji (obecnie Claude firmy Anthropic). Do modelu trafiają informacje potrzebne do analizy: nazwa firmy, branża, miasto, adres strony, publicznie dostępne informacje o firmie, wyniki pomiarów strony i treść zgłoszenia. Pomiary wykonujemy narzędziami Google PageSpeed Insights i Ahrefs, które otrzymują adres analizowanej strony.

8. Dane z publicznie dostępnych źródeł i publikacja szkicu

Jeżeli podasz link do wizytówki Google lub profilu w mediach społecznościowych, możemy wykorzystać dostępne tam publicznie informacje o Twojej firmie (nazwa, adres, godziny otwarcia, oceny, zdjęcia), żeby przygotować szkic lub audyt. Jeżeli Twoja firma jest w naszej bazie firm zbudowanej na podstawie publicznych danych z Google Maps, możemy wykorzystać te dane w tym samym celu.

Szkic publikujemy pod tymczasowym adresem technicznym w domenie demo.websystemz.com. Adres zawiera nazwę Twojej firmy, a strona ma znacznik noindex, który informuje wyszukiwarki, żeby jej nie indeksowały. Link może odgadnąć osoba, która zna nazwę Twojej firmy. Szkic usuwamy na Twoje żądanie, a bez żądania najpóźniej po 90 dniach.

9. Odbiorcy danych i podmioty przetwarzające

Dane powierzamy dostawcom, którzy działają na nasze zlecenie, na podstawie umów powierzenia albo warunków przetwarzania danych tych dostawców:

SEOHOST (Polska): hosting strony scall.me.
Cloudflare (USA): sieć dostarczania treści i ochrona strony oraz formularzy przed atakami i botami (Cloudflare Turnstile).
Hetzner Online (Niemcy): serwer, na którym działa obsługa zgłoszeń i panel klientów.
Google (Irlandia, USA): Google Analytics 4 i Site Kit, Google Ads, poczta Gmail, kalendarz, Google Meet, PageSpeed Insights.
Airtable (USA): baza zgłoszeń.
Brevo (Francja): wysyłka poczty transakcyjnej.
MailerLite (Litwa): newsletter.
SMS-Fly: wysyłka SMS.
Telegram: wewnętrzne powiadomienia zespołu o nowym zgłoszeniu.
Calendly (USA): rezerwacja rozmów.
Anthropic (USA): modele AI Claude używane w audytach i szkicach.
Ahrefs (Singapur): dane o widoczności strony w wyszukiwarce na potrzeby audytu.
WhatsApp (Meta): kontakt, jeśli napiszesz do nas na WhatsAppie.

Po Twojej zgodzie na cookies marketingowe dane trafiają także do platform reklamowych opisanych w punkcie 4 (OpenAI, a po włączeniu także Meta i Google Ads). Dane możemy udostępnić organom publicznym, jeśli wymaga tego prawo.

10. Przekazywanie danych poza EOG

Administrator ma siedzibę w Zjednoczonych Emiratach Arabskich, a część dostawców działa poza Europejskim Obszarem Gospodarczym, głównie w USA. Przy przekazaniu do USA korzystamy z decyzji Komisji Europejskiej o adekwatności dla EU-US Data Privacy Framework wobec firm certyfikowanych w tym programie, a w pozostałych przypadkach ze standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami, takimi jak szyfrowanie transmisji.

Informację o zastosowanych zabezpieczeniach i ich kopię możesz otrzymać, pisząc na [email protected].

11. Jak długo przechowujemy dane

Zapytania i korespondencja: do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń (zwykle 3 lata w sprawach związanych z działalnością gospodarczą).
Zgłoszenia z kreatora szkicu i formularza audytu: 24 miesiące od ostatniego kontaktu.
Szkic strony: do usunięcia na Twoje żądanie, najpóźniej 90 dni od udostępnienia.
Umowy i dokumenty rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi (w Polsce 5 lat od końca roku, w którym powstał obowiązek podatkowy).
Dane przetwarzane na podstawie zgody: do jej wycofania. Informację o udzieleniu i wycofaniu zgody przechowujemy do upływu terminu przedawnienia roszczeń, żeby móc wykazać zgodność z prawem.
Dane w Google Analytics 4: nie dłużej niż 14 miesięcy. Czas działania poszczególnych plików cookies opisuje Polityka cookies.
Dane przekazane platformom reklamowym: przez okres określony w zasadach tych platform.

12. Twoje prawa

Masz prawo do dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu bezpośredniego i związanego z nim profilowania) oraz do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

Aby skorzystać z praw, napisz na [email protected]. Odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

13. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie, nie przygotujemy audytu ani szkicu, nie wyślemy newslettera i nie zarezerwujemy rozmowy.

14. Pliki cookies i baner zgody

Baner cookies obsługuje wtyczka WPConsent działająca na naszym serwerze. Twój wybór zapisujemy w pliku cookie wpconsent_preferences. Listę plików cookies i czas ich działania opisuje Polityka cookies.

Polityka cookies

15. Nowe narzędzia reklamowe w przyszłości

W przyszłości możemy włączyć kolejne narzędzia reklamowe i analityczne, w szczególności TikTok Pixel i TikTok Events API, Microsoft Advertising UET i Microsoft Clarity, LinkedIn Insight Tag oraz Pinterest Tag. Każde z nich włączymy wyłącznie po Twojej zgodzie w banerze cookies, na zasadach z punktów 4 do 6, także w zakresie przekazywania zahaszowanych danych kontaktowych przez ich interfejsy serwerowe.

Zanim uruchomimy nowe narzędzie, zaktualizujemy tę politykę i Politykę cookies: dopiszemy dostawcę, cel, zakres danych, ewentualne przekazanie poza EOG i okres przechowywania, a narzędzie pojawi się w ustawieniach banera.

15a. Usługa start-live (domena i hosting)

Przy zamówieniu domeny i hostingu dla strony z naszego kreatora (start.scall.me) przetwarzamy imię, nazwisko albo nazwę firmy i NIP, adres, e-mail i telefon w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane abonenta przekazujemy rejestratorowi domen OVH SAS (Francja) i rejestrowi domeny (dla .pl: NASK), a dane płatności obsługuje Stripe Payments Europe Ltd. (Irlandia), który jest odrębnym administratorem w zakresie płatności. Zapisujemy czas i adres IP akceptacji regulaminu jako dowód zawarcia umowy. Dane przechowujemy przez okres świadczenia usługi i 6 lat po jej zakończeniu (rozliczenia). Sprzedawcą tej usługi jest MEDIA DIGITAL BUSINESS L.L.C.-FZ (Dubaj, ZEA); regulamin: scall.me/regulamin-start-live.

16. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się nasze usługi, narzędzia albo przepisy. Datę ostatniej zmiany podajemy na górze strony, a aktualna wersja jest zawsze dostępna pod tym adresem.