Prywatność
Polityka prywatności i plików cookie
Ostatnia aktualizacja: 16 lipca 2026 r.
Poniżej wyjaśniamy, jakie dane przetwarzamy w serwisie pagweb.pl, dlaczego to robimy, komu możemy je przekazywać i jak możesz korzystać ze swoich praw. Polityka obejmuje również pliki cookie oraz podobne technologie, takie jak localStorage.
Administrator danych
Administratorem danych jest Piotr Gerus PAG, działający pod marką PAGWEB, NIP 8822136333, ul. Edwarda Habicha 14/134, 02-495 Warszawa.
W sprawach prywatności skontaktuj się przez [email protected] lub telefonicznie: +48 579 246 743. Administrator nie wyznaczył inspektora ochrony danych.
Jakie dane pozyskujemy
W zależności od sposobu korzystania z serwisu mogą to być:
- dane podane w formularzu: imię i nazwisko, telefon, e-mail, adres strony internetowej, wybrany zakres usługi, funkcje i treść wiadomości;
- dane korespondencji i ustaleń prowadzonych po wysłaniu zapytania;
- dane techniczne: adres IP, data i czas żądania, adres żądanej podstrony, nagłówki HTTP, typ przeglądarki i urządzenia, strona odsyłająca oraz informacje o błędach;
- dane o zgodzie i ustawieniach prywatności;
- po zgodzie marketingowej: parametry kampanii (np. UTM, GCLID, GBRAID, WBRAID, FBCLID), pierwsza i ostatnia strona wejścia, referrer oraz czas wizyty;
- po odpowiedniej zgodzie: informacje o korzystaniu z serwisu, zdarzenia, przybliżona lokalizacja, identyfikatory cookie i reklamowe oraz interakcje z treścią.
Dane otrzymujemy bezpośrednio od Ciebie, automatycznie z przeglądarki i urządzenia, a w przypadku wejścia z reklamy również od dostawcy kampanii. Nie prosimy przez serwis o dane szczególnych kategorii, takie jak informacje o zdrowiu, poglądach czy wyznaniu.
Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie, kontakt telefoniczny lub e-mailowy i przygotowanie oferty. | Art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy; gdy kontaktujesz się w imieniu firmy — także art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes w prowadzeniu korespondencji biznesowej. | Do 5 lat od ostatniego kontaktu, chyba że wcześniej zażądasz usunięcia i nie ma innej podstawy dalszego przetwarzania. Jeśli dojdzie do współpracy — przez czas realizacji umowy, obowiązków prawnych i przedawnienia roszczeń. |
| Ochrona serwisu i formularzy, wykrywanie nadużyć, diagnostyka oraz ustalenie, obrona lub dochodzenie roszczeń. | Art. 6 ust. 1 lit. f RODO — uzasadniony interes w zapewnieniu bezpieczeństwa i ciągłości działania. | Lokalne, pseudonimizowane wpisy ograniczające formularz — do 48 godzin. Logi serwera i zapory — zgodnie z rotacją dostawców, nie dłużej niż jest to potrzebne do bezpieczeństwa, diagnozy incydentu lub obsługi roszczeń. |
| Zapamiętanie i wykazanie Twoich ustawień cookie. | Art. 6 ust. 1 lit. c i f RODO — obowiązek respektowania wyboru oraz uzasadniony interes w wykazaniu zgodności; dostęp do urządzenia na zasadach art. 399 ust. 3 Prawa komunikacji elektronicznej. | 180 dni od wyboru; później pytamy ponownie. Zmiana zakresu zgód może spowodować wcześniejsze ponowne wyświetlenie ustawień. |
| Analityka korzystania z serwisu, mapy ciepła i nagrania interakcji. | Art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1–2 Prawa komunikacji elektronicznej — Twoja zgoda analityczna. | Do wycofania zgody, a następnie zgodnie z retencją narzędzia: dane użytkownika i zdarzeń GA4 do 14 miesięcy; nagrania Clarity 30 dni, dane kliknięć, mapy ciepła i oznaczone sesje do 13 miesięcy. |
| Pomiar kampanii, konwersje, remarketing i dopasowanie reklam. | Art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1–2 Prawa komunikacji elektronicznej — Twoja zgoda marketingowa. | Do wycofania zgody, a następnie przez okresy retencji dostawców. Nasz zapis first/last touch wygasa po 90 dniach. |
| Ograniczony pomiar bez cookie w ramach zaawansowanego Google Consent Mode. | Art. 6 ust. 1 lit. f RODO — uzasadniony interes w zbiorczym pomiarze skuteczności serwisu przy ograniczeniu identyfikatorów i danych reklamowych. | Sygnały są przetwarzane i agregowane zgodnie z retencją usług Google; po stronie serwisu nie tworzymy na ich podstawie profilu użytkownika. |
Formularz kontaktowy
Pola oznaczone jako wymagane są potrzebne, aby zweryfikować zapytanie, skontaktować się z Tobą i przygotować odpowiedź. Ich podanie jest dobrowolne, ale bez nich nie wyślesz formularza. Pozostałe pola są opcjonalne. Do wiadomości dołączamy dane techniczne konieczne do ochrony formularza, w tym adres IP, stronę wysyłki i czas wypełniania. Dane trafiają pocztą przez serwer SMTP dhosting.pl do skrzynki [email protected]; serwis nie zapisuje treści zgłoszeń w własnej bazie danych.
