Polityka prywatności

Data wejścia w życie: 20 kwietnia 2026 r.

Niniejsza polityka wyjaśnia, w jaki sposób Inuits Sp. z o.o. („Inuits", „My", „Administrator") zbiera, wykorzystuje i chroni dane osobowe w związku ze stroną internetową inuits.it (dalej „Serwis"), naszym kontaktem z Tobą oraz naszym korzystaniem z plików cookie i analogicznych technologii. Pytania: hello@inuits.it.

1. Kim jesteśmy

Administratorem Twoich danych osobowych jest Inuits spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (ul. Krupnicza 5/1, 31-123 Kraków, Polska). Inuits jest wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa-Śródmieścia, XI Wydział Gospodarczy KRS pod numerem 0000792510, posiadając NIP: 6762567702 oraz REGON: 383659794. Inuits jest również wpisana do Krajowego Rejestru Agencji Zatrudnienia (KRAZ) pod numerem 35420.

We wszelkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem hello@inuits.it.

Niniejsza polityka prywatności dotyczy przetwarzania Twoich danych osobowych w związku z:

1. Twoją wizytą na inuits.it (dalej „Serwis");
2. naszą współpracą z Tobą jako naszym klientem;
3. naszą współpracą z Tobą jako pracownikiem naszego klienta;
4. naszymi działaniami marketingowymi;
5. Twoim kontaktem z nami w jakikolwiek sposób;
6. Twoimi wizytami na naszych profilach w mediach społecznościowych;
7. naszym wykorzystaniem plików cookie i analogicznych technologii.

2. Jak i dlaczego przetwarzamy Twoje dane osobowe

Odwiedzający Serwis

Przetwarzamy techniczne dane operacyjne: adres IP, datę i godzinę żądania, parametry oprogramowania i urządzenia oraz odwiedzane strony. Dane te są wykorzystywane do diagnozowania problemów oraz poprawy wydajności i bezpieczeństwa. Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes w prowadzeniu, utrzymywaniu i ulepszaniu Serwisu.

Kontakt z Administratorem

Kontaktując się z nami, przekazujesz dane osobowe zawarte w wiadomości (lub podane podczas rozmowy telefonicznej). Podanie tych danych jest dobrowolne, ale niezbędne do nawiązania kontaktu. Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes w udzielaniu odpowiedzi na pytania i możliwości nawiązania współpracy.

Nasi Klienci

Jeżeli jesteś naszym klientem, przetwarzamy Twoje dane osobowe w celu wykonania umowy z Tobą oraz wypełnienia naszych zobowiązań prawnych i podatkowych. Podstawa prawna: art. 6 ust. 1 lit. b) i art. 6 ust. 1 lit. c) RODO.

Pracownicy naszych Klientów

Przetwarzamy Twoje dane w celu wykonania umowy z naszym klientem. Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes realizowany przez Administratora lub osobę trzecią. Przyjmujemy w dobrej wierze, że nasz klient poinformował Cię o przekazaniu Twoich danych nam w tym celu.

Marketing

Po uzyskaniu odrębnej zgody możemy przetwarzać Twoje dane osobowe w celu przedstawiania Ci informacji handlowych, reklamowych, promocyjnych i marketingowych dotyczących Inuits drogą elektroniczną lub telefoniczną. Podstawa prawna: art. 6 ust. 1 lit. a) RODO. Zgodę możesz w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Zewnętrzni podwykonawcy

Korzystamy z następujących zewnętrznych podmiotów przetwarzających w celu prowadzenia Serwisu. Wszystkie są związane pisemnymi umowami powierzenia przetwarzania danych i zabezpieczeniami zgodnymi z RODO.

• Resend (resend.com) — transakcyjna poczta elektroniczna (formularze kontaktowe, rekrutacyjne, gigs-interest, lead magnet). Siedziba w USA; dane przetwarzane na podstawie standardowych klauzul umownych UE.
• Sanity (sanity.io) — zarządzanie treścią bloga i CDN obrazów. Zestaw danych w regionie UE.
• Vercel (vercel.com) — hosting Serwisu i dostarczanie brzegowe. Globalny CDN.
• Google — Tag Manager, Google Analytics 4, Google Ads. Przepływy danych opierają się na ramach ochrony prywatności UE–USA.
• Umami (self-hosted na analytics.fossaert.be) — analityka bezplikowa, agregowana (liczba wizyt, odsyłacze).
• CookieYes — baner zgody i zarządzanie Google Consent Mode v2.
• YouTube (youtube-nocookie.com) — osadzanie wideo z rozszerzonym trybem prywatności. Pliki cookie ustawiane tylko po uruchomieniu odtwarzania przez użytkownika.
• Slack — zapasowy kanał powiadomień dla formularzy w razie awarii dostawy poczty elektronicznej.
• Ahrefs — atrybucja wyników SEO. Ładowane przez Google Tag Manager, wymagające zgody analitycznej.

