Polityka prywatności

Stan na: 08/2026

Ochrona Twoich danych osobowych jest dla nas ważna. Niniejsza polityka prywatności informuje Cię zgodnie z art. 13 i 14 RODO szczegółowo o tym, jakie dane osobowe przetwarzamy podczas odwiedzania naszej strony valoon.chat, w jakich celach to się odbywa oraz jakie masz prawa.

1. Administrator

Valoon GmbH

  • Carlo-Schmid-Allee 3
  • 44263 Dortmund
  • Telefon: +49 (0)156 790 6060 0
  • E-mail: info@valoon.chat
  • Rejestr handlowy: Sąd Rejonowy Dortmund, HRB 35689
  • Numer VAT: DE365994507

Reprezentowani przez: Marvin Rosian, Diego Cisterna, Jan Wolber

Zgłoszenia dotyczące ochrony danych prosimy kierować na:

2. Ogólne zasady przetwarzania danych

Przetwarzamy dane osobowe tylko o ile istnieje prawna podstawa do tego. Podstawami prawnymi są w szczególności: Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), wykonanie umowy lub działania przedumowne (art. 6 ust. 1 lit. b RODO) oraz realizacja prawnie uzasadnionych interesów, o ile nie przeważają Twoje interesy (art. 6 ust. 1 lit. f RODO).

3. Hosting i pliki dziennika serwera

3.1 Hosting

Ta strona jest hostowana przez następującego dostawcę usług hostingowych:

ALL-INKL.COM – Neue Medien Münnich

Właściciel: René Münnich

Hauptstraße 68, 02742 Friedersdorf

Lokalizacja serwera: Niemcy (Drezno)

Hosting odbywa się w oparciu o nasz prawnie uzasadniony interes, jakim jest niezawodna, bezpieczna i wydajna prezentacja naszej oferty online (art. 6 ust. 1 lit. f RODO). Z firmą ALL-INKL.COM zawarto umowę o powierzenie przetwarzania zgodnie z art. 28 RODO. Dane przetwarzane w ramach hostingu strony internetowej są przechowywane wyłącznie na serwerach w Niemczech (Drezno); nie dochodzi do przekazywania do krajów trzecich poza UE/EOG w ramach hostingu strony.

3.2 Pliki dziennika serwera

Przy każdym wywołaniu naszej strony Twój przeglądarka automatycznie przesyła informacje do naszego serwera. Dane te są zapisywane w plikach dziennika serwera:

  • Adres IP urządzenia uzyskującego dostęp
  • Data i godzina dostępu
  • Nazwa i URL zasobu, który został pobrany
  • Adres URL odsyłającego (jeśli dostępny)
  • Typ przeglądarki, wersja oraz system operacyjny
  • Status HTTP oraz ilość przesłanych danych

Cel: zapewnienie płynnego działania strony, diagnostyka błędów oraz bezpieczeństwo systemu. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Adresy IP są automatycznie usuwane lub anonimizowane po 7 dniach.

4. Kontakt

Możesz się z nami skontaktować za pomocą formularza kontaktowego, e-maila lub telefonicznie. W tym celu przetwarzamy podane przez Ciebie dane (szczególnie imię i nazwisko, adres e-mail, temat i treść wiadomości).

Cel: obsługa Twojego zapytania. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeśli Twoje zapytanie dotyczy zawarcia lub wykonania umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Twoje dane zostaną usunięte po zakończeniu obsługi zapytania, o ile nie stoją temu na przeszkodzie obowiązki prawne dotyczące przechowywania.

4.1 Rezerwacja terminu przez Calendly

Do umawiania terminów aktualnie korzystamy z usługi Calendly należącej do Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Podczas rezerwacji podajesz imię, adres e-mail i ewentualnie inne informacje. Dane te przekazywane są do Calendly i tam przetwarzane.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynność przedumowna / ustalenie terminu w ramach relacji biznesowej). Ponieważ Calendly LLC ma siedzibę w USA, dochodzi do przekazania danych do kraju trzeciego. Przekazanie opiera się na decyzji Komisji Europejskiej dotyczącej EU-US Data Privacy Framework, o ile Calendly LLC jest certyfikowane; dodatkowo stosowane są standardowe klauzule umowne UE zgodnie z art. 46 ust. 2 lit. c RODO.

