Polityka prywatności

1. Administrator i kontakt

2. Zakres i źródła danych

Przetwarzamy dane przekazywane bezpośrednio przez Ciebie (np. w formularzach), dane techniczne generowane podczas korzystania z Serwisu (np. adres IP, identyfikatory urządzeń, logi serwera) oraz – za Twoją zgodą – dane pochodzące z narzędzi analitycznych i marketingowych (pliki cookie i podobne technologie).

3. Cele, podstawy prawne i okresy przechowywania

Poniżej przedstawiamy główne cele przetwarzania wraz z podstawami prawnymi (art. 6 RODO) oraz typowymi okresami przechowywania:

1. Obsługa zapytań przez formularz kontaktowy
   • Podstawa: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi; jeżeli Twoje zapytanie zmierza do zawarcia umowy – art. 6 ust. 1 lit. b RODO.
   • Do upływu okresu przedawnienia ewentualnych roszczeń.
2. Newsletter i komunikacja marketingowa
   • Podstawa: art. 6 ust. 1 lit. a RODO – zgoda (możesz ją w każdej chwili wycofać), a w zakresie marketingu bezpośredniego wobec naszych klientów – art. 6 ust. 1 lit. f RODO.
   • Okres: do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu wobec marketingu bezpośredniego; zapisy księgowe dotyczące zgód – do 5 lat na potrzeby rozliczalności.
3. Prezentacja oferty, zawarcie i wykonanie umowy
   • Podstawa: art. 6 ust. 1 lit. b RODO.
   • Okres: przez czas trwania umowy, a następnie przez okres wymagany przepisami prawa (np. rachunkowość – 5 lat od końca roku podatkowego) i do upływu okresu przedawnienia roszczeń.
4. Analityka i statystyka korzystania z Serwisu (np. Google Analytics 4)
   • Podstawa: art. 6 ust. 1 lit. a RODO – zgoda na pliki cookie/analitykę.
   • Okres: zgodnie z ustawieniami narzędzia (np. okres przechowywania danych użytkownika 14–26 miesięcy) lub do czasu odwołania zgody.
5. Zapewnienie bezpieczeństwa Serwisu i administrowanie infrastrukturą (logi serwera, zapobieganie nadużyciom)
   • Podstawa: art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes.
   • Do upływu okresu przedawnienia ewentualnych roszczeń.

4. Odbiorcy danych

Dane mogą być ujawniane: (i) dostawcy hostingu i utrzymania IT (obecnie: cyber_Folks S.A.), (ii) dostawcy systemów poczty elektronicznej, (iii) dostawcy systemów newsletterowych i automatyzacji komunikacji (jeśli stosujemy), (iv) dostawcy narzędzi analitycznych/marketingowych (np. Google), (v) upoważnieni pracownicy i współpracownicy Administratora oraz (vi) podmioty uprawnione na podstawie przepisów prawa. Z każdym podmiotem przetwarzającym mamy zawarte wymagane umowy powierzenia.

5. Przekazywanie danych poza EOG

Jeżeli korzystamy z narzędzi dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym (np. Google LLC), dane mogą być przekazywane do tzw. państw trzecich. W takich przypadkach stosujemy odpowiednie zabezpieczenia, w szczególności:

• przekazanie do USA na podstawie decyzji wykonawczej Komisji Europejskiej o adekwatności w ramach EU‑U.S. Data Privacy Framework (dotyczy dostawców certyfikowanych w programie), albo
• standardowe klauzule umowne (SCC), ewentualnie z dodatkowymi środkami bezpieczeństwa. Szczegółowe informacje o podstawie przekazania zapewniamy na żądanie.

6. Twoje prawa

Masz prawo żądać od nas: dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, a także wniesienia sprzeciwu względem przetwarzania opartego na uzasadnionym interesie (w tym wobec marketingu bezpośredniego) oraz prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa).

W ramach Serwisu nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływające; nie prowadzimy profilowania w rozumieniu RODO, poza ewentualną segmentacją statystyczną na potrzeby analityki/marketingu – wyłącznie za Twoją zgodą na cookies.

7. Bezpieczeństwo danych

Miejsca logowania i wprowadzania danych są chronione w warstwie transmisji (certyfikat SSL/TLS). Regularnie aktualizujemy oprogramowanie Serwisu i komponenty programistyczne. Stosujemy upoważnienia i szkolenia personelu, kontrolę dostępu oraz kopie zapasowe.

8. Hosting i logi serwera

Serwis jest utrzymywany technicznie przez cyber_Folks S.A.. W celu zapewnienia niezawodności i bezpieczeństwa dostawca może prowadzić logi na poziomie serwera (np. żądane zasoby, znaczniki czasu, adres IP, informacje o przeglądarce/błędach, referer). Dane z logów są wykorzystywane do administrowania Serwisem, zapewnienia ciągłości usług i bezpieczeństwa.

9. Formularze

Dane podane w formularzach są przetwarzane zgodnie z ich funkcją (np. kontakt, rezerwacja usługi, zgłoszenie na newsletter). Serwis może zapisywać parametry połączenia (czas, adres IP). Jeżeli formularz zawiera pola dobrowolnej zgody marketingowej – ich zaznaczenie jest dobrowolne i może zostać odwołane w każdej chwili.

10. Pliki cookie i podobne technologie

1. Korzystamy z plików cookie w celu zapewnienia prawidłowego działania Serwisu (cookies „niezbędne”), prowadzenia statystyk (analityka, np. Google Analytics 4) oraz – za Twoją zgodą – personalizacji treści i marketingu.
2. Cookies to pliki tekstowe zapisywane na Twoim urządzeniu. Wyróżniamy cookies: sesyjne (usuwane po zamknięciu przeglądarki) i trwałe (przechowywane przez czas wskazany w ustawieniach narzędzi lub do usunięcia przez użytkownika).
3. Zgoda i zarządzanie: podczas pierwszej wizyty wyświetlamy baner zgody (CMP), który pozwala zaakceptować wszystkie kategorie, odrzucić lub skonfigurować preferencje. Zgody możesz zmienić w każdej chwili.
4. Analityka (GA4): stosujemy anonimizację adresu IP i tryb zgody; dane mogą być agregowane i statystyczne. Szczegóły polityki prywatności dostawcy znajdziesz w dokumentacji Google.
5. Ograniczenie cookies może wpływać na niektóre funkcjonalności Serwisu. Instrukcje zarządzania cookies w przeglądarce znajdują się na stronach pomocy producentów (Edge, Chrome, Safari, Firefox, Opera) oraz systemów mobilnych (Android, iOS).

[cookies_revoke]

11. Media społecznościowe i treści zewnętrzne (jeśli stosujemy)

Serwis może osadzać wtyczki lub treści z serwisów zewnętrznych (np. YouTube, Mapy Google) albo piksele/analitykę platform społecznościowych (np. Meta). Podmioty te mogą zapisywać własne cookies na Twoim urządzeniu – zakres i cele przetwarzania opisują ich własne polityki prywatności. Te funkcje uruchamiamy dopiero po wyrażeniu przez Ciebie odpowiedniej zgody w banerze cookies.

12. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz może być niezbędne do skorzystania z określonych funkcji Serwisu (np. obsługi zapytania, zapisu na newsletter, zawarcia umowy).

13. Zmiany Polityki

Możemy aktualizować niniejszą Politykę w przypadku zmian w przepisach, technologiach lub funkcjonalnościach Serwisu. O istotnych zmianach poinformujemy użytkowników w Serwisie. Każdorazowo publikujemy najnowszą wersję z datą obowiązywania.