Polityka prywatności EasyDecorate

Status dokumentu: wersja robocza z 27 lipca 2026 r. Dokument wymaga uzupełnienia danych oznaczonych jako [DO UZUPEŁNIENIA] oraz zatwierdzenia przez administratora danych i osobę zapewniającą obsługę prawną przed publikacją jako wersja ostateczna.

1. Kto jest administratorem danych?

Administratorem Twoich danych osobowych jest:

pełna nazwa lub imię i nazwisko: [DO UZUPEŁNIENIA],
forma prawna: [DO UZUPEŁNIENIA],
adres siedziby lub adres korespondencyjny: [DO UZUPEŁNIENIA],
NIP: [DO UZUPEŁNIENIA],
KRS albo informacja o wpisie do CEIDG: [DO UZUPEŁNIENIA, JEŻELI DOTYCZY],
dalej nazywany „Administratorem” lub „EasyDecorate”.

W sprawach dotyczących prywatności i danych osobowych możesz skontaktować się z Administratorem:

e-mail: [DO UZUPEŁNIENIA — rekomendowany adres: kontakt@easydecorate.pl],
pocztą tradycyjną na adres wskazany powyżej.

Inspektor ochrony danych: [DO UZUPEŁNIENIA — wskazać dane IOD albo informację, że IOD nie został wyznaczony].

2. Kogo i czego dotyczy ta polityka?

Polityka opisuje przetwarzanie danych osób, które:

odwiedzają serwis easydecorate.pl,
zapisują się na listę oczekujących dla przyszłych użytkowników EasyDecorate,
przesyłają zgłoszenie jako dostawca lub potencjalny partner,
kontaktują się z EasyDecorate e-mailowo albo telefonicznie,
dobrowolnie zgadzają się na otrzymywanie informacji marketingowych,
są osobami kontaktowymi, przedstawicielami przedsiębiorców albo potencjalnymi kontaktami B2B.

Serwis jest obecnie stroną informacyjną i zapisową produktu znajdującego się przed oficjalnym startem. Zakres tej polityki należy ponownie zweryfikować przed uruchomieniem kolejnych funkcji EasyDecorate.

3. Jakie dane przetwarzamy?

W zależności od sposobu korzystania z serwisu możemy przetwarzać:

Lista oczekujących użytkowników

adres e-mail,
informację o udzieleniu albo nieudzieleniu zgody marketingowej,
wersję, źródło i czas udzielenia zgody, jeżeli została udzielona,
czas zgłoszenia i techniczny identyfikator zgłoszenia.

Zgłoszenia dostawców i partnerów

imię i nazwisko,
nazwę firmy,
firmowy adres e-mail,
numer telefonu, jeżeli został dobrowolnie podany,
informację o udzieleniu albo nieudzieleniu zgody marketingowej,
wersję, źródło i czas udzielenia zgody, jeżeli została udzielona,
czas zgłoszenia i techniczny identyfikator zgłoszenia.

Kontakt i korespondencja

adres e-mail, numer telefonu i inne dane kontaktowe,
imię i nazwisko, nazwę firmy oraz stanowisko lub funkcję zawodową, jeżeli je podasz,
treść wiadomości, historię korespondencji i informacje związane ze sprawą, w której się kontaktujesz.

Korzystanie z serwisu

adres IP i podstawowe dane o połączeniu,
rodzaj urządzenia, systemu operacyjnego i przeglądarki,
adres odwiedzanej strony, źródło wizyty, datę i czas aktywności,
techniczne identyfikatory internetowe oraz dane zapisywane w plikach cookies lub podobnych technologiach,
informacje o interakcjach ze stroną, takie jak rozpoczęcie lub skuteczne wysłanie formularza oraz kliknięcie linku e-mail lub numeru telefonu,
ustawienia i historię wyborów dotyczących cookies.

Zdarzenia analityczne EasyDecorate nie zawierają treści pól formularzy. Formularze są dodatkowo oznaczone do maskowania ich zawartości w Microsoft Clarity.

