Polityka Prywatności
1. Informacje ogólne
Niniejsza Polityka Prywatności dotyczy strony internetowej leadmetrics.pl oferującej usługi dla firm (takie jak pozyskiwanie leadów) na terenie Polski (dalej: „Serwis”). Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, RODO), a także z obowiązującym prawem polskim, w tym ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Celem Polityki jest poinformowanie Użytkowników Serwisu o sposobach i celach przetwarzania ich danych osobowych oraz o przysługujących im prawach.
Serwis nie wymaga rejestracji ani tworzenia konta użytkownika – korzystanie z usług nie wiąże się z zakładaniem profilu czy podawaniem danych logowania. Wszelkie dane osobowe są podawane dobrowolnie przez Użytkowników, np. w formularzach kontaktowych, w oknie czatu czy przy zapisie do newslettera. Prosimy o uważne zapoznanie się z treścią niniejszej Polityki przed skorzystaniem z Serwisu.
2. Administrator Danych Osobowych
Administratorem danych osobowych Użytkowników Serwisu jest DHT-IT z siedzibą w Łodzi, ul. Gdańska 126/128, NIP: 729-134-33-68 (dalej: „Administrator”). Z Administratorem można się skontaktować w sprawach ochrony danych osobowych pod adresem e-mail: biuro@leadmetrics.pl lub pisemnie na adres siedziby. Administrator decyduje o celach i sposobach przetwarzania danych osobowych Użytkowników Serwisu.
3. Zakres zbieranych danych osobowych
Administrator zbiera wyłącznie dane osobowe niezbędne do realizacji poszczególnych usług oferowanych w Serwisie. W zależności od formy kontaktu, możemy gromadzić następujące dane Użytkowników:
- Imię i nazwisko – w celu umożliwienia personalizacji kontaktu i komunikacji z Użytkownikiem.
- Numer telefonu – w celu kontaktu telefonicznego, jeśli Użytkownik życzy sobie takiej formy komunikacji.
- Nazwa firmy oraz adres strony internetowej firmy – w celu poznania kontekstu biznesowego zapytania (dane te dotyczą reprezentowanego podmiotu i pozwalają lepiej dopasować ofertę B2B).
- Adres e-mail – w celu udzielenia odpowiedzi drogą elektroniczną na zapytania Użytkownika oraz wysyłki newslettera (za odrębną zgodą Użytkownika).
- Inne dane podane dobrowolnie w treści wiadomości – np. treść zapytania, preferencje co do terminu kontaktu itp.
Podanie powyższych danych jest dobrowolne, jednak konieczne, jeśli Użytkownik chce skorzystać z określonych funkcjonalności Serwisu (np. wysłać zapytanie przez formularz lub zapisać się do newslettera). Administrator ogranicza zbieranie danych do informacji niezbędnych do osiągnięcia wskazanych celów. Serwis nie zbiera szczególnych kategorii danych w rozumieniu art. 9 RODO (np. danych o zdrowiu, poglądach politycznych) ani danych wrażliwych.
Ponadto, w sposób automatyczny możemy zbierać pewne informacje techniczne dotyczące wizyty Użytkownika w Serwisie, takie jak adres IP urządzenia, typ przeglądarki, język przeglądarki, czas dostępu, identyfikatory urządzeń oraz dane dotyczące nawigacji po stronie. Informacje te pozyskiwane są za pomocą plików cookies i narzędzi śledzących (omówionych w rozdziale Pliki cookies i narzędzia analityczne) i co do zasady nie pozwalają na ustalenie tożsamości Użytkownika bez dodatkowych danych.
