Informacje prawne
Polityka prywatności
Wersja robocza. Ten dokument zawiera jeszcze nieuzupełnione informacje.
Obowiązuje od: TODO legal.effective_date — RRRR-MM-DD · Wersja 1.0
W tym dokumencie wyjaśniamy, jakie dane osobowe zbieramy przez stronę https://ads.institute, po co, na jakiej podstawie, jak długo je przechowujemy i jakie prawa Ci przysługują. Dokument spełnia obowiązek informacyjny z art. 13 RODO.
1. Administrator danych
Administratorem Twoich danych osobowych jest DIMITRIQX MARKETING Dzmitry Myshko, Podole 61, 05-600 Grójec, NIP 1132923541, REGON 389519232 (dalej: „IDEA”, „my”).
W sprawach dotyczących danych osobowych napisz na digital@ads.institute lub listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.
2. Cele, podstawy i okres przetwarzania
| Sytuacja | Jakie dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|---|
| Wysyłasz formularz kontaktowy lub zamawiasz audyt | imię, nazwisko, e-mail, telefon, firma, stanowisko, adres strony, treść wiadomości | odpowiedź na zapytanie, przygotowanie oferty lub audytu | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie); gdy działasz w imieniu firmy — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: kontakt z przedstawicielem potencjalnego klienta) | 12 miesięcy od ostatniego kontaktu, jeśli nie zawarto umowy |
| Zaznaczasz w formularzu nieobowiązkową zgodę na informacje handlowe | imię, nazwisko, e-mail, telefon (jeśli nam go podasz), firma, treść zapytania; data i godzina udzielenia zgody oraz wersja jej treści | przesyłanie informacji handlowych o usługach IDEA (oferty i wiadomości uzupełniające po zapytaniu) e-mailem i telefonicznie (połączenia, SMS) | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 Prawa komunikacji elektronicznej (zgoda na przesyłanie informacji handlowych i marketing bezpośredni) | do wycofania zgody; potwierdzenie udzielenia i wycofania zgody przechowujemy 3 lata, aby móc je wykazać |
| Piszesz do nas e-mailem | adres e-mail, treść korespondencji, dane podane w wiadomości | prowadzenie korespondencji | art. 6 ust. 1 lit. f RODO (odpowiadanie na wiadomości) | 12 miesięcy od ostatniego kontaktu, jeśli nie zawarto umowy |
| Zawierasz z nami umowę lub jesteś osobą kontaktową klienta | dane identyfikacyjne i kontaktowe, dane do faktur | wykonanie umowy | art. 6 ust. 1 lit. b RODO; dla osób kontaktowych klienta — art. 6 ust. 1 lit. f RODO | czas trwania umowy + okres przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, art. 118 KC) |
| Rozliczenia i księgowość | dane z faktur | wypełnienie obowiązków podatkowych i rachunkowych | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 Ordynacji podatkowej) |
| Wyrażasz zgodę na cookies analityczne | identyfikatory cookies, adres IP (skrócony), dane o urządzeniu i zachowaniu na stronie | statystyki i ulepszanie strony | art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej | 14 miesięcy (ustawienie GA4) |
| Wybierasz ustawienia w banerze cookies | losowy identyfikator zgody, data i godzina, dokonany wybór, wersja banera, język, adres podstrony, skrócony adres IP (bez dwóch ostatnich oktetów), kraj, typ przeglądarki | wykazanie, że uzyskaliśmy zgodę lub uszanowaliśmy odmowę (dziennik zgód, prowadzony po jego podłączeniu; do tego czasu Twój wybór zapisuje wyłącznie plik cookie idea_consent na Twoim urządzeniu) |
art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO (obowiązek wykazania zgody) | 3 lata od zapisu |
| Korzystasz ze strony | adres IP, dane techniczne w logach serwera | bezpieczeństwo i działanie strony | art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa) | do 30 dni |
| Dochodzenie lub obrona roszczeń | dane potrzebne do sprawy | ustalenie, dochodzenie, obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu przedawnienia roszczeń |
Odpowiedź na Twoje zapytanie, w tym oferta, o którą prosisz, nie wymaga zgody na informacje handlowe. Zgoda na informacje handlowe jest osobnym, nieobowiązkowym polem w formularzu. Jeśli jej nie zaznaczysz, i tak odpowiemy na zapytanie, ale nie wyślemy Ci później innych propozycji.
Gdy podstawą jest zgoda, możesz ją wycofać w dowolnym momencie: napisz na digital@ads.institute, odpowiedz na naszą wiadomość lub powiedz nam o tym w rozmowie telefonicznej. Wycofanie jest tak samo proste jak udzielenie zgody i nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
3. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez adresu e-mail lub telefonu nie odpowiemy na zapytanie, a bez danych do faktury nie zawrzemy umowy. Zgoda na informacje handlowe jest dobrowolna i nie jest warunkiem odpowiedzi na zapytanie ani zawarcia umowy. Pola nieobowiązkowe są oznaczone w formularzu.
