Polityka prywatności
Wersja z 22 października 2026 r.
1. Zakres i administrator
Ta polityka dotyczy czterech serwisów pod wspólnym adresem https://www.alles-system.pl:
Administratorem danych jest:
ALLES REALIZACJE SP. Z O.O.
ul. Pniewska 35
60-446 Poznań
Polska
KRS: 0001187436
NIP: 7812093863
REGON: 542413403
tel.: 501 601 004
Wszystkie cztery serwisy mają tego samego administratora. Decyzja o zgodzie na opcjonalne technologie jest wspólna dla tych serwisów w tej samej przeglądarce i w obrębie tego samego adresu WWW, dzięki czemu możemy połączyć aktywność z różnych ścieżek i przypisać ją do zapytania. Szczegóły opisujemy w sekcjach 4 i 5.
W sprawach ochrony danych napisz na adres wskazany dla serwisu, w którym przebywasz, albo na biuro@alles-system.pl.
W tych serwisach nie prowadzimy newslettera, czatu, kont użytkowników ani sprzedaży bezpośredniej. Nie prosimy o dane płatnicze.
2. Jakie dane przetwarzamy
- Dane z formularza: imię i nazwisko, numer telefonu, adres e-mail, jeśli go podasz, lokalizacja, treść wiadomości, pozycja formularza oraz wynik sprawdzenia obszaru działania. Numer telefonu jest potrzebny do oddzwonienia i obsługi zapytania. Adres e-mail jest opcjonalny.
- Dane techniczne: adres IP, data i godzina żądania, adres strony, informacje o przeglądarce i urządzeniu, status odpowiedzi serwera i informacje o błędach. Adres IP może występować w logach technicznych i w zabezpieczeniach przed nadużyciami. W rekordzie zapytania nie ma osobnego pola na adres IP.
- Dane o aktywności: pseudonimowy identyfikator przeglądarki, liczba wizyt, źródło lub kanał wejścia, parametry kampanii, czas aktywności, zainteresowanie treściami, liczba interakcji, wynik sprawdzenia obszaru działania i pozycja formularza. Bez zgody marketingowej nie zapisujemy pełnych parametrów kampanii. Podstawowy kanał wejścia może być zapisany w zakresie zgody analitycznej.
- Dane o zgodach: treść decyzji, data i godzina, wybrane kategorie, wersja polityki i zakres obowiązywania.
- Dane w CRM: rekord leada, dane kontaktowe, historia kontaktu, powiązany zapis aktywności, atrybucja kampanii i status obsługi.
- Korespondencja e-mail: adresy, treść wiadomości, data i metadane dostarczenia.
- Dane z mapy: wpisany adres lub współrzędne z urządzenia przekazywane do usługi geokodowania Photon oraz dane techniczne połączenia, w tym adres IP, przekazywane do dostawcy kafli mapy CARTO.
Dane szczególnych kategorii. Nie prosimy o podawanie danych o zdrowiu, przekonaniach, orientacji seksualnej, pochodzeniu etnicznym, przynależności związkowej ani danych biometrycznych i nie chcemy ich otrzymywać. Prosimy ich nie podawać. Samo wpisanie takich danych w wiadomości nie oznacza zgody na ich wykorzystanie do innych celów.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Obsługa zapytania, kontakt, automatyczna odpowiedź i przygotowanie oferty | art. 6 ust. 1 lit. b RODO przy działaniach na Twoje żądanie przed zawarciem umowy; art. 6 ust. 1 lit. f RODO przy korespondencji z osobą reprezentującą inny podmiot, w celu obsługi kontaktu biznesowego |
| Wyświetlanie mapy obszaru działania i wyszukiwanie lokalizacji | art. 6 ust. 1 lit. f RODO, czyli interes w udostępnieniu funkcji serwisu, a przy sprawdzaniu realizacji usługi na Twoje żądanie także art. 6 ust. 1 lit. b RODO |
| Zawarcie i realizacja umowy | art. 6 ust. 1 lit. b RODO |
| Rozliczenia, podatki, rachunkowość i archiwizacja | art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo serwisów, logi, zapobieganie nadużyciom i dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO |
| Analityka, zapis aktywności i pomiar | art. 6 ust. 1 lit. a RODO, czyli zgoda analityczna |
| Marketing, atrybucja kampanii i pomiar skuteczności reklam | art. 6 ust. 1 lit. a RODO, czyli zgoda marketingowa |
| Marketing bezpośredni przez e-mail lub telefon | art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej; wymagana jest odrębna zgoda, której obecnie nie zbieramy w formularzu |
| Reklamacje, wnioski i sprawy sporne | art. 6 ust. 1 lit. c RODO lub art. 6 ust. 1 lit. f RODO, w zależności od sprawy |
Formularz możesz wysłać bez zgody analitycznej i bez zgody marketingowej. Odmowa nie blokuje odpowiedzi na zapytanie ani przygotowania oferty. Podanie danych kontaktowych jest dobrowolne, ale niezbędne do obsługi zapytania. Zgody opcjonalne nie są warunkiem zawarcia umowy.
