Polityka prywatności i cookies

1. Informacje ogólne

Obowiązuje od 8 czerwca 2026 r.

Niniejsza Polityka Prywatności i Cookies wyjaśnia, w jaki sposób przetwarzamy dane osobowe użytkowników strony internetowej toucanagency.pl, osób kontaktujących się z nami, subskrybentów newslettera, potencjalnych klientów oraz osób zainteresowanych usługami Toucan Agency.

Dokument zawiera również informacje o wykorzystywaniu plików cookies i podobnych technologii.

2. Administrator danych

Administratorem Twoich danych osobowych jest:

Toucan Agency Olga Lasek
Janowice 115
32-020 Wieliczka
NIP: 6832101016
e-mail: napiszdo@toucanagency.pl

W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail: napiszdo@toucanagency.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych.

3. Zakres stosowania Polityki

Polityka dotyczy danych osobowych przetwarzanych w związku z:

  1. korzystaniem ze strony internetowej toucanagency.pl,
  2. wypełnianiem formularzy dostępnych na stronie,
  3. zapisem do newslettera,
  4. pobieraniem materiałów, jeżeli udostępniamy je w zamian za zapis do newslettera,
  5. kontaktem mailowym, telefonicznym, SMS-owym lub przez komunikatory,
  6. umawianiem konsultacji,
  7. przygotowaniem oferty,
  8. obsługą zapytań, briefów i zgłoszeń,
  9. prowadzeniem działań marketingowych,
  10. korzystaniem przez nas z narzędzi analitycznych, reklamowych, CRM, automatyzacyjnych oraz narzędzi opartych o sztuczną inteligencję.

4. Jakie dane możemy przetwarzać

W zależności od sposobu kontaktu z nami oraz rodzaju formularza możemy przetwarzać następujące dane:

  1. imię i nazwisko,
  2. adres e-mail,
  3. numer telefonu,
  4. nazwę firmy,
  5. stanowisko,
  6. adres strony internetowej,
  7. informacje o budżecie,
  8. zakres usługi, którą jesteś zainteresowany,
  9. treść wiadomości lub briefu,
  10. informacje przekazane w załącznikach, np. plikach PDF,
  11. dane dotyczące zgód marketingowych,
  12. dane dotyczące aktywności w newsletterze, np. otwarcia wiadomości i kliknięcia w linki,
  13. dane techniczne związane z korzystaniem ze strony, np. adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, źródle wejścia na stronę i aktywności na stronie.

5. Źródła danych

Dane pozyskujemy przede wszystkim bezpośrednio od Ciebie, gdy:

  1. odwiedzasz naszą stronę,
  2. wypełniasz formularz kontaktowy, briefujący, newsletterowy lub formularz umawiania konsultacji,
  3. kontaktujesz się z nami mailowo, telefonicznie, SMS-owo lub przez komunikatory,
  4. zapisujesz się do newslettera,
  5. pobierasz materiał udostępniany w ramach zapisu do newslettera,
  6. odpowiadasz na nasze wiadomości lub bierzesz udział w komunikacji związanej z ofertą albo realizacją usług.

Dane mogą pochodzić również z narzędzi analitycznych, reklamowych i CRM, jeżeli korzystasz ze strony lub wchodzisz w interakcję z naszymi reklamami, formularzami albo komunikacją marketingową.

6. Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe w następujących celach:

