Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest Display Studio Tomasz Żarnowiec, ul. Antyczna 13, 41-706 Ruda Śląska, NIP 5742019167, prowadzący działalność pod marką Architekt E-commerce (dalej: „Administrator” albo „ja”).
W sprawach dotyczących danych osobowych napisz na adres kontakt@architektecommerce.pl albo listownie na adres siedziby. Nie wyznaczyłem inspektora ochrony danych - nie mam takiego obowiązku.
Dane przetwarzam zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych i ustawą Prawo komunikacji elektronicznej.
2. Jakie dane i skąd je mam
- Odwiedzający stronę - adres IP, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, źródło wejścia, a przy Twojej zgodzie także dane zbierane przez narzędzia analityczne i reklamowe (pkt 8).
- Osoby umawiające konsultację - imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz) i informacje, które przekażesz w rezerwacji i podczas rozmowy. Rezerwacja odbywa się w Kalendarzu Google, a rozmowa w Google Meet.
- Osoby kontaktujące się ze mną - dane z wiadomości e-mail, rozmowy telefonicznej albo wiadomości w mediach społecznościowych.
- Klienci i ich przedstawiciele - imię i nazwisko, nazwa firmy, NIP, adres, dane kontaktowe, stanowisko, dane potrzebne do realizacji umowy (np. dostępy do paneli sklepu) oraz historia płatności.
- Kupujący produkty cyfrowe - imię i nazwisko, adres e-mail, dane do faktury, historia zamówień i pobrań, a przy kursach online - dane konta i postęp nauki.
- Dane z płatności - kwota, data, status i identyfikator transakcji. Danych karty płatniczej ani logowania do banku nie widzę i nie przechowuję - przetwarza je operator płatności (Stripe albo Tpay).
- Subskrybenci newslettera - adres e-mail i imię, jeśli zapiszesz się na newsletter.
- Osoby obserwujące moje profile na Instagramie, Facebooku i LinkedInie - nazwa profilu i treści, które publicznie udostępniasz lub mi wysyłasz.
Dane przedstawicieli klientów mogę otrzymać od ich pracodawcy albo zleceniodawcy (np. gdy klient wskazuje osobę do kontaktu w projekcie).
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Umówienie i przeprowadzenie darmowej konsultacji | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie), a przy osobie reprezentującej firmę - art. 6 ust. 1 lit. f (prawnie uzasadniony interes: kontakt z potencjalnym klientem) | 12 miesięcy od konsultacji, chyba że zawrzemy umowę |
| Przygotowanie oferty, zawarcie i wykonanie umowy, w tym sprzedaż i dostarczenie produktów cyfrowych | art. 6 ust. 1 lit. b RODO; dane przedstawicieli i pracowników klienta - art. 6 ust. 1 lit. f RODO | czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń |
| Obsługa płatności, wystawianie faktur, księgowość | art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Odpowiadanie na wiadomości i zapytania | art. 6 ust. 1 lit. f RODO (komunikacja z osobami, które się do mnie zwracają) | do zakończenia sprawy, a potem do 12 miesięcy |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
| Statystyki i analiza korzystania ze strony (Google Analytics 4, Microsoft Clarity, Hotjar) | art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 Prawa komunikacji elektronicznej | do wycofania zgody, nie dłużej niż czas życia cookies (pkt 8) |
| Pomiar skuteczności reklam, remarketing i reklamy dopasowane (Google Ads, Piksel Meta) | art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 Prawa komunikacji elektronicznej | do wycofania zgody, nie dłużej niż czas życia cookies (pkt 8) |
| Newsletter | art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej (zgoda) | do wypisania się z newslettera |
| Informacje o moich usługach wysyłane klientom e-mailem | art. 6 ust. 1 lit. f RODO (marketing własnych usług) i zgoda z art. 398 Prawa komunikacji elektronicznej | do wycofania zgody albo zgłoszenia sprzeciwu |
| Prowadzenie profili w mediach społecznościowych | art. 6 ust. 1 lit. f RODO (promocja marki i kontakt z obserwującymi) | do czasu usunięcia treści przez Ciebie lub przeze mnie albo zgłoszenia sprzeciwu |
| Bezpieczeństwo strony i diagnostyka błędów (logi serwera) | art. 6 ust. 1 lit. f RODO | do 30 dni |
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.
