§1 Postanowienia ogólne

Niniejszy dokument określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w związku z korzystaniem z serwisu internetowego dostępnego pod adresem www.kdweb.pl (dalej: „Serwis”).
Administratorem danych osobowych jest KDWEB Kasper Dolczewski ul. Półwiejska 14/4 61-888 Poznań (dalej: „Administrator”). tel +48 604499410 email: [email protected]
Adres korespondencyjny Administratora: ul. Półwiejska 14/4, 61-888 Poznań.
Dane kontaktowe (e-mail/telefon) udostępnione są w zakładce „Kontakt”.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych.

§2 Podstawy prawne i zasady przetwarzania

Dane osobowe przetwarzamy w zależności od celu na podstawie:
- art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy/świadczenie usług oraz działania przed zawarciem umowy (np. obsługa zamówień, wsparcie),
- art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. podatkowe, rachunkowe),
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. bezpieczeństwo Serwisu, zapobieganie nadużyciom, dochodzenie i obrona roszczeń, prowadzenie korespondencji),
- art. 6 ust. 1 lit. a RODO – zgoda, jeżeli jest wymagana (w szczególności: newsletter/marketing oraz cookies analityczne i marketingowe).
Podanie danych jest dobrowolne, jednak w niektórych przypadkach niezbędne do realizacji usługi/umowy (np. realizacja zamówienia, wystawienie faktury).
Przekazywanie danych poza EOG: co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). W związku z korzystaniem z narzędzi dostawców takich jak Google, Meta (Facebook), Cloudflare oraz MailerLite, dane mogą być przekazywane poza EOG (np. do USA). Taki transfer realizujemy zgodnie z rozdziałem V RODO, w szczególności na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (jeżeli dotyczy), lub
- standardowych klauzul umownych (SCC) oraz – w razie potrzeby – dodatkowych środków bezpieczeństwa.
Okres przechowywania danych: przetwarzamy dane wyłącznie przez okres niezbędny do realizacji celów, tj. do momentu, gdy:
- umowa zostanie wykonana,
- przestanie ciążyć na nas obowiązek prawny (np. podatkowo-rachunkowy),
- upłynie termin dochodzenia lub obrony roszczeń,
- zostanie uwzględniony sprzeciw (gdy podstawą jest uzasadniony interes),
- cofniesz zgodę (gdy podstawą jest zgoda).

§3 Jakie dane zbieramy i w jakich celach

1) Zamówienia / realizacja usług

W celu realizacji zamówień i/lub usług oraz obowiązków księgowo-podatkowych możemy przetwarzać dane podawane w formularzach, w szczególności: imię i nazwisko, adres, e-mail, numer telefonu, a opcjonalnie dane firmowe do faktury (np. nazwa firmy, NIP, adres firmowy – jeśli dotyczy).
Dodatkowo możemy przetwarzać dane techniczne, np. adres IP i logi zdarzeń – w celach bezpieczeństwa i prawidłowego działania Serwisu.

2) Formularze kontaktowe / wsparcie

Jeśli kontaktujesz się z nami (formularz, e-mail, telefon), przetwarzamy dane podane w wiadomości w celu obsługi Twojego zgłoszenia. W formularzu wyceny są to w szczególności: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), rodzaj projektu oraz treść wiadomości. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prowadzenie korespondencji).

3) Bezpieczeństwo i ochrona przed spamem (Cloudflare, Cloudflare Turnstile)

Serwis korzysta z usług Cloudflare (sieć dostarczania treści – CDN – oraz ochrona przed atakami i nadużyciami). Ruch do Serwisu przechodzi przez serwery Cloudflare.
Formularze w Serwisie są chronione przed spamem za pomocą usługi Cloudflare Turnstile.
W związku z tym Cloudflare może przetwarzać m.in. adres IP, informacje o urządzeniu i przeglądarce oraz dane techniczne o połączeniu – w celu dostarczenia treści, zapewnienia bezpieczeństwa oraz oceny, czy działania wykonuje człowiek, czy automat. Cloudflare może stosować niezbędne pliki cookies związane z bezpieczeństwem.
Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu bezpieczeństwa i sprawnego działania Serwisu oraz ochronie przed spamem.

4) Newsletter (MailerLite)

Jeżeli zapisujesz się do newslettera, przetwarzamy Twój adres e-mail (oraz ewentualnie inne dane podane dobrowolnie w formularzu) w celu wysyłki newslettera i komunikacji marketingowej.
Podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w dowolnym momencie (np. link w stopce wiadomości lub kontakt z Administratorem).
Do obsługi newslettera korzystamy z dostawcy: MailerLite – w związku z tym dane mogą być przekazywane do podmiotów przetwarzających w ramach infrastruktury tego dostawcy.

5) Analityka (Google Analytics)

Serwis korzysta z narzędzia Google Analytics w celu prowadzenia statystyk i analizy sposobu korzystania z Serwisu (np. liczba odwiedzin, źródła ruchu, zachowanie na stronie).
Google Analytics może wykorzystywać pliki cookies i identyfikatory online (np. cookies, identyfikator urządzenia, adres IP – w zakresie zależnym od konfiguracji).
Podstawą korzystania z Google Analytics są cookies analityczne stosowane wyłącznie po uzyskaniu zgody Użytkownika (jeżeli są wdrożone mechanizmy zgody/cookie banner).