Cel przetwarzania Zakres danych Podstawa prawna
Obsługa formularza kontaktowego, briefującego lub formularza konsultacji imię, nazwisko, e-mail, telefon, firma, stanowisko, strona internetowa, budżet, zakres usługi, treść wiadomości, załączniki art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy, oraz art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na obsłudze zapytań
Przygotowanie oferty i prowadzenie rozmów handlowych dane kontaktowe, dane firmy, informacje o potrzebach, budżecie i zakresie usługi art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO
Kontakt mailowy, telefoniczny, SMS-owy lub przez komunikatory dane kontaktowe, treść korespondencji, historia kontaktu art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na prowadzeniu komunikacji
Wysyłka newslettera imię, nazwisko, e-mail, dane o zgodzie, aktywność w wiadomościach art. 6 ust. 1 lit. a RODO, czyli zgoda
Wysyłka treści edukacyjnych i sprzedażowych imię, nazwisko, e-mail, aktywność w newsletterze art. 6 ust. 1 lit. a RODO, czyli zgoda
Kontakt marketingowy telefoniczny lub podobnymi kanałami, jeżeli wyrazisz na to zgodę numer telefonu, dane identyfikacyjne, historia kontaktu art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji marketingowej
Analityka korzystania ze strony adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, aktywności na stronie art. 6 ust. 1 lit. a RODO, jeżeli analityka wymaga zgody na cookies, oraz art. 6 ust. 1 lit. f RODO w zakresie podstawowej analityki i bezpieczeństwa
Remarketing i reklama internetowa identyfikatory cookies, dane o aktywności na stronie, źródło wejścia, segmenty reklamowe art. 6 ust. 1 lit. a RODO, czyli zgoda na cookies marketingowe
Obsługa narzędzi CRM, automatyzacji i organizacji pracy dane z formularzy, dane kontaktowe, informacje o zapytaniu, status obsługi zgłoszenia art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO
Korzystanie z narzędzi opartych o sztuczną inteligencję w pracy agencyjnej dane zawarte w zapytaniach, briefach, korespondencji i materiałach projektowych, w zakresie niezbędnym do realizacji danego celu art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO
Dochodzenie, ustalenie lub obrona przed roszczeniami dane kontaktowe, treść korespondencji, dane dotyczące współpracy, dokumenty art. 6 ust. 1 lit. f RODO
Realizacja obowiązków prawnych, podatkowych i księgowych dane wymagane przepisami prawa art. 6 ust. 1 lit. c RODO

7. Formularze na stronie

Na stronie mogą być dostępne różne formularze, w szczególności:

  1. formularze zapisu do newslettera,
  2. formularze kontaktowe,
  3. formularze briefujące,
  4. formularze umawiania konsultacji,
  5. formularze osadzone z narzędzi zewnętrznych, np. ClickUp lub Pipedrive,
  6. formularze obsługiwane przez Elementor,
  7. formularze zintegrowane z GetResponse.

Dane z formularzy mogą trafiać do naszej skrzynki e-mail oraz do narzędzi wspierających obsługę zapytań i organizację pracy, w szczególności do systemów CRM, ClickUp, Pipedrive, GetResponse, Make, Google Sheets, Airtable lub innych podobnych narzędzi, jeżeli są wykorzystywane w danym procesie.

Jeżeli formularz jest osadzony na stronie jako element dostawcy zewnętrznego, np. ClickUp lub Pipedrive, dane wpisane w takim formularzu mogą być przetwarzane również przez tego dostawcę jako podmiot świadczący usługę technologiczną.

8. Newsletter

Jeżeli zapiszesz się do newslettera, będziemy przetwarzać Twoje dane w celu wysyłania treści edukacyjnych, marketingowych i sprzedażowych dotyczących Toucan Agency, marketingu, projektowania stron, UX, komunikacji, automatyzacji, AI i innych tematów związanych z naszą działalnością.

Do obsługi newslettera korzystamy z narzędzia GetResponse lub innego podobnego dostawcy usług e-mail marketingu.

Podanie danych w formularzu newsletterowym jest dobrowolne, ale niezbędne do otrzymywania newslettera. W formularzu możemy prosić w szczególności o imię, nazwisko i adres e-mail.

Możesz wypisać się z newslettera w dowolnym momencie, klikając link rezygnacji znajdujący się w każdej wiadomości e-mail albo kontaktując się z nami pod adresem: napiszdo@toucanagency.pl.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

9. Kontakt marketingowy

Jeżeli wyrazisz odpowiednią zgodę, możemy kontaktować się z Tobą w celach marketingowych:

  1. mailowo,
  2. telefonicznie,
  3. SMS-owo,
  4. przez komunikatory lub inne podobne kanały komunikacji.

Zgoda na kontakt marketingowy jest dobrowolna. Możesz ją wycofać w dowolnym momencie, kontaktując się z nami pod adresem: napiszdo@toucanagency.pl.

