Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Prosm – Agencję Interaktywną Wrocław, działającą w ramach działalności gospodarczej Wojciech Oleszko Creative Team, z siedzibą przy ul. Kminkowej 43/18, 51-180 Wrocław, NIP: 8951808958, REGON: 021403397 (dalej: „Administrator").

Polityka dotyczy serwisu internetowego prosm.pl oraz strony zamówień abonamentu app.prosm.pl.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Wojciech Oleszko Creative Team z siedzibą we Wrocławiu (51-180), ul. Kminkowa 43/18.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@prosm.pl lub telefonicznie: 509 052 773.

3. Zakres zbieranych danych osobowych

Administrator może zbierać następujące dane osobowe:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Nazwa firmy (opcjonalnie)
• Dane do faktury przy zamówieniu abonamentu online: nazwa firmy albo imię i nazwisko, NIP (jeżeli jest), adres
• Adres IP urządzenia
• Dane dotyczące aktywności użytkownika na stronie
• Informacje zawarte w plikach cookies
• Treść wyrażonej zgody marketingowej wraz z datą i godziną jej udzielenia (przy zapisie na listę mailingową)

4. Cele przetwarzania danych

Twoje dane osobowe przetwarzane są w następujących celach:

• Realizacja zamówionych usług: projektowanie stron internetowych, usługi SEO, marketing internetowy, optymalizacja wizytówki Google
• Obsługa zapytań, kontakt z klientem oraz rozliczenia
• Marketing bezpośredni dotyczący własnych produktów i usług Administratora
• Analiza ruchu na stronie internetowej oraz ulepszanie jej funkcjonalności
• Wysyłka listy mailingowej (newsletter) — wyłącznie na podstawie odrębnej, dobrowolnej zgody

5. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

• Art. 6 ust. 1 lit. b RODO – w celu realizacji umowy lub podjęcia działań przed zawarciem umowy
• Art. 6 ust. 1 lit. a RODO – na podstawie zgody, w zakresie wysyłki listy mailingowej oraz stosowania plików cookies analitycznych i marketingowych
• Art. 6 ust. 1 lit. f RODO – na podstawie prawnie uzasadnionego interesu Administratora, którym jest prowadzenie marketingu własnych produktów i usług oraz analiza i optymalizacja strony internetowej

6. Udostępnianie danych innym podmiotom

Dane osobowe mogą być udostępniane:

• Dostawcom usług IT, hostingowych oraz narzędzi analitycznych (np. Google Analytics)
• Dostawcom usług marketingowych (np. Google Ads, Facebook Ads)
• Dostawcy narzędzia do wysyłki listy mailingowej (MailerLite Limited, Irlandia)
• Operatorowi płatności Stripe Payments Europe Limited (Irlandia) — przy zamówieniu abonamentu online
• Dostawcy serwera, na którym działają strona zamówień app.prosm.pl i system obsługi klientów, do którego trafiają też zapytania wysłane formularzami na tej stronie oraz zapisy rozmów z czatem (usługa Mikrus, centrum danych w Unii Europejskiej)
• Dostawcy systemu do wystawiania faktur oraz biuru rachunkowemu — w zakresie potrzebnym do rozliczeń
• Organom państwowym, jeżeli obowiązek ten wynika z przepisów prawa

7. Pliki cookies

Administrator wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe przechowywane na urządzeniu użytkownika, w celach:

• zapewnienia prawidłowego działania strony
• dostosowania zawartości strony do preferencji użytkowników
• analizy ruchu i statystyk

Przy pierwszej wizycie na stronie wyświetlany jest baner zgody z trzema równorzędnymi przyciskami: „Akceptuję wszystkie", „Tylko niezbędne" i „Ustawienia". W ustawieniach każdą z trzech kategorii — Statystyki, Marketing i Multimedia z zewnątrz — włączasz osobno, niezależnie od pozostałych (wszystkie są domyślnie wyłączone). Do czasu wyrażenia zgody pliki cookies inne niż niezbędne nie są zapisywane. Swój wybór możesz w każdej chwili zmienić, klikając ikonę 🍪 w lewym dolnym rogu albo „Ustawienia cookies" w stopce strony. Cookies możesz też zarządzać w ustawieniach przeglądarki internetowej.

