Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest:
Pliki Cookie (ciasteczka)
Pliki cookie to małe pliki tekstowe przechowywane na Twoim urządzeniu przez przeglądarkę internetową. Umożliwiają one poprawne funkcjonowanie strony, zapamiętywanie preferencji użytkownika oraz analizę ruchu. Korzystanie z plików cookie na naszej stronie odbywa się zgodnie z art. 173 ustawy Prawo Telekomunikacyjne (Dz.U. 2004 Nr 171 poz. 1800 z późn. zm.) oraz Dyrektywą ePrivacy 2002/58/WE.
2.1. Rodzaje używanych plików cookie
| Typ cookie | Przykłady nazw | Cel stosowania | Czas przechowywania | Podstawa prawna |
|---|---|---|---|---|
PHPSESSID |
Utrzymanie sesji użytkownika, prawidłowe działanie strony | Do końca sesji przeglądarki | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | |
_ga, _gid |
Analiza ruchu na stronie (Google Analytics) | Do 2 lat / 24 godziny | Art. 6 ust. 1 lit. a RODO (zgoda) | |
li_gc, lidc, UserMatchHistory, AnalyticsSyncHistory |
Śledzenie skuteczności kampanii reklamowych i analiza demografii odwiedzających stronę (LinkedIn Insight Tag) - stanowiska, branże, wielkość firm. Dane przetwarzane przez LinkedIn Ireland Unlimited Company jako odrębny administrator. | Do 1 roku (li_gc) / do 30 dni (lidc, pozostałe) |
Art. 6 ust. 1 lit. a RODO (zgoda) | |
language, cookie_consent |
Zapamiętanie preferencji języka i zgód cookie | Do 1 roku | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | |
_fbp, _gcl_au ads/ga-audiences |
Śledzenie skuteczności kampanii reklamowych | Do 1 roku | Art. 6 ust. 1 lit. a RODO (zgoda) |
2.2. Zarządzanie plikami cookie
Możesz w każdej chwili kontrolować i zarządzać plikami cookie poprzez:
- Nasz baner zgody cookie - wyświetlany przy pierwszej wizycie, dostępny ponownie po wyczyszczeniu danych przeglądarki
- Ustawienia przeglądarki - każda przeglądarka umożliwia zarządzanie plikami cookie (zob. dokumentacja: Chrome, Firefox, Safari, Edge)
- Narzędzia blokujące - np. Privacy Badger, uBlock Origin
- Rezygnacja z Google Analytics - za pomocą wtyczki opt-out Google
- Rezygnacja z LinkedIn Insight Tag - w ustawieniach prywatności LinkedIn (dotyczy zalogowanych użytkowników LinkedIn)
Wyłączenie niezbędnych plików cookie może uniemożliwić prawidłowe działanie strony.
Kategorie Przetwarzanych Danych Osobowych
W zależności od sposobu korzystania z naszej strony, przetwarzamy następujące kategorie danych osobowych:
3.1. Dane podawane dobrowolnie (formularz kontaktowy)
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
- Nazwa firmy (opcjonalnie)
- Treść wiadomości
3.2. Dane zbierane automatycznie
- Adres IP i dane urządzenia
- Dane przeglądarki internetowej (user-agent)
- Strony odwiedzane na naszej witrynie
- Czas i data wizyty
- Źródło wejścia na stronę (referrer)
Cele i Podstawy Prawne Przetwarzania
Twoje dane osobowe przetwarzamy wyłącznie w określonych, uzasadnionych celach i na podstawie co najmniej jednej z poniższych przesłanek prawnych wynikających z art. 6 RODO:
Odpowiedź na zapytania
Przetwarzanie danych z formularza kontaktowego w celu udzielenia odpowiedzi na Twoje pytania i realizacji zgłoszenia.
Art. 6 ust. 1 lit. b RODO - wykonanie umowy lub podjęcie działań przed jej zawarciemAnaliza ruchu na stronie
Korzystanie z Google Analytics do analizy sposobu używania strony w celu jej doskonalenia i optymalizacji.
