Polityka prywatności
Ochrona Twoich danych jest dla nas równie ważna jak jasność w komunikacji. Poniżej wyjaśniamy prostym językiem, jakie dane zbieramy, po co, na jakiej podstawie prawnej i jak długo je przechowujemy. Nie zbieramy niczego, czego nie potrzebujemy.
1. Administrator danych
Administratorem Twoich danych osobowych jest Karolina Białończyk, osoba fizyczna prowadząca działalność nierejestrowaną w rozumieniu art. 5 ustawy Prawo przedsiębiorców, adres korespondencyjny: ul. Kalwińska 20, 31-988 Kraków, prowadząca serwis internetowy naminetspot.
We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami pod adresem: hello@naminetspot.pl.
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Wszystkie zgłoszenia obsługujemy pod powyższym adresem e-mail.
2. Jakie dane zbieramy i w jakim celu
Dane zbieramy wyłącznie wtedy, gdy sam nam je podasz — poprzez jeden z trzech formularzy dostępnych w serwisie. Podanie danych jest dobrowolne, ale bez nich nie będziemy w stanie odpowiedzieć na zapytanie, wysłać checklisty ani dostarczać newslettera.
2.1. Formularz kontaktowy (zapytanie o współpracę)
W formularzu kontaktowym zbieramy: imię i nazwisko, adres e-mail, telefon (pole opcjonalne), nazwę gabinetu / marki, specjalizację, interesujący pakiet, orientacyjny miesięczny budżet oraz opis głównego wyzwania marketingowego (pole tekstowe — prosimy, aby nie umieszczać w nim danych wrażliwych ani danych osobowych pacjentów).
- Cel: udzielenie odpowiedzi na Twoje zapytanie, przygotowanie oferty i podjęcie działań zmierzających do zawarcia umowy o współpracy.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Dodatkowo art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes) w zakresie prowadzenia korespondencji handlowej oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
- Zaznaczenie zgody: formularz zawiera odrębne pole zgody, którego zaznaczenie jest potwierdzeniem, że zapoznałeś się z zasadami przetwarzania danych i akceptujesz kontakt z naszej strony.
- Okres przechowywania: przez czas prowadzenia korespondencji, a następnie przez 3 lata od ostatniego kontaktu — jest to okres odpowiadający ogólnemu terminowi przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej. Jeżeli dojdzie do zawarcia umowy, dane przechowujemy przez czas jej trwania oraz przez okres wynikający z przepisów podatkowych i rachunkowych (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
2.2. Formularz lead magnet (bezpłatna checklista marketingowa)
W formularzu zapisu na bezpłatną checklistę zbieramy: imię, adres e-mail oraz typ działalności.
- Cel: dostarczenie Ci bezpłatnej checklisty marketingowej oraz — na podstawie odrębnej zgody — zapisanie Cię do newslettera i przesyłanie informacji marketingowych o naszych usługach.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie dostarczenia zamówionego materiału (wykonanie umowy o świadczenie usługi drogą elektroniczną) oraz art. 6 ust. 1 lit. a RODO — Twoja zgoda — w zakresie zapisu do newslettera i marketingu.
- Komunikacja marketingowa: wysyłka informacji handlowych na wskazany adres e-mail odbywa się na podstawie Twojej uprzedniej zgody, zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
- Okres przechowywania: do momentu wycofania zgody (wypisania się z newslettera), a po wycofaniu — przez 3 lata w minimalnym zakresie (adres e-mail oraz data i fakt udzielenia i wycofania zgody) wyłącznie w celu wykazania, że zgoda była udzielona zgodnie z prawem.
2.3. Formularz newslettera w stopce
W formularzu newslettera w stopce serwisu zbieramy wyłącznie adres e-mail.
- Cel: przesyłanie newslettera zawierającego treści edukacyjne oraz informacje handlowe dotyczące naszych usług.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda, oraz art. 398 ustawy — Prawo komunikacji elektronicznej w zakresie przesyłania informacji handlowych drogą elektroniczną.
