W tym dokumencie wyjaśniam, jakie dane osobowe przetwarzam w serwisie grell.pl, w jakim celu i na jakiej podstawie, komu je powierzam oraz jakich plików cookies i narzędzi zewnętrznych używam. Polityka realizuje obowiązek informacyjny z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE).
Administrator danych
- Administratorem Twoich danych osobowych jestem ja, Przemysław Grell, prowadzący działalność gospodarczą pod firmą PG KOM Przemysław Grell, Poznań, NIP: 6222420450, REGON: 520288004.
- W sprawach dotyczących danych osobowych możesz skontaktować się ze mną mailowo pod adresem lub listownie na adres podany powyżej.
- Nie wyznaczyłem inspektora ochrony danych, ponieważ charakter mojej działalności tego nie wymaga.
Formularze kontaktowe
- Formularze kontaktowe znajdują się w różnych miejscach serwisu, m.in. na stronie głównej i podstronach oferty. Wszystkie podlegają tym samym zasadom opisanym poniżej.
- Przetwarzam dane, które sam wpiszesz w formularzu: w zależności od formularza są to imię i nazwisko, adres e-mail, treść wiadomości oraz inne informacje, które zdecydujesz się podać (np. nazwa firmy, adres strony, numer telefonu). Przy wysyłce zapisywane są także data i godzina wysłania wiadomości oraz adres IP.
- Cele i podstawy prawne przetwarzania:
- odpowiedź na zapytanie i prowadzenie korespondencji – art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes, jakim jest obsługa kontaktu), a jeśli zapytanie dotyczy współpracy – art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy);
- ochrona formularzy przed spamem i nadużyciami (Google reCAPTCHA v3) – art. 6 ust. 1 lit. f RODO;
- ustalenie, dochodzenie lub obrona ewentualnych roszczeń – art. 6 ust. 1 lit. f RODO.
- Przed wysłaniem formularza musisz potwierdzić, że zapoznałeś się z niniejszą Polityką prywatności. To potwierdzenie przyjęcia do wiadomości informacji o przetwarzaniu danych – nie jest zgodą w rozumieniu art. 6 ust. 1 lit. a RODO i nie stanowi podstawy przetwarzania.
- Podanie danych jest dobrowolne, ale bez adresu e-mail i treści wiadomości nie będę mógł odpowiedzieć na zapytanie.
- Po wysłaniu formularza na podany adres e-mail trafia automatyczne potwierdzenie z adresu .
- Danych z formularzy nie sprzedaję, nie wykorzystuję do wysyłki newslettera ani do marketingu bez Twojej odrębnej zgody i nie podejmuję na ich podstawie decyzji w sposób zautomatyzowany, w tym w formie profilowania (art. 22 RODO).
Pliki cookies i narzędzia zewnętrzne
- Pliki cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu przez przeglądarkę. Te same zasady stosuję do innych technologii, które zapisują informacje w urządzeniu lub je z niego odczytują (np. local storage).
- Pliki cookies niezbędne – zapamiętujące Twoje wybory w banerze i zabezpieczające formularze – zapisuję bez zgody, na podstawie wyjątku przewidzianego w art. 399 PKE, ponieważ bez nich serwis nie działałby prawidłowo.
- Pozostałe pliki cookies (analityczne, wydajnościowe i reklamowe) zapisuję wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies (art. 399 PKE w zw. z art. 6 ust. 1 lit. a RODO). Do tego czasu narzędzia analityczne nie zapisują cookies w Twoim urządzeniu.
- Korzystam z następujących narzędzi:
- CookieYes (CookieYes Limited, Wielka Brytania) – wyświetlanie banera, zarządzanie zgodami i przechowywanie dowodu ich udzielenia (art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO).
- Google Tag Manager (Google Ireland Limited) – narzędzie do zarządzania skryptami. Samo nie zapisuje cookies analitycznych ani reklamowych; uruchamia pozostałe narzędzia zgodnie z wyborami dokonanymi w banerze.
- Google Analytics 4 (Google Ireland Limited) – statystyki odwiedzin: liczba wejść, źródła ruchu, ścieżki poruszania się po serwisie, przybliżona lokalizacja i rodzaj urządzenia. Działa wyłącznie po wyrażeniu zgody na cookies analityczne.
- Microsoft Clarity (Microsoft) – analiza sposobu korzystania ze stron: mapy kliknięć i przewijania oraz nagrania sesji (ruchy kursora, kliknięcia, przewijanie). Treść wpisywana w pola formularzy jest maskowana i nie trafia do nagrań. Clarity korzysta z cookies Microsoftu, także z domeny bing.com, które Microsoft może wykorzystywać we własnych celach, w tym reklamowych. Działa wyłącznie po wyrażeniu zgody.