4. Cele i podstawy przetwarzania danych
Administrator przetwarza zebrane dane osobowe wyłącznie w określonych celach i na odpowiednich podstawach prawnych, zgodnych z art. 6 RODO. Poniżej opisujemy, w jakich sytuacjach i w jakim celu dane Użytkowników są wykorzystywane:
4.1. Kontakt poprzez formularze i e-mail/telefon
W Serwisie dostępne są formularze kontaktowe, które umożliwiają przesłanie nam zapytania ofertowego lub innej wiadomości. Ponadto Użytkownik może skontaktować się z nami bezpośrednio poprzez podane adresy e-mail lub numery telefonu. W ramach tych form kontaktu przetwarzamy dane osobowe wyłącznie w celu obsługi otrzymanego zapytania i udzielenia odpowiedzi. Oznacza to m.in. kontakt zwrotny z Użytkownikiem (drogą mailową lub telefoniczną) w sprawie zgłoszonej przez niego sprawy, przedstawienia oferty naszych usług lub umówienia spotkania.
- Podstawa prawna: Przetwarzanie danych zebranych poprzez formularz lub kontakt mailowy/telefoniczny odbywa się na podstawie 6 ust. 1 lit. f RODO, tj. w prawnie uzasadnionym interesie Administratora, którym jest udzielenie odpowiedzi na zapytanie Użytkownika, komunikacja z potencjalnymi klientami oraz rozwój prowadzonej działalności. Jeżeli jednak w danym formularzu kontaktowym prosimy o zaznaczenie zgody na przetwarzanie danych w celu kontaktu, podstawą prawną może być również zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). W każdym przypadku dane przetwarzane będą wyłącznie w zakresie niezbędnym do obsługi komunikacji z Użytkownikiem.
4.2. Chat na stronie
Serwis może oferować funkcję czatu online, pozwalającą Użytkownikom na bezpośrednią rozmowę z naszym konsultantem w czasie rzeczywistym. W przypadku skorzystania z czatu, przetwarzamy dane przekazane nam w trakcie rozmowy (np. imię, adres e-mail jeśli Użytkownik go poda, oraz treść zapytania). Dane z czatu wykorzystywane są wyłącznie w celu bieżącej obsługi zapytania Użytkownika i udzielenia mu pomocy lub informacji w zakresie naszych usług.
- Podstawa prawna: Podobnie jak w przypadku formularza, podstawą przetwarzania danych zebranych przez chat jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu Użytkownikom możliwości szybkiej i efektywnej komunikacji oraz wsparcia. Jeżeli korzystanie z czatu wymaga akceptacji odrębnego regulaminu lub zgody (np. na przetwarzanie adresu e-mail do celów późniejszego kontaktu), dane będą przetwarzane również na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO).
4.3. Newsletter
W Serwisie istnieje możliwość zapisania się do newslettera, w ramach którego będziemy przesyłać Użytkownikom informacje o naszych usługach B2B, aktualnościach, ofertach handlowych lub innych treściach marketingowych. W tym celu Użytkownik podaje swój adres e-mail (oraz ewentualnie imię, abyśmy mogli personalizować treść wiadomości). Dane te są wykorzystywane wyłącznie do regularnego wysyłania newslettera na podany adres e-mail.
- Podstawa prawna: Przetwarzanie danych w celu wysyłki newslettera odbywa się na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO). Użytkownik zapisując się na newsletter wyraża dobrowolnie zgodę na otrzymywanie od nas informacji handlowych drogą elektroniczną. Zgoda ta jest również wymagana przez polskie przepisy dotyczące komunikacji elektronicznej – m.in. Prawo komunikacji elektronicznej – przed wysyłaniem treści marketingowych na adres e-mail. Użytkownik ma prawo w dowolnym momencie wycofać swoją zgodę (np. klikając link wypisania w stopce newslettera lub kontaktując się z nami bezpośrednio), co skutkować będzie natychmiastowym zaprzestaniem wysyłania newslettera do danego Użytkownika. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.
4.4. Cele marketingowe i statystyczne
Jeśli Użytkownik wyrazi na to zgodę (np. poprzez akceptację plików cookies w odpowiednim narzędziu na stronie), dane zbierane automatycznie o aktywności Użytkownika w Serwisie mogą być wykorzystywane do celów analitycznych i marketingowych. Obejmuje to analizowanie ruchu na stronie, monitorowanie zachowań Użytkowników w celu poprawy jakości usług oraz dopasowywanie treści marketingowych (np. reklam) do zainteresowań Użytkowników. Szczegóły dotyczące narzędzi służących tym celom (Google Analytics, piksele śledzące) znajdują się w rozdziale Pliki cookies i narzędzia analityczne niniejszej Polityki.
