Polityka prywatności i cookies

Ostatnia aktualizacja: 11 października 2026

Dbamy o Twoją prywatność i zbieramy tylko te dane, które są potrzebne, by odpowiedzieć na Twoje zapytanie. Poniżej wyjaśniamy, kto przetwarza Twoje dane, w jakim celu i jakie masz prawa.

1. Administrator danych

Administratorem danych osobowych jest REELM (studio projektowania stron internetowych), Wrocław, Polska. Kontakt: [email protected].

2. Jakie dane przetwarzamy i skąd je mamy

• Formularz kontaktowy - imię/nazwa firmy, adres e-mail oraz treść wiadomości. Formularz otwiera Twój program pocztowy i wysyła wiadomość bezpośrednio na nasz adres e-mail (dane trafiają do nas pocztą e-mail).
• Asystent AI (czat) - jeśli zdecydujesz się zostawić kontakt, przetwarzamy podane przez Ciebie: imię/firmę, e-mail lub telefon oraz krótki opis projektu. Treść rozmowy jest wysyłana do naszego serwera w celu wygenerowania odpowiedzi.
• Audyt AI (audyt-ai) - adres strony, którą sprawdzasz, oraz e-mail i numer telefonu podane w celu otrzymania pełnego wyniku. Wynik audytu wysyłamy na podany e-mail; adres strony, e-mail, telefon i uzyskany wynik trafiają też do nas jako zgłoszenie kontaktowe.
• Dane techniczne - standardowe logi serwera (m.in. adres IP, typ przeglądarki) tworzone automatycznie przez dostawcę hostingu w celu zapewnienia bezpieczeństwa i działania strony.

Nie zbieramy danych wrażliwych i nie wymagamy zakładania konta.

3. Cele i podstawy prawne (RODO)

• Odpowiedź na zapytanie i kontakt handlowy - na podstawie Twojej zgody oraz naszego uzasadnionego interesu (art. 6 ust. 1 lit. a oraz f RODO).
• Bezpieczeństwo i prawidłowe działanie strony - uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Realizacja ewentualnej umowy - jeśli dojdzie do współpracy (art. 6 ust. 1 lit. b RODO).

4. Komu przekazujemy dane

Dane mogą być przetwarzane przez zaufanych dostawców usług, którzy działają na nasze zlecenie:

• dostawca hostingu strony (Cloudflare),
• dostawca modelu AI obsługującego asystenta (Anthropic) - wyłącznie treść rozmowy potrzebna do wygenerowania odpowiedzi,
• narzędzie do obsługi zapytań (automatyzacja przyjmowania zgłoszeń, w tym wysyłka wyniku audytu na e-mail),
• Meta Platforms Ireland Ltd. (Meta Pixel) - wyłącznie jeśli wyrazisz zgodę w banerze; dane o Twojej aktywności na stronie służą do pomiaru skuteczności reklam i ich kierowania (Meta jest współadministratorem tych danych).

Nie sprzedajemy danych osobowych. Część dostawców może przetwarzać dane poza EOG - wówczas odbywa się to na podstawie standardowych klauzul umownych lub równoważnych zabezpieczeń.

5. Jak długo przechowujemy dane

Dane z zapytań przechowujemy tak długo, jak to potrzebne do obsługi sprawy i kontaktu, a następnie przez okres przedawnienia ewentualnych roszczeń. Jeśli nie dojdzie do współpracy, usuwamy dane na Twoją prośbę lub gdy przestaną być potrzebne.

6. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Aby skorzystać z praw, napisz na [email protected]. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

7. Pliki cookies i pamięć lokalna

Domyślnie korzystamy wyłącznie z niezbędnej pamięci lokalnej przeglądarki (localStorage) do zapamiętania wybranego języka, ustawień dźwięku i Twojej decyzji o zgodzie. Te dane pozostają na Twoim urządzeniu i nie są nam przesyłane.

Przy pierwszej wizycie pokazujemy baner zgody. Jeśli klikniesz „Akceptuję", uruchamiamy Meta Pixel - narzędzie marketingowe Meta Platforms, które zapisuje pliki cookies (m.in. _fbp) i przekazuje Meta informacje o Twojej aktywności na stronie w celu pomiaru skuteczności reklam i budowania grup odbiorców. Jeśli klikniesz „Odrzucam" (na stronie głównej: „Tylko niezbędne"), Pixel nie zostanie załadowany, a strona działa normalnie. Zgodę możesz w każdej chwili wycofać, czyszcząc dane strony w ustawieniach przeglądarki - baner pojawi się ponownie.

8. Zautomatyzowane decyzje

Asystent AI prowadzi rozmowę i pomaga zebrać dane kontaktowe, ale nie podejmuje wobec Ciebie automatycznych decyzji wywołujących skutki prawne ani nie profiluje Cię w tym celu. Z każdym zgłoszeniem zapoznaje się człowiek.