 

5. Newsletter i Release Notes

Regularnie wysyłamy Release Notes do aktywnych i byłych klientów oraz zainteresowanych w ramach procesu pielęgnacji relacji. Wysyłka odbywa się obecnie za pomocą dwóch systemów:

  • HubSpot (HubSpot Ireland Limited, One Dublin Landings, North Wall Quay, Dublin 1, Irlandia)
  • Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estonia) – używane do 14.08.2025; potem tylko HubSpot

 

Przetwarzane dane: adres e-mail, ewentualnie imię i przynależność do firmy, statystyki wysyłki i otwarć.

Podstawa prawna wysyłki Release Notes do obecnych i byłych klientów w ramach relacji z klientem: art. 6 ust. 1 lit. f RODO (uzasadniony interes w informowaniu o rozwoju produktu) oraz § 7 ust. 3 ustawy o zwalczaniu nieuczciwej konkurencji, warunki dotyczące wyjątku dla klientów. Podstawa prawna przyszłych newsletterów na zasadzie opt-in: Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO.

Możesz w każdej chwili sprzeciwić się otrzymywaniu Release Notes i newsletterów lub cofnąć zgodę, np. za pomocą linku rezygnacyjnego w każdej wiadomości lub przez kontakt na info@valoon.chat. Z firmami HubSpot i Pipedrive zawarliśmy umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Twoje dane kontaktowe będą przechowywane do momentu wypisania się lub zgłoszenia sprzeciwu wobec reklam; po sprzeciwie Twoje dane będą przechowywane wyłącznie na liście blokowanych, by na trwałe dokumentować sprzeciw i zapobiegać ponownemu kontaktowi w celach reklamowych; przechowywanie na takich listach odbywa się zgodnie z okresami przedawnienia określonymi przepisami prawa.

 

Cookies, zarządzanie zgodami i używane usługi

6.1 Cookies

Nasza strona wykorzystuje pliki cookies. Technicznie niezbędne pliki cookie stosujemy na podstawie art. 6 ust. 1 lit. f RODO. Wszystkie pozostałe cookies i technologie są stosowane tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO w powiązaniu z § 25 ust. 1 TDDDG).

6.2 Narzędzie do zarządzania zgodami (Consent Management Tool)

Do pozyskania i zarządzania zgodami cookie używamy wtyczki Borlabs Cookie firmy Borlabs GmbH, Rübenkamp 32, 22307 Hamburg, Niemcy. Narzędzie zapisuje decyzję o zgodzie w pliku cookie, aby móc ją odczytać podczas kolejnych wizyt. Podstawa prawna: art. 6 ust.1 lit. c RODO (spełnienie obowiązku dokumentacji zgodnie z art. 7 ust. 1 RODO). Dostawca ma siedzibę w Niemczech; nie dochodzi do przekazywania do krajów trzecich.

6.3 Google Tag Manager

Korzystamy z usługi Google Tag Manager firmy Google Ireland Limited, Gordon House, 4 Barrow St, Dublin 4, Irlandia. Za pomocą Tag Managera integrujemy opisane dalej usługi analityczne i marketingowe. Sam Tag Manager nie ustawia plików cookie ani nie zbiera danych osobowych; służy wyłącznie technicznemu zarządzaniu usługami, które są aktywowane dopiero po Twojej zgodzie.

6.4 Google Analytics 4

Jeśli wyraziłeś zgodę, korzystamy z Google Analytics 4 firmy Google Ireland Limited, aby analizować zachowania użytkowników na naszej stronie (m.in. odsłony stron, czas przebywania, ścieżki kliknięć, używane urządzenia). Anonimizacja IP jest domyślnie włączona.

Podstawa prawna: art. 6 ust. 1 lit. a RODO. Dane mogą być przekazywane do USA (Google LLC). Podstawą przekazywania do kraju trzeciego jest decyzja Komisji Europejskiej dotycząca EU-US Data Privacy Framework z 10 lipca 2023 oraz standardowe klauzule umowne UE zgodnie z art. 46 ust. 2 lit. c RODO.

6.5 Google Ads i śledzenie konwersji

Jeśli wyraziłeś zgodę, emitujemy reklamy za pośrednictwem Google Ads i korzystamy ze śledzenia konwersji firmy Google Ireland Limited. Po kliknięciu reklamy ustawiane jest cookie, które rozpoznaje, czy wykonałeś później określoną akcję na naszej stronie. Podstawa prawna: art. 6 ust. 1 lit. a RODO. Przekazanie do kraju trzeciego do USA na podstawie EU-US Data Privacy Framework.