Kontakty B2B pozyskane z innych źródeł

Jeżeli EasyDecorate rozpocznie produkcyjne działania B2B z użyciem Apollo, może przetwarzać w szczególności:

imię i nazwisko,
służbowe dane kontaktowe,
stanowisko lub funkcję zawodową,
nazwę pracodawcy albo reprezentowanej organizacji,
publiczne informacje związane z działalnością zawodową,
źródło danych i historię kontaktu.

[DO POTWIERDZENIA PRZED PUBLIKACJĄ: czy Apollo jest wykorzystywane produkcyjnie, a nie wyłącznie w testach technicznych].

4. W jakich celach i na jakiej podstawie przetwarzamy dane?

Cel przetwarzania	Kategorie danych	Podstawa prawna	Planowany okres lub kryterium przechowywania
Prowadzenie listy oczekujących użytkowników oraz przekazywanie informacji organizacyjnych o starcie i testach	e-mail, czas i identyfikator zgłoszenia	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze listy osób zainteresowanych produktem i odpowiedzi na ich zgłoszenie	`[DO UZUPEŁNIENIA — np. do zakończenia testów lub uruchomienia produktu, rezygnacji albo upływu określonego czasu od ostatniego kontaktu]`
Obsługa zgłoszenia dostawcy lub partnera i kontakt w sprawie potencjalnej współpracy	dane formularza B2B i historia kontaktu	art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed ewentualnym zawarciem umowy; gdy osoba reprezentuje inny podmiot: art. 6 ust. 1 lit. f RODO — kontakt biznesowy i rozwój współpracy	`[DO UZUPEŁNIENIA — czas prowadzenia rozmów oraz okres niezbędny do rozliczalności i obrony roszczeń]`
Odpowiadanie na wiadomości i prowadzenie korespondencji	dane kontaktowe i treść korespondencji	art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO — obsługa korespondencji i relacji z zainteresowanymi osobami	`[DO UZUPEŁNIENIA — czas obsługi sprawy oraz okres niezbędny do obrony roszczeń]`
Wysyłanie informacji o nowościach, funkcjach, ofertach, promocjach lub możliwościach współpracy	e-mail, dane identyfikacyjne, wersja i czas zgody	art. 6 ust. 1 lit. a RODO — dobrowolna zgoda; komunikacja elektroniczna odbywa się z uwzględnieniem wymogów Prawa komunikacji elektronicznej	do wycofania zgody, a następnie w ograniczonym zakresie przez okres potrzebny do wykazania jej treści i obsługi ewentualnych roszczeń: `[DO UZUPEŁNIENIA]`
Zapewnienie bezpieczeństwa strony i formularzy, zapobieganie nadużyciom, diagnozowanie błędów oraz prowadzenie niezbędnych logów	dane techniczne, IP, token i wynik Cloudflare Turnstile, czas i identyfikator zgłoszenia	art. 6 ust. 1 lit. f RODO — bezpieczeństwo, ciągłość działania i ochrona przed nadużyciami	`[DO UZUPEŁNIENIA po sprawdzeniu retencji logów Cloudflare]`
Zapamiętanie oraz wykazanie wyborów dotyczących cookies	identyfikator i historia ustawień zgody	art. 6 ust. 1 lit. c RODO — realizacja obowiązków prawnych; pomocniczo art. 6 ust. 1 lit. f RODO — rozliczalność	`[DO UZUPEŁNIENIA po sprawdzeniu ustawień CookieYes]`
Analityka korzystania ze strony, mierzenie skuteczności formularzy i poprawa użyteczności	dane o urządzeniu, aktywności i zdarzeniach na stronie	art. 6 ust. 1 lit. a RODO — zgoda; dostęp do informacji na urządzeniu lub jej zapis odbywa się po uzyskaniu zgody wymaganej przez art. 399 Prawa komunikacji elektronicznej	GA4: `[DO UZUPEŁNIENIA zgodnie z ustawieniem retencji usługi]`; Microsoft Clarity: dane dostępne Administratorowi co do zasady do 30 dni — `[DO POTWIERDZENIA W PANELU]`
Ustalenie, dochodzenie albo obrona roszczeń i wykazanie zgodności działań	dane związane z daną sprawą, zgłoszeniem lub zgodą	art. 6 ust. 1 lit. f RODO — ochrona praw Administratora i wykazanie zgodności	do upływu odpowiednich terminów przedawnienia albo zakończenia postępowania: `[DO UZUPEŁNIENIA]`
Organizacja i kwalifikowanie kontaktów zawodowych B2B, jeżeli Apollo będzie używane produkcyjnie	służbowe dane kontaktowe, stanowisko, firma, źródło danych i historia kontaktu	art. 6 ust. 1 lit. f RODO — rozwój relacji B2B, po przeprowadzeniu i udokumentowaniu testu równowagi	`[DO UZUPEŁNIENIA — harmonogram weryfikacji i usuwania nieaktywnych kontaktów]`

