Przejdź do treści
TeamCo Cloud
Umów rozmowę
PLEN

Polityka Prywatności

Data wejścia w życie: 26.10.2026
Ostatnia aktualizacja: 26.10.2026
Wersja 2.0

Niniejsza Polityka Prywatności opisuje, jakie dane osobowe przetwarzamy w serwisie teamco.cloud, w jakim celu, na jakiej podstawie, komu je przekazujemy i jak długo je przechowujemy. Dotyczy formularzy kontaktowych i rekrutacyjnych, ochrony formularzy przed botami, analityki ruchu, plików cookies i pamięci przeglądarki oraz technicznych logów serwisu.

Administratorem Twoich danych osobowych jest: TeamCo Cloud sp. z o.o.

  • Adres: ul. Prezydenta Gabriela Narutowicza 77/8, 20-019 Lublin, Polska
  • KRS: 0001021732
  • NIP: 5252946133
  • REGON: 524624858
  • Kontakt w sprawach ochrony danych osobowych: hello@teamco.cloud

Administrator nie powołał Inspektora Ochrony Danych (IOD). W sprawach dotyczących przetwarzania danych osobowych prosimy kontaktować się bezpośrednio z Administratorem na wskazany powyżej adres e-mail.

Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO), oraz — w przypadkach opisanych niżej — z dostawców działających jako odrębni administratorzy:

2.1 Google

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia; podmiot powiązany: Google LLC, USA). Rola: podmiot przetwarzający. Usługi:

  • Google Tag Manager (GTM) — narzędzie, które wczytuje tagi analityczne. Tagi analityczne uruchamia wyłącznie po Twojej zgodzie na kategorię Analityczne.
  • Google Analytics 4 (GA4) — statystyki korzystania z serwisu. Działa wyłącznie po Twojej zgodzie na kategorię Analityczne. Przed Twoim wyborem i bez zgody serwis nie wysyła do Google Analytics żadnych danych. Nie przekazujemy do Google Analytics imienia, nazwiska, adresu e-mail, numeru telefonu, treści wiadomości ani adresu IP.
  • Google Ads — system reklamowy służący do mierzenia skuteczności kampanii reklamowych i rejestrowania konwersji (wysłanie formularza). Tagi Google Ads uruchamiane są wyłącznie po udzieleniu zgody na kategorię Marketingowe (ad_storage, ad_user_data, ad_personalization) w banerze cookie.
  • Google reCAPTCHA Enterprise — ochrona formularzy przed botami i spamem. Skrypt działa na stronach z formularzami jako niezbędny element bezpieczeństwa i przekazuje Google sygnały o sposobie korzystania ze strony oraz adres IP odczytywany przez Google. Nasz serwer sprawdza w Google jednorazowy token i nie przesyła Google Twojego adresu IP. Szczegóły i podstawa prawna: pkt 3.2.
  • Google Cloud — Firebase Hosting (udostępnianie serwisu), Cloud Functions (odbiór formularzy i zapisu zgody), Firestore (zapis zgody i licznik ochrony formularzy), Cloud Logging (logi techniczne). Usługi skonfigurowane w regionie europe-central2 (Warszawa). Treści serwisu mogą być dostarczane przez sieć CDN Google, także z serwerów poza EOG.
  • Google BigQuery — kopia danych statystycznych z Google Analytics 4, przechowywana w regionie UE; dostęp tylko do odczytu dla zespołu spółki. Szczegóły: pkt 3.5.
  • Google Workspace — poczta elektroniczna spółki. Przetwarza dane z wiadomości, które wysyłasz bezpośrednio na nasze adresy e-mail, oraz z naszej odpowiedzi.

Dane przetwarzane przez Google mogą być przekazywane do Google LLC w USA. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU–US Data Privacy Framework (DPF), a uzupełniająco Standardowe Klauzule Umowne (SCC).

Polityka prywatności Google: policies.google.com/privacy

2.2 Salesforce

Rola: podmiot przetwarzający — system CRM, w którym obsługujemy zgłoszenia z formularzy. Dane z formularza trafiają najpierw do naszej funkcji serwerowej w Google Cloud (Warszawa), która sprawdza je i ochronę reCAPTCHA, a następnie przekazuje je do Salesforce. Jeżeli dane są przekazywane poza EOG, odbywa się to na podstawie zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.

