Polityka Prywatności i ochrony danych osobowych
§1. Postanowienia ogólne
- Niniejsza Polityka Prywatności, zwana dalej „Polityką", określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Klientów w związku z korzystaniem przez nich z usług świadczonych za pośrednictwem strony internetowej zest.agency.
- Szanujemy prawo do prywatności i dbamy o bezpieczeństwo danych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL).
- Dane osobowe podawane w formularzach dostępnych na stronie (m.in. formularzu kontaktowym i formularzu rekrutacyjnym) są traktowane jako poufne i nie są widoczne dla osób nieuprawnionych.
§2. Administrator danych osobowych
- Administratorem danych osobowych jest Zest Sp. z o.o. z siedzibą w Aleksandrowie Łódzkim (95-070) przy ul. Szatonia 28A, Polska, NIP: 7322206426, adres poczty elektronicznej: info@zest.agency, oraz adresy i numery kontaktowe wskazane na stronie internetowej w zakładce „Kontakt".
- W sprawach związanych z danymi osobowymi prosimy o kontakt pod adresem info@zest.agency.
§3. Ochrona danych osobowych
- Dane osobowe przetwarzane są:
- zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych,
- zgodnie z wdrożoną Polityką.
- Dane osobowe są przetwarzane w celu realizacji zawartej umowy, wynikających z niej praw i obowiązków oraz dochodzenia roszczeń na jej podstawie. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
- W przypadku przetwarzania danych osobowych w zakresie newslettera podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO.
- Dane będą przechowywane przez okres wykonywania umowy oraz przez okres konieczny w celu ustalenia i dochodzenia roszczeń lub obrony przed zgłoszonymi roszczeniami.
- Dane osobowe Klienta mogą zostać przekazane:
- dostawcom systemów, z którymi współpracuje Administrator danych osobowych,
- podmiotom prowadzącym działalność pocztową lub kurierską w celu dostarczenia korespondencji,
- upoważnionym z mocy prawa podmiotom na udokumentowany wniosek.
- Klient ma prawo dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo sprzeciwu wobec przetwarzania, prawo przeniesienia danych oraz prawo do wniesienia skargi do organu nadzorczego (tj. Prezesa Urzędu Ochrony Danych Osobowych).
- Podanie danych osobowych jest dobrowolne, niemniej jest ono warunkiem zawarcia i realizacji umowy.
- Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, także w formie profilowania. Profilowanie ma na celu umożliwienie przygotowania najlepszej, spersonalizowanej oferty i dedykowanych reklam, a także personalizowanie treści i reklam oraz analizowanie ruchu na stronie internetowej.
§4. Pliki cookies
- Strona internetowa używa plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się Klient. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.
- Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do strony internetowej za pośrednictwem formularzy.
- Zebrane dane służą do monitorowania i sprawdzenia, w jaki sposób Klienci korzystają z naszej strony internetowej, aby usprawniać jej funkcjonowanie, zapewniając bardziej efektywną i bezproblemową nawigację.
- Monitorowania informacji o Klientach dokonujemy m.in. z wykorzystaniem narzędzia Google Analytics, które rejestruje zachowanie Klienta na stronie internetowej. Do pomiaru skuteczności działań marketingowych korzystamy także z narzędzi Meta Platforms Ireland Ltd. (Meta Pixel oraz Meta Conversions API). W tym celu możemy przekazywać do Meta dane o zdarzeniach na stronie (np. wysłanie formularza) wraz z ograniczonym zakresem danych podanych przez Klienta w formularzu (np. adres e-mail), przekazywanych w postaci zahaszowanej (nieodwracalnie zaszyfrowanej). Dane te służą wyłącznie dopasowaniu konwersji i pomiarowi skuteczności reklam i nie są wykorzystywane do innych celów.
- Cookies identyfikują Klienta, co pozwala na dopasowanie treści strony internetowej, z której korzysta, do jego potrzeb. Zapamiętując jego preferencje, umożliwiają odpowiednie dopasowanie skierowanych do niego reklam. Stosujemy pliki cookies, aby zagwarantować najwyższy standard wygody naszej strony internetowej, a zebrane dane są wykorzystywane jedynie w celu optymalizacji działań.
