Polityka prywatności
Sembot Sp. z o.o. — serwisy sembot.com, css.sembot.com, sembot.eu. Wyjaśniamy, jakie dane osobowe zbieramy, w jakim celu i na jakiej podstawie, komu je powierzamy oraz jakie masz prawa.
Wersja 1.0 · wejście w życie 6 lipca 2026Niniejsza Polityka wyjaśnia, jakie dane osobowe zbieramy, w jakim celu i na jakiej podstawie, komu je powierzamy oraz jakie masz prawa. Dotyczy osób odwiedzających nasze serwisy, wypełniających formularze oraz korzystających z produktu.
1. Administrator danych
Administratorem Twoich danych osobowych jest Sembot Sp. z o.o., ul. Juliusza Słowackiego 24/1101, 35-060 Rzeszów, wpisana do KRS pod numerem 0000781855, NIP PL8133810819 (dalej: „Administrator" lub „my").
Sembot Sp. z o.o.
ul. Juliusza Słowackiego 24/1101, 35-060 Rzeszów
KRS 0000781855 · NIP PL8133810819
E-mail: [email protected] · tel. (+48) 17 789 1 333
Nie powołaliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących ochrony danych możesz kontaktować się pod adresem [email protected].
2. Zakres i mapowanie serwisów
Polityka obejmuje cały ekosystem Sembot — stronę usługi CSS, produkt oraz serwisy pokrewne. Ponieważ to jeden dokument dla różnych obszarów, poniżej wskazujemy, które przetwarzanie wiąże się z którym obszarem:
| Obszar / serwis | Co dzieje się z danymi | Główna podstawa |
|---|---|---|
| css.sembot.com — formularz | Kontakt i pozyskanie leada sprzedażowego | Czynności na żądanie / zgoda |
| Serwisy — cookies / analityka | Pomiar i marketing przez cookies | Zgoda (ePrivacy) |
| Produkt (sembot.com / sembot.eu) — konto | Rejestracja i prowadzenie konta, świadczenie usługi | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Wszystkie serwisy — bezpieczeństwo | Ochrona przed spamem i nadużyciami | Uzasadniony interes |
Niektóre czynności obsługi realizujemy z udziałem spółek z grupy Sembot, w tym biura w Londynie (Wielka Brytania) — zob. sekcje 4 i 5.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Kategorie danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Kontakt z osobą, która zostawiła dane, w celu udzielenia informacji i przedstawienia oferty (na jej prośbę) | imię i nazwisko, e-mail, telefon, źródło pozyskania, treść | Art. 6 ust. 1 lit. b (czynności na żądanie osoby); kontakt zamówiony przez pozostawienie danych — zgodnie z PKE | Aktywność leada; przy braku interakcji 12 mies. od ostatniego kontaktu → usunięcie/anonimizacja |
| Marketing własny (kontakt handlowy, oferty) — e-mail / telefon | e-mail, telefon, identyfikatory | Art. 6 ust. 1 lit. a (zgoda); dla kanału e-mail/telefon — zgoda zgodnie z PKE. Korzystanie z usług nie jest uzależnione od zgody marketingowej (art. 7 ust. 4). | Do wycofania zgody lub sprzeciwu; przy braku aktywności — nie dłużej niż 12 mies. od ostatniej interakcji → usunięcie/anonimizacja |
| Korzystanie z usługi i prowadzenie konta | e-mail, hasło (hash), dane firmy, dane rozliczeniowe | Art. 6 ust. 1 lit. b (wykonanie umowy) | Czas trwania umowy/konta + okres przedawnienia roszczeń |
| Bezpieczeństwo i integralność formularza (ochrona przed spamem i nadużyciami) | adres IP, user agent, logi techniczne | Art. 6 ust. 1 lit. f (uzasadniony interes: bezpieczeństwo) | 3–6 mies. |
| Pomiar i marketing przez cookies | identyfikatory online, dane o aktywności — zob. Polityka cookies | Art. 6 ust. 1 lit. a (zgoda) w zw. z art. 5 ust. 3 ePrivacy | Wg czasu życia poszczególnych cookies |
| Statystyka i analiza (po anonimizacji) | dane zanonimizowane (bez identyfikacji) | Nie dotyczy — po anonimizacji to nie są dane osobowe | Bezterminowo, w formie zanonimizowanej |
