Polityka prywatności

Data wejścia w życie: 2 października 2026 r.

Niniejsza polityka wyjaśnia, w jaki sposób Inuits Sp. z o.o. („Inuits", „My", „Administrator") zbiera, wykorzystuje i chroni dane osobowe w związku ze stroną internetową inuits.it (dalej „Serwis"), naszym kontaktem z Tobą oraz naszym korzystaniem z plików cookie i analogicznych technologii. Pytania: hello@inuits.it.

1. Kim jesteśmy

Administratorem Twoich danych osobowych jest Inuits spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (ul. Krupnicza 5/1, 31-123 Kraków, Polska). Inuits jest wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa-Śródmieścia, XI Wydział Gospodarczy KRS pod numerem 0000792510, posiadając NIP: 6762567702 oraz REGON: 383659794. Inuits jest również wpisana do Krajowego Rejestru Agencji Zatrudnienia (KRAZ) pod numerem 35420.

We wszelkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem hello@inuits.it.

Niniejsza polityka prywatności dotyczy przetwarzania Twoich danych osobowych w związku z:

1. Twoją wizytą na inuits.it (dalej „Serwis");
2. naszą współpracą z Tobą jako naszym klientem;
3. naszą współpracą z Tobą jako pracownikiem naszego klienta;
4. naszymi działaniami marketingowymi;
5. Twoim kontaktem z nami w jakikolwiek sposób;
6. Twoimi wizytami na naszych profilach w mediach społecznościowych;
7. naszym wykorzystaniem plików cookie i analogicznych technologii.

2. Jak i dlaczego przetwarzamy Twoje dane osobowe

Odwiedzający Serwis

Przetwarzamy techniczne dane operacyjne: adres IP, datę i godzinę żądania, parametry oprogramowania i urządzenia oraz odwiedzane strony. Dane te są wykorzystywane do diagnozowania problemów oraz poprawy wydajności i bezpieczeństwa. Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes w prowadzeniu, utrzymywaniu i ulepszaniu Serwisu.

Kontakt z Administratorem

Kontaktując się z nami, przekazujesz dane osobowe zawarte w wiadomości (lub podane podczas rozmowy telefonicznej). Podanie tych danych jest dobrowolne, ale niezbędne do nawiązania kontaktu. Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes w udzielaniu odpowiedzi na pytania i możliwości nawiązania współpracy.

Nasi Klienci

Jeżeli jesteś naszym klientem, przetwarzamy Twoje dane osobowe w celu wykonania umowy z Tobą oraz wypełnienia naszych zobowiązań prawnych i podatkowych. Podstawa prawna: art. 6 ust. 1 lit. b) i art. 6 ust. 1 lit. c) RODO.

Pracownicy naszych Klientów

Przetwarzamy Twoje dane w celu wykonania umowy z naszym klientem. Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes realizowany przez Administratora lub osobę trzecią. Przyjmujemy w dobrej wierze, że nasz klient poinformował Cię o przekazaniu Twoich danych nam w tym celu.

Marketing

Po uzyskaniu odrębnej zgody możemy przetwarzać Twoje dane osobowe w celu przedstawiania Ci informacji handlowych, reklamowych, promocyjnych i marketingowych dotyczących Inuits drogą elektroniczną lub telefoniczną. Podstawa prawna: art. 6 ust. 1 lit. a) RODO. Zgodę możesz w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Zewnętrzni podwykonawcy

Korzystamy z następujących zewnętrznych podmiotów przetwarzających w celu prowadzenia Serwisu. Wszystkie są związane pisemnymi umowami powierzenia przetwarzania danych i zabezpieczeniami zgodnymi z RODO.