- Podstawa prawna: W przypadku działań marketingowych i analitycznych, które nie są niezbędne do świadczenia usługi, podstawą jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażona np. poprzez ustawienia plików cookies. W pewnych sytuacjach przetwarzanie danych statystycznych może odbywać się także w oparciu o prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), jednak ma to miejsce wyłącznie wtedy, gdy nie narusza to praw i wolności Użytkownika oraz zgodne jest z obowiązującymi przepisami (np. korzystanie z anonimowych danych do oceny funkcjonowania Serwisu).
Administrator nie wykorzystuje danych osobowych Użytkowników do podejmowania zautomatyzowanych decyzji, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny istotny sposób na niego wpływały (brak tzw. profilowania w rozumieniu art. 22 RODO wywołującego istotne skutki prawne). Ewentualne profilowanie w celach marketingowych (np. dopasowywanie reklam na Facebooku czy LinkedIn na podstawie danych z piksela) odbywa się jedynie za zgodą Użytkownika i nie wywołuje skutków prawnych dla osoby fizycznej.
5. Udostępnianie danych i podmioty przetwarzające
Administrator z należytą starannością dba o poufność danych osobowych Użytkowników i nie sprzedaje, nie ujawnia ani nie przekazuje tych danych podmiotom trzecim do ich własnych celów marketingowych lub innych, niezgodnych z celami opisanymi w niniejszej Polityce. Dostęp do danych osobowych Użytkowników mogą jednak mieć zaufane podmioty przetwarzające (odbiorcy danych) współpracujące z Administratorem, wyłącznie w zakresie niezbędnym do realizacji świadczonych usług. Do podmiotów tych należą w szczególności:
- Dostawca usług hostingowych – Serwis jest utrzymywany na zewnętrznym serwerze/hostingu, co oznacza, że podmiot świadczący usługę hostingową (cyber_Folks S.A) może mieć techniczny dostęp do danych przetwarzanych w Serwisie (np. do zapisów w bazie danych czy plików na serwerze) w zakresie koniecznym do zapewnienia stabilności i bezpieczeństwa działania strony. Hostingodawca przetwarza dane na podstawie umowy powierzenia i nie wykorzystuje ich do własnych celów.
- Narzędzia automatyzacji (Make, Zapier, OpenAI) – W celu usprawnienia obsługi procesów biznesowych i komunikacji z Użytkownikami, korzystamy z platform do automatyzacji . Możemy za ich pomocą przetwarzać dane osobowe (np. dane z formularza) automatycznie w naszym imieniu, np. przekazując je pomiędzy różnymi używanymi przez nas aplikacjami. Narzędzia automatyzacji działają jako procesor danych na podstawie naszej instrukcji i zapewnia zgodność z RODO (posiada serwery w UE oraz odpowiednie zabezpieczenia). Dane przekazywane do narzędzi automatyzacji nie są przez ten podmiot wykorzystywane do żadnych celów własnych – służą jedynie realizacji zautomatyzowanych czynności zleconych przez Administratora.
- Usługi poczty elektronicznej (Gmail) – Korzystamy z usługi poczty elektronicznej Gmail dostarczanej przez Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) do komunikacji e-mail z Użytkownikami. W związku z tym, adresy e-mail oraz treść korespondencji mogą być przechowywane na serwerach Google. Google występuje w roli podmiotu przetwarzającego te dane na nasze zlecenie. Dane w poczcie elektronicznej są wykorzystywane wyłącznie do komunikacji z Użytkownikiem. Google zapewnia zgodność z RODO m.in. poprzez zawarte standardowe klauzule umowne i przetwarza dane głównie na terenie Europejskiego Obszaru Gospodarczego (choć mogą one być transferowane do USA – w takim przypadku odbywa się to z zastosowaniem odpowiednich zabezpieczeń prawnych zgodnie z rozdz. V RODO).