4. Komu powierzam dane
Dane przekazuję wyłącznie podmiotom, bez których nie mogę prowadzić strony i świadczyć usług. Większość z nich przetwarza dane w moim imieniu na podstawie umowy powierzenia (podmioty przetwarzające). Operatorzy płatności i Meta przetwarzają część danych także we własnych celach, jako odrębni administratorzy - wtedy obowiązują też ich polityki prywatności.
| Podmiot | Do czego | Rola |
|---|---|---|
| Vercel Inc. (USA) | hosting strony i aplikacji, logi serwera | podmiot przetwarzający |
| Google Ireland Limited (Irlandia) | Google Analytics 4, Google Ads, Google Tag Manager, Kalendarz Google (rezerwacja konsultacji), Google Meet, poczta i dokumenty Google Workspace | podmiot przetwarzający; przy Google Ads w części także odrębny administrator |
| Meta Platforms Ireland Limited (Irlandia) | Piksel Meta i Conversions API, reklamy na Facebooku i Instagramie, prowadzenie profili | współadministrator w zakresie zbierania danych pikselem i statystyk profili, dalej odrębny administrator |
| Microsoft Ireland Operations Limited (Irlandia) | Microsoft Clarity - mapy kliknięć i nagrania sesji | podmiot przetwarzający |
| Hotjar Limited (Malta) | Hotjar - mapy kliknięć, nagrania sesji, ankiety | podmiot przetwarzający |
| Stripe Payments Europe Limited (Irlandia) | obsługa płatności kartą i innymi metodami, zapobieganie oszustwom | odrębny administrator |
| Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (Tpay) | obsługa płatności online (przelewy, BLIK, karty) | odrębny administrator |
| biuro rachunkowe, dostawcy usług IT, kancelaria prawna | księgowość, utrzymanie narzędzi, obsługa prawna | podmiot przetwarzający albo odrębny administrator |
Współadministrowanie z Meta dotyczy wyłącznie zbierania i przekazania danych z mojej strony do Meta przez Piksel Meta i Conversions API oraz statystyk profili. Conversions API przekazuje Meta te same zdarzenia co piksel (np. odsłona, otwarcie okna rezerwacji) bezpośrednio z mojego serwera, razem z adresem IP, danymi przeglądarki, adresem strony i identyfikatorami z cookies _fbp i _fbc - wyłącznie za Twoją zgodą na cookies marketingowe. Zasady podziału obowiązków określają warunki Meta dla współadministratorów. Za dalsze przetwarzanie odpowiada Meta - opisuje je w swojej polityce prywatności dostępnej na facebook.com/privacy/policy.
Dane mogę też udostępnić organom publicznym (np. urzędowi skarbowemu, sądowi), gdy wymagają tego przepisy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Google, Meta, Microsoft, Stripe, Vercel) to firmy z USA albo należące do grup z siedzibą w USA, więc dane mogą trafić poza EOG. Odbywa się to na jednej z podstaw:
- decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) - dla firm, które przystąpiły do programu (m.in. Google, Meta, Microsoft, Stripe, Vercel),
- standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) - dla pozostałych przypadków.
Kopię zabezpieczeń możesz otrzymać, pisząc na adres z pkt 1.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu - w przypadku marketingu bezpośredniego sprzeciw zawsze jest skuteczny,
- wycofania zgody w dowolnym momencie - zgodę na cookies zmienisz przyciskiem „Ustawienia cookies” w stopce albo poniżej,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem.
Aby skorzystać z praw, napisz na kontakt@architektecommerce.pl. Odpowiem w ciągu miesiąca, a w sprawach złożonych - w ciągu kolejnych dwóch miesięcy, o czym Cię uprzedzę.
Podanie danych jest dobrowolne. Bez danych kontaktowych nie umówię konsultacji, a bez danych do faktury nie zawrę umowy i nie przyjmę płatności.
7. Profilowanie
Za Twoją zgodą Google i Meta mogą na podstawie Twojej aktywności na stronie dopasowywać wyświetlane Ci reklamy (np. pokazać reklamę konsultacji osobie, która odwiedziła ofertę). Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
9. Bezpieczeństwo danych
Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do bazy danych mają tylko uprawnione osoby, a reguły dostępu na poziomie wierszy ograniczają, kto widzi które dane. Korzystam z uwierzytelniania dwuskładnikowego w narzędziach, w których przechowuję dane klientów. Dostępy do sklepów klientów przechowuję w menedżerze haseł i usuwam po zakończeniu współpracy.
10. Zmiany polityki
Politykę aktualizuję, gdy zmieniają się narzędzia, z których korzystam, albo przepisy. Aktualna wersja jest zawsze na tej stronie, z datą obowiązywania na górze. Jeśli zmiana obejmie nowe narzędzie wymagające zgody, baner cookies pojawi się ponownie.