Dokument
Polityka prywatności i pliki cookies
Ten dokument opisuje, jakie dane przetwarzam w związku z korzystaniem ze strony onenet.com.pl, po co i na jakiej podstawie, kto ma do nich dostęp oraz jakich plików cookie używa strona i jak zmienić swój wybór.
Administrator danych
Administratorem Twoich danych osobowych jest Kamil Bigaj prowadzący działalność gospodarczą pod firmą OneNet Kamil Bigaj, ul. Bolesława Chrobrego 16/9, 66-620 Gubin. W sprawach związanych z danymi osobowymi napisz na info@onenet.com.pl albo zadzwoń: +48 510 634 755.
Jakie dane przetwarzam i po co
Formularze: kontakt, brief i bezpłatna wycena
Wysyłając formularz, podajesz imię i nazwisko, adres e-mail, opcjonalnie telefon oraz treść wiadomości; w briefie dodatkowo rodzaj projektu, orientacyjny budżet i termin. Zapisuję też adres strony, z której wysłano formularz, wraz z parametrami kampanii w adresie (np. UTM). Przetwarzam je, żeby odpowiedzieć na zapytanie i przygotować wycenę – na podstawie Twojej zgody zaznaczonej w formularzu (art. 6 ust. 1 lit. a RODO) oraz w ramach działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Zapytania, które nie prowadzą do zawarcia umowy, przechowuję przez 12 miesięcy od ich otrzymania, a potem są usuwane automatycznie. Po zakończeniu obsługi zapytania podstawą przechowywania jest mój prawnie uzasadniony interes, jakim jest ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO). Jeżeli zapytanie prowadzi do umowy, dane przechowuję tak jak dane z umowy (zob. „Umowa i rozliczenia”).
Gdy formularz pojawi się na ekranie, zaczniesz go wypełniać albo otworzysz okno wyceny, strona ładuje Cloudflare Turnstile – usługę Cloudflare, Inc., która sprawdza Twój adres IP i techniczne cechy przeglądarki, żeby odróżnić człowieka od bota. Podstawą jest mój prawnie uzasadniony interes – ochrona formularzy przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).
Żeby nikt nie wysyłał formularzy masowo, serwer ogranicza liczbę wysyłek z jednego adresu IP. W tym celu zapisuje skrót (hash) Twojego adresu IP z czasem wysyłki, a wpisy starsze niż 24 godziny usuwa przy kolejnej wysyłce formularza. Podstawą jest mój prawnie uzasadniony interes – ochrona formularzy przed nadużyciami (art. 6 ust. 1 lit. f RODO).
E-mail, telefon i WhatsApp
Jeżeli piszesz do mnie mailem, dzwonisz albo używasz WhatsAppa, przetwarzam dane, które sam przekazujesz (adres, numer, treść rozmowy), żeby obsłużyć Twoją sprawę – w ramach działań przed zawarciem umowy albo przy jej wykonywaniu (art. 6 ust. 1 lit. b RODO) lub w prawnie uzasadnionym interesie, jakim jest odpowiadanie na kierowane do mnie wiadomości (art. 6 ust. 1 lit. f RODO). Dane przechowuję przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń – w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
Umowa i rozliczenia
Gdy dochodzi do współpracy, przetwarzam dane potrzebne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz do wystawienia faktur i prowadzenia rozliczeń podatkowych (art. 6 ust. 1 lit. c RODO). Podanie tych danych jest warunkiem zawarcia umowy, a dane do faktury są też wymogiem ustawowym. Dane z umowy przechowuję przez czas jej wykonywania, a następnie do upływu terminu przedawnienia roszczeń – w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO). Faktury i dokumenty księgowe przechowuję do upływu okresu przedawnienia zobowiązania podatkowego: co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku.
Statystyki odwiedzin (Google Analytics)
Po Twojej zgodzie na kategorię „Statystyka” strona ładuje Google Analytics 4 (tag Google), który zapisuje pliki cookie i zbiera pseudonimowe identyfikatory, odwiedzane strony, głębokość przewinięcia, kliknięcia w linki zewnętrzne, numer telefonu, adres e-mail i odnośnik WhatsApp, pobrania plików, korzystanie z formularzy, źródło wejścia, rodzaj urządzenia i przybliżoną lokalizację. Dane służą mi do zbiorczych statystyk odwiedzin. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 ustawy – Prawo komunikacji elektronicznej).
Dostawcą Google Analytics jest Google Ireland Ltd.; dane mogą być przekazywane do Google LLC w USA (zob. Przekazywanie danych do USA). Google Analytics przechowuje dane zgodnie ze standardowymi ustawieniami usługi: dane o zdarzeniach przez 2 miesiące, dane na poziomie użytkownika do 14 miesięcy; potem są usuwane automatycznie. Okresy ważności plików cookie podaje tabela w sekcji Pliki cookies.
Mapy kliknięć i nagrania wizyt (Microsoft Clarity)
Po Twojej zgodzie na kategorię „Statystyka” strona ładuje też Microsoft Clarity. Narzędzie zapisuje pliki cookie i wpis w pamięci sesji przeglądarki oraz rejestruje przebieg wizyty: ruchy kursora, kliknięcia, przewijanie, odwiedzane podstrony, rodzaj urządzenia i przeglądarki oraz przybliżoną lokalizację ustalaną na podstawie adresu IP. Z tych danych powstają mapy kliknięć i nagrania, na których widzę, jak strona jest używana, i dzięki którym poprawiam jej układ i czytelność. Treść wpisywana w pola formularzy nie jest zapisywana, a formularze są w nagraniach zakryte. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 ustawy – Prawo komunikacji elektronicznej).