| Obowiązki prawne (np. obsługa żądań, księgowość) | dane niezbędne do wypełnienia obowiązku | Art. 6 ust. 1 lit. c | Wg przepisów (np. 5 lat dla dokumentów księgowych) |
4. Odbiorcy danych i podmioty przetwarzające
Dane powierzamy zaufanym dostawcom działającym na nasze zlecenie na podstawie umów powierzenia; udostępniamy je też spółkom z grupy w zakresie obsługi zapytań:
| Odbiorca / rola | Funkcja | Lokalizacja / transfer |
|---|---|---|
| OVH | Hosting (serwery dedykowane) | FR / DE / PL — UE |
| Cloudflare, Inc. | CDN, terminacja TLS, ochrona przed botami (Turnstile) | USA — DPF + SCC |
| Amazon Web Services (Frankfurt) | Pośrednictwo w przekazaniu danych z formularza | Dane w UE; AWS Inc. (USA) — DPF/SCC |
| Google (Workspace / Gmail) | Obsługa i powiadomienia o leadzie | USA / IE — DPF + SCC |
| Google (Ads, Analytics) | Pomiar i marketing (za zgodą) | USA — DPF + SCC |
| Microsoft (Clarity) | Analiza zachowań: heatmapy i nagrania sesji (za zgodą) | USA — DPF + SCC |
| Spółki z grupy Sembot, w tym biuro w Londynie (UK) | Obsługa zapytań i wsparcie | Wielka Brytania — decyzja o adekwatności UE |
Nie sprzedajemy Twoich danych osobowych.
5. Przekazywanie danych poza EOG
Część odbiorców znajduje się poza Europejskim Obszarem Gospodarczym. Transfery odbywają się z zapewnieniem odpowiednich zabezpieczeń:
| Kraj / odbiorca | Podstawa transferu |
|---|---|
| USA — Google, Microsoft, Cloudflare, AWS | Decyzja o adekwatności — EU-US Data Privacy Framework (dla podmiotów certyfikowanych) oraz standardowe klauzule umowne (SCC) jako mechanizm zapasowy |
| Wielka Brytania — biuro w Londynie / grupa | Decyzja o adekwatności UE dla Wielkiej Brytanii (obowiązuje do 27 grudnia 2031 r.) |
Kopię zastosowanych zabezpieczeń (np. treść SCC) lub informację o certyfikacji uzyskasz, kontaktując się z nami pod adresem [email protected]. Status certyfikacji w ramach Data Privacy Framework można sprawdzić na oficjalnej liście (dataprivacyframework.gov).
6. Twoje prawa
Masz prawo do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3).
Masz też prawo wniesienia skargi do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
7. Zautomatyzowane podejmowanie decyzji i profilowanie
W ramach serwisów nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotne (art. 22 RODO). Funkcje automatyzacji i AI działające wewnątrz produktu — jeśli Cię dotyczą — opisuje odrębna informacja produktowa.
8. Czy podanie danych jest obowiązkowe
Podanie danych nie jest obowiązkiem ustawowym; jest dobrowolne. Skutek niepodania zależy od celu:
- Dane niezbędne do świadczenia usługi (np. adres e-mail): ich podanie jest warunkiem skorzystania z usługi i obsługi konta.
- Dane oznaczone jako opcjonalne (np. numer telefonu, treść wiadomości): w pełni dobrowolne; niepodanie nie wpływa na dostęp do usługi.
- Zgody marketingowe: dobrowolne i niezależne od korzystania z usługi. Brak zgody nie ogranicza dostępu do usługi ani jej funkcji.
9. Zmiany Polityki
Możemy aktualizować niniejszą Politykę (np. w związku ze zmianą przepisów, technologii lub zakresu przetwarzania). Aktualna wersja jest zawsze dostępna pod adresem sembot.com/pl/privacy-policy/, wraz z numerem wersji i datą wejścia w życie.
O zmianach istotnych — dotyczących celów przetwarzania, podstaw prawnych, kategorii odbiorców lub sposobu wykonywania Twoich praw — poinformujemy z odpowiednim wyprzedzeniem w sposób adekwatny do kanału (posiadaczy konta i osoby, które wyraziły zgodę — e-mailem lub komunikatem w produkcie; pozostałych — przez wyraźną informację w serwisie). Jeżeli zmiana dotyczy przetwarzania opartego na zgodzie, w niezbędnym zakresie poprosimy o jej ponowne wyrażenie.
10. Kontakt
W sprawach ochrony danych:
E-mail: [email protected]
Telefon: (+48) 17 789 1 333