Ecomgo / dokumenty prawne
Polityka prywatności
Szanujemy Twoją prywatność. Poniżej wyjaśniamy, jakie dane przetwarzamy, dlaczego to robimy i jakie prawa Ci przysługują.
Dokument dotyczy osób odwiedzających serwis Ecomgo, kontaktujących się z nami, zapisujących się do newslettera oraz korzystających z naszych usług.
Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego ecomgo.pl, kontaktem z Ecomgo, udziałem w bezpłatnej konsultacji, zapisem do newslettera oraz współpracą jest Dawid Bis, prowadzący działalność gospodarczą pod firmą DAWID BIS, ul. Rzeczna 1, 37-400 Nisko, NIP 6020149228 (dalej: „Administrator” lub „Ecomgo”).
W sprawach dotyczących danych osobowych można skontaktować się pocztą elektroniczną pod adresem biuro@ecomgo.pl lub listownie: DAWID BIS, ul. Rzeczna 1, 37-400 Nisko.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności należy kontaktować się bezpośrednio z Administratorem.
Zakres Polityki
Polityka dotyczy danych osób, które:
- odwiedzają serwis ecomgo.pl;
- wysyłają zapytania przez formularz, pocztą elektroniczną albo innym kanałem;
- umawiają się na bezpłatną konsultację lub biorą w niej udział;
- zapisują się do newslettera;
- są klientami, potencjalnymi klientami, kontrahentami albo osobami działającymi w ich imieniu;
- kontaktują się z Ecomgo w związku ze świadczonymi usługami.
Jeżeli w ramach usług dla klienta Ecomgo uzyskuje dostęp do danych klientów, pracowników albo użytkowników systemów klienta i przetwarza je wyłącznie na jego polecenie, Ecomgo działa jako podmiot przetwarzający. Zasady takiego przetwarzania określa umowa powierzenia zawierana z klientem, a administratorem tych danych pozostaje klient.
Jakie dane mogą być przetwarzane
Zakres danych zależy od sposobu korzystania z serwisu i relacji z Ecomgo. Mogą to być w szczególności:
- Dane kontaktowe - adres e-mail, numer telefonu, imię i nazwisko, stanowisko oraz nazwa reprezentowanej organizacji.
- Dane przekazywane w zapytaniu - adres sklepu internetowego, opis problemu, treść korespondencji i inne informacje dobrowolnie przekazane przez osobę kontaktującą się z Ecomgo.
- Dane związane z konsultacją - termin i przebieg konsultacji, notatki, ustalenia oraz podsumowanie. Jeżeli uczestnik wyrazi odrębną zgodę, również nagranie i transkrypcja konsultacji.
- Dane związane ze współpracą - dane identyfikacyjne, kontaktowe, rozliczeniowe, informacje dotyczące projektu, treść ustaleń i dokumentów oraz dane osób wskazanych do kontaktu.
- Dane newsletterowe - adres e-mail, informacje o udzieleniu i wycofaniu zgody oraz dane dotyczące wysyłki i podstawowych interakcji z wiadomościami, jeżeli funkcje te są włączone.
- Dane techniczne - adres IP, data i czas połączenia, informacje o urządzeniu, systemie i przeglądarce, identyfikatory internetowe, logi serwera oraz informacje o sposobie korzystania z serwisu.
- Dane analityczne i reklamowe - informacje o wizytach, źródle wejścia, zdarzeniach w serwisie i skuteczności kampanii, o ile użytkownik wyraził wymaganą zgodę na stosowanie odpowiednich technologii.
Cele i podstawy prawne przetwarzania
Zapytania i bezpłatna konsultacja. Dane są przetwarzane w celu przyjęcia zapytania, ustalenia terminu, przeprowadzenia konsultacji, przesłania podsumowania i przedstawienia możliwego dalszego zakresu współpracy: na podstawie art. 6 ust. 1 lit. b RODO, gdy osoba kontaktuje się we własnym imieniu, albo art. 6 ust. 1 lit. f RODO, gdy działa w imieniu firmy lub innej organizacji. Prawnie uzasadnionym interesem Administratora jest obsługa korespondencji, przeprowadzenie konsultacji i prowadzenie relacji biznesowych.
Wysłanie zapytania nie jest równoznaczne z wyrażeniem zgody na newsletter ani na późniejszy marketing prowadzony niezależnie od sprawy, której dotyczy zapytanie.
Nagrywanie i transkrypcja konsultacji. Nagranie i transkrypcja są wykonywane wyłącznie po uzyskaniu uprzedniej, dobrowolnej i odrębnej zgody uczestnika, na podstawie art. 6 ust. 1 lit. a RODO. Odmowa zgody nie powoduje odmowy konsultacji. Zgodę można wycofać w dowolnym momencie.
Zawarcie i realizacja umowy. Dane klientów będących osobami fizycznymi są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Dane osób reprezentujących klienta lub wskazanych do kontaktu są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.
Obowiązki prawne i rozliczenia. Dane zawarte w dokumentacji księgowej, podatkowej i rozliczeniowej są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie i obrona przed roszczeniami. Dane mogą być przetwarzane w tym celu na podstawie art. 6 ust. 1 lit. f RODO.
Newsletter. Adres e-mail jest przetwarzany na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Zgodę można wycofać przez link rezygnacji albo pisząc na biuro@ecomgo.pl.
Funkcjonowanie i bezpieczeństwo serwisu. Dane techniczne i logi są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia działania serwisu, wykrywania nadużyć, ochrony przed atakami i usuwania awarii.