Nie korzystamy z HubSpot, LinkedIn Insight Tag, Meta Pixel, Hotjar ani Microsoft Clarity.

4. Przegląd plików cookie

Korzystamy z plików cookie i analogicznych technologii (localStorage, sessionStorage) w czterech kategoriach: Niezbędne (zawsze aktywne), Funkcjonalne, Analityczne i Reklamowe. Pozycje z kategorii Niezbędne i Funkcjonalne działają na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO). Pozycje z kategorii Analityczne i Reklamowe ładowane są wyłącznie po udzieleniu przez Ciebie odpowiedniej zgody za pośrednictwem banera CookieYes lub po ponownym otwarciu banera przez link „Preferencje dotyczące plików cookie" w stopce serwisu.

Umami to bezplikowy serwer analityki zbiorczej hostowany na naszej własnej infrastrukturze. Ponieważ nie ustawia plików cookie, nie tworzy identyfikatora krzyżowego i generuje wyłącznie statystyki zbiorcze (liczba wizyt na podstawie adresu IP), korzystamy z art. 6 ust. 1 lit. f) RODO (uzasadniony interes) i nie uzależniamy Umami od zgody wyrażonej w banerze. Podejście to jest zgodne z wytycznymi CNIL dotyczącymi analityki bezplikowej i stanowiskiem EROD w zakresie ściśle serwerowych pomiarów odbiorców.

Pełny wykaz znajduje się w sekcji 4a.

4a. Pełny wykaz plików cookie

Nazwa	Kategoria	Dostawca	Cel	Ważność
cky-consent	Niezbędne	CookieYes (własny)	Przechowuje decyzję użytkownika dotyczącą zgody we wszystkich kategoriach.	1 rok
i18n_locale	Niezbędne	Inuits.it (własny)	Zapamiętuje wybrany przez użytkownika język serwisu.	Sesja
__vdpl	Niezbędne	Vercel (własny)	Ochrona skew Vercel — przypisuje przeglądarkę do konkretnego wdrożenia, z którego została załadowana, zapobiegając niezgodnościom wersji zasobów podczas stopniowych wdrożeń. Ustawiany automatycznie przez platformę hostingową; nie zawiera danych identyfikujących osobę.	Sesja
Parametry UTM (sessionStorage)	Funkcjonalne	Inuits.it (własny)	Atrybucja pierwszego kontaktu przekazywana do obsługi formularzy; nie jest plikiem cookie.	Sesja
availability-dismissed:* (localStorage)	Funkcjonalne	Inuits.it (własny)	Zapamiętuje, że użytkownik zamknął komunikat o dostępności Q2 na stronie TaaS/Nearshoring.	Trwałe
Identyfikator witryny Umami	Uzasadniony interes	Umami (self-hosted na analytics.fossaert.be)	Bezplikowa analityka zbiorcza odsłon strony. Brak śledzenia krzyżowego, brak przechowywania po stronie klienta. Ładowane bez zgody na podstawie art. 6 ust. 1 lit. f) RODO.	Brak
_ga, _ga_<container-id>	Analityczne	Google Analytics 4 (via GTM)	Rozróżnia odwiedzających i sesje na potrzeby raportowania zbiorczego. Ładowane wyłącznie po udzieleniu zgody analitycznej.	2 lata
_gid	Analityczne	Google Analytics 4 (via GTM)	Rozróżnia poszczególne sesje. Ładowane wyłącznie po udzieleniu zgody analitycznej.	24 godziny
Analityka witryny Ahrefs	Analityczne	Ahrefs (via GTM)	Atrybucja wizyt dla wyników SEO. Wymagana zgoda analityczna na poziomie kontenera GTM.	Sesja
_gcl_au	Reklamowe	Google Ads (via GTM)	Atrybucja konwersji dla kampanii Google Ads. Ładowane wyłącznie po udzieleniu zgody reklamowej.	90 dni
NID, IDE, DoubleClick	Reklamowe	Google / DoubleClick (via GTM)	Personalizacja reklam i ograniczanie częstotliwości. Ładowane wyłącznie po udzieleniu zgody reklamowej i na personalizację reklam.	Do 13 miesięcy
YouTube (youtube-nocookie.com)	Funkcjonalne	YouTube (Google)	Osadzanie wideo z rozszerzonym trybem prywatności na stronie kariery. Pliki cookie ustawiane tylko po naciśnięciu przycisku odtwarzania.	Tylko przy odtwarzaniu
Sanity CDN (cdn.sanity.io)	—	Sanity	Dostarcza obrazy z wpisów blogowych. Brak plików cookie śledzących.	Brak
CookieYes CDN	Niezbędne	CookieYes	Ładuje skrypt banera zgody. Ustawia wyłącznie cky-consent.	Brak