Art. 6 ust. 1 lit. a RODO - zgoda użytkownikaMarketing i analiza skuteczności kampanii (LinkedIn Insight Tag)
Korzystanie z LinkedIn Insight Tag w celu śledzenia skuteczności kampanii reklamowych oraz analizy demografii odwiedzających stronę (m.in. stanowiska, funkcje zawodowe, branże, wielkość firm). Dane są przetwarzane przez LinkedIn Ireland Unlimited Company jako odrębnego administratora zgodnie z jej polityką prywatności.
Art. 6 ust. 1 lit. a RODO - zgoda użytkownikaRealizacja zamówień i usług
Przetwarzanie danych niezbędnych do realizacji zamówień, wystawienia faktur i zapewnienia wsparcia posprzedażowego.
Art. 6 ust. 1 lit. b RODO - wykonanie umowyObowiązki prawne
Przechowywanie danych wymaganych przepisami prawa, np. dokumentacji księgowej i podatkowej.
Art. 6 ust. 1 lit. c RODO - obowiązek prawnyOchrona interesów Administratora
Zapewnienie bezpieczeństwa serwisu, ochrona przed nadużyciami oraz dochodzenie ewentualnych roszczeń.
Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interesMarketing bezpośredni (opcjonalnie)
Wysyłanie informacji handlowych (newsletter) wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody w formularzu.
Art. 6 ust. 1 lit. a RODO - zgoda użytkownikaOkres Przechowywania Danych
Przechowujemy Twoje dane osobowe tylko przez czas niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przepisami prawa:
| Kategoria danych | Okres przechowywania | Podstawa |
|---|---|---|
| Dane z formularza kontaktowego | Do 3 lat od ostatniego kontaktu (przedawnienie roszczeń) | Art. 118 Kodeksu cywilnego |
| Dane do realizacji zamówień | Do 5 lat od końca roku podatkowego | Ustawa o rachunkowości |
| Dane analityczne (Google Analytics) | Do 26 miesięcy (ustawienie domyślne GA) | Uzasadniony interes / zgoda |
| Dane marketingowe (LinkedIn Insight Tag) | Do 180 dni (dane demograficzne w Campaign Manager) / ciasteczka do 1 roku | Zgoda użytkownika |
| Dane przetwarzane na podstawie zgody | Do czasu wycofania zgody | Art. 7 ust. 3 RODO |
| Logi systemowe (adresy IP) | Do 12 miesięcy | Uzasadniony interes (bezpieczeństwo) |
Przekazywanie Danych Podmiotom Trzecim
Twoje dane osobowe mogą być udostępniane wyłącznie zaufanym podmiotom, z którymi Administrator zawarł umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO:
- Dostawcy usług hostingowych i IT - w zakresie niezbędnym do utrzymania serwisu
- Google LLC - w zakresie usługi Google Analytics (analiza ruchu); Google działa jako podmiot przetwarzający
- LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlandia) - w zakresie usługi LinkedIn Insight Tag (marketing i analiza skuteczności kampanii reklamowych); LinkedIn działa jako odrębny administrator danych i przetwarza dane zgodnie z własną Polityką prywatności LinkedIn
- Dostawcy usług pocztowych - w zakresie obsługi korespondencji e-mail
- Organy publiczne - wyłącznie w przypadku, gdy obowiązek udostępnienia wynika z przepisów prawa (np. na żądanie organów ścigania)
Przekazywanie Danych do Państw Trzecich
W związku z korzystaniem z usługi Google Analytics oraz LinkedIn Insight Tag, Twoje dane (m.in. adres IP w formie zanonimizowanej, dane o aktywności na stronie) mogą być przekazywane do Stanów Zjednoczonych Ameryki - kraju spoza Europejskiego Obszaru Gospodarczego.
Przekazanie odbywa się na podstawie:
- Decyzji adekwatności Komisji Europejskiej w ramach programu EU-US Data Privacy Framework (obowiązuje od lipca 2023 r.), który zapewnia odpowiedni poziom ochrony danych;
- lub Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
Więcej informacji znajdziesz w Polityce prywatności Google oraz Polityce prywatności LinkedIn.
Profilowanie
Administrator nie stosuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływało na Twoją sytuację.
