Polityka Prywatności i RODO

1. Informacje ogólne

Administratorem danych związanych z korzystaniem z marketingplatform.pl jest Łukasz Kacprzak, prowadzący jednoosobową działalność gospodarczą pod firmą Marketing Platform Łukasz Kacprzak, NIP 5222919172.

Adres do korespondencji: ul. Jaworowa 3b/4, 83-110 Tczew, Polska. W sprawach danych, prywatności i realizacji praw skontaktuj się bezpośrednio z Administratorem: kontakt@marketingplatform.pl.

Dokument opisuje korzystanie ze strony, analitykę oraz kontakt przez formularz i e-mail. Dane uzyskujemy bezpośrednio od Ciebie, a dane techniczne także podczas połączenia Twojej przeglądarki z serwerami strony i narzędzi pomiarowych.

2. Podstawa prawna przetwarzania danych

Podstawa zależy od celu przetwarzania; nie wymagamy jednej, zbiorczej zgody na wszystkie działania.

• Odpowiedź na dobrowolne zapytanie i korespondencja biznesowa: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze wiadomości i kontakcie z osobą, która zwraca się do Administratora. Możesz wnieść sprzeciw ze względu na swoją szczególną sytuację.
• Działania przed zawarciem umowy: art. 6 ust. 1 lit. b RODO tylko w zakresie niezbędnym do działań na żądanie osoby, która ma być stroną tej umowy. Nie każda wiadomość od przedstawiciela firmy spełnia tę przesłankę.
• Analityka z cookies: zgoda — art. 6 ust. 1 lit. a RODO. Zapis i odczyt informacji na urządzeniu podlega również art. 399–400 Prawa komunikacji elektronicznej. Odmowa nie ogranicza formularza ani dostępu do treści. Obecny wariant sygnałów bez cookies opisujemy osobno w punkcie 8.

Informacja przy formularzu nie jest zgodą marketingową. Zapoznanie się z polityką nie wymaga zaznaczania obowiązkowego checkboxa ani akceptacji całego dokumentu.

3. Zakres przetwarzanych danych

• Kontakt: imię i nazwisko, adres e-mail, treść wiadomości oraz dane, które dobrowolnie w niej podasz. Podanie danych jest dobrowolne, ale pola oznaczone jako wymagane są potrzebne do obsługi zapytania; bez adresu e-mail nie możemy odpowiedzieć drogą e-mailową. Nie wpisuj danych szczególnych kategorii, np. o zdrowiu, ani poufnych danych innych osób, jeżeli nie są potrzebne do ustalenia przedmiotu rozmowy.
• Działanie i bezpieczeństwo strony: dane techniczne połączenia, np. adres IP, czas żądania, żądany zasób, kod odpowiedzi, informacje o przeglądarce i systemie oraz komunikaty błędów. Zakres logów zależy od usługi serwerowej.
• Wybór prywatności: zgoda albo odmowa analityki z cookies, data wyboru, wersja i identyfikator wersji informacji o zgodzie. Zapis służy do respektowania wyboru w tej przeglądarce.
• Pomiar GA4: dane o odsłonach, aktywności i zdarzeniach, parametry urządzenia i przeglądarki, dane o źródle wejścia, a po zgodzie także identyfikatory cookies. Przekazanie zapytania internetowego wymaga obsługi adresu IP; brak cookies nie jest zapewnieniem anonimowości wszystkich przesyłanych informacji.

W naszych własnych zdarzeniach contact_cta_click i generate_lead przekazujemy wyłącznie stałe nazwy zdarzeń i ograniczone parametry techniczne: położenie CTA, identyfikator formularza i metodę kontaktu. Nie dołączamy do nich imienia, e-maila ani treści wiadomości. To ograniczenie nie oznacza, że każdy parametr automatycznej konfiguracji Google został pozbawiony danych osobowych.

4. Cel przetwarzania danych

Odpowiadamy na zapytania i prowadzimy związaną z nimi korespondencję. Nie uzależniamy odpowiedzi od zgody analitycznej. Jeżeli poprosisz o przygotowanie umowy, przetwarzamy dane niezbędne do tych działań; właściwą podstawę wskazuje punkt 2.

Dane techniczne służą udostępnieniu strony, rozpoznaniu awarii i ochronie przed nadużyciami — art. 6 ust. 1 lit. f RODO, uzasadniony interes Administratora w zapewnieniu bezpiecznego działania serwisu. Wybór prywatności zapisujemy, aby respektować udzieloną zgodę lub odmowę. Niezbędne przechowywanie takiego wyboru jest odrębne od opcjonalnej analityki. W zakresie, w jakim zapis wyboru stanowi dane osobowe, podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na respektowaniu Twoich preferencji prywatności, bez używania tego zapisu do śledzenia odwiedzin.

GA4 służy analizie odwiedzin i skuteczności kontaktu. Kliknięcie CTA to krok prowadzący do formularza. Zdarzenie generate_lead rejestrujemy po potwierdzeniu przyjęcia formularza przez serwer; nie jest ono niezależnym dowodem doręczenia wiadomości e-mail.

Wysłanie zapytania ani zgoda na cookies analityczne nie są zgodą na newsletter, marketing bezpośredni czy personalizację reklam.

5. Okres przechowywania danych

Stosujemy okresy zależne od celu; dane nie są przechowywane bezterminowo wyłącznie dlatego, że mogą kiedyś przydać się w biznesie.

Po ustaniu właściwego celu usuwamy dane albo ograniczamy ich zakres. Jeżeli konkretny przepis nakazuje przechowywanie dokumentu, np. rozliczeniowego powstałego przy współpracy, dotyczy to tego dokumentu, a nie każdej wiadomości z formularza. W sprawie okresu dotyczącego Twoich danych możesz napisać do Administratora.

