Polityka prywatności i cookies Niltin

Wersja 1 • projekt z 27 września 2026 r.

Informacja dla właściciela, do usunięcia dopiero przed publikacją: poniższy tekst opisuje docelowy model działania, a nie potwierdzony stan obecnej strony. Spółka jeszcze nie powstała. Uzupełnij administratora, pola techniczne i datę obowiązywania. Przed publikacją trzeba wdrożyć opisane wybory zgody, wykluczenia pomiaru i retencję oraz potwierdzić dostawców i transfery. Rozbieżności z kodem i warunki publikacji są w raporcie. Zbieranie danych przed powstaniem spółki wymaga informacji o faktycznym obecnym administratorze; nie można wskazać przyszłej spółki zamiast niego.

1. Kto odpowiada za dane

Administratorem danych w serwisie niltin.com jest [PEŁNA NAZWA FAKTYCZNEGO ADMINISTRATORA], z siedzibą w [MIEJSCOWOŚĆ], pod adresem [PEŁNY ADRES], [DANE REJESTROWE — JEŚLI DOTYCZĄ], dalej „Niltin” lub „my”. W sprawach danych osobowych i swoich praw możesz napisać na kontakt@niltin.com lub na powyższy adres.

Polityka obejmuje odwiedzających serwis, osoby kontaktujące się z nami, posiadaczy kont, Klientów i osoby działające w ich imieniu. Wyjaśnia również korzystanie z cookies i innych zapisów w pamięci urządzenia. Przyjęcie Regulaminu nie oznacza zgody na analitykę, nagrywanie wizyt ani marketing.

Jeśli obsługujemy stronę Klienta i przetwarzamy dane jej odwiedzających na jego zlecenie, zasady określają dokumenty tego Klienta oraz odpowiednia umowa powierzenia. Ta polityka nie zastępuje informacji o prywatności każdej strony wykonanej przez Niltin.

2. Jakie dane otrzymujemy i skąd

Zakres zależy od tego, z których funkcji korzystasz:

Kontakt i wycena: adres e-mail, podane dane kontaktowe i firmowe, treść zapytania, wybrany pakiet, opcje kalkulatora, szczegóły zamówienia i informacje o projekcie.
Konto i współpraca: identyfikator użytkownika, dane profilu, informacje uwierzytelniające i o sesji, uprawnienia, przypisane projekty, historia ustaleń, statusy i czynności związane z usługą.
Wiadomości i pliki: treść rozmowy, uczestnicy i czas, załączniki oraz ich nazwy, typ, rozmiar i powiązanie z projektem. Szkic wiadomości może być czasowo zachowany w przeglądarce, aby nie zniknął podczas logowania.
Rozliczenia: dane nabywcy, adres, NIP, dane faktur, kwoty, terminy i informacje o płatności. Dane przedsiębiorstwa mogą być sprawdzane lub uzupełniane z właściwych publicznych rejestrów, w szczególności wykazu podatników VAT Ministerstwa Finansów, na podstawie podanego NIP.
Obsługa techniczna i bezpieczeństwo: adres IP, czas żądania, żądany zasób, rodzaj przeglądarki i urządzenia, błędy oraz zdarzenia logowania i dostępu, w zakresie potrzebnym do obsługi i ochrony usługi.
Pomiar po wyrażeniu zgody: informacje o publicznych stronach i zdarzeniach, np. kliknięciu przycisku, kroku kalkulatora lub wysłaniu zapytania jako zdarzeniu, a także źródło wizyty, parametry kampanii, język, przybliżona lokalizacja, urządzenie, wydajność i pseudonimowe identyfikatory. Clarity może dodatkowo odtwarzać sposób korzystania z interfejsu.

Dane otrzymujemy głównie od Ciebie i Twojej przeglądarki. Gdy kontaktujesz się jako przedstawiciel Klienta, dane służbowe i informację o roli może przekazać nam także ten Klient. Możesz zapytać o konkretne źródło danych, których nie przekazałeś samodzielnie.

