OCHRONA DANYCH / 20.08.2026

Polityka prywatności

Informacje o danych przetwarzanych podczas korzystania z serwisu i kontaktu z Teczką Inwestycji.

1. Administrator danych

Administratorem danych osobowych jest EVEN spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Puławska 12/3, 02-566 Warszawa, KRS 0000931885, NIP 5213945721, REGON 520423123.

W sprawach dotyczących danych osobowych możesz napisać na rodo@teczkainwestycji.pl albo na adres siedziby administratora.

2. Jakie dane przetwarzamy

Jeżeli wysyłasz formularz, przetwarzamy dane, które w nim podajesz:

• imię oraz nazwę firmy wpisane w jednym polu;
• adres e-mail lub numer telefonu;
• opcjonalną preferowaną porę kontaktu;
• wybrany zakres usługi i opcjonalny opis sprawy;
• potwierdzenie żądania kontaktu i zapoznania się z tą polityką.

Automatycznie otrzymujemy także datę i techniczny identyfikator zgłoszenia, adres IP, user-agent przeglądarki, język i adres strony, adres strony odsyłającej oraz parametry UTM, jeżeli znajdują się w adresie wejścia. Dane te służą obsłudze zgłoszenia, ustaleniu jego źródła oraz ochronie formularza przed nadużyciami.

Formularz nie umożliwia przesyłania załączników. Nie podawaj w opisie numeru PESEL, danych dokumentu tożsamości, danych szczególnych kategorii ani informacji, które nie są potrzebne do wstępnego rozpoznania sprawy.

3. Cele i podstawy prawne

Obsługa zapytania i przygotowanie współpracy

Dane wykorzystujemy, aby odpowiedzieć, rozpoznać zakres sprawy, ustalić potrzebne materiały oraz przygotować propozycję współpracy. Jeżeli kontaktujesz się we własnej sprawie, podstawą jest art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy.

Kontakt firmowy, bezpieczeństwo i roszczenia

Gdy występujesz jako osoba kontaktowa firmy, a także w zakresie zabezpieczenia formularza, dokumentowania korespondencji, przeciwdziałania nadużyciom i obrony przed roszczeniami, podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.

Obowiązki po zawarciu umowy

Jeżeli dojdzie do współpracy, niektóre dane mogą być dalej przetwarzane w dokumentacji umownej, księgowej lub podatkowej na podstawie art. 6 ust. 1 lit. b i c RODO. Zasady dotyczące dokumentacji konkretnego zlecenia mogą zostać przekazane osobno.

Checkbox przy formularzu nie jest zgodą na newsletter ani marketing. Potwierdza żądanie kontaktu dotyczącego opisanego zapytania. Serwis nie zapisuje użytkownika do newslettera.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne. Do wysłania formularza potrzebne jest imię lub oznaczenie osoby i firmy oraz co najmniej jeden sposób kontaktu: e-mail albo telefon. Bez tych informacji nie będziemy mogli odpowiedzieć. Preferowana pora kontaktu i opis sprawy są opcjonalne.

5. Sposób działania formularza

Po wysłaniu formularza dane są przekazywane szyfrowanym połączeniem do infrastruktury EVEN w Amazon Web Services, zapisywane w bazie zgłoszeń i umieszczane w wiadomości operacyjnej do osoby obsługującej zapytanie. Podstawowy region infrastruktury formularza to region AWS eu-central-1 we Frankfurcie.

Cloudflare Turnstile otrzymuje token weryfikacyjny oraz dane techniczne potrzebne do oceny, czy formularz wysyła człowiek. Token służy jednorazowej weryfikacji antyspamowej i nie jest zapisywany przez EVEN jako pole zgłoszenia.

6. Odbiorcy danych

Dostęp do danych mogą otrzymać wyłącznie w zakresie niezbędnym do celu:

• osoby upoważnione przez EVEN do obsługi zapytań;
• dostawca infrastruktury chmurowej i wysyłki wiadomości — Amazon Web Services;
• dostawca ochrony formularza — Cloudflare;
• dostawca poczty elektronicznej oraz podmioty utrzymujące systemy IT administratora;
• prawnik lub specjalista branżowy, jeżeli jego udział zostanie uzgodniony i jest potrzebny do konkretnej sprawy;
• organy publiczne, gdy obowiązek udostępnienia wynika z prawa.

Dostawcy przetwarzający dane na zlecenie administratora działają na podstawie odpowiednich umów i udokumentowanych poleceń.

7. Przekazywanie danych poza EOG

Niektórzy globalni dostawcy technologiczni mogą przetwarzać dane lub zapewniać zdalny dostęp także poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Informację o zabezpieczeniach właściwych dla konkretnego dostawcy można uzyskać, pisząc na adres administratora.