4. Zgoda analityczna i marketingowa
W banerze podejmujesz jedną decyzję dla wszystkich czterech serwisów. Masz dwie niezależne kategorie opcjonalne:
- Analityczna. Obejmuje nasz własny pomiar aktywności, pseudonimowy identyfikator przeglądarki, zapis aktywności oraz powiązanie aktywności z zapytaniem w CRM. Na Landing 1 działa Google Tag Manager z GA4. Landing Ads 1, Landing Ads 2 i Landing Wizytówka korzystają z bezpośredniego GA4. Ads 2 używa tego samego identyfikatora GA4 co Ads 1.
- Marketingowa. Obejmuje zapis atrybucji kampanii, parametrów wejścia i pomiar skuteczności reklam oraz wykorzystanie tych danych do oceny i planowania komunikacji. Na Landing 1 działa Meta Pixel. Na pozostałych ścieżkach nie ma Meta Pixel. Meta Conversions API jest wyłączone na wszystkich ścieżkach.
Zgody są domyślnie wyłączone. Nie zaznaczamy ich za Ciebie. Możesz zaakceptować wszystkie, odrzucić opcjonalne albo wybrać jedną kategorię. Korzystanie z serwisu nie jest uzależnione od zgody marketingowej.
Skrypty Google przed decyzją. Przed loaderami ustawiamy domyślne odmowne zgody w trybie Consent Mode. Mimo to skrypty Google (GTM i gtag) ładują się jeszcze przed decyzją w banerze. W tym trybie mogą wystąpić połączenia z Google i sygnały bez plików cookie (cookieless pings). Przed podjęciem decyzji może więc dojść do połączenia z Google, nawet jeśli nie wyraziłeś jeszcze zgody. Po decyzji zakres działania tagów zależy od wybranych kategorii i Consent Mode.
Jedna decyzja dla czterech serwisów w tej samej przeglądarce. Decyzja podjęta w jednym serwisie obowiązuje we wszystkich czterech ścieżkach, ale tylko w tej samej przeglądarce i w obrębie tego samego adresu WWW https://www.alles-system.pl. Inna przeglądarka, tryb incognito lub inne urządzenie nie dziedziczą tej decyzji. Zmienisz ją w każdej chwili przez „Zmień ustawienia cookies” w stopce.
Ważność decyzji 365 dni. Decyzja jest ważna 365 dni od jej podjęcia, zarówno gdy zaakceptujesz, jak i gdy odmówisz opcjonalnych technologii. Nie przedłużamy ważności przy kolejnych wizytach. Po 365 dniach poprosimy o nową decyzję. Cookie wygasa po 365 dniach. Zapis tej decyzji w pamięci lokalnej może pozostać w przeglądarce do zastąpienia nową decyzją lub wyczyszczenia, ale po 365 dniach nie jest już ważny i nie uruchamia analityki. Po upływie ważności stara decyzja nie może ponownie włączyć analityki bez nowej zgody. Jeżeli usuniesz cookies lub dane przeglądarki, decyzja może zniknąć wcześniej i wtedy również poprosimy o nową decyzję.
Zgoda w banerze nie jest zgodą na marketing bezpośredni. Wybór w banerze dotyczy technologii analitycznych i marketingowych oraz pomiaru. Nie jest zgodą na marketingowe e-maile ani telefony. Taka zgoda musiałaby być wyrażona odrębnie. Formularz nie zawiera obecnie osobnego pola zgody marketingowej. Telefon lub e-mail w sprawie złożonego zapytania jest obsługą zapytania, a nie marketingiem. Jeżeli w przyszłości wprowadzimy marketing bezpośredni, zbierzemy odrębną zgodę zgodnie z przepisami o komunikacji elektronicznej.