Nie potrzebujemy haseł do obcych usług w wiadomościach, dokumentów tożsamości ani danych o zdrowiu, poglądach lub innych szczególnie chronionych informacji do zwykłej wyceny i obsługi strony. Przekazuj tylko materiały potrzebne do projektu. Nie wysyłamy treści korespondencji, załączników, danych faktur, haseł ani tokenów dostępu do narzędzi pomiaru odwiedzin.

3. Cele, podstawy i okresy przetwarzania

RODO to rozporządzenie (UE) 2016/679. Poszczególne cele mają różne podstawy; zgoda na cookies nie jest podstawą prowadzenia faktur lub wykonania umowy.

Cel	Podstawa prawna	Okres lub sposób jego ustalenia
Przygotowanie oferty na Twoją prośbę, zawarcie i wykonanie umowy, prowadzenie Konta	Art. 6 ust. 1 lit. b RODO, gdy jesteś stroną lub przyszłą stroną umowy	Przez rzeczywiste uzgadnianie i wykonywanie usługi. Gdy negocjacje kończą się bez umowy, ta podstawa nie uzasadnia dalszego przechowywania całego zapytania.
Zachowanie niezbędnej historii zakończonego zapytania	Art. 6 ust. 1 lit. f RODO: udokumentowanie udzielonej odpowiedzi i ustaleń na potrzeby wyjaśnienia dalszej korespondencji	Do 12 miesięcy od ostatniego kontaktu, jeżeli zachowanie danej informacji nadal jest potrzebne; wcześniej usuwamy zbędne załączniki i szczegóły. Dokumenty potrzebne do roszczeń — według odrębnego wiersza poniżej.
Odpowiedź na ogólne pytanie i kontakt z pracownikami lub przedstawicielami Klienta	Art. 6 ust. 1 lit. f RODO: uzasadniony interes w prowadzeniu korespondencji i obsłudze relacji z Klientem	Do załatwienia sprawy, a następnie do 12 miesięcy; korespondencja dokumentująca umowę lub spór — według wiersza o roszczeniach.
Faktury, podatki i rachunkowość	Art. 6 ust. 1 lit. c RODO: obowiązki wynikające z właściwych przepisów podatkowych i rachunkowych	Przez wymagany prawem okres, co do zasady 5 lat liczonych według reguł właściwych dla danego dokumentu i zobowiązania; dłużej, jeśli przepis, zawieszenie lub przerwanie biegu terminu tego wymaga.
Reklamacje, wykazanie ustaleń, dochodzenie i obrona roszczeń	Art. 6 ust. 1 lit. c RODO w zakresie obowiązków oraz lit. f: ochrona praw Niltin i uczestników współpracy	Do zakończenia sprawy i upływu właściwych terminów przedawnienia; w razie postępowania — do jego prawomocnego zakończenia i niezbędnego rozliczenia. Zachowujemy materiały potrzebne do tego celu, nie całe Konto bez ograniczenia.
Obsługa żądań dotyczących danych i wykazanie realizacji obowiązków	Art. 6 ust. 1 lit. c RODO	Przez obsługę żądania i okres potrzebny do wykazania prawidłowego wykonania obowiązków, według właściwych terminów odpowiedzialności.
Dostępność i bezpieczeństwo serwisu, przeciwdziałanie nadużyciom	Art. 6 ust. 1 lit. f RODO: zapewnienie bezpiecznego działania usług	Zwykłe logi operacyjne do 30 dni; wyodrębnione dane dotyczące incydentu — do jego wyjaśnienia i zakończenia niezbędnych czynności lub ochrony roszczeń.
Statystyki i poprawa publicznej strony z użyciem GA4 oraz Vercel Web Analytics i Speed Insights	Art. 6 ust. 1 lit. a RODO oraz zgoda na dostęp do urządzenia, gdy wymaga jej PKE	GA4: 14 miesięcy dla danych użytkowników i zdarzeń objętych tym ustawieniem, bez odnawiania terminu przy nowej aktywności. Dla pozostałych danych osobowych pomiaru i eksportów: do 14 miesięcy, z uwzględnieniem skutków wycofania zgody.
Analiza korzystania z interfejsu i odtwarzanie wizyt przez Clarity	Art. 6 ust. 1 lit. a RODO oraz zgoda dotycząca urządzenia	Zwykłe odtworzenia sesji: 30 dni. Oznaczone lub zachowane sesje oraz dane kliknięć i map: do 9 miesięcy. Zachowanie sesji wymaga potrzeby związanej z analizą konkretnego problemu.