10. Korzystanie z narzędzi sztucznej inteligencji

W ramach prowadzenia działalności agencyjnej możemy korzystać z narzędzi opartych o sztuczną inteligencję, które wspierają nas w realizacji usług, obsłudze zapytań, analizie informacji, przygotowywaniu odpowiedzi, analizie briefów, tworzeniu treści, opracowywaniu koncepcji, automatyzacji procesów oraz analizie danych.

W szczególności możemy korzystać z narzędzi dostarczanych przez OpenAI, Anthropic, Google oraz innych dostawców podobnych rozwiązań, jeżeli zostaną przez nas wdrożeni w przyszłości.

Do narzędzi AI możemy przekazywać dane zawarte w zapytaniach z formularzy, briefach, korespondencji, materiałach projektowych lub innych informacjach przekazanych nam w związku z zapytaniem albo współpracą, wyłącznie w zakresie potrzebnym do realizacji danego celu.

Przy korzystaniu z narzędzi AI stosujemy zasadę minimalizacji danych. Oznacza to, że staramy się nie przekazywać do takich narzędzi danych, które nie są potrzebne do wykonania danej czynności.

Co do zasady nie przekazujemy do narzędzi AI:

  1. danych szczególnych kategorii,
  2. danych poufnych,
  3. danych osobowych klientów końcowych naszych klientów,
  4. baz leadów, baz newsletterowych ani eksportów z systemów CRM klientów,
  5. danych, których przekazanie nie jest potrzebne do wykonania konkretnego zadania.

Korzystamy z narzędzi AI w ramach płatnych planów lub ustawień, które zgodnie z informacjami dostawców pozwalają ograniczyć wykorzystywanie danych do trenowania modeli, jeżeli taka możliwość jest dostępna.

Narzędzia AI nie są wykorzystywane przez nas do podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

11. Narzędzia analityczne i reklamowe

Na stronie możemy korzystać z narzędzi analitycznych, reklamowych i tag-management, w szczególności:

  1. Google Analytics 4,
  2. Google Tag Manager,
  3. Google Search Console,
  4. Meta Pixel,
  5. LinkedIn Insight Tag,
  6. Microsoft Clarity,
  7. narzędzi reklamowych Google Ads, Meta Ads i LinkedIn Ads,
  8. innych podobnych narzędzi analitycznych lub marketingowych.

Narzędzia te mogą przetwarzać informacje o Twojej aktywności na stronie, źródle wejścia, kliknięciach, odwiedzonych podstronach, urządzeniu, przeglądarce i identyfikatorach cookies.

Cookies analityczne i marketingowe są uruchamiane po uzyskaniu Twojej zgody, jeżeli taka zgoda jest wymagana. Do zarządzania zgodami wykorzystujemy narzędzie CookieYes oraz mechanizmy consent mode.

12. Remarketing i profilowanie marketingowe

Możemy prowadzić działania remarketingowe, czyli kierować reklamy do osób, które odwiedziły naszą stronę lub weszły w interakcję z naszymi treściami.

W tym celu możemy korzystać m.in. z narzędzi Google Ads, Meta Ads i LinkedIn Ads.

Możemy również prowadzić profilowanie marketingowe, polegające np. na analizie odwiedzonych podstron, źródła wejścia, kliknięć w newsletterze lub zainteresowania określonymi usługami.

Profilowanie marketingowe służy dopasowaniu komunikacji i reklam do zainteresowań odbiorców. Nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.

13. Pliki cookies i podobne technologie

Nasza strona wykorzystuje pliki cookies oraz podobne technologie.

Cookies to niewielkie pliki zapisywane na Twoim urządzeniu lub technologie umożliwiające odczyt informacji z urządzenia. Mogą być wykorzystywane m.in. do zapewnienia działania strony, zapamiętywania ustawień, prowadzenia statystyk, analityki, remarketingu i obsługi reklam.

