1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Prosm – Agencję Interaktywną Wrocław, działającą w ramach działalności gospodarczej Wojciech Oleszko Creative Team, z siedzibą przy ul. Kminkowej 43/18, 51-180 Wrocław, NIP: 8951808958, REGON: 021403397 (dalej: „Administrator").
Polityka dotyczy serwisu internetowego prosm.pl.
2. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Wojciech Oleszko Creative Team z siedzibą we Wrocławiu (51-180), ul. Kminkowa 43/18.
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@prosm.pl lub telefonicznie: 509 052 773.
3. Zakres zbieranych danych osobowych
Administrator może zbierać następujące dane osobowe:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
- Nazwa firmy (opcjonalnie)
- Adres IP urządzenia
- Dane dotyczące aktywności użytkownika na stronie
- Informacje zawarte w plikach cookies
- Treść wyrażonej zgody marketingowej wraz z datą i godziną jej udzielenia (przy zapisie na listę mailingową)
4. Cele przetwarzania danych
Twoje dane osobowe przetwarzane są w następujących celach:
- Realizacja zamówionych usług: projektowanie stron internetowych, usługi SEO, marketing internetowy, optymalizacja wizytówki Google
- Obsługa zapytań, kontakt z klientem oraz rozliczenia
- Marketing bezpośredni dotyczący własnych produktów i usług Administratora
- Analiza ruchu na stronie internetowej oraz ulepszanie jej funkcjonalności
- Wysyłka listy mailingowej (newsletter) — wyłącznie na podstawie odrębnej, dobrowolnej zgody
5. Podstawa prawna przetwarzania danych
Dane osobowe przetwarzane są na podstawie:
- Art. 6 ust. 1 lit. b RODO – w celu realizacji umowy lub podjęcia działań przed zawarciem umowy
- Art. 6 ust. 1 lit. a RODO – na podstawie zgody, w zakresie wysyłki listy mailingowej oraz stosowania plików cookies analitycznych i marketingowych
- Art. 6 ust. 1 lit. f RODO – na podstawie prawnie uzasadnionego interesu Administratora, którym jest prowadzenie marketingu własnych produktów i usług oraz analiza i optymalizacja strony internetowej
6. Udostępnianie danych innym podmiotom
Dane osobowe mogą być udostępniane:
- Dostawcom usług IT, hostingowych oraz narzędzi analitycznych (np. Google Analytics)
- Dostawcom usług marketingowych (np. Google Ads, Facebook Ads)
- Dostawcy narzędzia do wysyłki listy mailingowej (MailerLite Limited, Irlandia)
- Organom państwowym, jeżeli obowiązek ten wynika z przepisów prawa
7. Pliki cookies
Administrator wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe przechowywane na urządzeniu użytkownika, w celach:
- zapewnienia prawidłowego działania strony
- dostosowania zawartości strony do preferencji użytkowników
- analizy ruchu i statystyk
Przy pierwszej wizycie na stronie wyświetlany jest baner zgody, w którym możesz wybrać zakres: tylko niezbędne pliki cookies, niezbędne wraz z analitycznymi albo wszystkie (w tym marketingowe). Do czasu wyrażenia zgody pliki cookies inne niż niezbędne nie są zapisywane. Swój wybór możesz w każdej chwili zmienić, klikając ikonę „Ustawienia cookies" w lewym dolnym rogu strony. Cookies możesz też zarządzać w ustawieniach przeglądarki internetowej.
Narzędzia uruchamiane po wyrażeniu zgody
- Google Analytics 4 (Google Ireland Limited) — statystyki odwiedzin: które podstrony są oglądane, skąd przychodzą użytkownicy, ile osób wysyła formularz lub klika w numer telefonu. Uruchamiane przy zgodzie „Niezbędne + analityka" oraz „Zezwól na wszystko". Przed wyrażeniem zgody narzędzie działa w trybie bez plików cookies i bez identyfikatora użytkownika (Consent Mode v2), zbierając wyłącznie anonimowe, zbiorcze sygnały o ruchu.
- Meta Pixel (Meta Platforms Ireland Limited) — pomiar skuteczności reklam na Facebooku i Instagramie oraz kierowanie reklam do osób, które odwiedziły stronę. Uruchamiany wyłącznie przy zgodzie „Zezwól na wszystko". Przy pozostałych wyborach skrypt Meta w ogóle nie jest wczytywany, więc nie dochodzi do żadnego połączenia z serwerami Meta. Pixel rejestruje odsłonę strony oraz dwa zdarzenia: wysłanie formularza kontaktowego i kliknięcie w numer telefonu. Nie przekazujemy do Meta treści formularza — funkcja automatycznego dopasowania danych (imię, e-mail, telefon) jest wyłączona.
Wycofanie zgody powoduje zatrzymanie wysyłania dalszych zdarzeń, a przy kolejnej wizycie narzędzia nie są uruchamiane w ogóle. Rejestr Twojego wyboru (sam poziom zgody, data i losowy identyfikator — bez adresu IP) przechowujemy po to, by móc wykazać zgodę zgodnie z art. 7 ust. 1 RODO.
