Polityka prywatności

Ta strona wyjaśnia, jakie dane osobowe zbieram przez serwis https://jupado.com, w jakim celu i na jakiej podstawie. Jest napisana prosto, bo ma być do przeczytania, a nie do przewinięcia. Administratorem danych jest Jupado AB.

Kto jest administratorem danych

Administratorem Twoich danych jest Jupado AB, spółka zarejestrowana w Szwecji pod numerem 559589-7363, z siedzibą pod adresem Huldregatan 5 Lgh 1101, 506 42 Borås, Szwecja. Numer VAT UE: SE559589736301. W sprawach dotyczących danych napisz na info@jupado.com lub zadzwoń pod +46 72 874 25 57.

Jupado AB nie wyznaczyło inspektora ochrony danych — nie ma takiego obowiązku. Wszystkimi sprawami dotyczącymi danych zajmuję się bezpośrednio ja, jako zarząd spółki, pod adresem podanym wyżej.

Jakie dane zbieram

• Dane z formularzy — imię, adres e-mail, opcjonalnie telefon, nazwa firmy, adres strony i treść wiadomości. Podajesz je sam, wysyłając formularz rezerwacji rozmowy, zapytania, darmowego audytu albo zgłoszenia do kampanii ChatGPT Ads.
• Czat na stronie — treść wiadomości, które piszesz w okienku czatu, i to, co sam podasz: imię, e-mail albo telefon. Do tego strona, z której piszesz (sam adres podstrony), źródło wejścia (UTM, domena strony odsyłającej), czas wiadomości i to, czy przeczytałeś odpowiedź. Rozmowę rozpoznaję po losowym identyfikatorze w ciasteczku jupado_chat (szczegóły na stronie o cookies). Treść czytamy ja i osoba z mojego zespołu, która odpowiada na wiadomości. O nowej wiadomości dostajemy krótkie powiadomienie na telefon (powiadomienia aplikacji JUPADO i Telegram): imię i początek wiadomości, z ukrytym adresem e-mail i numerem telefonu.
• Dane rezerwacji — wybrany termin rozmowy oraz dane kontaktowe przekazywane do systemu kalendarza (Cal.com).
• Dane zamówienia i płatności — adres e-mail, nazwa firmy, numer organizacyjny, wybrany pakiet i dodatki, kod polecenia, identyfikatory klienta i subskrypcji w Stripe, a także źródło wejścia na stronę (parametry UTM z linku kampanii i domena strony, z której przyszedłeś), żebym wiedział, które kampanie przynoszą zamówienia. Danych karty płatniczej nie widzę i nie przechowuję — podajesz je bezpośrednio w Stripe Checkout.
• Projekt strony przed zakupem — adres e-mail oraz to, co wpisujesz i wgrywasz w projekcie strony (jupado.com/projekt), zanim cokolwiek zamówisz: opis firmy, usługi, rejony, dane kontaktowe, logo i zdjęcia.
• Materiały z kreatora — to, co wpisujesz i wgrywasz po zamówieniu: opis firmy, teksty, dane kontaktowe, logo, zdjęcia, dokumenty. Mogą zawierać dane osobowe Twoje, Twoich pracowników albo klientów (np. opinie); za ich zgodę na publikację odpowiadasz Ty.
• Dane techniczne — adres IP, typ przeglądarki i podstawowe informacje o wizycie, zapisywane w logach serwera.
• Statystyka bez ciasteczek — Vercel Web Analytics i Speed Insights liczą odsłony, źródło wejścia (np. UTM), kraj, typ urządzenia i szybkość ładowania. Nie zapisują nic w przeglądarce; odwiedzającego rozpoznają przez 24 godziny po skrócie z danych żądania, potem zostają tylko zbiorcze liczby. Prywatne linki (projekt, status) wysyłam bez tokenu.
• Statystyka i ulepszanie strony — tylko za Twoją zgodą — jeśli zgodzisz się w banerze, Google Analytics 4 zapisze ciasteczka _ga i zbierze odsłony, źródło wejścia i kroki zamówienia (bez danych z formularzy), a Microsoft Clarity zapisze przebieg wizyty (przewijanie, kliknięcia) z zamaskowaną treścią pól. Bez zgody żaden z tych skryptów się nie ładuje.
• Dane o skuteczności reklam — tylko za Twoją zgodą — jeśli klikniesz „Zgadzam się” w banerze, Piksel Meta zapisze ciasteczka _fbpi _fbc, a strona przekaże Meta informację o odwiedzonych podstronach i o wysłaniu formularza, rezerwacji albo zamówieniu. Adres e-mail i telefon z formularza przekazuję wtedy wyłącznie jako nieodwracalny skrót (SHA-256), razem z adresem IP i typem przeglądarki. Bez zgody nic z tego się nie dzieje.

