Polityka prywatności Hombee sp. z o.o.

Kto jest administratorem Twoich danych?

Hombee spółka z ograniczoną odpowiedzialnością z siedzibą w Długołęce, ul. Modrzewiowa 4, 55-095 Długołęka, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001113273, NIP: 8961640851, REGON: 529020800, o kapitale zakładowym w wysokości 15 000,00 złotych, w całości opłaconym.

Jakie dane zbieramy?

Zbieramy dane potrzebne do działania i ulepszania Serwisu, skontaktowania się z Tobą, przygotowania oferty oraz, za Twoją zgodą, wysyłania wiadomości marketingowych, w tym:

1. Imię i nazwisko
2. Adres e-mail
3. Numer telefonu
4. Dane dotyczące inwestycji (np. lokalizacja, rodzaj budynku)
5. Treść i podstawowe metadane plików dobrowolnie dołączonych do zapytania, takich jak projekty, rysunki, pliki BIM/CAD, dokumenty, zdjęcia lub archiwa
6. Dowód zgody marketingowej, w tym jej zakres, czas, źródło, wersję wyświetlonego komunikatu i stan synchronizacji z Pipedrive
7. Identyfikatory kliknięcia i kampanii Google Ads oraz powiązany z nimi sesyjny stan zgody, jeżeli ma to zastosowanie
8. Dane o korzystaniu z Serwisu i dane techniczne zbierane przez PostHog, w tym odsłony, opuszczenia stron, kliknięcia, przypisany wariant testu funkcji, metadane zmian w polach i wysłania formularzy, tekst i atrybuty elementów, informacje o przeglądarce i urządzeniu, pomiary wydajności oraz błędy; przed wyrażeniem zgody i po odrzuceniu te zdarzenia korzystają ze zmienianego codziennie skrótu serwerowego zamiast identyfikatora przeglądarki, natomiast akceptacja opcjonalnych plików cookie może również włączyć trwały identyfikator przeglądarki, odpowiedzi w ankietach, dane map ciepła i nagrania sesji; standardowe pola formularzy są domyślnie maskowane na nagraniach sesji

W jakim celu przetwarzamy Twoje dane?

Zebrane dane osobowe są przetwarzane wyłącznie w celu:

1. Skontaktowania się z Tobą w celu przygotowania indywidualnej oferty.
2. Wysłania zamówionej oferty Hombee Home oraz, jeżeli ją wybierzesz, ograniczonej serii 12 wiadomości uzupełniających.
3. Wysyłania newslettera Hombee, jeżeli zapiszesz się na niego osobno.
4. Analizowania korzystania z Serwisu, wykrywania błędów, poznawania sposobów interakcji, prowadzenia testów funkcji i ankiet oraz ulepszania treści i doświadczenia użytkownika.
5. Pomiaru konwersji Google Ads oraz, za Twoją zgodą Google Ads, tworzenia list odbiorców Customer Match, remarketingu i personalizowania reklam.
6. Realizacji umowy.
7. Archiwizacji korespondencji związanej z realizacją umowy.

Podstawa prawna przetwarzania danych

Przetwarzanie niezbędne do udzielenia odpowiedzi, przygotowania oferty lub wykonania umowy odbywa się na podstawie art. 6 ust. 1 lit. b RODO. Przetwarzanie danych o korzystaniu z Serwisu i danych technicznych przez Plausible oraz PostHog działający bez plików cookie na potrzeby bezpieczeństwa, diagnostyki, testowania produktu i ulepszania Serwisu opieramy na naszym prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f RODO. Możesz w dowolnym momencie sprzeciwić się temu przetwarzaniu dla bieżącej przeglądarki na stronie wyłączenia analityki. Zapisywanie trwałego identyfikatora przeglądarki przez PostHog i korzystanie z funkcji PostHog wymagających zgody, używanie pamięci reklamowej Google Ads i przesłanych danych kontaktowych na potrzeby konwersji rozszerzonych, Customer Match, remarketingu i personalizowania reklam oraz zapisywanie dowodu tych decyzji odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i właściwymi przepisami dotyczącymi komunikacji elektronicznej. Wysyłanie 12-wiadomościowej serii Hombee Home albo newslettera Hombee opiera się na osobnej zgodzie marketingowej zbieranej w odpowiednim formularzu. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Jak długo przechowujemy Twoje dane?