Odpowiedź na zamówiony kontakt nie jest zgodą na niezwiązany z zapytaniem marketing bezpośredni. Nie sprzedajemy danych i nie wykorzystujemy danych z formularza do newslettera.
Pliki cookie i podobne technologie
Cookie to niewielkie informacje zapisywane lub odczytywane przez przeglądarkę. Podobnie działają localStorage i sessionStorage. Zgodnie z art. 399 Prawa komunikacji elektronicznej, technologie niezbędne do transmisji, bezpieczeństwa lub usługi wyraźnie żądanej przez użytkownika mogą działać bez zgody. Pozostałe uruchamiamy po wybraniu odpowiedniej kategorii.
| Nazwa / dostawca | Cel | Kategoria i czas |
|---|---|---|
pgx — PAGWEB, cookie i localStorage |
Zapamiętanie zgody analitycznej i marketingowej oraz daty wyboru. | Niezbędne; 180 dni. |
pgx_form_client — PAGWEB, sessionStorage |
Losowy identyfikator sesji do ochrony formularza przed automatycznymi nadużyciami. | Niezbędne; do zamknięcia karty lub sesji przeglądarki. |
pgx_attr_v1 — PAGWEB, localStorage |
Pierwsze i ostatnie źródło kampanii oraz identyfikatory kliknięcia. | Marketingowe; 90 dni. Przed zgodą informacje pozostają wyłącznie w pamięci bieżącej strony i nie są zapisywane na urządzeniu. |
_ga, _ga_* — Google Analytics |
Rozróżnianie użytkowników i utrzymanie stanu sesji. | Analityczne; domyślnie do 2 lat, z zastrzeżeniem ograniczeń przeglądarki. |
_gcl_* i inne identyfikatory Google Ads |
Pomiar kliknięć, konwersji i remarketing. | Marketingowe; zależnie od konfiguracji Google, zwykle do 90 dni. |
_clck, _clsk — Microsoft Clarity |
Łączenie odsłon i sesji na potrzeby map ciepła oraz odtwarzania interakcji. | Analityczne; okres określony przez Microsoft i ustawienia projektu. |
_fbp — Meta Pixel |
Rozróżnianie przeglądarek, pomiar reklam i tworzenie grup odbiorców. | Marketingowe; do 90 dni. |
__cf_bm, cf_clearance i inne — Cloudflare |
Ochrona przed botami, wyzwaniami bezpieczeństwa i nadużyciami; konkretne pliki pojawiają się tylko wtedy, gdy wymaga tego aktywna funkcja Cloudflare. | Niezbędne; np. __cf_bm wygasa po 30 minutach braku aktywności,
a pozostałe zgodnie z czasem danego mechanizmu ochronnego. |
Dostawcy mogą zmieniać techniczne nazwy i okresy życia swoich plików. Aktualny stan możesz sprawdzić w narzędziach deweloperskich przeglądarki oraz w dokumentacji dostawców wskazanej niżej.
Jak zarządzać zgodami
Przy pierwszej wizycie możesz zaakceptować wszystkie kategorie albo przejść do preferencji i zapisać wybrane ustawienia. Kategorie analityczna i marketingowa są domyślnie wyłączone. Swój wybór możesz w każdej chwili zmienić lub wycofać — jest to równie dostępne jak jego udzielenie i nie wpływa na zgodność wcześniejszego przetwarzania z prawem.
Możesz też usuwać dane witryn w ustawieniach przeglądarki. Blokada technologii niezbędnych może utrudnić zapamiętanie wyboru, ochronę formularza lub dostęp do strony podczas wyzwania bezpieczeństwa Cloudflare.
Narzędzia analityczne i marketingowe
Google Tag Manager i Google Consent Mode v2
Google Tag Manager zarządza tagami GA4, Google Ads, Clarity i Meta Pixel. Kontener GTM ładuje się
przy wejściu na stronę, ale wszystkie zgody analityczne i reklamowe mają początkowo status
denied. Tagi spoza Google muszą być w GTM skonfigurowane tak, aby nie uruchamiały się
przed właściwą zgodą.