Po zakończeniu współpracy usuwamy lub anonimizujemy dane, które nie są potrzebne do wskazanych celów. Operacyjne pliki projektu i rozmowy podlegają przeglądowi po zamknięciu sprawy; dane wybrane do ochrony roszczeń są przechowywane z ograniczonym dostępem. Usunięcie rekordu w Panelu nie musi oznaczać natychmiastowego usunięcia wszystkich kopii. Kopie zapasowe są nadpisywane zgodnie z cyklem [MAKSYMALNY OKRES RETENCJI KOPII ZAPASOWYCH]; nie służą dalszemu bieżącemu używaniu usuniętych danych.

Termin ważności cookie jest odrębny od czasu przechowywania danych na serwerach. Zagregowane informacje, które nie pozwalają już zidentyfikować osoby, mogą być zachowywane dłużej do porównań statystycznych. Samo zastąpienie nazwiska identyfikatorem nie jest anonimizacją.

4. Dobrowolność danych i zgód

Podanie danych jest dobrowolne, lecz dane oznaczone jako niezbędne są potrzebne do odpowiedzi, prowadzenia Konta, zawarcia lub wykonania umowy i rozliczeń. Bez nich dana czynność może być niemożliwa. Pozostałe dane podajesz według własnego wyboru.

Odmowa analityki lub Clarity nie blokuje czytania strony, kalkulatora, kontaktu ani zakupionej usługi. Nie traktujemy przewijania strony, zamknięcia informacji o cookies czy dalszego korzystania jako zgody. Na podstawie pomiaru opisanego w tej polityce nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotny wpływ wyłącznie automatycznie.

Ten zakres polityki nie obejmuje prowadzenia spersonalizowanych kampanii reklamowych ani łączenia historii wizyt z profilem Klienta do celów reklamowych. Przed uruchomieniem dodatkowego celu przedstawimy odpowiednie informacje i uzyskamy wymagane zgody. Wiadomość niezbędna do realizacji zamówienia lub odpowiedź na zapytanie nie jest uzależniona od zgody marketingowej.

5. Kto otrzymuje dane

Dostęp mają upoważnione osoby obsługujące sprawę oraz dostawcy w zakresie potrzebnym do ich usług:

Vercel Inc. — infrastruktura publikacji i hostingu, a po wyborze statystyk również Web Analytics i Speed Insights;
Supabase Pte. Ltd. — baza danych, uwierzytelnianie i przechowywanie plików;
Google, w tym Google Ireland Limited i Google LLC w zakresie właściwych usług i umów — GA4 po zgodzie oraz narzędzia związane z wyszukiwarką lub obsługą zamówionych integracji;
Microsoft, w tym Microsoft Ireland Operations Limited i Microsoft Corporation — Clarity po osobnym wyborze opisanym poniżej;
dostawcy poczty, obsługi domen i kopii zapasowych, podmioty świadczące wsparcie techniczne, księgowość i doradztwo prawne — wyłącznie w zakresie niezbędnym do danego celu;
banki, organy publiczne i systemy rozliczeń ustawowych, w tym KSeF, jeśli przekazanie danych wynika z płatności lub przepisów.

Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy odpowiednie umowy. Część odbiorców działa jako odrębni administratorzy, np. banki i Microsoft w zakresie określonym warunkami Clarity. Nie utożsamiamy każdej integracji z powierzeniem danych wyłącznie na nasze polecenie.

Materiały przeznaczone przez Klienta do publikacji na jego stronie, np. tekst wpisu, podpis autora i zdjęcie, są dostępne publicznie po publikacji. Publicznego charakteru nie mają z tego powodu wiadomości zespołu, szczegóły zamówienia, faktury ani załączniki do rozmowy.

6. Dane poza Europejskim Obszarem Gospodarczym

Dostawcy mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych, a zależnie od usługi także w innych państwach. Dotyczy to również dostępu wsparcia i podwykonawców; wybór europejskiego centrum danych nie oznacza automatycznie braku wszystkich transferów.

Stosujemy zabezpieczenia wynikające z rozdziału V RODO. W odniesieniu do dostawców i transferów objętych ważną decyzją Komisji Europejskiej o odpowiednim stopniu ochrony podstawą może być ta decyzja, w tym ramy UE–USA wyłącznie dla certyfikowanego podmiotu i objętych nimi danych. W pozostałych przypadkach korzystamy z odpowiednich standardowych klauzul umownych Komisji Europejskiej, oceny transferu i, gdy są potrzebne, środków uzupełniających.

Stosowane podstawy według potwierdzonych umów: [UZUPEŁNIĆ LISTĘ DOSTAWCA — PODMIOT — PAŃSTWO — PODSTAWA TRANSFERU]. Informację o zabezpieczeniach i ich kopię, z ochroną poufnych danych innych osób, można uzyskać pod adresem kontakt@niltin.com. Zgoda na analitykę nie zastępuje zabezpieczeń transferu.

7. Jak działa pomiar

Google Analytics 4

GA4 pomaga ustalić, skąd pochodzą wizyty, które publiczne strony są przydatne i gdzie użytkownicy napotykają trudności. Po zgodzie rejestruje odsłony i uzgodnione zdarzenia, z ograniczonym zestawem parametrów. Zdarzenie wysłania zapytania nie zawiera treści zapytania. Usuwamy dane osobowe i tokeny z adresów, tytułów oraz parametrów przekazywanych do pomiaru.

Identyfikatory cookies pozwalają powiązać aktywność przeglądarki w czasie, więc nie określamy całej analityki jako anonimowej. Google opisuje odrzucanie adresów IP po ustaleniu przybliżonej lokalizacji dla ruchu z UE; nie oznacza to, że pozostałe informacje nie podlegają ochronie. W tym wariancie nie korzystamy z Google Signals, User-ID, udostępniania do reklam ani personalizacji reklam. Szczegóły dostawcy: dane i prywatność Google Analytics.

Microsoft Clarity

Clarity pomaga rozpoznawać problemy interfejsu przez mapy kliknięć i przewijania oraz odtwarzanie przebiegu wizyty. Odtworzenie jest rekonstrukcją zdarzeń i widoku strony, nie nagraniem z kamery lub mikrofonu urządzenia. Może obejmować interakcje, parametry urządzenia i przeglądarki, adres strony, źródło wizyty i pseudonimowe identyfikatory.

Uruchamiamy ten pomiar dopiero po zgodzie na odtwarzanie wizyt i tylko w dozwolonej publicznej części serwisu. Wyłączamy go dla zalogowanych użytkowników, panelu klienta i logowania. Treść czatu, nazwy projektów, załączniki, dane konta, faktury i formularze zawierające dane osobowe są wyłączone z odtwarzania również wtedy, gdy interfejs pojawia się na publicznej stronie. Stosujemy maskowanie i kontrolujemy, jakie dane trafiają do narzędzia.

