Polityka prywatności i plików cookies
Bloomis. Sp. z o.o.
Wersja 2.2 · obowiązuje od: 2026-09-03
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest:
BLOOMIS. Spółka z ograniczoną odpowiedzialnością
ul. Swoboda 14, 60-391 Poznań
KRS: 0001119056 · NIP: 7792574216 · REGON: 529261930
E-mail: contact@bloomis.ai
Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z nami pod adresem contact@bloomis.ai.
Niniejsza polityka opisuje, jak przetwarzamy dane osobowe w związku z korzystaniem ze strony bloomis.ai oraz w związku z kontaktem z nami.
2. Jakie dane zbieramy
2.1 Dane, które podajesz nam sam
| Sytuacja | Zakres danych |
|---|---|
| Formularz kontaktowy | imię i nazwisko, adres e-mail, nazwa firmy, numer telefonu (opcjonalnie), treść wiadomości |
| Rezerwacja bezpłatnej sesji scopingowej przez kalendarz | imię i nazwisko, adres e-mail, wybrany termin, opcjonalnie treść notatki |
| Kontakt e-mailowy lub telefoniczny | dane, które sam przekażesz - zwykle imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, stanowisko |
Zgłoszenie z formularza kontaktowego trafia bezpośrednio do naszego systemu CRM (Salesforce). Strona bloomis.ai nie ma własnej bazy danych i nie przechowuje treści zgłoszeń.
2.2 Dane zbierane automatycznie
Gdy odwiedzasz naszą stronę, przetwarzane są dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, przybliżona lokalizacja (na poziomie kraju lub miasta), data i godzina wizyty, odwiedzone podstrony oraz adres strony odsyłającej.
Dane te pojawiają się w trzech miejscach:
- w logach technicznych dostawcy hostingu - standardowy element działania każdego serwera,
- w zabezpieczeniu formularza kontaktowego - Twój adres IP służy nam do ograniczenia liczby zgłoszeń wysyłanych z jednego adresu w krótkim czasie. Sprawdzenie odbywa się na naszym serwerze. Niezależnie od niego ruch automatyczny filtruje Cloudflare, dostawca infrastruktury naszego hostingu,
- w statystykach odwiedzin - opisanych w sekcji 11.
Statystyki odwiedzin prowadzimy w ujęciu zbiorczym. Narzędzie, z którego korzystamy, nie zapisuje Twojego adresu IP ani niczego na Twoim urządzeniu. Nie budujemy profili odwiedzających, nie śledzimy Cię pomiędzy wizytami i nie łączymy statystyk z danymi, które podajesz w formularzu.
2.3 Czego nie zbieramy
Nie zbieramy i nie przetwarzamy przez stronę danych szczególnych kategorii (m.in. danych o zdrowiu, poglądach politycznych, przekonaniach religijnych, danych biometrycznych). Na stronie nie ma kont użytkowników, logowania ani płatności. Nie kierujemy strony do dzieci i nie zbieramy świadomie danych osób poniżej 16 roku życia.
3. Po co i na jakiej podstawie przetwarzamy dane
Podstawy prawne odnoszą się do art. 6 ust. 1 Rozporządzenia (UE) 2016/679 (RODO).
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na Twoje zapytanie i prowadzenie korespondencji | art. 6 ust. 1 lit. b - działania przed zawarciem umowy, podejmowane na Twoje żądanie; a jeśli zapytanie nie prowadzi do umowy: art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes w obsłudze zapytań |
| Przeprowadzenie bezpłatnej sesji scopingowej i przygotowanie demo oraz oferty | art. 6 ust. 1 lit. b |
| Zawarcie i wykonanie umowy o świadczenie usług | art. 6 ust. 1 lit. b |
| Wystawianie i przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c - obowiązek prawny (ustawa o rachunkowości, przepisy podatkowe) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes |
| Ochrona formularza kontaktowego przed spamem i automatami | art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa strony |
| Zbiorcze statystyki odwiedzin strony | art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes w mierzeniu, czy strona spełnia swoje zadanie. Statystyki są zbiorcze i nie służą do oceny ani identyfikacji pojedynczych osób |
| Marketing bezpośredni wobec naszych klientów | art. 6 ust. 1 lit. f |
| Prowadzenie profili w mediach społecznościowych i kontakt tą drogą | art. 6 ust. 1 lit. f |
Podanie danych jest dobrowolne, ale bez podania adresu e-mail nie będziemy w stanie odpowiedzieć na zapytanie ani przeprowadzić sesji scopingowej.
4. Jak długo przechowujemy dane
| Rodzaj danych | Okres |
|---|---|
| Zapytanie i korespondencja, które nie doprowadziły do współpracy | 12 miesięcy od ostatniego kontaktu |
| Dane związane z realizacją umowy | przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń |
| Dokumenty księgowe | 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Dane przetwarzane na podstawie zgody | do momentu wycofania zgody |
| Logi techniczne dostawcy hostingu | zgodnie z polityką retencji dostawcy. Nie wykorzystujemy ich do analizy zachowań odwiedzających |
| Zbiorcze statystyki odwiedzin | dane zagregowane, bez możliwości powiązania z konkretną osobą |
5. Komu przekazujemy dane
Twoje dane mogą być przekazywane podmiotom, które świadczą dla nas usługi i przetwarzają dane na nasze polecenie, na podstawie umów powierzenia przetwarzania:
| Kategoria | Podmiot | Rola |
|---|---|---|
| Hosting i publikacja strony | Lovable Labs Incorporated (USA), podmiot europejski: Lovable Labs AB, Sztokholm | udostępnianie i utrzymanie strony bloomis.ai |
| Statystyki odwiedzin | Plausible Insights OÜ (Estonia) | zbiorcze statystyki ruchu na stronie |
| System CRM | Salesforce, Inc. | obsługa zapytań z formularza i relacji z klientami |
| Poczta, kalendarz i pakiet biurowy | Google Ireland Limited | obsługa korespondencji i pracy biurowej |
| Rezerwacja spotkań | Google Ireland Limited (Kalendarz Google) | umawianie sesji scopingowych |
| Ochrona przed automatami i sieć dostarczania treści | Cloudflare, Inc. | filtrowanie ruchu automatycznego i dostarczanie strony; działa jako element infrastruktury naszego dostawcy hostingu |
| Księgowość i doradztwo | biuro rachunkowe, doradcy prawni | obsługa rozliczeń i spraw prawnych |
Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców ma siedzibę w Stanach Zjednoczonych - dotyczy to Lovable Labs Incorporated, Salesforce, Inc. oraz Cloudflare, Inc. Dostawcy z siedzibą w Europejskim Obszarze Gospodarczym, w tym Google Ireland Limited, mogą korzystać z infrastruktury podmiotów powiązanych spoza EOG.
