1) Kto przetwarza Twoje dane?
Administratorem danych osobowych jest Filip Marek, prowadzący działalność gospodarczą pod firmą „Kreowanie Marek – Filip Marek”, z siedzibą przy ul. Rynek 12/20, 56-120 Brzeg Dolny, NIP: 6932151060, e-mail: hej@kreowaniemarek.pl.
Administrator nie powołał Inspektora Ochrony Danych. W sprawach danych skontaktuj się: hej@kreowaniemarek.pl.
2) W jakich sytuacjach i w jakich celach przetwarzamy dane?
Przetwarzamy dane, gdy:
- piszesz do nas przez formularz lub e-mail/telefon – by odpowiedzieć na zapytanie (art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: komunikacja; ewentualnie lit. b – działania przed zawarciem umowy),
- zawierasz lub realizujesz umowę – by świadczyć usługi, rozliczyć i archiwizować dokumenty (art. 6 ust. 1 lit. b i c RODO – obowiązki księgowe/podatkowe),
- prowadzimy marketing i remarketing online (np. Meta/Facebook Ads, Google Ads) – aby promować nasze usługi; w zakresie plików cookies/analityki – na podstawie Twojej zgody (art. 6 ust. 1 lit. a), a w pozostałym, niekolidującym zakresie – naszego uzasadnionego interesu (art. 6 ust. 1 lit. f),
- analizujemy ruch w serwisie (Google Analytics) – statystyka i rozwój serwisu; podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a),
- dbamy o bezpieczeństwo serwisu (logi serwera, zapobieganie nadużyciom) – nasz uzasadniony interes (art. 6 ust. 1 lit. f).
Nie zbieramy danych szczególnych kategorii (tzw. wrażliwych).
3) Jakie dane przetwarzamy?
- dane identyfikacyjne i kontaktowe podane w formularzu lub wiadomości (np. imię, e-mail, telefon, treść zapytania),
- dane wymagane do zawarcia/realizacji umowy i rozliczeń,
- dane eksploatacyjne w serwisie (adres IP, identyfikatory cookies/pixel, zdarzenia analityczne).
Podanie danych jest dobrowolne, lecz może być niezbędne do: udzielenia odpowiedzi, przygotowania oferty lub realizacji umowy. Brak danych może to uniemożliwić.
4) Skąd mamy dane?
- bezpośrednio od Ciebie (formularz, e-mail, telefon, umowa),
- z plików cookies i podobnych technologii w naszym serwisie (szczegóły w sekcji „Cookies”).
5) Jak długo przechowujemy dane?
- korespondencja/lead sprzedażowy – do 12 miesięcy od ostatniej interakcji lub do czasu skutecznego sprzeciwu,
- umowy, rozliczenia, dokumenty księgowe – do 6 lat (co do zasady 5 lat dla celów podatkowych licząc od końca roku podatkowego + okres przedawnienia roszczeń),
- dane przetwarzane na podstawie zgody (np. cookies analityczne/marketingowe) – do czasu jej wycofania; techniczne okresy przechowywania poszczególnych cookies znajdziesz w sekcji 10,
- logi bezpieczeństwa – do 12 miesięcy.
6) Komu ujawniamy dane (odbiorcy)?
Dane mogą być przekazywane:
- dostawcom usług IT i hostingu, utrzymania strony, poczty (np. Google Workspace),
- dostawcom narzędzi analitycznych i reklamowych (Google LLC – Google Analytics/Ads, Meta Platforms – Pixel/Facebook Ads),
- podmiotom zapewniającym bezpieczeństwo i obsługę serwisu (np. reCAPTCHA, jeżeli wdrożone),
- biuru rachunkowemu, kancelariom doradczym, obsłudze prawnej – w zakresie niezbędnym do realizacji celów,
- innym podmiotom przetwarzającym na podstawie umów powierzenia.
Przechowywanie w Google Documents/Google Drive: dokumenty z danymi (np. zapytania/oferty/umowy) mogą być przechowywane w chmurze Google w ramach konta firmowego (Google Workspace/Drive), zgodnie z zawartymi umowami i zabezpieczeniami.
