Polityka prywatności
Tutaj znajdziesz informacje o tym, co dzieje się z Twoimi danymi, gdy odwiedzasz stronę flovli.com, wysyłasz formularz albo zapisujesz się do newslettera. Starałam się pisać prosto. Jeśli coś będzie niejasne, napisz do mnie na agnieszka@flovli.com.
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jestem ja, Agnieszka Żurowska. Prowadzę jednoosobową działalność gospodarczą wpisaną do CEIDG pod firmą Agnieszka Żurowska, NIP 9442298165, REGON 543324593. Adres do doręczeń: ul. Szkolna 15, 32-067 Tenczynek. W tym dokumencie piszę o sobie „ja” albo „Flovli”.
We wszystkich sprawach dotyczących danych osobowych możesz pisać na agnieszka@flovli.com albo listownie na adres podany wyżej.
2. Jakie dane zbieram i po co
Formularz kontaktowy
Gdy wysyłasz formularz, dostaję:
- imię i nazwisko oraz adres e-mail,
- nazwę Twojej marki, stronę albo profil, jeśli je podasz,
- wybrane usługi i opis tego, co chcesz osiągnąć, jeśli go dodasz,
- informację, że zaznaczasz zgodę na kontakt, z datą i godziną,
- informację, skąd przychodzisz na stronę: adres strony, adres strony poprzedniej i oznaczenia kampanii reklamowej zapisane w adresie (na przykład utm_source).
Używam tych danych, żeby odpowiedzieć na Twoje zapytanie, przygotować ofertę i rozmawiać o współpracy. Pierwsza odpowiedź i przypomnienia związane z Twoim zapytaniem mogą przychodzić automatycznie. Informację o źródle wykorzystuję też do sprawdzania, które moje kampanie przynoszą zapytania.
Podstawa prawna: działania przed zawarciem umowy podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz mój prawnie uzasadniony interes, czyli odpowiadanie na wiadomości i ocena skuteczności moich reklam (art. 6 ust. 1 lit. f RODO). Zaznaczając zgodę w formularzu, pozwalasz mi kontaktować się z Tobą mailowo w sprawie tego zapytania.
Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie mogę Ci odpowiedzieć.
Newsletter
Gdy zapisujesz się do newslettera, dostaję Twój adres e-mail, datę i godzinę zapisu oraz potwierdzenia, informację, skąd przychodzisz na stronę (jak przy formularzu), a później także statystyki otwarć i kliknięć w mailach.
Wysyłam newsletter wtedy, gdy mam coś wartego przekazania, bez stałego harmonogramu. Są w nim wskazówki marketingowe z mojego doświadczenia i informacje o tym, co robię. Zapis zaczyna działać dopiero wtedy, gdy klikniesz link w mailu potwierdzającym.
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), w tym zgoda na otrzymywanie informacji handlowych drogą elektroniczną według przepisów Prawa komunikacji elektronicznej. Możesz ją wycofać w każdej chwili linkiem na końcu każdego maila albo pisząc do mnie. Wycofanie zgody nie zmienia tego, że wcześniejsze wysyłki były zgodne z prawem.
Po wypisaniu zachowuję informację o zapisie i wypisaniu, żeby móc wykazać, że działałam zgodnie z prawem (art. 6 ust. 1 lit. f RODO).
Wiadomości e-mail
Gdy piszesz do mnie bezpośrednio, przetwarzam dane z Twojej wiadomości, żeby na nią odpowiedzieć (art. 6 ust. 1 lit. f RODO), a jeśli dotyczy ona współpracy, także jako działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Współpraca
Jeśli zostajesz moją klientką albo moim klientem, przetwarzam dane potrzebne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), do wystawiania faktur i prowadzenia księgowości (art. 6 ust. 1 lit. c RODO) oraz do ewentualnego dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO).
