Polityka Prywatności

§1. Postanowienia Ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem przez nich z usług oferowanych przez serwis internetowy bartoszmocek.pl (dalej: „Serwis”).

2. Administratorem danych osobowych zawartych w Serwisie jest MOCSEO – BARTOSZ MOCEK z siedzibą w Wrześni, przy ul. Księżycowa 5M, 62-300 Września, NIP: 7891749245, REGON: 381611837 (dalej: „Administrator”).

3. Kontakt z Administratorem jest możliwy za pośrednictwem:

• Adresu e-mail: bartosz@mocseo.pl
• Adresu pocztowego: ul. Księżycowa 5M, 62-300 Września
• Strony internetowej: bartoszmocek.pl

4. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt bezpośrednio z Administratorem pod adresem e-mail: bartosz@mocseo.pl.

5. Administrator dokłada wszelkich starań w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
• prawidłowe i w razie potrzeby uaktualniane;
• przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych i organizacyjnych.

§2. Cele i Podstawy Prawne Przetwarzania Danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach i w oparciu o następujące podstawy prawne:

§3. Zakres Przetwarzanych Danych

1. Dane podawane dobrowolnie przez Użytkownika: Serwis zbiera informacje podane dobrowolnie przez Użytkownika w formularzach, w tym:

• Formularz kontaktowy: imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości;
• Formularz zapisu na newsletter: adres e-mail, imię;
• Formularz zlecenia usług: dane identyfikacyjne, dane firmy, dane do faktury.

2. Dane zbierane automatycznie: Podczas wizyty Użytkownika w Serwisie automatycznie zbierane są dane dotyczące jego wizyty, m.in.:

• adres IP,
• typ przeglądarki,
• typ systemu operacyjnego,
• adres strony, z której Użytkownik został przekierowany,
• czas i czas trwania wizyty,
• dane o aktywności w Serwisie (klikane linki, przeglądane strony).

Dane te są zbierane za pomocą plików cookies oraz narzędzi analitycznych (np. Google Analytics).

§4. Okres Przechowywania Danych

1. Dane osobowe Użytkowników będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane przetwarzane na podstawie zgody (np. newsletter) – do czasu wycofania zgody lub osiągnięcia celu przetwarzania.
• Dane przetwarzane w celu wykonania umowy (np. realizacja usług marketingowych) – przez czas trwania umowy oraz po jej zakończeniu przez okres niezbędny do dochodzenia ewentualnych roszczeń, a także przez okres wymagany przepisami prawa (np. podatkowymi – 5 lat od końca roku, w którym powstała obowiązek).
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu (np. marketing bezpośredni, analityka) – do czasu skutecznego wniesienia sprzeciwu przez osobę, której dane dotyczą, lub do czasu ustania tego interesu (np. okres przedawnienia roszczeń – 3 lata).
• Dane przetwarzane w celu wypełnienia obowiązków prawnych – przez okres wymagany przepisami prawa.

2. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

§5. Prawa Osób, Których Dane Dotyczą

1. Każda osoba, której dane dotyczą, ma prawo do:

Dostępu do danych (art. 15 RODO)

Uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe, oraz otrzymania kopii tych danych w ustrukturyzowanym formacie.

Sprostowania danych (art. 16 RODO)

Żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub niekompletne.

Usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO)

Żądania usunięcia swoich danych, jeżeli:

• dane nie są już niezbędne do celów, w których zostały zebrane;
• osoba wycofała zgodę, na której oparty był transfer danych;
• osoba wniosła sprzeciw wobec przetwarzania;
• dane były przetwarzane niezgodnie z prawem.

Ograniczenia przetwarzania (art. 18 RODO)

Żądania ograniczenia przetwarzania w przypadkach, gdy:

• osoba kwestionuje prawidłowość danych;
• przetwarzanie jest niezgodne z prawem, ale osoba nie żąda usunięcia danych;
• dane nie są już niezbędne, ale osoba żąda ich zachowania do celów dochodzenia roszczeń.

Przenoszenia danych (art. 20 RODO)

Otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz przeniesienia tych danych do innego administratora.

Sprzeciwu (art. 21 RODO)

Wniesienia sprzeciwu wobec:

• przetwarzania jej danych osobowych na potrzeby marketingu bezpośredniego;
• przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Niezależnego przeglądu

W przypadku, gdy osoba nie jest zadowolona z odpowiedzi Administratora na wniosek, ma prawo zwrócić się do organu nadzorczego.

2. W celu realizacji powyższych praw należy skontaktować się z Administratorem:

3. Administrator zobowiązuje się do rozpatrzenia wniosku w ciągu 30 dni od jego otrzymania. W uzasadnionych przypadkach termin może być przedłużony o kolejne 60 dni.

4. Użytkownik ma również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych:

§6. Odbiorcy Danych

1. Dane osobowe Użytkowników mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora, m.in.:

• dostawcom usług hostingowych i serwerów,
• dostawcom systemów do marketingu (np. systemy do wysyłki newsletterów, CRM),
• dostawcom narzędzi analitycznych (np. Google Analytics, Google Search Console),
• dostawcom platform mediów społecznościowych (np. Facebook, LinkedIn, Instagram),
• biurom rachunkowym i doradcom podatkowym,
• dostawcom usług płatności online,
• dostawcom narzędzi do zarządzania projektami i komunikacji.

