Polityka prywatności i plików cookies
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Bartosz Szymański OMGweb przetwarza dane osobowe osób odwiedzających stronę internetową bartekszymanski.pl, kontaktujących się za pomocą formularzy, poczty elektronicznej lub telefonu, korzystających z usług, zapisujących się do newslettera oraz wchodzących w interakcję z naszymi treściami reklamowymi.
1. Administrator danych
Administratorem Twoich danych osobowych jest Bartosz Szymański OMGweb.
- Strona internetowa: bartekszymanski.pl
- Adres e-mail: kontakt@bartekszymanski.pl
Nie wyznaczyliśmy Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami za pomocą powyższych danych kontaktowych.
2. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania ze strony oraz naszych usług możemy przetwarzać następujące kategorie danych:
- dane identyfikacyjne, na przykład imię i nazwisko,
- dane kontaktowe, na przykład adres e-mail, numer telefonu,
- dane podane w formularzu kontaktowym lub wiadomości,
- dane firmowe, jeżeli kontaktujesz się z nami jako przedsiębiorca lub przedstawiciel firmy,
- dane potrzebne do realizacji usługi, rozliczeń, fakturowania i obsługi współpracy,
- dane techniczne, na przykład adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce i systemie operacyjnym,
- dane analityczne dotyczące korzystania ze strony, na przykład odwiedzane podstrony, kliknięcia, czas spędzony na stronie, źródło wejścia,
- dane marketingowe, na przykład informacje o interakcjach z reklamami, formularzami, newsletterem lub stroną internetową.
Nie prosimy o podawanie danych szczególnych kategorii, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, pochodzenia etnicznego czy orientacji seksualnej. Prosimy, aby nie przekazywać takich danych w formularzach ani wiadomościach, chyba że jest to rzeczywiście konieczne w konkretnej sprawie.
3. Cele, podstawy prawne i okres przechowywania danych
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa zapytań i kontaktu | Imię, adres e-mail, numer telefonu, treść wiadomości, dane firmowe, inne dane podane dobrowolnie | Art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na obsłudze zapytań. Jeżeli kontakt prowadzi do zawarcia umowy, także art. 6 ust. 1 lit. b RODO | Przez czas potrzebny do obsługi sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń lub krócej, jeżeli dalsze przechowywanie nie jest potrzebne |
| Realizacja usług i obsługa współpracy | Dane kontaktowe, dane firmowe, dane potrzebne do wykonania usługi, ustalenia, korespondencja | Art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub działania przed jej zawarciem | Przez czas współpracy, a następnie przez okres przedawnienia ewentualnych roszczeń |
| Rozliczenia, księgowość i obowiązki podatkowe | Dane identyfikacyjne, dane firmowe, dane do faktury, dane płatnicze, informacje o transakcjach | Art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na administratorze | Przez okres wymagany przez przepisy podatkowe i rachunkowe, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku |
| Dochodzenie roszczeń i obrona przed roszczeniami | Dane identyfikacyjne, kontaktowe, dane dotyczące współpracy, korespondencja, dokumenty rozliczeniowe | Art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na ochronie praw i dochodzeniu roszczeń | Do czasu przedawnienia roszczeń lub zakończenia postępowań, jeżeli takie postępowania się toczą |
| Wysyłka newslettera lub komunikacji marketingowej | Adres e-mail, imię, informacje o zgodzie, dane o aktywności w wiadomościach, na przykład otwarcia i kliknięcia | Art. 6 ust. 1 lit. a RODO, czyli zgoda. W przypadku komunikacji elektronicznej także zgoda wymagana przez Prawo komunikacji elektronicznej | Do czasu wycofania zgody, wypisania się z newslettera albo wniesienia skutecznego sprzeciwu |
| Analityka strony internetowej | Adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, sesji, źródle wejścia i zachowaniu na stronie | Art. 6 ust. 1 lit. a RODO, czyli zgoda, w zakresie narzędzi niewymaganych do działania strony. Niezbędne dane techniczne mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO | Zgodnie z ustawieniami danego narzędzia analitycznego lub do czasu wycofania zgody |
| Marketing, remarketing i pomiar skuteczności reklam | Identyfikatory cookies, dane o interakcjach ze stroną i reklamami, zdarzenia marketingowe, źródło wejścia, przybliżone dane techniczne | Art. 6 ust. 1 lit. a RODO, czyli zgoda na marketingowe pliki cookies i podobne technologie | Zgodnie z ustawieniami danego narzędzia reklamowego lub do czasu wycofania zgody |
| Bezpieczeństwo strony i zapobieganie nadużyciom | Adres IP, logi serwera, informacje techniczne o żądaniach, data i czas połączenia | Art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony | Przez okres potrzebny do zapewnienia bezpieczeństwa, analizy incydentów i ochrony przed nadużyciami |
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w niektórych przypadkach konieczne do skorzystania z określonych funkcji lub usług. Bez podania danych kontaktowych nie będziemy mogli odpowiedzieć na wiadomość. Bez danych wymaganych do rozliczenia nie będziemy mogli wystawić faktury lub prawidłowo wykonać obowiązków księgowych i podatkowych.