• Resend (resend.com) — transakcyjna poczta elektroniczna (formularze kontaktowe, rekrutacyjne, gigs-interest, lead magnet). Siedziba w USA; dane przetwarzane na podstawie standardowych klauzul umownych UE.
• Sanity (sanity.io) — zarządzanie treścią bloga i CDN obrazów. Zestaw danych w regionie UE.
• Vercel (vercel.com) — hosting Serwisu i dostarczanie brzegowe. Globalny CDN.
• Google — Tag Manager, Google Analytics 4, Google Ads. Przepływy danych opierają się na ramach ochrony prywatności UE–USA.
• Umami (self-hosted na analytics.fossaert.be) — analityka bezplikowa, agregowana (liczba wizyt, odsyłacze). Wyłącznie za Twoją zgodą na analitykę nagrywa także zamaskowane sesje oraz mapy cieplne kliknięć i przewijania (sekcja 4b).
• Cookiebot (Usercentrics) — baner zgody i zarządzanie Google Consent Mode v2.
• YouTube (youtube-nocookie.com) — osadzanie wideo z rozszerzonym trybem prywatności. Pliki cookie ustawiane tylko po uruchomieniu odtwarzania przez użytkownika.
• Slack — zapasowy kanał powiadomień dla formularzy w razie awarii dostawy poczty elektronicznej.
• Ahrefs — atrybucja wyników SEO. Bez plików cookie: nie ustawia plików cookie ani pamięci po stronie klienta, dlatego jest ładowany przez Google Tag Manager bez zgody na podstawie uzasadnionego interesu, tak jak Umami.
• Microsoft Advertising — pomiar konwersji dla reklam Microsoft/Bing za pomocą tagu UET. Ładowany przez Google Tag Manager wyłącznie po wyrażeniu zgody na reklamy.
• OpenAI — pomiar konwersji dla reklam wyświetlanych w ChatGPT. Ładowany przez Google Tag Manager wyłącznie po wyrażeniu zgody na reklamy.
• Cloudflare (Turnstile) — ochrona naszych formularzy przed botami. Działa w ramce hostowanej przez Cloudflare; nie ustawia plików cookie na inuits.it.

Nie korzystamy z HubSpot, LinkedIn Insight Tag, Meta Pixel, Hotjar ani Microsoft Clarity.

4. Przegląd plików cookie

Korzystamy z plików cookie i analogicznych technologii (localStorage, sessionStorage) w czterech kategoriach: Niezbędne (zawsze aktywne), Funkcjonalne, Analityczne i Reklamowe. Pozycje z kategorii Niezbędne i Funkcjonalne działają na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO). Pozycje z kategorii Analityczne i Reklamowe ładowane są wyłącznie po udzieleniu przez Ciebie odpowiedniej zgody za pośrednictwem banera Cookiebot lub po ponownym otwarciu banera przez link „Ustawienia plików cookie" w stopce serwisu.

Umami to bezplikowy serwer analityki zbiorczej hostowany na naszej własnej infrastrukturze. Ponieważ nie ustawia plików cookie, nie tworzy identyfikatora krzyżowego i generuje wyłącznie statystyki zbiorcze (liczba wizyt na podstawie adresu IP), korzystamy z art. 6 ust. 1 lit. f) RODO (uzasadniony interes) i nie uzależniamy Umami od zgody wyrażonej w banerze. Podejście to jest zgodne z wytycznymi CNIL dotyczącymi analityki bezplikowej i stanowiskiem EROD w zakresie ściśle serwerowych pomiarów odbiorców. Wyjątkiem są nagrania sesji i mapy cieplne z sekcji 4b: na nie potrzebujemy Twojej zgody.

Pełny wykaz znajduje się w sekcji 4a.

