Polityka prywatności i plików cookies

1. Informacje ogólne

Opisujemy w niej w szczególności, jakie dane możemy zbierać, w jakich celach je wykorzystujemy, na jakiej podstawie prawnej je przetwarzamy, komu możemy je przekazywać, jak długo je przechowujemy, jakie prawa przysługują osobom korzystającym ze strony oraz w jaki sposób wykorzystujemy pliki cookies i podobne technologie.

Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, oraz pozostałymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych i komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest Mateusz Krzywiecki, prowadzący działalność pod marką na serio.

Adres działalności:

NIP: 5170210377
REGON: 180896229

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z Administratorem:

• e-mail: mateusz@na-serio.pl,
• korespondencyjnie na wskazany powyżej adres działalności.

W sprawach związanych z ofertą i bieżącą obsługą zapytań możesz również napisać na adres julia@na-serio.pl.

Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności możesz kontaktować się bezpośrednio z Administratorem.

3. Jakie dane możemy przetwarzać

Dane przekazane przez formularz kontaktowy

• imię,
• adres e-mail,
• wybrany temat rozmowy,
• treść wiadomości,
• numer telefonu, jeżeli zostanie podany,
• inne informacje dobrowolnie zamieszczone w wiadomości.

Prosimy, aby w formularzu nie podawać danych, które nie są potrzebne do obsługi zapytania, w szczególności danych szczególnych kategorii, takich jak informacje o zdrowiu, poglądach politycznych, przekonaniach religijnych czy pochodzeniu.

Dane przekazane w korespondencji

• adres e-mail,
• imię i nazwisko,
• nazwę firmy,
• numer telefonu,
• treść korespondencji,
• informacje znajdujące się w stopce wiadomości i załącznikach.

Dane techniczne

• adres IP,
• datę i godzinę połączenia,
• informacje o przeglądarce i urządzeniu,
• system operacyjny,
• odwiedzane podstrony,
• adres strony, z której nastąpiło przejście,
• informacje o błędach i zdarzeniach technicznych,
• podstawowe informacje dotyczące bezpieczeństwa połączenia.

Dane analityczne

Jeżeli wyrazisz zgodę na analitykę, możemy zbierać informacje dotyczące sposobu korzystania ze strony, takie jak źródło wejścia, odwiedzane sekcje, czas korzystania ze strony, kliknięcia w przyciski i odnośniki, otwieranie poszczególnych kart strony, przejścia do prezentowanych realizacji, rozpoczęcie i wysłanie formularza, przybliżona lokalizacja oraz rodzaj urządzenia, przeglądarki i systemu operacyjnego.

Dane analityczne służą do oceny skuteczności strony i jej dalszego ulepszania.

4. Cele i podstawy prawne przetwarzania

Odpowiadanie na zapytania

Dane podane w formularzu lub wiadomości e-mail przetwarzamy w celu udzielenia odpowiedzi, prowadzenia korespondencji, poznania potrzeb osoby zainteresowanej usługami, przygotowania indywidualnej oferty oraz podjęcia działań przed zawarciem umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.

Zawarcie i realizacja umowy

Jeżeli kontakt prowadzi do rozpoczęcia współpracy, dane możemy przetwarzać w celu zawarcia i realizacji umowy, komunikacji dotyczącej realizacji, rozliczenia usług oraz prowadzenia wymaganej dokumentacji księgowej i podatkowej.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.

Zapewnienie bezpieczeństwa strony

Dane techniczne i logi serwera możemy przetwarzać w celu zapewnienia prawidłowego działania strony, diagnozowania błędów, ochrony przed spamem, atakami i nadużyciami oraz ustalania okoliczności incydentów bezpieczeństwa.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Analityka internetowa

Dane analityczne przetwarzamy w celu mierzenia ruchu na stronie, ustalania, z jakich kanałów trafiają użytkownicy, analizowania skuteczności treści i kampanii, poprawiania funkcjonalności strony oraz mierzenia zdarzeń i konwersji.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Narzędzia analityczne mogą zostać uruchomione dopiero po wyrażeniu zgody na cookies analityczne.

Narzędzia marketingowe

Jeżeli na stronie zostaną uruchomione narzędzia reklamowe lub remarketingowe, mogą one służyć do mierzenia skuteczności reklam, przypisywania zapytań do źródeł ruchu, tworzenia grup odbiorców, prowadzenia remarketingu oraz ograniczania liczby wyświetleń reklam.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Narzędzia marketingowe mogą zostać uruchomione wyłącznie po wyrażeniu zgody na cookies marketingowe.

