Polityka prywatności

Ostatnia aktualizacja: 28 października 2026

1. Administrator Danych

Administratorem Twoich danych osobowych jest:

  • North East Patryk Wierzbicki
  • NIP: 8442320579
  • Adres: 63-200 Jarocin, ul. Śródmiejska 28/4
  • Email: kontakt@northeast.pl
  • Telefon: +48 536 815 200

2. Jakie dane zbieramy

Zbieramy następujące kategorie danych osobowych:

  • Dane kontaktowe: imię, nazwisko, adres email, numer telefonu i treść wiadomości z formularza
  • Dane firmowe: nazwa firmy, NIP, adres siedziby
  • Dane techniczne: adres IP, typ przeglądarki, rozdzielczość ekranu, dane o urządzeniu
  • Dane o aktywności na stronie: odwiedzone podstrony, czas wizyty, kliknięcia, głębokość przewinięcia strony, strona, z której przyszła wizyta, oraz podstrona, z której wysłano formularz. Zbieramy je własnym narzędziem analitycznym i przez Google Analytics (punkt 8).

3. Cel przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

  • Świadczenie usług: realizacja projektów transformacji operacyjnych i automatyzacji
  • Komunikacja: odpowiadanie na zapytania, prowadzenie konsultacji
  • Marketing: wysyłanie informacji o usługach (za Twoją zgodą)
  • Analiza strony: poprawa funkcjonalności i treści strony internetowej
  • Wypełnienie obowiązków prawnych: księgowość, rozliczenia podatkowe

4. Podstawa prawna przetwarzania

  • Zgoda (art. 6 ust. 1 lit. a RODO): marketing, newsletter
  • Wykonanie umowy (art. 6 ust. 1 lit. b RODO): świadczenie usług
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): analiza strony, bezpieczeństwo
  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO): księgowość, podatki

5. Okres przechowywania danych

  • Dane kontaktowe: do momentu wycofania zgody lub 3 lata od ostatniego kontaktu
  • Dane umowne: przez okres obowiązywania umowy + 5 lat (przepisy podatkowe)
  • Dane techniczne: maksymalnie 2 lata
  • Dane marketingowe: do momentu wycofania zgody

6. Twoje prawa

Masz prawo do:

  • Dostępu do danych: otrzymania kopii przetwarzanych danych
  • Sprostowania: poprawienia nieprawidłowych danych
  • Usunięcia: żądania usunięcia danych ("prawo do bycia zapomnianym")
  • Ograniczenia przetwarzania: ograniczenia sposobu przetwarzania
  • Przenoszenia danych: otrzymania danych w formacie umożliwiającym przeniesienie
  • Sprzeciwu: sprzeciwu wobec przetwarzania w celach marketingowych
  • Wycofania zgody: w każdym momencie (jeśli przetwarzanie opiera się na zgodzie)

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed:

  • Nieuprawnionym dostępem
  • Utratą, zniszczeniem lub uszkodzeniem
  • Nieuprawnionym ujawnieniem
  • Nieuprawnioną modyfikacją

8. Pliki cookies, pamięć przeglądarki i analityka

Poniżej opisujemy wszystko, co strona zapisuje w Twojej przeglądarce, oraz narzędzia, którymi mierzymy ruch na stronie.

8.1. Pliki cookies

  • _ga i _ga_6KZBJKB5Z5 (Google Analytics): odróżniają kolejne wizyty i odwiedzających na potrzeby statystyk ruchu (punkt 8.4). Zapisuje je Google, ważne do 2 lat.
  • admin_session: utrzymuje zalogowanie w panelu administracyjnym. Dotyczy tylko osób z kontem w panelu, wygasa po 24 godzinach.
  • ne_analytics_opt_out: wyłącza naszą analitykę w przeglądarce administratora, który ogląda stronę z panelu, żeby jego wizyty nie trafiały do statystyk. Ważny 30 dni.

Panel administracyjny zapisuje też pliki cookies potrzebne wyłącznie zalogowanym użytkownikom panelu (ustawienia widoku i połączenie z kontem Google). Nie są zapisywane w przeglądarkach osób odwiedzających stronę.

Możesz usunąć pliki cookies albo zablokować ich zapisywanie w ustawieniach przeglądarki. Zablokowanie plików Google Analytics nie wpływa na działanie strony.