- Dostawcy usług IT i inne podmioty pomocnicze – Administrator może korzystać z zewnętrznego oprogramowania lub usług, które ułatwiają świadczenie usług (np. systemy do obsługi newslettera, narzędzia do zarządzania relacjami z klientem/CRM, systemy backupu danych, itp.). Jeśli takie podmioty przetwarzają dane osobowe Użytkowników, odbywa się to zawsze na podstawie stosownych umów powierzenia przetwarzania danych i wyłącznie zgodnie z naszymi poleceniami. Przykładowo, jeśli do wysyłki newslettera używalibyśmy dedykowanej platformy mailingowej, dane subskrybentów newslettera (adresy e-mail) byłyby tam przetwarzane tylko w celu wysyłki wiadomości i zarządzania listą mailingową.
- Podmioty obsługujące płatności lub księgowość – (Dotyczy tylko sytuacji, gdy Użytkownik stanie się naszym klientem) W przypadku nawiązania współpracy biznesowej możemy przetwarzać dane osobowe także w celach wystawienia faktury, rozliczeń księgowych czy realizacji płatności. Dane mogą wtedy zostać przekazane np. do biura rachunkowego obsługującego Administratora lub operatora płatności/banku, jednak wyłącznie w zakresie niezbędnym do realizacji tych celów i zgodnie z przepisami prawa.
Wszyscy wymienieni wyżej odbiorcy przetwarzają dane na podstawie umów z Administratorem i są zobowiązani do zachowania poufności oraz zapewnienia odpowiednich środków ochrony danych. Bez wyraźnej zgody Użytkownika dane osobowe nie są przekazywane przez Administratora żadnym innym podmiotom trzecim, poza sytuacjami, gdy obowiązek ich udostępnienia wynika z przepisów prawa (np. uprawnionym organom państwowym).
W przypadku, gdyby w przyszłości zaszła potrzeba przekazania danych osobowych Użytkownika innemu podmiotowi spoza powyższej listy, Użytkownik zostanie o tym poinformowany z wyprzedzeniem, a jeśli wymagają tego przepisy – poprosimy o jego zgodę.
6. Pliki cookies i narzędzia analityczne
Nasz Serwis, podobnie jak większość stron internetowych, wykorzystuje tzw. cookies (ciasteczka) oraz inne podobne technologie (np. piksele śledzące) w celu zapewnienia prawidłowego działania strony, analizowania ruchu oraz prowadzenia działań marketingowych. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika (komputerze, smartfonie itp.) podczas przeglądania Serwisu. Cookies pozwalają m.in. rozpoznać urządzenie Użytkownika przy kolejnej wizycie, zapewnić określone funkcjonalności Serwisu, a także zbierać dane statystyczne o korzystaniu ze strony.
W ramach naszego Serwisu używamy następujących narzędzi i plików cookies stron trzecich:
- Google Analytics 4 – narzędzie analityczne firmy Google, służące do zbierania anonimowych informacji na temat odwiedzin Serwisu. Google Analytics wykorzystuje własne pliki cookies, aby analizować, w jaki sposób Użytkownicy korzystają ze strony. Zbierane dane (np. adres IP, informacje o urządzeniu i aktywności Użytkownika) są przesyłane do Google i przechowywane na serwerach, przy czym w ramach GA4 adresy IP nie są udostępniane Administratorowi i mogą być automatycznie anonimizowane. Korzystamy z Google Analytics, aby tworzyć statystyki i raporty pomagające ulepszać działanie Serwisu oraz lepiej dopasowywać treści. Dane są przetwarzane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na prowadzeniu statystyk lub na podstawie zgody Użytkownika wyrażonej poprzez konfigurację ustawień cookies (art. 6 ust. 1 lit. a RODO) – w zależności od tego, który mechanizm prawny jest wymagany przez obowiązujące przepisy. Google może wykorzystywać zebrane dane również we własnych celach (np. ulepszania swoich usług); więcej informacji o działaniu Google Analytics i sposobach ochrony prywatności można znaleźć w polityce prywatności Google. Użytkownik może też zainstalować dodatek do przeglądarki blokujący Google Analytics, jeśli nie wyraża zgody na taką analitykę.
