Polityka prywatności GoldAlps

Ostatnia aktualizacja: 14 września 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu GoldAlps, dostępnego pod adresem https://goldalps.com, jest:

Rafał Petrykowski
Zawidzkiego 10/6
32-600 Oświęcim
Polska

Kontakt w sprawach dotyczących prywatności i danych osobowych: contact@goldalps.com

W dalszej części dokumentu administrator jest określany jako „GoldAlps” lub „Administrator”.

2. Zakres polityki

Niniejsza Polityka prywatności opisuje sposób przetwarzania danych osobowych osób korzystających z serwisu GoldAlps, w szczególności osób, które:

• korzystają ze strony internetowej,
• kontaktują się za pomocą formularza kontaktowego,
• pobierają bezpłatne materiały, w tym e-book,
• wyrażają zgodę na narzędzia analityczne lub marketingowe,
• kontaktują się z GoldAlps w związku z ofertą, przechowywaniem metali szlachetnych lub innymi usługami.

3. Jakie dane możemy przetwarzać

Dane przekazane bezpośrednio:

• imię i nazwisko lub imię,
• e-mail,
• telefon,
• kraj,
• treść wiadomości,
• dane przekazane dobrowolnie w dalszym kontakcie.

Dane techniczne i dotyczące korzystania:

• adres IP,
• typ przeglądarki i urządzenia,
• user-agent,
• odwiedzana strona,
• referrer,
• czas i sposób korzystania,
• UTM,
• first-touch i last-touch source,
• identyfikatory techniczne narzędzi analitycznych i reklamowych po odpowiedniej zgodzie.

W przypadku Meta mogą to obejmować m.in. fbp i fbc. W przypadku Google Analytics — identyfikatory związane z sesją i korzystaniem z serwisu.

4. Formularz kontaktowy

Dane z formularza kontaktowego przetwarzamy w celu:

• odpowiedzi na zapytanie,
• prowadzenia korespondencji,
• przedstawienia informacji o usługach,
• przygotowania rozmowy lub konsultacji.

Podstawą może być:

• podjęcie działań na żądanie osoby przed zawarciem umowy,
• prawnie uzasadniony interes Administratora w obsłudze korespondencji i zapytań,
• zgoda, jeśli jest wymagana.

Podanie danych jest dobrowolne, ale dane wymagane są konieczne do obsługi zgłoszenia.

5. Bezpłatny e-book

W celu udostępnienia e-booka możemy przetwarzać:

• imię,
• e-mail,
• source i referrer,
• UTM,
• dane techniczne formularza.

Cele:

• obsługa zgłoszenia,
• udostępnienie e-booka,
• wysłanie informacji związanej z pobraniem,
• bezpieczeństwo formularza.

Samo pobranie e-booka nie oznacza automatycznie zgody na przyszły marketing, chyba że użytkownik udzieli odrębnej wyraźnej zgody.

6. Przechowywanie leadów i CRM

Dane z formularzy są w pierwszej kolejności zapisywane w systemie GoldAlps opartym na WordPressie jako prywatne rekordy niedostępne publicznie.

Dane mogą następnie zostać przekazane do HubSpot CRM.

W CRM mogą być przechowywane m.in.:

• dane kontaktowe,
• język,
• source,
• informacje o kampanii,
• formularz źródłowy,
• data utworzenia kontaktu.

HubSpot może przetwarzać dane poza EOG zgodnie z właściwymi mechanizmami prawnymi i dokumentacją dostawcy.

7. Google Analytics 4

GA4 służy do analizy:

• odwiedzin,
• źródeł ruchu,
• podstron,
• interakcji z formularzami,
• korzystania z materiałów.

GA4 uruchamia się dopiero po zgodzie analytics.

Do GA4 w naszej konfiguracji nie przekazujemy:

• imienia,
• nazwiska,
• e-maila,
• telefonu,
• treści wiadomości.

Podstawą jest zgoda użytkownika. Zgodę można zmienić przez „Ustawienia plików cookie”.

8. Meta Pixel i Conversions API

Po zgodzie marketingowej GoldAlps może korzystać z:

• Meta Pixel,
• Meta Conversions API.

Mogą być przetwarzane:

• IP,
• dane przeglądarki,
• URL,
• fbp,
• fbc,
• event_id,
• po stronie serwera dane kontaktowe przekształcone funkcją skrótu kryptograficznego, jeśli są używane do dopasowania zdarzenia.

Podstawą jest zgoda marketingowa.

9. Pliki cookie i podobne technologie

Kategorie:

• Niezbędne — działanie serwisu, bezpieczeństwo, zapis preferencji privacy, formularze.
• Analityczne — GA4; tylko po zgodzie.
• Marketingowe — Meta; tylko po zgodzie.

Użytkownik może:

• zaakceptować wszystkie,
• odrzucić opcjonalne,
• dostosować wybór,
• zmienić decyzję później.