Narzędzia uruchamiane po wyrażeniu zgody

• Google Analytics 4 (Google Ireland Limited) — statystyki odwiedzin: które podstrony są oglądane, skąd przychodzą użytkownicy, ile osób wysyła formularz lub klika w numer telefonu. Uruchamiane przy zgodzie na kategorię Statystyki. Przed wyrażeniem zgody narzędzie działa w trybie bez plików cookies i bez identyfikatora użytkownika (Consent Mode v2), wysyłając jedynie sygnały o ruchu bez możliwości rozpoznania przeglądarki.
• Meta Pixel (Meta Platforms Ireland Limited) — pomiar skuteczności reklam na Facebooku i Instagramie oraz kierowanie reklam do osób, które odwiedziły stronę. Uruchamiany wyłącznie przy zgodzie na kategorię Marketing. Bez tej zgody skrypt Meta w ogóle nie jest wczytywany, więc nie dochodzi do żadnego połączenia z serwerami Meta. Pixel rejestruje odsłonę strony oraz dwa zdarzenia: wysłanie formularza kontaktowego i kliknięcie w numer telefonu. Nie przekazujemy do Meta treści formularza — funkcja automatycznego dopasowania danych (imię, e-mail, telefon) jest wyłączona.
• Tag Google Ads (Google Ireland Limited) — pomiar skuteczności reklam w wyszukiwarce Google: informacja, że po kliknięciu reklamy wysłano formularz kontaktowy. Uruchamiany wyłącznie przy zgodzie na kategorię Marketing.
• Mapy Google i filmy YouTube (Google Ireland Limited) — osadzona mapa obszaru działania i filmy w portfolio. Bez zgody w ich miejscu jest zaślepka i nic nie łączy się z serwerami Google, dopóki nie klikniesz „Pokaż interaktywną mapę" albo odtwarzania filmu (kliknięcie to zgoda na to jedno osadzenie). Przy zgodzie na kategorię Multimedia z zewnątrz mapa i filmy wyświetlają się od razu. Filmy osadzamy w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com).

Wycofanie zgody powoduje zatrzymanie wysyłania dalszych zdarzeń, a przy kolejnej wizycie narzędzia nie są uruchamiane w ogóle. Rejestr Twojego wyboru (decyzja w każdej kategorii osobno, data i losowy identyfikator — bez adresu IP) przechowujemy po to, by móc wykazać zgodę zgodnie z art. 7 ust. 1 RODO.

8. Lista mailingowa (newsletter)

Na stronie można zapisać się na listę mailingową, na której Administrator wysyła materiały o widoczności stron internetowych w Google — w tym bezpłatny pakiet wdrożeniowy udostępniany po zapisie.

• Dane: adres e-mail oraz — nieobowiązkowo — imię.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną.
• Zapis: wiadomości wysyłane są po zaznaczeniu zgody w formularzu. Każda z nich zawiera informację, skąd pochodzi adres, oraz link do wypisania się działający jednym kliknięciem.
• Rejestr zgody: zapisywana jest treść klauzuli zgody obowiązująca w chwili zapisu oraz data i godzina — wyłącznie po to, by móc wykazać zgodę zgodnie z art. 7 ust. 1 RODO.
• Wycofanie zgody: w każdej chwili, jednym kliknięciem w link „wypisz się" znajdujący się w stopce każdej wiadomości albo mailem na kontakt@prosm.pl. Wycofanie nie wpływa na zgodność z prawem wysyłki dokonanej wcześniej.
• Okres przechowywania: do czasu wycofania zgody. Zapis samej zgody i jej wycofania Administrator przechowuje do upływu okresu przedawnienia roszczeń.
• Narzędzie: wysyłką listy obsługuje MailerLite Limited (Irlandia), działający jako podmiot przetwarzający; dane przechowywane są na terenie Europejskiego Obszaru Gospodarczego.

8a. Zamówienie abonamentu online (app.prosm.pl)

Abonament można zamówić i opłacić na stronie app.prosm.pl.

• Dane: imię i nazwisko, telefon, e-mail, dane do faktury (nazwa firmy albo imię i nazwisko, NIP — jeżeli jest, adres), obszar działania firmy, opcjonalnie link do wizytówki Google, adres obecnej strony i uwagi wpisane w formularzu. Zapisujemy też wersję zaakceptowanych Warunków abonamentu, datę akceptacji i adres IP — jako dowód zawarcia umowy.
• Cel: zawarcie i wykonanie umowy abonamentu (w tym telefon startowy i kontakt w sprawie usług), rozliczenia i wystawianie faktur.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe, np. przechowywanie faktur).
• Płatności: obsługuje je Stripe Payments Europe Limited (Irlandia). Dane karty lub innej metody płatności wpisujesz bezpośrednio na stronie Stripe — Administrator ich nie widzi ani nie przechowuje. Stripe działa jako odrębny administrator danych w zakresie płatności i może używać na swojej stronie płatności niezbędnych plików cookies służących ochronie przed oszustwami.
• Odbiorcy: Stripe (płatności), dostawca serwera app.prosm.pl i systemu obsługi klientów (usługa Mikrus, centrum danych w UE), dostawca poczty e-mail (potwierdzenia), dostawca systemu do faktur i biuro rachunkowe.
• Okres przechowywania: przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń; faktury i dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
• Pliki cookies: strona app.prosm.pl nie używa plików cookies analitycznych ani marketingowych.