6.6 Tag LinkedIn Insight

Jeśli wyraziłeś zgodę, korzystamy z LinkedIn Insight Tag firmy LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia. Narzędzie to umożliwia analizę wizyt na stronie w kontekście naszych kampanii reklamowych LinkedIn oraz tworzenie statystyk demograficznych. Podstawa prawna: art. 6 ust. 1 lit. a RODO. Przekazanie danych do macierzystej spółki LinkedIn Corporation (USA) nie jest wykluczone; przekazanie opiera się na decyzji Komisji Europejskiej dotyczącej EU-US Data Privacy Framework, o ile LinkedIn Corporation jest certyfikowana, oraz na standardowych klauzulach umownych UE zgodnie z art. 46 ust. 2 lit. c RODO.

6.7 Meta Pixel / Facebook Custom Audiences

Jeśli wyraziłeś zgodę, korzystamy z Meta Pixel firmy Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia, aby mierzyć skuteczność reklam na Facebooku i Instagramie oraz prowadzić reklamy skierowane na konkretną grupę odbiorców (Custom Audiences). Tworzona jest nieodwracalna suma kontrolna (hash) z pewnych danych użytkownika i przekazywana do Meta.

Podstawa prawna: art. 6 ust. 1 lit. a RODO. Przekazanie do Meta Platforms, Inc. (USA) jest możliwe; podstawą jest decyzja Komisji Europejskiej dotycząca EU-US Data Privacy Framework, do którego dołączyła Meta Platforms, Inc., oraz standardowe klauzule umowne UE. Możliwość sprzeciwu: https://www.facebook.com/ads/website_custom_audiences/.

6.8 Hotjar

Jeśli wyraziłeś zgodę, korzystamy z Hotjar firmy Hotjar Ltd. (Contentsquare Group), Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta, aby analizować zachowania użytkowników na naszej stronie (np. ruchy myszy, kliknięcia, przewijanie, anonimowe mapy ciepła i nagrania sesji). Hotjar standardowo maskuje dane osobowe wpisywane w tekst.

Podstawa prawna: art. 6 ust. 1 lit. a RODO. Hotjar/Contentsquare przetwarza zebrane dane wyłącznie w Unii Europejskiej (m.in. w siedzibie firmy na Malcie oraz innych lokalizacjach UE). Przekazanie do krajów trzecich poza UE/EOG nie jest planowane. Z Hotjar/Contentsquare zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

6.9 HubSpot (śledzenie strony www)

Jeśli wyraziłeś zgodę, korzystamy z HubSpot firmy HubSpot Ireland Limited, One Dublin Landings, North Wall Quay, Dublin 1, Irlandia także w celach śledzenia strony, zbierania leadów przez formularze oraz w przyszłości umawiania terminów. Przetwarzane są m.in. adres IP, odwiedzane strony, czas spędzony na stronie oraz dane kontaktowe dobrowolnie przesłane przez formularze.

Podstawa prawna: art. 6 ust. 1 lit. a RODO dla śledzenia; art. 6 ust. 1 lit. b RODO dla danych przekazanych przez formularz. Przekazanie do macierzystej firmy HubSpot Inc. (USA) jest możliwe; opiera się na decyzji Komisji Europejskiej dotyczącej EU-US Data Privacy Framework, o ile HubSpot Inc. jest certyfikowany, i na standardowych klauzulach umownych UE.

 

7. Social Media i osadzone treści

7.1 Linki do naszych profili w mediach społecznościowych

Prowadzimy aktywne profile na następujących platformach:

  • LinkedIn: https://www.linkedin.com/company/valoon
  • Instagram: https://www.instagram.com/valoon.chat/
  • Facebook: https://www.facebook.com/ChatValoon
  • X (dawniej Twitter): https://x.com/ValoonChat
  • YouTube: https://www.youtube.com/@valoonchat
  • TikTok: https://www.tiktok.com/@valoon.chat

 

Klikając te linki opuszczasz naszą stronę. Za przetwarzanie danych po wejściu na platformę odpowiada wyłącznie jej dostawca i jego polityka prywatności. Nie mamy wpływu na takie przetwarzanie i dopóki nie prowadzimy własnej interakcji (np. analiz fanpage), nie jesteśmy współadministratorem danych w rozumieniu art. 26 RODO.