- Google Tag Manager – narzędzie Google służące do zarządzania skryptami i tagami na stronie internetowej. Sam Google Tag Manager nie zbiera danych osobowych, ale może uruchamiać inne skrypty i znaczniki (takie jak Google Analytics czy kody pikseli). Działanie GTM jest transparentne dla Użytkownika – służy on jedynie usprawnieniu zarządzania innymi narzędziami analitycznymi/marketingowymi na stronie. Dane przetwarzane przez tagi za pośrednictwem GTM (np. dane Google Analytics lub pikseli) są opisane w ramach odpowiednich narzędzi.
- Piksel Facebooka (Meta Pixel) – narzędzie marketingowe dostarczane przez Meta Platforms Ireland Ltd. (dawniej Facebook Ireland Ltd.), umożliwiające mierzenie skuteczności kampanii reklamowych prowadzonych za pośrednictwem serwisu Facebook oraz kierowanie spersonalizowanych reklam do osób odwiedzających nasz Serwis. Piksel Facebooka zapisuje na urządzeniu Użytkownika plik cookie, który pozwala Facebookowi rozpoznać, że dana osoba odwiedziła naszą stronę. W efekcie, jeśli Użytkownik posiada konto na Facebooku, może zobaczyć nasze reklamy dopasowane do jego zainteresowań (np. dotyczące usług oferowanych przez nasz Serwis). Informacje zbierane za pomocą piksela są przekazywane do serwerów Facebooka, gdzie mogą być łączone z innymi danymi z profilu Użytkownika (jeśli dany Użytkownik jest zalogowany na FB). My jako Administrator nie otrzymujemy od Facebooka danych pozwalających na identyfikację konkretnej osoby – otrzymujemy jedynie anonimowe statystyki dotyczące skuteczności reklam. Dane zbierane przez Piksel Facebooka są przetwarzane przez Meta na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO) – zgoda ta jest wyrażana np. poprzez akceptację marketingowych plików cookie na naszej stronie. Użytkownik może w każdej chwili wycofać tę zgodę zmieniając ustawienia cookies lub poprzez ustawienia reklam na Facebooku (np. w swoim profilu). Więcej informacji znajduje się w polityce prywatności serwisu Facebook.
- Piksel LinkedIn (LinkedIn Insight Tag) – narzędzie analityczno-marketingowe dostarczane przez LinkedIn Ireland Unlimited Company. Działa podobnie jak piksel Facebooka, z tym że dotyczy platformy LinkedIn. Umożliwia nam analizę skuteczności reklam na LinkedIn oraz tworzenie tzw. grup odbiorców niestandardowych spośród osób odwiedzających naszą stronę (co pozwala kierować dopasowane treści sponsorskie na LinkedIn tylko do zainteresowanych Użytkowników). LinkedIn Insight Tag może zbierać m.in. dane o odsłonach strony, adres IP, identyfikator User Agent oraz informacje demograficzne pochodzące z profilu LinkedIn Użytkownika (jeśli jest zalogowany). Dane te są szyfrowane i anonimizowane w ciągu krótkiego czasu (adresy IP są skracane lub hashowane). Podobnie jak przy Facebook Pixel, my otrzymujemy jedynie zagregowane raporty bez danych osobowych konkretnych Użytkowników. Przetwarzanie informacji z piksela LinkedIn odbywa się na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO) – wyrażonej poprzez akceptację cookies marketingowych. Użytkownik może zarządzać ustawieniami reklam w swoim koncie LinkedIn, by ograniczyć personalizację reklam. Szczegóły przetwarzania danych przez LinkedIn dostępne są w Polityce prywatności LinkedIn.
