Polityka prywatności
Prywatność dla nas jest bardzo ważna. Dlatego poniżej, opisaliśmy zasady, jakimi kierujemy się w trakcie przetwarzania Twoich danych osobowych zarówno w przypadku korzystania ze strony internetowej jak i usług Administratora. W razie jakichkolwiek pytań możesz pisać na adres: gdpr ”@” fasttony.com. W razie chęci kontaktu prosimy o kontakt na powyższy adres (aby użyć adresu email należy spacje i “ należy usunąć z adresu).
Administratorem Twoich danych osobowych jest: Daniel Kędzierski, prowadzący działalność gospodarczą pod firmą: Agencja Ma&Ma, z siedzibą przy ul. Toruńskiej 5, 84-230 Rumia, posiadającą REGON: 192950184 i NIP: 588-195-03-29.
§ 1 Jakie Twoje dane osobowe przetwarzamy? Co do zasady dane osobowe przetwarzane są wyłącznie wtedy, gdy jest to rzeczywiście niezbędne do świadczenia danej usługi lub realizacji umowy. W takim wypadku przetwarzane są dane osobowe klientów, osób kontaktujących się z administratorem w celu uzyskania informacji o ofercie, podzielenia się uwagami dotyczącymi usług lub produktów, podjęcia współpracy lub zawarcia umowy, tj. w szczególności następujące dane osobowe: imię i nazwisko, mail, nr telefonu, miejsce zamieszkania, nr NIP, a także identyfikatory cyfrowe takie jak cookies, pixele śledzące i fingerprint cyfrowy.
Na podstawie odrębnych umów administrator będzie również przetwarzać dane klientów naszych kontrahentów (klientów kontrahentów), na zlecenie zgodnie z umową wraz z umową powierzenia przetwarzania danych osobowych.
§ 2 Czy potrzebujemy innych danych w ramach świadczenia usług? Tak jak wyżej wspominaliśmy, przetwarzamy dane jedynie jeżeli jest to niezbędne do świadczenia usług lub gdy mamy ku temu inną podstawę prawną. Administrator nie jest odpowiedzialny za poprawność i legalność danych osobowych powierzonych przez Ciebie w celu świadczenia usług. W ramach świadczenia usług niezbędnym jest udzielenie następujących dostępów:
Lista niezbędnych do świadczenia części usług dostępów w obrębie ekosystemu dostarczanego przez Meta Platforms Ireland Limited obejmuje: manage_pages, publish_pages, business_management, email, read_insights, public_profile, read_page_mailboxes, ads_management, ads_read, pages_messaging, leads_retrieval, pages_manage_ads, pages_manage_metadata, pages_read_engagement, pages_show_list, pages_read_user_content, pages_manage_posts
Lista niezbędnych do do świadczenia części usług dostępów w obrębie ekosystemu Google Ireland Limited obejmuje: business.manage, adwords, analytics, analytics.edit, analytics.manage.users, analytics.manage.users.readonly, analytics.provision, analytics.readonly, analytics.user.deletion, siteverification, webmasters, webmasters.readonly, tagmanager.edit.containers, tagmanager.edit.containerversions, tagmanager.publish, youtube.upload, Youtube youtube.force-ssl Typ, rodzaj dostępu oraz uprawnienia mogą ulec zmianie w miarę rozwoju Serwisu oraz uprawnień jakie Administrator otrzymuje od dostawców. Tworząc treści za pośrednictwem usług Administratora i publikując je w ekosystemie Meta Platforms Limited udostępniasz swoje treści oraz zdjęcia na zasadach określonych przez regulamin platformy Facebooka oraz, że ze względu na “user experience” ale również bezpieczeństwo i łatwość w weryfikacji autora treści, Administrator w celu zabezpieczenia uzasadnionego interesu prawnego przetwarza wszystkich treści i fotografie, które tworzy i udostępnia Użytkownik.