7.2 Osadzone filmy z YouTube

Na stronie osadzamy filmy z YouTube i będziemy to robić również w przyszłości. Osadzanie odbywa się w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com). Połączenie z serwerami YouTube i przekazanie danych do Google LLC oraz YouTube LLC (USA) następuje dopiero, gdy aktywnie odtworzysz film.

Podstawa prawna: Twoja zgoda z art. 6 ust. 1 lit. a RODO w powiązaniu z § 25 ust. 1 TDDDG. Przekazanie do USA na podstawie EU-US Data Privacy Framework. Więcej informacji: https://policies.google.com/.

 

8. Okres przechowywania

Jeśli nie podano inaczej, przechowujemy dane osobowe tylko tak długo, jak jest to konieczne dla celu przetwarzania. Szczegółowo:

  • Zapytania kontaktowe: do ukończenia obsługi, potem usunięcie, chyba że obowiązują przepisy o przechowywaniu
  • Pliki dziennika serwera: automatyczne usunięcie lub anonimizacja adresów IP po zakończeniu użytkowania, najpóźniej w ciągu kilku tygodni
  • Kontakty newsletterowe i Release Notes: przechowywane do momentu wypisania lub zgłoszenia sprzeciwu wobec reklam; po sprzeciwie dane przechowywane wyłącznie na liście blokowanych zgodnie z terminami przedawnienia obowiązującego prawa
  • Zgody cookie (Borlabs): do odwołania, maksymalnie 12 miesięcy, potem ponowne pytanie
  • Dane trackingowe i analityczne (Google Analytics, Hotjar/Contentsquare itp.): stosujemy opcje przechowywania oferowane przez dostawców. Konkretne okresy trwania najczęściej mieszczą się w przedziale 14-26 miesięcy i zależą od ustawień w narzędziach.

9. Odbiorcy i używani usługodawcy – podsumowanie

W ramach obsługi serwisu korzystamy z następujących kategorii odbiorców, z którymi – gdy jest to konieczne – zawarliśmy umowy powierzenia przetwarzania na podstawie art. 28 RODO:

–   ALL-INKL.COM (hosting strony, Niemcy)

–   HubSpot Ireland Limited (newsletter, śledzenie strony, formularze, przyszłe umawianie terminów)

–   Pipedrive OÜ (wysyłka newsletterów, do 14.08.2025)

–   Calendly LLC (rezerwacja terminów, do czasu przejścia na HubSpot)

–   Borlabs GmbH (zarządzanie zgodami)

–   Google Ireland Limited (Tag Manager, Analytics, Ads, YouTube)

–   LinkedIn Ireland Unlimited Company (Insight Tag)

–   Meta Platforms Ireland Limited (Meta Pixel)

–   Hotjar Ltd. / Contentsquare Group (analiza zachowań użytkowników)

Dane nie są przekazywane osobom trzecim w celach marketingowych bez Twojej zgody. Jeśli mamy obowiązek prawny, dane mogą być przekazane odpowiednim organom.

 

10. Przekazywanie danych do krajów trzecich

Jeśli dane przekazywane są poza UE/EOG, dzieje się to wyłącznie na podstawie decyzji Komisji Europejskiej o adekwatności ochrony, standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO lub innych odpowiednich zabezpieczeń zgodnie z rozdziałem V RODO. Sprawdziliśmy i udokumentowaliśmy status certyfikacji wymienionych amerykańskich dostawców w rejestrze EU-US Data Privacy Framework.

