Polityka prywatności

Ostatnia aktualizacja: 30 października 2026 r.

Kim jesteśmy

Helecos to serwis do monitorowania cen konkurencji i resellerów. Prowadzi go osoba samozatrudniona (autónomo) zarejestrowana w Hiszpanii, która jest administratorem danych osobowych opisanych na tej stronie. We wszystkich sprawach dotyczących Twoich danych napisz na [email protected].

Polityka obejmuje stronę helecos.com, aplikację app.helecos.com i nasz serwis pomiarowy t.helecos.com.

Gdy odwiedzasz stronę

Logi serwera i ochrona

Jak każdy serwer WWW, nasz zapisuje każde żądanie: adres IP, przeglądarkę (User-Agent), żądaną stronę, stronę odsyłającą i czas. Ruch przechodzi przez Cloudflare, który chroni stronę przed atakami i botami; formularze są dodatkowo sprawdzane przez Cloudflare Turnstile. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym działaniu strony (art. 6 ust. 1 lit. f RODO). Logi są usuwane po około pięciu tygodniach.

Pomiar bez plików cookie

Dopóki nie zaakceptujesz plików cookie, niczego nie zapisujemy na Twoim urządzeniu i niczego z niego nie odczytujemy. Na własnym serwerze odnotowujemy sam fakt wizyty:

• znaczniki kampanii w linku, jeśli są (gclid, utm_*);
• stronę, jej język i domenę;
• host strony, z której przyszedłeś (na przykład google.com, a nie pełny adres wyszukiwania);
• dwie czynności: przewinięcie poza połowę strony i przejście linkiem do aplikacji.

Te zapisy są przechowywane pod identyfikatorem, z którego nie da się odtworzyć niczego o Tobie. Przy wizycie z reklamy jest to jednokierunkowe przekształcenie kryptograficzne (HMAC) identyfikatora kliknięcia. Przy każdej innej wizycie jest on wyliczany z adresu IP, User-Agent i bieżącej daty, więc o północy się zmienia: jutro ten sam odwiedzający jest dla nas kimś obcym. Ani adres IP, ani User-Agent nie są zapisywane razem z tymi danymi. Nie śledzimy Cię na innych stronach i nie tworzymy profili.

Podstawa prawna: prawnie uzasadniony interes — wiedza, które kanały przyprowadzają odwiedzających na naszą własną stronę (art. 6 ust. 1 lit. f RODO). Zapisy są usuwane automatycznie po 90 dniach. Możesz w każdej chwili wnieść sprzeciw (zob. „Twoje prawa”).

Za Twoją zgodą

Dopiero po kliknięciu „Akceptuję” w banerze cookie wczytujemy:

• nasze własne analityczne pliki cookie hs_aid i hs_ft;
• Google Tag Manager z tagami Google Analytics 4 i Google Ads;
• widżet czatu JivoSite (helecos.com);
• analitykę korzystania Hotjar (app.helecos.com).

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Aby ją wycofać, usuń pliki cookie helecos.com w przeglądarce: baner pojawi się ponownie i nic się nie wczyta, dopóki nie zaakceptujesz.

Formularze i czat

Gdy wysyłasz formularz kontaktowy, prośbę o demo lub zapytanie o taryfę, otrzymujemy Twoje imię, e-mail i telefon, a jeśli je podasz — stronę internetową i wiadomość. Używamy ich wyłącznie, aby Ci odpowiedzieć i przygotować ofertę. Podstawa prawna: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Zgłoszenia są usuwane po 24 miesiącach. Wiadomości z czatu przechowuje JivoSite; używamy ich wyłącznie, aby Ci odpowiedzieć.

