Polityka Prywatności

1 Jakie dane osobowe przetwarzamy

Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce prywatności. W szczególności możemy przetwarzać:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• treść wiadomości przesłanej za pośrednictwem formularza kontaktowego;
• dane przekazane w korespondencji e-mail lub podczas rozmowy telefonicznej;
• dane związane z realizacją zawartej umowy;
• adres IP;
• informacje o przeglądarce internetowej, systemie operacyjnym i urządzeniu;
• datę i godzinę wizyty;
• informacje o odwiedzanych podstronach;
• informacje dotyczące źródła wizyty na stronie;
• informacje dotyczące interakcji użytkownika ze stroną;
• informacje dotyczące zdarzeń i konwersji rejestrowanych przez narzędzia analityczne i reklamowe;
• identyfikatory cookies oraz podobne identyfikatory technologiczne, jeżeli są wykorzystywane.

W przypadku korzystania z Google Analytics 4, Google Ads lub Meta Pixel informacje dotyczące aktywności użytkownika mogą być przekazywane odpowiednim dostawcom zgodnie z ich zasadami i konfiguracją zastosowaną na stronie.

Administrator nie wykorzystuje formularza kontaktowego do celowego zbierania szczególnych kategorii danych osobowych. Prosimy o nieprzekazywanie za pośrednictwem formularza danych, które nie są potrzebne do obsługi zapytania.

Podanie danych w formularzu kontaktowym jest dobrowolne, jednak podanie danych oznaczonych jako wymagane może być niezbędne do udzielenia odpowiedzi na zapytanie lub przygotowania oferty.

2 Cele i podstawy prawne przetwarzania danych

3 Google Analytics 4

Serwis może korzystać z usługi Google Analytics 4, dostarczanej przez Google Ireland Limited oraz — w odpowiednim zakresie — inne podmioty z grupy Google. Google Analytics służy do analizy korzystania z Serwisu, w szczególności do tworzenia statystyk dotyczących odwiedzin, źródeł ruchu, przeglądanych stron, zdarzeń i konwersji.

W zależności od konfiguracji usługi mogą być przetwarzane m.in.:

• adres IP;
• informacje o urządzeniu;
• informacje o przeglądarce;
• informacje o systemie operacyjnym;
• informacje o lokalizacji przybliżonej;
• informacje o sposobie korzystania ze strony;
• identyfikatory cookies;
• dane dotyczące zdarzeń i konwersji.

Jeżeli zastosowanie określonych funkcji Google Analytics wymaga zgody użytkownika, są one uruchamiane zgodnie z jego wyborem dokonanym w mechanizmie zarządzania zgodami. Google wskazuje, że w przypadku użytkowników z Europejskiego Obszaru Gospodarczego wymagane jest odpowiednie zarządzanie zgodą oraz przekazywanie do Google sygnałów dotyczących zgody dla określonych zastosowań pomiarowych i reklamowych.

Serwis może wykorzystywać mechanizm Google Consent Mode, który przekazuje Google informacje o wyborze użytkownika dotyczącym zgody i odpowiednio dostosowuje działanie tagów.

4 Google Ads

Serwis może korzystać z usług reklamowych Google Ads. Google Ads może umożliwiać:

• pomiar skuteczności reklam;
• pomiar konwersji;
• tworzenie grup odbiorców;
• remarketing;
• wyświetlanie użytkownikom reklam dopasowanych do ich zainteresowań.

Jeżeli zastosowanie określonych funkcji Google Ads wymaga zgody użytkownika, odpowiednie technologie są uruchamiane dopiero po uzyskaniu wymaganej zgody. W przypadku użytkowników z Europejskiego Obszaru Gospodarczego Google wymaga odpowiedniego przekazywania sygnałów zgody dla określonych funkcji reklamowych i pomiarowych.

5 Meta Pixel

Serwis może korzystać z narzędzia Meta Pixel, dostarczanego przez Meta Platforms Ireland Limited. Meta Pixel może służyć do pomiaru skuteczności reklam, pomiaru konwersji, tworzenia grup odbiorców, remarketingu, analizy działań użytkowników pochodzących z kampanii reklamowych oraz optymalizacji kampanii reklamowych.

W zależności od konfiguracji mogą być przetwarzane informacje dotyczące:

• odwiedzanych stron;
• zdarzeń wykonywanych w Serwisie;
• urządzenia;
• przeglądarki;
• adresu IP;
• identyfikatorów technologicznych;
• źródła wizyty;
• informacji dotyczących konwersji.

Technologie Meta wymagające zgody użytkownika są uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

6 Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.

• Zapytania i korespondencja: przechowujemy przez okres niezbędny do obsługi sprawy oraz przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami;
• Umowy: przechowujemy przez okres obowiązywania umowy oraz przez okres wynikający z obowiązujących przepisów prawa lub niezbędny do dochodzenia lub obrony przed roszczeniami;
• Dokumentacja księgowa: przechowujemy przez okres wymagany przepisami prawa;
• Dane na podstawie zgody: przechowujemy do czasu jej wycofania, z uwzględnieniem danych i ustawień przechowywanych przez odpowiednich dostawców usług zgodnie z ich zasadami.

