Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych jest StartOrbit sp. z o.o., NIP 7394032668, KRS 0001234782, ul. Władysława Trylińskiego 2, 10-683 Olsztyn, działająca pod marką RobimyWeb. W sprawach danych osobowych napisz na admin@robimyweb.pl.

2. Jakie dane zbieram i po co

Formularz kontaktowy i e-mail

Zbieram imię i nazwisko, adres e-mail, a jeśli je podasz, także telefon, nazwę firmy i treść zapytania. Używam ich, żeby odpowiedzieć i przygotować ofertę (art. 6 ust. 1 lit. b RODO) oraz żeby kontaktować się w sprawie zapytania (art. 6 ust. 1 lit. f RODO). Przechowuję je do 12 miesięcy od ostatniego kontaktu, chyba że podpiszemy umowę.

Razem z zapytaniem (także z czatu i z raportów narzędzi) zapisuję, skąd przyszło: z której podstrony mojej strony (np. z porady albo z cennika) albo z jakiego źródła (np. wyszukiwarka Google, Facebook, wejście bezpośrednie). Dzięki temu wiem, które treści pomagają klientom. Nie zapisuję historii przeglądania, tylko tę jedną informację.

Umowy i faktury

Dane potrzebne do umowy i faktury przechowuję przez czas wymagany przepisami podatkowymi, czyli 5 lat od końca roku, w którym wystawiono fakturę (art. 6 ust. 1 lit. c RODO).

Asystent AI na stronie

Wiadomości, które wpiszesz w czacie, przesyłam do Anthropic (Claude API, Anthropic PBC, USA), żeby wygenerować odpowiedź. Anthropic nie używa danych przesłanych przez API do trenowania swoich modeli. Pytania i odpowiedzi asystenta zapisuję na moim serwerze na 90 dni, żeby sprawdzać, na co asystent nie umiał odpowiedzieć, i uzupełniać jego wiedzę. Nie zapisuję przy nich adresu IP ani danych przeglądarki, a adresy e-mail i numery (np. telefonu) zamieniam przed zapisem na znaczniki. Kolejne pytania z jednej rozmowy łączy losowy numer, który zostaje z historią rozmowy w Twojej przeglądarce do zamknięcia karty. Po 90 dniach rozmowa znika automatycznie. Nie podawaj w czacie danych wrażliwych. Podstawa: odpowiedź na Twoje pytanie i ulepszanie asystenta (art. 6 ust. 1 lit. f RODO). Anthropic przetwarza dane w USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Jeśli w czacie zostawisz imię i e-mail (opcjonalnie telefon) i wyślesz rozmowę, trafia ona do mnie e-mailem razem z tymi danymi, stroną, z której piszesz, i usługami z Twojego zapytania. Traktuję ją jak zapytanie z formularza: używam jej do odpowiedzi i przygotowania oferty (art. 6 ust. 1 lit. b RODO) i przechowuję do 12 miesięcy od ostatniego kontaktu, chyba że podpiszemy umowę.

Jeśli napiszesz na WhatsAppie na numer firmy (+48 723 467 579), od razu odpowiada asystent AI, który zna ofertę RobimyWeb i mówi o tym w pierwszej wiadomości. Treść wiadomości przesyłam do Anthropic (jak w czacie na stronie), żeby przygotować odpowiedź. Na moim serwerze zapisuję Twój numer, nazwę profilu WhatsApp oraz pytania i odpowiedzi (adresy e-mail i inne numery w treści zamieniam na znaczniki) na 90 dni od ostatniej wiadomości. Asystent ocenia też, czy rozmowa dotyczy zlecenia: jeśli tak, trafia do mnie jako zapytanie, które przechowuję do 12 miesięcy od ostatniego kontaktu. Rozmowy czytam i mogę w każdej chwili odpisać osobiście; jeśli wolisz rozmawiać tylko ze mną, napisz „Anton”. Podstawa: odpowiedź na Twoje pytanie i przygotowanie oferty (art. 6 ust. 1 lit. b i f RODO). Wiadomości przechodzą też przez WhatsApp (Meta), na jego zasadach.

