Polityka prywatności — Insyta Pro & insyta.io

1. Administrator danych

Administratorem danych jest operator niniejszej strony internetowej. W sprawach dotyczących prywatności prosimy o kontakt: support@insyta.io

2. Gromadzenie i przetwarzanie danych

2.1 Analityka strony internetowej z Insyta Pro

Niniejsza strona internetowa wykorzystuje samodzielnie hostowaną wtyczkę WordPress "Insyta Pro" do analizy zachowań użytkowników. Insyta Pro przechowuje wszystkie dane wyłącznie w naszej własnej bazie danych na naszym serwerze. Żadne dane nie są przesyłane do usług zewnętrznych.

Gromadzone są następujące dane:

• Zdarzenia kliknięć: Który przycisk został kliknięty (ID/selektor przycisku), znacznik czasu, URL strony
• Dane sesji: Odwiedzone strony, czas na stronie, odsłony na sesję
• Dane urządzenia: Typ urządzenia (komputer/telefon/tablet), typ przeglądarki (Chrome/Firefox/Safari), system operacyjny (Windows/macOS/iOS/Android)
• Głębokość przewijania: Zanonimizowane kamienie milowe przewijania (25%, 50%, 75%, 90%, 100%) na stronę
• Parametry UTM: Parametry marketingowe w URL (utm_source, utm_medium, utm_campaign), jeśli są obecne
• Rage clicks: Wielokrotne kliknięcia tego samego elementu (wskaźnik frustracji/problemów)
• Dead clicks: Kliknięcia na elementy nieinteraktywne
• Analityka formularzy: Tylko metadane pól formularza (nazwa pola, typ, czas w polu) — żadne wartości wprowadzane do formularzy nie są rejestrowane
• Mapy cieplne kliknięć: Wizualna reprezentacja pozycji kliknięć na stronie
• Nagrania sesji: Ruchy myszy, kliknięcia i zdarzenia przewijania do odtworzenia
• Sesje w czasie rzeczywistym: Liczba aktywnych odwiedzających, aktualnie odwiedzane strony (monitorowanie na żywo z ostatnich 5 minut). Identyfikatory sesji są tymczasowo przechowywane w przeglądarce (SessionStorage) i automatycznie usuwane po zamknięciu karty.
• Zanonimizowany adres IP: Na potrzeby panelu na żywo adres IP jest rejestrowany i przechowywany w formie zanonimizowanej (np. 192.168.1.xxx). Ostatni oktet (IPv4) lub ostatnie grupy (IPv6) są zastępowane przez "xxx". Ten zanonimizowany adres IP umożliwia przybliżone rozpoznanie geograficzne, ale nie pozwala na identyfikację poszczególnych osób.

Ważne — Brak plików cookie, brak danych osobowych:

• Insyta Pro NIE używa plików cookie
• Rozpoznawanie sesji wykorzystuje SessionStorage (pamięć przeglądarki, automatycznie usuwana po zamknięciu karty)
• Nie są gromadzone żadne nazwiska, adresy e-mail ani inne bezpośrednio osobowe dane
• Adresy IP są przechowywane w formie zanonimizowanej: przechowywane są tylko trzy pierwsze oktety adresu IPv4 (np. 192.168.1.xxx) — ostatni oktet jest usuwany
• Brak identyfikatorów śledzenia, które śledzą użytkowników przez dni/tygodnie
• Wszystkie dane pozostają w bazie danych WordPress operatora strony (brak przekazywania nam lub osobom trzecim)

SessionStorage a pliki cookie: W przeciwieństwie do plików cookie, SessionStorage nie jest przesyłany na nasz serwer i wygasa automatycznie po zamknięciu karty przeglądarki. SessionStorage jest udostępniany przez przeglądarkę i jest niezbędny do technicznej funkcjonalności stron internetowych (takich jak koszyki zakupowe czy rozpoznawanie sesji). Nie jest to plik cookie w rozumieniu dyrektywy ePrivacy.