Okresy przechowywania danych i identyfikatorów stosowanych przez Google, Meta oraz innych dostawców mogą zależeć od konfiguracji konkretnych usług.

7 Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

• dostawcom hostingu i infrastruktury informatycznej;
• dostawcom poczty elektronicznej;
• dostawcom oprogramowania i usług informatycznych;
• dostawcom usług bezpieczeństwa;
• dostawcom narzędzi analitycznych;
• Google Ireland Limited i odpowiednim podmiotom z grupy Google — w związku z korzystaniem z Google Analytics i Google Ads;
• Meta Platforms Ireland Limited — w związku z korzystaniem z Meta Pixel;
• podmiotom świadczącym usługi księgowe;
• kancelariom prawnym i doradcom;
• podmiotom świadczącym usługi serwisowe i techniczne;
• firmom kurierskim lub transportowym, jeżeli jest to niezbędne do realizacji umowy;
• organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa.

Jeżeli dany podmiot przetwarza dane osobowe w imieniu Administratora, odbywa się to na podstawie odpowiedniej umowy powierzenia przetwarzania danych, jeżeli jest ona wymagana przepisami prawa.

8 Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców zewnętrznych, w szczególności usług Google lub Meta, dane mogą być przekazywane lub udostępniane podmiotom znajdującym się poza Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych poza EOG Administrator stosuje odpowiedni mechanizm transferu przewidziany w RODO, w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
• standardowe klauzule umowne;
• inne odpowiednie zabezpieczenia przewidziane przez RODO.

Zakres i sposób transferu może zależeć od aktualnej konfiguracji usług oraz zasad stosowanych przez konkretnego dostawcę.

9 Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci, na zasadach określonych w RODO:

• prawo dostępu do swoich danych osobowych;
• prawo do uzyskania kopii danych;
• prawo do sprostowania nieprawidłowych lub niekompletnych danych;
• prawo do usunięcia danych w przypadkach przewidzianych prawem;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych, jeżeli ma zastosowanie;
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10 Prawo wniesienia skargi

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy dotyczące ochrony danych osobowych, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:

11 Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Narzędzia reklamowe mogą natomiast wykorzystywać informacje o aktywności użytkownika do tworzenia grup odbiorców i dopasowywania reklam zgodnie z konfiguracją usług oraz udzielonymi zgodami.

12 Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie. Stosowane technologie mogą należeć do następujących kategorii:

13 Zarządzanie zgodami

Przy pierwszej wizycie w Serwisie użytkownik otrzymuje możliwość dokonania wyboru dotyczącego opcjonalnych cookies i podobnych technologii. Użytkownik może:

• zaakceptować wszystkie opcjonalne technologie;
• odrzucić opcjonalne technologie;
• wybrać poszczególne kategorie technologii;
• zmienić swoją decyzję w późniejszym czasie.

Zgoda na cookies analityczne i marketingowe nie jest warunkiem korzystania z podstawowych funkcji Serwisu.

Mechanizm zarządzania zgodami przechowuje informację o wyborze użytkownika i przekazuje odpowiedni sygnał do usług, które wymagają informacji o zgodzie. W przypadku Google Analytics i Google Ads może być wykorzystywany Google Consent Mode, który dostosowuje działanie tagów do wyboru użytkownika. Google wskazuje m.in. parametry analytics_storage, ad_storage, ad_user_data oraz ad_personalization jako elementy kontroli zgody.

14 Zmiana lub wycofanie zgody

Użytkownik może w dowolnym momencie zmienić swoje preferencje lub wycofać zgodę na opcjonalne cookies. Zmiany można dokonać za pomocą ustawień cookies dostępnych poniżej.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

15 Zewnętrzne zasoby i usługi

Serwis może korzystać z zewnętrznych zasobów i usług, w szczególności:

• Google Analytics 4;
• Google Ads;
• Meta Pixel;
• usług hostingowych;
• usług bezpieczeństwa;
• usług CDN;
• bibliotek i czcionek;
• innych narzędzi technicznych, analitycznych lub marketingowych.

Zakres wykorzystywanych usług może ulegać zmianie. Aktualna konfiguracja powinna być odzwierciedlona w Polityce cookies oraz mechanizmie zarządzania zgodami.

16 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem. W zależności od charakteru i zakresu przetwarzania stosowane są w szczególności:

• szyfrowana transmisja danych przy wykorzystaniu HTTPS/TLS;
• kontrola dostępu do systemów;
• ograniczenie dostępu do danych do osób upoważnionych;
• zabezpieczenia infrastruktury informatycznej;
• kopie zapasowe;
• aktualizacje oprogramowania;
• zasada minimalizacji dostępu do danych.

17 Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

• zmian obowiązujących przepisów prawa;
• zmian sposobu funkcjonowania strony;
• wprowadzenia nowych funkcjonalności;
• zmiany wykorzystywanych dostawców usług;
• zmiany zakresu lub celów przetwarzania danych;
• zmiany konfiguracji narzędzi analitycznych lub marketingowych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej.