Niniejsza Polityka opisuje, jak przetwarzamy dane osobowe osób odwiedzających stronę internetową kairyo.pl, korzystających z jej formularzy i zapisujących się na newsletter. Przetwarzanie danych w związku z korzystaniem z aplikacji Kairyo opisuje Polityka prywatności aplikacji (kairyo.pl/prawne/polityka-prywatnosci), a pliki cookie - Polityka plików cookie (kairyo.pl/prawne/polityka-cookie).
1. Administrator danych
Administratorem danych osobowych jest Damian Wietecha, prowadzący działalność gospodarczą pod firmą SubWise Damian Wietecha, NIP 6852349558, adres: Sadki 85, 38-230 Nowy Żmigród. Kontakt w sprawach danych osobowych: support@kairyo.pl.
W zakresie zbierania danych przez Meta Pixel i przekazywania ich do Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Limited. Dalsze przetwarzanie tych danych przez Meta odbywa się według zasad tej firmy.
2. Jakie dane przetwarzamy
a) Dane o wizycie: adres IP, informacje o urządzeniu i przeglądarce, adres strony, z której nastąpiło wejście, odwiedzane podstrony oraz czas i przebieg wizyty.
b) Dane z plików cookie i podobnych technologii: identyfikatory zapisane w przeglądarce przez narzędzia analityczne i marketingowe opisane w Polityce plików cookie - wyłącznie po wyrażeniu zgody.
c) Dane o firmie odwiedzającego: nazwa firmy, jej branża i wielkość, ustalane na podstawie adresu IP przez narzędzie Albacross - wyłącznie po wyrażeniu zgody.
d) Dane podane w formularzach: imię i nazwisko, adres e-mail, nazwa firmy, numer telefonu i treść wiadomości - gdy kontaktujesz się z nami, prosisz o pokaz aplikacji albo zapisujesz się na newsletter.
e) Korespondencja: treść wiadomości e-mail i dane nadawcy.
3. Cele i podstawy prawne (RODO art. 6)
| Cel | Podstawa prawna |
|---|---|
| Udostępnienie strony, jej bezpieczeństwo i ochrona przed nadużyciami | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
| Statystyki odwiedzin i analiza korzystania ze strony (Google Analytics 4, Microsoft Clarity) | art. 6 ust. 1 lit. a (zgoda) oraz art. 399 Prawa komunikacji elektronicznej |
| Marketing i remarketing, w tym pomiar skuteczności reklam (Meta Pixel, tagi reklamowe Google uruchamiane przez Google Tag Manager) | art. 6 ust. 1 lit. a (zgoda) oraz art. 399 Prawa komunikacji elektronicznej |
| Rozpoznanie firmy odwiedzającego stronę (Albacross) | art. 6 ust. 1 lit. a (zgoda) oraz art. 399 Prawa komunikacji elektronicznej |
| Newsletter i informacje handlowe wysyłane e-mailem | art. 6 ust. 1 lit. a (zgoda) oraz art. 398 Prawa komunikacji elektronicznej |
| Odpowiedź na wiadomość, prośba o pokaz aplikacji i rozmowy przed zawarciem umowy | art. 6 ust. 1 lit. b (działania przed zawarciem umowy) lub lit. f |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f |
4. Odbiorcy danych i transfery poza EOG
| Odbiorca | Zakres | Lokalizacja |
|---|---|---|
| Cloudflare (hosting strony i sieć dostarczania treści) | dane o wizycie | sieć serwerów na całym świecie, w tym w USA (transfer: SCC/DPF) |
| Google (Google Analytics 4, Google Tag Manager, tagi reklamowe Google) | dane o wizycie i z plików cookie | Irlandia, część danych w USA (transfer: SCC/DPF) |
| Meta (Meta Pixel) | dane o wizycie i z plików cookie | Irlandia, część danych w USA (transfer: SCC/DPF) |
| Microsoft (Microsoft Clarity: statystyki, mapy kliknięć i nagrania przebiegu wizyty) | dane o wizycie i z plików cookie | Irlandia, część danych w USA (transfer: SCC/DPF) |
| Albacross (rozpoznanie firmy odwiedzającego) | adres IP, dane o wizycie i z plików cookie | UE (Albacross Nordic AB, Szwecja) |
| Resend (wysyłka newslettera i wiadomości e-mail) | adres e-mail, imię i nazwisko, jeśli je podano | USA (transfer: SCC/DPF) |
Transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), gdy odbiorca jest nim objęty, albo standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
5. Okres przechowywania
- Dane o wizycie przetwarzane w celu zapewnienia bezpieczeństwa strony - przez czas niezbędny do tego celu.
- Dane analityczne (Google Analytics 4, Microsoft Clarity) - nie dłużej niż 14 miesięcy.
- Dane z plików cookie - przez okres wskazany w Polityce plików cookie albo do ich usunięcia w przeglądarce.
- Dane do newslettera - do wycofania zgody.
- Dane z formularzy i korespondencji - przez czas potrzebny do odpowiedzi i prowadzenia rozmów, a następnie do upływu terminu przedawnienia roszczeń.
6. Prawa osób, których dane dotyczą
Przysługuje Ci prawo do: dostępu (art. 15), sprostowania (16), usunięcia (17), ograniczenia (18), przenoszenia (20), sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (21) oraz wycofania zgody w dowolnym momencie (art. 7 ust. 3 - bez wpływu na zgodność przetwarzania sprzed wycofania).
- Zgodę na pliki cookie zmienisz w ustawieniach plików cookie dostępnych w stopce strony, a zgodę na newsletter wycofasz przez link „wypisz się” w każdej wiadomości.
- Pozostałe żądania kierować na support@kairyo.pl.
- Masz prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
7. Profilowanie
Na potrzeby statystyk, remarketingu i rozpoznawania firm odwiedzających stronę dane mogą być analizowane w sposób zautomatyzowany, aby dopasować treści i reklamy. Nie podejmujemy na tej podstawie decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
8. Dobrowolność podania danych
Podanie danych w formularzach jest dobrowolne, ale bez nich nie odpowiemy na wiadomość ani nie wyślemy newslettera. Zgoda na pliki cookie analityczne i marketingowe jest dobrowolna, a jej brak nie ogranicza korzystania ze strony.
9. Zmiany Polityki
Polityka może być aktualizowana. Wersja i data obowiązywania są podane na początku dokumentu.