Polityka prywatności Salesforce: salesforce.com/company/privacy

Dane osobowe przetwarzamy wyłącznie w celach opisanych poniżej, na wskazanych podstawach prawnych:

3.1 Formularze kontaktowe i rekrutacyjne

Formularze: rekrutacja stała, specjaliści na żądanie (On-Demand), zespół rozszerzony (Extended Team), dodanie oferty pracy, kontakt, AI Engine, Boost.

Cel: odpowiedź na Twoje zapytanie i przygotowanie usługi, o którą pytasz (rekrutacja, publikacja oferty, kontakt handlowy).

Podstawa prawna: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); gdy piszesz w imieniu firmy — nasz prawnie uzasadniony interes w obsłudze zapytań firm (art. 6 ust. 1 lit. f RODO). Pole wyboru przy formularzu oznacza potwierdzenie zapoznania się z niniejszą Polityką Prywatności.

Zakres danych: imię, nazwisko, adres e-mail, nazwa firmy, stanowisko, treść wiadomości, telefon (opcjonalnie), link do oferty pracy (opcjonalnie, formularz dodania oferty), rodzaj formularza.

Przepływ: dane trafiają do naszej funkcji serwerowej submitLead w Google Cloud (Warszawa), a po sprawdzeniu do Salesforce (pkt 2.2). Serwis nie zapisuje treści formularza; logi techniczne funkcji zawierają tylko rodzaj formularza, wynik i kod błędu.

3.2 Ochrona formularzy: reCAPTCHA i licznik prób

Cel: ochrona formularzy przed botami, spamem i nadużyciami.

a) Google reCAPTCHA Enterprise: skrypt Google na stronach z formularzami ocenia, czy formularz wypełnia człowiek. Google otrzymuje sygnały o sposobie korzystania ze strony i adres IP odczytany przez Google. Nasz serwer przesyła Google tylko jednorazowy token do sprawdzenia, bez Twojego adresu IP. Skrypt wczytujemy na stronach z formularzami bez osobnej zgody, ponieważ jest niezbędny do bezpiecznego wysłania formularza, o które prosisz. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ochrona serwisu i transmisji.

b) Licznik prób: aby ograniczyć liczbę zgłoszeń z jednego adresu, nasz serwer zapisuje skrót kryptograficzny Twojego adresu IP (HMAC-SHA256 z tajnym kluczem; z zapisu nie da się odczytać adresu IP) i liczbę zgłoszeń w danej godzinie. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ochrona serwisu przed przeciążeniem. Miejsce: Google Cloud Firestore, Warszawa. Okres: 1 godzina.

3.3 Korespondencja bezpośrednia

W przypadku wiadomości wysyłanych bezpośrednio na adres hello@teamco.cloud lub inne adresy spółki w domenie teamco.cloud, dane przetwarzane są w usłudze Google Workspace w celu prowadzenia korespondencji. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

3.4 Statystyki korzystania z serwisu (Google Analytics 4 przez Google Tag Manager)

Cel: zrozumienie, jak korzystasz z serwisu, i sprawdzenie, które źródła ruchu prowadzą do zgłoszeń. Przed Twoim wyborem i bez zgody serwis nie wysyła do Google Analytics żadnych danych.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), kategoria Analityczne.

Zbieramy: identyfikator przeglądarki z pliku cookie _ga, dane o urządzeniu i przeglądarce, przybliżoną geolokalizację (miasto lub region), źródło wejścia na stronę, rodzaj odwiedzanej strony, kliknięcia w przyciski i linki, przebieg wypełniania formularza (nazwa pola, bez jego treści), przeglądane oferty, użyte filtry, wyszukiwane frazy (bez adresów e-mail i ciągów cyfr), wskaźniki szybkości strony. Nie zbieramy imienia, nazwiska, adresu e-mail, numeru telefonu, treści wiadomości ani adresu IP w zdarzeniach analitycznych. Dane nie służą do identyfikacji konkretnej osoby ani do profilowania w rozumieniu art. 22 RODO.

3.5 Eksport statystyk do BigQuery

Dane z Google Analytics 4 (opisane w pkt 3.4) kopiujemy codziennie do naszej bazy Google BigQuery w regionie UE, aby analizować je dłużej i w jednym miejscu z danymi o widoczności serwisu w wyszukiwarce (Google Search Console, raport szybkości Chrome — te dane nie dotyczą konkretnych osób). Dostęp mają tylko upoważnieni członkowie zespołu, wyłącznie do odczytu. Narzędzia AI używane przez spółkę nie mają dostępu do danych osobowych. Podstawa prawna: ta sama zgoda co dla Google Analytics (art. 6 ust. 1 lit. a RODO). Okres: 26 miesięcy.

