Polityka prywatności

Jakie dane osobowe zbieramy

Świadomie ograniczamy zakres zbierania. Poniższe kategorie są wyczerpujące. Nie zbieramy danych poza tą listą.

• Dane identyfikacyjne i kontaktowe: imię, e-mail, nazwa firmy, opcjonalna branża i wiadomość — tylko gdy wypełnisz formularz kontaktowy, AI Readiness Assessment lub formularz newslettera w pop-upie wyjścia.
• Odpowiedzi z assessmentu: 12 odpowiedzi z quizu i wynikowy score oraz tier (early / developing / mature). Nie zbieramy danych szczególnych kategorii — zdrowotnych, politycznych, religijnych itp.
• Metadane rezerwacji: gdy umawiasz rozmowę przez Cal.com, Cal.com zbiera Twoje imię, e-mail, strefę czasową i wybrany termin. Te dane są regulowane też polityką prywatności Cal.com.
• Dane techniczne: adres IP (skrócony do celów analityki), typ przeglądarki, typ urządzenia, URL referrera — zbierane przez narzędzia analityczne tylko po wyrażeniu zgody w bannerze cookie.
• Dane o użytkowaniu: odwiedzane strony, kliknięcia w śledzonych CTA, czas na stronie, nagrania sesji — zbierane przez Microsoft Clarity i Google Analytics tylko po zgodzie analitycznej.
• Dane marketingowe: dopasowanie profilu LinkedIn do audiencji retargetingowej oraz zdarzenia Meta Pixel (wyświetlenia stron, wysłanie formularza kontaktowego, nigdy jego treść) do pomiaru i retargetingu reklam na Facebooku i Instagramie — tylko po wyrażeniu zgody marketingowej.

Po co tych danych używamy

Każdy cel jest powiązany z konkretną podstawą prawną z art. 6 RODO.

• Odpowiedź na zapytania i dostarczenie żądanych treści (podstawa prawna: wykonanie umowy / czynności przedumowne).
• Wysyłka raportu z AI Readiness Assessment i maksymalnie czterech wiadomości follow-up w ciągu 14 dni (podstawa prawna: wyraźna zgoda wyrażona przez checkbox w formularzu assessmentu; możesz ją wycofać w dowolnym momencie).
• Ulepszanie strony za pomocą analityki (podstawa prawna: wyraźna zgoda przez banner cookie — pliki Niezbędne są przechowywane w oparciu o uzasadniony interes).
• Retargeting B2B w LinkedIn oraz pomiar i retargeting reklam na Facebooku i Instagramie przez Meta Pixel (podstawa prawna: wyraźna zgoda — kategoria marketing jest wyłączona domyślnie).
• Powiadamianie zespołu w czasie rzeczywistym o leadach wysokiego priorytetu przez Slack (podstawa prawna: uzasadniony interes w kwalifikacji leadów — udostępniamy tylko te same dane, które przekazałeś).

Komu udostępniamy dane

Korzystamy z niewielkiego zestawu zweryfikowanych podmiotów przetwarzających. Każdy jest związany umownie umową powierzenia (DPA) i, gdzie ma to zastosowanie, Standardowymi Klauzulami Umownymi (SCC) dla transferów międzynarodowych.

Jak długo przechowujemy

Usuwamy to, czego już nie potrzebujemy. Poniższe okna retencji to maksima. Skracamy je, gdy krótszy okres jest wystarczający.

• Zgłoszenia z formularza kontaktowego i wyniki assessmentu: 36 miesięcy od ostatniego kontaktu, potem usuwane chyba że klient kontynuował współpracę (wtedy obowiązuje standardowa retencja księgowa — zwykle 5-7 lat zgodnie z polskim/unijnym prawem podatkowym).
• Dane subskrypcji mailowej: do momentu wypisania + 30 dni na przetworzenie.
• Dane analityczne (Google Analytics, Clarity): 14 miesięcy dla danych zdarzeń, potem agregowane i pozbawione możliwości identyfikacji.
• Zapis zgody cookie: 13 miesięcy od ostatniej interakcji (zgodnie z wytycznymi ICO/CNIL), potem pytamy ponownie.
• Logi serwera (Vercel): 30 dni dla diagnostyki, potem usuwane automatycznie.

Pliki cookie i podobne technologie

Nasz banner cookie dzieli pliki na trzy kategorie. Banner pojawia się przy pierwszej wizycie; możesz zmienić wybór w dowolnym momencie przez link w stopce.