7) Czy przekazujemy dane poza EOG?
Nasi dostawcy (np. Google, Meta) mogą przetwarzać dane w krajach spoza EOG, w tym w USA. Stosujemy odpowiednie mechanizmy prawne (np. decyzje stwierdzające adekwatność, standardowe klauzule umowne, uczestnictwo dostawców w aktualnych programach transferowych). Szczegóły znajdziesz w politykach prywatności tych dostawców.
8) Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (w tym marketingu bezpośredniego) oraz do wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem).
Z uprawnień skorzystasz, pisząc na: hej@kreowaniemarek.pl.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
9) Zautomatyzowane podejmowanie decyzji / profilowanie
Korzystamy z narzędzi reklamowych i analitycznych, które mogą tworzyć podstawowe profile użytkowników (np. doboru reklam). Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie.
10) Pliki cookies i podobne technologie
10.1. Co to są cookies?
Cookies to małe pliki zapisywane w Twoim urządzeniu, które ułatwiają korzystanie z serwisu i pozwalają nam m.in. analizować ruch oraz prowadzić działania reklamowe.
10.2. Jakich cookies używamy?
- Niezbędne (wymagane dla działania serwisu) – podstawowe funkcje, bezpieczeństwo, ustawienia. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f).
- Analityczne/statystyczne (np. Google Analytics) – pomiar i ulepszanie serwisu. Podstawa: zgoda.
- Marketingowe/ remarketingowe (np. Meta Pixel, Google Ads) – dopasowanie treści reklamowych. Podstawa: zgoda.
Przykładowe okresy przechowywania (wartości orientacyjne – mogą różnić się w zależności od dostawcy/konfiguracji):
- cookies analityczne Google Analytics: od sesyjnych do 26 miesięcy,
- cookies reklamowe Google/Meta: od sesyjnych do 24 miesięcy,
- cookies niezbędne: od sesyjnych do 12 miesięcy.
Szczegółowa lista aktualnych plików (nazwa, dostawca, cel, typ, okres) może być prezentowana w banerze/centrum preferencji cookies i aktualizowana wraz ze zmianami narzędzi.
10.3. Zgoda i zarządzanie cookies
Przy pierwszej wizycie wyświetlamy baner do wyboru kategorii cookies. Zgody możesz w każdej chwili zmienić/wycofać przez ustawienia przeglądarki lub przycisk/link „Ustawienia cookies” w serwisie (jeżeli dostępny).
Możesz też zablokować zapisywanie cookies w przeglądarce. Pamiętaj: wyłączenie cookies może ograniczyć działanie niektórych funkcji serwisu.
10.4. Dostawcy zewnętrzni
Korzystamy m.in. z:
- Google Analytics / Google Ads (Google LLC),
- Meta Pixel / Facebook Ads (Meta Platforms).
Przetwarzanie przez tych dostawców odbywa się na zasadach opisanych w ich politykach prywatności. Mogą oni łączyć zebrane dane z innymi informacjami, które im przekazałeś.
11) Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: szyfrowanie transmisji (SSL), kontrolę dostępu, systemy uprawnień i haseł, procedury kopii zapasowych, polityki wewnętrzne oraz szkolenia. Dokumenty z danymi mogą być przechowywane w Google Drive/Google Documents w ramach konta firmowego, z wykorzystaniem zabezpieczeń i umów przetwarzania danych.
12) Dobrowolność podania danych i konsekwencje braku podania
Podanie danych jest dobrowolne, ale brak danych może uniemożliwić odpowiedź na zapytanie, przedstawienie oferty lub zawarcie/realizację umowy. Cookies niezbędne są konieczne do działania serwisu; analityczne i marketingowe – dobrowolne.
13) Zmiany polityki
Polityka może być aktualizowana w razie zmian prawnych lub technologicznych. O istotnych zmianach poinformujemy w serwisie. U góry dokumentu znajduje się data obowiązywania.