9. Czat na stronie (asystent AI)

Na stronie działa asystent, który odpowiada automatycznie na pytania o ofertę. Rozmowę obsługuje model językowy dostarczany przez Google. Asystent nie jest człowiekiem, nie zawiera umów i nie podejmuje decyzji dotyczących użytkownika — jego rolą jest udzielenie informacji i, w razie potrzeby, przekierowanie do kontaktu z Administratorem.

• Dane: treść wiadomości wpisanych przez użytkownika oraz odpowiedzi asystenta, adres podstrony, z której rozpoczęto rozmowę, oznaczenie kampanii reklamowej (jeżeli użytkownik trafił na stronę z reklamy) oraz losowy identyfikator rozmowy nadawany na czas jednej wizyty.
• Czego nie zbieramy: asystent nie prosi o imię, numer telefonu ani adres e-mail — do tego służy formularz kontaktowy. Nie prosi też o hasła ani dane dostępowe i jest poinstruowany, by ich nie przyjmować. Jeżeli użytkownik poda takie dane z własnej inicjatywy, zostaną zapisane razem z treścią rozmowy — dlatego prosimy o ich nieumieszczanie w czacie.
• Cel: udzielenie odpowiedzi na zadane pytanie oraz poprawianie jakości odpowiedzi na podstawie tego, o co użytkownicy faktycznie pytają.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze zapytań osób zainteresowanych ofertą i na doskonaleniu świadczonej usługi.
• Połączenie z formularzem: jeżeli z okna czatu wyślesz formularz kontaktowy („Zostaw kontakt”), zapis rozmowy zostanie połączony z Twoim zgłoszeniem, żeby przy oddzwanianiu było wiadomo, czego dotyczyły pytania. Bez wysłania formularza rozmowa pozostaje niepowiązana z żadnymi danymi kontaktowymi.
• Odbiorcy: Google (przetwarzanie treści rozmowy przez model językowy oraz przechowywanie zapisu rozmów w Arkuszach Google), dostawca serwera systemu obsługi klientów (usługa Mikrus, centrum danych w UE — przechowywanie zapisu rozmów) oraz dostawca hostingu strony (kopia zapisu na serwerze).
• Ochrona przed nadużyciami: w celu ograniczenia liczby zapytań z jednego urządzenia zapisywany jest skrót kryptograficzny adresu IP. Sam adres IP nie jest zapisywany.
• Okres przechowywania: zapisy rozmów przechowywane są przez 12 miesięcy od dnia rozmowy, a następnie usuwane.
• Sprzeciw: wobec przetwarzania opartego na prawnie uzasadnionym interesie przysługuje prawo sprzeciwu — wystarczy wiadomość na adres podany w punkcie 2.

10. Prawa użytkowników

Masz prawo:

• dostępu do swoich danych osobowych
• żądania sprostowania lub uzupełnienia danych
• żądania usunięcia danych osobowych
• żądania ograniczenia przetwarzania danych
• przenoszenia danych do innego administratora
• wniesienia sprzeciwu wobec przetwarzania danych osobowych
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Z powyższych praw możesz skorzystać, kontaktując się z nami mailowo: kontakt@prosm.pl

11. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów określonych powyżej, a następnie przez okres wymagany obowiązującymi przepisami prawa lub do czasu przedawnienia roszczeń.

12. Środki ochrony danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.

13. Transfer danych poza EOG

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem — wyłącznie po wyrażeniu zgody w banerze cookies — z narzędzi analitycznych i marketingowych Google oraz Meta, niektóre dane (np. identyfikatory plików cookies, adres IP) mogą być przekazywane do Stanów Zjednoczonych. Dostawcy ci uczestniczą w programie EU-U.S. Data Privacy Framework, zapewniającym odpowiedni poziom ochrony danych zgodnie z decyzją Komisji Europejskiej.

Przy płatności za abonament online dane płatności mogą być przetwarzane także przez Stripe, Inc. (USA), który uczestniczy w programie EU-U.S. Data Privacy Framework i stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

14. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wobec użytkowników.

15. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do aktualizowania niniejszej Polityki Prywatności. Aktualna wersja dokumentu będzie publikowana na stronie internetowej Administratora.