Rezerwacja rozmowy (Cal.com)

Przycisk „Umów rozmowę” otwiera w nowej karcie kalendarz w serwisie Cal.com (Cal.com, Inc., USA). Na mojej stronie nie ładuje się żaden skrypt Cal.com. Jeśli zarezerwujesz termin, podajesz tam imię, e-mail, temat rozmowy, a opcjonalnie telefon i adres strony. Dostaję je razem z rezerwacją i używam ich, żeby przeprowadzić rozmowę i przygotować ofertę (art. 6 ust. 1 lit. b RODO). Cal.com przetwarza dane w USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dane z rezerwacji przechowuję do 12 miesięcy od ostatniego kontaktu, chyba że podpiszemy umowę.

Bezpłatny audyt strony („Zbadaj stronę”)

Gdy wpiszesz adres strony w narzędziu Zbadaj stronę, mój serwer pobiera kilka jej publicznych adresów (stronę, wersję http://, robots.txt, mapę strony, llms.txt i security.txt) i sprawdza publiczne rekordy DNS domeny. Adres strony przesyłam też do Google PageSpeed Insights (Google LLC), żeby zmierzyć szybkość. Adres i wynik zapisuję na 30 dni, żeby działał link do raportu. Raport zobaczy każdy, kto ma ten link. Żeby pilnować limitu audytów i chronić narzędzie przed nadużyciami, zapisuję skrót adresu IP (nie sam adres): w limicie przez dobę, a w dzienniku audytów razem z badanym adresem przez 30 dni. Podstawa: mój prawnie uzasadniony interes w udostępnieniu narzędzia i ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO). Jeśli pod wynikiem wyślesz mi raport z imieniem i e-mailem, traktuję to jak zapytanie z formularza kontaktowego.

Pod wynikiem możesz też poprosić o raport na swój e-mail. Wysyłam go raz i, jeśli nie zaznaczysz zgody, nie zapisuję adresu (do limitu wysyłek zapisuję tylko jego skrót na dobę). Podstawa: wykonanie Twojej prośby (art. 6 ust. 1 lit. b RODO). Jeśli zaznaczysz zgodę, wyślę jeszcze 2 wiadomości: po 3 dniach plan poprawek, a po 10 dniach wynik ponownego sprawdzenia strony z ofertą. Na ten czas zapisuję adres e-mail, adres badanej strony, wynik, datę i treść zgody, a usuwam je 30 dni po ostatniej wiadomości. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej). Zgodę wycofasz linkiem w każdej wiadomości albo mailem do mnie; wiadomości przestają przychodzić od razu.

Bezpłatny audyt konkurencji

Gdy w narzędziu Audyt konkurencji wpiszesz frazę, miasto i opcjonalnie swoją firmę, przesyłam frazę z miastem do Google Maps Platform (Google LLC), żeby pobrać listę firm z Map Google. Danych o firmach nie zapisuję: analiza istnieje tylko w otwartej karcie przeglądarki. Mój robot pobiera strony główne najwyżej siedmiu firm z analizy, a adresy tych stron przesyłam do Google PageSpeed Insights, żeby zmierzyć szybkość. Żeby pilnować limitu analiz i chronić narzędzie przed nadużyciami, zapisuję skrót adresu IP (nie sam adres): w limicie przez dobę, a w dzienniku analiz razem z frazą i miastem przez 30 dni. Przed analizą przeglądarka rozwiązuje krótkie zadanie obliczeniowe, które odsiewa boty i nie zawiera danych osobowych. Podstawa: mój prawnie uzasadniony interes w udostępnieniu narzędzia i ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO). Jeśli wyślesz mi analizę z imieniem i e-mailem, traktuję to jak zapytanie z formularza kontaktowego.