5. Odbiorcy danych
Twoje dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu strony, obsłudze kontaktu, realizacji usług, marketingu, analityce, księgowości i bezpieczeństwie. Dotyczy to w szczególności:
- dostawców hostingu i infrastruktury IT,
- dostawców poczty elektronicznej i narzędzi komunikacji,
- dostawców systemów analitycznych i reklamowych,
- dostawców narzędzi do newslettera i automatyzacji marketingu,
- dostawców systemów sprzedażowych, koszyka, Portalu Klienta i obsługi zamówień, w szczególności EasyTools,
- operatorów płatności elektronicznych, w szczególności Stripe,
- biura rachunkowego lub dostawców narzędzi księgowych,
- podmiotów świadczących usługi prawne lub doradcze, jeżeli jest to potrzebne,
- organów publicznych, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Jeżeli korzystamy z usług podmiotów przetwarzających dane w naszym imieniu, robimy to na podstawie odpowiednich umów powierzenia przetwarzania danych lub innych wymaganych prawem mechanizmów.
6. Narzędzia zewnętrzne wykorzystywane na stronie
Na stronie możemy korzystać z poniższych narzędzi. Zakres faktycznie przetwarzanych danych zależy od konfiguracji narzędzia, ustawień zgody użytkownika oraz sposobu korzystania ze strony.
| Narzędzie | Dostawca | Cel | Przykładowe dane | Polityka prywatności dostawcy |
|---|---|---|---|---|
| Google Analytics | Google Ireland Limited | Analityka strony, statystyki odwiedzin, pomiar zachowania użytkowników | Identyfikatory cookies, adres IP, dane o urządzeniu i przeglądarce, źródło wejścia, odwiedzane podstrony, zdarzenia na stronie | Polityka prywatności Google |
| Google Ads | Google Ireland Limited | Pomiar skuteczności reklam, remarketing, optymalizacja kampanii reklamowych | Identyfikatory cookies, dane o interakcjach z reklamami i stroną, zdarzenia konwersji, dane techniczne urządzenia | Polityka prywatności Google |
| Google Tag Manager | Google Ireland Limited | Zarządzanie tagami i skryptami na stronie | Dane techniczne dotyczące działania tagów. Sam Google Tag Manager nie służy do profilowania użytkowników, ale może uruchamiać inne narzędzia zgodnie z ustawieniami zgody | Polityka prywatności Google |
| Meta Pixel / narzędzia Meta | Meta Platforms Ireland Ltd. | Pomiar skuteczności reklam, remarketing, tworzenie grup odbiorców, optymalizacja kampanii reklamowych | Identyfikatory cookies, adres IP, dane o urządzeniu i przeglądarce, zdarzenia na stronie, interakcje z reklamami | Polityka prywatności Meta |
| MailerLite | MailerLite UAB | Obsługa newslettera, wysyłka wiadomości e-mail, analiza skuteczności komunikacji | Adres e-mail, imię, informacje o zgodzie, dane o otwarciach wiadomości i kliknięciach | Polityka prywatności MailerLite |
| Usercentrics | Usercentrics GmbH | Zarządzanie zgodami użytkowników na cookies i podobne technologie | Informacje o udzielonych lub wycofanych zgodach, identyfikator zgody, data i czas decyzji użytkownika | Polityka prywatności Usercentrics |
| EasyTools | Operator platformy EasyTools | Obsługa koszyka, sprzedaży produktów cyfrowych, Portalu Klienta, dostępu do zakupionych produktów, wiadomości transakcyjnych i dokumentów sprzedaży | Imię, nazwisko, adres e-mail, dane zamówienia, wybrany produkt, wariant produktu, status płatności, dane potrzebne do obsługi zakupu i dostępu do produktu | Strona EasyTools |
| Stripe | Stripe Payments Europe, Limited lub inny właściwy podmiot z grupy Stripe | Obsługa płatności elektronicznych, autoryzacja transakcji, bezpieczeństwo płatności, zapobieganie nadużyciom, obsługa zwrotów i reklamacji płatniczych | Dane transakcyjne, dane płatnicze, adres e-mail, imię i nazwisko, kwota transakcji, waluta, data płatności, status płatności, dane techniczne związane z transakcją | Polityka prywatności Stripe |
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre narzędzia zewnętrzne mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, na przykład do Stanów Zjednoczonych. W takich przypadkach dostawcy usług stosują mechanizmy przewidziane przez RODO, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne wymagane zabezpieczenia.
