1. Administrator danych
Administratorem Twoich danych osobowych jest:
Możesz skontaktować się z nami w każdej sprawie dotyczącej przetwarzania Twoich danych osobowych — odpowiadamy w ciągu 30 dni (art. 12 ust. 3 RODO).
2. Jakie dane zbieramy
W zależności od celu, przetwarzamy następujące kategorie danych osobowych:
- Dane kontaktowe — imię, nazwisko, adres email, numer telefonu (z formularzy kontaktowych i kalkulatora wyceny).
- Dane firmowe — nazwa firmy, adres, NIP, REGON (przy zawieraniu umów handlowych).
- Dane techniczne — adres IP, identyfikator przeglądarki, system operacyjny, lokalizacja przybliżona (z plików cookies i logów serwera).
- Dane o aktywności — odwiedzane podstrony, czas spędzony na stronie, kliknięcia (z Google Analytics 4).
- Treść korespondencji — gdy piszesz do nas mailem, przez formularz lub komunikatory (Messenger, WhatsApp).
3. Cele i podstawy prawne przetwarzania
Przetwarzamy Twoje dane w następujących celach:
- Odpowiedź na zapytanie i obsługa kontaktu — podstawa: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy).
- Realizacja umowy i świadczenie usług — podstawa: art. 6 ust. 1 lit. b RODO.
- Obowiązki podatkowe i księgowe — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Marketing własnych usług (newsletter, oferty) — podstawa: art. 6 ust. 1 lit. a RODO (zgoda), którą możesz wycofać w każdej chwili.
- Ustalenie, dochodzenie lub obrona roszczeń — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Statystyki i analityka strony — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w usprawnianiu strony).
4. Jak długo przechowujemy dane
- Dane z formularzy kontaktowych — 12 miesięcy od ostatniego kontaktu (jeśli nie doszło do zawarcia umowy).
- Dane z umów handlowych — 5 lat od zakończenia roku, w którym wystawiono ostatni dokument księgowy (obowiązek podatkowy).
- Dane do newslettera — do momentu wycofania zgody.
- Dane techniczne (logi, cookies) — maksymalnie 24 miesiące.
- Dane w GA4 — domyślnie 14 miesięcy.
5. Komu udostępniamy dane
Twoje dane mogą być udostępniane podmiotom, z którymi współpracujemy w celu świadczenia usług — wyłącznie w niezbędnym zakresie i na podstawie umów powierzenia (art. 28 RODO):
- Operatorzy hostingu i serwerów (LH.pl, OVH, Cloudflare).
- Dostawcy narzędzi do mailingu (MailerLite, Brevo) — przy zapisie na newsletter.
- Google LLC — w zakresie Google Analytics 4, Google Search Console i Google Ads (transfer do USA na podstawie standardowych klauzul umownych).
- Meta Platforms — przy kontakcie przez Messenger / Facebook Ads.
- FormSubmit (formsubmit.co) — obsługa formularzy kontaktowych.
- Biuro księgowe — w zakresie obowiązków podatkowych.
- Operatorzy płatności i kurierzy — przy realizacji zamówień.
- Uprawnione organy państwowe — na ich żądanie w zakresie wymaganym przepisami prawa.
6. Twoje prawa
W związku z przetwarzaniem Twoich danych masz następujące prawa:
- Prawo dostępu do swoich danych (art. 15 RODO) — masz prawo wiedzieć, jakie dane o Tobie przetwarzamy.
- Prawo do sprostowania (art. 16 RODO) — masz prawo poprawić nieprawidłowe dane.
- Prawo do usunięcia („prawo do bycia zapomnianym", art. 17 RODO) — w przypadkach przewidzianych prawem.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w formacie maszynowym (CSV, JSON).
- Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO) — szczególnie wobec marketingu bezpośredniego.
- Prawo do wycofania zgody w każdej chwili — bez wpływu na zgodność przetwarzania przed wycofaniem.
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) — gdy uznasz, że przetwarzamy dane niezgodnie z prawem.
Aby skorzystać z któregokolwiek z praw, napisz na: kontakt@cyfrowapomoc.pl — odpowiemy w ciągu 30 dni.
7. Pliki cookies
Nasza strona wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane w Twojej przeglądarce. Używamy:
- Cookies niezbędne — wymagane do działania strony (sesja, preferencje językowe, koszyk). Nie wymagają zgody.
- Cookies analityczne — Google Analytics 4 do mierzenia ruchu i optymalizacji strony. Wymagają zgody.
- Cookies marketingowe — Google Ads, Meta Pixel do remarketingu i pomiaru skuteczności reklam. Wymagają zgody.
- Cookies społecznościowe — przyciski Facebook, Instagram, LinkedIn. Wymagają zgody.
Możesz w każdej chwili zarządzać cookies w ustawieniach swojej przeglądarki (Chrome, Firefox, Safari, Edge) lub poprzez baner cookies wyświetlany przy pierwszym wejściu na stronę.
8. Bezpieczeństwo danych
Stosujemy adekwatne środki techniczne i organizacyjne zapewniające bezpieczeństwo Twoich danych:
- Szyfrowane połączenie SSL/TLS (HTTPS) na całej stronie.
- Regularne kopie zapasowe baz danych (codziennie, przechowywane min. 30 dni).
- Aktualizacje oprogramowania i wtyczek.
- Ograniczony dostęp pracowników do danych — tylko w zakresie niezbędnym do realizacji zadań.
- Monitoring nieautoryzowanych prób dostępu.
- Procedura zgłaszania naruszeń ochrony danych do UODO w ciągu 72 godzin.
9. Przekazywanie danych poza EOG
Niektóre z używanych przez nas narzędzi (Google, Meta, Cloudflare) przetwarzają dane w państwach trzecich, w tym w USA. Transfer odbywa się na podstawie:
- EU-U.S. Data Privacy Framework — w przypadku Google i Meta.
- Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
- Adekwatnych zabezpieczeń technicznych (szyfrowanie, anonimizacja).
10. Zmiany polityki prywatności
Niniejsza polityka może być aktualizowana w przypadku zmian w przepisach prawa, nowych usług lub narzędzi. O istotnych zmianach poinformujemy Cię z 14-dniowym wyprzedzeniem przez email (jeśli przekazałeś nam adres) lub komunikatem na stronie. Aktualna wersja jest zawsze dostępna pod tym adresem URL.