3. Przekazywanie danych osobom trzecim / Podmioty przetwarzające płatności

Dane wtyczki: Wszystkie dane dotyczące kliknięć, przewijania i sesji zebrane przez wtyczkę Insyta Pro są przechowywane wyłącznie w bazie danych WordPress tej instalacji. Nie ma przekazywania danych na serwery zewnętrzne, do usług analitycznych ani osobom trzecim.

Wyjątek — integracja GA4/GTM: Gdy integracja GA4/GTM jest włączona, zdarzenia kliknięć są przesyłane do Google Analytics 4 lub Google Tag Manager. Ta integracja jest domyślnie wyłączona i musi być jawnie aktywowana.

Przetwarzanie płatności przez Paddle

Do przetwarzania płatności korzystamy z dostawcy usług płatniczych Paddle.com Market Limited ("Paddle"), 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, Wielka Brytania.

Paddle działa jako "Merchant of Record" i przetwarza następujące dane w ramach przetwarzania płatności:

• Imię i nazwisko, adres e-mail
• Adres rozliczeniowy (opcjonalnie)
• Informacje o płatności (dane karty kredytowej, konto PayPal itp.)
• Dane transakcji (numer zamówienia, produkt, cena, data)

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy). Przekazanie danych do Paddle jest niezbędne do realizacji umowy kupna.

Prywatność w Paddle: Paddle posiada certyfikat PCI DSS Level 1 i przetwarza wszystkie dane zgodnie z RODO. Więcej informacji: Polityka prywatności Paddle

Okres przechowywania: Paddle przechowuje dane transakcji zgodnie z ustawowymi okresami przechowywania (zwykle 10 lat na potrzeby księgowości). Dane kart kredytowych są szyfrowane i przetwarzane tylko na czas trwania płatności.

Przetwarzanie kart kredytowych przez Stripe

Do przetwarzania płatności kartą kredytową korzystamy z dostawcy usług płatniczych Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

Stripe przetwarza następujące dane w ramach przetwarzania płatności kartą kredytową:

• Imię i nazwisko, adres e-mail
• Dane karty kredytowej (numer karty, data ważności, CVC)
• Adres rozliczeniowy (opcjonalnie)
• Dane transakcji (numer zamówienia, produkt, cena, data)

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy). Przekazanie danych do Stripe jest niezbędne do realizacji płatności kartą kredytową.

Prywatność w Stripe: Stripe posiada certyfikat PCI DSS Level 1 i przetwarza wszystkie dane zgodnie z RODO. W przypadku transferu danych do USA Stripe stosuje standardowe klauzule umowne UE. Więcej informacji: Polityka prywatności Stripe

Okres przechowywania: Stripe przechowuje dane transakcji zgodnie z ustawowymi okresami przechowywania. Dane kart kredytowych są szyfrowane i przetwarzane tylko na czas trwania płatności.

4. Podstawa prawna

Przetwarzanie danych dotyczących kliknięć odbywa się na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes), ponieważ operator ma uzasadniony interes w analizie użytkowania strony internetowej w celu optymalizacji oferty.

5. Okres przechowywania

Dane dotyczące kliknięć są domyślnie przechowywane przez 90 dni, a następnie automatycznie usuwane. Okres przechowywania można dostosować w ustawieniach wtyczki.

6. Opt-Out

Możesz w każdej chwili wyłączyć śledzenie przez Insyta Pro:

Wyłącz śledzenie (Opt-Out)

W Twojej przeglądarce zostanie ustawiony wpis lokalny (localStorage), który trwale uniemożliwia śledzenie. Nie są ustawiane żadne pliki cookie. Opt-out dotyczy tylko tej przeglądarki.

Aby ponownie włączyć śledzenie: Opt-In (ponowne włączenie śledzenia)

7. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO)
• Prawo do sprostowania (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do sprzeciwu (art. 21 RODO)

Aby skorzystać ze swoich praw, skontaktuj się z: support@insyta.io

8. Pliki cookie

Insyta Pro NIE używa plików cookie.