Odrzucenie analytics i marketingu nie blokuje podstawowych funkcji.

10. Dane dotyczące źródła ruchu

GoldAlps zapisuje UTM oraz first-touch i last-touch source w celu:

• oceny skuteczności kampanii,
• ustalenia źródła zapytania,
• poprawy działań marketingowych,
• raportowania.

Nie wykorzystujemy ich do decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotne skutki wyłącznie automatycznie.

11. Bezpieczeństwo

Możemy przetwarzać IP, czas wysłania i identyfikatory żądania w celu przeciwdziałania spamowi i nadużyciom.

Stosujemy m.in.:

• rate limiting,
• honeypot,
• duplicate detection,
• server-side validation.

Podstawą jest prawnie uzasadniony interes Administratora związany z bezpieczeństwem serwisu.

12. Odbiorcy danych

Dane mogą być powierzane m.in.:

• hostingowi WordPress,
• hostingowi frontendu,
• HubSpot,
• Google,
• Meta Platforms,
• dostawcy e-mail,
• dostawcy Redis/KV,
• dostawcom IT i utrzymania,
• Auvesta Edelmetalle AG — jeżeli jest to konieczne do przeprowadzenia procesu zakupu, zawarcia i realizacji umowy lub obsługi produktów i usług wybranych przez klienta.

Wyłącznie w zakresie niezbędnym do świadczenia usług.

12a. Współpraca z Auvesta Edelmetalle AG

Rafał Petrykowski współpracuje z Auvesta Edelmetalle AG w zakresie produktów i usług związanych z metalami szlachetnymi.

Dane przekazane za pośrednictwem formularzy GoldAlps mogą być zapisywane i przetwarzane w systemie CRM wykorzystywanym w ramach tej współpracy. Dotyczy to w szczególności danych przekazanych za pomocą formularza kontaktowego oraz formularza umożliwiającego otrzymanie bezpłatnego materiału edukacyjnego.

Dane te mogą być wykorzystywane w celu obsługi zgłoszenia, organizacji kontaktu, udostępnienia zamówionego materiału oraz prowadzenia dalszej komunikacji związanej z zainteresowaniem ofertą.

Jeżeli klient zdecyduje się na zakup produktów lub skorzystanie z usług realizowanych przez Auvesta, dane niezbędne do przeprowadzenia procesu sprzedaży, zawarcia i realizacji umowy są przetwarzane również przez:

Auvesta Edelmetalle AG
Industriestr. 4
D-83607 Holzkirchen
Niemcy

W zakresie, w jakim Auvesta Edelmetalle AG samodzielnie określa cele i sposoby przetwarzania danych związanych z zawarciem i realizacją umowy, zakupem lub sprzedażą metali szlachetnych, przechowywaniem, rozliczeniami oraz obowiązkami prawnymi, działa jako odrębny administrator danych osobowych.

13. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza EOG, w szczególności w USA.

Transfer odbywa się z użyciem właściwych mechanizmów prawnych, zależnie od dostawcy, m.in.:

• decyzji o odpowiednim poziomie ochrony,
• EU–US Data Privacy Framework,
• standardowych klauzul umownych Komisji Europejskiej.

14. Okres przechowywania danych

• formularz kontaktowy / lead: co do zasady 24 miesiące od ostatniego kontaktu lub istotnej aktywności;
• lead e-booka bez dalszego kontaktu: co do zasady 12 miesięcy od ostatniej aktywności;
• jeśli lead e-booka przechodzi w relację handlową — retencja właściwa dla tej relacji;
• HubSpot i WordPress lead store: te same zasady;
• GA4 user/event-level data: 14 miesięcy;
• dane techniczne bezpieczeństwa: co do zasady maksymalnie 30 dni, chyba że są potrzebne do wyjaśnienia incydentu;
• record zgód: przez okres potrzebny do wykazania zgodności przetwarzania i ochrony przed roszczeniami.

Jeżeli powstanie umowa, obowiązek prawny albo konieczność zabezpieczenia roszczeń, retencja może być dłuższa zgodnie z właściwymi przepisami.

Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że istnieje inna podstawa prawna dalszego przechowywania.

15. Prawa użytkownika

Użytkownik ma, w zakresie przewidzianym prawem, prawo do:

• dostępu,
• sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przenoszenia,
• sprzeciwu,
• wycofania zgody,
• skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

16. Dobrowolność danych

Podanie danych jest dobrowolne, ale niektóre dane są wymagane do:

• odpowiedzi na zapytanie,
• udostępnienia i wysłania e-booka,
• realizacji danej funkcji serwisu.

17. Zautomatyzowane podejmowanie decyzji

GoldAlps nie wykorzystuje danych z formularzy do decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na użytkownika.

18. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami:

• prawa,
• sposobu działania serwisu,
• dostawców,
• usług.

Aktualna wersja jest publikowana w GoldAlps wraz z datą ostatniej aktualizacji.