Na stronie możemy stosować następujące kategorie cookies:

Kategoria cookies Cel
Niezbędne umożliwiają prawidłowe działanie strony, formularzy, zabezpieczeń, panelu zgód i podstawowych funkcji serwisu
Analityczne pomagają nam mierzyć ruch na stronie, sprawdzać skuteczność treści i analizować sposób korzystania ze strony
Marketingowe umożliwiają prowadzenie kampanii reklamowych, remarketingu i mierzenie skuteczności reklam
Funkcjonalne pozwalają korzystać z dodatkowych funkcji, np. osadzonych map, materiałów wideo lub formularzy zewnętrznych

Cookies niezbędne mogą być stosowane bez Twojej zgody, ponieważ są potrzebne do prawidłowego działania strony.

Pozostałe cookies, w szczególności analityczne i marketingowe, są stosowane po wyrażeniu zgody w banerze cookies.

Możesz w dowolnym momencie zmienić swoje ustawienia cookies za pomocą panelu zarządzania zgodami dostępnego na stronie.

Możesz również zarządzać cookies z poziomu ustawień swojej przeglądarki. Ograniczenie cookies może jednak wpływać na działanie niektórych funkcji strony.

14. Osadzone treści i narzędzia zewnętrzne

Na stronie mogą być osadzane treści lub elementy pochodzące od zewnętrznych dostawców, w szczególności:

  1. formularze ClickUp,
  2. formularze i kalendarze Pipedrive,
  3. filmy z YouTube,
  4. mapy Google Maps,
  5. formularze Elementor,
  6. inne podobne narzędzia wykorzystywane do obsługi strony, kontaktu i umawiania konsultacji.

Korzystanie z takich elementów może powodować, że dostawca danego narzędzia otrzyma określone informacje techniczne, np. adres IP, dane o urządzeniu, przeglądarce lub aktywności użytkownika.

Jeżeli osadzona treść wykorzystuje cookies inne niż niezbędne, zostanie uruchomiona zgodnie z Twoimi ustawieniami zgód cookies.

15. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu działalności, obsłudze strony, komunikacji, marketingu i realizacji usług.

Mogą to być w szczególności:

  1. dostawcy hostingu i usług IT,
  2. dostawcy poczty e-mail i narzędzi Google Workspace,
  3. dostawcy narzędzi CRM, w szczególności Pipedrive,
  4. dostawcy narzędzi do zarządzania projektami i formularzami, w szczególności ClickUp,
  5. dostawcy narzędzi do automatyzacji, w szczególności Make,
  6. dostawcy narzędzi e-mail marketingu, w szczególności GetResponse,
  7. dostawcy narzędzi analitycznych i reklamowych, w szczególności Google, Meta, LinkedIn i Microsoft,
  8. dostawcy narzędzi do przechowywania i porządkowania danych, w szczególności Google Drive, Google Sheets, Airtable i Notion,
  9. dostawcy narzędzi do podpisywania dokumentów, w szczególności PandaDoc,
  10. dostawcy narzędzi opartych o sztuczną inteligencję, w szczególności OpenAI, Anthropic i Google,
  11. podwykonawcy i współpracownicy B2B, np. copywriterzy, web designerzy, UX designerzy, specjaliści ads, developerzy lub inni specjaliści zaangażowani w obsługę zapytań i realizację usług,
  12. biuro księgowe, doradcy podatkowi, kancelarie prawne lub inni doradcy,
  13. podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Przekazujemy dane tylko w zakresie, w jakim jest to niezbędne do realizacji danego celu.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi technologicznych, analitycznych, reklamowych, CRM, automatyzacyjnych i narzędzi opartych o sztuczną inteligencję Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

W przypadku przekazywania danych poza EOG stosujemy mechanizmy przewidziane przez RODO, w szczególności:

  1. decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony,
  2. standardowe klauzule umowne,
  3. dodatkowe środki zabezpieczające, jeżeli są wymagane,
  4. inne mechanizmy transferowe przewidziane przez przepisy prawa.

W przypadku dostawców z USA transfer może odbywać się również na podstawie EU-US Data Privacy Framework, jeżeli dany dostawca uczestniczy w tym programie.

17. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia ewentualnych roszczeń.