5. Czy podanie danych jest obowiązkowe

Podanie danych w formularzu kontaktowym jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do wysłania wiadomości i udzielenia odpowiedzi.

Brak podania wymaganych danych może uniemożliwić obsługę zapytania lub przygotowanie oferty.

Zgoda na analitykę i narzędzia marketingowe jest dobrowolna. Brak zgody nie ogranicza dostępu do strony ani możliwości skorzystania z formularza kontaktowego.

6. Odbiorcy danych

Dane mogą być udostępniane podmiotom wspierającym działanie Administratora, w szczególności:

• OVHcloud - w zakresie hostingu strony, utrzymania infrastruktury i logów serwera,
• Google Ireland Limited i podmiotom z grupy Google - w zakresie Google Workspace, poczty elektronicznej, Google Analytics, Google Tag Managera lub innych wykorzystywanych usług Google,
• dostawcom rozwiązań służących do zabezpieczenia formularza przed spamem i automatycznymi zgłoszeniami,
• dostawcom usług informatycznych i osobom zajmującym się utrzymaniem strony,
• upoważnionym osobom współpracującym z Administratorem przy obsłudze zapytań i realizacji usług,
• dostawcom usług księgowych, prawnych i administracyjnych, jeżeli będzie to potrzebne,
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie na podstawie odpowiedniej umowy i zgodnie z poleceniami Administratora.

OVHcloud deklaruje zgodność swoich usług z wymaganiami RODO i umożliwia korzystanie z infrastruktury znajdującej się w Unii Europejskiej.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W takim przypadku przekazywanie danych odbywa się na podstawie mechanizmów dopuszczonych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, Ramy ochrony danych UE-USA, standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne prawnie dopuszczalne zabezpieczenia.

Zakres transferu zależy od aktualnej konfiguracji oraz dostawcy danej usługi.

8. Okres przechowywania danych

Zapytania i korespondencja

Dane związane z zapytaniem przechowujemy przez okres prowadzenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń lub przez okres potrzebny do wykazania przebiegu kontaktu.

Jeżeli zapytanie nie prowadzi do zawarcia umowy i nie ma potrzeby dalszego przechowywania danych, mogą zostać usunięte wcześniej.

Dane związane z umową

Dane dotyczące klientów przechowujemy przez okres realizacji umowy, a następnie przez okres wymagany przez przepisy podatkowe, księgowe oraz przepisy dotyczące przedawnienia roszczeń.

Logi techniczne

Logi serwera przechowujemy przez okres potrzebny do zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony przed nadużyciami, zgodnie z ustawieniami infrastruktury hostingowej.

Dane analityczne

Dane Google Analytics przechowujemy zgodnie z ustawieniami usługi, nie dłużej jednak niż przez okres faktycznie potrzebny do prowadzenia analiz. Rekomendowany okres przechowywania danych na potrzeby tego serwisu wynosi 14 miesięcy.

Zgody

Informacje dotyczące udzielonych zgód przechowujemy przez okres ich obowiązywania, a następnie przez czas potrzebny do wykazania, że zgoda została prawidłowo uzyskana.

9. Prawa osób, których dane dotyczą

W zależności od podstawy i celu przetwarzania przysługuje Ci prawo do uzyskania informacji o przetwarzaniu danych, dostępu do danych i otrzymania ich kopii, sprostowania danych, uzupełnienia danych, usunięcia danych, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu, wycofania zgody oraz wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania ze swoich praw skontaktuj się z Administratorem pod adresem mateusz@na-serio.pl.

Przed realizacją żądania możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.

10. Prawo wniesienia skargi

Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zachęcamy, aby przed wniesieniem skargi skontaktować się z nami. Postaramy się wyjaśnić sprawę i usunąć ewentualne nieprawidłowości.

11. Pliki cookies i podobne technologie

Strona może korzystać z plików cookies, localStorage oraz podobnych technologii zapisywanych w urządzeniu użytkownika.

Technologie te mogą służyć do zapewnienia prawidłowego działania strony, zapamiętania wybranych ustawień prywatności, zabezpieczenia formularza, prowadzenia statystyk, mierzenia skuteczności działań reklamowych oraz poprawiania strony i jej funkcjonalności.

Samo wejście na stronę nie oznacza zgody na cookies analityczne lub marketingowe.

12. Kategorie wykorzystywanych technologii

Niezbędne

Technologie niezbędne umożliwiają prawidłowe wyświetlanie strony, zapamiętanie ustawień prywatności, zabezpieczenie formularza oraz korzystanie z podstawowych funkcji serwisu.

Nie wymagają zgody, ponieważ są potrzebne do działania strony lub zapisania decyzji użytkownika.

