Polityka prywatności i cookies

Brain4You sp. z o.o. · wersja z 1 października 2026 · serwis brain4you.pl

Krótko i bez prawniczego żargonu: jakie dane zbieramy przez formularze i statystyki odwiedzin, po co, jak długo je trzymamy i co możesz z nimi zrobić.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych zbieranych przez serwis brain4you.pl jest BRAIN4YOU spółka z ograniczoną odpowiedzialnością, ul. Uniwersytecka 13, 40-007 Katowice, NIP 954-291-50-60, REGON 545693892, KRS 0001265899, Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy KRS, kapitał zakładowy 15 000 zł.

We wszystkich sprawach dotyczących danych osobowych pisz na biuro@brain4you.pl albo dzwoń pod +48 669 166 460. Odpowiadamy na każde takie zgłoszenie — nie trzeba używać żadnego formalnego wzoru.

Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. Zgłoszenia trafiają bezpośrednio do zarządu spółki.

2. Jakie dane zbieramy

Serwis nie wymaga zakładania konta ani logowania. Imię, nazwisko czy adres e-mail trafiają do nas tylko wtedy, gdy sam je podasz w jednym z formularzy kontaktowych. Statystyki odwiedzin zbieramy wyłącznie wtedy, gdy się na nie zgodzisz.

Z formularza: imię i nazwisko, nazwa firmy, stanowisko, adres e-mail, numer telefonu, preferowany termin, orientacyjna liczba uczestników, zakres zapytania oraz treść wiadomości. Wymagane są tylko imię i nazwisko oraz adres e-mail — resztę wypełniasz, jeśli chcesz.

Automatycznie przy wysyłce: adres IP i data zgłoszenia. Zapisujemy je po to, żeby móc zablokować automaty zasypujące formularz spamem — i tylko po to.

Weryfikacja przed wysyłką: na stronach z formularzem działa widżet Cloudflare Turnstile, który sprawdza, czy formularz wypełnia człowiek, a nie automat. Do tej oceny Cloudflare otrzymuje adres IP Twojego urządzenia, nagłówek przeglądarki (User-Agent) i techniczne parametry połączenia. Treści wpisanej w formularz widżet nie odczytuje.

Statystyki odwiedzin — tylko po Twojej zgodzie: jeśli w banerze na dole strony klikniesz „Akceptuję”, Google Analytics zacznie zbierać:

• adresy oglądanych podstron i to, skąd przyszła wizyta (np. z wyszukiwarki albo z linku w innym serwisie);
• przybliżoną lokalizację — miasto i kraj ustalone na podstawie adresu IP. Sam adres IP nie jest zapisywany;
• typ urządzenia, system, przeglądarkę, język i rozdzielczość ekranu;
• zdarzenia, czyli Twoje działania na stronie — nigdy treść wpisana w pola: rozpoczęcie wypełniania formularza, jego wysłanie albo nieudaną wysyłkę (np. brak wymaganego pola), kliknięcie w numer telefonu, adres e-mail lub przycisk, uruchomienie filmu, przewinięcie strony prawie do końca, kliknięcie w link prowadzący poza serwis i pobranie pliku.

Żeby odróżnić jedną przeglądarkę od drugiej, Google Analytics zapisuje w ciasteczku losowy identyfikator. To dane pseudonimowe: nie mówią nam, kim jesteś, i nie łączymy ich z danymi z formularzy.

Nie zbieramy danych szczególnych kategorii (zdrowie, przekonania, dane biometryczne). Prosimy, żeby nie umieszczać ich w treści wiadomości.

3. Po co i na jakiej podstawie

Dane z formularza wykorzystujemy wyłącznie do udzielenia odpowiedzi na zapytanie i przygotowania oferty. Nie wysyłamy newslettera, nie prowadzimy marketingu do osób, które o niego nie poprosiły, i nie sprzedajemy nikomu Twoich danych.

Zaznaczenie pola pod formularzem to potwierdzenie zapoznania się z tą informacją, a nie zgoda na przetwarzanie. Dane z formularza przetwarzamy na podstawie przepisów wskazanych wyżej, więc zgoda nie jest do tego potrzebna — i nie prosimy o nią, żeby nie wprowadzać w błąd co do tego, na jakiej podstawie faktycznie działamy. O zgodę pytamy tylko w jednej sprawie: statystyk odwiedzin.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie mamy jak odpisać.