Zarządzanie plikami cookies: Podczas pierwszej wizyty w Serwisie Użytkownik powinien zobaczyć komunikat (baner cookies) z prośbą o wyrażenie zgody na wykorzystanie plików cookies, zwłaszcza tych, które nie są niezbędne do działania strony. Użytkownik ma możliwość zarządzania ustawieniami cookies – może zaakceptować wszystkie pliki, odrzucić cookies nieobowiązkowe lub wybrać poszczególne kategorie (np. tylko cookies funkcjonalne, bez marketingowych). Zgoda na cookies jest dobrowolna. Jeżeli Użytkownik jej nie wyrazi lub ją wycofa, wówczas żadne narzędzia analityczne ani marketingowe nie będą działać, a na urządzeniu pozostaną jedynie cookies niezbędne (np. zapamiętujące ustawienia sesyjne czy preferencje dotyczące cookies).
Niezależnie od powyższego, Użytkownik w każdej chwili może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej. Większość przeglądarek domyślnie dopuszcza instalowanie cookies, ale Użytkownik może zablokować automatyczną obsługę cookies lub zażądać powiadomienia o ich każdorazowym przesyłaniu na urządzenie. Należy jednak pamiętać, że wyłączenie lub ograniczenie obsługi niektórych plików cookies może wpłynąć na funkcjonalność Serwisu (np. uniemożliwić zalogowanie się, choć w naszym Serwisie akurat logowanie nie występuje, lub utrudnić korzystanie z pewnych funkcji).
7. Okres przechowywania danych
Dane osobowe Użytkowników będą przechowywane nie dłużej, niż to konieczne do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych oraz zasad archiwizacji. Konkretne okresy przechowywania przedstawiają się następująco:
- Dane z formularzy kontaktowych i korespondencji e-mail/telefonicznej – przechowujemy przez okres potrzebny do obsługi zgłoszonej sprawy lub nawiązania współpracy. Jeżeli kontakt zakończy się na przedstawieniu oferty i Użytkownik nie zdecyduje się na skorzystanie z naszych usług, jego dane mogą być przechowywane przez maksymalnie 12 miesięcy od ostatniego kontaktu (na wypadek ponownego zgłoszenia się tej osoby lub potrzeby obrony przed ewentualnymi roszczeniami). Jeżeli dojdzie do zawarcia umowy lub dłuższej relacji biznesowej, dane mogą być przetwarzane w ramach dokumentacji handlowej/księgowej przez okres wymagany przepisami (np. dokumenty finansowe przez 5 lat zgodnie z przepisami podatkowymi).
- Dane z czatu na stronie – przechowujemy tak długo, jak to konieczne do udzielenia pomocy Użytkownikowi i ewentualnego zachowania historii korespondencji dla ciągłości rozmowy. Standardowo rozmowy chat i związane z nimi dane są usuwane lub anonimizowane nie później niż w ciągu 6 miesięcy od zakończenia konwersacji, chyba że dłuższe przechowywanie jest uzasadnione (np. z uwagi na reklamacje lub uzasadniony interes archiwizacyjny Administratora).
- Dane subskrybentów newslettera (adres e-mail) – przechowujemy do czasu wycofania przez Użytkownika zgody na otrzymywanie newslettera. Po wypisaniu się (lub cofnięciu zgody) adres e-mail zostaje niezwłocznie usunięty z naszej listy mailingowej. Możemy jednak zachować informację o dawnym subskrybencie (np. adres e-mail w formie zaszyfrowanej lub sam fakt posiadania kiedyś zgody) przez pewien czas w naszym rejestrze na wypadek konieczności wykazania przed organem nadzorczym, że przestrzegaliśmy przepisów (zgodnie z zasadą rozliczalności RODO).
- Dane zbierane na potrzeby analityczne i marketingowe (cookies) – informacje statystyczne o aktywności na stronie, które nie mają charakteru osobowego (anonimowe, zagregowane dane) mogą być przechowywane przez dowolny okres dla celów analitycznych. Natomiast dane powiązane z plikami cookies marketingowych są przechowywane tak długo, jak ważne są same pliki cookies na urządzeniu Użytkownika. Okres ważności cookies zależy od ich rodzaju – niektóre wygasają po zakończeniu sesji (zamknięciu przeglądarki), inne po określonym czasie (np. po 30 dniach, 6 miesiącach, 2 latach – w zależności od ustawień dostawcy narzędzia). Użytkownik może samodzielnie usunąć pliki cookies ze swojego urządzenia w dowolnym momencie, co zwykle skutkuje usunięciem powiązanych z nimi danych z narzędzi analitycznych (np. Google Analytics przestanie rozpoznawać takiego Użytkownika przy kolejnej wizycie jako tego samego).