Prowadzę profil @by.flovli na Instagramie. Gdy go obserwujesz, komentujesz albo piszesz do mnie, widzę dane z Twojego profilu i wiadomości. Przetwarzam je, żeby prowadzić profil i odpowiadać (art. 6 ust. 1 lit. f RODO). Zbiorcze statystyki profilu dostaję od Meta. Za te statystyki odpowiadam wspólnie z Meta Platforms Ireland Limited. Szczegóły znajdziesz w polityce prywatności Instagrama.
3. Pliki cookies, statystyki i reklamy
Formularze działają bez plików cookies, a czcionki ładują się z tego samego serwera co strona, bez łączenia się z Google. Pliki cookies zapisują tylko narzędzia opisane niżej.
Google Tag Manager
Przy każdej wizycie strona ładuje Google Tag Manager (Google Ireland Limited). To narzędzie, przez które uruchamiam baner zgód i pozostałe narzędzia na stronie. Sam nie zapisuje plików cookies, ale Google otrzymuje przy tym Twój adres IP i podstawowe informacje o przeglądarce. Podstawa prawna: mój prawnie uzasadniony interes, czyli sprawne działanie strony i zarządzanie zgodami (art. 6 ust. 1 lit. f RODO).
Baner zgód
Gdy pierwszy raz wchodzisz na stronę, baner Cookiebot (Usercentrics A/S, Dania) pyta Cię, na które narzędzia się zgadzasz. Twój wybór zapisuje się w pliku cookie CookieConsent, żeby baner nie pytał przy każdej wizycie. Ten plik jest niezbędny do działania banera, więc nie wymaga zgody.
Cookiebot przechowuje też potwierdzenie Twojego wyboru: datę i godzinę, informacje o przeglądarce i skrócony adres IP, bez jego końcowej części. Dzięki temu mogę wykazać, że pytałam o zgodę. Podstawa prawna: obowiązek wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO).
Zgodę możesz w każdej chwili zmienić albo wycofać linkiem „Ustawienia cookies” w stopce strony. Wycofanie zgody nie zmienia tego, że wcześniejsze przetwarzanie było zgodne z prawem.
Statystyki: Google Analytics
Jeśli zgodzisz się na statystyki, strona uruchomi Google Analytics (Google Ireland Limited). Pokazuje mi, ile osób odwiedza stronę, skąd przychodzi, z jakich urządzeń korzysta i czy wysyła formularz. Widzę te dane jako zbiorcze statystyki, bez imion i adresów e-mail.
Google Analytics zapisuje pliki cookies (między innymi _ga). Nie przechowuje adresu IP: używa go tylko do ustalenia przybliżonej lokalizacji, na przykład kraju i miasta, i od razu go usuwa. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO i przepisy Prawa komunikacji elektronicznej).
Reklamy: Piksel Meta i Google Ads
Jeśli zgodzisz się na marketing, strona uruchomi Piksel Meta (Meta Platforms Ireland Limited) i tagi Google Ads (Google Ireland Limited). Zapisują one pliki cookies i pozwalają mi mierzyć, które reklamy przynoszą zapytania, oraz pokazywać reklamy osobom, które odwiedziły stronę. Meta i Google mogą łączyć te informacje z Twoim kontem u siebie, jeśli je masz. Robią to według własnych zasad, opisanych w polityce prywatności Meta i polityce prywatności Google.
Za zebranie danych przez Piksel na stronie i ich przekazanie do Meta odpowiadam wspólnie z Meta Platforms Ireland Limited. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO i przepisy Prawa komunikacji elektronicznej).
Bez zgody
Bez Twojej zgody Google Analytics, Piksel Meta i tagi Google Ads się nie uruchamiają. Listę plików cookies z czasem ich działania zobaczysz w banerze, w zakładce ze szczegółami. Pliki cookies możesz też w każdej chwili zablokować albo usunąć w ustawieniach swojej przeglądarki.