§ 3 Na jakiej podstawie i w jakim celu przetwarzamy dane? Dane osobowe przetwarzane są zgodnie z prawem, w sposób rzetelny i przejrzysty. Twoje dane osobowe przetwarzane są na podstawie: a) udzielonej przez Ciebie dobrowolnej zgody (np. poprzez skierowanie do administratora wiadomości mailowej czy też skierowanie wiadomości poprzez formularz kontaktowy na stronie internetowej lub zaakceptowanie regulaminu), art. 6 ust. 1 lit. a RODO; b) w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Serwisie oraz realizacja zamówień – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO); c) obowiązków wynikających z prawa (np. prawa podatkowego lub przepisów o rachunkowości (art. 6 ust. 1 lit c RODO) d) w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw;
Użytkownik może podlegać profilowaniu. W przypadku chęci wniesienia sprzeciwu co do profilowania, należy skontaktować się z administratorem pod adresem wskazanym na początku polityki prywatności.
§ 4 Komu mogą być przekazane Twoje dane osobowe? Twoje dane będą przekazywane jedynie zaufanym podmiotom współpracującym z administratorem, w szczególności Twoje dane mogą być przekazane naszym kontrahentom, podwykonawcom, współpracownikom lub usługodawcom, którzy pomogą w realizacji wykonywanej usługi (np. podmioty świadczące usługi informatyczne, księgowe, związane z świadczeniem usług przez Administratora). Przekazanie danych osobowych innemu podmiotowi, nie uprawnia go do dowolnego z nich korzystania, a jedynie do przetwarzania w celach określonych w umowie powierzenia przetwarzania danych, z zapewnieniem bezpieczeństwa przetwarzania i w zakresie niezbędnym dla należytego świadczenia dla Państwa usług oraz realizacji wiążących nas umów. Przekazanie danych osobowych nie zwalnia Administratora (jako przekazującego) z odpowiedzialności za ich przetwarzanie. Wskazujemy, że Państwa dane mogą być też przekazywane organowi publicznemu, ale wyłącznie w sytuacji, gdy taka konieczność wynika z powszechnie obowiązujących przepisów prawa i o ile organ przedstawi w tym zakresie odpowiednio umocowane żądanie.
W ramach przekazywania danych osobowych możliwe jest ich przekazywanie i następnie przechowywanie w krajach poza Europejskim Obszarem Gospodarczym. W przypadkach, kiedy dane przekazywane będą do podmiotów działających poza obszarem Europejskiego Obszaru Gospodarczego, Państwa prawo do prywatności będzie nadal respektowane z zachowaniem należytych standardów.
W przypadku przekazywania danych osobowych poza obszar Europejskiego Obszaru Gospodarczego do przekazywania dochodzi na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony tj. Decyzji Wykonawczej Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r., dostępnej tu: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32016D1250&from=EN. Jeśli natomiast nie został stwierdzony przez Komisję Europejską odpowiedni stopień ochrony w drodze decyzji, dane osobowe zostaną odpowiednio zabezpieczone za pomocą standardowych klauzul ochrony wskazanych w Decyzji Komisji z dnia 5 lutego 2010 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych podmiotom przetwarzającym dane mającym siedzibę w krajach trzecich na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, dostępnej tu: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32010D0087&from=EN oraz analizy systemu prawnego kraju, do którego mają być przekazywane dane osobowe.
§ 5 Przez jaki czas będziemy przetwarzać dane osobowe? Twoje dane osobowe będą przetwarzane tak długo, jak będzie to celowe, z punktu widzenia łączących nas stosunków prawnych, tj. do czasu istnienia podstawy przetwarzania danych osobowych.
W przypadku udzielenia zgody do momentu jej cofnięcia,; w przypadku niezbędności danych do wykonania umowy – przez czas jej wykonywania oraz po jej wykonaniu do momentu upływu terminów przedawnienia roszczeń z niej wynikających; natomiast w przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – do czasu istnienia tego uzasadnionego interesu. Ponadto, Twoje dane osobowe będą przez nas przetwarzane tak długo, jak będzie to konieczne z uwagi na obowiązujące przepisy prawa, okresy przetwarzania danych w tym celu określają te przepisy.