- Okres przechowywania: do momentu wycofania zgody, a po jej wycofaniu — przez 3 lata w zakresie ograniczonym do dowodu udzielenia i wycofania zgody.
2.4. Kopie wiadomości wysyłanych z serwisu
Wiadomości generowane przez formularze są dodatkowo zapisywane w dzienniku poczty w panelu naszej strony internetowej (wtyczka logująca wysyłkę e-mail). Rejestr obejmuje treść wiadomości, adres odbiorcy, datę i status wysyłki.
- Cel: zapewnienie ciągłości obsługi zapytań, weryfikacja poprawności doręczenia wiadomości i diagnostyka błędów technicznych.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu prawidłowego działania serwisu i możliwości wykazania treści prowadzonej korespondencji.
- Okres przechowywania: 12 miesięcy od daty wysyłki, po czym wpisy są usuwane.
3. Pliki cookie i analityka
Serwis wykorzystuje pliki cookie, czyli niewielkie pliki tekstowe zapisywane na Twoim urządzeniu.
Dzielimy je na dwie grupy:
- Cookie niezbędne — konieczne do prawidłowego działania serwisu, w tym do zapamiętania Twoich wyborów dotyczących zgód na cookie. Są instalowane zawsze, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu działania strony).
- Cookie analityczne — służą do statystyk odwiedzin. Instalujemy je wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookie. Podstawą jest art. 6 ust. 1 lit. a RODO.
Do zarządzania zgodami wykorzystujemy narzędzie CookieYes (wtyczka Cookie Law Info). Swoją decyzję możesz w każdej chwili zmienić lub wycofać, korzystając z ustawień cookie dostępnych w serwisie albo czyszcząc pliki cookie w przeglądarce.
Do analityki używamy Google Analytics (wdrożonego przez wtyczkę MonsterInsights). Narzędzie to zbiera dane o sposobie korzystania z serwisu: odwiedzane podstrony, czas wizyty, źródło wejścia, przybliżoną lokalizację (na poziomie miasta lub regionu), typ urządzenia i przeglądarki oraz zanonimizowany identyfikator użytkownika. Nie łączymy tych danych z danymi z formularzy i nie wykorzystujemy ich do identyfikacji konkretnych osób.
Jeżeli nie wyrazisz zgody na cookie analityczne, skrypt Google Analytics nie zostanie uruchomiony.
4. Odbiorcy danych
Nie sprzedajemy i nie udostępniamy Twoich danych w celach handlowych. Powierzamy je jednak zaufanym podmiotom, które świadczą dla nas usługi techniczne — zawsze na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
| Kategoria odbiorcy | Zakres danych | Rola |
|---|---|---|
| Dostawca hostingu serwisu | Wszystkie dane zapisywane w serwisie, w tym zgłoszenia z formularzy i dziennik poczty | Podmiot przetwarzający |
| Dostawca poczty elektronicznej i usługi wysyłki wiadomości | Adres e-mail, imię i nazwisko, treść korespondencji | Podmiot przetwarzający |
| Dostawca narzędzia analitycznego (Google Ireland Limited / Google LLC — Google Analytics) | Dane o korzystaniu z serwisu, identyfikatory cookie, adres IP | Podmiot przetwarzający |
| Doradcy prawni, księgowi, podmioty świadczące usługi IT | Dane niezbędne do wykonania danej usługi | Podmiot przetwarzający lub odrębny administrator |
Dane mogą zostać także udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
5. Przekazywanie danych poza EOG
Co do zasady Twoje dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego.
Wyjątkiem jest korzystanie z Google Analytics. Dostawcą usługi dla użytkowników z Europy jest Google Ireland Limited, jednak w związku z infrastrukturą techniczną Google dane mogą być przekazywane do Stanów Zjednoczonych, do Google LLC.