Microsoft działa jako odrębny administrator również dla własnych celów opisanych w warunkach Clarity i polityce prywatności Microsoft, w tym świadczenia i rozwijania usług. Przekazujemy odmowę udostępniania danych z Clarity do Microsoft Ads. To ustawienie nie zmienia Microsoft w podmiot działający wyłącznie na zlecenie Niltin. Własne cele i uprawnienia wobec Microsoft należy czytać łącznie z jego dokumentami.

Vercel Web Analytics i Speed Insights

Web Analytics dostarcza statystyki ruchu, a Speed Insights mierzy wydajność strony. Dostawca opisuje te narzędzia jako niewymagające analitycznych cookies; mogą jednak przetwarzać informacje o żądaniu, adresie strony, urządzeniu i pomiarach przeglądarki. W naszym modelu uruchamiamy je po wyborze statystyk, na publicznych stronach bez danych Konta. Ograniczamy wysyłane adresy i parametry. Opis identyfikatora wizyty ważnego do 24 godzin nie oznacza usunięcia wszystkich danych po dobie. Szczegóły: Web Analytics, Speed Insights.

Search Console, IndexNow i raporty wyszukiwarek

Search Console dostarcza raporty o widoczności witryny w Google; samo korzystanie z jego raportów nie dodaje do strony taga zachowania odwiedzającego. IndexNow przekazuje uczestniczącym wyszukiwarkom publiczne adresy stron do sprawdzenia. Raporty CrUX udostępniają zagregowane pomiary doświadczeń użytkowników Chrome według zasad Google. Pobieranie takich raportów nie jest własnym skryptem nagrywającym Twoją wizytę w serwisie. Te mechanizmy nie dają Niltin prawa do przesyłania prywatnych adresów ani danych z Konta do indeksowania.

8. Cookies i pamięć urządzenia

Cookies to małe pliki zapisywane przez przeglądarkę. Serwis korzysta też z localStorage, które zachowuje dane między wizytami, oraz sessionStorage, związanej z sesją karty. Ochrona prywatności dotyczy również tych technologii, a nie tylko plików o nazwie „cookie”.

Niezbędne działanie i ustawienia wybrane przez użytkownika

Bez dodatkowej zgody korzystamy z informacji niezbędnych do transmisji lub usługi wyraźnie przez Ciebie żądanej, np. utrzymania zalogowania, zapamiętania odmowy analityki lub wybranej wersji językowej.

Mechanizm	Cel	Czas w urządzeniu
`niltin_cookie_consent` — cookie Niltin	Zapamiętanie wyborów zgody i wersji informacji	Do 6 miesięcy lub wcześniejszej zmiany; istotna zmiana celu wymaga nowego wyboru wcześniej
Cookies uwierzytelniania Supabase: [NAZWY W AKTYWNEJ KONFIGURACJI]	Utrzymanie i odświeżanie sesji zalogowanego użytkownika	[RZECZYWISTE CZASY WAŻNOŚCI I ZASADY ODNAWIANIA]; usuwane również przy wylogowaniu zgodnie z działaniem sesji
`niltin_sidebar` — cookie	Zapamiętanie ustawienia bocznego panelu	Do 7 dni
`niltin-locale` — localStorage	Wybrany język	Do zmiany ustawienia lub wyczyszczenia pamięci przeglądarki
`niltin.calculatorQuote` — sessionStorage	Zachowanie wyceny podczas przejścia do zamówienia	Do zakończenia sesji karty; usuwane również po skutecznym przekazaniu zamówienia

Przywracanie sesji przez przeglądarkę może wpływać na czas dostępności sessionStorage. Własną pamięć urządzenia możesz usunąć w ustawieniach przeglądarki; może to wymagać ponownego logowania i ustawienia preferencji.