Statystyki odwiedzin pokazują nam, które strony i materiały są przydatne, skąd przychodzą odwiedzający i czy formularze działają. Na tej podstawie poprawiamy serwis.

Zgodę wycofasz w każdej chwili dwoma kliknięciami: „Ustawienia cookies” w stopce każdej strony, potem „Odrzucam”. Wycofanie nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed nim. Odmowa niczego nie blokuje: cały serwis i formularze działają tak samo.

Nie podejmujemy wobec nikogo decyzji w sposób zautomatyzowany. Statystyki oglądamy jako zbiorcze raporty — ile osób odwiedziło daną stronę, skąd przyszły, ile formularzy wysłano. Nie używamy ich do reklamy ani do oceniania konkretnych osób.

4. Jak długo je przechowujemy

Korespondencję i dane z formularza trzymamy przez czas potrzebny do obsługi sprawy, a potem przez okres przedawnienia roszczeń, które mogłyby z niej wyniknąć — co do zasady trzy lata od ostatniego kontaktu. Jeżeli ze zgłoszenia wyniknie umowa, dane związane z jej rozliczeniem przechowujemy tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.

Techniczna kopia zgłoszeń zapisywana na serwerze (zabezpieczenie na wypadek awarii poczty) jest kasowana nie później niż po dwunastu miesiącach.

Statystyki w Google Analytics: dane powiązane z identyfikatorem z ciasteczka — pojedyncze wizyty i zdarzenia — są usuwane po 14 miesiącach. Zbiorcze raporty, czyli same liczby bez identyfikatorów, mogą zostać dłużej.

Ciasteczka Google Analytics (_ga i _ga_F8H9E7JPWH) zostają w przeglądarce do 2 lat albo krócej — do wycofania zgody lub wyczyszczenia ciasteczek. Zapis Twojej decyzji z banera jest ważny 12 miesięcy, potem zapytamy ponownie.

5. Komu je przekazujemy

Danych nie sprzedajemy ani nie udostępniamy do celów marketingowych. Trafiają tylko do odbiorców wymienionych niżej — przy każdym piszemy, po co i w jakim zakresie:

• Dostawca hostingu i poczty elektronicznej — na jego serwerach działa serwis i skrzynka, na którą trafiają zgłoszenia. Wiąże go z nami umowa powierzenia przetwarzania danych.
• Google Ireland Ltd. (Google Fonts) — serwis pobiera kroje pisma z usługi Google Fonts, więc przy wczytaniu strony adres IP Twojego urządzenia trafia do Google. Dzieje się to niezależnie od wypełnienia formularza, na każdej podstronie. Google może przetwarzać te dane także poza EOG, w Google LLC (USA) — w ramach EU-U.S. Data Privacy Framework.
• Google Ireland Ltd. (Google Analytics) — tylko jeśli zgodzisz się na statystyki. Google działa tu jako nasz podmiot przetwarzający, na podstawie warunków przetwarzania danych Google Ads (Google Ads Data Processing Terms). Dane z urządzeń w Unii Europejskiej odbierają serwery Google w UE: ustalają z adresu IP przybliżoną lokalizację, a sam adres odrzucają (jak Google Analytics chroni dane z UE). Dalsze przetwarzanie może się odbywać w USA, w Google LLC — w ramach EU-U.S. Data Privacy Framework, w którym Google LLC ma certyfikację.
• Cloudflare, Inc. (USA) — dostarcza widżet Turnstile, który chroni formularze przed automatami. Adres IP, nagłówek przeglądarki i parametry połączenia przetwarza w tym celu jako nasz podmiot przetwarzający, a według własnej polityki wykorzystuje te sygnały także, jako odrębny administrator, do ulepszania wykrywania botów (Turnstile Privacy Addendum). Przy przekazywaniu danych z EOG do USA Cloudflare opiera się na certyfikacji w ramach EU-U.S. Data Privacy Framework.
• Podmioty uprawnione przepisami prawa — wyłącznie na ich udokumentowane żądanie.

Poza Google Fonts, Google Analytics i Cloudflare Turnstile, opisanymi wyżej, nie przekazujemy danych do państw spoza Europejskiego Obszaru Gospodarczego.