3.6 Rejestr zgód

Cel: wykazanie, że wyraziłeś zgodę lub ją wycofałeś. Podstawa prawna: obowiązek wykazania zgody (art. 7 ust. 1 RODO) w związku z art. 6 ust. 1 lit. c RODO. Zapisujemy: losowy identyfikator zgody nadany przez Twoją przeglądarkę, rodzaj decyzji (akceptacja, odrzucenie, wybór własny, wycofanie), stan każdej kategorii zgody, wersję banera, język, wersję serwisu i czas zapisu. Nie zapisujemy imienia, adresu e-mail ani adresu IP. Miejsce: Google Cloud Firestore, Warszawa. Okres: 13 miesięcy od zapisu.

3.7 Logi techniczne serwisu (Google Cloud)

Cel: bezpieczeństwo, dostępność i diagnostyka serwisu. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Zapisywane są: adres IP, przeglądarka (User-Agent), adres żądanej strony, kod odpowiedzi, czas żądania. Okres: 30 dni.

3.8 Kampanie reklamowe (Google Ads)

Cel: pomiar skuteczności reklam internetowych i rejestrowanie konwersji. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), kategoria Marketingowe. Tagi Google Ads uruchamiane są wyłącznie po wyrażeniu zgody w banerze cookie.

3.9 Czy musisz podać dane

Podanie danych w formularzu jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy przyjąć ani obsłużyć Twojego zgłoszenia. Telefon i link do oferty pracy są opcjonalne. Zgoda na statystyki i marketing jest dobrowolna; jej brak nie ogranicza korzystania z serwisu ani możliwości wysłania formularza.

Serwis korzysta z plików cookies oraz pamięci lokalnej (localStorage i sessionStorage) w urządzeniu końcowym użytkownika:

4.1 Wykaz kluczy pamięci i plików cookies

  • teamco_cookie_consent (localStorage, Niezbędne) — Twój wybór zgód. Czas: do wyczyszczenia przez Ciebie.
  • teamco_cookie_consent_at (localStorage, Niezbędne) — czas dokonania wyboru zgód. Czas: do wyczyszczenia.
  • teamco_cookie_consent_meta (localStorage, Niezbędne) — identyfikator zgody i wersja banera. Czas: do wyczyszczenia.
  • teamco_cookie_consent_pending (localStorage, Niezbędne) — ponowienie zapisu zgody po błędzie sieci. Czas: do udanego zapisu w rejestrze zgód.
  • teamco_lang (localStorage, Niezbędne) — wybrany język interfejsu. Czas: do wyczyszczenia.
  • theme (localStorage, Niezbędne) — motyw jasny lub ciemny. Czas: do wyczyszczenia.
  • teamco_audience (sessionStorage, Analityczne) — kontekst odwiedzin (pracodawca lub kandydat) w statystykach. Czas: do zamknięcia karty.
  • _ga (cookie, Analityczne, Google) — rozróżnianie odwiedzających. Czas: 2 lata.
  • _ga_<identyfikator> (cookie, Analityczne, Google) — stan sesji analitycznej. Czas: 2 lata.
  • _GRECAPTCHA (cookie, Niezbędne, Google) — ocena ryzyka i ochrona formularzy przed botami. Czas: 6 miesięcy.

4.2 Kategorie zgód w serwisie

  • Niezbędne — działanie serwisu: zapamiętanie Twojego wyboru zgód, języka i motywu oraz ochrona formularzy przed botami (Google reCAPTCHA). Nie wymagają zgody.
  • Funkcjonalne — zapamiętywanie dodatkowych preferencji. Obecnie nie używamy narzędzi z tej kategorii.
  • Analityczne — statystyki korzystania z serwisu (Google Analytics 4). Wymagają zgody.
  • Marketingowe — pomiar konwersji i reklam (Google Ads). Wymagają zgody.

4.3 Zarządzanie zgodami na cookies

Przy pierwszej wizycie wyświetlany jest baner cookie z możliwością wyboru. Używamy Google Consent Mode v2 — domyślnie tagi analityczne i marketingowe mają status „denied” do momentu wyrażenia zgody. Przed Twoim wyborem serwis nie wysyła żadnych danych analitycznych.

