Polityka prywatności serwisu danielslosarz.pl
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Adres: Osiedle Złotego Wieku 31/21, 31-618 Kraków
NIP: 6783192845
REGON: 520025799
E-mail: daniel@digipigi.pl
Telefon: +48 577 212 652
We wszystkich sprawach związanych z ochroną danych osobowych możesz skontaktować się bezpośrednio z Administratorem pod powyższym adresem e-mail.
2. Jakie dane przetwarzamy
Przetwarzamy dane, które sam nam przekażesz oraz dane zbierane automatycznie:
Dane z formularza kontaktowego:
- imię i nazwisko
- adres e-mail
- numer telefonu (opcjonalnie)
- adres strony internetowej firmy (opcjonalnie)
- temat zapytania i orientacyjny miesięczny budżet reklamowy (opcjonalnie)
- treść wiadomości
Dane zbierane automatycznie:
- adres IP
- typ i wersja przeglądarki
- system operacyjny urządzenia
- rozdzielczość ekranu
- źródło wejścia na stronę (referrer, strona wejścia, parametry UTM, identyfikatory kliknięć reklam: gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id)
- czas i długość wizyty
- interakcje ze stroną (kliknięcia, przewijanie)
- identyfikatory plików cookies i podobnych technologii (np. _fbp, _fbc, _ga)
Jeśli wyślesz formularz, do zgłoszenia dołączamy informacje o źródle wizyty (parametry UTM i identyfikatory kliknięć reklam, stronę wejścia, referrer, typ przeglądarki) oraz stan Twoich zgód. Identyfikatory zapisane w plikach cookies (np. _fbp, _fbc) dołączamy tylko wtedy, gdy wyraziłeś(-aś) zgodę na pliki cookies marketingowe. Dzięki temu wiemy, z jakiej kampanii trafiło zapytanie.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie z formularza kontaktowego | Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby) | Do zakończenia korespondencji + 3 lata (roszczenia) |
| Obsługa potencjalnej współpracy biznesowej, w tym prowadzenie rejestru zapytań i ich statusów | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: rozwój działalności i kontakt z osobami zainteresowanymi współpracą) | Do zakończenia rozmów o współpracy, nie dłużej niż 3 lata od ostatniego kontaktu, albo do skutecznego sprzeciwu |
| Wysyłanie informacji handlowych e-mailem i kontakt telefoniczny w celach marketingowych | Art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy Prawo komunikacji elektronicznej | Do wycofania zgody |
| Ustalenie, z jakiej kampanii pochodzi zapytanie, oraz przekazanie platformom reklamowym informacji o konwersji (Meta Conversions API) | Art. 6 ust. 1 lit. a RODO (zgoda na pliki cookies marketingowe) | Do wycofania zgody, nie dłużej niż okres przechowywania zapytania |
| Analityka i pomiar ruchu (Google Analytics 4) | Art. 6 ust. 1 lit. a RODO (zgoda) | 14 miesięcy |
| Remarketing i reklama (Meta Pixel + CAPI) | Art. 6 ust. 1 lit. a RODO (zgoda) | 180 dni |
| Mapy cieplne i nagrania sesji (Microsoft Clarity) | Art. 6 ust. 1 lit. a RODO (zgoda) | do 13 miesięcy |
| Umówienie bezpłatnej konsultacji (Google Calendar) | Art. 6 ust. 1 lit. b RODO | Do zakończenia obsługi zgłoszenia + 3 lata |
| Rozpatrywanie reklamacji i obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO | 3 lata |
4. Odbiorcy danych
Twoje dane mogą być udostępniane następującym kategoriom odbiorców:
- Hostingodawca serwisu - Vercel Inc. (USA) - hosting plików serwisu, sieć CDN, obsługa infrastruktury oraz funkcja serwerowa obsługująca formularz kontaktowy (przekazanie zgłoszenia do arkusza i, przy zgodzie na pliki cookies marketingowe, do Meta Conversions API).
- Dostawca poczty elektronicznej i narzędzi biurowych - Google Ireland Ltd. (Google Workspace, w tym Arkusze Google i Google Apps Script) - przechowywanie zgłoszeń z formularza kontaktowego oraz obsługa skrzynki daniel@digipigi.pl, na którą trafiają powiadomienia o zgłoszeniach.
- Dostawcy narzędzi analitycznych i marketingowych:
- Google Ireland Ltd. (Google Analytics 4, Google Tag Manager, Google Calendar - obsługa rezerwacji bezpłatnej konsultacji);
- Meta Platforms Ireland Ltd. (Meta Pixel oraz Conversions API - Facebook, Instagram; przy wysłaniu formularza i zgodzie na pliki cookies marketingowe przekazujemy Meta zaszyfrowany funkcją skrótu SHA-256 adres e-mail i numer telefonu, żeby zmierzyć skuteczność reklam);
- Microsoft Ireland Operations Ltd. (Microsoft Clarity - heatmapy i nagrania sesji).
- DigiPigi sp. z o.o. (ul. Olszańska 7, 31-513 Kraków, KRS 0001064833) - jako właściciel konta reklamowego, do którego podpięty jest Meta Pixel Serwisu (zdarzenia z Serwisu i dane z Conversions API trafiają do tego konta i są wykorzystywane do pomiaru i kierowania reklam DigiPigi), a także gdy Twoje zapytanie dotyczy stałego wykonania kampanii, social mediów lub kreacji albo wymaga wsparcia specjalisty z zespołu DigiPigi (np. od analityki). Przekazanie następuje za Twoją wiedzą.