- Google reCAPTCHA v3 (Google Ireland Limited) – ochrona formularzy przed spamem na podstawie analizy zachowania na stronie i parametrów urządzenia (art. 6 ust. 1 lit. f RODO). Do korzystania z reCAPTCHA mają zastosowanie Polityka prywatności oraz Warunki korzystania z usług Google.
- Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur) – zagregowane statystyki ruchu. Narzędzie nie zapisuje cookies, ale odczytuje parametry urządzenia (m.in. typ przeglądarki i rozdzielczość ekranu), dlatego uruchamiam je wyłącznie po wyrażeniu zgody na cookies analityczne (art. 399 PKE w zw. z art. 6 ust. 1 lit. a RODO).
- Cloudflare (Cloudflare, Inc.) – sieć dostarczania treści i ochrona serwisu przed atakami. Przetwarza adres IP i dane techniczne żądań, a w razie potrzeby może zapisać niezbędne cookies bezpieczeństwa (art. 6 ust. 1 lit. f RODO – bezpieczeństwo i wydajność serwisu).
Wykaz plików cookies
Wykaz odpowiada stanowi serwisu na dzień ostatniej aktualizacji polityki. Kategorie są zgodne z kategoriami w banerze cookies.
| Nazwa | Dostawca | Cel | Czas życia | Kategoria |
|---|---|---|---|---|
cookieyes-consent | CookieYes | Zapamiętanie wyborów dokonanych w banerze cookies | 1 rok | Niezbędne |
_GRECAPTCHA | Ochrona formularzy przed spamem (reCAPTCHA) | 6 miesięcy | Niezbędne | |
_ga | Rozróżnianie użytkowników w Google Analytics | 13 miesięcy | Analityczne | |
_ga_* | Utrzymanie stanu sesji i zliczanie odsłon w Google Analytics | 13 miesięcy | Analityczne | |
_clck | Microsoft (Clarity) | Identyfikator użytkownika Clarity i ustawienia dla tej witryny | 1 rok | Analityczne |
_clsk | Microsoft (Clarity) | Łączenie odsłon w jedno nagranie sesji | 1 dzień | Analityczne |
MR | Microsoft | Zbieranie informacji analitycznych | 7 dni | Analityczne |
SM | Microsoft (Clarity) | Synchronizacja identyfikatora MUID między domenami Microsoftu | Sesja | Analityczne |
SRM_B | Microsoft | Unikalny identyfikator odwiedzającego używany przez Microsoft Advertising | 13 miesięcy | Wydajnościowe |
MUID | Microsoft (bing.com) | Rozpoznawanie przeglądarki w usługach Microsoftu, w tym w celach reklamowych i analitycznych | 13 miesięcy | Reklamowe |
ANONCHK | Microsoft (bing.com) | Weryfikacja identyfikatora sesji na potrzeby raportowania | 10 minut | Reklamowe |
Zarządzanie zgodą na cookies
- Przy pierwszej wizycie wyświetla się baner, w którym możesz zaakceptować wszystkie kategorie cookies, odrzucić wszystkie poza niezbędnymi albo wybrać poszczególne kategorie.
- Zgodę możesz w każdej chwili zmienić lub wycofać, równie łatwo, jak jej udzieliłeś. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Niezależnie od banera możesz usunąć zapisane pliki cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki (sekcja dotycząca prywatności i plików cookies). Zablokowanie cookies niezbędnych może uniemożliwić wysłanie formularza kontaktowego.
- Zbieranie danych przez Google Analytics na wszystkich stronach możesz też zablokować wtyczką Google.
Odbiorcy danych
- Twoje dane mogą być przekazywane podmiotom, które świadczą na moją rzecz usługi i przetwarzają dane w moim imieniu (podmioty przetwarzające w rozumieniu art. 28 RODO):
- seohost.pl – hosting serwisu i obsługa poczty elektronicznej,
- Cloudflare, Inc. – sieć dostarczania treści i bezpieczeństwo serwisu,
- Google Ireland Limited – Google Tag Manager, Google Analytics 4, Google reCAPTCHA,
- Microsoft – Microsoft Clarity,
- CookieYes Limited – zarządzanie zgodami na cookies,
- Ahrefs Pte. Ltd. – statystyki ruchu (po wyrażeniu zgody na cookies analityczne).
- Google (w zakresie reCAPTCHA) oraz Microsoft (w zakresie cookies z domeny bing.com) mogą przetwarzać część danych również jako samodzielni administratorzy, na zasadach opisanych w swoich politykach prywatności: Google, Microsoft.
- Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. Twoich danych nie sprzedaję.
Przekazywanie danych poza Europejski Obszar Gospodarczy
- Korzystanie z usług Google, Microsoft i Cloudflare może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Podmioty te uczestniczą w programie EU-US Data Privacy Framework, objętym decyzją wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych, a dodatkowo stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
- CookieYes Limited ma siedzibę w Wielkiej Brytanii – państwie objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych.