Po co i na jakiej podstawie

• Odpowiedź na zapytanie i przygotowanie wyceny — podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Umówienie i obsługa rozmowy — podstawa jak wyżej.
• Odpowiedź na czacie — żeby odpisać na Twoją wiadomość (na stronie albo mailem, jeśli zostawisz adres, gdy zamkniesz już stronę) i wrócić do wcześniejszej rozmowy — podstawa: mój prawnie uzasadniony interes w odpowiadaniu na zapytania osób, które same piszą (art. 6 ust. 1 lit. f RODO), a jeśli pytasz o ofertę — działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Możesz wnieść sprzeciw albo poprosić o usunięcie rozmowy mailem.
• Realizacja zamówienia — przyjęcie płatności, zbudowanie strony z materiałów z kreatora, obsługa abonamentu i kontakt w sprawie strony — podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Projekt strony przed zakupem — zapisanie projektu, żeby można było do niego wrócić, i przygotowanie planu strony z ceną — podstawa: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Przypomnienia i porady o niedokończonym projekcie — najwyżej pięć maili w ciągu około 16 dni od założenia projektu — podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofujesz ją linkiem „wypisz się” w każdym mailu albo wiadomością do mnie; wycofanie nie zmienia oceny wysyłki sprzed wycofania. Po zamówieniu wysyłka się kończy.
• Lista Black Week 2026 — adres e-mail z formularza na stronie Black Week, żeby wysłać Ci potwierdzenie zapisu i jedną wiadomość 23 listopada 2026 z linkiem do zamówienia — podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz, odpisując NIE na dowolny mail ode mnie albo pisząc na info@jupado.com. Wycofanie nie zmienia oceny wysyłki sprzed wycofania.
• Faktury i księgowość — podstawa: obowiązek prawny wynikający ze szwedzkiej ustawy o rachunkowości (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo i poprawne działanie strony — podstawa: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Statystyka bez ciasteczek (Vercel) — zbiorcze liczby odwiedzin i szybkości strony — podstawa: mój prawnie uzasadniony interes w tym, żeby wiedzieć, jak działa strona i co poprawić (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw mailem; blokery reklam zwykle też to wyłączają.
• Statystyka i ulepszanie strony (Google Analytics, Microsoft Clarity) — żeby wiedzieć, które podstrony są czytane, skąd przychodzą odwiedzający i gdzie formularz albo zamówienie sprawia kłopot — podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofasz ją linkiem „Ustawienia cookies” w stopce; ciasteczka zostaną usunięte.
• Pomiar skuteczności reklam na Facebooku i Instagramie — żeby wiedzieć, które reklamy przyprowadzają zapytania, i pokazywać je osobom podobnym do tych, które się zgłosiły — podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili linkiem „Ustawienia cookies” w stopce; wycofanie nie wpływa na to, co działo się wcześniej.

Jak długo dane są przechowywane

Zapytania, z których nie wynikła współpraca, usuwam po 12 miesiącach. Rozmowy z czatu usuwam automatycznie po 12 miesiącach od ostatniej wiadomości (razem z powiadomieniami o nich); jeśli z rozmowy wynikła współpraca, potrzebne dane przenoszę do danych klienta. Dane klientów i materiały z kreatora przechowuję przez czas trwania umowy i do 3 miesięcy po jej zakończeniu (na wypadek przekazania plików), a dokumentację księgową przez 7 lat od zakończenia roku obrotowego — tyle wymaga szwedzka ustawa o rachunkowości (bokföringslagen), której Jupado AB podlega jako spółka zarejestrowana w Szwecji. Logi serwera są nadpisywane w cyklu do 30 dni. Projekt strony, za który nikt nie zapłacił, usuwam automatycznie razem z plikami po 90 dniach od jego założenia; po zamówieniu staje się częścią danych klienta. Statystyka: Vercel trzyma tylko zbiorcze liczby (do 12 miesięcy), Google Analytics dane o wizytach 14 miesięcy, Microsoft Clarity nagrania 30 dni (wybrane i mapy kliknięć do 9 miesięcy). Adresy z listy Black Week usuwam do 31 grudnia 2026, chyba że złożysz zamówienie. Zapis zgody (data, treść i wersja) przechowuję do 30 listopada 2027, żeby móc wykazać, że zgoda została wyrażona.