Szczegółowe informacje o zasadach transferu danych przez poszczególnych dostawców znajdują się w ich politykach prywatności wskazanych w tabeli powyżej.
8. Pliki cookies i podobne technologie
Nasza strona korzysta z plików cookies oraz podobnych technologii. Pliki cookies to niewielkie pliki zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia. Mogą być wykorzystywane między innymi do zapewnienia działania strony, zapamiętania ustawień, prowadzenia statystyk oraz działań marketingowych.
Rodzaje plików cookies
- Niezbędne cookies: potrzebne do prawidłowego działania strony. Mogą być stosowane bez zgody użytkownika.
- Analityczne cookies: pomagają nam zrozumieć, jak użytkownicy korzystają ze strony, które treści są popularne i co warto poprawić.
- Marketingowe cookies: służą do prowadzenia działań reklamowych, remarketingu, pomiaru skuteczności reklam i dopasowywania komunikatów marketingowych.
- Funkcjonalne cookies: umożliwiają zapamiętanie wybranych ustawień lub zapewnienie dodatkowych funkcji strony.
Cookies inne niż niezbędne są wykorzystywane wyłącznie po uzyskaniu Twojej zgody. Zgodę możesz w każdej chwili wycofać lub zmienić.
Możesz również zarządzać cookies z poziomu ustawień swojej przeglądarki internetowej. Ograniczenie stosowania cookies może jednak wpłynąć na działanie niektórych funkcji strony.
9. Marketing bezpośredni
Jeżeli wyrazisz zgodę na otrzymywanie komunikacji marketingowej, możemy wysyłać Ci informacje o naszych usługach, materiałach edukacyjnych, ofertach, promocjach lub innych treściach związanych z naszą działalnością.
Komunikacja marketingowa może być prowadzona w szczególności za pomocą:
- wiadomości e-mail,
- wiadomości SMS,
- kontaktu telefonicznego,
- systemów reklamowych i remarketingowych, jeżeli wyrazisz zgodę na odpowiednie pliki cookies.
Zgodę na marketing możesz wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
10. Newsletter
Jeżeli zapiszesz się do newslettera, będziemy przetwarzać Twój adres e-mail oraz ewentualnie imię, jeżeli zostało podane. Dane będą wykorzystywane do wysyłki wiadomości oraz analizy skuteczności newslettera, na przykład sprawdzania otwarć i kliknięć.
Możesz wypisać się z newslettera w każdej chwili, korzystając z linku rezygnacji znajdującego się w wiadomości lub kontaktując się z nami pod adresem kontakt@bartekszymanski.pl.
11. Profilowanie i zautomatyzowane podejmowanie decyzji
Możemy korzystać z narzędzi analitycznych i reklamowych, które pozwalają przypisywać użytkowników do określonych grup odbiorców, na przykład osób, które odwiedziły konkretną podstronę, kliknęły reklamę lub wykonały określone działanie na stronie. Takie działania mogą być formą profilowania marketingowego.
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
12. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- prawo dostępu do danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do sprzeciwu wobec przetwarzania danych,
- prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
- prawo do wniesienia skargi do organu nadzorczego.
Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Możesz wnieść skargę, jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych.
Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem kontakt@bartekszymanski.pl
13. Prawo do sprzeciwu
Masz prawo wnieść sprzeciw wobec przetwarzania danych, jeżeli podstawą przetwarzania jest nasz prawnie uzasadniony interes. Dotyczy to w szczególności przetwarzania danych na potrzeby marketingu bezpośredniego.
Po otrzymaniu sprzeciwu wobec marketingu bezpośredniego przestaniemy przetwarzać Twoje dane w tym celu.
14. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.
15. Naruszenia ochrony danych
Jeżeli dojdzie do naruszenia ochrony danych osobowych, ocenimy jego charakter, zakres oraz potencjalne ryzyko dla praw i wolności osób fizycznych.
Jeżeli naruszenie będzie wymagało zgłoszenia organowi nadzorczemu, dokonamy zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia.
Jeżeli naruszenie będzie mogło powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Cię o tym bez zbędnej zwłoki, zgodnie z obowiązującymi przepisami.
16. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w przypadku zmian w przepisach prawa, zmian technologicznych, zmian stosowanych narzędzi lub zmian w sposobie przetwarzania danych.
Aktualna wersja Polityki prywatności jest zawsze dostępna na tej stronie.