8. Czas przechowywania

Dane i historię kontaktu w CRM przechowujemy przez 5 lat od ostatniej aktywności zarejestrowanej w związku z zapytaniem. Każdy kolejny merytoryczny kontakt, powrót z nową sprawą, przygotowanie oferty albo rozpoczęcie współpracy rozpoczyna ten okres od nowa. Taka retencja pozwala zachować ciągłość obsługi oraz rozpoznać osobę lub firmę, która wraca z kolejnym zapytaniem.

Podstawą przechowywania historii kontaktu jest prawnie uzasadniony interes administratora polegający na zapewnieniu ciągłości relacji biznesowej, dokumentowaniu ustaleń i obronie przed roszczeniami. Możesz wnieść sprzeciw wobec tego przetwarzania; ocenimy wtedy, czy istnieją ważne podstawy do dalszego przechowywania danych.

Jeżeli zostanie zawarta umowa, dane w dokumentacji współpracy przechowujemy przez okres jej realizacji, a następnie przez czas wynikający z przepisów podatkowych, rachunkowych i terminów przedawnienia roszczeń. Logi techniczne funkcji obsługującej formularz są przechowywane przez 14 dni.

9. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i — gdy podstawą jest umowa, a przetwarzanie odbywa się automatycznie — przeniesienia danych. Możesz też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Dane kontaktowe organu są dostępne na stronie uodo.gov.pl.

10. Decyzje automatyczne i profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany. Po dobrowolnym zaakceptowaniu kategorii marketingowej możemy mierzyć skuteczność reklam i korzystać z sygnałów personalizacji Google Ads. Do narzędzi reklamowych nie przekazujemy imienia, nazwy firmy, adresu e-mail, numeru telefonu ani treści wpisanej w formularzu.

11. Meta i serwisy społecznościowe

Jeżeli skontaktujesz się z marką przez Facebook lub Instagram, dane przekazane w tym kanale mogą być przetwarzane w celu obsługi wiadomości i kontaktu biznesowego. Niezależnym administratorem danych związanych z działaniem platform jest także ich operator. Instrukcja dotycząca żądania usunięcia danych powiązanych z integracją znajduje się na stronie Usuwanie danych użytkownika.

12. Pliki cookies, pomiar korzystania ze strony i ochrona formularza

Serwis używa niezbędnych mechanizmów technicznych oraz narzędzi pomiarowych objętych Google Consent Mode v2. Domyślnie ustawiamy stany analytics_storage, ad_storage, ad_user_data i ad_personalization jako odmówione. Przed dokonaniem wyboru tag Google może wysyłać pozbawione identyfikatorów cookies, zredagowane sygnały techniczne potrzebne do obsługi trybu zgody i modelowania zagregowanego pomiaru. Nie zapisujemy wtedy reklamowych ani analitycznych cookies Google w przeglądarce.

Zgoda na analitykę i marketing jest dobrowolna, nie jest potrzebna do przeglądania strony ani wysłania formularza i może być w każdej chwili zmieniona przez link „Ustawienia cookies” w stopce. Po zgodzie analitycznej włączamy zapis analityczny Google Analytics i Contentsquare. Po zgodzie marketingowej Google Ads może korzystać z pamięci reklamowej, danych użytkownika do celów reklamowych oraz sygnałów personalizacji zgodnie z dokonanym wyborem.

Contentsquare

Po zgodzie na cookies analityczne uruchamiamy Contentsquare. Narzędzie pomaga ustalić, które części strony są oglądane, gdzie użytkownicy klikają, przewijają i napotykają trudność oraz na jakim etapie rezygnują z formularza. Rejestrujemy zdarzenia takie jak wyświetlenie formularza, rozpoczęcie pracy, przejście między polami, błąd walidacji, próba wysłania, powodzenie, błąd techniczny lub opuszczenie formularza.

Nie przekazujemy do Contentsquare treści wpisywanych w formularzu. Pola formularza są oznaczone jako maskowane, dlatego narzędzie może zarejestrować samą interakcję z polem, ale nie jego wartość. Informacje analityczne nie zastępują danych zgłoszenia, które po wysłaniu trafiają osobno do systemu obsługi zapytań.

Dostawcą narzędzia jest Contentsquare. W zależności od konfiguracji i trasy technicznej dane mogą być obsługiwane przez podmioty należące do grupy Contentsquare oraz ich podwykonawców. Jeżeli dane są dostępne spoza EOG, stosowane są mechanizmy przewidziane w RODO, w szczególności standardowe klauzule umowne.