Serwis zapisuje informację o wyborze ustawień prywatności pod nazwą na-serio-cookie-consent-v1. Informacja może być przechowywana w pamięci przeglądarki przez okres do 6 miesięcy, chyba że wcześniej usuniesz dane przeglądarki albo zmienisz swoją decyzję.

Analityczne

Cookies analityczne mogą być wykorzystywane przez Google Analytics do mierzenia ruchu i sposobu korzystania ze strony. Mogą obejmować w szczególności _ga oraz _ga_*.

Technologie te są uruchamiane wyłącznie po wyrażeniu zgody na analitykę. W zależności od konfiguracji mogą być przechowywane do 2 lat, natomiast dane użytkowników zgromadzone w usłudze Google Analytics powinny być usuwane zgodnie z ustawionym okresem retencji wynoszącym 14 miesięcy.

Marketingowe

Cookies marketingowe mogą być stosowane po uruchomieniu narzędzi reklamowych, takich jak Google Ads lub podobne rozwiązania. Mogą służyć do mierzenia konwersji, rozpoznawania źródła zapytania, oceny skuteczności reklam, tworzenia grup odbiorców oraz prowadzenia remarketingu.

Są uruchamiane wyłącznie po wyrażeniu zgody marketingowej.

Przed uruchomieniem nowego narzędzia marketingowego niniejsza Polityka powinna zostać uzupełniona o informacje o dostawcy, nazwach wykorzystywanych cookies i okresach ich działania.

13. Google Consent Mode

Strona wykorzystuje mechanizm Google Consent Mode, który przekazuje usługom Google informacje o decyzji użytkownika dotyczącej analityki i marketingu.

Do czasu udzielenia zgody ustawienia powinny posiadać status: analytics_storage: denied, ad_storage: denied, ad_user_data: denied, ad_personalization: denied.

Po wyrażeniu zgody aktywowane są wyłącznie te kategorie, które użytkownik zaakceptował.

Consent Mode nie zastępuje bannera cookies. Jest mechanizmem technicznym służącym do przekazywania wyborów użytkownika do usług Google.

14. Zarządzanie zgodami

Przy pierwszej wizycie na stronie możesz zaakceptować wszystkie opcjonalne technologie, odrzucić technologie opcjonalne i pozostawić wyłącznie niezbędne albo samodzielnie wybrać kategorie w ustawieniach.

Zgodę możesz w każdej chwili zmienić lub wycofać za pomocą przycisku ustawień cookies dostępnego na stronie.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Odrzucenie cookies analitycznych lub marketingowych nie może ograniczać dostępu do strony.

Cookies i dane zapisane wcześniej możesz również usunąć w ustawieniach swojej przeglądarki.

15. Odnośniki do mediów społecznościowych

Strona może zawierać odnośniki do profili na serio w serwisach Instagram i Facebook.

Samo wyświetlenie zwykłego odnośnika nie powinno powodować automatycznego przekazania danych do tych platform. Po kliknięciu linku przechodzisz jednak do zewnętrznego serwisu, który przetwarza dane zgodnie z własnymi zasadami prywatności.

Administrator nie ma wpływu na sposób przetwarzania danych przez zewnętrzne platformy po opuszczeniu strony na-serio.pl.

16. Zautomatyzowane podejmowanie decyzji

Dane zbierane przez stronę nie są wykorzystywane przez Administratora do podejmowania wobec użytkowników decyzji wywołujących skutki prawne w sposób całkowicie zautomatyzowany.

Jeżeli w przyszłości wykorzystywane narzędzia reklamowe będą tworzyły grupy odbiorców na podstawie aktywności użytkowników, będzie to możliwe wyłącznie po uzyskaniu odpowiedniej zgody.

17. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych, w szczególności szyfrowane połączenie HTTPS, ograniczenie dostępu do danych, zabezpieczenia konfiguracji serwera, ochronę przed nieuprawnionym osadzaniem strony, ograniczenia dotyczące wykonywania skryptów i połączeń, zabezpieczenia formularza przed prostymi zgłoszeniami automatycznymi, minimalizację zakresu zbieranych danych oraz przechowywanie haseł, kluczy API i danych SMTP poza publiczną częścią serwisu.

Mimo stosowanych zabezpieczeń żadna transmisja danych przez internet nie daje całkowitej gwarancji bezpieczeństwa.

18. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany sposobu działania strony, uruchomienia nowych narzędzi, zmiany dostawców usług, zmiany celów przetwarzania lub zmiany obowiązujących przepisów.

Aktualna wersja dokumentu będzie zawsze dostępna na stronie wraz z datą ostatniej aktualizacji.