2. Podmioty te przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami, zapewniając odpowiedni poziom bezpieczeństwa.

3. Dane mogą być również udostępnione:

• organom państwowym na mocy obowiązujących przepisów prawa (np. Urząd Skarbowy, Policja);
• sądom w związku z postępowaniem sądowym;
• innym podmiotom na mocy wyraźnej zgody osoby, której dane dotyczą.

§7. Transfer Danych poza Europejski Obszar Gospodarczy (EOG)

1. Administrator przekazuje dane osobowe Użytkowników poza Europejski Obszar Gospodarczy w związku z korzystaniem z następujących usług:

• Google Analytics – narzędzie analityczne (USA);
• Google Search Console – narzędzie do monitorowania witryny (USA);
• Google Ads – platforma reklamowa (USA);
• Facebook Ads – platforma reklamowa (USA);
• Usługi hostingowe – w zależności od dostawcy, dane mogą być przechowywane poza UE.

2. Transfer danych odbywa się na podstawie:

• Standardowych klauzul umownych (SCCs) zatwierdzonych przez Komisję Europejską – zapewniających odpowiedni poziom ochrony danych zgodnie z orzeczeniem Trybunału Sprawiedliwości UE w sprawie Schrems II;
• Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (jeśli dotyczy).

3. Użytkownik ma prawo do uzyskania informacji o mechanizmach ochrony stosowanych przy transferze danych. W celu uzyskania szczegółowych informacji prosimy o kontakt z Administratorem.

4. Transfer danych poza EOG wiąże się z potencjalnym dostępem do nich przez organy władzy publicznej krajów trzecich. Administrator dokłada wszelkich starań, aby minimalizować to ryzyko poprzez wybór zaufanych dostawców usług.

§8. Pliki Cookies i Technologie Śledzące

1. Serwis bartoszmocek.pl wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie).

Rodzaje wykorzystywanych plików cookies:

Cookies niezbędne (techniczne): Są one niezbędne do prawidłowego funkcjonowania Serwisu, utrzymania sesji Użytkownika oraz bezpieczeństwa. Nie można ich wyłączyć bez utraty funkcjonalności strony. Nie wymagają zgody.

Cookies analityczne: Zbierają anonimowe dane statystyczne o sposobie korzystania z Serwisu (np. liczba odwiedzin, czas spędzony na stronie, przeglądane podstrony). Dane te są wykorzystywane do optymalizacji Serwisu i poprawy doświadczenia użytkownika. Wymagają zgody.

Cookies marketingowe: Służą do dostosowywania treści reklamowych do zainteresowań Użytkownika, remarketingu oraz śledzenia efektywności kampanii reklamowych. Wymagają zgody.

2. Narzędzia analityczne i reklamowe:

• Google Analytics – analiza ruchu na stronie;
• Google Ads – reklamy w sieci Google;
• Facebook Ads – reklamy na platformie Facebook;
• LinkedIn Ads – reklamy na platformie LinkedIn.

3. Podczas pierwszej wizyty w Serwisie Użytkownik jest proszony o wyrażenie zgody na wykorzystanie plików cookies analitycznych i marketingowych za pośrednictwem banera cookies. Zgoda jest dobrowolna i może być wycofana w każdej chwili.

Zarządzanie plikami cookies:

4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Poniżej znajdują się instrukcje dla popularnych przeglądarek:

5. Wyłączenie plików cookies: Wyłączenie plików cookies analitycznych i marketingowych nie wpłynie na funkcjonowanie Serwisu, jednak może ograniczyć możliwość dostosowania treści do preferencji Użytkownika. Wyłączenie cookies technicznych uniemożliwi prawidłowe działanie strony.

6. Użytkownik może również skorzystać z narzędzi do zarządzania preferencjami cookies dostępnych na stronie, takich jak:

• Your Online Choices – europejskie centrum zarządzania preferencjami cookies;
• Network Advertising Initiative – rezygnacja z personalizowanych reklam.

§9. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

1. Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało.

2. Dane mogą być wykorzystywane wyłącznie do celów analitycznych i statystycznych (np. segmentacja odbiorców w celach marketingowych), jednak zawsze w formie zanonimizowanej lub zaagregowanej, bez możliwości identyfikacji konkretnej osoby.

§10. Bezpieczeństwo Danych

1. Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem, m.in.:

• szyfrowanie danych w transmisji (protokół HTTPS);
• szyfrowanie danych w spoczynku;
• kontrola dostępu do danych (hasła, uwierzytelnianie wieloskładnikowe);
• regularne kopie zapasowe;
• monitorowanie bezpieczeństwa;
• szkolenia pracowników w zakresie ochrony danych.

2. Jednak żaden system bezpieczeństwa nie jest całkowicie odporny na zagrożenia. Administrator nie może gwarantować bezwzględnego bezpieczeństwa danych, ale dokłada wszelkich starań, aby je zapewnić.

§11. Postanowienia Końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach Administrator będzie informować Użytkowników poprzez publikację zaktualizowanej wersji na stronie internetowej. Zmiana będzie obowiązywać od daty jej publikacji.

2. W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz inne właściwe przepisy prawa polskiego.

3. Niniejsza Polityka Prywatności wchodzi w życie z dniem jej opublikowania na stronie internetowej bartoszmocek.pl.