Polityka prywatności i plików cookies
Ostatnia aktualizacja: 6 listopada 2026
Dokument wyjaśnia, jakie dane osobowe zbieramy przez witrynę moderna-spa.pl, po co je przetwarzamy i jakie masz wobec nich prawa. Opisujemy wyłącznie to, co witryna faktycznie robi — bez zapisów „na zapas”.
Podstawą prawną jest rozporządzenie RODO (UE 2016/679), ustawa o świadczeniu usług drogą elektroniczną oraz — w zakresie plików cookies i pamięci przeglądarki — ustawa Prawo komunikacji elektronicznej.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest Moderna Pool&Spa sp. z o.o. z siedzibą w Łodzi (90-057), ul. Henryka Sienkiewicza 85/87 lok. 8, NIP 725-232-47-28, KRS 0000999150, REGON 523492952 — dalej „my” lub „Administrator”.
- e-mail: biuro@moderna-spa.pl
- telefon: +48 500 560 245
- adres korespondencyjny: ul. Św. Teresy od Dzieciątka Jezus 91a, 91-341 Łódź
Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na adres biuro@moderna-spa.pl.
2. Jakie dane zbieramy
Zbieramy wyłącznie dane, które sam nam podasz w jednym z trzech formularzy, oraz podstawowe informacje techniczne o wizycie. Nie kupujemy baz danych i nie pozyskujemy danych z innych źródeł.
| Formularz | Zakres danych |
|---|---|
| Zapytanie ofertowe (/kontakt) | imię i nazwisko, e-mail, telefon, opcjonalnie: nazwa firmy, kod pocztowy, miejscowość, preferowana marka, liczba osób, interesujący model i treść zapytania |
| Zapis na newsletter (stopka oraz Poradnik) | adres e-mail oraz treść zgody, którą zaznaczasz przy zapisie |
| Współpraca B2B (/wspolpraca) | nazwa firmy, NIP, profil działalności, opcjonalnie adres strony WWW, a także imię i nazwisko, stanowisko, e-mail, telefon i miejscowość osoby kontaktowej oraz opis zakresu współpracy |
Informację o źródle wizyty zapisujemy w pamięci sesji przeglądarki już przy wejściu na witrynę, a dołączamy ją do zgłoszenia dopiero wtedy, gdy wyślesz formularz. Zawsze zapisujemy nasze własne znaczniki kampanii z adresu strony (utm_source, utm_medium, utm_campaign, utm_term, utm_content), adres pierwszej odwiedzonej podstrony oraz adres strony odsyłającej. Służy to wyłącznie przypisaniu zgłoszenia do źródła — nie budujemy na tej podstawie profilu reklamowego.
Identyfikatory kliknięcia reklamy należące do Google, Meta i Microsoftu (gclid, fbclid, msclkid) zapisujemy wyłącznie wtedy, gdy wyrazisz zgodę na marketing w oknie cookies. Bez tej zgody nie trafiają one do pamięci przeglądarki ani do zgłoszenia.
Jeżeli wyrazisz zgodę na statystykę w oknie cookies, Google Analytics zapisze w Twojej przeglądarce identyfikator i będzie zbierał dane o korzystaniu z witryny: odwiedzone podstrony, czas i kolejność wizyt, przybliżoną lokalizację ustaloną na podstawie adresu IP, typ urządzenia i przeglądarki. Bez tej zgody nic takiego nie powstaje. Szczegóły w sekcji 9.
Nasz serwer, jak każdy serwer WWW, zapisuje techniczne logi dostępu (adres IP, data i godzina zapytania, typ przeglądarki). Wykorzystujemy je do zapewnienia bezpieczeństwa i poprawnego działania witryny.
3. Po co i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie ofertowe, przygotowanie wyceny i doboru modelu | art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy |
| Rezerwacja i potwierdzenie wizyty w showroomie | art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy |
| Kontakt w sprawie współpracy handlowej (B2B) | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji handlowej |
| Prowadzenie wewnętrznej ewidencji zapytań w systemie CRM i priorytetyzacja kontaktu | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na organizacji pracy handlowej |
| Wysyłka newslettera na podany adres e-mail | art. 6 ust. 1 lit. a RODO — Twoja zgoda, oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną |
| Statystyka odwiedzin (Google Analytics 4) i zapis plików cookies z nią związanych | art. 6 ust. 1 lit. a RODO — Twoja zgoda z okna cookies, oraz art. 394 ustawy Prawo komunikacji elektronicznej |
| Sygnały reklamowe przekazywane do taga Google (pomiar skuteczności reklam) | art. 6 ust. 1 lit. a RODO — Twoja zgoda z okna cookies |
| Piksel Meta na stronie i przekazanie zapytania ofertowego do Meta przez Conversions API (pomiar skuteczności reklam na Facebooku i Instagramie) | art. 6 ust. 1 lit. a RODO — Twoja zgoda „Marketing” z okna cookies, oraz art. 394 ustawy Prawo komunikacji elektronicznej |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
| Wypełnienie obowiązków księgowych i podatkowych (gdy dojdzie do transakcji) | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
Podanie danych jest dobrowolne, ale niezbędne, żebyśmy mogli się z Tobą skontaktować i przygotować odpowiedź. Bez numeru telefonu lub adresu e-mail nie jesteśmy w stanie odpowiedzieć na zgłoszenie.