4a. Pełny wykaz plików cookie

Nazwa	Kategoria	Dostawca	Cel	Ważność
CookieConsent	Niezbędne	Cookiebot (własny)	Przechowuje decyzję użytkownika dotyczącą zgody we wszystkich kategoriach.	1 rok
i18n_locale	Niezbędne	Inuits.it (własny)	Zapamiętuje wybrany przez użytkownika język serwisu.	Sesja
__vdpl	Niezbędne	Vercel (własny)	Ochrona skew Vercel — przypisuje przeglądarkę do konkretnego wdrożenia, z którego została załadowana, zapobiegając niezgodnościom wersji zasobów podczas stopniowych wdrożeń. Ustawiany automatycznie przez platformę hostingową; nie zawiera danych identyfikujących osobę.	Sesja
Parametry UTM (sessionStorage)	Funkcjonalne	Inuits.it (własny)	Atrybucja pierwszego kontaktu przekazywana do obsługi formularzy; nie jest plikiem cookie.	Sesja
availability-dismissed:* (localStorage)	Funkcjonalne	Inuits.it (własny)	Zapamiętuje, że użytkownik zamknął komunikat o dostępności Q2 na stronie TaaS/Nearshoring.	Trwałe
Identyfikator witryny Umami	Uzasadniony interes	Umami (self-hosted na analytics.fossaert.be)	Bezplikowa analityka zbiorcza odsłon strony. Brak śledzenia krzyżowego, brak przechowywania po stronie klienta. Ładowane bez zgody na podstawie art. 6 ust. 1 lit. f) RODO.	Brak
_ga, _ga_<container-id>	Analityczne	Google Analytics 4 (via GTM)	Rozróżnia odwiedzających i sesje na potrzeby raportowania zbiorczego. Ładowane wyłącznie po udzieleniu zgody analitycznej.	2 lata
_gid	Analityczne	Google Analytics 4 (via GTM)	Rozróżnia poszczególne sesje. Ładowane wyłącznie po udzieleniu zgody analitycznej.	24 godziny
(brak; tylko za zgodą na analitykę)	Analityczne	Umami (self-hosted na analytics.fossaert.be)	Zamaskowane nagrania sesji oraz mapy cieplne kliknięć i przewijania (sekcja 4b). Tekst i dane z formularzy są maskowane w przeglądarce. Ładowane wyłącznie po wyrażeniu zgody na analitykę.	Dane usuwane po 90 dniach
Analityka witryny Ahrefs	Uzasadniony interes	Ahrefs (via GTM)	Bezplikowa atrybucja wizyt dla wyników wyszukiwania. Nie ustawia plików cookie ani pamięci po stronie klienta; ładowana bez zgody na podstawie art. 6 ust. 1 lit. f) RODO, tak jak Umami.	Brak
_gcl_au	Reklamowe	Google Ads (via GTM)	Atrybucja konwersji dla kampanii Google Ads. Ładowane wyłącznie po udzieleniu zgody reklamowej.	90 dni
NID, IDE, DoubleClick	Reklamowe	Google / DoubleClick (via GTM)	Personalizacja reklam i ograniczanie częstotliwości. Ładowane wyłącznie po udzieleniu zgody reklamowej i na personalizację reklam.	Do 13 miesięcy
_uetsid, _uetvid, MUID (bing.com)	Reklamowe	Microsoft Advertising (via GTM)	Atrybucja konwersji dla kampanii Microsoft/Bing. Ładowane wyłącznie po wyrażeniu zgody na reklamy.	_uetsid 1 dzień; _uetvid i MUID do 13 miesięcy
__oppref, __oaiq_consent, __obref (+ localStorage)	Reklamowe	OpenAI (via GTM)	Atrybucja konwersji dla reklam wyświetlanych w ChatGPT. Ładowane wyłącznie po wyrażeniu zgody na reklamy; wycofanie zgody zatrzymuje zbieranie danych.	Ustawiane przez SDK OpenAI; nieopublikowane w chwili pisania
Cloudflare Turnstile	Niezbędne	Cloudflare	Ochrona formularza kontaktowego i rekrutacyjnego przed botami. Działa w ramce hostowanej przez Cloudflare; nie ustawia plików cookie na inuits.it.	Brak
YouTube (youtube-nocookie.com)	Funkcjonalne	YouTube (Google)	Osadzanie wideo z rozszerzonym trybem prywatności na stronie kariery. Pliki cookie ustawiane tylko po naciśnięciu przycisku odtwarzania.	Tylko przy odtwarzaniu
Sanity CDN (cdn.sanity.io)	—	Sanity	Dostarcza obrazy z wpisów blogowych. Brak plików cookie śledzących.	Brak
Cookiebot CDN (consent.cookiebot.com, consentcdn.cookiebot.com)	Niezbędne	Cookiebot	Ładuje skrypt banera zgody i zapisuje decyzję o zgodzie. Ustawia wyłącznie CookieConsent.	Brak

4b. Nagrania sesji i mapy cieplne

Jeśli w banerze cookie zaakceptujesz kategorię Statystyka, Umami zapisuje również to, jak poruszasz się po naszych stronach: ruchy myszy, kliknięcia, przewijanie i przejścia między stronami. Oglądamy te nagrania oraz zbudowane na ich podstawie mapy cieplne kliknięć i przewijania, aby znaleźć miejsca, w których nasze strony są trudne w obsłudze.

Cały tekst na stronie i wszystko, co wpisujesz w formularzu, jest maskowane w Twojej przeglądarce, zanim cokolwiek zostanie wysłane. Nagranie pokazuje więc układ strony i Twoje ruchy, a nie to, co czytasz lub piszesz. Nie ustawiamy w tym celu żadnego pliku cookie. Nagrania są przechowywane na naszym własnym serwerze Umami i usuwane po 90 dniach.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a) RODO). Bez niej nic nie jest nagrywane. Zgodę możesz wycofać w dowolnym momencie za pomocą linku „Ustawienia plików cookie" w stopce strony. Strona zostanie wtedy przeładowana, a nagrywanie się zakończy. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control lub Do-Not-Track, również nic nie jest nagrywane (sekcja 5).