Wycofanie zgody. Możesz wycofać zgodę w każdej chwili. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wycofanie zgody analitycznej uruchamia usunięcie zapisu aktywności z przeglądarki i serwera oraz wyczyszczenie powiązanych danych w CRM. Wycofanie zgody marketingowej uruchamia usunięcie atrybucji kampanii i powiązanych danych marketingowych. Dane kontaktowe pozostają w zakresie potrzebnym do obsługi zapytania, chyba że zażądasz ich usunięcia. Wycofanie zgody nie może być podstawą odmowy obsługi zapytania.
5. Aktywność, formularz i CRM
Nasz zapis aktywności jest tworzony tylko przy zgodzie analitycznej. Obejmuje pseudonimowy identyfikator, liczbę wizyt, źródło wejścia, czas aktywności, zainteresowanie treściami, liczbę interakcji, wynik sprawdzenia obszaru działania i pozycję formularza. Nie służy do zapisywania pełnej historii kliknięć ani treści pól formularza przed wysłaniem.
Analiza zainteresowań może stanowić profilowanie w rozumieniu RODO. Nie prowadzimy jednak decyzji wyłącznie zautomatyzowanych, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na Twoją sytuację.
Przy zgodzie analitycznej możemy połączyć aktywność z różnych ścieżek, na przykład wejście z reklamy, przeglądanie oferty i powrót do serwisu. Połączenie odbywa się po naszej stronie i jest przypisane do pseudonimowego identyfikatora.
Gdy wysyłasz formularz, do zapytania dołączamy dane kontaktowe, treść wiadomości oraz, w zakresie odpowiedniej zgody, zapis aktywności i atrybucję kampanii. Zapytanie trafia do naszego CRM, aby zespół mógł je obsłużyć, przygotować ofertę i prowadzić kontakt w sprawie zapytania. CRM jest wewnętrznym systemem administratora. Dostęp mają wyłącznie upoważnione osoby w zakresie niezbędnym do obsługi zapytania.
Na Landing 1, jeżeli podasz adres e-mail, możemy wysłać automatyczną odpowiedź potwierdzającą przyjęcie zapytania. Na pozostałych ścieżkach ta funkcja jest wyłączona.
Bez zgody analitycznej formularz nadal działa. Zapytanie trafia do CRM z danymi kontaktowymi i treścią wiadomości, ale bez zapisu aktywności. Bez zgody marketingowej nie dołączamy pełnej atrybucji kampanii. Kanał wejścia jest częścią zapisu aktywności i wymaga zgody analitycznej.
Jak długo trwa zapis aktywności. Ważność danych o aktywności wynosi do 90 dni. Pojedyncza sesja wygasa po 30 minutach bezczynności. Zapis obejmuje maksymalnie 10 wizyt. Na serwerze i w CRM zapis ma termin ważności do 90 dni. Po wygaśnięciu podlega czyszczeniu w cyklu utrzymaniowym. Nie oznacza to usunięcia samego rekordu leada, który może pozostać zgodnie z zasadami z sekcji 8. W pamięci lokalnej nieaktualne dane mogą pozostać do ponownego użycia strony lub wyczyszczenia jej danych.
Na Landing 1 działa Google Tag Manager z GA4 i Meta Pixel. Landing Ads 1, Landing Ads 2 i Landing Wizytówka korzystają z bezpośredniego GA4. Ads 2 używa tego samego identyfikatora GA4 co Ads 1. Meta Conversions API jest wyłączone na wszystkich ścieżkach. Jeżeli zakres się zmieni, zaktualizujemy politykę przed uruchomieniem.
6. Odbiorcy, mapa i podmioty przetwarzające
Dane mogą przetwarzać:
- nasi upoważnieni pracownicy i współpracownicy w zakresie niezbędnym do obsługi zapytań, sprzedaży, techniki i administracji;
- Railway jako dostawca hostingu aplikacji i bazy danych;
- dostawca usługi SMTP jako dostawca poczty wychodzącej;
- CARTO jako dostawca kafli mapy;
- Photon (Komoot) jako dostawca geokodowania;
- Google Ireland Limited (polityka prywatności Google) jako dostawca Google Analytics 4 i Google Tag Manager;
- Meta (polityka prywatności Meta) jako dostawca Meta Pixel; Meta Conversions API jest wyłączone;
- doradcy prawni, księgowi i organy publiczne, gdy jest to potrzebne do obsługi sprawy, obowiązków prawnych lub roszczeń.