4. Komu przekazuję dane
Korzystam z usług firm, które przetwarzają dane w moim imieniu i według moich poleceń:
- Vercel Inc. (USA): utrzymuje stronę i obsługuje wysyłkę formularzy. W logach serwera zapisują się między innymi adres IP i informacje o przeglądarce.
- HighLevel, Inc. (USA): system, w którym prowadzę zapytania i klientów oraz z którego wysyłam newsletter i automatyczne wiadomości.
- Usercentrics A/S (Dania): baner zgód Cookiebot. Przechowuje potwierdzenie Twojego wyboru.
- Google Ireland Limited: poczta e-mail (Google Workspace) i Google Tag Manager, a po Twojej zgodzie Google Analytics i tagi Google Ads.
- Meta Platforms Ireland Limited: po Twojej zgodzie Piksel Meta, a także profil na Instagramie.
- Imperat Picea sp. z o.o. (Kraków): biuro rachunkowe, które prowadzi moją księgowość. Dostaje dane klientów potrzebne do rozliczeń.
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo. Nie sprzedaję Twoich danych.
5. Dane poza Europejskim Obszarem Gospodarczym
Vercel i HighLevel, a w części także Google i Meta, przetwarzają dane w Stanach Zjednoczonych. Dzieje się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), jeśli firma ma taki certyfikat, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń możesz dostać, pisząc do mnie.
6. Jak długo przechowuję dane
- Zapytanie, które nie kończy się współpracą: do końca rozmowy, a potem przez 12 miesięcy, na wypadek gdybyś chciał albo chciała wrócić do tematu. Wcześniej, jeśli zgłosisz sprzeciw.
- Współpraca: przez czas trwania umowy, a potem tak długo, jak wymagają tego przepisy podatkowe i rachunkowe (zwykle 5 lat od końca roku, w którym minął termin płatności podatku) i do przedawnienia roszczeń.
- Newsletter: do wypisania. Informację o zapisie i wypisaniu przechowuję potem do przedawnienia ewentualnych roszczeń. Zapis, którego nie potwierdzisz w ciągu 30 dni, usuwam.
- Logi serwera: przez krótki czas wynikający z ustawień dostawcy hostingu.
- Twój wybór w banerze zgód: 12 miesięcy. Potem baner zapyta ponownie. Potwierdzenie wyboru Cookiebot usuwa po 12 miesiącach.
- Google Analytics: pliki cookies do 2 lat. Dane o pojedynczych wizytach Google Analytics przechowuje 14 miesięcy, a zbiorcze statystyki dłużej.
- Pliki cookies Piksela Meta i Google Ads: zwykle do 90 dni, niektóre pliki Google do 13 miesięcy. Wcześniej możesz je usunąć w przeglądarce.
7. Twoje prawa
Masz prawo:
- dostać informację, jakie dane o Tobie mam, i ich kopię,
- poprawić dane, które są nieaktualne albo błędne,
- żądać usunięcia danych albo ograniczenia ich przetwarzania,
- dostać dane w formacie, który możesz przekazać komuś innemu,
- sprzeciwić się przetwarzaniu opartemu na moim prawnie uzasadnionym interesie, a przy marketingu w każdej chwili i bez podawania powodu,
- wycofać zgodę w każdej chwili, bez wpływu na wcześniejsze przetwarzanie,
- złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzam dane niezgodnie z prawem.
Żeby skorzystać z tych praw, napisz na agnieszka@flovli.com. Odpowiadam najpóźniej w ciągu miesiąca.
8. Automatyczne wiadomości i profilowanie
Pierwsza odpowiedź na zapytanie i maile z newslettera wysyłają się automatycznie. Nie podejmuję jednak wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały. Po Twojej zgodzie Piksel Meta i tagi Google Ads mogą służyć do dopasowania reklam do osób, które odwiedziły stronę.
9. Zmiany tej polityki
Gdy zmieni się sposób, w jaki przetwarzam dane, zaktualizuję tę stronę i datę na górze. O istotnych zmianach dam znać osobom zapisanym do newslettera.
Wróć na stronę główną