- Przy korzystaniu z Ahrefs Web Analytics adres IP Twojego urządzenia jest przekazywany do Ahrefs Pte. Ltd. w Singapurze na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Według deklaracji dostawcy adres IP nie jest zapisywany ani wykorzystywany do identyfikacji użytkowników.
Okres przechowywania danych
- Dane z formularzy – przez czas prowadzenia korespondencji, a następnie do upływu terminu przedawnienia ewentualnych roszczeń określonego w Kodeksie cywilnym. Jeśli dojdzie do zawarcia umowy – przez okres jej obowiązywania oraz przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Google Analytics – 14 miesięcy (ustawienie przechowywania danych w usłudze).
- Microsoft Clarity – zgodnie z zasadami dostawcy: nagrania sesji co do zasady do 30 dni, dane zagregowane do 13 miesięcy.
- Dowód udzielenia zgody na cookies – przez okres ważności zgody, a następnie tak długo, jak może to być potrzebne do wykazania jej udzielenia.
- Pliki cookies – przez czas wskazany w wykazie powyżej lub do ich usunięcia w przeglądarce.
- Logi serwera – przez okres określony przez dostawcę hostingu, niezbędny do zapewnienia bezpieczeństwa i diagnostyki serwisu.
Twoje prawa
- Przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO).
- W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na moim prawnie uzasadnionym interesie (art. 21 RODO). Po jego wniesieniu przestanę przetwarzać Twoje dane, chyba że wykażę ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
- Zgodę na cookies możesz wycofać w dowolnym momencie przyciskiem w sekcji Zarządzanie zgodą na cookies.
- Aby skorzystać z praw, napisz na adres . Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.
Bezpieczeństwo i logi serwera
- Połączenie z serwisem jest szyfrowane (HTTPS/TLS), dzięki czemu dane wpisane w formularzu są przesyłane w postaci zaszyfrowanej.
- Dostęp do danych z formularzy mam wyłącznie ja. Stosuję silne hasła, ograniczam dostęp do paneli administracyjnych, aktualizuję oprogramowanie i regularnie wykonuję kopie zapasowe.
- Serwer automatycznie zapisuje logi obejmujące m.in. adres IP, datę i godzinę żądania, adres żądanego zasobu, kod odpowiedzi serwera, adres strony odsyłającej oraz informacje o przeglądarce i systemie operacyjnym. Logi służą zapewnieniu bezpieczeństwa i prawidłowego działania serwisu oraz diagnostyce błędów (art. 6 ust. 1 lit. f RODO) i nie są łączone z danymi z formularzy.
Prawa autorskie i zasady korzystania z treści
- Teksty, grafiki, ilustracje, zdjęcia, zrzuty ekranu, materiały wideo oraz wybór i układ treści w serwisie grell.pl są utworami chronionymi ustawą z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych. Ich autorem i właścicielem praw jestem ja, chyba że przy danym materiale wskazano inaczej.
- Materiały osób trzecich – cytaty, rekomendacje, logotypy, dane i ilustracje z zewnętrznych źródeł – oznaczam podpisem, linkiem lub przypisem. Prawa do nich przysługują ich właścicielom.
- Bez pytania o zgodę możesz:
- linkować do stron serwisu i udostępniać linki, m.in. w mediach społecznościowych,
- cytować fragmenty tekstów w granicach prawa cytatu (art. 29 ustawy), z podaniem autora i linkiem do źródła,
- korzystać z treści w zakresie dozwolonego użytku osobistego.
- Bez mojej uprzedniej zgody wyrażonej co najmniej w formie dokumentowej (np. e-mail) nie wolno:
- kopiować ani publikować całości lub istotnych części tekstów, grafik i innych materiałów – na stronach internetowych, w mediach społecznościowych, newsletterach, materiałach szkoleniowych, ofertach i prezentacjach,
- rozpowszechniać opracowań moich materiałów, w tym tłumaczeń, przeróbek i tekstów przepisanych z zachowaniem ich struktury i treści – również wygenerowanych z użyciem narzędzi AI,
- usuwać ani zmieniać oznaczeń autorstwa.
- Na podstawie art. 25 ust. 1 pkt 1 lit. b ustawy zastrzegam, że dalsze rozpowszechnianie artykułów opublikowanych w serwisie jest zabronione.
- Jeśli chcesz wykorzystać materiał w szerszym zakresie, napisz na adres – w większości przypadków zgodzę się pod warunkiem podania źródła. Naruszeń praw autorskich dochodzę na zasadach określonych w art. 79 ustawy.
Zmiany polityki
- Politykę aktualizuję, gdy zmieniają się narzędzia używane w serwisie lub przepisy prawa. Data ostatniej aktualizacji znajduje się na początku dokumentu.