Prawnie uzasadnione interesy wskazane powyżej nie powinny przeważać nad Twoimi prawami i wolnościami. W każdym momencie możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.

Prawnie uzasadniony interes nie zastępuje zgody wymaganej przez przepisy dotyczące marketingu prowadzonego przy użyciu urządzeń końcowych i komunikacji elektronicznej.

5. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, jednak:

bez adresu e-mail nie możemy przyjąć zapisu na listę oczekujących użytkowników,
bez imienia, nazwiska, nazwy firmy i firmowego adresu e-mail nie możemy obsłużyć zgłoszenia dostawcy lub partnera,
niepodanie danych oznaczonych jako opcjonalne, w tym numeru telefonu, nie uniemożliwia wysłania formularza,
zgoda marketingowa jest zawsze dobrowolna i nie jest warunkiem przyjęcia podstawowego zgłoszenia,
brak zgody na cookies analityczne nie ogranicza możliwości przeglądania strony ani wysłania formularza, ale powoduje, że nie będziemy prowadzić analityki wymagającej tej zgody.

6. Skąd otrzymujemy dane?

Najczęściej otrzymujemy dane bezpośrednio od Ciebie — przez formularz, wiadomość e-mail, rozmowę albo inną formę kontaktu.

Dane techniczne powstają automatycznie podczas korzystania z serwisu albo są przekazywane przez używane technologie po dokonaniu odpowiedniego wyboru dotyczącego cookies.

Jeżeli prowadzimy działania B2B, dane zawodowe mogą pochodzić również:

od reprezentowanej przez Ciebie organizacji,
z publicznych źródeł, takich jak strona internetowa firmy, rejestry publiczne lub zawodowy profil internetowy,
od dostawcy bazy kontaktów B2B, w szczególności Apollo.io.

Jeżeli otrzymaliśmy Twoje dane z innego źródła i wykorzystujemy je do bezpośredniej komunikacji, przekażemy wymagane informacje najpóźniej przy pierwszym kontakcie albo w innym terminie wynikającym z art. 14 RODO. Pierwsza wiadomość powinna umożliwiać łatwe zapoznanie się z tą sekcją polityki i wniesienie sprzeciwu.

7. Komu możemy ujawniać dane?

Dane mogą być powierzane lub udostępniane wyłącznie w zakresie potrzebnym do realizacji opisanych celów:

Odbiorca lub kategoria	Rola w projekcie
Cloudflare, Inc. i podmioty z jej grupy	hosting strony i backendu, dostarczanie treści, DNS, bezpieczeństwo, logi techniczne oraz Cloudflare Turnstile
Plus Five Five, Inc. — Resend	obsługa formularzy, list i statusów marketingowych oraz wysyłka wiadomości e-mail i powiadomień
Google	Google Workspace jako poczta Administratora; po zgodzie również Google Tag Manager i Google Analytics 4
Microsoft	Microsoft Clarity — analiza sposobu korzystania ze strony po uzyskaniu zgody
CookieYes Limited	platforma zarządzania zgodami na cookies i podobne technologie
ZenLeads Inc. — Apollo.io	narzędzie sales intelligence i organizacji komunikacji B2B, wyłącznie jeżeli zostanie włączone do produkcyjnych działań outbound
dostawcy utrzymania IT, bezpieczeństwa, obsługi prawnej, księgowej lub audytowej	wyłącznie gdy uzyskają dostęp do danych i tylko w zakresie niezbędnym do realizacji swoich usług
organy publiczne	gdy obowiązek udostępnienia danych wynika z przepisów prawa lub prawnie wiążącego żądania