Pliki dołączone do zapytania kontaktowego są przechowywane w prywatnej przestrzeni chmurowej przez maksymalnie 180 dni, a następnie automatycznie usuwane. Dane związane z zapytaniem i umową przechowujemy przez okres niezbędny do obsługi sprawy lub realizacji umowy, a następnie przez okres wymagany przepisami prawa, nie dłużej jednak niż 5 lat. PostHog zmienia skrót serwerowy używany w trybie bez plików cookie każdego dnia. Po zaakceptowaniu opcjonalnych plików cookie identyfikator przeglądarki PostHog może pozostać zapisany przez maksymalnie 365 dni, chyba że wycofasz zgodę, wyłączysz analitykę lub usuniesz dane przeglądarki. Zdarzenia, błędy, dane map ciepła, ankiet i flag funkcji oraz nagrania sesji PostHog przechowujemy zgodnie z ustawieniami retencji naszego projektu PostHog Cloud EU i nie dłużej, niż potrzebujemy do analizy Serwisu lub zakończenia danego testu. Dane atrybucyjne kliknięcia Google Ads przechowywane w przeglądarce zachowujemy przez maksymalnie 90 dni od udzielenia zgody. Członkostwo w Customer Match jest konfigurowane na maksymalnie 540 dni i odświeżane, dopóki powiązana zgoda w Pipedrive pozostaje udzielona. Dane wykorzystywane do komunikacji marketingowej przetwarzamy do wycofania zgody albo zakończenia ograniczonej serii Hombee Home. Dowód udzielenia lub wycofania zgody przechowujemy później wyłącznie tak długo, jak jest to potrzebne do wykazania zgodności z prawem albo ustalenia, dochodzenia lub obrony roszczeń.

Komu udostępniamy Twoje dane?

Twoje dane mogą być udostępniane starannie wybranym dostawcom usług, którzy pomagają nam prowadzić Serwis, obsługiwać zapytania, chronić go przed nadużyciami, wysyłać zamówione wiadomości marketingowe, analizować korzystanie z Serwisu, testować zmiany produktu oraz mierzyć lub personalizować reklamy. Obejmuje to Cloudflare jako dostawcę Serwisu i infrastruktury, Pipedrive jako system obsługi relacji z klientami i marketingu e-mailowego, Plausible na potrzeby analityki odbiorców i konwersji, PostHog na potrzeby analityki produktowej i internetowej, nagrywania sesji, map ciepła, diagnostyki błędów, flag funkcji i ankiet w PostHog Cloud EU oraz Google na potrzeby objętego zgodą pomiaru konwersji Google Ads, Customer Match, remarketingu i personalizowania reklam, ale wyłącznie w zakresie niezbędnym do tych celów lub gdy wymagają tego przepisy prawa.

Twoje prawa

Masz prawo do:

1. dostępu do swoich danych,
2. sprostowania błędnych danych,
3. usunięcia danych,
4. ograniczenia przetwarzania danych,
5. wniesienia sprzeciwu wobec przetwarzania danych,
6. sprzeciwienia się analityce PostHog i Plausible dla bieżącej przeglądarki na stronie wyłączenia analityki, wycofania zgody marketingowej lub zmiany zgody Google Ads dla bieżącej sesji przeglądarki w dowolnym momencie; żądania dotyczące wcześniej przesłanych danych kontaktowych możesz kierować do wskazanego poniżej inspektora ochrony danych.

Pliki cookies

Nasz serwis używa plików cookie i pamięci lokalnej do obsługi strony, funkcji kontaktowych, analityki i opcjonalnych funkcji reklamowych. Przed dokonaniem wyboru i po odrzuceniu opcjonalnych plików cookie PostHog prowadzi pomiar bez zapisywania identyfikatora analitycznego w przeglądarce. PostHog tworzy na serwerze zmieniany codziennie skrót na podstawie projektu, nazwy hosta, adresu IP, informacji o przeglądarce i codziennej soli, a następnie usuwa adres IP przed zapisaniem zdarzenia. W tym trybie PostHog może przypisać wariant testu A/B oraz zapisać jego wyświetlenie, kliknięcie i wynik bez przechowywania kontekstu eksperymentu w plikach cookie ani pamięci lokalnej. Nagrania sesji i ankiety są wtedy niedostępne. Po zaakceptowaniu wszystkich opcjonalnych plików cookie PostHog zapisuje własny identyfikator przeglądarki i powiązane ustawienia w plikach cookie oraz pamięci lokalnej, aby łączyć odsłony i interakcje z tą samą przeglądarką. Przy obecnych ustawieniach SDK identyfikator może pozostać zapisany przez maksymalnie 365 dni. PostHog może wtedy ładować włączone w projekcie funkcje nagrywania sesji, map ciepła, rejestrowania błędów i ankiet. Wybór dotyczący analityki zapisujemy w pamięci lokalnej. Możesz całkowicie wyłączyć PostHog i Plausible dla tej przeglądarki na stronie wyłączenia analityki. Po uruchomieniu osadzonego czatu dostawcy zewnętrznego może zostać zapisany niezbędny plik cookie strony trzeciej (`__cf_bm`) służący ochronie przed botami. Tego pliku cookie nie można wyłączyć, gdy czat jest aktywny. Decyzję dotyczącą Google Ads zapisujemy osobno we własnym pliku cookie sesji przeglądarki (`hb_ads_consent`), który zawiera wyłącznie wartość `granted` albo `denied`.