- Piglets AI - gdy Twoje zapytanie dotyczy automatyzacji procesów lub cyfryzacji firmy. Przekazanie następuje za Twoją wiedzą.
- Organy państwowe - jeśli wymagają tego przepisy prawa.
Dostawcy usług technicznych (hosting, Google Workspace, Microsoft Clarity) przetwarzają dane na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Dostawca usług reklamowych (Meta) może przetwarzać dane także we własnych celach, jako odrębni administratorzy, a w zakresie zbierania danych przez Meta Pixel Administrator, DigiPigi sp. z o.o. i Meta Platforms Ireland Ltd. są współadministratorami (art. 26 RODO). Zasady przetwarzania danych przez tych dostawców opisują ich polityki prywatności. DigiPigi sp. z o.o. i Piglets AI po otrzymaniu zapytania stają się odrębnymi administratorami Twoich danych.
5. Przekazywanie danych poza EOG
Część naszych dostawców (Vercel, Google, Meta, Microsoft) może przetwarzać dane w państwach trzecich (w tym w USA). Przekazanie odbywa się na podstawie:
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO),
- decyzji wykonawczej Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework (w zakresie podmiotów certyfikowanych).
Szczegóły dostępne są na stronach tych dostawców.
6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- prawo dostępu do swoich danych (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo sprzeciwu wobec przetwarzania (art. 21 RODO);
- prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO);
- prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
Aby skorzystać z tych praw, napisz na: daniel@digipigi.pl.
7. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do:
- otrzymania odpowiedzi na zapytanie przesłane przez formularz,
- umówienia bezpłatnej konsultacji,
- nawiązania kontaktu w sprawie współpracy.
Brak podania danych uniemożliwia świadczenie powyższych usług.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne. Profilowanie może mieć miejsce wyłącznie w kontekście reklamy behawioralnej realizowanej przez platformę Meta, na podstawie Twojej uprzedniej zgody w banerze plików cookies.
9. Pliki cookies i podobne technologie
9.1. Czym są cookies
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z Serwisu. Umożliwiają one m.in. zapamiętanie preferencji, analizę ruchu oraz wyświetlanie dopasowanych reklam.
9.2. Rodzaje wykorzystywanych cookies
| Rodzaj | Cel | Podstawa | Kto ustawia |
|---|---|---|---|
| Niezbędne | Funkcjonowanie serwisu, obsługa formularza, zapamiętanie wyboru zgód (w pamięci przeglądarki) | Niezbędne do świadczenia usługi (art. 399 ustawy Prawo komunikacji elektronicznej), bez zgody | Serwis |
| Analityczne | Pomiar ruchu i statystyki (Google Analytics 4), mapy cieplne i nagrania sesji (Microsoft Clarity) | Zgoda | Google, Microsoft |
| Marketingowe | Remarketing, reklama behawioralna, pomiar konwersji, zapamiętanie identyfikatorów kliknięć reklam (gclid, fbclid) przez 90 dni (Meta Pixel) | Zgoda | Serwis, Meta |
9.3. Zarządzanie cookies
Serwis wykorzystuje własny baner zgód do zarządzania plikami cookies. Możesz zarządzać plikami cookies:
- poprzez baner zgód wyświetlany przy pierwszej wizycie w Serwisie (oraz link „Ustawienia cookies” w stopce, który pozwala w każdej chwili zmienić lub wycofać zgody),
- w ustawieniach swojej przeglądarki (Chrome, Firefox, Safari, Edge),
- poprzez narzędzia dostawców zewnętrznych:
- Google: adssettings.google.com
- Meta: facebook.com/ads/preferences
Wyłączenie cookies niezbędnych może powodować nieprawidłowe działanie niektórych funkcji Serwisu.
9.4. Consent Mode
Serwis stosuje Google Consent Mode v2 obsługiwany przez baner zgód Serwisu i Google Tag Manager oraz mechanizmy Meta Conversions API, które dostosowują sposób przetwarzania danych zależnie od udzielonych zgód. Do momentu wyrażenia zgody Serwis nie zapisuje na Twoim urządzeniu analitycznych ani marketingowych plików cookies, a Meta Pixel i Microsoft Clarity nie są uruchamiane. Tagi Google mogą w tym czasie wysyłać sygnały bez plików cookies (m.in. informację o wejściu na stronę i o udzielonych zgodach, bez identyfikatorów cookies), które Google wykorzystuje do zbiorczego modelowania statystyk.
10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do zagrożeń oraz kategorii danych, m.in.:
- szyfrowanie transmisji (protokół HTTPS/SSL),
- kontrolę dostępu do systemów przetwarzających dane,
- regularne aktualizacje oprogramowania,
- zawieranie umów powierzenia z dostawcami usług.
11. Linki do stron trzecich
Serwis może zawierać linki do stron zewnętrznych (m.in. LinkedIn, Facebook, Instagram, TikTok, YouTube, digipigi.pl, piglets.ai, crashmondays.edu.pl, Kalendarz Google). Administrator nie odpowiada za politykę prywatności tych serwisów - zachęcamy do zapoznania się z nimi odrębnie.
12. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana. Nowa wersja zostanie opublikowana w Serwisie wraz z datą wejścia w życie. Istotne zmiany będą dodatkowo komunikowane Użytkownikom, których dane przetwarzamy.