§ 6 Jakie masz prawa związane z przetwarzaniem danych osobowych? Jako podmiot danych osobowych masz prawo do: a) prawo dostępu do treści swoich danych osobowych, b) prawo żądania sprostowania Państwa danych osobowych, c) prawo żądania ich usunięcia lub ograniczenia ich przetwarzania, d) w przypadku udzielenia zgody na przetwarzanie danych osobowych – prawo jej wycofania, e) prawo do przenoszenia danych, f) prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych.
W przypadku jakichkolwiek pytań lub uwag administrator zachęca do kontaktu pod mail wskazany na górze dokumentu. Ponadto, przysługuje Ci również prawo wniesienia skargi do organu nadzorczego, tj. Prezes Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa), w przypadku jakichkolwiek wątpliwości co do legalności działań administratora.
Ciasteczka
Administrator może gromadzić w ramach świadczenia usług Twoje Dane Osobowe za pośrednictwem takich technologii jak pliki cookies, piksele śledzące oraz obiekty udostępniane lokalnie (np. w przeglądarce lub na urządzeniu).
O tym, w jaki sposób Administrator wykorzystuje tego typu technologie, szczegóły dotyczące tych technologii zostały wskazane w Deklaracji Cookies dostępnej z poziomu baneru cookies.
W celu realizowania celów przetwarzania wskazanych w polityce prywatności, w szczególności w celu realizowania działań marketingowych i analitycznych oraz w związku ze świadczeniem usług, Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu Danych Osobowych Administrator dokonuje oceny wybranych czynników i informacji dotyczących osób których dane dotyczą, w szczególności czynności podejmowanych w ramach strony, w tym na podstawie dokonywanych zakupów, historii przeglądanych ofert oraz wykorzystywanych usług w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Pozwala to na lepsze świadczenie usług i dostosowanie strony internetowej do Ciebie.
Korzystając z usług świadczonych przez Administratora i publikując je w ekosystemie Facebook pamiętaj, że udostępniasz swoje treści oraz zdjęcia na zasadach określonych przez regulamin Facebooka oraz że Strona nie tylko ze względu na user experience, ale również bezpieczeństwo i łatwość w weryfikacji autora treści Administrator zastrzega sobie prawo przetwarzania i archiwizowania wszystkich treści i fotografii, które tworzysz i udostępniasz.
Administrator informuje, że usługi świadczone przez niego polegają m.in. na przesyłaniu wszelkich powiadomień, informacji lub innych wiadomości od Administratora związanych ze świadczeniem usług przesyłanych drogą elektroniczną na Twój adres poczty elektronicznej wskazany w formularzu rejestracyjnym, przez sms na podany numer kontaktowy, telefonicznie oraz w wiadomościach na portalu Facebook.
Przekazanie danych poza Europejski Obszar Gospodarczy
By świadczyć usługi Administrator w ramach współpracy z podmiotami przetwarzającymi, dopuszcza możliwość dalszego powierzenia przetwarzania danych do podmiotów, które mogą dokonywać transferu danych do państw spoza Europejskiego Obszaru Gospodarczego. Podmiotami, które systematycznie przetwarzają dane dla Administratora są m.in.:
Google Ireland Limited z siedzibą w Dublinie, w Irlandii, w związku z korzystaniem z Google ads w celu świadczenia usług ale również w celach marketingowych, Meta Platforms Ireland Limited z siedzibą w Dublinie, w Irlandii, w związku z korzystaniem z usługi Meta pixel,
Administrator działa zawsze w oparciu o mechanizmy zapewniające odpowiedni stopień ochrony, m.in. poprzez stosowanie standardowych klauzul umownych dotyczących przekazywania Danych Osobowych podmiotom przetwarzającym Dane Osobowe mającym siedzibę w krajach trzecich, zatwierdzonych przez Komisję Europejską. Kopie takich klauzul można uzyskać od Administratora kontaktując się pod adres mailowy wskazany na początku dokumentu.
