1. Informacje ogólne
- Niniejsza polityka prywatności dotyczy serwisu internetowego działającego pod adresem naatmarketing.pl (dalej: „Serwis").
- Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest NAAT marketing (dalej: „Administrator").
- We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@naatmarketing.pl.
- Administrator nie powołał inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 RODO.
- RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
2. Zakres zastosowania polityki
- Niniejsza polityka opisuje przetwarzanie danych osobowych osób odwiedzających Serwis oraz osób kontaktujących się z Administratorem w związku z jego ofertą.
- Polityka nie obejmuje danych osobowych, które Administrator przetwarza jako podmiot przetwarzający na zlecenie swoich klientów w ramach świadczonych usług marketingowych. W takich przypadkach administratorem danych pozostaje klient, a zasady przetwarzania określa zawarta z nim umowa powierzenia przetwarzania danych osobowych.
- Serwis może zawierać odesłania do zewnętrznych serwisów internetowych, w szczególności do profili Administratora w mediach społecznościowych. Kliknięcie takiego odesłania powoduje przejście do serwisu podmiotu trzeciego, który stosuje własną politykę prywatności. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych obowiązujące w tych serwisach.
3. Jakie dane zbieramy
3.1. Dane podawane w formularzu kontaktowym
Korzystanie z Serwisu nie wymaga podawania danych osobowych. Dane są zbierane wyłącznie wtedy, gdy użytkownik dobrowolnie wypełni i wyśle formularz kontaktowy. Zakres danych obejmuje:
- imię lub imię i nazwisko,
- adres e-mail,
- numer telefonu (pole opcjonalne),
- adres strony internetowej lub profilu w mediach społecznościowych (pole opcjonalne),
- wybraną usługę oraz orientacyjny miesięczny budżet,
- treść wiadomości (pole opcjonalne) oraz wszelkie dane osobowe, które użytkownik samodzielnie w niej zawrze.
3.2. Dane przekazywane w kontakcie bezpośrednim
Jeżeli użytkownik kontaktuje się z Administratorem z pominięciem formularza, to jest bezpośrednio pocztą elektroniczną lub telefonicznie, Administrator przetwarza dane zawarte w tej korespondencji: adres e-mail lub numer telefonu, dane identyfikacyjne podane przez rozmówcę oraz treść wiadomości.
3.3. Dane techniczne
W związku z korzystaniem z Serwisu dostawcy infrastruktury technicznej automatycznie przetwarzają dane niezbędne do dostarczenia strony i zapewnienia jej bezpieczeństwa, w szczególności: adres IP, typ i wersję przeglądarki, system operacyjny, datę i godzinę żądania, adres strony odsyłającej (referer) oraz informacje o błędach transmisji. Dane te są przetwarzane w logach serwerowych i nie są przez Administratora łączone z konkretną osobą ani wykorzystywane do jej identyfikacji.
4. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe w następujących celach:
- Udzielenie odpowiedzi na zapytanie i podjęcie działań przed zawarciem umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, to jest podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Dotyczy danych podanych w formularzu oraz w kontakcie bezpośrednim.
- Prowadzenie bieżącej korespondencji i obsługa zapytań niezwiązanych bezpośrednio z zawarciem umowy. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi jego ofertą.
- Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom i utrzymanie infrastruktury technicznej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadniony interes Administratora polegający na ochronie Serwisu przed nieuprawnionym dostępem i ruchem automatycznym. Dotyczy danych technicznych.
- Ustalenie, dochodzenie lub obrona przed roszczeniami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadniony interes Administratora polegający na możliwości ochrony swoich praw.
- Wypełnienie obowiązków wynikających z przepisów podatkowych i przepisów o rachunkowości, jeżeli kontakt doprowadzi do zawarcia umowy. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Podanie danych jest całkowicie dobrowolne, jednak bez podania adresu e-mail lub numeru telefonu nie jest możliwe udzielenie odpowiedzi na zapytanie.
5. Okres przechowywania danych
- Dane pochodzące z formularza kontaktowego oraz z korespondencji, które nie doprowadziły do nawiązania współpracy, Administrator przechowuje przez okres 12 miesięcy od zakończenia korespondencji, po czym je usuwa.
- Dane związane z zawartą umową Administrator przechowuje przez okres jej obowiązywania, a następnie przez okres przedawnienia roszczeń wynikający z przepisów Kodeksu cywilnego, nie krócej niż przez okres wymagany przepisami podatkowymi i przepisami o rachunkowości, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Kopie zgłoszeń przechowywane w systemie dostawcy obsługującego formularz podlegają jego własnym zasadom retencji i są automatycznie usuwane najpóźniej po upływie 3 lat od przesłania.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administrator usuwa po wniesieniu skutecznego sprzeciwu lub po ustaniu tego interesu.
