Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest MIDNIGHT REVENUE spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku (ul. Jana Heweliusza 11 / 811, 80-890 Gdańsk), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001208039, NIP 5833554392, REGON 543365310, kapitał zakładowy 5 000 zł. Sąd rejestrowy: Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego.

W sprawach dotyczących danych osobowych napisz na krystian@midrev.pl albo na adres siedziby. Nie powołaliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają. Odpowiadamy sami.

2. Jakie dane zbieramy

Zbieramy wyłącznie to, co sam nam podasz. Nie kupujemy baz danych i nie pobieramy danych z innych źródeł.

• Formularz kontaktowy (/kontakt): imię, adres e-mail, opcjonalnie adres strony sklepu, wybrany zakres usług i treść wiadomości.
• Formularz zgłoszenia na rozmowę (/konsultacja): imię, adres e-mail, adres strony sklepu, przedział przychodu, informacja o obecnym stanie email marketingu, cel współpracy i opcjonalne uwagi.
• Formularze zapisu (np. na stronach z materiałami do pobrania pod adresem /lp/…): adres e-mail, czasem imię, treść zgody, którą zaznaczasz, data i godzina zapisu oraz adres strony, na której się zapisujesz. Na tej podstawie wysyłamy materiał, o który prosisz, i dalsze wiadomości e-mail.
• Aktywność w naszych wiadomościach: czy wiadomość została otwarta i który link w niej kliknięto. Liczy to nasz system mailingowy, żebyśmy wiedzieli, które treści są przydatne, i nie pisali do osób, które przestały czytać.
• Dane z piksela Meta, tylko na stronach kampanii (adresy od /lp/) i tylko po Twojej zgodzie: informacja o wejściu na stronę i o zapisie na materiał, identyfikatory z plików cookies Meta, adres IP, typ przeglądarki oraz zaszyfrowany (hash) adres e-mail przy zapisie. Bez zgody Meta dostaje tylko samo zdarzenie zapisu na materiał (bez cookies), opis w punkcie 7.
• Korespondencja: treść e-maili, które do nas wysyłasz, wraz z adresem nadawcy.
• Logi techniczne serwera: adres IP, typ przeglądarki, czas zapytania. Tworzy je automatycznie dostawca hostingu, żeby serwis mógł działać i był bezpieczny. Nie analizujemy ich i nie łączymy z żadną osobą.
• Zapis w logach aplikacji: przyjęcie każdego zgłoszenia odnotowujemy w logach aplikacji u dostawcy hostingu wraz z imieniem i adresem e-mail, żeby móc odtworzyć, co i kiedy do nas wpłynęło. Jeśli zapis zgłoszenia do bazy się nie powiedzie, na przykład przy awarii dostawcy, do logów trafia cała treść formularza, żeby wiadomość nie przepadła. Logi są przechowywane krótkotrwale i mają do nich dostęp tylko osoby obsługujące serwis.

Nie zbieramy danych szczególnych kategorii (dane o zdrowiu, poglądach, przynależności do organizacji). Prosimy, żeby nie umieszczać ich w treści wiadomości.

3. Po co i na jakiej podstawie prawnej

Newsletter i oferty wysyłamy tylko osobom, które same zapisały się przez formularz i zaznaczyły zgodę. Zgodę wycofasz jednym kliknięciem w link na dole każdej wiadomości albo pisząc do nas. Po wypisaniu przestajemy wysyłać od razu.

4. Jak długo trzymamy dane

• Zapytania, które nie skończyły się współpracą: do 12 miesięcy od ostatniego kontaktu, a potem je usuwamy.
• Dane klientów: przez czas współpracy, a następnie przez okres przedawnienia roszczeń, zwykle 3 lata, oraz przez czas wymagany dla dokumentacji księgowej, 5 lat licząc od końca roku podatkowego.
• Dane z formularzy zapisu: dopóki jesteś zapisany. Po wypisaniu przechowujemy dowód zgody (treść klauzuli, datę zapisu i wypisu) przez okres przedawnienia roszczeń, zwykle 3 lata. Jeśli poprosisz o usunięcie danych, usuniemy je, a zostawimy tylko skrót (hash) adresu na liście wypisanych, żeby nie wysłać do Ciebie niczego ponownie.
• Dane z piksela Meta: zgodnie z zasadami Meta, w grupach odbiorców reklam zwykle do 180 dni.
• Logi techniczne: krótkotrwale, zgodnie z zasadami dostawcy hostingu.