Komu przekazuję dane

Korzystam z zewnętrznych usługodawców, którzy przetwarzają dane wyłącznie na polecenie Jupado AB i na podstawie umów powierzenia. Są wymienieni z nazwy, żebyś wiedział dokładnie, przez czyje ręce przechodzi Twoje zgłoszenie, zamówienie i materiały:

• Vercel — hosting strony, logi serwera oraz statystyka bez ciasteczek (Vercel Web Analytics i Speed Insights). Lokalizacja danych: region europejski; Vercel Inc. ma siedzibę w Stanach Zjednoczonych; przekazanie poza EOG na podstawie: EU-U.S. Data Privacy Framework i standardowe klauzule umowne (SCC).
• Stripe — płatności za zamówienia i abonament, faktury; dane karty trafiają wyłącznie do Stripe i nie są zapisywane u Jupado. Lokalizacja danych: Unia Europejska (Stripe Payments Europe, Irlandia) i Stany Zjednoczone; przekazanie poza EOG na podstawie: standardowe klauzule umowne (SCC).
• Supabase — baza zamówień i briefów oraz pliki wgrywane w kreatorze materiałów (logo, zdjęcia, dokumenty). Lokalizacja danych: region europejski (Frankfurt).
• Cal.com — kalendarz i rezerwacja rozmów. Lokalizacja danych: Stany Zjednoczone; przekazanie poza EOG na podstawie: standardowe klauzule umowne (SCC).
• Resend — wysyłka wiadomości z formularzy. Lokalizacja danych: region europejski (eu-west-1); przekazanie poza EOG na podstawie: dostawca z siedzibą w USA — standardowe klauzule umowne (SCC).
• Telegram — powiadomienie dla właściciela o nowej wiadomości na czacie: imię i początek wiadomości, adres e-mail i telefon są w nim zamaskowane. Lokalizacja danych: Telegram FZ-LLC (Zjednoczone Emiraty Arabskie), serwery w kilku krajach; przekazanie poza EOG na podstawie: poza EOG; przekazuję wyłącznie minimum potrzebne do powiadomienia, bez danych kontaktowych.
• Google — kalendarz i poczta firmowa. Lokalizacja danych: Unia Europejska i Stany Zjednoczone; przekazanie poza EOG na podstawie: standardowe klauzule umowne (SCC).
• Biuro rachunkowe — wyłącznie w zakresie dokumentów księgowych.
• Google Ireland Limited (Google Analytics 4) — tylko jeśli zgodzisz się na statystykę. Przetwarza dane jako mój podmiot przetwarzający; dane mogą trafiać do Google LLC w USA — na podstawie EU-U.S. Data Privacy Framework i standardowych klauzul umownych. Sygnały Google i reklamy Google są wyłączone.
• Microsoft Ireland Operations Limited (Microsoft Clarity) — tylko jeśli zgodzisz się na statystykę. Dane w chmurze Microsoft Azure, także w USA (Microsoft Corporation) — na podstawie EU-U.S. Data Privacy Framework i standardowych klauzul umownych.
• Meta Platforms Ireland Limited — tylko jeśli zgodzisz się na pomiar reklam. W zakresie zebrania danych na tej stronie i przekazania ich do Meta Jupado AB i Meta są współadministratorami (na podstawie warunków Meta dla administratorów danych); dalej Meta przetwarza je jako samodzielny administrator według własnej polityki prywatności, także w USA — na podstawie EU-U.S. Data Privacy Framework i standardowych klauzul umownych.

Nie sprzedaję danych i nie udostępniam ich do celów marketingowych innych firm — poza opisanym wyżej pomiarem reklam Meta, i tylko za zgodą. Przy kampaniach ChatGPT Ads konto reklamowe należy do Ciebie i dane z panelu przetwarza OpenAI wobec Ciebie, nie wobec Jupado.

Gdzie przetwarzam dane

Hosting (Vercel), baza zamówień, rozmowy z czatu i pliki z kreatora (Supabase, Frankfurt) oraz wysyłka maili (Resend) działają w regionach europejskich. Część dostawców — wymienionych na liście wyżej — może przetwarzać dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a zakres przekazywanych danych ograniczam do tego, co niezbędne do obsługi zgłoszenia, rezerwacji albo płatności.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie. Zgodę na maile o projekcie strony możesz wycofać w każdej chwili.

Możesz też złożyć skargę do organu nadzorczego. Ponieważ Jupado AB ma siedzibę w Szwecji, wiodącym organem nadzorczym jest szwedzki Integritetsskyddsmyndigheten (IMY). Skargę możesz jednak złożyć również do organu w kraju swojego pobytu — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy mail na info@jupado.com. Odpowiadam najpóźniej w ciągu miesiąca.

Czy podanie danych jest obowiązkowe

Nie. Podanie danych jest dobrowolne, ale bez adresu e-mail nie jestem w stanie odpowiedzieć na zapytanie, umówić rozmowy ani przyjąć zamówienia.

Pliki cookies

Zasady korzystania z plików cookies opisałem osobno — zobacz stronę o plikach cookies.