Poniżej przedstawiamy szczegółowe informacje na temat poszczególnych partnerów:
Hotjar: Administrator współpracuje z Hotjar, aby lepiej zrozumieć potrzeby użytkowników strony i ją lepiej zoptymalizować. Korzystając z technologii Hotjar, uzyskuje informacje na temat aktywności użytkowników strony (np. ile czasu spędzają użytkownicy na poszczególnych stronach, które łącza klikają, co im się podoba lub nie podoba itp.). Narzędzie wykorzystuje pliki cookie i inne technologie do gromadzenia informacji dotyczących zachowania naszych użytkowników oraz informacji na temat ich urządzeń (w szczególności adres IP urządzenia (gromadzony i przechowywany tylko w formacie anonimowym), rozmiar ekranu, typ urządzenia (unikatowe identyfikatory urządzenia), informacje o używanej przeglądarce, lokalizacja (tylko kraj), preferowany język używany do przeglądania naszej strony internetowej). Hotjar przechowuje te informacje w profilu użytkownika, który został oznaczony pseudonimem. Informacje te nie są wykorzystywane przez Hotjar ani przez nas do identyfikacji poszczególnych użytkowników i nie są powiązane z innymi danymi dotyczącymi użytkowników. Dodatkowe informacje na temat Polityki prywatności Hotjar można znaleźć tutaj. Użytkownik może sprzeciwić się przechowywaniu profilu użytkownika klikając w ten link.
Dane partnera: Hotjar Ltd Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta
Google Analytics
Administrator korzysta z narzędzi Google Analytics, które zbierają informacje na temat odwiedzin użytkownika na naszych stronach i korzystania z aplikacji mobilnych w celu generowania statystyk dotyczących ich funkcjonowania, analizowania przejawianych na nich aktywności tak, aby jak najlepiej dopasować naszą ofertę do potrzeb użytkowników.
Partner: Google Ireland Limited, Google Building, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Kliknij tutaj, aby przeczytać informacje na temat przetwarzania danych osobowych przy współpracy z Google: https://business.safety.google/gdpr/ Kliknij tutaj, aby przeczytać politykę prywatności podmiotu przetwarzającego dane: https://policies.google.com/privacy?hl https://support.google.com/analytics/topic/2919631?hl=pl&ref_topic=1008008 oraz tutaj: www.google.com/intl/pl/policies/privacy/partners/.
Kliknij tutaj, aby uzyskać informację jak zablokować pliki cookies Google Analytics przy pomocy skryptów przeglądarki: https://support.google.com/analytics/answer/181881?hl=pl
Google Advertising Products
Google Marketing Platform
Administrator korzysta z narzędzi służących do celów reklamowych oraz remarketingowych. W tym celu wykorzystywane są pliki cookies firmy Google dotyczące usług DoubleClick. Zewnętrzni dostawcy, instalują odpowiedni kod lub piksel, aby pobrać informacje o aktywności użytkownika w witrynach i następnie na tej podstawie użytkownikowi, który odwiedził nasze witryny, wyświetlają się nasze reklamy na innych stronach internetowych należących do sieci reklamowej naszych zewnętrznych dostawców, a także zbierają informacje na temat wykonanej kampanii, wykonują analitykę stron oraz analizują segmenty.