6. Odbiorcy danych
Administrator korzysta z usług podmiotów zewnętrznych, które przetwarzają dane osobowe w jego imieniu na podstawie umów powierzenia przetwarzania zawartych zgodnie z art. 28 RODO:
- Cloudflare, Inc. oraz podmioty powiązane, w tym Cloudflare Portugal, Unipessoal, Lda. z siedzibą w Lizbonie. Zakres: hosting Serwisu w ramach usługi Cloudflare Workers, dostarczanie treści przez sieć CDN, ochrona przed atakami oraz zarządzanie DNS.
- Web3Creative (Web3Forms). Zakres: obsługa formularza kontaktowego. Dostawca przetwarza przesłane zgłoszenia i przekazuje je Administratorowi na wskazany adres e-mail. Infrastruktura dostawcy opiera się na Amazon Web Services, Cloudflare oraz Hetzner.
- Google Ireland Limited z siedzibą w Dublinie (Gordon House, Barrow Street, Dublin 4, Irlandia). Zakres: świadczenie usługi poczty elektronicznej w ramach Google Workspace, na którą trafiają wiadomości przesłane przez formularz oraz korespondencja bezpośrednia. Przetwarzanie odbywa się na podstawie Cloud Data Processing Addendum, stanowiącego część warunków Google Workspace.
- Podmioty świadczące na rzecz Administratora usługi księgowe i prawne, w zakresie niezbędnym do realizacji tych usług.
- Organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych podmiotom trzecim.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców, z których korzysta Administrator, ma siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dotyczy to przede wszystkim Cloudflare, Inc., Google LLC jako podmiotu z grupy Google obsługującego infrastrukturę poczty elektronicznej, oraz infrastruktury wykorzystywanej przez Web3Creative.
W takich przypadkach przekazanie danych odbywa się na podstawie:
- decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU-U.S. Data Privacy Framework, o ile dany podmiot jest uczestnikiem tego programu, albo
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, o których mowa w art. 46 ust. 2 lit. c RODO, stanowiących element umów powierzenia zawartych z dostawcami.
Kopię lub informację o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresem wskazanym w punkcie 1.
8. Prawa osoby, której dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO), to jest uzyskania potwierdzenia, czy dane są przetwarzane, oraz otrzymania ich kopii wraz z informacjami o celach, odbiorcach i okresie przechowywania.
- Prawo do sprostowania danych (art. 16 RODO), to jest poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych (art. 17 RODO), zwane prawem do bycia zapomnianym.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO), w zakresie danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany.
- Prawo do wniesienia sprzeciwu (art. 21 RODO) wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.
Realizacja praw następuje po przesłaniu żądania na adres kontakt@naatmarketing.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba żądająca zostanie poinformowana wraz z podaniem przyczyny opóźnienia.
Prawo do wniesienia skargi. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, którym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe użytkowników Serwisu nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, o którym mowa w art. 22 RODO.
10. Dane osób poniżej 16 roku życia
Serwis jest skierowany do przedsiębiorców i osób dorosłych. Administrator nie zbiera świadomie danych osobowych osób poniżej 16 roku życia. Jeżeli takie dane zostaną przekazane, Administrator usunie je niezwłocznie po powzięciu informacji o tym fakcie.
11. Pliki cookies i technologie śledzące
- Serwis nie korzysta z narzędzi analitycznych ani marketingowych. Nie są w nim stosowane Google Analytics, piksel Meta, narzędzia remarketingowe ani inne technologie służące do śledzenia zachowania użytkowników.
- W Serwisie wykorzystywane są wyłącznie pliki cookies i podobne technologie niezbędne do świadczenia usługi, zamieszczane przez dostawcę infrastruktury w celu zapewnienia bezpieczeństwa połączenia, ochrony przed ruchem automatycznym oraz prawidłowego działania sieci dostarczania treści. Zgodnie z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej pliki tego rodzaju nie wymagają uprzedniej zgody użytkownika.
- Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies, w tym je zablokować lub usunąć. Ograniczenie obsługi plików niezbędnych może utrudnić lub uniemożliwić prawidłowe korzystanie z Serwisu.
- W przypadku wdrożenia w przyszłości narzędzi analitycznych lub marketingowych Administrator wprowadzi mechanizm zbierania zgód użytkowników i zaktualizuje niniejszą politykę przed uruchomieniem tych narzędzi.
12. Bezpieczeństwo danych
- Transmisja danych między przeglądarką użytkownika a Serwisem jest szyfrowana protokołem TLS z wykorzystaniem certyfikatu SSL.
- Dane przesłane przez formularz są przechowywane przez dostawcę usługi w postaci zaszyfrowanej.
- Dostęp do skrzynki poczty elektronicznej, na którą trafiają zgłoszenia, jest zabezpieczony hasłem oraz uwierzytelnianiem dwuskładnikowym.
- Administrator ogranicza dostęp do danych wyłącznie do osób, dla których jest on niezbędny do realizacji celów wskazanych w niniejszej polityce.
13. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, wdrożeniem nowych narzędzi lub zmianą zakresu świadczonych usług. Aktualna wersja dokumentu wraz z datą wejścia w życie jest zawsze dostępna pod adresem:
naatmarketing.pl/polityka-prywatnosci