- Na naszej stronie internetowej wykorzystujemy następujące pliki cookies:
- „niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach strony internetowej, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach strony internetowej,
- pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach strony internetowej,
- „wydajnościowe" pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych,
- „funkcjonalne" pliki cookies, umożliwiające „zapamiętanie" wybranych przez Klienta ustawień i personalizację interfejsu Klienta, np. w zakresie wybranego języka lub regionu, z którego pochodzi Klient, rozmiaru czcionki, wyglądu strony internetowej itp.,
- „reklamowe" pliki cookies, umożliwiające dostarczanie Klientom treści reklamowych bardziej dostosowanych do ich zainteresowań.
- Klient w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej, a także zarządzania zgodami w narzędziu do zarządzania zgodami dostępnym na stronie. Instrukcja zarządzania plikami cookies jest dostępna pod adresem: http://www.allaboutcookies.org/manage-cookies.
- Dodatkowe dane osobowe, jak adres e-mail, zbierane są jedynie w miejscach, w których Klient, wypełniając formularz, wyraźnie wyraził na to zgodę. Powyższe dane zachowujemy i wykorzystujemy tylko do potrzeb niezbędnych do wykonania danej funkcji.
§5. Dostęp do konta Google Analytics (narzędzie „Audyt GA4")
- Narzędzie „Audyt GA4" dostępne pod adresem zest.agency/audyt-ga4 pozwala właścicielowi usługi Google Analytics 4 sprawdzić jej ustawienia. Skorzystanie z tej funkcji jest dobrowolne i wymaga zalogowania się kontem Google oraz wyrażenia zgody na dostęp w zakresie https://www.googleapis.com/auth/analytics.readonly (odczyt konfiguracji Google Analytics) oraz openid i adresu e-mail konta.
- Zakres dostępu obejmuje wyłącznie odczyt. Nie mamy technicznej możliwości zmiany ustawień usługi, usunięcia danych ani wysłania czegokolwiek do Google Analytics.
- Odczytujemy wyłącznie ustawienia usługi: jej nazwę i identyfikator, walutę i strefę czasową, okres przechowywania danych, listę kluczowych zdarzeń, definicje niestandardowe (wymiary i wskaźniki), ustawienia atrybucji, tożsamości raportowania i Google Signals, liczbę list odbiorców, listę strumieni danych wraz z identyfikatorami pomiaru, ustawieniami pomiaru zaawansowanego i redakcji danych, liczbę reguł modyfikacji zdarzeń i liczbę sekretów Measurement Protocol, a także informację o powiązaniu z Google Ads i BigQuery. Nie pobieramy raportów ani danych o użytkownikach Twojej strony.
- Token dostępu nie jest przechowywany. Prosimy Google o token jednorazowy (bez tokenu odświeżania), przechowujemy go wyłącznie w ciasteczku sesji przeglądarki (HttpOnly, maksymalnie 30 minut), a bezpośrednio po wykonaniu audytu unieważniamy go w Google i usuwamy.
- Zapisujemy wynik audytu (listę ustaleń), nazwę i identyfikator sprawdzonej usługi oraz adres e-mail konta, którym audyt wykonano — po to, żeby raport wskazywał, z czyjego konta pochodzą dane. Zapis usuwamy nie później niż po 30 dniach od wykonania audytu.
- Informacji odczytanych z Google Analytics nie przekazujemy podmiotom trzecim, nie wykorzystujemy do celów reklamowych, nie sprzedajemy ani nie używamy do trenowania modeli sztucznej inteligencji.
- Dostęp możesz odebrać w każdej chwili na stronie myaccount.google.com/permissions. O wcześniejsze usunięcie raportu wystarczy napisać na info@zest.agency.
- Korzystanie przez Zest Sp. z o.o. z informacji otrzymanych z interfejsów API Google i przekazywanie tych informacji podlega Zasadom dotyczącym danych użytkowników usług API Google (Google API Services User Data Policy), w tym wymogom ograniczonego wykorzystania (Limited Use).