Bezpłatny audyt wizytówki Google

Gdy w narzędziu Audyt wizytówki Google (tylko po polsku) wpiszesz nazwę firmy i miasto albo wkleisz link z Map Google, przesyłam ten tekst do Google Maps Platform (Google LLC), żeby wyszukać firmę, a po jej wybraniu pobieram z Map Google dane wizytówki. Skrócony link (np. maps.app.goo.gl) mój serwer najpierw otwiera w Google, żeby odczytać pełny adres. Danych o firmie nie zapisuję: wynik istnieje tylko w otwartej karcie przeglądarki. Żeby pilnować limitu audytów i chronić narzędzie przed nadużyciami, zapisuję skrót adresu IP (nie sam adres): w limicie przez dobę, a w dzienniku audytów razem z identyfikatorem sprawdzanego miejsca w Mapach Google (Place ID) przez 30 dni. Przed wyszukiwaniem przeglądarka rozwiązuje krótkie zadanie obliczeniowe, które odsiewa boty i nie zawiera danych osobowych. Podstawa: mój prawnie uzasadniony interes w udostępnieniu narzędzia i ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO). Jeśli wyślesz mi audyt z imieniem i e-mailem, traktuję to jak zapytanie z formularza kontaktowego.

Bezpłatny kreator stron

W kreatorze stron (tylko po polsku) podajesz nazwę firmy, branżę, miasto, obszar działania, opis firmy, adres e-mail i opcjonalnie telefon, a w edytorze możesz dodać logo, zdjęcia i opinie klientów. Z tych danych przygotowuję Twoją stronę i wysyłam Ci e-mailem link do jej pobrania (art. 6 ust. 1 lit. b RODO). Nazwę firmy, branżę, miasto, obszar i opis (bez telefonu i e-maila) przesyłam do Google (Gemini API, wersja płatna), żeby AI napisało teksty strony. Zdjęcia zapisuję od nowa, bez metadanych, także bez lokalizacji GPS.

Wersja robocza razem ze zdjęciami jest na moim serwerze przez 7 dni od ostatniej zmiany (najdłużej 30 dni od założenia), a potem znika. Link do niej zna tylko Twoja przeglądarka i Twoja skrzynka e-mail. Gdy pierwszy raz pobierzesz stronę z linku w mailu, dostaję wiadomość z danymi firmy i Twoim adresem e-mail, żeby odpowiedzieć, jeśli zechcesz zlecić wgranie strony. Maile o samej stronie (link do pobrania i do edycji) nie są reklamą. Żeby chronić kreator przed nadużyciami, zapisuję skróty adresu IP i adresu e-mail (nie same adresy) w limitach przez dobę (art. 6 ust. 1 lit. f RODO).

Oferty RobimyWeb e-mailem i telefonicznie wysyłam tylko wtedy, gdy zaznaczysz w kreatorze osobną, dobrowolną zgodę (art. 6 ust. 1 lit. a RODO). Kreator działa także bez niej. Zgoda zaczyna działać, gdy potwierdzisz adres pierwszym pobraniem strony; bez potwierdzenia znika po 8 dniach. Przechowuję wtedy adres e-mail, telefon, nazwę firmy, branżę, miasto oraz datę i treść zgody, do jej wycofania albo przez 2 lata od ostatniego kontaktu. Zgodę wycofasz w każdej chwili linkiem „Nie chcę więcej ofert” z maila albo pisząc do mnie. Twój adres znika wtedy z listy ofert od razu, a cały wpis po 30 dniach.

Statystyki i pomiar reklam (tylko za zgodą)

Jeśli się zgodzisz, korzystam z Google Analytics 4 i pomiaru konwersji Google Ads (Google Ireland Limited). Dzięki temu wiem, skąd przychodzą zapytania. Bez zgody te narzędzia się nie ładują. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili przyciskiem Ustawienia cookies w stopce.

Serwer i bezpieczeństwo

Serwer, na którym działa strona, zapisuje techniczne logi ze skróconym adresem IP (bez ostatniej części adresu), żeby chronić stronę przed atakami i spamem (art. 6 ust. 1 lit. f RODO). Logi usuwam automatycznie najpóźniej po około miesiącu. Formularz ma limit wiadomości z jednego adresu, który działa na skrócie adresu IP, a nie na samym adresie. Żeby odsiać boty, formularz pobiera jednorazowy bilet czasowy, który nie zawiera danych osobowych. Liczę też zbiorcze statystyki, np. ile było rozmów z asystentem, wysłanych formularzy i kliknięć w przyciski kontaktu (WhatsApp, Telegram, Facebook, telefon, e-mail), bez treści wiadomości i bez adresów IP.