Mapa. Mapa korzysta z kafli CARTO. Samo wyświetlenie mapy może spowodować połączenie z CARTO w celu pobrania kafli, a CARTO otrzymuje dane techniczne połączenia, w tym adres IP. Przy wyszukiwaniu lokalizacji wpisany adres lub współrzędne z urządzenia są wysyłane do Photon (Komoot), aby sprawdzić obszar działania. Nie używamy tych danych do marketingu. Jeżeli nie chcesz wysyłać adresu do Photon, nie korzystaj z wyszukiwarki lokalizacji. CARTO i Photon mogą prowadzić własne logi połączeń; ich okres zależy od dostawcy i nie jest określony w naszej konfiguracji.
Informacje o zakresie powierzenia, zabezpieczeniach i podstawach transferu udostępniamy na żądanie.
7. Przekazywanie danych poza EOG
Niektórzy dostawcy, w szczególności dostawca hostingu, dostawca poczty oraz Google i Meta, jeżeli są używane, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazanie wymaga podstawy zgodnej z rozdziałem V RODO, odpowiedniej do rodzaju danych i odbiorcy, na przykład mającej zastosowanie decyzji o odpowiednim stopniu ochrony albo odpowiednich zabezpieczeń. Informacje o mechanizmie dotyczącym konkretnego odbiorcy, zabezpieczeniach i możliwości uzyskania kopii odpowiednich dokumentów możesz otrzymać, kontaktując się z administratorem.
8. Jak długo przechowujemy dane
| Zakres | Okres | Wyjaśnienie |
|---|---|---|
| Ważność nowej decyzji | 365 dni | dotyczy zgody i odmowy; cookie wygasa, zapis tej decyzji w pamięci lokalnej może pozostać, ale jest ignorowany po 365 dniach |
Starszy plik cookie zgody alles_consent_v3 | 180 dni od zapisu | może nadal występować w przeglądarce; nie zastępuje nowej decyzji |
| Ważność danych o aktywności w przeglądarce | do 90 dni | sesja wygasa po 30 minutach bezczynności, maksymalnie 10 wizyt; nieaktualne dane mogą pozostać do ponownego użycia strony lub wyczyszczenia pamięci |
| Ważność zapisu aktywności na serwerze | do 90 dni | termin ważności i cykliczne czyszczenie |
| Ważność zapisu aktywności w CRM | do 90 dni | czyszczenie cykliczne po wygaśnięciu; rekord leada może pozostać |
| Kolejka wizyt: wysłane | 30 dni | zapis techniczny |
| Kolejka wizyt: zablokowane | 90 dni | zapis techniczny |
| Kolejka wizyt: niedostarczalne | 14 dni | zapis techniczny |
| Kolejka cofnięć: wysłane | 180 dni | zapis techniczny |
| Kolejka cofnięć: zablokowane | 365 dni | może być dłużej, jeżeli istnieje powiązanie z leadem |
| Skrót adresu IP do limitu nadużyć | do 2 dni | zapis techniczny |
Dane kontaktowe i leady. Przechowujemy je przez okres potrzebny do obsługi zapytania, przygotowania oferty, realizacji umowy, rozliczeń, dochodzenia lub obrony roszczeń oraz realizacji obowiązków prawnych. Kryteria to: status sprawy, zawarcie umowy, obowiązki podatkowe i rachunkowe, terminy przedawnienia, potrzeba dowodowa, reklamacje i ciągłość kontaktu. Nie stosujemy jednego sztywnego okresu dla wszystkich zapytań.
Korespondencja e-mail. Przechowujemy ją przez okres potrzebny do obsługi sprawy, a następnie usuwamy lub archiwizujemy zgodnie z obowiązkami prawnymi i potrzebą dochodzenia roszczeń.
Logi techniczne. Przechowujemy je przez okres potrzebny do bezpieczeństwa, diagnostyki i zapobiegania nadużyciom, zgodnie z konfiguracją dostawcy. Po ustaniu celu są usuwane.
Kopie zapasowe. Dane mogą występować w kopiach przez cykl ich tworzenia i nadpisywania. Po ustaniu celu dane usuwamy lub anonimizujemy, z zastrzeżeniem obowiązków prawnych i technicznych ograniczeń kopii.
9. Twoje prawa
Na warunkach określonych w RODO masz prawo do dostępu do danych i otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu, w tym wobec marketingu bezpośredniego, oraz wycofania zgody w każdej chwili. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych przez stronę UODO.