Google Analytics może tworzyć zagregowane, anonimowe profile zachowań użytkowników w celach statystycznych (np. analiza ścieżek nawigacji). Dane te nie są używane do podejmowania decyzji wpływających na prawa lub sytuację konkretnych osób fizycznych.
Prawa Użytkownika
Na mocy Rozporządzenia RODO (UE) 2016/679) przysługują Ci następujące prawa w zakresie ochrony danych osobowych. Realizujemy je bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne 2 miesiące przy skomplikowanych sprawach):
Prawo dostępu
Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane oraz dostęp do tych danych i informacji o sposobie ich przetwarzania (art. 15 RODO).
Prawo do sprostowania
Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
Prawo do usunięcia
„Prawo do bycia zapomnianym" - możesz żądać usunięcia danych, gdy nie są już potrzebne, zgoda została cofnięta lub dane były przetwarzane niezgodnie z prawem (art. 17 RODO).
Prawo do ograniczenia przetwarzania
Możesz żądać ograniczenia przetwarzania Twoich danych w określonych przypadkach, np. gdy kwestionujesz ich prawidłowość (art. 18 RODO).
Prawo do przenoszenia danych
Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przekazać je innemu administratorowi (art. 20 RODO).
Prawo do sprzeciwu
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie administratora lub przetwarzania na potrzeby marketingu bezpośredniego (art. 21 RODO).
Prawo do wycofania zgody
W każdej chwili możesz cofnąć udzieloną zgodę na przetwarzanie danych (np. zgodę na pliki cookie analityczne lub newsletter), bez wpływu na legalność przetwarzania przed cofnięciem (art. 7 ust. 3 RODO).
Prawo do skargi
Masz prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO) - jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO (art. 77 RODO).
Bezpieczeństwo Danych
Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Środki te obejmują w szczególności:
- Szyfrowanie transmisji danych - strona korzysta z protokołu SSL/TLS (HTTPS), szyfrującego komunikację między przeglądarką a serwerem
- Kontrola dostępu - dostęp do danych mają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności
- Regularne aktualizacje - oprogramowanie serwerowe i aplikacje są na bieżąco aktualizowane w celu eliminacji znanych podatności
- Kopie zapasowe - regularne tworzenie kopii bezpieczeństwa w celu ochrony przed utratą danych
- Polityki wewnętrzne - procedury postępowania z danymi osobowymi, w tym w przypadku incydentów bezpieczeństwa
W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, poinformujemy właściwy organ nadzorczy (UODO) w ciągu 72 godzin od wykrycia incydentu, zgodnie z art. 33 RODO. Jeśli naruszenie może powodować wysokie ryzyko, powiadomimy również Ciebie bezpośrednio (art. 34 RODO).
Inspektor Ochrony Danych (IOD)
Administrator dokonał oceny, czy wyznaczenie Inspektora Ochrony Danych jest wymagane zgodnie z art. 37 RODO.
Prawo do Skargi do UODO
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych przez Administratora narusza przepisy RODO lub polskiej ustawy o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.), masz prawo wnieść skargę do organu nadzorczego:
Dane Kontaktowe Administratora
We wszystkich sprawach dotyczących ochrony danych osobowych, realizacji praw przysługujących na mocy RODO, a także w razie pytań dotyczących niniejszej Polityki Prywatności, prosimy o kontakt:
Masno System Sp. z o.o.
ul. Wichradzka 43a, 05-660 Warka
E-mail: ochrona-danych-osobowych@masnosystem.pl
Telefon: +48 797 555 204
Zmiany w Polityce Prywatności
Niniejsza Polityka Prywatności może być aktualizowana w związku ze zmianami przepisów prawa, zmieniającymi się praktykami przetwarzania danych lub rozwojem usług Masno System.
O każdej istotnej zmianie poinformujemy poprzez:
- Umieszczenie zaktualizowanej Polityki na tej stronie wraz z nową datą aktualizacji
- Komunikat na stronie głównej lub w banerze cookie (w przypadku zmian dotyczących plików cookie)
- W miarę możliwości - informację mailową dla użytkowników, którzy wyrazili na to zgodę
Zachęcamy do regularnego zapoznawania się z treścią niniejszego dokumentu. Dalsze korzystanie ze strony po wejściu w życie zmian oznacza ich akceptację.