Poszczególni dostawcy mogą działać jako podmioty przetwarzające dane na polecenie Administratora albo — w zakresie określonym własnymi warunkami i przepisami — jako odrębni administratorzy. Przed wersją ostateczną należy potwierdzić aktualne warunki i role każdego dostawcy.

EasyDecorate nie przesyła danych z formularzy waitlist bezpośrednio do Apollo. Ewentualne użycie Apollo jest osobnym procesem B2B.

8. Czy dane trafiają poza Europejski Obszar Gospodarczy?

Część dostawców ma siedziby, infrastrukturę lub podwykonawców poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Może to dotyczyć m.in. Cloudflare, Resend, Google, Microsoft i Apollo.

W takich przypadkach transfer powinien następować wyłącznie na podstawie mechanizmu dopuszczonego przez rozdział V RODO, w szczególności:

decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework — wyłącznie wobec podmiotu posiadającego ważny certyfikat,
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z wymaganymi środkami uzupełniającymi,
innej podstawy przewidzianej w RODO.

[DO WERYFIKACJI PRZED PUBLIKACJĄ: aktualny importer, jego certyfikacja DPF, obowiązujące DPA/SCC oraz lokalizacja przetwarzania dla każdego aktywnego dostawcy].

Informację o zastosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem.

9. Cookies, Google Analytics i Microsoft Clarity

Do zarządzania zgodami wykorzystujemy CookieYes. Technologie niezbędne mogą działać bez zgody w zakresie potrzebnym do prawidłowego i bezpiecznego świadczenia usługi. Google Analytics 4, Microsoft Clarity i powiązane technologie analityczne uruchamiamy dopiero po wyrażeniu zgody na analitykę.

W ramach własnych zdarzeń analitycznych mierzymy obecnie:

rozpoczęcie formularza (form_start),
skuteczne przyjęcie formularza przez serwer (generate_lead),
kliknięcie linku e-mail lub numeru telefonu (contact_click).

Zdarzeniom mogą towarzyszyć parametry określające nazwę formularza, grupę odbiorców, metodę kontaktu i miejsce kliknięcia. Nie przesyłamy w tych parametrach adresu e-mail, numeru telefonu ani treści pól formularza.

Szczegółową listę aktywnych cookies, ich dostawców, celów oraz czasu działania opisuje Polityka cookies. Zgodę można w dowolnym momencie wycofać lub zmienić przez ponowne otwarcie ustawień cookies: [DO UZUPEŁNIENIA — opisać lub podlinkować przycisk ustawień CookieYes].

10. Marketing i wycofanie zgody

Zgoda marketingowa w obu formularzach jest oddzielna od podstawowego zgłoszenia. Jeżeli jej udzielisz, możemy wysyłać na podany adres:

użytkownikom — informacje o nowościach, funkcjach, ofertach i promocjach EasyDecorate,
dostawcom i partnerom — informacje o rozwiązaniach, możliwościach współpracy i ofertach EasyDecorate.

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem działań podjętych przed jej wycofaniem:

używając linku rezygnacji w wiadomości, jeżeli został udostępniony,
pisząc na adres kontaktowy Administratora.

Po wycofaniu zgody możemy zachować minimalny zakres informacji na liście wyłączeń, aby respektować Twoją decyzję i wykazać jej obsłużenie.