Google Analytics 4

Po zgodzie na cookies analityczne uruchamiamy Google Analytics 4 dla strumienia Teczki Inwestycji. Narzędzie służy do pomiaru odsłon, źródeł wejść, podstawowych informacji o sesji oraz skutecznego wysłania formularza. Zdarzenie powodzenia formularza jest wysyłane dopiero po potwierdzeniu przyjęcia zgłoszenia przez nasz system.

Do Google Analytics nie przekazujemy imienia, nazwy firmy, adresu e-mail, numeru telefonu ani treści wpisanej w formularzu. Standardowy pomiar może obejmować adres odwiedzonej strony i stronę odsyłającą, przybliżoną lokalizację, informacje o przeglądarce i urządzeniu oraz identyfikator przeglądarki zapisany w cookies. Adres IP może zostać użyty podczas przesyłania do ustalenia przybliżonej lokalizacji, lecz Google deklaruje, że nie zapisuje go ani nie przechowuje w Google Analytics.

Dostawcą Google Analytics jest Google Ireland Limited. Wyłączyliśmy Google signals oraz sygnały personalizacji reklam w konfiguracji tego strumienia. Dane mogą być obsługiwane przez Google i jego podwykonawców również poza EOG z zastosowaniem mechanizmów przewidzianych przez RODO. Zdarzenia GA4 są przechowywane przez 2 miesiące, a dane na poziomie użytkownika przez 14 miesięcy; raporty zagregowane mogą być dostępne dłużej.

Google Ads i pomiar konwersji

W serwisie działa tag Google Ads o identyfikatorze AW-18396825414. Służy do pomiaru skuteczności kampanii oraz przypisywania zgłoszeń do źródła reklamy. Konwersję „Przesłanie formularza kontaktowego” rejestrujemy wyłącznie po potwierdzeniu przyjęcia formularza przez nasz system i przejściu na stronę podziękowania. Każde potwierdzone zgłoszenie otrzymuje techniczny identyfikator transakcji, który ogranicza ryzyko ponownego naliczenia po odświeżeniu strony.

Do Google Ads nie przekazujemy imienia, nazwy firmy, adresu e-mail, numeru telefonu ani treści zgłoszenia. Zgoda marketingowa steruje ustawieniami ad_storage, ad_user_data i ad_personalization. Przy odmowie marketingowej nie zapisujemy reklamowych cookies Google; pomiar może ograniczać się do zredagowanych, pozbawionych identyfikatorów sygnałów zgodnie z Consent Mode v2.

Okresy działania cookies i zapisów technicznych

• _cs_id — identyfikator analityczny, do 13 miesięcy;
• _cs_s — informacje o bieżącej sesji, około 30 minut;
• _cs_c — zapis preferencji technicznej, do 13 miesięcy;
• _cs_cvars — zmienne dotyczące bieżącej sesji;
• _cs_optout — zapis wycofania zgody, do 13 miesięcy;
• cookies testowe — usuwane bezpośrednio po sprawdzeniu działania.
• _ga oraz _ga_* — rozróżnianie przeglądarek i utrzymanie stanu sesji Google Analytics, do 13 miesięcy od ostatniej aktywności; po wycofaniu zgody usuwamy je z domeny serwisu.
• _gcl_* — przypisywanie wejść i konwersji do reklam Google, do 90 dni, jeżeli zaakceptowano kategorię marketingową; po wycofaniu zgody usuwamy je z domeny serwisu.

W pamięci lokalnej przeglądarki zapisujemy także wybór zgód pod kluczem ti-cookie-consent. Zapis obejmuje wybrane kategorie, wersję mechanizmu oraz datę aktualizacji. Nie zawiera danych wpisanych w formularzu.

Cookies marketingowe

Osobna zgoda marketingowa pozwala mierzyć skuteczność kampanii Google Ads, przypisywać potwierdzone zgłoszenia do reklam oraz korzystać z sygnałów personalizacji. Odmowa tej kategorii nie blokuje korzystania ze strony ani wysłania formularza.

Cloudflare Turnstile

Cloudflare Turnstile przetwarza sygnały dotyczące przeglądarki i środowiska użytkownika oraz techniczne identyfikatory niezbędne do ochrony formularza przed automatycznym wysyłaniem. Są one wykorzystywane jako zabezpieczenie usługi, a nie do reklamy Teczki Inwestycji.

13. Aktualizacja polityki

Ta wersja polityki obowiązuje od 20 sierpnia 2026 r. Aktualna wersja jest zawsze dostępna pod tym adresem. Istotne zmiany dotyczące sposobu obsługi formularza i pomiaru korzystania ze strony będą publikowane wraz z datą nowej wersji.