9. Kontakt biznesowy (prospecting B2B)

Ta część dotyczy osób, do których REELM napisał pierwszy, w sprawach zawodowych (art. 14 RODO).

• Skąd mamy dane - z publicznych źródeł: strona internetowa Twojej firmy, rejestry firm (np. KRS, CEIDG, Companies House), profil zawodowy na LinkedIn.
• Jakie dane - imię i nazwisko, nazwa firmy, stanowisko, służbowy adres e-mail lub telefon oraz notatka o tym, czego dotyczyła korespondencja. Nie zbieramy danych prywatnych ani wrażliwych.
• Cel i podstawa - jednorazowa propozycja współpracy przy stronie internetowej Twojej firmy i prowadzenie ewentualnej korespondencji; prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO, motyw 47). W krajach, w których prawo wymaga uprzedniej zgody na informację handlową drogą elektroniczną (m.in. Polska, Niemcy), pierwsza wiadomość jest wyłącznie prośbą o zgodę, bez treści reklamowych.
• Odbiorcy - dostawca poczty (Google Workspace / Gmail) i dostawca hostingu (Cloudflare). Danych nie sprzedajemy ani nie udostępniamy do celów marketingowych innym firmom.
• Jak długo - do 6 miesięcy od ostatniej wiadomości bez odpowiedzi; jeśli rozmowa trwa, do jej zakończenia. Po wypisaniu się zachowujemy tylko adres e-mail lub domenę na liście „nie kontaktować", żeby nie napisać ponownie.
• Sprzeciw i wypisanie - wystarczy odpisać „stop" lub „nie". Sprzeciw wobec marketingu bezpośredniego jest bezwzględny: po nim nie wysyłamy już żadnych wiadomości (art. 21 ust. 2-3 RODO). Pozostałe prawa i skarga do organu nadzorczego - jak w punkcie 6.
• Kontakt - [email protected] lub [email protected].

Privacy & Cookie Policy (EN)

We collect only the data needed to answer your enquiry.

Controller: REELM (web design studio), Wrocław, Poland - [email protected].

Data we process: contact form (name/company, email, message - sent to us by email); AI assistant (name/company, email or phone, short project description, if you choose to share them); AI Audit tool (website URL you check, plus your email and phone number to receive the full result); standard server logs created by our host.

Purpose & legal basis: answering your enquiry and business contact (consent and legitimate interest, GDPR Art. 6(1)(a) and (f)); security and operation of the site (legitimate interest); performing a contract if we work together (Art. 6(1)(b)).

Recipients: trusted processors acting on our behalf - hosting (Cloudflare), AI model provider (Anthropic, conversation content only), and a tool for handling enquiries (including emailing you the audit result). If you consent in the banner, Meta Platforms Ireland Ltd. receives site-activity data via Meta Pixel for ad measurement and targeting. We do not sell personal data.

Retention: as long as needed to handle your enquiry and for the limitation period of possible claims; deleted on request or when no longer needed.

Your rights: access, rectification, erasure, restriction, portability, objection, and withdrawal of consent at any time. Contact us at the email above. You may lodge a complaint with the Polish DPA (UODO).

Cookies: by default REELM uses only essential browser localStorage (language, sound, your consent choice). On first visit a consent banner lets you choose "Accept" or "Decline". If you accept, Meta Pixel loads and sets cookies (e.g. _fbp) to measure ad performance and build ad audiences; if you decline, it never loads. You can withdraw consent anytime by clearing site data in your browser.

Automated decisions: the AI assistant helps collect contact details but makes no automated decisions with legal effect and does not profile you. A human reviews every enquiry.

Business contact (B2B outreach)

This applies if REELM contacted you first about your work (GDPR / UK GDPR Art. 14).

Source: public sources only - your company website, company registers (e.g. Companies House, KRS) or your professional LinkedIn profile. Data: name, company, role, work email or phone, and a note on what we wrote about. No private or sensitive data. Purpose and legal basis: a one-off proposal about your company's website and any follow-up conversation; legitimate interest (GDPR / UK GDPR Art. 6(1)(f), Recital 47). Where the law requires prior consent for electronic marketing (e.g. Poland, Germany), the first message only asks for permission and contains no promotional content. Recipients: our email provider (Google Workspace / Gmail) and host (Cloudflare); we never sell or share this data for others' marketing. Retention: up to 6 months after the last unanswered message, or until the conversation ends; after an opt-out we keep only your email or domain on a do-not-contact list so we never write again. Opt-out: reply "stop" or "no" - your objection to direct marketing is absolute and we will not write again (Art. 21(2)-(3)). Other rights and complaints as above (UK residents may also complain to the ICO). Contact: [email protected].