W przeciwieństwie do wielu innych narzędzi analitycznych (Google Analytics, Hotjar, Matomo z plikami cookie), Insyta Pro nie ustawia żadnych plików cookie na Twoim urządzeniu. Rozpoznawanie sesji wykorzystuje wyłącznie SessionStorage, pamięć przeglądarki, która:

• Nie jest uznawana za plik cookie (baner cookie nie jest wymagany)
• Nie jest przesyłana na serwer
• Jest automatycznie usuwana po zamknięciu karty przeglądarki
• Jest niezbędna jedynie do technicznego funkcjonowania strony internetowej

Opcjonalny plik cookie UTM: Insyta Pro może opcjonalnie ustawić plik cookie pierwszej strony ("insyta_p_utm") do przechowywania parametrów UTM przez 24 godziny. Ten plik cookie zawiera wyłącznie wartości parametrów UTM, bez danych osobowych, i może być wyłączony w ustawieniach wtyczki.

Inne pliki cookie: Ta strona internetowa może używać plików cookie od podmiotów trzecich (np. podmioty przetwarzające płatności, osadzone filmy). Insyta Pro sam w sobie nie ustawia plików cookie.

9. Komunikacja e-mailowa do istniejących klientów

Używamy adresu e-mail podanego w momencie zakupu licencji, aby okazjonalnie informować istniejących klientów o aktualizacjach produktów, nowych funkcjach i odpowiednich ofertach związanych z Insyta Pro. Odbywa się to na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes) w połączeniu z § 7 ust. 3 UWG (przywilej istniejącego klienta na mocy prawa niemieckiego), ponieważ komunikacja dotyczy wyłącznie naszych własnych podobnych produktów i usług.

Przetwarzane dane: Adres e-mail i imię/nazwisko (podane przy zakupie licencji).

Brak wysyłki przez podmioty trzecie: E-maile są wysyłane bezpośrednio z serwera tej strony internetowej (WordPress wp_mail). Żadne dane nie są udostępniane zewnętrznym usługom e-mail marketingowym.

Rezygnacja z subskrypcji: Każdy e-mail zawiera link do rezygnacji z subskrypcji, który umożliwia w każdej chwili bezpłatne zaprzestanie otrzymywania dalszych wiadomości. Alternatywnie możesz zrezygnować z subskrypcji, wysyłając e-mail na adres support@insyta.io.

10. Hosting i pliki dziennika serwera

Ta strona internetowa jest hostowana przez ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy. Dostawca hostingu automatycznie gromadzi pliki dziennika serwera, które mogą zawierać następujące dane:

• Adres IP urządzenia uzyskującego dostęp
• Data i godzina dostępu
• Nazwa i URL żądanego pliku
• URL odsyłający (poprzednio odwiedzona strona)
• Typ przeglądarki i system operacyjny

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w technicznie bezbłędnym udostępnianiu strony internetowej).

Lokalizacja serwera: Niemcy. Dane te nie są łączone z innymi źródłami danych.

Więcej informacji: Informacje o prywatności ALL-INKL

11. Content Delivery Network (CDN) — WP Compress

W celu optymalizacji czasu ładowania i dostarczania obrazów oraz treści statycznych korzystamy z usługi WP Compress.

Obrazy i zasoby statyczne są dostarczane za pośrednictwem CDN (Content Delivery Network) WP Compress. Podczas pobierania tych treści nawiązywane jest połączenie z serwerami WP Compress, co technicznie wymaga przesłania adresu IP odwiedzającego.

Przetwarzane dane:

• Adres IP odwiedzającego
• Żądany zasób (URL obrazu, rozmiar pliku)
• Typ przeglądarki i system operacyjny (user agent)
• Czas dostępu

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w szybkim i efektywnym udostępnianiu strony internetowej).

Cel: Optymalizacja obrazów (kompresja, konwersja WebP) i przyspieszone dostarczanie za pośrednictwem globalnie rozproszonych serwerów.

Więcej informacji: Polityka prywatności WP Compress

12. Kontakt

W sprawach dotyczących polityki prywatności prosimy o kontakt: support@insyta.io