Google Ads
Google Ads, pozwala wyświetlać ofertę w obrębie wyszukiwarki Google oraz na witrynach, które są częścią sieci reklamowej Google. W ramach Google Ads analizujemy skuteczność reklam na naszych stronach co pozwala, we współpracy z Googlem, lepiej dopasować nam ofertę do oczekiwań użytkowników. Po kliknięciu na baner ogłoszenia publikowanego przez Google na komputerze użytkownika zapisywane są pliki cookies powiązane z usługą Ads. Partner: Google Ireland Limited, Google Building, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Kliknij tutaj, aby przeczytać informacje na temat przetwarzania danych osobowych przy współpracy z Google: https://business.safety.google/gdpr/ Kliknij tutaj, aby przeczytać politykę prywatności podmiotu przetwarzającego dane: https://policies.google.com/privacy?hl=pl Kliknij, ażeby uzyskać informację o liście partnerów podmiotu przetwarzającego dane:https://support.google.com/admanager/answer/9012903?hl=pl&ref_topic=28145 Google umożliwia zarządzanie treściami marketingowymi wyświetlanymi przy pomocy plików cookies, w tym wykorzystywanymi przez Administratora. Kliknij tutaj, aby przejść do panelu Google.
Meta
Narzędzia Meta pozwalają na analizę i pomiary dotyczące oferowanych produktów i świadczonych usług oraz skuteczniejsze docieranie do osób, które mogą być nimi zainteresowane. W przypadku technologii opartych na pikselu śledzącym oraz SDK za proces gromadzenia i przekazywanie danych odpowiadamy wspólnie z firmą Meta Platforms Ireland Limited (współadministrowanie). Przy zbieraniu i przekazywaniu danych osobowych do Meta przy użyciu technologii server-side działa jako niezależny administrator. Administrator i Meta uzgodnili, że Meta odpowiada za zapewnienie egzekwowania praw osób, których dane dotyczą, zgodnie z art. 15-20 RODO w odniesieniu do danych osobowych przechowywanych przez Meta po Wspólnym przetwarzaniu. Uzgodnienia dotyczące współadministrowania Administratora i Meta są dostępne na stronie: https://www.facebook.com/legal/controller_addendum Administrator i Meta działają jako niezależni administratorzy przy realizowaniu działań marketingowych zleconych przez Administratora albo Ciebie za pośrednictwem Administratora. Kliknij tutaj, aby przeczytać informacje na temat przetwarzania danych osobowych przy współpracy z firmą Meta: https://www.facebook.com/legal/terms/businesstools oraz tutaj: https://developers.facebook.com/docs/privacy/
Dane partnera/współadministratora: Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ireland. Meta umożliwia zarządzanie treściami marketingowymi wyświetlanymi przy pomocy plików cookies, w tym wykorzystywanymi przez Administratora. Kliknij tutaj, aby przejść do panelu Meta. Więcej informacji o sposobie przetwarzania danych osobowych przez Meta Platforms Ireland Limited, podstawie prawnej oraz sposobach egzekwowania praw osób, których dane dotyczą, wobec Meta można znaleźć pod adresem: https://www.facebook.com/about/privacy
Inni partnerzy: Podczas świadczenia usług z Twojego urządzenia mogą być przekazywane informacje z grupy ustawień poprawiających funkcjonalność oraz zawierające zanonimizowane dane statystyczne dotyczące aktywności. Mogą też być przekazywane informacje pozyskane przez rozwiązania technologiczne identyfikujące Użytkowników, monitorujące zachowanie Użytkowników w Serwisie, stronach www oraz aplikacji mobilnej do zaufanych podmiotów trzecich: Apple (system operacyjny iOS) Google (system operacyjny Android) Huawei (system operacyjny Harmony OS) Xiaomi (system operacyjny MIUI) Forsant ( https://forsant.io/en/privacy-policy/) Lucky Orange (https://www.luckyorange.com/legal) Fresh Desk (https://www.freshworks.com/privacy/) Pipedrive (https://www.pipedrive.com/pl). Administrator, w przypadku dokonania płatności będzie przekazywał Twoje dane w zakresie niezbędnym do przeprocesowania płatności operatorom płatności w zależności od Twojego wyboru: Stripe (https://stripe.com/ ) Paypal ( https://www.paypal.com/ ) Blik ( https://blik.com/). Administrator nie przetwarza danych finansowych.