Polityka prywatności
Jak przetwarzamy Twoje dane osobowe w serwisie webzz.pl.
1. Informacje ogólne
- Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: webzz.pl
- Operatorem serwisu oraz Administratorem danych osobowych jest: Maciej Wiącek Dev Księcia Józefa 2/53, 05-800 Pruszków 5342707337
- Adres kontaktowy poczty elektronicznej operatora: kontakt@webzz.pl
- Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
- Serwis wykorzystuje dane osobowe w następujących celach:
- Obsługa zapytań przez formularz
- Prezentacja oferty lub informacji
- Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
- Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
2. Wybrane metody ochrony danych stosowane przez Operatora
- Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
- Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
- W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
3. Hosting
- Serwis jest hostowany (technicznie utrzymywany) u następujących operatorów:
- Cloudflare, Inc. (USA) — hosting strony www na platformie Cloudflare Pages oraz proxy CDN
- OVH Sp. z o.o. (Polska) — hosting poczty Zimbra dla skrzynek w domenie webzz.pl
- Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
- zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
- czas nadejścia zapytania,
- czas wysłania odpowiedzi,
- nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
- informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
- adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
- informacje o przeglądarce użytkownika,
- informacje o adresie IP,
- informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
- informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.
4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
- W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
- firma hostingowa na zasadzie powierzenia
- operatorzy pocztowi
- upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji celu działania strony
- Twoje dane osobowe przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata.
- Przysługuje Ci prawo żądania od Administratora:
- dostępu do danych osobowych Ciebie dotyczących,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- oraz przenoszenia danych.
- Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
- Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu.
- W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.
- Dane osobowe są przekazywane poza Europejski Obszar Gospodarczy do podmiotów świadczących usługi hostingu, infrastruktury chmurowej oraz analizy danych (w szczególności Cloudflare, Inc. z siedzibą w USA oraz Google LLC z siedzibą w USA — konsumenckie usługi AI). Transfer odbywa się na podstawie EU-US Data Privacy Framework oraz Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (SCC) zgodnie z art. 46 RODO. Klient przyjmuje do wiadomości, że w przypadku korzystania przez Operatora z konsumenckich usług AI Google, dane mogą być wykorzystane do trenowania modeli AI Google (szczegóły w pkt 10.6 niniejszej polityki).
- W przypadku gdy podstawą przetwarzania jest zgoda (np. zgoda udzielona w korespondencji e-mail na przygotowanie demo strony internetowej), Klient ma prawo wycofać tę zgodę w dowolnym momencie poprzez wysłanie wiadomości na adres kontakt@webzz.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
5. Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
- Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
- Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
- Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.
6. Logi Administratora
- Informacje zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.
7. Istotne techniki marketingowe
- Operator nie stosuje technik remarketingowych ani profilowania marketingowego użytkowników Serwisu. Operator nie korzysta z usług analitycznych typu Google Analytics, pikseli śledzących sieci społecznościowych ani podobnych narzędzi.
8. Informacja o plikach cookies
- Serwis nie wykorzystuje plików cookies do śledzenia użytkowników, profilowania, analizy zachowań ani celów marketingowych.
- Serwis nie korzysta z narzędzi analitycznych zewnętrznych dostawców (Google Analytics, Meta Pixel, Hotjar i podobnych), które wymagają instalacji plików cookies w urządzeniu Użytkownika.
- W przypadku gdy dostawca infrastruktury (Cloudflare, Inc.) okazjonalnie ustawi techniczne pliki cookies niezbędne do zapewnienia bezpieczeństwa Serwisu (np. ochrona przed botami), są one wykorzystywane wyłącznie w celach bezpieczeństwa i nie wymagają zgody Użytkownika zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne.
- Użytkownik może w każdej chwili zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej.
9. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?
- Ponieważ Serwis nie wykorzystuje plików cookies w celach marketingowych, analitycznych ani profilowania (szczegóły w sekcji 8), nie jest wymagane uzyskiwanie zgody Użytkownika na ich stosowanie.
- W przypadku gdyby Użytkownik chciał zarządzać plikami cookies ustawianymi przez przeglądarkę lub inne strony internetowe, szczegółowe instrukcje dostępne są w dokumentacji używanej przeglądarki internetowej (Chrome, Firefox, Safari, Edge, Opera).
10. Przygotowanie demonstracyjnej wersji strony internetowej (demo)
- W ramach świadczenia usług, na wyraźną zgodę Klienta wyrażoną w korespondencji e-mail, Operator przygotowuje demonstracyjną wersję strony internetowej dostosowaną do profilu działalności Klienta.
- W tym celu Operator analizuje publicznie dostępne dane dotyczące działalności Klienta, w szczególności pochodzące z:
- strony internetowej Klienta,
- publicznych profili Klienta w mediach społecznościowych (Facebook, Instagram, LinkedIn),
- publicznych rejestrów przedsiębiorców (CEIDG, KRS),
- wizytówki Google Maps i podobnych katalogów branżowych.
- Zebrane dane są przetwarzane z wykorzystaniem narzędzi do scrapingu danych (Apify Technologies s.r.o.) oraz konsumenckich usług AI od Google LLC (w szczególności Google AI Studio, Google Stitch oraz subskrypcji Google AI Pro) w celu wygenerowania spersonalizowanej propozycji strony internetowej.
- Dane wykorzystane w procesie analizy są przechowywane do czasu zakończenia procesu sprzedażowego, a w przypadku braku zawarcia umowy — usuwane w terminie 90 dni od ostatniego kontaktu z Klientem.
- Podstawą prawną przetwarzania jest zgoda Klienta (art. 6 ust. 1 lit. a RODO) wyrażona w korespondencji e-mail oraz uzasadniony interes Operatora polegający na prowadzeniu działalności gospodarczej (art. 6 ust. 1 lit. f RODO).
- Klient przyjmuje do wiadomości, że w związku z korzystaniem przez Operatora z konsumenckich produktów AI od Google LLC:
- wprowadzane dane (prompty, dane wejściowe, dane wyjściowe) mogą być wykorzystywane przez Google do rozwijania, ulepszania i trenowania modeli AI oraz innych usług Google,
- dane mogą być przeglądane przez recenzentów Google (ludzi) w celu poprawy jakości usług,
- Operator nie ma kontroli nad sposobem, w jaki Google wykorzystuje te dane po ich przekazaniu,
- Klient ma prawo nie wyrazić zgody na takie przetwarzanie - w takim przypadku Operator nie może wykonać usługi przygotowania demo, ale może zaproponować alternatywne formy współpracy.
11. Kontakt handlowy (cold mailing)
- Operator prowadzi działania marketingu bezpośredniego (cold mailing) poprzez wysyłkę pojedynczych wiadomości e-mail do firm i przedsiębiorców w celu zaproponowania współpracy.
- Dane kontaktowe wykorzystywane do takiego kontaktu pochodzą wyłącznie ze źródeł publicznie dostępnych (publiczne profile firmowe, rejestry przedsiębiorców, strony internetowe firm).
- Podstawą prawną przetwarzania jest uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu działalności marketingowej w modelu B2B.
- Każda osoba otrzymująca wiadomość ma prawo w każdej chwili sprzeciwić się dalszej korespondencji — poprzez odpowiedź zawierającą słowo „STOP" lub „NIE". W takim przypadku dane kontaktowe są niezwłocznie usuwane z bazy.
- Operator nie wysyła powtórnych wiadomości do osób, które nie odpowiedziały na pierwszy kontakt.