• Niezbędne: wymagane do działania strony (sesja, preferencja językowa, tokeny bezpieczeństwa). Nie można ich wyłączyć. Przykłady: ha-locale, ha-consent.
• Analityka: ustawiane tylko po opt-in. Używane przez Google Analytics 4 (zanonimizowane IP) i Microsoft Clarity (nagrania sesji z automatycznie maskowanymi polami formularzy). Nazwy plików zgodne ze standardem dostawcy (np. _ga, _clck).
• Marketing: ustawiane tylko po opt-in. Używane przez LinkedIn Insight Tag (nazwy plików: bcookie, lidc, UserMatchHistory itp.) i Meta Pixel (nazwy plików: _fbp, fr) do pomiaru i retargetingu reklam.
• Nie używamy plików cookie do decyzji reklamowych podejmowanych przez strony trzecie poza LinkedIn i Meta (i tylko po Twojej wyraźnej zgodzie).

Twoje prawa

Na podstawie RODO (art. 15-22) przysługują Ci następujące prawa wobec Twoich danych osobowych. Aby skorzystać z dowolnego z nich, napisz na contact@hohmann.pl. Odpowiadamy w 30 dni.

• Prawo dostępu: prośba o kopię danych, które o Tobie posiadamy.
• Prawo do sprostowania: prośba o poprawienie nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym”): prośba o usunięcie Twoich danych, z zastrzeżeniem prawnych obowiązków retencji.
• Prawo do ograniczenia przetwarzania: prośba o ograniczenie sposobu, w jaki używamy Twoich danych podczas rozpatrywania reklamacji lub korekty.
• Prawo do przenoszenia danych: prośba o kopię w formacie maszynowym danych, które przekazałeś, abyś mógł je przenieść gdzie indziej.
• Prawo do sprzeciwu: sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym na potrzeby marketingu.
• Prawo do wycofania zgody: wycofanie w dowolnym momencie, bez wpływu na przetwarzanie, które już miało miejsce.
• Prawo wniesienia skargi do organu nadzorczego: w Polsce to UODO (uodo.gov.pl); w innych państwach członkowskich UE zob. lokalny DPA.

Transfery międzynarodowe

Niektóre podmioty przetwarzające mają siedziby poza Europejskim Obszarem Gospodarczym (głównie Stany Zjednoczone). Tam, gdzie ma to zastosowanie, opieramy się na certyfikacji EU-US Data Privacy Framework tych podmiotów oraz na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską. Monitorujemy status prawny tych transferów i dostosowujemy nasz zestaw narzędzi, jeśli certyfikacje zostaną wycofane lub uznane za nieważne.

Bezpieczeństwo

Stosujemy szyfrowanie TLS w transmisji, bezpieczne pliki cookie (HttpOnly, Secure, SameSite=Lax gdzie ma to zastosowanie), restrykcyjne nagłówki CSP przez Vercel oraz ograniczony dostęp do paneli administracyjnych podmiotów przetwarzających. Nie przechowujemy haseł, ponieważ ta strona nie ma obszaru wymagającego logowania. Jeśli podejrzewasz incydent bezpieczeństwa dotyczący Twoich danych, napisz na contact@hohmann.pl. Przeprowadzimy dochodzenie i, jeśli się potwierdzi, powiadomimy poszkodowanych użytkowników i organy nadzorcze w 72 godziny zgodnie z art. 33 RODO.

Dzieci

Strona jest skierowana do odbiorców B2B i nie jest skierowana do dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych od dzieci. Jeśli sądzisz, że dziecko przekazało dane, napisz na contact@hohmann.pl. Usuniemy je.

Zmiany w polityce

Aktualizujemy tę politykę, gdy zmieniają się nasze praktyki przetwarzania (np. dodanie nowego podmiotu lub nowego celu przetwarzania). Data „ostatniej aktualizacji” na górze odzwierciedla najnowszą rewizję. W przypadku istotnych zmian powiadamiamy subskrybentów mailem i resetujemy prompt zgody cookie.

Jak się z nami skontaktować

Wszystkie pytania dotyczące ochrony danych kierujemy na contact@hohmann.pl. Odpowiadamy w jeden dzień roboczy na ogólne pytania i w 30 dni na formalne żądania osób, których dane dotyczą, zgodnie z art. 12 RODO.