Bez cookies i bez zapisywania czegokolwiek na Twoim urządzeniu liczę też wejścia na stronę: przy każdym wyświetleniu przeglądarka wysyła nazwę podstrony, wersję językową i źródło wejścia (np. wyszukiwarka, Facebook albo poprzednia podstrona), a serwer dodaje je do dziennych sum. Tak samo liczę wybory „Akceptuj” i „Odrzuć” w okienku cookies oraz użycie przycisków w narzędziu „Kod QR do opinii” (np. pobranie kodu), bez linku do opinii i nazwy firmy. Nie zapisuję przy tym adresu IP ani niczego, z czego dałoby się odtworzyć, kto i jak przeglądał stronę; limit liczenia działa na skrócie adresu IP przez godzinę (art. 6 ust. 1 lit. f RODO).

Gdy strona odrzuci podejrzane zapytanie (np. ukryte pole wypełnione przez bota, podrobiony lub przeterminowany bilet, przekroczony limit z jednego adresu) albo ktoś wejdzie na adres typowy dla prób włamania (np. /wp-login.php), zapisuję adres IP, czas, rodzaj zdarzenia i nazwę przeglądarki. Pomaga mi to wykrywać boty i ataki (art. 6 ust. 1 lit. f RODO). Te wpisy usuwam po 30 dniach. Z adresu, z którego przychodzi wiele takich prób, mogę czasowo zablokować wysyłanie formularzy i korzystanie z narzędzi; jeśli to pomyłka, napisz do mnie. Zwykłe przeglądanie strony i wysłane formularze do tego dziennika nie trafiają.

Zasoby zewnętrzne

Czcionki, ikony i biblioteki strony trzymam na moim serwerze, więc przeglądając stronę nie łączysz się z serwerami innych firm. Wyjątki to Google Analytics i pomiar Google Ads, które ładują się dopiero po Twojej zgodzie, oraz linki, w które klikniesz (np. rezerwacja rozmowy w Cal.com).

3. Pliki cookies i pamięć przeglądarki

Te dane są potrzebne do funkcji, o które prosisz, więc nie wymagają zgody. Zostają w Twojej przeglądarce i nie trafiają do mnie, dopóki nie wyślesz formularza.

4. Komu przekazuję dane

Dane widzą tylko firmy, które pomagają mi prowadzić stronę: dostawca hostingu OVHcloud (serwer w Kanadzie, kraju z decyzją Komisji Europejskiej o odpowiednim poziomie ochrony danych), dostawca poczty OVHcloud (skrzynka admin@robimyweb.pl, przez którą formularz wysyła wiadomości), Anthropic (asystent AI), Google (teksty w kreatorze stron, pomiar szybkości w audytach i wyszukiwanie firm w audycie konkurencji, a po zgodzie także Analytics i Ads), Cal.com (jeśli rezerwujesz rozmowę) oraz biuro rachunkowe, jeśli wystawiam fakturę. Nie sprzedaję danych i nie wysyłam ich nikomu innemu.

Jeśli piszesz do mnie na WhatsAppie albo obserwujesz RobimyWeb na Telegramie lub Facebooku, Twoje dane przetwarzają też te serwisy (WhatsApp i Facebook: Meta Platforms Ireland, Telegram: Telegram Messenger), według swoich zasad prywatności. Ja widzę tylko to, co pokazuje mi dany serwis, np. Twoją nazwę i wiadomość.

5. Twoje prawa

Masz prawo dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu. Jeśli dane przetwarzam na podstawie zgody, możesz ją wycofać w każdej chwili. Nie zmienia to legalności tego, co działo się przed wycofaniem. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmuję decyzji wyłącznie automatycznie i nie profiluję Cię w sposób, który wywołuje skutki prawne.

6. Zmiany

Jeśli zmienię sposób przetwarzania danych, zaktualizuję tę stronę i datę na górze.