Polityka Prywatności i ochrony danych osobowych

§1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności, zwana dalej „Polityką", określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Klientów w związku z korzystaniem przez nich z usług świadczonych za pośrednictwem strony internetowej zest.agency.
  2. Szanujemy prawo do prywatności i dbamy o bezpieczeństwo danych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL).
  3. Dane osobowe podawane w formularzach dostępnych na stronie (m.in. formularzu kontaktowym i formularzu rekrutacyjnym) są traktowane jako poufne i nie są widoczne dla osób nieuprawnionych.

§2. Administrator danych osobowych

  1. Administratorem danych osobowych jest Zest Sp. z o.o. z siedzibą w Aleksandrowie Łódzkim (95-070) przy ul. Szatonia 28A, Polska, NIP: 7322206426, adres poczty elektronicznej: info@zest.agency, oraz adresy i numery kontaktowe wskazane na stronie internetowej w zakładce „Kontakt".
  2. W sprawach związanych z danymi osobowymi prosimy o kontakt pod adresem info@zest.agency.

§3. Ochrona danych osobowych

  1. Dane osobowe przetwarzane są:
    1. zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych,
    2. zgodnie z wdrożoną Polityką.
  2. Dane osobowe są przetwarzane w celu realizacji zawartej umowy, wynikających z niej praw i obowiązków oraz dochodzenia roszczeń na jej podstawie. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
  3. W przypadku przetwarzania danych osobowych w zakresie newslettera podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO.
  4. Dane będą przechowywane przez okres wykonywania umowy oraz przez okres konieczny w celu ustalenia i dochodzenia roszczeń lub obrony przed zgłoszonymi roszczeniami.
  5. Dane osobowe Klienta mogą zostać przekazane:
    1. dostawcom systemów, z którymi współpracuje Administrator danych osobowych,
    2. podmiotom prowadzącym działalność pocztową lub kurierską w celu dostarczenia korespondencji,
    3. upoważnionym z mocy prawa podmiotom na udokumentowany wniosek.
  6. Klient ma prawo dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo sprzeciwu wobec przetwarzania, prawo przeniesienia danych oraz prawo do wniesienia skargi do organu nadzorczego (tj. Prezesa Urzędu Ochrony Danych Osobowych).
  7. Podanie danych osobowych jest dobrowolne, niemniej jest ono warunkiem zawarcia i realizacji umowy.
  8. Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, także w formie profilowania. Profilowanie ma na celu umożliwienie przygotowania najlepszej, spersonalizowanej oferty i dedykowanych reklam, a także personalizowanie treści i reklam oraz analizowanie ruchu na stronie internetowej.

§4. Pliki cookies

  1. Strona internetowa używa plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się Klient. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.
  2. Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do strony internetowej za pośrednictwem formularzy.
  3. Zebrane dane służą do monitorowania i sprawdzenia, w jaki sposób Klienci korzystają z naszej strony internetowej, aby usprawniać jej funkcjonowanie, zapewniając bardziej efektywną i bezproblemową nawigację.
  4. Monitorowania informacji o Klientach dokonujemy m.in. z wykorzystaniem narzędzia Google Analytics, które rejestruje zachowanie Klienta na stronie internetowej. Do pomiaru skuteczności działań marketingowych korzystamy także z narzędzi Meta Platforms Ireland Ltd. (Meta Pixel oraz Meta Conversions API). W tym celu możemy przekazywać do Meta dane o zdarzeniach na stronie (np. wysłanie formularza) wraz z ograniczonym zakresem danych podanych przez Klienta w formularzu (np. adres e-mail), przekazywanych w postaci zahaszowanej (nieodwracalnie zaszyfrowanej). Dane te służą wyłącznie dopasowaniu konwersji i pomiarowi skuteczności reklam i nie są wykorzystywane do innych celów.
  5. Cookies identyfikują Klienta, co pozwala na dopasowanie treści strony internetowej, z której korzysta, do jego potrzeb. Zapamiętując jego preferencje, umożliwiają odpowiednie dopasowanie skierowanych do niego reklam. Stosujemy pliki cookies, aby zagwarantować najwyższy standard wygody naszej strony internetowej, a zebrane dane są wykorzystywane jedynie w celu optymalizacji działań.
  6. Na naszej stronie internetowej wykorzystujemy następujące pliki cookies:
    1. „niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach strony internetowej, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach strony internetowej,
    2. pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach strony internetowej,
    3. „wydajnościowe" pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych,
    4. „funkcjonalne" pliki cookies, umożliwiające „zapamiętanie" wybranych przez Klienta ustawień i personalizację interfejsu Klienta, np. w zakresie wybranego języka lub regionu, z którego pochodzi Klient, rozmiaru czcionki, wyglądu strony internetowej itp.,
    5. „reklamowe" pliki cookies, umożliwiające dostarczanie Klientom treści reklamowych bardziej dostosowanych do ich zainteresowań.
  7. Klient w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej, a także zarządzania zgodami w narzędziu do zarządzania zgodami dostępnym na stronie. Instrukcja zarządzania plikami cookies jest dostępna pod adresem: http://www.allaboutcookies.org/manage-cookies.
  8. Dodatkowe dane osobowe, jak adres e-mail, zbierane są jedynie w miejscach, w których Klient, wypełniając formularz, wyraźnie wyraził na to zgodę. Powyższe dane zachowujemy i wykorzystujemy tylko do potrzeb niezbędnych do wykonania danej funkcji.