6. Twoje prawa

W odniesieniu do swoich danych masz prawo do:

• dostępu — możesz zapytać, czy i jakie dane o Tobie mamy, i dostać ich kopię;
• sprostowania — poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;
• usunięcia — kasujemy dane, o ile nie musimy ich zachować z powodu przepisów albo trwającego postępowania;
• ograniczenia przetwarzania — na czas wyjaśnienia wątpliwości co do danych;
• przenoszenia danych — otrzymania ich w formacie nadającym się do odczytu maszynowego;
• sprzeciwu — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody na statystyki — w każdej chwili, przyciskiem „Ustawienia cookies” w stopce strony.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na biuro@brain4you.pl. Odpowiadamy najpóźniej w ciągu miesiąca.

Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Cookies i statystyki

Ciasteczka (cookies) to małe pliki, które strona zapisuje w Twojej przeglądarce. Podobnie działa pamięć przeglądarki (localStorage). Poniżej opisujemy wszystko, co nasz serwis i usługi, z których korzysta, zapisują na Twoim urządzeniu.

Sam serwis nie zapisuje ciasteczek — także sesyjnych. W pamięci przeglądarki zostawia jeden wpis, b4y_zgoda, z Twoją decyzją w sprawie statystyk, żeby baner nie wracał przy każdej wizycie. Ten wpis jest ściśle niezbędny, więc nie wymaga zgody.

Google Analytics wczytuje się dopiero wtedy, gdy w banerze na dole strony klikniesz „Akceptuję”. Po kliknięciu „Odrzucam” skrypt Google Analytics w ogóle się nie wczytuje i nic nie trafia do Google Analytics. Funkcje reklamowe Google — Google Signals i personalizacja reklam — są wyłączone.

Zmiana decyzji: w stopce każdej strony jest przycisk „Ustawienia cookies”. Otwiera baner ponownie, więc w każdej chwili możesz zgodę wyrazić albo wycofać. Wycofanie wyłącza Google Analytics i usuwa z przeglądarki jego ciasteczka.

Wszystko, co zapisujemy w przeglądarce, w jednym miejscu:

• b4y_zgoda (pamięć przeglądarki)
  Kto zapisuje: Brain4You. Po co: pamięta Twoją decyzję z banera; ściśle niezbędny. Jak długo: 12 miesięcy, potem zapytamy ponownie.
• _ga (ciasteczko)
  Kto zapisuje: Google Analytics, tylko po zgodzie. Po co: losowy identyfikator, który odróżnia jedną przeglądarkę od drugiej. Jak długo: do 2 lat albo do wycofania zgody.
• _ga_F8H9E7JPWH (ciasteczko)
  Kto zapisuje: Google Analytics, tylko po zgodzie. Po co: zapamiętuje bieżącą wizytę (sesję). Jak długo: do 2 lat albo do wycofania zgody.

Cloudflare Turnstile na stronach z formularzem może zapisywać własne dane techniczne. Cloudflare określa zbierane przez widżet sygnały jako ściśle niezbędne do odróżnienia człowieka od automatu. Nie służą do śledzenia ani reklamy, dlatego nie wymagają zgody.

Google Fonts nie zapisuje ciasteczek, ale przy wczytaniu każdej strony Google otrzymuje adres IP Twojego urządzenia (więcej w punkcie 5).

Serwer prowadzi standardowe logi dostępu (adres IP, data, adres podstrony, typ przeglądarki). Służą wyłącznie diagnostyce i bezpieczeństwu, nie łączymy ich z danymi z formularzy.

Ciasteczka możesz też w każdej chwili usunąć albo zablokować w ustawieniach przeglądarki. Jeśli wyczyścisz dane tej strony, zniknie również zapis Twojej decyzji i baner pojawi się ponownie.

8. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Kopie zgłoszeń zapisywane na serwerze leżą w katalogu niedostępnym z przeglądarki. Formularze są chronione przed automatami weryfikacją Cloudflare Turnstile, pułapką czasową i limitem zgłoszeń z jednego adresu.

9. Zmiany tej polityki

Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę przy jego górze. Wersja obowiązująca to zawsze ta opublikowana pod tym adresem.