5. Komu powierzamy dane

Nie sprzedajemy i nie udostępniamy danych do celów marketingowych innych firm. Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia:

Na stronach kampanii, po Twojej zgodzie, dane z piksela Meta trafiają do Meta Platforms Ireland Limited. W zakresie zbierania i przekazania tych danych jesteśmy z Meta współadministratorami (zasady: facebook.com/legal/controller_addendum). Dalej Meta przetwarza je jako osobny administrator, zgodnie ze swoją polityką prywatności.

Dane mogą też trafić do naszego biura rachunkowego oraz doradców prawnych, jeśli będzie to potrzebne do rozliczenia lub obrony roszczeń. Udostępniamy dane organom państwowym tylko wtedy, gdy wymaga tego prawo.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w Stanach Zjednoczonych. Przekazanie danych odbywa się wtedy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w przypadku dostawców uczestniczących w programie EU-U.S. Data Privacy Framework również na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Kopię zastosowanych zabezpieczeń udostępnimy na żądanie.

7. Pliki cookies i śledzenie

Bez Twojej zgody serwis midrev.pl nie zapisuje plików cookies i nie śledzi wizyt. Konkretnie oznacza to, że:

• nie mamy Google Analytics. Na stronach kampanii (adresy od /lp/) liczymy wizyty narzędziem Vercel Web Analytics, które działa bez plików cookies i niczego nie zapisuje w Twojej przeglądarce (opis niżej),
• piksel reklamowy Meta działa wyłącznie na stronach kampanii (adresy od /lp/) i tylko po Twojej zgodzie (opis niżej). Innych pikseli (Google Ads, LinkedIn, TikTok) nie mamy,
• strony serwisu wczytują skrypt naszego systemu mailingowego (link.midrev.pl), który pokazuje formularze zapisu. Żeby nie pokazywać formularza ponownie komuś, kto go zamknął albo już się zapisał, skrypt zapisuje w pamięci przeglądarki (localStorage) losowy identyfikator przeglądarki, datę pierwszej wizyty i informację o zamknięciu lub wysłaniu formularza. Nie ma tam Twojego imienia ani adresu e-mail. Przy wyświetleniu formularza skrypt wysyła do naszego systemu informację o wyświetleniu, żebyśmy wiedzieli, ile osób go widzi,
• śledzenie wizyt, czyli zapisywanie, które strony oglądasz, razem z plikiem cookie systemu mailingowego włącza się dopiero po Twojej zgodzie na pliki cookies. O zgodę pytamy na stronach kampanii (adresy od /lp/). Na pozostałych stronach okna zgody nie ma, więc ta część jest tam wyłączona,
• kroje pisma serwujemy z własnego serwera, więc Twoja przeglądarka nie łączy się z serwerami Google podczas wczytywania strony.

Strony kampanii (adresy od /lp/). Na tych stronach, do których kierują nasze reklamy, przy pierwszym wejściu pytamy o zgodę na pliki cookies. Jeśli wybierzesz „Akceptuję”, włączamy:

• piksel Meta (Facebook, Instagram): zapisuje pliki cookies Meta (_fbp, a po wejściu z reklamy _fbc), zwykle na 90 dni, i przekazuje Meta informację o wejściu na stronę i o zapisie na materiał, żeby mierzyć skuteczność reklam i pokazywać je osobom, które już nas odwiedziły. Przy zapisie przekazujemy Meta, także z naszego serwera (Conversions API), zaszyfrowany jednokierunkowo (hash SHA-256) adres e-mail, adres IP i typ przeglądarki, żeby dopasować zapis do kliknięcia w reklamę,
• śledzenie wizyt w naszym systemie mailingowym, opisane wyżej.