8. Lista mailingowa (newsletter)
Na stronie można zapisać się na listę mailingową, na której Administrator wysyła materiały o widoczności stron internetowych w Google — w tym bezpłatny pakiet wdrożeniowy udostępniany po zapisie.
- Dane: adres e-mail oraz — nieobowiązkowo — imię.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną.
- Zapis: wiadomości wysyłane są po zaznaczeniu zgody w formularzu. Każda z nich zawiera informację, skąd pochodzi adres, oraz link do wypisania się działający jednym kliknięciem.
- Rejestr zgody: zapisywana jest treść klauzuli zgody obowiązująca w chwili zapisu oraz data i godzina — wyłącznie po to, by móc wykazać zgodę zgodnie z art. 7 ust. 1 RODO.
- Wycofanie zgody: w każdej chwili, jednym kliknięciem w link „wypisz się" znajdujący się w stopce każdej wiadomości albo mailem na kontakt@prosm.pl. Wycofanie nie wpływa na zgodność z prawem wysyłki dokonanej wcześniej.
- Okres przechowywania: do czasu wycofania zgody. Zapis samej zgody i jej wycofania Administrator przechowuje do upływu okresu przedawnienia roszczeń.
- Narzędzie: wysyłką listy obsługuje MailerLite Limited (Irlandia), działający jako podmiot przetwarzający; dane przechowywane są na terenie Europejskiego Obszaru Gospodarczego.
9. Czat na stronie (asystent AI)
Na stronie działa asystent, który odpowiada automatycznie na pytania o ofertę. Rozmowę obsługuje model językowy dostarczany przez Google. Asystent nie jest człowiekiem, nie zawiera umów i nie podejmuje decyzji dotyczących użytkownika — jego rolą jest udzielenie informacji i, w razie potrzeby, przekierowanie do kontaktu z Administratorem.
- Dane: treść wiadomości wpisanych przez użytkownika oraz odpowiedzi asystenta, adres podstrony, z której rozpoczęto rozmowę, oznaczenie kampanii reklamowej (jeżeli użytkownik trafił na stronę z reklamy) oraz losowy identyfikator rozmowy nadawany na czas jednej wizyty.
- Czego nie zbieramy: asystent nie prosi o imię, numer telefonu ani adres e-mail — do tego służy formularz kontaktowy. Nie prosi też o hasła ani dane dostępowe i jest poinstruowany, by ich nie przyjmować. Jeżeli użytkownik poda takie dane z własnej inicjatywy, zostaną zapisane razem z treścią rozmowy — dlatego prosimy o ich nieumieszczanie w czacie.
- Cel: udzielenie odpowiedzi na zadane pytanie oraz poprawianie jakości odpowiedzi na podstawie tego, o co użytkownicy faktycznie pytają.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze zapytań osób zainteresowanych ofertą i na doskonaleniu świadczonej usługi.
- Odbiorcy: Google (przetwarzanie treści rozmowy przez model językowy oraz przechowywanie zapisu rozmów w Arkuszach Google) oraz dostawca hostingu strony (kopia zapisu na serwerze).
- Ochrona przed nadużyciami: w celu ograniczenia liczby zapytań z jednego urządzenia zapisywany jest skrót kryptograficzny adresu IP. Sam adres IP nie jest zapisywany.
- Okres przechowywania: zapisy rozmów przechowywane są przez 12 miesięcy od dnia rozmowy, a następnie usuwane.
- Sprzeciw: wobec przetwarzania opartego na prawnie uzasadnionym interesie przysługuje prawo sprzeciwu — wystarczy wiadomość na adres podany w punkcie 2.
10. Prawa użytkowników
Masz prawo:
- dostępu do swoich danych osobowych
- żądania sprostowania lub uzupełnienia danych
- żądania usunięcia danych osobowych
- żądania ograniczenia przetwarzania danych
- przenoszenia danych do innego administratora
- wniesienia sprzeciwu wobec przetwarzania danych osobowych
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
Z powyższych praw możesz skorzystać, kontaktując się z nami mailowo: kontakt@prosm.pl
11. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów określonych powyżej, a następnie przez okres wymagany obowiązującymi przepisami prawa lub do czasu przedawnienia roszczeń.
12. Środki ochrony danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.
13. Transfer danych poza EOG
Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem — wyłącznie po wyrażeniu zgody w banerze cookies — z narzędzi analitycznych i marketingowych Google oraz Meta, niektóre dane (np. identyfikatory plików cookies, adres IP) mogą być przekazywane do Stanów Zjednoczonych. Dostawcy ci uczestniczą w programie EU-U.S. Data Privacy Framework, zapewniającym odpowiedni poziom ochrony danych zgodnie z decyzją Komisji Europejskiej.
14. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wobec użytkowników.
15. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do aktualizowania niniejszej Polityki Prywatności. Aktualna wersja dokumentu będzie publikowana na stronie internetowej Administratora.