Gdy korzystasz z aplikacji

• Konto: e-mail, imię, telefon, strona internetowa, język interfejsu i hasło (przechowywane wyłącznie jako hash). Kraj jest ustalany na podstawie adresu IP z lokalnej bazy — nic nie trafia do osób trzecich — aby wstępnie wybrać region i walutę.
• Twoje dane robocze: projekty, katalogi produktów, adresy konkurentów i ceny, które dla Ciebie zbieramy. Jeśli zawierają dane osobowe, przetwarzamy je na Twoje polecenie.
• Płatności obsługuje Stripe. Dane karty trafiają bezpośrednio do Stripe i nigdy nie docierają na nasze serwery; przechowujemy faktury, kwoty i identyfikator klienta Stripe.
• Atrybucja: przy rejestracji łączymy identyfikator wizyty, która Cię przyprowadziła (zob. wyżej), z Twoim kontem i identyfikatorem klienta Stripe, aby wiedzieć, które kanały przyprowadzają klientów.
• Wiadomości serwisowe i wsparcie: rejestracja, reset hasła, powiadomienia i Twoje zgłoszenia do wsparcia.
• Raporty błędów: gdy coś się zepsuje, szczegóły techniczne błędu (strona, przeglądarka, numer użytkownika) trafiają do Sentry, abyśmy mogli go naprawić.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); dla faktur — obowiązek prawny (art. 6 ust. 1 lit. c); dla atrybucji i raportów błędów — prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Przechowujemy dane, dopóki istnieje Twoje konto. Po prośbie o usunięcie konta usuwamy dane konta i projektów w ciągu 30 dni, z wyjątkiem faktur i zapisów płatności, które hiszpańskie prawo podatkowe i handlowe nakazuje przechowywać do sześciu lat.

Kto jeszcze przetwarza dane

• Hetzner Online (Niemcy, Finlandia) — hosting strony, aplikacji i serwisu pomiarowego.
• Supabase (baza danych w Zurychu, Szwajcaria) — przechowywanie zapisów pomiarowych.
• Cloudflare — dostarczanie i ochrona strony, Turnstile.
• Stripe — płatności.
• Sentry (USA) — raporty błędów.
• Google (Tag Manager, Analytics, Ads), Hotjar (Malta), JivoSite — wyłącznie za Twoją zgodą.

Wiadomości e-mail wysyłamy z własnego serwera pocztowego. Nie sprzedajemy danych osobowych. Gdy dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym (Cloudflare, Google, Stripe i Sentry mogą to robić w USA), przekazanie opiera się na Ramach ochrony danych UE–USA lub na standardowych klauzulach umownych Komisji Europejskiej; Szwajcaria jest objęta decyzją stwierdzającą odpowiedni stopień ochrony.

Pliki cookie

Cookie	Cel	Ważność	Kiedy
cookie-agreed	zapamiętuje Twój wybór w banerze	100 dni	zawsze (niezbędny)
SESS…	utrzymuje zalogowanie w aplikacji	sesja	zawsze (niezbędny)
hs_aid	nasz identyfikator analityczny, wspólny dla helecos.com i app.helecos.com	2 lata	po zgodzie
hs_ft	źródło Twojej pierwszej wizyty	90 dni	po zgodzie
_ga, _ga_*	Google Analytics	do 2 lat	po zgodzie
_gcl_*	Google Ads	90 dni	po zgodzie
_hj*	Hotjar (tylko aplikacja)	do 1 roku	po zgodzie
jv_*	czat JivoSite	ustala dostawca	po zgodzie

Twoje prawa

Możesz poprosić o wgląd w dane, które o Tobie przechowujemy, ich sprostowanie, usunięcie, ograniczenie przetwarzania lub przekazanie Ci ich w formacie nadającym się do odczytu maszynowego, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub wycofać zgodę. Napisz na [email protected]; odpowiadamy w ciągu miesiąca. Sprzeciw wobec opisanego wyżej pomiaru nie wymaga uzasadnienia: usuwamy zapisy i przestajemy je zbierać. Masz też prawo wnieść skargę do hiszpańskiego organu ochrony danych (AEPD, aepd.es) lub do organu nadzorczego w swoim kraju, w Polsce — do Prezesa UODO.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji. Serwis jest przeznaczony dla firm i nie jest skierowany do dzieci.

Zmiany

Gdy polityka się zmieni, opublikujemy nową wersję na tej stronie z nową datą.