- Dane związane z rozliczeniami i umowami (dla klientów) – jeśli Użytkownik zostanie naszym klientem, jego dane (np. dane na fakturach, umowach) będą przechowywane zgodnie z wymogami prawa podatkowego i cywilnego. Dokumenty księgowe zawierające dane osobowe (np. imię, nazwisko, adres na fakturze) przechowujemy przez 5 lat licząc od końca roku obrotowego, którego dotyczą, zgodnie z obowiązkiem prawnym. Dane związane z umową (np. dane kontaktowe w umowie, historię współpracy) możemy przechowywać do upływu terminu przedawnienia ewentualnych roszczeń cywilnoprawnych lub dłużej, jeśli jest to uzasadnione potrzebą obrony w przypadku sporu prawnego.
Po upływie wyżej wskazanych okresów dane osobowe są trwale usuwane, anonimizowane lub archiwizowane (jeśli prawo przewiduje obowiązek ich archiwizacji). Administrator dołoży należytej staranności, aby nie przechowywać danych dłużej, niż to konieczne.
8. Prawa osoby, której dane dotyczą
Zgodnie z obowiązującymi przepisami, każdemu Użytkownikowi, którego dane osobowe przetwarzamy, przysługują następujące prawa związane z ochroną danych osobowych:
- Prawo dostępu do danych – masz prawo uzyskać informację, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce – prawo otrzymać dostęp do swoich danych oraz kopię danych, które przechowujemy (art. 15 RODO).
- Prawo sprostowania danych – masz prawo zażądać niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe lub uzupełnienia danych niekompletnych (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – masz prawo zażądać usunięcia swoich danych osobowych (art. 17 RODO). Możesz to zrobić np. gdy uważasz, że nie ma już podstaw do tego, byśmy dalej Twoje dane przechowywali lub przetwarzali. Pamiętaj jednak, że prawo do usunięcia nie jest bezwzględne – w pewnych sytuacjach możemy odmówić usunięcia danych, jeśli ich przetwarzanie jest wciąż niezbędne (np. do wypełnienia obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń).
- Prawo do ograniczenia przetwarzania – masz prawo zażądać, abyśmy czasowo ograniczyli przetwarzanie Twoich danych osobowych (art. 18 RODO) w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych lub podstawę ich przetwarzania – na czas wyjaśnienia tych wątpliwości.
- Prawo do przenoszenia danych – w zakresie, w jakim Twoje dane są przetwarzane na podstawie zgody (art. 6 ust. 1 lit. a) lub na podstawie umowy (art. 6 ust. 1 lit. b) i przetwarzanie odbywa się w sposób zautomatyzowany – masz prawo otrzymać od nas swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także prawo przesłać te dane innemu administratorowi (art. 20 RODO).
- Prawo sprzeciwu – masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO), z przyczyn związanych z Twoją szczególną sytuacją. W takim przypadku ocenimy, czy ze względu na Twoją szczególną sytuację ochrona Twoich interesów, praw i wolności przeważa nad naszymi prawnie uzasadnionymi podstawami przetwarzania. Jeżeli Twoje dane są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo sprzeciwu w każdym przypadku i wtedy niezwłocznie zaprzestaniemy takiego przetwarzania.
- Prawo do wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie udzielonej zgody, masz prawo w dowolnym momencie tę zgodę wycofać. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania, dokonanego zanim zgoda została cofnięta. Przykładowo, możesz w każdej chwili wycofać zgodę na otrzymywanie newslettera – najłatwiej poprzez kliknięcie linku „wypisz mnie” w stopce każdej wiadomości lub kontaktując się z nami.