Opcjonalny pomiar

Narzędzie i wybór	Typowe wpisy	Czas ważności cookie
GA4 — „Statystyki”	`_ga`, `_ga_<identyfikator>`	Standardowo do 2 lat, z możliwym odnowieniem; [POTWIERDZIĆ LUB ZASTĄPIĆ CZASEM USTAWIONYM DLA NILTIN]
Clarity — „Odtwarzanie wizyt”	`_clck`, `_clsk`	Zwykle odpowiednio do 1 roku i do 1 dnia; [POTWIERDZIĆ DLA AKTYWNEGO PROJEKTU]
Clarity — możliwe wpisy w domenach Microsoft	Np. `CLID`, `MUID`, `ANONCHK`, `MR`, `SM`, zależnie od konfiguracji i przeglądarki	[PO SKANIE POZOSTAWIĆ TYLKO OBECNE WPISY I PODAĆ ICH CZASY]

Domeny i ścieżki opcjonalnych cookies: [UZUPEŁNIĆ W POWYŻSZEJ TABELI PO SKANIE RZECZYWISTEJ WERSJI STRONY]. Tabela wymaga zgodności z aktywną konfiguracją, nie tylko z domyślnymi wartościami dostawców. Okres zgody może być krótszy niż techniczny czas ważności cookie; po wygaśnięciu zgody pomiar nie jest kontynuowany bez nowego wyboru.

Jak wybrać i wycofać zgodę

Przy pierwszej wizycie możesz zaakceptować wszystkie opcjonalne cele, odrzucić je lub otworzyć ustawienia i osobno wybrać statystyki oraz odtwarzanie wizyt. Opcjonalne narzędzia nie są uruchamiane przed odpowiednim wyborem. Sam Google Tag Manager jest mechanizmem dostarczania tagów i nie zastępuje kontroli zgód dla każdego z nich.

W każdej chwili otworzysz „Ustawienia cookies” w stopce. Wycofanie jest równie łatwe jak udzielenie zgody. Zatrzymujemy dalsze opcjonalne zbieranie danych i usuwamy odpowiadające mu cookies w zakresie, w jakim serwis ma do nich dostęp. Dane zapisane przez inne domeny można dodatkowo usunąć w przeglądarce. Jeśli chcesz usunąć dane już zgromadzone i możliwe do powiązania z Tobą, skontaktuj się z nami lub odpowiednim administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Informacje o wyborze, jego czasie i wersji komunikatu zachowujemy w zakresie potrzebnym do wykazania zgody lub odmowy i obsługi Twoich praw; nie wykorzystujemy ich jako identyfikatora do śledzenia zachowania. Po wycofaniu dane nie są dalej przetwarzane na podstawie tej zgody, poza przypadkami, gdy odrębny, wcześniej właściwie określony cel i podstawa uzasadniają ich zachowanie, np. udokumentowanie samej zgody.

9. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Gdy dane są przetwarzane automatycznie na podstawie zgody lub umowy, możesz również żądać ich przeniesienia w przewidzianym prawem zakresie.

Możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Jeśli dane byłyby używane do marketingu bezpośredniego, sprzeciw wobec tego celu jest bezwarunkowy. Zgodę możesz wycofać w dowolnym momencie.

Napisz na kontakt@niltin.com. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. Gdy ustawa pozwala przedłużyć termin ze względu na złożoność lub liczbę żądań, poinformujemy o tym i przyczynach w pierwszym miesiącu. Możemy poprosić o proporcjonalną informację potrzebną do potwierdzenia tożsamości; nie żądamy rutynowo skanu dowodu.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe i sposób złożenia skargi są na stronie UODO. Skorzystanie ze skargi nie wymaga wcześniejszego uzyskania naszej zgody.

10. Aktualizacje polityki

Polityka obowiązuje od [DATA WEJŚCIA W ŻYCIE]. Zmiana narzędzi, celów lub odbiorców może wymagać aktualizacji. O istotnych zmianach poinformujemy w serwisie, a w przypadkach dotyczących Konta także odpowiednim kanałem kontaktu. Nowa wersja dokumentu sama w sobie nie rozszerza wcześniejszej zgody. Jeżeli nowy zakres tego wymaga, poprosimy o nowy wybór przed rozpoczęciem przetwarzania.