Analityka i reklama internetowa. Po wyrażeniu zgody w panelu cookies dane mogą być przetwarzane w celu prowadzenia statystyk, analizy korzystania z serwisu, mierzenia konwersji i oceny skuteczności kampanii reklamowych, na podstawie art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej. Zgodę można zmienić lub wycofać przez panel ustawień cookies.
Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji opisanych celów następującym kategoriom odbiorców:
- dostawcy hostingu serwisu, w tym SeoHost;
- dostawcy infrastruktury i zabezpieczeń sieciowych, w tym Cloudflare;
- dostawcy infrastruktury serwerowej wykorzystywanej dla własnego systemu CRM, w tym OVHcloud;
- dostawcy poczty, narzędzi biurowych, wideokonferencji, nagrywania i transkrypcji, w tym Google Workspace i Google Meet;
- dostawcy narzędzi analitycznych i reklamowych, aktywowanych po uzyskaniu wymaganej zgody, w tym Google Analytics, Google Ads, Meta Pixel oraz Microsoft Clarity;
- dostawcy systemu newsletterowego, w tym MailerLite;
- osoby współpracujące z Ecomgo przy realizacji konkretnej usługi;
- podmioty świadczące usługi księgowe, prawne, informatyczne lub związane z bezpieczeństwem;
- banki, operatorzy płatności, operatorzy pocztowi lub kurierscy;
- organy publiczne, jeżeli obowiązek udostępnienia danych wynika z prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z udokumentowanymi poleceniami Administratora, z zastrzeżeniem obowiązków wynikających z prawa.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców technologicznych należy do międzynarodowych grup kapitałowych lub korzysta z infrastruktury poza EOG, w szczególności w Stanach Zjednoczonych. Może to dotyczyć usług Google, Cloudflare, Meta i Microsoft.
Jeżeli dochodzi do przekazania danych poza EOG, Administrator stosuje mechanizm zgodny z rozdziałem V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, w tym Ramy ochrony danych UE-USA, albo standardowe klauzule umowne i, w razie potrzeby, dodatkowe zabezpieczenia.
MailerLite świadczy usługi dla klientów z EOG za pośrednictwem podmiotu z siedzibą w Irlandii, a dane subskrybentów są co do zasady przechowywane w Unii Europejskiej. Informację o zastosowanym mechanizmie transferu można uzyskać, pisząc na biuro@ecomgo.pl.
Okres przechowywania danych
- Zapytania i konsultacje, które nie zakończyły się współpracą - przez 12 miesięcy od ostatniej istotnej komunikacji.
- Nagrania i robocze transkrypcje konsultacji - do czasu przygotowania podsumowania, nie dłużej niż 30 dni od konsultacji, chyba że uczestnik odrębnie zgodzi się na dłuższy okres.
- Dokumentacja umowna i projektowa - przez czas wykonywania umowy, a następnie do upływu właściwego okresu przedawnienia roszczeń.
- Dokumentacja podatkowa i księgowa - przez okres wymagany przez przepisy.
- Newsletter - do wycofania zgody. Minimalne informacje o zgodzie mogą być przechowywane w celu wykazania zgodności działań z prawem.
- Logi techniczne i bezpieczeństwa - co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższy okres jest potrzebny do wyjaśnienia incydentu lub dochodzenia roszczeń.
- Dane związane z cookies - przez okres wskazany w panelu zgód albo do chwili wcześniejszego usunięcia pliku, wycofania zgody lub zmiany ustawień.
Dobrowolność podania danych
Podanie danych jest dobrowolne. Dane oznaczone w formularzu jako wymagane są jednak niezbędne do przyjęcia zgłoszenia, ustalenia terminu i przeprowadzenia konsultacji. Ich niepodanie może uniemożliwić realizację tych czynności.
Podanie danych na potrzeby newslettera oraz zgoda na nagrywanie są całkowicie dobrowolne i nie stanowią warunku skorzystania z konsultacji ani zawarcia umowy.
Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
- sprzeciwu wobec marketingu bezpośredniego;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na biuro@ecomgo.pl. Jeżeli jest to niezbędne do ochrony danych, Administrator może poprosić o informacje pozwalające potwierdzić tożsamość.
Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
Narzędzia analityczne i reklamowe mogą przypisywać użytkowników do grup odbiorców po uzyskaniu wymaganej zgody. Ecomgo nie wykorzystuje tych informacji do podejmowania decyzji wywołujących skutki prawne lub podobnie istotne skutki.
Cookies i podobne technologie
Serwis wykorzystuje technologie niezbędne do prawidłowego działania i bezpieczeństwa. Technologie analityczne i reklamowe związane z Google Analytics, Google Ads, Meta Pixel i Microsoft Clarity mogą być uruchamiane dopiero po uzyskaniu zgody użytkownika, o ile zgoda jest wymagana.
Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę przez panel ustawień cookies. Szczegółowa lista technologii, ich dostawców, celów oraz okresów działania znajduje się w Polityce cookies lub panelu zarządzania zgodami.
Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe oraz rozwiązania służące ochronie serwisu i systemów. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonania powierzonych zadań.
Zmiany Polityki
Polityka może być aktualizowana w przypadku zmiany przepisów, zakresu przetwarzania, dostawców lub funkcji serwisu. Aktualna wersja jest publikowana wraz z datą ostatniej aktualizacji. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osób pozostających w relacji z Ecomgo, Administrator przekaże im odpowiednią informację dostępnym kanałem komunikacji.