Kopie służą odtworzeniu po awarii, nie bieżącemu kontaktowi. Po odtworzeniu kopii należy ponownie zastosować decyzje o usunięciu lub ograniczeniu danych; samo skasowanie wiadomości ze skrzynki nie oznacza natychmiastowego usunięcia wszystkich jej kopii.

6. Udostępnianie danych osobowych

Dane udostępniamy w zakresie niezbędnym dla konkretnego celu:

• KRU.PL: Kru.pl sp. z o.o., ul. E. Radzikowskiego 3, 31-305 Kraków — dostawca hostingu WordPress i infrastruktury poczty/formularza. KRU.PL deklaruje lokalizację serwerów w Polsce. Informacje i wzór powierzenia są dostępne w dokumentach dostawcy.
• Dostawca Google Analytics 4 i Google Tag Manager: Google i podmioty realizujące te usługi, według właściwych warunków przetwarzania i wykazu podwykonawców. Dane pomiarowe trafiają do Google również w opisanym w punkcie 8 trybie bez cookies.
• Podmioty uprawnione na podstawie prawa — wyłącznie gdy istnieje właściwa podstawa i obowiązek udostępnienia.

Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Google opisuje korzystanie z EU–US Data Privacy Framework w zakresie objętym ważną certyfikacją właściwego odbiorcy oraz ze standardowych klauzul umownych w innych właściwych przypadkach. Szczegóły i treść zabezpieczeń udostępniają informacje Google o transferach i warunki przetwarzania. Możesz też poprosić Administratora o informacje o zabezpieczeniach właściwych dla Twoich danych.

Informacja o polskiej lokalizacji serwera nie jest gwarancją, że żaden dostawca lub jego podwykonawca nigdy nie uzyskuje dostępu z innego państwa. Zgoda na cookies nie zastępuje wymaganego mechanizmu transferu danych.

7. Prawa osoby, której dane dotyczą

Zakres praw zależy od podstawy i okoliczności przetwarzania. Możesz żądać dostępu do danych i ich kopii, sprostowania, a w przypadkach przewidzianych w RODO — usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy; nie obejmuje automatycznie całej korespondencji opartej na uzasadnionym interesie.

Sprzeciw: jeśli podstawą jest art. 6 ust. 1 lit. f RODO, możesz w dowolnej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Administrator rozpatrzy go zgodnie z art. 21 RODO.

Wycofanie zgody: możesz je wykonać w dowolnym momencie, równie łatwo jak udzielenie. W przypadku analityki służą do tego ustawienia prywatności oraz przycisk „Wycofaj zgodę” w okienku ikony ciasteczka. Nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania ani samo w sobie nie usuwa danych już przekazanych do Google.

Wnioski dotyczące danych wyślij na kontakt@marketingplatform.pl. Co do zasady odpowiedź otrzymasz w ciągu miesiąca od otrzymania żądania. Przy złożonym żądaniu lub wielu żądaniach termin może zostać przedłużony o dwa kolejne miesiące; o przedłużeniu i przyczynach Administrator poinformuje w pierwszym miesiącu. W razie uzasadnionych wątpliwości może poprosić o informacje niezbędne do potwierdzenia tożsamości, bez żądania nadmiarowych danych.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne kanały kontaktu udostępnia UODO. Wcześniejszy kontakt z Administratorem nie jest warunkiem złożenia skargi.

8. Pliki cookies i Analityka

Korzystamy z Google Analytics 4 przez Google Tag Manager w zaawansowanym Consent Mode v2. Przed wyborem i po odmowie Google otrzymuje sygnały pomiarowe bez cookies analitycznych; po zgodzie narzędzie może również zapisywać i odczytywać cookies analityczne. Zgody reklamowe pozostają wyłączone.

Możesz odmówić lub wycofać zgodę na cookies analityczne w „Ustawieniach prywatności” w stopce. Wybór zapisujemy lokalnie na 180 dni. Szczegóły, w tym zakres sygnałów bez cookies, opisuje polityka cookies. Odmowa cookies nie wyłącza komunikacji pomiarowej z Google.

9. Bezpieczeństwo danych

Stosujemy środki dostosowane do ryzyka i zakresu przetwarzania, w tym szyfrowane połączenie HTTPS na opublikowanej stronie, ograniczanie dostępu oraz ochronę infrastruktury hostingu. Nie należy wysyłać formularzem haseł, danych płatniczych ani informacji szczególnych kategorii.

Zgody reklamowe pozostają wyłączone. Nie przekazujemy danych formularza w naszych własnych parametrach analitycznych. Samo zastosowanie Consent Mode, HTTPS lub hostingu deklarującego zgodność z RODO nie stanowi gwarancji pełnej zgodności wszystkich procesów.

10. Kontakt

W sprawach związanych z ochroną prywatności, RODO i realizacją Twoich praw napisz do Administratora na adres e-mail: kontakt@marketingplatform.pl.

11. Zmiany w Polityce Prywatności

Publikujemy datę aktualizacji na początku dokumentu. Informacje aktualizujemy po zmianie celów, narzędzi lub zasad przetwarzania. Zmiana polityki nie jest sama w sobie nową zgodą i nie rozszerza wcześniej udzielonej zgody.

Jeżeli zmiana wymaga ponownego wyboru, dotychczasowego zapisu nie traktujemy jako zgody na nowy zakres. Poprzednie wersje informacji są przechowywane w dokumentacji Administratora; o informacje dotyczące konkretnego okresu możesz zwrócić się e-mailem.