8.2. Pamięć sesji przeglądarki (sessionStorage)

Dane z sessionStorage są usuwane po zamknięciu karty przeglądarki.

  • ne_analytics_sid: losowy identyfikator wizyty, którym nasza analityka (punkt 8.3) łączy odsłony jednej wizyty. Nie zawiera Twoich danych.
  • contact_source_path: ostatnia podstrona przed przejściem do formularza kontaktowego. Wysyłamy ją razem z formularzem, żeby wiedzieć, która strona doprowadziła do zapytania.

8.3. Własna analityka strony

Ruch na stronie mierzymy własnym narzędziem, które działa na naszym serwerze. Zapisuje ono:

  • losowy identyfikator wizyty oraz czas jej rozpoczęcia i zakończenia,
  • odwiedzone podstrony i adres strony, z której przyszła wizyta,
  • typ przeglądarki i rozdzielczość ekranu,
  • kliknięcia: miejsce na stronie, kliknięty element i jego tekst (do 100 znaków),
  • głębokość przewinięcia strony.

To narzędzie nie zapisuje adresu IP, nie używa plików cookies i nie zapisuje tego, co wpisujesz w pola formularzy. Nie nagrywamy przebiegu wizyt. Dane służą do ulepszania treści i układu strony (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO) i są przechowywane na naszym serwerze u dostawcy hostingu (punkt 9).

8.4. Google Analytics 4

Do statystyk odwiedzin używamy też Google Analytics 4, którego dostawcą jest Google Ireland Limited. Google Analytics zapisuje pliki cookies opisane w punkcie 8.1 i zbiera dane o wizycie: odwiedzone podstrony, czas wizyty, typ urządzenia i przeglądarki oraz przybliżoną lokalizację. Google Analytics 4 nie przechowuje adresów IP. Dane mogą być przekazywane poza EOG (punkt 10).

Możesz zablokować Google Analytics w ustawieniach przeglądarki albo dodatkiem Google do blokowania Google Analytics.

9. Odbiorcy danych

Dane powierzamy dostawcom usług technicznych, wyłącznie w zakresie potrzebnym do tych usług:

  • Hostinger: serwer, na którym działają strona, formularz kontaktowy, baza danych i nasza analityka
  • domena.pl: domena, DNS i serwer poczty e-mail, przez który wysyłamy i odbieramy wiadomości
  • Google: Google Analytics (punkt 8.4) oraz Gmail i Kalendarz Google połączone z naszym systemem CRM
  • OpenAI i Google (Gemini): modele AI, którymi w naszym systemie CRM odczytujemy dokumenty i obrazy przy wprowadzaniu zapytań i kontaktów

10. Przekazywanie danych poza EOG

Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Google i OpenAI mogą przetwarzać dane poza EOG, głównie w USA. W takim przypadku przekazanie opiera się na mechanizmach zgodnych z RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzulach umownych (SCC).

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania, zawarcia i realizacji umowy oraz wystawienia dokumentów księgowych. Brak podania wymaganych danych może uniemożliwić realizację tych działań.

12. Zakres danych do umowy i rozliczeń

W związku z realizacją umowy i obowiązków podatkowych możemy przetwarzać:

  • imię i nazwisko
  • nazwę firmy
  • NIP
  • dane adresowe
  • dane kontaktowe
  • numer rachunku bankowego

13. Automatyzacje i profilowanie

Administrator korzysta z automatyzacji w obsłudze zgłoszeń: po wysłaniu formularza system zapisuje zapytanie i wysyła powiadomienie e-mail oraz automatyczną odpowiedź. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na osoby, których dane dotyczą.

14. Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami:

  • Email: kontakt@northeast.pl
  • Telefon: +48 536 815 200
  • Adres: 63-200 Jarocin, ul. Śródmiejska 28/4

15. Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych:

  • Urząd Ochrony Danych Osobowych
  • Adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa
  • Telefon: 22 531 03 00
  • Infolinia: 606 950 000 (dni robocze, 10:00–14:00)
  • Email: kancelaria@uodo.gov.pl

Niniejsza polityka prywatności może być aktualizowana. O wszelkich zmianach poinformujemy na stronie internetowej.