Dostawcą Clarity jest Microsoft Ireland Operations Limited; dane mogą być przekazywane do Microsoft Corporation w USA (zob. Przekazywanie danych do USA). Microsoft przetwarza te dane także jako odrębny administrator, na zasadach opisanych w Oświadczeniu o ochronie prywatności w firmie Microsoft. Zgoda nie obejmuje reklam, więc Clarity nie przekazuje danych z tej strony usługom reklamowym Microsoftu. Dane potrzebne do odtworzenia nagrań są przechowywane przez 30 dni, a dane map kliknięć i nagrania, które oznaczę, do 9 miesięcy; potem są usuwane. Okresy ważności plików cookie podaje tabela w sekcji Pliki cookies.
Pomiar reklam (Google Ads)
Po Twojej zgodzie na kategorię „Marketing” strona ładuje dodatkowo tag Google Ads, który zapisuje pliki cookie, mierzy, czy odwiedziny i zapytania pochodzą z moich reklam, i pozwala pokazywać reklamy osobom, które odwiedziły stronę (remarketing); Google może przy tym śledzić Twoją aktywność na różnych stronach. Przy wysyłce formularza tag Google i tag Google Ads mogą przekazać Google wpisany adres e-mail i numer telefonu w postaci skrótu (SHA-256), żeby przypisać zapytanie do kliknięcia w reklamę. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 ustawy – Prawo komunikacji elektronicznej). Dostawcą jest Google Ireland Ltd.
Logi serwera
Przy każdym wejściu na stronę serwer zapisuje standardowe logi: adres IP, datę i godzinę, adres strony oraz informacje o przeglądarce i systemie. Podstawą jest mój prawnie uzasadniony interes – bezpieczne działanie strony i wyszukiwanie błędów (art. 6 ust. 1 lit. f RODO). Logi serwera przechowuje dostawca hostingu przez okres do 30 dni.
Kto ma dostęp do danych
Dane otrzymują:
- LH.pl sp. z o.o. – hosting strony, logów serwera, zgłoszeń z formularzy i rejestru zgód (serwery w Polsce),
- Cloudflare, Inc. – ochrona formularzy przed botami (Turnstile),
- Google Ireland Ltd. – statystyki odwiedzin i pomiar reklam (Google Analytics, Google Ads),
- Microsoft Ireland Operations Limited – mapy kliknięć i nagrania wizyt (Microsoft Clarity),
- WhatsApp Ireland Limited – jeżeli kontaktujesz się przez WhatsApp.
Przekazywanie danych do USA
Google LLC (Google Analytics i Google Ads), Microsoft Corporation (Microsoft Clarity), Cloudflare, Inc. (Turnstile) i WhatsApp LLC (WhatsApp) mają siedzibę w USA i są certyfikowane w ramach EU-US Data Privacy Framework. Przekazywanie im danych opiera się na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych (art. 45 RODO).
Twoje prawa
Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
Prawo sprzeciwu (art. 21 RODO): jeżeli przetwarzam Twoje dane na podstawie mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.
Żeby skorzystać z tych praw, napisz na info@onenet.com.pl. Podanie danych jest dobrowolne, ale bez danych wymaganych w formularzu nie mogę przyjąć ani obsłużyć zapytania.
Pliki cookies
Strona zapisuje w Twojej przeglądarce pliki cookie i korzysta z podobnych technologii. Niezbędne pliki cookie stosuję bez zgody, bo są konieczne do działania funkcji strony, z których korzystasz; pozostałe kategorie zapisują pliki cookie dopiero po Twojej zgodzie wyrażonej w bannerze cookies.
Twój wybór zapisuje plik cookie onenet_cc razem z losowym identyfikatorem zgody. Jeśli
zaakceptujesz co najmniej jedną kategorię poza niezbędnymi, zapisuję to także w rejestrze zgód na moim
serwerze: identyfikator zgody, wybrane kategorie, język, wersję i czas, bez adresu IP. Plik cookie i rejestr
pozwalają mi przestrzegać Twojego wyboru i wykazać, że zgoda została udzielona, do czego zobowiązuje mnie
prawo (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO). Wpisy w rejestrze przechowuję przez 3 lata.
Zgodę zmienisz albo wycofasz w każdej chwili przez Ustawienia cookies w stopce strony. Warunki zapisywania plików cookie i dostępu do nich możesz też określić w ustawieniach przeglądarki, np. blokując albo usuwając pliki cookie.
| Plik | Dostawca | Kategoria | Okres | Cel |
|---|---|---|---|---|
onenet_cc | OneNet (ta strona) | Niezbędne | 12 miesięcy | Zapamiętuje Twój wybór w bannerze cookies oraz identyfikator zgody. |
_ga, _ga_* | Google Ireland Ltd. | Statystyka | do 2 lat | Google Analytics 4 – rozróżnianie odwiedzających i sesji w zbiorczych statystykach. |
_clck | Microsoft Ireland Operations Limited | Statystyka | 12 miesięcy | Microsoft Clarity – identyfikator przeglądarki, który łączy kolejne wizyty na tej stronie. |
_clsk | Microsoft Ireland Operations Limited | Statystyka | 1 dzień | Microsoft Clarity – łączenie odsłon z jednej wizyty w jedno nagranie. |
_cltk | Microsoft Ireland Operations Limited | Statystyka | do zamknięcia karty | Microsoft Clarity – identyfikator karty przeglądarki. To wpis w pamięci sesji przeglądarki, nie plik cookie. |
_gcl_au | Google Ireland Ltd. | Marketing | do 90 dni | Google Ads – przypisanie konwersji (np. wysłania formularza) do kliknięcia w reklamę. |
IDE | Google Ireland Ltd. | Marketing | do 13 miesięcy | Google Ads (doubleclick.net) – pomiar i dopasowanie reklam. |