Każdy Twój wybór i jego zmianę zapisujemy w rejestrze zgód (pkt 3.6). Możesz w każdej chwili wycofać lub zmienić wyrażone zgody, korzystając z linku „Ustawienia cookies” dostępnego w stopce serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Możesz także zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej.

Część danych może być przekazywana poza Europejski Obszar Gospodarczy: do Google LLC (USA) — na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. (EU–US Data Privacy Framework) oraz Standardowych Klauzul Umownych; do Salesforce — na podstawie zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności Standardowych Klauzul Umownych. Rejestr zgód, licznik ochrony formularzy i funkcje serwerowe działają w Warszawie; eksport do BigQuery jest przechowywany w regionie UE. Treści serwisu mogą być dostarczane przez sieć CDN Google, także z serwerów poza EOG.

  • Zgłoszenia z formularzy (Salesforce): 2 lata od ostatniego kontaktu w sprawie zgłoszenia; dłużej tylko, jeśli zawrzemy umowę (wtedy przez czas umowy i okres przedawnienia roszczeń).
  • Pseudonimizowane dane w Google Analytics 4: 14 miesięcy.
  • Eksport statystyk do BigQuery: 26 miesięcy.
  • Rejestr zgód (Firestore): 13 miesięcy od zapisu.
  • Licznik ochrony formularzy (Firestore): 1 godzina.
  • Logi techniczne (Google Cloud): 30 dni.
  • Dane reCAPTCHA: token jednorazowy; dane zbierane przez Google — zgodnie z warunkami Google reCAPTCHA Enterprise.
  • Preferencje cookies (localStorage): do momentu ręcznego wyczyszczenia przez użytkownika.
  • Kontekst odwiedzin (sessionStorage teamco_audience): do zamknięcia karty przeglądarki.

Przysługują Ci następujące prawa na podstawie RODO (art. 15–22):

  • Prawo dostępu (art. 15) — prawo do uzyskania informacji o tym, jakie dane przetwarzamy i na jakich zasadach.
  • Prawo do sprostowania (art. 16) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
  • Prawo do usunięcia danych (art. 17) — prawo do usunięcia danych, m.in. gdy dane nie są już potrzebne do celów, dla których zostały zebrane.
  • Prawo do ograniczenia przetwarzania (art. 18) — możesz żądać ograniczenia przetwarzania Twoich danych w określonych przypadkach.
  • Prawo do przenoszenia danych (art. 20) — prawo do otrzymania Twoich danych w ustrukturyzowanym, powszechnie używanym formacie.
  • Prawo do sprzeciwu (art. 21) — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
  • Prawo do wycofania zgody — jeżeli przetwarzanie opiera się na Twojej zgodzie, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Prawo do złożenia skargi (art. 77) — masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w wyjątkowych przypadkach termin może zostać przedłużony zgodnie z art. 12 ust. 3 RODO — wtedy poinformujemy Cię o tym. Kontakt: hello@teamco.cloud.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem:

  • Szyfrowanie transmisji danych z użyciem protokołu TLS/SSL (certyfikat HTTPS).
  • Uwierzytelnianie dwuskładnikowe (2FA) na kontach administracyjnych systemów przetwarzających dane.
  • Regularna aktualizacja oprogramowania i stosowanie polityk kontroli dostępu minimalizujących ryzyko nieautoryzowanego dostępu.
  • Czcionki firmowe (Megabyte) są hostowane samodzielnie na Firebase Hosting — nie są pobierane z zewnętrznych CDN, co eliminuje transfer danych do podmiotów trzecich.

Serwis nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO, wywołującego skutki prawne lub wywierającego w podobny sposób istotny wpływ na osoby fizyczne.

Serwis zawiera zwykłe linki do naszych profili w serwisach społecznościowych (m.in. LinkedIn). Kliknięcie otwiera stronę zewnętrznego dostawcy, który działa na własnych zasadach prywatności. Serwis nie wczytuje widgetów ani skryptów serwisów społecznościowych.

Administrator zastrzega prawo do zmiany niniejszej Polityki Prywatności. Wszelkie zmiany zostaną opublikowane na tej stronie wraz z aktualizacją daty wejścia w życie.

Data ostatniej aktualizacji: 26.10.2026 (Wersja 2.0)