Podstawą takiego przekazania jest:
- decyzja Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach Data Privacy Framework (art. 45 RODO) — Google LLC jest uczestnikiem tego programu, oraz
- uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi środkami zabezpieczającymi stosowanymi przez Google.
Przekazanie to następuje wyłącznie wtedy, gdy wyrazisz zgodę na cookie analityczne. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres hello@naminetspot.pl.
6. Okres przechowywania danych — podsumowanie
| Rodzaj danych | Okres przechowywania |
|---|---|
| Zapytanie z formularza kontaktowego | 3 lata od ostatniego kontaktu; w razie zawarcia umowy — czas trwania umowy oraz okres wynikający z przepisów podatkowych i rachunkowych |
| Dane z formularza lead magnet | Do wycofania zgody; następnie 3 lata w zakresie dowodu zgody |
| Adres e-mail z newslettera | Do wycofania zgody; następnie 3 lata w zakresie dowodu zgody |
| Dziennik wysyłki wiadomości e-mail | 12 miesięcy |
| Dane analityczne (Google Analytics) | 14 miesięcy od ostatniej aktywności użytkownika |
| Zapis zgody na pliki cookie | Do 12 miesięcy lub do momentu wyczyszczenia cookie w przeglądarce |
7. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) — możesz dowiedzieć się, jakie dane na Twój temat przetwarzamy, i otrzymać ich kopię.
- Prawo do sprostowania (art. 16 RODO) — możesz poprawić dane nieprawidłowe lub uzupełnić niekompletne.
- Prawo do usunięcia danych (art. 17 RODO), zwane prawem do bycia zapomnianym — możesz żądać usunięcia danych, o ile nie mamy podstawy do dalszego ich przechowywania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać, abyśmy czasowo wstrzymali operacje na Twoich danych.
- Prawo do przenoszenia danych (art. 20 RODO) — dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.
- Prawo sprzeciwu (art. 21 RODO) — możesz w każdej chwili sprzeciwić się przetwarzaniu danych opartemu na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). W przypadku marketingu bezpośredniego sprzeciw jest bezwzględnie skuteczny — po jego zgłoszeniu natychmiast przestajemy przetwarzać dane w tym celu.
- Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) — w naszym serwisie takie decyzje nie są podejmowane.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres hello@naminetspot.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
8. Zgoda i jej wycofanie
Jeżeli podstawą przetwarzania jest Twoja zgoda (newsletter, checklista, cookie analityczne), masz prawo wycofać ją w każdej chwili — zgodnie z art. 7 ust. 3 RODO. Wycofanie zgody jest równie łatwe jak jej udzielenie.
Możesz to zrobić:
- klikając link „Wypisz się” w stopce każdej wiadomości e-mail, którą od nas otrzymasz,
- zmieniając ustawienia zgód w banerze cookie dostępnym w serwisie,
- pisząc do nas na adres hello@naminetspot.pl.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.
9. Profilowanie i automatyczne podejmowanie decyzji
Nie profilujemy Twoich danych i nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO.
Dane z Google Analytics analizujemy wyłącznie w formie zbiorczych statystyk dotyczących ruchu na stronie — nie tworzymy na ich podstawie indywidualnych profili użytkowników ani nie podejmujemy na ich podstawie decyzji dotyczących konkretnych osób.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie połączenia z serwisem (certyfikat SSL), ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz regularne aktualizacje oprogramowania serwisu.
11. Zmiany polityki prywatności
Politykę prywatności możemy aktualizować — na przykład gdy zmienią się przepisy albo gdy zaczniemy korzystać z nowych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.
Jeżeli zmiany będą istotne i będą dotyczyć danych przetwarzanych na podstawie Twojej zgody, poinformujemy Cię o nich odrębnie — e-mailem lub komunikatem w serwisie.
12. Kontakt
Masz pytanie dotyczące swoich danych? Napisz — odpowiadamy konkretnie i bez prawniczego żargonu.
Karolina Białończyk
ul. Kalwińska 20, 31-988 Kraków
E-mail: hello@naminetspot.pl