Stosujemy zaawansowany Consent Mode. Przy odmowie Google nie powinien odczytywać ani zapisywać analitycznych i reklamowych identyfikatorów cookie, może jednak otrzymywać pomiary bez cookie. Mogą one zawierać status zgody, znacznik czasu, user-agent, referrer, pełny adres strony, informację o wystąpieniu identyfikatora kliknięcia oraz losową wartość dla danej odsłony. Włączona redukcja danych reklamowych ogranicza przekazywanie identyfikatorów kliknięcia przy odmowie.
Google Analytics 4 i Google Ads
GA4 służy do statystyk ruchu, źródeł wizyt, urządzeń i zdarzeń. Google Ads służy do pomiaru konwersji, a po zgodzie marketingowej również do remarketingu i personalizacji reklam. Dostawcą dla użytkowników z EOG jest co do zasady Google Ireland Limited. Szczegóły opisują polityka prywatności Google, informacja o cookie GA4 i opis Consent Mode.
Microsoft Clarity
Clarity pokazuje zagregowane wskaźniki zachowania, mapy ciepła oraz odtworzenia interakcji, takich jak kliknięcia, przewijanie i ruch wskaźnika. Treść pól formularzy jest maskowana po stronie przeglądarki; nie oznacza to jednak, że cała sesja jest anonimowa. Clarity uruchamiamy w kategorii analitycznej i przekazujemy mu stan zgody. Dane są przechowywane w centrach danych Microsoft w USA. Szczegóły: prywatność Clarity, retencja danych i oświadczenie Microsoft o ochronie prywatności.
Meta Pixel
Meta Pixel służy do pomiaru działań po kliknięciu reklamy na Facebooku lub Instagramie, tworzenia grup odbiorców i dopasowania reklam. Może przekazywać Meta m.in. adres odwiedzonej strony, dane urządzenia i przeglądarki, adres IP, identyfikatory cookie oraz zdarzenia skonfigurowane w GTM. Nie przekazujemy w zdarzeniach Pixel treści pól formularza. Pixel może uruchomić się wyłącznie po zgodzie marketingowej. Dostawcą jest Meta Platforms Ireland Limited. Szczegóły: polityka prywatności Meta i polityka cookie Meta.
Serwis jest przygotowany do powyższych integracji. Jeżeli dany tag nie został jeszcze opublikowany w kontenerze GTM, nie zbiera danych; po jego uruchomieniu obowiązują opisane wyżej zasady i zgody.
Odbiorcy danych i infrastruktura
Dane mogą otrzymać wyłącznie podmioty, którym są potrzebne do świadczenia usług lub wykonania prawa:
- dhosting.pl Sp. z o.o. — hosting, poczta i SMTP;
- Cloudflare, Inc. — pośredniczenie w ruchu, CDN, SSL i ochrona serwisu;
- Google, Microsoft i Meta — w zakresie narzędzi opisanych powyżej;
- dostawcy obsługi IT, prawnej, księgowej lub doradczej — wyłącznie w niezbędnym zakresie i na podstawie odpowiednich zobowiązań;
- uprawnione organy publiczne — gdy obowiązek przekazania wynika z prawa.
Z dhosting.pl i innymi procesorami korzystamy na podstawie umów obejmujących przetwarzanie danych. Cloudflare może ustawiać niezbędne pliki ochronne; ich aktualny opis publikuje w dokumentacji cookie.
Przekazywanie danych poza EOG
Google, Microsoft, Meta i Cloudflare mogą przetwarzać dane w państwach poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Transfer opiera się — zależnie od odbiorcy i usługi — na decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, uczestnictwie odbiorcy w EU–US Data Privacy Framework albo standardowych klauzulach umownych Komisji Europejskiej, uzupełnionych w razie potrzeby dodatkowymi zabezpieczeniami. Informację o konkretnym mechanizmie lub kopię właściwych zabezpieczeń możesz uzyskać, pisząc na [email protected].
Profilowanie i decyzje automatyczne
Po zgodzie marketingowej Google Ads i Meta mogą tworzyć grupy odbiorców oraz dopasowywać reklamy na podstawie aktywności. Nie podejmujemy wobec Ciebie wyłącznie automatycznych decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Brak zgody nie ogranicza dostępu do treści ani możliwości wysłania formularza.
Twoje prawa
W zależności od podstawy i okoliczności przetwarzania masz prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przeniesienia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
- wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie;
- wniesienia sprzeciwu — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO; wobec marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia.
Żądanie wyślij na [email protected]. Możemy poprosić o informacje potrzebne do bezpiecznego potwierdzenia tożsamości. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli uważasz, że naruszamy przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Zmiany polityki
Aktualizujemy politykę, gdy zmieniają się przepisy, dostawcy lub sposób działania serwisu. Nowa wersja obowiązuje od daty wskazanej na górze strony. Istotne zmiany dotyczące zgód mogą spowodować ponowne wyświetlenie panelu ustawień.