4. Jak długo przechowujemy dane
- Zapytania, które nie zakończyły się umową — przez 3 lata od ostatniego kontaktu, czyli przez okres przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej, a następnie je usuwamy. Jeśli wcześniej zgłosisz sprzeciw, usuniemy je niezwłocznie.
- Dane związane z zawartą umową — przez okres jej wykonywania oraz do upływu terminu przedawnienia roszczeń.
- Dane związane z wykonaną umową i dokumentacja księgowa — nie krócej niż 6 lat od końca roku, w którym umowę wykonano, tak jak wymagają tego przepisy podatkowe i rachunkowe.
- Zgody marketingowe (jeśli ich udzielisz) — do czasu wycofania zgody.
- Twoja decyzja z okna cookies — 13 miesięcy w pamięci Twojej przeglądarki; po tym czasie pytamy ponownie. Możesz ją zmienić wcześniej w każdej chwili.
- Dane statystyczne w Google Analytics — zgodnie z ustawieniem naszej usługi; dane o użytkownikach i zdarzeniach przechowywane są nie dłużej niż 14 miesięcy.
- Adres zapisany na newsletter — do czasu wypisania się albo wycofania zgody.
5. Komu przekazujemy dane
Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych innym podmiotom. Dane trafiają wyłącznie do podmiotów, które obsługują nasze narzędzia — na podstawie umów powierzenia przetwarzania:
- dostawcy systemów informatycznych i hostingu — witryny, systemu CRM oraz bazy danych, w której CRM działa,
- dostawca poczty elektronicznej,
- Google Ireland Limited — statystyka odwiedzin i sygnały reklamowe, wyłącznie po Twojej zgodzie z okna cookies,
- Meta Platforms Ireland Ltd. — pomiar skuteczności reklam na Facebooku i Instagramie, wyłącznie po Twojej zgodzie „Marketing” z okna cookies,
- podmioty świadczące dla nas usługi księgowe, prawne lub windykacyjne — w niezbędnym zakresie,
- firmy transportowe i serwisowe — wyłącznie gdy realizujemy dostawę lub serwis.
Zgłoszenie z formularza zapisujemy w naszym systemie CRM działającym pod adresem moderna-wellness.cloud. Administratorem danych w tym systemie jesteśmy my — nie jest to przekazanie danych innej firmie.
Zgoda „Marketing” w oknie cookies obejmuje dwie rzeczy związane z Meta Platforms Ireland Ltd. Po pierwsze, piksel Meta na stronie: informacja o odwiedzonych podstronach, oglądanym modelu i jego cenie, kliknięciu w numer telefonu i wysłaniu zapytania. Po drugie, gdy wyślesz formularz zapytania ofertowego, nasz system CRM przekazuje Meta (Conversions API) imię i nazwisko, adres e-mail, numer telefonu i miejscowość w postaci zaszyfrowanej funkcją skrótu, a także adres IP i informację o przeglądarce. Meta używa tych danych do sprawdzenia, czy zgłoszenie przyszło z naszej reklamy, i do pomiaru jej skuteczności. Treści zapytania nie przekazujemy. Bez zgody „Marketing” nic z tego nie następuje.
W zakresie zbierania danych pikselem i ich przekazania do Meta jesteśmy współadministratorami razem z Meta Platforms Ireland Ltd.; dalsze przetwarzanie u siebie Meta prowadzi jako odrębny administrator, na zasadach opisanych w Polityce prywatności Meta (facebook.com/privacy/policy). Zgoda formularza zapytania ofertowego dotyczy kontaktu; formularz współpracy B2B i zamówienia ze sklepu nie są przekazywane do Meta.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane ze zgłoszeń i z newslettera przetwarzamy w Europejskim Obszarze Gospodarczym. Poza EOG mogą trafić dane statystyczne — tylko po zgodzie na statystykę — oraz dane przekazywane do Meta — tylko po zgodzie „Marketing” w oknie cookies.
Dostawcą statystyki jest Google Ireland Limited z siedzibą w Irlandii, które może przekazywać dane do Google LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework, do którego Google LLC przystąpiło, a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Meta Platforms Ireland Ltd. może przekazywać dane do Meta Platforms, Inc. w Stanach Zjednoczonych na tej samej podstawie: EU–US Data Privacy Framework, do którego Meta Platforms, Inc. przystąpiła, oraz standardowych klauzul umownych.
