Jakie dane przetwarzamy i na jakich zasadach

1. Postanowienia ogólne

1. Niniejsza polityka prywatności strony internetowej specodecommerce.pl (dalej „Strona Internetowa” lub „Strona”) ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Strony Internetowej. Zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora na Stronie, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania na Stronie plików cookies oraz narzędzi analitycznych.
2. Administratorem danych osobowych zbieranych za pośrednictwem Strony Internetowej jest S.P.E.C. Group sp. z o.o. z siedzibą pod adresem: Międzyrzecze Górne 807, 43-300 Międzyrzecze Górne, NIP 9372782624, KRS 0001254822, e-mail: [email protected] – zwana dalej „Administratorem”.
3. Dane osobowe na Stronie Internetowej przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO”.
4. Korzystanie ze Strony Internetowej jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Strony jest dobrowolne, z zastrzeżeniem, że bez podania imienia i adresu e-mail nie da się umówić rozmowy przez kalendarz rezerwacji.
5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

2. Podstawy przetwarzania danych

1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt 2.1. Konkretne podstawy przetwarzania danych przez Administratora są wskazane w kolejnym punkcie polityki prywatności – w odniesieniu do danego celu przetwarzania danych osobowych.

3. Cel, podstawa i okres przetwarzania danych na Stronie Internetowej

1. Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez danego korzystającego ze Strony lub przez Administratora.
2. Administrator może przetwarzać dane osobowe w ramach Strony Internetowej w następujących celach, na następujących podstawach i przez następujące okresy:

• Korzystanie ze Strony Internetowej i zapewnienie jej prawidłowego, bezpiecznego działania

  Dane

  adres IP, dane o przeglądarce i urządzeniu, adres odwiedzanej podstrony i czas wizyty (logi serwera dostawcy hostingu)

  Podstawa

  art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udostępnieniu Strony i jej ochronie przed nadużyciami

  Okres

  przez okres przechowywania logów przez dostawcę hostingu, nie dłużej niż jest to niezbędne do zapewnienia bezpieczeństwa Strony

• Umówienie rozmowy przez kalendarz rezerwacji i przeprowadzenie jej

  Dane

  imię i nazwisko, adres e-mail, odpowiedzi na pytania w formularzu rezerwacji, wybrany termin i strefa czasowa, a jeśli je podasz – numer telefonu i treść wiadomości; ponadto informacja, z jakiej strony i kampanii (parametry UTM w adresie) trafiłeś do kalendarza

  Podstawa

  art. 6 ust. 1 lit. b RODO – podjęcie działań na Twoje żądanie przed zawarciem umowy (umówienie i odbycie rozmowy)

  Okres

  do czasu odbycia rozmowy i zakończenia rozmów o ewentualnej współpracy, a następnie do upływu okresu przedawnienia roszczeń (podstawowy termin przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata)

• Wiadomości e-mail związane z umówioną rozmową

  Dane

  imię, adres e-mail, termin rozmowy

  Podstawa

  art. 6 ust. 1 lit. b RODO (potwierdzenie i zaproszenie na rozmowę) oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na przypomnieniu o rozmowie i kontakcie w jej sprawie

  Okres

  do czasu odbycia rozmowy i kontaktu po niej albo do wniesienia sprzeciwu

• Prowadzenie statystyk i analiza ruchu na Stronie (Google Analytics 4)

  Dane

  identyfikatory zapisane w plikach cookies, odwiedzane podstrony, kliknięcia w przyciski, źródło wejścia, dane o urządzeniu i przeglądarce, przybliżona lokalizacja

  Podstawa

  art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w banerze plików cookies (w związku z art. 399 ustawy – Prawo komunikacji elektronicznej)

  Okres

  do wycofania zgody; dane w Google Analytics są przechowywane nie dłużej niż 14 miesięcy

• Pomiar skuteczności reklam Google

  Dane

  identyfikatory zapisane w reklamowych plikach cookies Google, informacje o wizycie i kliknięciach na Stronie

  Podstawa

  art. 6 ust. 1 lit. a RODO – Twoja zgoda na reklamowe pliki cookies wyrażona w banerze

  Okres

  do wycofania zgody, nie dłużej niż okres ważności danego pliku cookie

• Zapamiętanie Twojego wyboru w banerze plików cookies

  Dane

  wybór zgód (analityczne, reklamowe) i data jego dokonania, zapisane wyłącznie w pamięci Twojej przeglądarki

  Podstawa

  art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO – obowiązek wykazania zgody oraz art. 6 ust. 1 lit. f RODO

  Okres

  12 miesięcy, po czym zapytamy ponownie; możesz go zmienić w każdej chwili

• Ustalenie, dochodzenie lub obrona roszczeń

  Dane

  dane wskazane wyżej, w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń

  Podstawa

  art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora

  Okres

  do upływu okresu przedawnienia roszczeń określonego przepisami prawa, w szczególności Kodeksu cywilnego

4. Odbiorcy danych na Stronie Internetowej

1. Dla prawidłowego funkcjonowania Strony Internetowej konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
2. Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.
3. Dane osobowe korzystających ze Strony Internetowej mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
   1. dostawca hostingu Strony – Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), który udostępnia Stronę w usłudze Cloudflare Pages i przetwarza dane techniczne wizyty (np. adres IP);
   2. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – w zakresie Google Tag Manager (narzędzie wczytujące skrypty pomiarowe), Google Analytics 4 i reklamowych plików cookies Google (wyłącznie po wyrażeniu zgody w banerze) oraz usług Google Workspace, w których Administrator prowadzi pocztę e-mail i kalendarz: po rezerwacji rozmowa trafia do Kalendarza Google, a zaproszenie zawiera link do spotkania w Google Meet;
   3. dostawca serwera panelu rezerwacji – IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Niemcy), na którego serwerze działa kalendarz rezerwacji osadzony na Stronie (panel Administratora pod adresem admin.specodit.pl), w którym zapisywane są dane z formularza rezerwacji;
   4. dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna) – wyłącznie w przypadku i w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych.
4. Cloudflare i Google mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework, w którym uczestniczą obie firmy) lub standardowych klauzul umownych.

5. Profilowanie na Stronie Internetowej

1. RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
2. Administrator nie podejmuje wobec korzystających ze Strony decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Jeśli wyrazisz zgodę na reklamowe pliki cookies, Google może wykorzystywać informacje o wizycie na Stronie do pomiaru i dopasowania reklam w swoich usługach; nie wpływa to na możliwość korzystania ze Strony.
3. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.

6. Prawa osoby, której dane dotyczą

1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do przenoszenia danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15–21 RODO.
2. Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody, ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Zgodę na pliki cookies wycofasz, klikając „Ustawienia cookies” w stopce Strony albo tutaj: otwórz ustawienia cookies.
3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e (interes lub zadania publiczne) lub f (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
5. Prawo do sprzeciwu dotyczącego marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie polityki prywatności, można kontaktować się z Administratorem, przesyłając stosowną wiadomość pisemnie na adres siedziby lub pocztą elektroniczną na adres [email protected].

7. Cookies na Stronie Internetowej i analityka

1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej Stronę Internetową (np. na dysku twardym komputera, laptopa czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający Stronę). Podobnie działa pamięć przeglądarki (localStorage), z której Strona korzysta do zapamiętania Twojego wyboru zgód.
2. Przy pierwszej wizycie Strona wyświetla baner, w którym decydujesz, czy zgadzasz się na analityczne i reklamowe pliki cookies. Przyciski „Akceptuję” i „Odrzucam” są równorzędne, a w „Ustawieniach” możesz wybrać każdy rodzaj osobno. Dopóki nie wyrazisz zgody, Strona nie zapisuje analitycznych ani reklamowych plików cookies.
3. Strona korzysta z Google Analytics 4 i Google Tag Manager w trybie zgody Google (Consent Mode v2). Jeśli odmówisz zgody, Google otrzymuje wyłącznie sygnały bez plików cookies i bez identyfikatora przeglądarki (np. informację, że nastąpiła odsłona lub kliknięcie), na podstawie których Google Analytics szacuje statystyki w sposób zagregowany.
4. Administrator może przetwarzać dane zawarte w plikach cookies podczas korzystania przez odwiedzających ze Strony Internetowej w następujących konkretnych celach:
   1. niezbędne – zapamiętanie Twojego wyboru w banerze (wpis sec:zgody_v1 w pamięci przeglądarki, 12 miesięcy); kalendarz rezerwacji osadzony ze strony admin.specodit.pl może zapisywać wyłącznie techniczne pliki cookies zabezpieczające (np. token chroniący przed nadużyciami), bez analityki i reklam;
   2. analityczne (tylko po zgodzie) – pliki _ga i _ga_* Google Analytics 4, służące prowadzeniu anonimowych statystyk pokazujących, w jaki sposób korzystasz ze Strony (do 2 lat);
   3. reklamowe (tylko po zgodzie) – pliki cookies Google służące pomiarowi skuteczności reklam Google i ich dopasowaniu.
5. Swój wybór możesz zmienić w każdej chwili, klikając „Ustawienia cookies” w stopce Strony. Niezależnie od tego każdy ma możliwość określenia warunków korzystania z plików cookies za pomocą ustawień własnej przeglądarki internetowej – można np. częściowo ograniczyć lub całkowicie wyłączyć możliwość zapisywania plików cookies oraz usunąć zapisane pliki. Szczegóły znajdziesz w pomocy swojej przeglądarki.
6. Administrator korzysta na Stronie Internetowej z usługi Google Analytics 4 dostarczanej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Usługa ta pomaga Administratorowi prowadzić statystyki i analizę ruchu na Stronie. Zbierane dane są przetwarzane w ramach usługi w celu generowania statystyk pomocnych przy administrowaniu Stroną i analizie ruchu. Dane te mają charakter zbiorczy. Korzystając z usługi, Administrator zbiera takie dane, jak źródła i medium pozyskania odwiedzających Stronę oraz sposób ich zachowania na Stronie, informacje na temat urządzeń i przeglądarek, z których odwiedzają Stronę, oraz przybliżoną lokalizację. Zasady przetwarzania danych przez Google: policies.google.com/privacy.
7. Możliwe jest także zablokowanie przekazywania informacji o aktywności na Stronie do Google Analytics, np. instalując dodatek do przeglądarki udostępniany przez Google: tools.google.com/dlpage/gaoptout.

8. Postanowienia końcowe

1. Strona Internetowa może zawierać odnośniki do innych stron internetowych. Administrator namawia, by po przejściu na inne strony zapoznać się z ustaloną tam polityką prywatności. Niniejsza polityka prywatności dotyczy tylko Strony Internetowej Administratora.
2. Administrator może zmieniać niniejszą politykę prywatności, np. gdy na Stronie pojawią się nowe narzędzia. Aktualna wersja jest zawsze dostępna pod tym adresem, a data na górze strony wskazuje, od kiedy obowiązuje.

Wróć do strony i umów rozmowę