Niezależnie od wyboru liczymy na stronach kampanii statystyki wizyt narzędziem Vercel Web Analytics (Vercel Inc.). Nie używa ono plików cookies ani pamięci przeglądarki i nie rozpoznaje Cię między dniami: Vercel zamienia adres IP i typ przeglądarki na skrót ważny jeden dzień, a samego adresu IP nie zapisuje. Widzimy tylko łączne liczby: z jakiej reklamy lub strony przyszły wizyty (parametry utm), kraj, typ urządzenia, jak daleko strona została przewinięta, ile osób wybrało „Akceptuję” lub „Tylko niezbędne” i ile zapisało się na materiał. Do tych statystyk nie trafia Twój adres e-mail ani identyfikator kliknięcia w reklamę (fbclid). Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): sprawdzamy, czy strony kampanii działają i które reklamy przyprowadzają ludzi.

Jeśli wybierzesz „Tylko niezbędne”, piksel i śledzenie wizyt się nie włączają, a Meta nie dostaje informacji o Twoich wizytach. Wyjątek to zapis na materiał: jeśli zapiszesz się z formularza na stronie kampanii, nasz serwer przekaże Meta (Conversions API) samo zdarzenie zapisu z zaszyfrowanym jednokierunkowo (SHA-256) adresem e-mail, adresem IP, typem przeglądarki i identyfikatorem kliknięcia w reklamę z adresu strony (fbclid), bez plików cookies. Robimy to na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): mierzymy, które reklamy przyprowadzają zapisy, i nie płacimy za reklamy, które nie działają. Możesz się temu sprzeciwić, pisząc na krystian@midrev.pl, a nie będziemy przekazywać Meta zdarzeń z Twoim adresem. Twój wybór zapisujemy w pamięci przeglądarki (localStorage), żeby nie pytać przy każdym wejściu. Zgodę wycofasz, czyszcząc dane strony midrev.pl w przeglądarce. Przy następnym wejściu na stronę kampanii zapytamy ponownie. Pamięć przeglądarki, z której korzystają formularze, też możesz w każdej chwili wyczyścić w ustawieniach przeglądarki.

Trzy wyjątki, o których warto wiedzieć. Panel administracyjny serwisu, dostępny wyłącznie dla nas po zalogowaniu, używa technicznych plików cookies potrzebnych do utrzymania sesji. Materiały prezentacyjne, które udostępniamy pod indywidualnymi adresami poza menu serwisu, wczytują kroje pisma bezpośrednio z Google Fonts, więc przy ich otwarciu przeglądarka łączy się z serwerami Google i Google widzi adres IP. Jeśli natomiast przejdziesz do rezerwacji terminu rozmowy, trafisz do zewnętrznego serwisu Cal.com, który ma własne zasady i może zapisywać własne pliki cookies. Obowiązuje tam polityka prywatności Cal.com.

Jeżeli w przyszłości uruchomimy analitykę albo piksel na innych stronach, zaktualizujemy ten dokument i zapytamy o zgodę, zanim cokolwiek zacznie działać.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niepełne,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeśli kiedykolwiek nam jej udzielisz. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy jedna wiadomość na krystian@midrev.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

9. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie odpowiemy na wiadomość, a bez pozostałych informacji z formularza zgłoszenia nie przygotujemy się do rozmowy. Pola oznaczone gwiazdką są wymagane, żeby wysłać formularz.

10. Profilowanie i decyzje automatyczne

Nie podejmujemy decyzji w sposób zautomatyzowany. Zgłoszenia z formularza czyta człowiek. Jedyny wyjątek to reklamy: po Twojej zgodzie na stronie kampanii Meta może zaliczyć Cię do grupy odbiorców naszych reklam (np. osoby, które odwiedziły stronę poradnika). Nie wywołuje to wobec Ciebie skutków prawnych.

11. Bezpieczeństwo

Serwis działa wyłącznie po szyfrowanym połączeniu HTTPS. Dostęp do zgłoszeń mają tylko osoby, które pracują nad daną sprawą, a konta są chronione uwierzytelnianiem dwuskładnikowym. Dobieramy dostawców, którzy gwarantują odpowiedni poziom ochrony i podpisują umowy powierzenia.

12. Zmiany polityki

Aktualizujemy ten dokument, kiedy zmienia się sposób działania serwisu, na przykład gdy dojdzie nowe narzędzie albo nowy formularz. Nową wersję publikujemy pod tym samym adresem i zmieniamy datę aktualizacji. Wersja obowiązująca od 15 października 2026. Zasady korzystania z serwisu opisuje Regulamin.