7. Automatyczna punktacja zgłoszeń
Nasz system CRM automatycznie nadaje zgłoszeniom punktację pomocniczą (na podstawie kompletności danych, rodzaju zapytania i źródła wizyty). Służy ona wyłącznie temu, by handlowiec wiedział, do kogo oddzwonić w pierwszej kolejności. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
8. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych — gdy przetwarzamy je na podstawie umowy lub zgody, w sposób zautomatyzowany,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
Aby skorzystać z tych praw, napisz na biuro@moderna-spa.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Pliki cookies i pamięć przeglądarki
Witryna używa plików cookies i pamięci przeglądarki. Część z nich jest niezbędna, żeby strona działała. Cookies statystyczne i reklamowe uruchamiają się dopiero wtedy, gdy wyrazisz na nie zgodę w oknie, które pokazuje się przy pierwszej wizycie.
Do czasu Twojej decyzji nie zapisujemy żadnych cookies statystycznych ani reklamowych. Zamknięcie okna bez wyboru nie jest zgodą — pytanie wróci przy kolejnej wizycie. Bez zgody witryna działa normalnie, niczego nie blokujemy.
W oknie zgody rozdzielamy dwa cele i każdy z nich możesz włączyć osobno:
| Zgoda w oknie | Co uruchamia |
|---|---|
| Statystyka | Google Analytics 4 — dane o tym, które podstrony są odwiedzane, jak długo i w jakiej kolejności. Używamy ich wyłącznie do ulepszania witryny; nie łączymy ich z danymi z formularzy. |
| Marketing | Sygnały reklamowe w tagu Google oraz piksel Meta: pomiar skuteczności reklam na Facebooku i Instagramie. Po wysłaniu zapytania ofertowego — przekazanie jego zaszyfrowanych danych kontaktowych do Meta (sekcja 5). |
Piksel Meta wczytuje się wyłącznie po zgodzie „Marketing”. Bez niej przeglądarka nie łączy się z serwerami Meta (facebook.com, connect.facebook.net). Wycofanie zgody w trakcie wizyty natychmiast wstrzymuje wysyłkę zdarzeń.
Tag Google wczytuje się dopiero wtedy, gdy wyrazisz zgodę. Zanim to nastąpi, Twoja przeglądarka w ogóle nie łączy się z serwerami Google w celach pomiarowych — nie wysyłamy tam także Twojego adresu IP. Dodatkowo stosujemy mechanizm Google Consent Mode v2: witryna deklaruje brak zgody na wszystkie cele statystyczne i reklamowe, zanim jakikolwiek tag zdąży wystartować, a Twoja decyzja zmienia ten stan natychmiast, bez przeładowania strony.
Pliki i wpisy, z których korzystamy:
| Nazwa | Do czego służy i jak długo działa |
|---|---|
| _ga | Google Analytics — odróżnia użytkowników witryny. Zapisywany dopiero po zgodzie na statystykę. Czas życia: 2 lata; część przeglądarek skraca go do 400 dni. |
| _ga_69B8WWG3JN | Google Analytics — utrzymuje stan sesji dla naszej usługi pomiarowej. Zapisywany dopiero po zgodzie na statystykę. Czas życia: 2 lata; część przeglądarek skraca go do 400 dni. |
| moderna_consent | Nasza witryna — zapamiętuje Twoją decyzję z okna zgody, żeby nie pytać przy każdej wizycie. To wpis w pamięci lokalnej przeglądarki, nie plik cookie, i nie jest wysyłany na serwer. Czas życia: 13 miesięcy. |
| moderna_attribution | Nasza witryna — przechowuje źródło wizyty (nasze własne znaczniki kampanii utm_*, adres wejścia i adres strony odsyłającej), aby dołączyć je do wysyłanego przez Ciebie formularza. Identyfikatory kliknięcia reklamy dopisujemy tu wyłącznie po zgodzie na marketing. Pamięć sesji, kasowana po zamknięciu karty. |
| _fbp | Meta — odróżnia przeglądarkę na potrzeby pomiaru reklam. Zapisywany dopiero po zgodzie „Marketing”. Czas życia: 90 dni. |
| _fbc | Meta — zapamiętuje identyfikator kliknięcia reklamy (fbclid), gdy wejdziesz na stronę z reklamy na Facebooku lub Instagramie. Zapisywany dopiero po zgodzie „Marketing”. Czas życia: 90 dni. |
Zgodę możesz zmienić albo wycofać w każdej chwili — link „Ustawienia prywatności” w stopce każdej strony otwiera to samo okno z Twoimi aktualnymi ustawieniami. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.
Cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Zablokowanie cookies statystycznych i reklamowych nie wpływa na działanie witryny.
10. Bezpieczeństwo
Witryna działa w połączeniu szyfrowanym (HTTPS). Dostęp do zgłoszeń w systemie CRM mają wyłącznie upoważnieni pracownicy, po zalogowaniu. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania witryny — na przykład gdy dodamy nowy formularz lub narzędzie. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na początku dokumentu.