  • Google (Analytics, Ads, Tag Manager, YouTube): Przekazanie danych do Google LLC (USA) opiera się na decyzji Komisji Europejskiej dotyczącej EU-US Data Privacy Framework z 10 lipca 2023, o ile Google LLC jest certyfikowane; dodatkowo stosowane są standardowe klauzule umowne UE zgodnie z art. 46 ust. 2 lit c RODO.
  • Meta Platforms (Meta Pixel): Przekazanie danych do Meta Platforms, Inc. (USA) opiera się na decyzji dotyczącej EU-US Data Privacy Framework, jeśli Meta Platforms, Inc. posiada certyfikat; również stosowane są standardowe klauzule umowne UE.
  • HubSpot: Przekazanie danych do HubSpot Inc. (USA) jako spółki matki opiera się na decyzji dotyczącej EU-US Data Privacy Framework, jeśli HubSpot Inc. jest certyfikowany; dodatkowo stosowane są standardowe klauzule umowne UE.
  • Calendly LLC: Przekazanie do USA oparte jest na decyzji dotyczącej EU-US Data Privacy Framework, jeśli Calendly LLC jest certyfikowane; dodatkowo stosowane są standardowe klauzule umowne UE.
  • Pipedrive Inc.: Przekazywanie do Pipedrive Inc. zazwyczaj opiera się na standardowych klauzulach umownych UE zgodnie z art. 46 ust. 2 lit. c RODO; jeśli Pipedrive jest certyfikowany w ramach EU-US Data Privacy Framework, przekazywanie danych dodatkowo bazuje na tej decyzji.
  • LinkedIn Insight Tag: Przekazywanie danych do LinkedIn Corporation (USA) opiera się na decyzji dotyczącej EU-US Data Privacy Framework, jeśli LinkedIn Corporation posiada certyfikat; stosowane są również standardowe klauzule umowne UE.

 

Hotjar/Contentsquare przetwarza dane użytkowników wyłącznie w Unii Europejskiej. Przekazywanie do krajów trzecich nie następuje; zawarliśmy umowę powierzenia przetwarzania zgodnie z art. 28 RODO.

ALL-INKL.COM przetwarza i przechowuje dane pochodzące z hostingu wyłącznie na serwerach w Niemczech. Nie dochodzi do przekazywania danych poza UE w ramach hostingu. Umowa powierzenia przetwarzania została zawarta zgodnie z art. 28 RODO.

11. Twoje prawa jako osoby, której dane dotyczą

Dostęp do danych (art. 15 RODO)

Masz prawo żądać informacji, czy i jakie dane osobowe o Tobie przetwarzamy, a także informacji o celu, odbiorcach, okresie przechowywania oraz źródle danych.

Sprostowanie (art. 16 RODO)

Masz prawo żądać poprawienia nieprawidłowych lub niepełnych danych osobowych.

Usunięcie (art. 17 RODO)

Możesz żądać usunięcia danych osobowych, jeśli nie obowiązują przepisy wymagające ich przechowywania lub inne usprawiedliwione powody.

Ograniczenie przetwarzania (art. 18 RODO)

W określonych prawnie przypadkach możesz żądać ograniczenia przetwarzania Twoich danych do samego ich przechowywania.

Przenoszenie danych (art. 20 RODO)

Jeśli przetwarzanie opiera się na Twojej zgodzie lub umowie i jest zautomatyzowane, możesz żądać otrzymania danych w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie.

Sprzeciw (art. 21 RODO)

Możesz w dowolnym momencie sprzeciwić się przetwarzaniu swoich danych osobowych opartego na art. 6 ust. 1 lit. f RODO z powodów wynikających z Twojej szczególnej sytuacji. Sprzeciw wobec marketingu bezpośredniego jest możliwy w każdym momencie, bez podawania przyczyn.

Wycofanie zgody

Jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać na przyszłość w dowolnym momencie, np. przez ustawienia cookie (Borlabs) lub informując nas mailowo pod adresem datenschutz@valoon.chat. Legalność przetwarzania do momentu wycofania pozostaje nienaruszona.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem datenschutz@valoon.chat lub danymi kontaktowymi podanymi w punkcie 1. Twoja sprawa zostanie rozpatrzona niezwłocznie, najpóźniej w ciągu miesiąca.

 

12. Prawo do skargi u organu nadzorczego

Niezależnie od innych środków prawnych przysługuje Ci prawo do złożenia skargi do organu ochrony danych (art. 77 RODO). Organem odpowiedzialnym za Valoon GmbH jest:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2-4

40213 Düsseldorf

Telefon: +49 (0)211 38424-0

E-mail: poststelle@ldi.nrw.de

Strona: www.ldi.nrw.de

 

13. Aktualizacja niniejszej polityki prywatności

Zastrzegamy sobie prawo do aktualizacji tej polityki prywatności w dowolnym czasie z przyszłym skutkiem, aby dostosować ją do zmieniających się wymogów prawnych lub nowych praktyk przetwarzania. Aktualna wersja jest dostępna pod https://valoon.chat/datenschutzerklaerung/.