Polityka prywatności

§ 1Kto jest administratorem danych

Administratorem Twoich danych osobowych jest PALCEM PO MAPIE Krzysztof Dzioba, ul. Żeromskiego 68A, 27-400 Ostrowiec Świętokrzyski, NIP 6612383283, prowadzący serwis seotonin.pl.

We wszystkich sprawach dotyczących danych osobowych napisz na biuro@seotonin.pl. Nie wyznaczyliśmy inspektora ochrony danych - nie mamy takiego obowiązku.

§ 2Jakie dane zbieramy i po co

Formularz kontaktowy. Adres e-mail (wymagany), a jeśli je podasz - imię, adres strony, temat i treść wiadomości. Używamy ich, żeby odpowiedzieć na Twoje pytanie i przygotować się do rozmowy. Podstawa prawna: nasz prawnie uzasadniony interes, czyli odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO), a gdy pytasz o współpracę - działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

Rezerwacja terminu konsultacji. Adres e-mail, wybrany dzień i godzina, a jeśli je podasz - imię i adres strony. Używamy ich, żeby zarezerwować rozmowę, wysłać potwierdzenie i się z Tobą skontaktować. Termin zapisujemy w naszym Kalendarzu Google, a Twoje imię i adres e-mail trafiają do wydarzenia jako uczestnik; link do rozmowy online tworzy Google Meet. Podstawa prawna: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

Wycena online i zamówienia. Same odpowiedzi w wycenie (np. rodzaj strony czy zakres usługi) nie są łączone z Tobą, dopóki nie wyślesz zamówienia albo rezerwacji ani nie poprosisz o wysłanie wyceny na e-mail. W zamówieniu zbieramy imię i nazwisko oraz adres e-mail, a jeśli je podasz - telefon, adres strony, nazwę firmy i NIP oraz uwagi, a także moment akceptacji regulaminu. Używamy ich, żeby zawrzeć i wykonać umowę, wystawić fakturę i przyjąć płatność. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązki księgowe (art. 6 ust. 1 lit. c RODO).

Współpraca. Jeśli zawrzemy umowę, przetwarzamy dane potrzebne do jej wykonania (art. 6 ust. 1 lit. b RODO) oraz do wystawienia faktur i prowadzenia księgowości, bo wymagają tego przepisy (art. 6 ust. 1 lit. c RODO).

Panel klienta. Na czas współpracy zakładamy Ci konto w panelu klienta. Trzymamy w nim adres e-mail (służy też do logowania), imię i nazwisko, dane do faktury, jeśli je podasz, oraz to, co dodajesz w trakcie projektu: pliki, wiadomości, uwagi do makiet i terminy rozmów. Hasło przechowujemy wyłącznie jako skrót (hash), nikt z nas go nie zna. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Wycena na e-mail. Jeśli poprosisz o wysłanie wyceny, zapisujemy adres e-mail razem z odpowiedziami, żeby wysłać wycenę z linkiem powrotnym i odpowiedzieć na pytania o nią. Podstawa prawna: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

Bezpieczeństwo. Przy wysłaniu formularza zapisujemy skrót (hash) adresu IP - nie sam adres - żeby ograniczać spam i nadużycia. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Statystyki wyceny online. Zapisujemy, do którego etapu wyceny doszli odwiedzający i jakie odpowiedzi wybrali, razem ze skrótem adresu IP (nie samym adresem), rodzajem urządzenia i domeną strony, z której przyszli. Nie łączymy tego z imieniem, adresem e-mail ani zamówieniem. Używamy tego, żeby poprawiać wycenę. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Statystyki. Za Twoją zgodą korzystamy z Google Analytics, opisanego niżej. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość ani nie potwierdzimy terminu.

§ 3Pliki cookie i Google Analytics

Pliki cookie to małe pliki zapisywane w Twojej przeglądarce. Dzielimy je na trzy grupy, a wybór zapisujesz w okienku, które pokazuje się przy pierwszej wizycie. Zmienisz go w każdej chwili odnośnikiem „Ustawienia cookies” w stopce strony.