6) Marketing/remarketing (Meta/Facebook Pixel)

Serwis korzysta z narzędzia Meta Pixel (Facebook Pixel) w celu pomiaru skuteczności reklam oraz prowadzenia działań remarketingowych (np. wyświetlanie reklam osobom, które odwiedziły Serwis).
Meta Pixel może wykorzystywać cookies i identyfikatory online oraz zdarzenia związane z aktywnością w Serwisie (np. wyświetlenie strony, dodanie do koszyka, zakup – w zależności od konfiguracji).
Podstawą korzystania z Meta Pixel są cookies marketingowe stosowane wyłącznie po uzyskaniu zgody Użytkownika.
Serwis może także ładować skrypty Meta (Facebook SDK) służące do obsługi wtyczek społecznościowych, np. czatu Messenger. W takim przypadku Meta może otrzymać dane techniczne, m.in. adres IP oraz informacje o przeglądarce i urządzeniu.

7) Google Merchant Center

Serwis może wykorzystywać integrację z Google Merchant Center w celu prezentowania produktów/oferty w usługach Google (np. Zakupy Google).
W ramach integracji mogą być przetwarzane dane dotyczące produktów/oferty oraz – w zależności od konfiguracji – dane związane z pomiarem konwersji i skuteczności kampanii (np. identyfikatory cookies/zdarzenia) – wyłącznie zgodnie z ustawieniami cookies i zgodami.

8) Niedokończone zamówienia (jeżeli dotyczy)

Jeżeli rozpoczniesz składanie zamówienia, ale go nie zakończysz, możemy skontaktować się z Tobą w sprawie dokończenia procesu (np. przypomnienie), jeżeli wynika to z konfiguracji Serwisu i podstawy prawnej (np. działania przed zawarciem umowy lub uzasadniony interes) oraz z zachowaniem wymogów dotyczących komunikacji marketingowej.

9) Brak PESEL i brak daty urodzenia

Nie zbieramy i nie przetwarzamy numeru PESEL. Nie zbieramy i nie przetwarzamy daty urodzenia w ramach Serwisu.

§4 Odbiorcy danych (podmioty przetwarzające)

Dane mogą być przekazywane podmiotom wspierającym nas w świadczeniu usług, w zakresie niezbędnym do realizacji celów:
- dostawcy hostingu i infrastruktury IT,
- dostawca sieci CDN i zabezpieczeń: Cloudflare (w tym Cloudflare Turnstile),
- dostawcy narzędzi do komunikacji (poczta, helpdesk),
- operatorzy płatności (jeżeli dotyczy),
- biuro rachunkowe/księgowość (jeżeli dotyczy),
- dostawcy narzędzi analitycznych i marketingowych:
  - Google (Google Analytics, Google Merchant Center),
  - Meta Platforms (Meta/Facebook Pixel),
  - MailerLite (newsletter).
Dane mogą być udostępniane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
Z podmiotami przetwarzającymi zawieramy umowy powierzenia, a dane przekazujemy w minimalnym zakresie.

§5 Prawa osób, których dane dotyczą

Przysługują Ci prawa: dostępu do danych i otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie przewidzianym w RODO), sprzeciwu (gdy podstawą jest uzasadniony interes) oraz cofnięcia zgody (gdy podstawą jest zgoda).
Skargę można wnieść do: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Kontakt w sprawach danych: dane w zakładce „Kontakt” lub listownie: ul. Półwiejska 14/4, 61-888 Poznań.

§6 Profilowanie i marketing

W związku z korzystaniem z narzędzi reklamowych (np. Meta Pixel) możemy prowadzić działania marketingowe oparte o grupy odbiorców (remarketing), co może wiązać się z automatycznym dopasowaniem treści reklam do aktywności Użytkownika w Serwisie.
Takie działania prowadzimy wyłącznie na podstawie zgody na cookies marketingowe (jeżeli są stosowane) i z możliwością wycofania zgody w dowolnym momencie.

§7 Polityka cookies

Serwis używa cookies własnych i cookies podmiotów trzecich (Google, Meta, Cloudflare, MailerLite – w zależności od konfiguracji).
Stosujemy cookies:
- niezbędne – zapewniają działanie Serwisu i bezpieczeństwo (nie wymagają zgody),
- funkcjonalne – zapamiętują preferencje (mogą wymagać zgody zależnie od konfiguracji),
- analityczne – Google Analytics (wymagają zgody),
- marketingowe – Meta Pixel / pomiar reklam (wymagają zgody).
Zgodę na cookies analityczne/marketingowe można w każdej chwili wycofać lub zmienić poprzez ustawienia banera cookies (jeżeli wdrożony) oraz ustawienia przeglądarki.
Zablokowanie cookies może utrudnić działanie części funkcji Serwisu.

§8 Bezpieczeństwo

Stosujemy zabezpieczenia adekwatne do ryzyka (m.in. kontrola dostępu, aktualizacje, kopie bezpieczeństwa, szyfrowanie transmisji TLS/SSL).
Użytkownik powinien dbać o bezpieczeństwo swoich urządzeń i danych dostępowych (hasła, loginy) i nie udostępniać ich osobom trzecim.

§9 Postanowienia końcowe

Polityka może być aktualizowana w przypadku zmian w Serwisie, używanych narzędziach lub zmian prawa.
Aktualna wersja jest publikowana w Serwisie.

Polityka prywatności