5. Google Consent Mode v2

Wdrażamy Google Consent Mode v2. Przed interakcją z banerem Cookiebot wszystkie sygnały zgody (analytics_storage, ad_storage, ad_user_data, ad_personalization, functionality_storage, personalization_storage) mają domyślną wartość denied (odrzucone). Google otrzymuje wyłącznie zanonimizowane, zagregowane pingi modelowania, które nie ustawiają identyfikatorów na Twoim urządzeniu. Honorujemy sygnał Global Privacy Control (GPC) przeglądarki oraz starszy nagłówek Do-Not-Track: gdy którykolwiek z nich jest aktywny, traktujemy zgodę analityczną i reklamową jako odrzuconą niezależnie od stanu banera i nie ładujemy również naszej bezplikowej analityki (Umami, Ahrefs).

6. Twoje prawa wynikające z RODO

Jeżeli RODO ma do Ciebie zastosowanie, przysługują Ci w każdej chwili następujące prawa:

• Dostęp do Twoich danych osobowych i informacji o ich przetwarzaniu (art. 15).
• Sprostowanie nieprawidłowych lub niekompletnych danych (art. 16).
• Usunięcie danych („prawo do bycia zapomnianym", art. 17).
• Ograniczenie przetwarzania (art. 18).
• Przenoszenie danych — otrzymanie danych w ustrukturyzowanym, czytelnym maszynowo formacie (art. 20).
• Sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu lub w celach marketingu bezpośredniego (art. 21).
• Wycofanie zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Wniesienie skargi do organu nadzorczego. W Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-913 Warszawa, kancelaria@uodo.gov.pl.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem hello@inuits.it.

7. Okresy przechowywania danych

Odwiedzający Serwis

Dane z logów serwera: do 12 miesięcy, następnie usuwane lub anonimizowane. Pliki cookie i analogiczne technologie: zob. terminy ważności poszczególnych pozycji w sekcji 4a. Nagrania sesji i dane map cieplnych Umami: 90 dni, następnie usuwane.

Kontakt i korespondencja

Wiadomości otrzymane za pośrednictwem formularzy, poczty elektronicznej lub telefonu są przechowywane tak długo, jak jest to niezbędne do udzielenia odpowiedzi, a tam, gdzie jest to uzasadnione, przez okres przedawnienia roszczeń zgodnie z polskim i unijnym prawem.

Klienci i pracownicy Klientów

Dane osobowe przetwarzane na podstawie umowy: przez czas trwania umowy, a jeżeli okres przedawnienia roszczeń jest dłuższy, do jego upływu.

Marketing

Dane przetwarzane na podstawie zgody: do momentu jej wycofania. Dane przetwarzane na podstawie uzasadnionego interesu w zakresie marketingu bezpośredniego: do momentu wniesienia sprzeciwu.

Odwiedzający profile w mediach społecznościowych

Zbiorcze statystyki z naszych profili są przechowywane tak długo, jak na to pozwala platforma mediów społecznościowych. Właściciele platform stosują własne harmonogramy przechowywania danych bazowych.

8. Przekazywanie danych do państw trzecich

Niektórzy podwykonawcy mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach opieramy się na instrumentach prawnych przewidzianych w rozdziale V RODO:

• Sanity — zbiory danych w regionie UE; przekazywanie odbywa się w obrębie EOG.
• Resend — dane przetwarzane w USA na podstawie standardowych klauzul umownych UE (2021/914) z dodatkowymi środkami uzupełniającymi.
• Google (GTM, GA4, Ads, DoubleClick) — przekazywanie danych objęte decyzją o adekwatności w ramach EU–U.S. Data Privacy Framework (2023).
• Vercel — globalny CDN; umowa powierzenia przetwarzania danych i standardowe klauzule umowne UE.

W przypadku braku decyzji o adekwatności lub odpowiednich zabezpieczeń opieramy się na wyjątkach przewidzianych w art. 49 RODO i informujemy Cię o tym odpowiednio. Podejmujemy uzasadnione środki w celu zapewnienia odpowiedniego poziomu ochrony danych w każdym przypadku.

9. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę prywatności w celu odzwierciedlenia zmian w naszej działalności, wyborach technologicznych lub obowiązujących przepisach prawa. Aktualna wersja jest zawsze dostępna pod adresem inuits.it/privacy-policy. O istotnych zmianach poinformujemy w serwisie i, tam gdzie to stosowne, drogą elektroniczną do zarejestrowanych kontaktów.

10. Kontakt

Inuits Sp. z o.o. — ul. Krupnicza 5/1, 31-123 Kraków, Polska — hello@inuits.it.