• Niezbędne - potrzebne do działania strony i formularzy oraz do zapamiętania Twojego wyboru (plik seo_consent, ważny 12 miesięcy), a w panelu klienta - do utrzymania logowania (pliki wordpress_logged_in_* i wordpress_sec_*, ważne 2 dni albo 14 dni, jeśli zaznaczysz „Pamiętaj mnie”). Nie wymagają zgody.
• Analityczne - Google Analytics 4. Pozwala nam zobaczyć, skąd przychodzą odwiedzający, które strony oglądają, w co klikają (np. przyciski, menu, wybór terminu w kalendarzu) i czy wysłali formularz. Nie przekazujemy do Google imion, adresów e-mail ani treści formularzy. Pliki cookie Google Analytics (_ga i _ga_* - do 2 lat, _gid - 24 godziny) zapisują się dopiero po Twojej zgodzie. Za tą samą zgodą nasz plik seo_zr (90 dni) pamięta, skąd pochodziła pierwsza wizyta na stronie (np. wyszukiwarka, reklama, link z innej strony). Tę informację, razem z nazwą miejsca na stronie, z którego piszesz, dołączamy do formularza tylko wtedy, gdy go wyślesz.
• Marketingowe - pomiar skuteczności reklam Google i Meta. Włączają się tylko za Twoją zgodą i tylko wtedy, gdy prowadzimy takie kampanie.

Korzystamy z trybu zgody Google (Consent Mode). Jeśli nie wyrazisz zgody, Google Analytics nie zapisuje plików cookie w Twojej przeglądarce, a Google otrzymuje jedynie anonimowe sygnały bez identyfikatora, które służą do szacowania ogólnych statystyk.

Dane statystyczne w Google Analytics przechowujemy przez 14 miesięcy. Pliki cookie możesz też usunąć lub zablokować w ustawieniach swojej przeglądarki.

§ 4Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich innym firmom w celach marketingowych. Dostęp do nich mają wyłącznie dostawcy, bez których strona nie może działać - na podstawie umów powierzenia i tylko w zakresie potrzebnym do świadczenia ich usług:

• LH.pl Sp. z o.o. - hosting strony i poczty e-mail,
• Google Ireland Limited - Google Analytics oraz Kalendarz Google i Google Meet przy rezerwacji rozmów,
• PayU S.A. - obsługa płatności, jeśli płacisz za zamówienie przez PayU. W zakresie danych płatniczych PayU jest odrębnym administratorem.

Dane możemy też udostępnić organom publicznym, jeśli nakaże to prawo.

§ 5Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google może oznaczać przekazanie danych do Google LLC w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-U.S. Data Privacy Framework), do którego Google przystąpiło, oraz standardowych klauzul umownych.

§ 6Jak długo przechowujemy dane

• Wiadomości z formularza i rezerwacje terminów - 12 miesięcy od wysłania, potem usuwamy je automatycznie. Jeśli rozpoczniemy współpracę, potrzebne informacje przenosimy do dokumentacji umowy.
• Dane związane z umową - przez czas jej trwania, a potem do upływu terminów przedawnienia roszczeń.
• Konto w panelu klienta - do czasu jego usunięcia. Usunięcie konta kasuje dane kontaktowe i do faktury; historię współpracy (usługi, ustalenia, uwagi do makiet) zachowujemy na wypadek roszczeń albo powrotu do współpracy, a na Twoją prośbę usuwamy ją razem z plikami.
• Zamówienia z wyceny online, które nie zostały opłacone ani zrealizowane, i wyceny wysłane na e-mail - 12 miesięcy od złożenia, potem usuwamy je automatycznie.
• Statystyki wyceny online - niedokończone wypełnienia 14 dni, pozostałe 12 miesięcy.
• Dokumenty księgowe - przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Skrót adresu IP do ochrony przed spamem - razem z wiadomością, której dotyczy.
• Dane Google Analytics - 14 miesięcy.

§ 7Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Żeby skorzystać z tych praw, napisz na biuro@seotonin.pl. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 8Profilowanie i automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Statystyki Google Analytics oglądamy w postaci zbiorczej.

§ 9Ruch automatyczny

Serwer rozpoznaje programy odwiedzające stronę (np. roboty wyszukiwarek) po nazwie, którą same się przedstawiają, i zlicza ich wejścia na poszczególne adresy. Te zestawienia nie zawierają adresów IP ani innych danych osobowych.

§ 10Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania strony albo przepisy. Datę ostatniej zmiany znajdziesz na górze tej strony.