5. Google Consent Mode v2

Wdrażamy Google Consent Mode v2. Przed interakcją z banerem CookieYes wszystkie sygnały zgody (analytics_storage, ad_storage, ad_user_data, ad_personalization, functionality_storage, personalization_storage) mają domyślną wartość denied (odrzucone). Google otrzymuje wyłącznie zanonimizowane, zagregowane pingi modelowania, które nie ustawiają identyfikatorów na Twoim urządzeniu. Honorujemy sygnał Do-Not-Track przeglądarki oraz sygnał Global Privacy Control (GPC): gdy którykolwiek z nich jest aktywny, traktujemy zgodę analityczną i reklamową jako domyślnie odrzuconą niezależnie od stanu banera.

6. Twoje prawa wynikające z RODO

Jeżeli RODO ma do Ciebie zastosowanie, przysługują Ci w każdej chwili następujące prawa:

• Dostęp do Twoich danych osobowych i informacji o ich przetwarzaniu (art. 15).
• Sprostowanie nieprawidłowych lub niekompletnych danych (art. 16).
• Usunięcie danych („prawo do bycia zapomnianym", art. 17).
• Ograniczenie przetwarzania (art. 18).
• Przenoszenie danych — otrzymanie danych w ustrukturyzowanym, czytelnym maszynowo formacie (art. 20).
• Sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu lub w celach marketingu bezpośredniego (art. 21).
• Wycofanie zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Wniesienie skargi do organu nadzorczego. W Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-913 Warszawa, kancelaria@uodo.gov.pl.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem hello@inuits.it.

7. Okresy przechowywania danych

Odwiedzający Serwis

Dane z logów serwera: do 12 miesięcy, następnie usuwane lub anonimizowane. Pliki cookie i analogiczne technologie: zob. terminy ważności poszczególnych pozycji w sekcji 4a.

Kontakt i korespondencja

Wiadomości otrzymane za pośrednictwem formularzy, poczty elektronicznej lub telefonu są przechowywane tak długo, jak jest to niezbędne do udzielenia odpowiedzi, a tam, gdzie jest to uzasadnione, przez okres przedawnienia roszczeń zgodnie z polskim i unijnym prawem.

Klienci i pracownicy Klientów

Dane osobowe przetwarzane na podstawie umowy: przez czas trwania umowy, a jeżeli okres przedawnienia roszczeń jest dłuższy, do jego upływu.

Marketing

Dane przetwarzane na podstawie zgody: do momentu jej wycofania. Dane przetwarzane na podstawie uzasadnionego interesu w zakresie marketingu bezpośredniego: do momentu wniesienia sprzeciwu.

Odwiedzający profile w mediach społecznościowych

Zbiorcze statystyki z naszych profili są przechowywane tak długo, jak na to pozwala platforma mediów społecznościowych. Właściciele platform stosują własne harmonogramy przechowywania danych bazowych.

8. Przekazywanie danych do państw trzecich

Niektórzy podwykonawcy mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach opieramy się na instrumentach prawnych przewidzianych w rozdziale V RODO:

• Sanity — zbiory danych w regionie UE; przekazywanie odbywa się w obrębie EOG.
• Resend — dane przetwarzane w USA na podstawie standardowych klauzul umownych UE (2021/914) z dodatkowymi środkami uzupełniającymi.
• Google (GTM, GA4, Ads, DoubleClick) — przekazywanie danych objęte decyzją o adekwatności w ramach EU–U.S. Data Privacy Framework (2023).
• Vercel — globalny CDN; umowa powierzenia przetwarzania danych i standardowe klauzule umowne UE.

W przypadku braku decyzji o adekwatności lub odpowiednich zabezpieczeń opieramy się na wyjątkach przewidzianych w art. 49 RODO i informujemy Cię o tym odpowiednio. Podejmujemy uzasadnione środki w celu zapewnienia odpowiedniego poziomu ochrony danych w każdym przypadku.

9. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę prywatności w celu odzwierciedlenia zmian w naszej działalności, wyborach technologicznych lub obowiązujących przepisach prawa. Aktualna wersja jest zawsze dostępna pod adresem inuits.it/privacy-policy. O istotnych zmianach poinformujemy w serwisie i, tam gdzie to stosowne, drogą elektroniczną do zarejestrowanych kontaktów.

10. Kontakt

Inuits Sp. z o.o. — ul. Krupnicza 5/1, 31-123 Kraków, Polska — hello@inuits.it.