4. Odbiorcy danych
Przekazujemy dane tylko tym podmiotom, które pomagają nam prowadzić stronę i firmę. Przetwarzają je na nasze polecenie, na podstawie umowy powierzenia:
| Odbiorca | Rola | Kraj | Zabezpieczenie transferu |
|---|---|---|---|
| Cloudflare, Inc. | hosting strony (Cloudflare Workers), CDN, ochrona przed atakami, przesyłanie formularza | USA / UE | EU-US Data Privacy Framework + standardowe klauzule umowne |
| n8n GmbH (n8n Cloud), Niemcy | odbiór zgłoszeń z formularza i automatyzacja ich obsługi | UE (Niemcy, hosting w UE) | dane przechowywane w UE |
| Google Ireland Ltd. (Google Workspace: Gmail, Google Sheets) | poczta e-mail, przechowywanie zgłoszeń i korespondencji | Irlandia / USA | EU-US Data Privacy Framework + standardowe klauzule umowne |
| Web INnovative Software Sp. z o.o. (wFirma.pl) | wystawianie faktur i księgowość | Polska | brak transferu poza EOG |
| Google Ireland Ltd. (Google Analytics 4, Google Tag Manager) | statystyki odwiedzin — tylko po zgodzie na cookies analityczne | Irlandia / USA | EU-US Data Privacy Framework + standardowe klauzule umowne |
Do obsługi płatności korzystamy z banku, a dane z faktur mogą otrzymać organy podatkowe. Przetwarzają je jako odrębni administratorzy, na podstawie przepisów prawa. Dane mogą też otrzymać inne organy publiczne, jeśli wymaga tego prawo.
Nie przekazujemy danych osobowych do narzędzi AI (punkt 8). Powiadomienie o nowym zgłoszeniu w komunikatorze Telegram zawiera tylko numer zgłoszenia, bez danych osobowych.
5. Przekazywanie danych poza EOG
Część dostawców (Google, Cloudflare) może przetwarzać dane w USA. Podstawą transferu jest decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework (art. 45 RODO), jeśli dostawca jest certyfikowany, a dodatkowo standardowe klauzule umowne przyjęte przez Komisję (art. 46 ust. 2 lit. c RODO), zawarte w umowach powierzenia tych dostawców. Jeśli podwykonawca innego dostawcy przetwarza dane poza EOG, dzieje się to na tych samych zasadach, zgodnie z umową powierzenia. Kopię zabezpieczeń możesz otrzymać, pisząc na digital@ads.institute.
Zgłoszenia z formularza odbiera n8n Cloud na serwerach w UE, a przechowujemy je w Google Workspace (Gmail, Google Sheets). Powiadomienia wewnętrzne o nowych zgłoszeniach wysyłamy bez danych osobowych.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
- wycofania zgody w dowolnym momencie, w tym zgody na informacje handlowe (art. 7 ust. 3 RODO);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Prawo sprzeciwu (art. 21 RODO). Gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego uwzględniamy zawsze i bez podawania przyczyny (art. 21 ust. 2 i 3 RODO).
Aby skorzystać z praw, napisz na digital@ads.institute. Odpowiemy w ciągu miesiąca.
7. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
8. Narzędzia AI
Do analizy zapytań i przygotowania ofert możemy używać narzędzi sztucznej inteligencji (np. ChatGPT, Claude). Wprowadzamy do nich wyłącznie informacje pozbawione danych osobowych: przed użyciem usuwamy imiona i nazwiska, adresy e-mail, numery telefonów i inne dane, które pozwalają Cię zidentyfikować. Dlatego dostawcy tych narzędzi nie są odbiorcami Twoich danych osobowych. Każdą odpowiedź i ofertę przygotowaną z pomocą AI sprawdza i poprawia człowiek. Zasady opisujemy w dokumencie Jak używamy AI. Nie używamy treści Twoich zapytań do trenowania modeli AI.
9. Cookies
Szczegóły dotyczące plików cookies znajdziesz w Polityce cookies. Ustawienia zmienisz w każdej chwili przez link „Ustawienia cookies” w stopce strony.
10. Dzieci
Strona jest skierowana do firm i nie jest przeznaczona dla osób poniżej 16 lat. Nie zbieramy świadomie ich danych.
11. Informacja dla osób z USA
Ta część dotyczy osób przebywających w Stanach Zjednoczonych, w tym Kalifornii (California Online Privacy Protection Act).
- Kategorie danych. Zbieramy dane opisane w punkcie 2: dane kontaktowe, dane firmowe, treść wiadomości, identyfikatory online i dane o korzystaniu ze strony.
- Komu przekazujemy dane. Kategorie odbiorców opisuje punkt 4.
- Jak przejrzeć i zmienić dane. Napisz na digital@ads.institute. Odpowiemy w ciągu 30 dni.
- Do Not Track. Strona nie reaguje na sygnały „Do Not Track” przeglądarki. Cookies analityczne są włączane tylko po Twojej zgodzie w banerze cookies.
- Sprzedaż danych. Nie sprzedajemy danych osobowych.
- Dzieci. Strona nie jest skierowana do dzieci poniżej 13 lat (COPPA).
- Zmiany. Datę obowiązywania podajemy na początku dokumentu.
12. Zmiany polityki
Możemy aktualizować tę politykę, gdy zmieni się prawo lub nasze narzędzia. Nowa wersja obowiązuje od daty podanej na górze. O istotnych zmianach poinformujemy na stronie.
Historia zmian
| Wersja | Data | Zmiana |
|---|---|---|
| 1.0 | TODO legal.effective_date — RRRR-MM-DD | Pierwsza wersja |