Osadzone filmy YouTube

Serwis może osadzać filmy z oficjalnych kanałów Hombee w serwisie YouTube. Korzystamy z trybu zwiększonej prywatności odtwarzacza YouTube (`youtube-nocookie.com`), aby ograniczyć personalizację po stronie YouTube. Według informacji YouTube wyświetlenie filmu w tym trybie nie jest używane do personalizowania doświadczenia użytkownika w YouTube ani reklam wyświetlanych poza naszym serwisem.

1. zewnętrzny odtwarzacz YouTube jest ładowany tylko na stronach, na których osadziliśmy film,
2. po uruchomieniu filmu, przejściu do YouTube albo interakcji z odtwarzaczem dane mogą być przetwarzane przez Google/YouTube zgodnie z zasadami tych usług,
3. filmy są osadzane po to, aby prezentować treści produktowe i techniczne Hombee bez konieczności opuszczania Serwisu.

Tryb zgody Google Ads i bramka tagów

Strony serwisu inicjalizują lokalną kolejkę trybu zgody Google z domyślnie odmówioną zgodą na pamięć reklamową, dane użytkownika i personalizowanie reklam oraz bez wykonywania żądania sieciowego do Google Ads. Aby ograniczyć wpływ na wydajność, zewnętrzny tag jest ładowany dopiero po wystąpieniu odpowiedniego sygnału, takiego jak rozpoznana wizyta z Google Ads, pierwsza interakcja z formularzem kontaktowym lub czatem albo zaakceptowane zapytanie. Jeśli zgoda reklamowa zostanie odrzucona albo nie została jeszcze rozstrzygnięta, tryb zgody Google może wysyłać żądania pomiarowe bez plików cookie, z usuniętymi danymi reklamowymi; żądania te nie obejmują adresu e-mail ani numeru telefonu przesłanego w formularzu. Po akceptacji pamięć reklamowa, dane użytkownika i personalizowanie reklam są włączane dla danej sesji. Konwersja zaakceptowanego formularza może obejmować przesłany adres e-mail i numer telefonu jako dane przekazane przez użytkownika na potrzeby Google Ads enhanced conversions for web, a znormalizowane i zahaszowane dane kontaktowe mogą służyć do tworzenia list odbiorców Customer Match na potrzeby remarketingu i spersonalizowanych reklam. Żądania tagu i pomiaru są kierowane przez bramkę Cloudflare Google Tag Gateway w domenie Hombee (`/metrics`). Pomiar konwersji offline jest odrębnym procesem po stronie serwera i wykorzystuje wyłącznie dane atrybucyjne zebrane za zgodą reklamową. Wyświetl ponownie lub zmień wybór opcjonalnych plików cookie.

1. zwykłe odsłony bez rozpoznanej wizyty z Google Ads, interakcji z formularzem kontaktowym lub czatem, zaakceptowanego zapytania lub wcześniejszej zgody nie ładują zewnętrznego tagu Google Ads,
2. odmowa zapisuje sesyjny plik cookie z odmową, zapobiega użyciu pamięci reklamowej, danych użytkownika i personalizowania reklam oraz może nadal umożliwiać żądania pomiarowe bez plików cookie, z usuniętymi danymi reklamowymi,
3. żądania tagu i pomiaru Google Ads trafiają najpierw do domeny Hombee i są obsługiwane przez Cloudflare Google Tag Gateway przed przekazaniem do Google.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed utratą, zniszczeniem, ujawnieniem osobom nieupoważnionym oraz innymi formami bezprawnego przetwarzania.

Zmiany w polityce prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach poinformujemy Cię poprzez komunikat w serwisie.