W szczególności:

Rodzaj danych Okres przechowywania
Dane z formularzy kontaktowych, briefujących i konsultacyjnych przez czas obsługi zapytania, prowadzenia rozmów ofertowych, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń
Dane związane z newsletterem do czasu wycofania zgody, wypisania się z newslettera lub zakończenia prowadzenia newslettera
Dane wykorzystywane do kontaktu marketingowego do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu
Dane związane z realizacją usług przez czas trwania współpracy, a następnie przez okres wymagany przepisami podatkowymi, księgowymi lub okres przedawnienia roszczeń
Dane techniczne i logi przez okres potrzebny do zapewnienia bezpieczeństwa i prawidłowego działania strony, chyba że dłuższe przechowywanie jest konieczne do dochodzenia lub obrony roszczeń
Dane przetwarzane przez cookies zgodnie z czasem życia poszczególnych cookies oraz ustawieniami wskazanymi w panelu zarządzania zgodami
Dane przetwarzane w narzędziach AI przez okres wynikający z ustawień danego narzędzia, umowy z dostawcą lub czasu potrzebnego do realizacji celu, w jakim dane zostały użyte

Historia korespondencji może być przechowywana przez okres potrzebny do zachowania ciągłości komunikacji, obsługi zapytań, realizacji współpracy oraz zabezpieczenia ewentualnych roszczeń.

18. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z określonej funkcji.

Przykładowo:

  1. podanie danych w formularzu kontaktowym jest potrzebne, abyśmy mogli odpowiedzieć na zapytanie,
  2. podanie danych w formularzu briefującym jest potrzebne, abyśmy mogli przeanalizować potrzeby i przygotować odpowiedź lub ofertę,
  3. podanie adresu e-mail w formularzu newsletterowym jest potrzebne, aby otrzymywać newsletter,
  4. podanie numeru telefonu jest potrzebne, jeżeli chcesz, abyśmy skontaktowali się telefonicznie.

Brak podania danych może uniemożliwić obsługę zapytania, wysyłkę newslettera lub kontakt w wybranym kanale.

19. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

  1. prawo dostępu do danych,
  2. prawo do sprostowania danych,
  3. prawo do usunięcia danych,
  4. prawo do ograniczenia przetwarzania,
  5. prawo do przenoszenia danych,
  6. prawo do wniesienia sprzeciwu wobec przetwarzania danych,
  7. prawo do wycofania zgody w dowolnym momencie,
  8. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli dane są przetwarzane na podstawie zgody, możesz wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli dane są przetwarzane na podstawie naszego uzasadnionego interesu, możesz wnieść sprzeciw wobec takiego przetwarzania.

W przypadku sprzeciwu wobec marketingu bezpośredniego przestaniemy przetwarzać Twoje dane w tym celu.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem: napiszdo@toucanagency.pl.

20. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

21. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

W szczególności stosujemy:

  1. ograniczenie dostępu do danych tylko do osób, które potrzebują go do wykonywania zadań,
  2. zabezpieczenia kont i narzędzi,
  3. szyfrowanie transmisji danych na stronie, np. SSL/TLS,
  4. kopie zapasowe,
  5. kontrolę dostępu do systemów,
  6. zasadę minimalizacji danych,
  7. ograniczenia dotyczące przekazywania danych do narzędzi AI.

Nie możemy jednak zagwarantować pełnego bezpieczeństwa transmisji danych w Internecie, dlatego zalecamy ostrożność przy przekazywaniu informacji przez formularze i wiadomości elektroniczne.

22. Linki do innych stron

Na naszej stronie mogą znajdować się linki do innych stron internetowych, serwisów społecznościowych, narzędzi zewnętrznych lub materiałów osadzonych od dostawców zewnętrznych.

Nie odpowiadamy za zasady prywatności stosowane przez inne podmioty. Przed przekazaniem danych na zewnętrznych stronach zalecamy zapoznanie się z ich politykami prywatności.

23. Zmiany Polityki

Polityka może być aktualizowana, w szczególności w przypadku:

  1. zmiany przepisów prawa,
  2. zmiany narzędzi wykorzystywanych na stronie,
  3. zmiany sposobu przetwarzania danych,
  4. wdrożenia nowych formularzy, usług lub funkcjonalności,
  5. zmiany dostawców technologicznych.

Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej toucanagency.pl.