- Prawo do skargi – jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem lub naruszamy Twoje prawa w zakresie ochrony danych, masz prawo wnieść skargę do organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), z siedzibą przy ul. Stawki 2, 00-193 Warszawa. Zanim jednak zgłosisz sprawę do PUODO, zachęcamy do kontaktu z nami – postaramy się wyjaśnić wszelkie wątpliwości i rozwiązać problem polubownie.
W celu realizacji swoich praw możesz skontaktować się z Administratorem w dogodny sposób, np. wysyłając odpowiednie żądanie na adres e-mail biuro@leadmetrics.pl lub przesyłając je pocztą tradycyjną na adres naszej siedziby (wskazany w sekcji o Administratorze). Dla celów bezpieczeństwa i identyfikacji, możemy prosić o podanie dodatkowych informacji w celu potwierdzenia Twojej tożsamości przed realizacją wniosku (tak, aby dane nie trafiły do osoby nieuprawnionej). Na Twoje żądania będziemy odpowiadać bez zbędnej zwłoki – co do zasady w terminie miesiąca, a w razie potrzeby z możliwością przedłużenia tego terminu o kolejne dwa miesiące (poinformujemy Cię o przedłużeniu terminu wraz z podaniem przyczyny).
Realizacja wymienionych wyżej praw jest bezpłatna (za wyjątkiem sytuacji, gdy wnioski są ewidentnie nieuzasadnione lub nadmierne, wtedy zgodnie z art. 12 RODO możemy nałożyć rozsądną opłatę lub odmówić podjęcia działań).
9. Bezpieczeństwo danych osobowych
Administrator wdrożył odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych adekwatnie do ryzyka naruszenia praw i wolności osób fizycznych. Stosujemy m.in. szyfrowanie transmisji danych (połączenie HTTPS/SSL dla Serwisu), zabezpieczenia infrastruktury serwerowej, systemy uwierzytelniania dostępu do baz danych oraz procedury minimalizacji dostępu do danych. Dane osobowe są przetwarzane wyłącznie przez upoważnione osoby (naszych pracowników lub współpracowników) oraz podmioty przetwarzające, które zobowiązały się do zachowania tajemnicy. Regularnie monitorujemy nasze systemy informatyczne pod kątem luk bezpieczeństwa i staramy się na bieżąco aktualizować rozwiązania zabezpieczające.
W przypadku stwierdzenia naruszenia ochrony danych osobowych (np. wycieku danych, nieuprawnionego dostępu), które może skutkować wysokim ryzykiem naruszenia praw lub wolności Użytkowników, Administrator zobowiązuje się zawiadomić o tym fakcie odpowiednie organy (PUODO) oraz osoby, których dane dotyczą – zgodnie z obowiązującymi przepisami (art. 33 i 34 RODO).
10. Postanowienia końcowe
Niniejsza Polityka Prywatności wchodzi w życie z dniem 01.06.2025 i obowiązuje w odniesieniu do wszelkich danych osobowych zbieranych za pośrednictwem Serwisu. Polityka może podlegać okresowym aktualizacjom w szczególności w przypadku zmian w przepisach prawa lub zmian w funkcjonowaniu Serwisu (np. wprowadzenia nowych funkcjonalności, które wpływają na zakres przetwarzania danych).
Wszelkie zmiany Polityki Prywatności będą publikowane na tej podstronie Serwisu. Zalecamy regularne sprawdzanie treści Polityki w celu zapoznania się z aktualną wersją – na górze dokumentu znajduje się informacja o dacie ostatniej aktualizacji.
W razie pytań, uwag lub wątpliwości dotyczących niniejszej Polityki lub ogólnie kwestii ochrony prywatności w naszym Serwisie, zachęcamy do kontaktu z Administratorem (dane kontaktowe podano w sekcji Administrator Danych Osobowych). Z przyjemnością udzielimy wszelkich informacji i wyjaśnień.
Dziękujemy za zapoznanie się z Polityką Prywatności i życzymy udanego korzystania z naszego Serwisu.