11. Jakie masz prawa?

W zależności od podstawy prawnej i okoliczności przysługuje Ci prawo do:

uzyskania dostępu do danych i ich kopii,
sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
usunięcia danych,
ograniczenia przetwarzania,
przeniesienia danych — gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wniesienia w każdym momencie sprzeciwu wobec marketingu bezpośredniego,
wycofania zgody w dowolnym momencie,
uzyskania informacji o zabezpieczeniach stosowanych przy transferze danych poza EOG,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Więcej informacji o składaniu skarg znajduje się na stronie Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, skontaktuj się z Administratorem. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości i ochrony danych przed ujawnieniem osobie nieuprawnionej. Niektóre prawa nie są bezwarunkowe — przykładowo dane mogą pozostać w ograniczonym zakresie, gdy wymaga tego prawo lub obrona roszczeń.

12. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje obecnie wobec użytkowników serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Po uzyskaniu zgody narzędzia analityczne mogą tworzyć statystyki i techniczne segmenty dotyczące sposobu korzystania ze strony. Parametr audience rozróżnia jedynie ścieżkę użytkownika i dostawcy. Nie jest on wykorzystywany do podejmowania decyzji, o których mowa w art. 22 RODO.

[DO POTWIERDZENIA PRZED PUBLIKACJĄ: ustawienia Google Signals, funkcje reklamowe GA4 oraz ewentualne funkcje profilowania Apollo].

13. Jak chronimy dane?

Stosujemy środki techniczne i organizacyjne dobrane do zakresu przetwarzania. W obecnej implementacji obejmują one w szczególności:

szyfrowane połączenie HTTPS i tryb SSL Full (strict),
walidację danych po stronie formularza i serwera,
Cloudflare Turnstile chroniący formularze przed automatycznymi nadużyciami,
jednorazowe identyfikatory zgłoszeń i mechanizmy ograniczające ponowne przetworzenie tej samej operacji,
przechowywanie sekretów integracji po stronie serwera,
brak treści formularzy i adresów e-mail w jawnych logach aplikacyjnych,
maskowanie formularzy dla Microsoft Clarity,
ograniczanie dostępu do danych do osób i dostawców, którzy potrzebują go do realizacji swoich zadań.

Żaden sposób transmisji ani przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Środki są okresowo weryfikowane i powinny być aktualizowane wraz z rozwojem serwisu.

14. Zmiany polityki

Polityka może być aktualizowana, gdy zmieniają się funkcje serwisu, sposób przetwarzania danych, dostawcy albo wymagania prawne. Aktualna wersja będzie publikowana pod tym samym adresem wraz z datą ostatniej zmiany.

W przypadku istotnej zmiany dotyczącej celu przetwarzania przekażemy dodatkowe informacje przed rozpoczęciem przetwarzania w nowym celu, a jeżeli będzie to wymagane — poprosimy o nową zgodę.

Notatki redakcyjne — usunąć przed publikacją wersji ostatecznej

Przed zatwierdzeniem dokumentu należy:

Uzupełnić pełne dane Administratora i adres do spraw prywatności.
Potwierdzić, czy został wyznaczony IOD.
Zatwierdzić podstawy prawne prowadzenia obu list oczekujących.
Ustalić i wpisać okresy retencji danych formularzy, korespondencji, dowodów zgód i logów Cloudflare.
Sprawdzić w panelach retencję GA4, Microsoft Clarity oraz CookieYes.
Potwierdzić ustawienia Google Signals, funkcji reklamowych i udostępniania danych Google.
Potwierdzić aktualne umowy powierzenia, role, lokalizacje i mechanizmy transferowe Cloudflare, Resend, Google, Microsoft, CookieYes i — jeśli dotyczy — Apollo.
Ustalić, czy Apollo jest już używane produkcyjnie. Jeśli nie, usunąć z opublikowanej wersji sekcje warunkowe dotyczące outboundu.
Potwierdzić proces wycofania zgody, listy wyłączeń i realizacji żądań osób w Resend i Google Workspace.
Potwierdzić, że dane z formularzy nie są ręcznie eksportowane do innych systemów.
Uzupełnić sposób ponownego otwarcia panelu ustawień CookieYes.
Zlecić końcową weryfikację prawną dokumentu.