§5. Dostęp do konta Google Analytics (narzędzie „Audyt GA4")

  1. Narzędzie „Audyt GA4" dostępne pod adresem zest.agency/audyt-ga4 pozwala właścicielowi usługi Google Analytics 4 sprawdzić jej ustawienia. Skorzystanie z tej funkcji jest dobrowolne i wymaga zalogowania się kontem Google oraz wyrażenia zgody na dostęp w zakresie https://www.googleapis.com/auth/analytics.readonly (odczyt konfiguracji Google Analytics) oraz openid i adresu e-mail konta.
  2. Zakres dostępu obejmuje wyłącznie odczyt. Nie mamy technicznej możliwości zmiany ustawień usługi, usunięcia danych ani wysłania czegokolwiek do Google Analytics.
  3. Odczytujemy wyłącznie ustawienia usługi: jej nazwę i identyfikator, walutę i strefę czasową, okres przechowywania danych, listę kluczowych zdarzeń, definicje niestandardowe (wymiary i wskaźniki), ustawienia atrybucji, tożsamości raportowania i Google Signals, liczbę list odbiorców, listę strumieni danych wraz z identyfikatorami pomiaru, ustawieniami pomiaru zaawansowanego i redakcji danych, liczbę reguł modyfikacji zdarzeń i liczbę sekretów Measurement Protocol, a także informację o powiązaniu z Google Ads i BigQuery. Nie pobieramy raportów ani danych o użytkownikach Twojej strony.
  4. Token dostępu nie jest przechowywany. Prosimy Google o token jednorazowy (bez tokenu odświeżania), przechowujemy go wyłącznie w ciasteczku sesji przeglądarki (HttpOnly, maksymalnie 30 minut), a bezpośrednio po wykonaniu audytu unieważniamy go w Google i usuwamy.
  5. Zapisujemy wynik audytu (listę ustaleń), nazwę i identyfikator sprawdzonej usługi oraz adres e-mail konta, którym audyt wykonano — po to, żeby raport wskazywał, z czyjego konta pochodzą dane. Zapis usuwamy nie później niż po 30 dniach od wykonania audytu.
  6. Informacji odczytanych z Google Analytics nie przekazujemy podmiotom trzecim, nie wykorzystujemy do celów reklamowych, nie sprzedajemy ani nie używamy do trenowania modeli sztucznej inteligencji.
  7. Dostęp możesz odebrać w każdej chwili na stronie myaccount.google.com/permissions. O wcześniejsze usunięcie raportu wystarczy napisać na info@zest.agency.
  8. Korzystanie przez Zest Sp. z o.o. z informacji otrzymanych z interfejsów API Google i przekazywanie tych informacji podlega Zasadom dotyczącym danych użytkowników usług API Google (Google API Services User Data Policy), w tym wymogom ograniczonego wykorzystania (Limited Use).