Statystyki odwiedzin prowadzi dostawca z siedzibą w Estonii, więc dane, na których się opierają, pozostają w Unii Europejskiej.
W takich przypadkach przekazanie danych poza EOG odbywa się na podstawie:
- decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (mechanizm EU–U.S. Data Privacy Framework), o ile dany dostawca do niego przystąpił, albo
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi środkami zabezpieczającymi.
Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na contact@bloomis.ai.
7. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych - w zakresie danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie - wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Aby skorzystać z tych praw, napisz na contact@bloomis.ai. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.
Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
8. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
- szyfrowanie transmisji (HTTPS/TLS) na całej stronie,
- brak własnej bazy danych po stronie serwisu - strona nie przechowuje treści zgłoszeń, które trafiają bezpośrednio do systemu CRM,
- kontrolę dostępu opartą na zasadzie minimalnych uprawnień,
- uwierzytelnianie wieloskładnikowe w kluczowych systemach,
- umowy powierzenia przetwarzania z dostawcami wymienionymi w sekcji 5.
10. Linki do stron zewnętrznych
Nasza strona zawiera linki do stron innych podmiotów: naszych profili na LinkedIn, listingu na Salesforce AppExchange oraz kalendarza rezerwacji. Nie osadzamy na stronie treści z serwisów społecznościowych ani pikseli śledzących - są to zwykłe odnośniki, które otwierają się w nowej karcie.
Nie odpowiadamy za polityki prywatności stron, do których prowadzą te linki. Zachęcamy do zapoznania się z nimi osobno.
11. Pliki cookies i podobne technologie
11.1 Czym są cookies
Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Te same zasady dotyczą innych technologii zapisujących informacje na urządzeniu - na przykład pamięci lokalnej przeglądarki (localStorage). W tej sekcji piszemy o wszystkich takich technologiach łącznie.
11.2 Z czego korzystamy
Ta strona nie zapisuje na Twoim urządzeniu żadnych plików cookies, których celem byłaby analiza, profilowanie lub marketing. Nie korzystamy też z innych technologii, które zapisywałyby tam informacje - nie ma pamięci lokalnej, znaczników ani identyfikatorów urządzenia. Zapisywane są wyłącznie informacje techniczne, konieczne do działania i ochrony strony:
| Nazwa | Kto zapisuje | Do czego służy | Okres | Podstawa |
|---|---|---|---|---|
| __cf_bm | Cloudflare, dostawca infrastruktury naszego hostingu | odróżnianie ruchu ludzi od automatów, zanim żądanie dotrze do strony | 30 minut | Nie wymaga zgody - jest konieczny do bezpiecznego świadczenia usługi, o którą prosisz |
| __dpl | Dostawca naszego hostingu | utrzymanie tej samej wersji strony przez całą Twoją wizytę | czas wizyty | Nie wymaga zgody - jest konieczny do poprawnego działania strony |
| tsr-scroll-restoration | Nasza strona (pamięć sesji przeglądarki) | zapamiętanie miejsca przewijania przy powrocie na podstronę | do zamknięcia karty | Nie wymaga zgody - jest konieczny do działania funkcji, z której korzystasz |
Dlatego nie prosimy Cię o zgodę na cookies i nie znajdziesz na stronie banera zgód.
Dotyczy to również dwóch mechanizmów, które zwykle takiej zgody wymagają:
- statystyki odwiedzin - narzędzie, z którego korzystamy, nie zapisuje niczego na Twoim urządzeniu. Odczytuje wyłącznie jedno ustawienie o nazwie „plausible_ignore” i tylko wtedy, gdy sam je ustawisz, żeby wyłączyć się ze statystyk,
- zabezpieczenie formularza kontaktowego - działa w całości na naszym serwerze i nie zapisuje niczego w Twojej przeglądarce.
11.3 Ustawienia przeglądarki
Możesz w każdej chwili sprawdzić, jakie pliki cookies zapisała dowolna strona, i usunąć je lub zablokować w ustawieniach przeglądarki. Ponieważ my nie zapisujemy żadnych, zablokowanie cookies nie wpłynie na działanie bloomis.ai.
Instrukcje dla popularnych przeglądarek: Chrome · Safari · Firefox · Edge
12. Zmiany polityki
Możemy aktualizować tę politykę - na przykład gdy zmienimy narzędzia, których używamy, albo gdy zmienią się przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą wejścia w życie i numerem wersji. O istotnych zmianach poinformujemy w widoczny sposób na stronie.
13. Kontakt
Pytania dotyczące tej polityki lub przetwarzania Twoich danych: contact@bloomis.ai
Bloomis. Sp. z o.o., ul. Swoboda 14, 60-391 Poznań