RODO

1. Administrator danych

Administratorem danych osobowych jest PP Solutions Przemysław Pietrzak z siedzibą w Warszawie, ul. Szczęsna 26, 02-454 Warszawa, NIP: 5993248563, REGON: 386176659.

2. Kontakt w sprawach ochrony danych

W sprawach związanych z ochroną danych można kontaktować się bezpośrednio z Administratorem pod adresem email: [email protected]

3. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• Działania przed zawarciem umowy, realizacja umów i świadczenie usług.
• Komunikacja z klientami i kontrahentami oraz zarządzanie kontami.
• Bezpieczeństwo systemów, przeciwdziałanie nadużyciom oraz obrona i dochodzenie roszczeń.
• Analityka strony po zgodzie analitycznej oraz pomiar reklam po odrębnej zgodzie marketingowej.
• Marketing bezpośredni, jeśli istnieje właściwa podstawa i wymagane zgody.
• Wypełnienie obowiązków prawnych, księgowych i podatkowych.

4. Podstawa prawna przetwarzania

Dane przetwarzane są na podstawie:

• Art. 6 ust. 1 lit. b RODO - działania przedumowne i wykonanie umowy.
• Art. 6 ust. 1 lit. c RODO - wykonanie obowiązku prawnego.
• Art. 6 ust. 1 lit. f RODO - bezpieczeństwo, administracja usługą i roszczenia po ocenie interesów.
• Art. 6 ust. 1 lit. a RODO w związku z art. 399 ust. 1 i art. 400 Prawa komunikacji elektronicznej - opcjonalna analityka, reklama i technologie terminalowe.

5. Kategorie danych osobowych

Przetwarzamy następujące kategorie danych:

• Dane identyfikacyjne (imię, nazwisko, nazwa firmy)
• Dane kontaktowe (email, telefon, adres)
• Dane dotyczące współpracy (historia kontaktów, umowy)
• Dane rezerwacji konsultacji (wybrany termin, status i język obsługi)
• Dane techniczne i bezpieczeństwa (adres IP, czas żądania, logi systemowe)
• Minimalne dane o preferencjach i dowodach zgody
• Po odpowiednich zgodach: pseudonimowe dane analityczne i ograniczona atrybucja marketingowa

6. Odbiorcy danych

Dane mogą być udostępniane:

• Dostawcom usług IT, hostingu, poczty, bezpieczeństwa i wsparcia, jako podmiotom przetwarzającym.
• Google Ireland Limited: Google Analytics 4 po zgodzie analitycznej oraz Google Ads po zgodzie marketingowej; rola procesora lub niezależnego administratora zależy od usługi i włączonych ustawień.
• Windsor Group AG jako procesor odczytowej integracji i raportowania wybranych danych.
• Po właściwej zgodzie i tylko gdy funkcja jest aktywna: Google Ireland Limited (reCAPTCHA, Mapy Google, YouTube) oraz Vimeo.com, Inc.
• Operatorowi skonfigurowanej instancji ntfy wyłącznie zminimalizowane dane alertu o leadzie, bez danych kontaktowych, treści formularza i identyfikatorów reklamowych.
• Podmiotom świadczącym usługi księgowe i prawne.
• Organom publicznym, gdy udostępnienie wynika z prawa.

7. Okres przechowywania

Dane przechowywane są przez okres:

• Dane umowne, księgowe, podatkowe i dotyczące roszczeń - przez okres wynikający z właściwych przepisów i terminów przedawnienia.
• Niezawarte zapytania kontaktowe i projektowe oraz powiązane rezerwacje konsultacji - maksymalnie 12 miesięcy od ostatniej merytorycznej aktywności; po tym czasie treść i dane kontaktowe są anonimizowane, chyba że istnieje aktywny projekt, umowa, obowiązek prawny albo udokumentowana potrzeba obrony roszczeń.
• Pseudonimowy identyfikator sesji - do 30 minut bezczynności; identyfikator klienta, surowe zdarzenia analityczne i atrybucja - maksymalnie 90 dni. Surowe identyfikatory kliknięć występują tylko w ograniczonej atrybucji sprzedażowej po zgodzie marketingowej.
• Minimalny dowód zgody - maksymalnie 13 miesięcy od zapisania, także dla wycofania lub zastąpienia wersji.
• Po upływie retencji dane są usuwane albo nieodwracalnie agregowane, o ile prawo nie wymaga dalszego przechowywania.

8. Prawa osób, których dane dotyczą

Każda osoba ma prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych (prawo do bycia zapomnianym)
• Ograniczenia przetwarzania
• Przenoszenia danych do innego administratora
• Sprzeciwu wobec przetwarzania
• Wycofania zgody w dowolnym momencie

9. Zgoda na przetwarzanie

Zgoda jest dobrowolna, konkretna, świadoma, jednoznaczna i rozdzielona na kategorie. Można ją odrzucić lub wycofać równie łatwo w Ustawieniach cookies albo przez kontakt z Administratorem. Wycofanie zatrzymuje przyszłe opcjonalne przetwarzanie i nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Istotna zmiana celu, dostawcy lub danych wymaga ponownej zgody.

10. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych:

• Szyfrowanie danych w transmisji i przechowywaniu
• Kontrola dostępu do systemów
• Regularne aktualizacje oprogramowania
• Backup i odzyskiwanie danych
• Szkolenia pracowników w zakresie ochrony danych

11. Przekazywanie danych poza EOG

Nie składamy zapewnienia o braku transferów poza EOG. Google, Windsor Group AG, Vimeo, operator ewentualnej hostowanej instancji ntfy oraz ich zatwierdzeni podwykonawcy mogą przetwarzać dane w EOG, Szwajcarii lub innych państwach. Zależnie od odbiorcy podstawą transferu jest decyzja stwierdzająca odpowiedni stopień ochrony, EU-U.S. Data Privacy Framework albo standardowe klauzule umowne Komisji Europejskiej wraz z wymaganymi środkami dodatkowymi. Informację o właściwym mechanizmie można uzyskać od Administratora.

12. Pliki cookies

Basic Consent Mode blokuje Google Analytics, Google Ads, opcjonalne skrypty, storage, piksele, beacony i zdarzenia przed właściwą zgodą. Używamy:

• Ściśle niezbędnego storage do zapisu wyboru zgody, bezpieczeństwa oraz funkcji wyraźnie żądanych przez użytkownika.
• Google Analytics 4 i prywatnościowych zdarzeń dopiero po zgodzie analitycznej.
• Google Ads, cookies reklamowych i identyfikatorów kliknięć dopiero po zgodzie marketingowej.
• sessionStorage dla identyfikatora sesji wygasającego po 30 minutach bezczynności i localStorage dla identyfikatora klienta na maksymalnie 90 dni; oba dopiero po zgodzie analitycznej, bez wartości pól formularza i PII.

13. Skarga do organu nadzorczego

W przypadku naruszenia przepisów o ochronie danych osobowych, osoba ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

14. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:

15. Zmiany w polityce

Publikujemy datę zmian. Istotna zmiana celów, dostawców lub zakresu danych uruchamia wersjonowanie i ponowne zebranie zgody przed wznowieniem zmienionej kategorii.