Żądanie wyślij na adres wskazany dla serwisu albo na biuro@alles-system.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W sprawach złożonych możemy przedłużyć termin o dwa miesiące, informując Cię o przyczynie przed upływem pierwszego miesiąca. Możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości, ale nie więcej niż to konieczne.
Wycofanie zgody analitycznej uruchamia usunięcie zapisu aktywności. Wycofanie zgody marketingowej uruchamia usunięcie atrybucji kampanii. Żądanie usunięcia danych kontaktowych rozpatrujemy indywidualnie. Jeżeli nie ma podstawy do dalszego przetwarzania, usuwamy dane. Jeżeli istnieje obowiązek prawny, potrzeba dochodzenia roszczeń lub inna podstawa, możemy zachować dane w niezbędnym zakresie i wyjaśnić powód. Ograniczenia prawa do usunięcia danych wynikają z RODO; o podstawie zachowania danych informujemy w odpowiedzi na żądanie.
Nie podejmujemy wobec Ciebie decyzji wyłącznie zautomatyzowanych, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na Twoją sytuację.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym:
- szyfrowanie połączenia HTTPS;
- kontrolę dostępu i zasadę minimalnych uprawnień;
- pseudonimizację identyfikatorów i oddzielenie danych kontaktowych od danych o aktywności, tam gdzie to możliwe;
- oddzielenie środowisk produkcyjnych i testowych;
- zabezpieczenia infrastruktury dostawcy hostingu.
Dostęp do danych mają wyłącznie upoważnione osoby w zakresie niezbędnym do wykonywania zadań. Nie opisujemy szczegółowych zabezpieczeń, które mogłyby osłabić ochronę. Stosujemy szyfrowanie transportu i zabezpieczenia infrastruktury dostawcy.
11. Cookies i pamięć przeglądarki
| Kategoria | Przykłady | Okres |
|---|---|---|
| Ważność nowej decyzji | alles_brand_consent_v1 | 365 dni; cookie wygasa, zapis tej decyzji w pamięci lokalnej może pozostać, ale jest ignorowany po 365 dniach |
| Starszy zapis decyzji | alles_consent_v3 | 180 dni |
| Aktywność i identyfikator | własny pseudonimowy identyfikator i zapis aktywności | ważność danych o aktywności do 90 dni; czyszczenie przy ponownym użyciu strony lub usunięciu jej danych |
| Sesja i zakres | klucze sesji, ostatniej aktywności i zakresu | sesja karty lub 30 minut bezczynności; klucze zakresu mogą pozostać do zmiany zgody lub wyczyszczenia, bez jednego limitu 90 dni |
| Google Analytics 4 | _ga, _ga_* | zgodnie z konfiguracją GA4 |
| Marketing | parametry atrybucji; _fbp i _fbc związane z Meta Pixel uruchamianym na Landing 1 | zgodnie z konfiguracją narzędzia; cookie zapisane dla wspólnej domeny może być obecne także na pozostałych ścieżkach, mimo że nie uruchamiają one Pixela |
| Mapa | zasoby CARTO i Photon | CARTO i Photon mogą zapisywać własne logi; okres zależy od dostawcy |
Starszy zapis cookie_consent w pamięci lokalnej nie jest już używany. Nowy mechanizm go nie czyta i nie usuwa automatycznie. Możesz usunąć go w przeglądarce. Obecność starego zapisu nie oznacza aktywnej zgody.
Nie używamy cookies do logowania, newslettera, czatu ani kont użytkowników. Zakres narzędzi analitycznych i reklamowych opisujemy w sekcjach 4-6. Decyzję zmienisz w stopce każdego serwisu przez „Zmień ustawienia cookies”. Możesz też usunąć cookies i dane witryny w przeglądarce. Usunięcie cookies niezbędnych może utrudnić działanie serwisu.
12. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, zakres przetwarzania, dostawcy lub funkcje serwisów. Aktualna wersja jest dostępna pod adresami z sekcji 1. O istotnych zmianach informujemy w serwisie. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią przed rozpoczęciem przetwarzania.
Wersja z 22 października 2026 r.
13. Kontakt
W sprawach ochrony danych, zgód, usunięcia danych lub innych praw napisz na adres wskazany w tabeli w sekcji 1 dla serwisu, w którym przebywasz, albo na biuro@alles-system.pl. Możesz też zadzwonić pod numer 501 601 004 i poprosić o przekierowanie do właściwego zespołu. Nie podawaj w wiadomości zbędnych danych wrażliwych.
