§ 1. Kto jest administratorem Twoich danych
Ta polityka opisuje, jak przetwarzamy dane osobowe osób, które odwiedzają stronę moja-apka.pl (dalej „Serwis”) albo kontaktują się z nami przez formularz lub e-mail. Administratorem danych jest:
DO SYSTEM Sp. z o.o.
ul. Powstańców Warszawskich 7/2, 82-300 Elbląg
NIP: 5783172339 · KRS: 0001123243
W sprawach dotyczących danych osobowych napisz na kontakt@moja-apka.pl.
§ 2. Jakie dane przetwarzamy
- Dane z formularza kontaktowego: imię, adres e-mail i treść wiadomości, a także inne dane, które sam podasz w wiadomości.
- Dane z korespondencji e-mail, jeśli napiszesz do nas bezpośrednio.
- Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, data i godzina wizyty, odwiedzane podstrony, źródło wejścia na stronę.
- Dane z plików cookies i podobnych technologii (identyfikatory cookies, zdarzenia na stronie) – w zakresie cookies analitycznych i marketingowych wyłącznie po wyrażeniu przez Ciebie zgody.
Wiadomości z formularza zapisujemy w bazie danych Serwisu i przesyłamy na naszą skrzynkę e-mail. Podanie danych w formularzu jest dobrowolne, ale bez nich nie odpowiemy na Twoje zapytanie.
§ 3. W jakim celu i na jakiej podstawie
- Odpowiedź na zapytanie, kontakt w sprawie aplikacji webowej i przygotowanie propozycji przed zawarciem umowy – art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji).
- Zawarcie i wykonanie umowy, jeśli do niej dojdzie – art. 6 ust. 1 lit. b RODO.
- Wypełnianie obowiązków prawnych, np. podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO.
- Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, w tym ochrona formularza przed spamem i botami (Google reCAPTCHA) – art. 6 ust. 1 lit. f RODO.
- Statystyki odwiedzin i analiza ruchu (Google Analytics) – art. 6 ust. 1 lit. a RODO (Twoja zgoda).
- Mierzenie skuteczności reklam i wyświetlanie reklam osobom, które odwiedziły Serwis (Meta Pixel, tagi reklamowe Google) – art. 6 ust. 1 lit. a RODO (Twoja zgoda).
- Ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO.
§ 4. Pliki cookies i narzędzia zewnętrzne
Serwis korzysta z plików cookies i podobnych technologii (np. pikseli i pamięci przeglądarki). Dzielimy je na trzy grupy:
- Niezbędne – zapewniają prawidłowe działanie strony i zapamiętują Twoje wybory dotyczące cookies. Nie wymagają zgody.
- Analityczne – Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Pokazują nam, ile osób odwiedza stronę, skąd przychodzą, z jakich urządzeń korzystają i które treści czytają. Dzięki temu wiemy, co poprawić.
- Marketingowe – Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia) oraz tagi reklamowe Google (Google Ireland Limited). Pozwalają mierzyć skuteczność reklam na Facebooku, Instagramie i w Google oraz wyświetlać reklamy osobom, które odwiedziły Serwis.
Formularz kontaktowy chroni Google reCAPTCHA (Google Ireland Limited). Narzędzie ładuje się, gdy przewiniesz stronę do formularza, i sprawdza, czy wiadomość wysyła człowiek, a nie bot. W tym celu zbiera m.in. adres IP, dane o przeglądarce i urządzeniu oraz sposób korzystania ze strony, a także zapisuje własne pliki cookies. Podstawą jest nasz prawnie uzasadniony interes, czyli ochrona Serwisu przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Obowiązują Polityka prywatności i Warunki korzystania z usług Google.
Skrypty na stronie uruchamiamy przez Google tag / Google Tag Manager (Google Ireland Limited). To narzędzie samo w sobie nie służy do analizy, ale może przetwarzać adres IP, żeby załadować pozostałe tagi.
Cookies analityczne i marketingowe włączamy dopiero wtedy, gdy wyrazisz na to zgodę w banerze cookies. Zgodę możesz w każdej chwili zmienić lub wycofać – w ustawieniach cookies na stronie albo w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
W zakresie zbierania i przekazywania danych przez Meta Pixel jesteśmy współadministratorem razem z Meta Platforms Ireland Limited. Za dalsze przetwarzanie danych odpowiada Meta, zgodnie ze swoją polityką prywatności: facebook.com/privacy/policy. Zasady Google znajdziesz na stronie policies.google.com/privacy.
Pliki cookies przechowywane są od końca sesji do maksymalnie 2 lat (np. cookie _ga Google Analytics). Dane statystyczne w Google Analytics przechowujemy nie dłużej niż 14 miesięcy.
§ 5. Komu przekazujemy dane
- dostawcom hostingu (serwer, na którym działa Serwis i baza danych z wiadomościami), poczty e-mail i usług IT, z których korzystamy przy prowadzeniu Serwisu;
- Google Ireland Limited – w zakresie Google reCAPTCHA, Google Analytics, Google tag / Tag Manager i tagów reklamowych Google;
- Meta Platforms Ireland Limited – w zakresie Meta Pixel;
- biuru rachunkowemu i kancelarii prawnej – gdy jest to potrzebne;
- podmiotom uprawnionym na podstawie przepisów prawa.
Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom nieuprawnionym.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Meta mogą przetwarzać dane także w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework, art. 45 RODO) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).
§ 7. Jak długo przechowujemy dane
- Dane z zapytań – przez czas prowadzenia korespondencji, a potem nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę.
- Dane związane z umową – przez czas jej trwania, a potem przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Dane potrzebne do dochodzenia lub obrony przed roszczeniami – do upływu terminów przedawnienia.
- Dane przetwarzane na podstawie zgody – do czasu jej wycofania lub wygaśnięcia plików cookies.
§ 8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żeby skorzystać ze swoich praw, napisz na kontakt@moja-apka.pl.
§ 9. Profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Jeśli zgodzisz się na cookies marketingowe, Meta i Google mogą wykorzystywać dane o Twojej wizycie do dopasowania reklam. To nie wywołuje wobec Ciebie skutków prawnych.
§ 10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne wymagane przez RODO, odpowiednie do aktualnego stanu wiedzy technicznej. Połączenie z Serwisem jest szyfrowane, a dostęp do danych mają wyłącznie osoby upoważnione. Chronimy Serwis przed nieuprawnionym dostępem, utratą danych i cyberatakami.
§ 11. Zmiany polityki prywatności
Możemy zmienić tę politykę, gdy zmienią się przepisy prawa, funkcje Serwisu, używane narzędzia albo sposób naszej pracy. Aktualna wersja jest zawsze dostępna na stronie moja-apka.pl. Zmiany nie wpływają na zgodność z prawem przetwarzania, które odbyło się przed ich wprowadzeniem.