Wersja 1, uzupełniona 28 września 2026 r. o postanowienia art. 28 ust. 3 i 4 RODO. Uzupełnienie wyłącznie rozszerza obowiązki EyeSite. Umowa zawierana jest w chwili zaznaczenia akceptacji w panelu wtyczki EyeSite Monitor, przy włączaniu analizy zachowania odwiedzających.

1. Strony

Administrator to właściciel strony internetowej, który zaakceptował tę umowę w panelu wtyczki. Podmiot przetwarzający to Sławomir Bielecki Consulting, Koniuszowa 16, NIP 7343431683, kontakt@eyesite.pl (dalej: EyeSite).

2. Przedmiot, cel i czas przetwarzania

EyeSite przetwarza dane odwiedzających stronę Administratora wyłącznie po to, aby świadczyć usługę analizy zachowania: zapisywać statystyki odwiedzin, nagrania przebiegu wizyt i mapy kliknięć oraz przygotowywać z nich wnioski dla Administratora. Przetwarzanie trwa, dopóki funkcja jest włączona. Po jej wyłączeniu albo rozłączeniu monitoringu EyeSite usuwa dane w ciągu 30 dni.

3. Rodzaje danych i kategorie osób

Dane dotyczą osób odwiedzających stronę Administratora. Obejmują: odwiedzane podstrony i ich tytuły, domenę strony odsyłającej, przeglądarkę, system, typ urządzenia, rozdzielczość ekranu, język, kraj, pseudonimowy identyfikator wizyty oraz nagranie przebiegu wizyty (ruchy myszy, przewijanie, kliknięcia i zmiany na stronie). W planie płatnym także region i miasto. EyeSite nie zapisuje adresów IP w statystykach ani nagraniach (adres IP może trafić wyłącznie do technicznego dziennika błędów serwera, który jest automatycznie nadpisywany), nie zapisuje treści wpisywanej w formularze, a analiza zachowania nie zapisuje w przeglądarce odwiedzającego plików cookies. Pola danych do faktury, dostawy i kasy są wyłączone z nagrań.

4. Okresy przechowywania

Nagrania i mapy kliknięć: 30 dni w planie darmowym, 90 dni w planie płatnym. Statystyki odwiedzin: 13 miesięcy. Wnioski zbiorcze, niepozwalające wskazać konkretnej osoby: 13 miesięcy. Dane są usuwane automatycznie.

5. Obowiązki EyeSite

EyeSite:

• przetwarza dane wyłącznie na udokumentowane polecenie Administratora; korzystanie z usługi zgodnie z jej opisem jest takim poleceniem,
• niezwłocznie informuje Administratora, jeśli jego zdaniem wydane polecenie narusza RODO lub inne przepisy o ochronie danych,
• zapewnia, że osoby z dostępem do danych zobowiązały się do zachowania poufności,
• stosuje środki bezpieczeństwa: serwer w Unii Europejskiej, szyfrowane połączenia, brak zapisu adresów IP, maskowanie formularzy, dostęp do danych wyłącznie dla upoważnionej osoby, kopie zapasowe bez nagrań, automatyczne usuwanie danych,
• pomaga Administratorowi odpowiadać na żądania osób, których dane dotyczą, w ciągu 7 dni roboczych od otrzymania prośby; jeśli dane nie pozwalają zidentyfikować osoby, EyeSite informuje o tym Administratora (art. 11 RODO),
• informuje Administratora o naruszeniu ochrony danych bez zbędnej zwłoki, w ciągu 24 godzin od jego stwierdzenia,
• pomaga Administratorowi wywiązać się z obowiązków z art. 32-36 RODO (bezpieczeństwo przetwarzania, zgłaszanie naruszeń, ocena skutków dla ochrony danych, uprzednie konsultacje), uwzględniając charakter przetwarzania i dostępne mu informacje,
• po zakończeniu przetwarzania, zależnie od decyzji Administratora, usuwa dane albo zwraca je Administratorowi (eksport na prośbę zgłoszoną przed wyłączeniem funkcji) i usuwa ich kopie, chyba że prawo nakazuje ich przechowywanie,
• udostępnia Administratorowi informacje potrzebne do wykazania zgodności z RODO i umożliwia audyt po wcześniejszym uzgodnieniu terminu.

6. Podprzetwarzający

Administrator udziela ogólnej zgody na korzystanie z podprzetwarzających. Obecnie są to:

• Hetzner Online GmbH (Niemcy): serwer, na którym przechowywane są dane, centrum danych w Finlandii (Unia Europejska),
• Anthropic PBC (USA): przygotowanie wniosków w języku polskim. Otrzymuje wyłącznie krótkie opisy wizyt (odwiedzone podstrony, czas, przewinięcie, liczba kliknięć), bez nagrań, identyfikatorów wizyt i dokładnych godzin. Przekazanie poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych.

EyeSite powierza dane podprzetwarzającym na podstawie umowy, która nakłada na nich te same obowiązki ochrony danych co niniejsza umowa (art. 28 ust. 4 RODO), i odpowiada wobec Administratora za wykonanie przez nich tych obowiązków.

O dodaniu lub zmianie podprzetwarzającego EyeSite informuje z co najmniej 14-dniowym wyprzedzeniem. Administrator może się sprzeciwić, wyłączając funkcję.

7. Obowiązki Administratora

Administrator odpowiada za podstawę prawną przetwarzania danych swoich odwiedzających, wybraną w panelu (zgoda albo prawnie uzasadniony interes), oraz za poinformowanie ich o przetwarzaniu w polityce prywatności. Wtyczka podsuwa gotowy akapit i link do rezygnacji z nagrywania.

8. Postanowienia końcowe

Nowa wersja umowy, która ogranicza prawa Administratora albo rozszerza zakres przetwarzania, jest publikowana na tej stronie i wymaga akceptacji w panelu wtyczki. W sprawach nieuregulowanych stosuje się RODO i prawo polskie. Kontakt w sprawach danych osobowych: kontakt@eyesite.pl.