Polityka prywatności

01 Informacje ogólne i administrator

Ta polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników serwisu webabo.pl, w szczególności osób wysyłających zapytania, kontaktujących się bezpośrednio lub rezerwujących rozmowę.

Administratorem danych osobowych jest:

Kontakt z administratorem: kontakt@webabo.pl lub +48 727 523 095.

02 Zakres zbieranych danych

W zależności od sposobu kontaktu możemy przetwarzać:

• imię i nazwisko lub podane imię,
• adres e-mail i numer telefonu,
• nazwę firmy i adres jej strony internetowej,
• wybrany temat kontaktu i etap planowanego projektu,
• opis potrzeb, projektu lub zapytania,
• termin oraz informacje związane z rezerwacją rozmowy,
• treść korespondencji prowadzonej przez e-mail, telefon, WhatsApp lub Facebook,
• dane techniczne związane z korzystaniem z serwisu.

Dane techniczne mogą obejmować między innymi adres IP, datę i czas żądania, odwiedzony adres, informacje o przeglądarce i urządzeniu, nagłówki sieciowe oraz informacje o błędach lub próbach nadużycia. Ich dokładny zakres zależy również od działania infrastruktury Cloudflare.

Nie prosimy o przekazywanie w formularzach danych szczególnych kategorii, takich jak informacje o zdrowiu, poglądach politycznych, wyznaniu lub pochodzeniu. Jeśli nie są konieczne do przedstawienia sprawy, nie należy umieszczać ich w wiadomości.

03 Cele i podstawy prawne przetwarzania

Dane mogą być przetwarzane w celu:

• udzielenia odpowiedzi na zapytanie i przedstawienia informacji o możliwej współpracy,
• podjęcia działań przed zawarciem umowy i realizacji zawartej umowy,
• prowadzenia bieżącej korespondencji oraz obsługi zarezerwowanej rozmowy,
• zapewnienia bezpieczeństwa serwisu i ograniczania spamu lub nadużyć,
• ustalenia, dochodzenia lub obrony przed roszczeniami,
• wykonania obowiązków wynikających z przepisów prawa.

Podstawą prawną przetwarzania może być:

• art. 6 ust. 1 lit. b RODO — działania podejmowane przed zawarciem umowy lub realizacja umowy,
• art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora, obejmujący obsługę korespondencji, komunikację biznesową, ochronę serwisu i obronę przed roszczeniami,
• art. 6 ust. 1 lit. c RODO — wykonanie obowiązku prawnego, gdy ma on zastosowanie,
• art. 6 ust. 1 lit. a RODO — zgoda, jeżeli została wyraźnie udzielona i stanowi podstawę danego przetwarzania.

Podanie danych jest dobrowolne. Informacje oznaczone w formularzu jako wymagane są jednak potrzebne do wysłania zapytania i udzielenia odpowiedzi.

04 Formularze kontaktowe

Formularze w serwisie służą do kontaktu w sprawie usług, projektu lub konsultacji. Po wysłaniu formularza dane są obsługiwane przez Cloudflare Pages Functions, a wiadomość jest dostarczana na skrzynkę administratora za pośrednictwem usługi Resend.

W formularzu mogą być zbierane: imię, adres e-mail, numer telefonu — jeżeli zostanie podany, nazwa firmy, adres obecnej strony, wybrany temat, etap planowanego projektu oraz opis potrzeb lub treść wiadomości. Przetwarzane mogą być również dane techniczne niezbędne do bezpieczeństwa i obsługi zgłoszenia.

Resend jest wykorzystywany wyłącznie do technicznej wysyłki wiadomości e-mail z formularza. Dane z formularza nie są wykorzystywane do wysyłania newslettera ani niezamówionych informacji marketingowych. Formularz może korzystać z technicznych zabezpieczeń ograniczających spam, takich jak niewidoczne pole kontrolne i Cloudflare Turnstile.

05 Kontakt bezpośredni i komunikatory

Z administratorem można skontaktować się przez e-mail, telefon, WhatsApp lub Facebook. Przetwarzane są wtedy dane, które osoba kontaktująca się dobrowolnie poda w wiadomości lub podczas rozmowy, w zakresie potrzebnym do zrozumienia sprawy i przygotowania odpowiedzi.

Kontakt przez WhatsApp lub Facebook oznacza również korzystanie z zewnętrznych usług grupy Meta. Ich dostawcy mogą przetwarzać dane zgodnie z własnymi zasadami i ustawieniami konta użytkownika. Szczegóły znajdują się w polityce prywatności WhatsApp oraz polityce prywatności Meta.

06 Rezerwacja rozmowy przez Google Calendar

Serwis umożliwia przejście do zewnętrznej strony rezerwacji terminu obsługiwanej przez Google Calendar. Po kliknięciu przycisku prowadzącego do kalendarza użytkownik opuszcza webabo.pl i korzysta z usługi Google.

Google może poprosić o dane potrzebne do obsługi rezerwacji, na przykład imię, adres e-mail, numer telefonu, wybrany termin lub dodatkowe informacje dotyczące rozmowy. Administrator otrzymuje informacje potrzebne do obsługi rezerwacji. Google przetwarza również dane techniczne zgodnie ze swoją polityką prywatności.

07 Dostawcy technologiczni i odbiorcy danych

W związku z działaniem serwisu dane mogą być przetwarzane przez:

• Cloudflare — hosting w Cloudflare Pages, CDN, obsługa żądań, zabezpieczenia, Turnstile i Cloudflare Pages Functions,
• Resend — techniczne dostarczanie wiadomości wysyłanych z formularzy,
• Google — obsługa rezerwacji przez Google Calendar i analiza widoczności serwisu w Google Search Console; w przyszłości, po odpowiednim wdrożeniu i zależnie od zgody, również Google Analytics 4 lub Google Ads,
• Meta i WhatsApp — komunikacja prowadzona przez Facebook lub WhatsApp; w przyszłości, po wyrażeniu odpowiedniej zgody, serwis może korzystać także z Meta Pixel,
• dostawcę skrzynki e-mail administratora oraz operatora telekomunikacyjnego.

Dane mogą być również udostępniane podmiotom uprawnionym na podstawie prawa, gdy administrator ma obowiązek ich przekazania. Dostawcy przetwarzają dane w zakresie potrzebnym do wykonania swoich usług i zgodnie ze swoimi warunkami, politykami prywatności oraz umowami dotyczącymi przetwarzania danych.

Informacje o zasadach przetwarzania danych przez dostawców znajdują się w oficjalnych dokumentach: polityce prywatności Google, polityce prywatności Meta, polityce prywatności Cloudflare oraz polityce prywatności Resend.

08 Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni działają globalnie. W związku z tym dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W takich przypadkach przekazywanie danych odbywa się z wykorzystaniem mechanizmów przewidzianych przez przepisy o ochronie danych, zależnie od dostawcy i rodzaju usługi. Mogą to być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, EU–US Data Privacy Framework, standardowe klauzule umowne lub dodatkowe zabezpieczenia techniczne i organizacyjne.

09 Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane:

• zapytania i korespondencja — do zakończenia sprawy, a następnie tak długo, jak jest to uzasadnione możliwością kontynuowania kontaktu lub obrony przed roszczeniami,
• dane związane z umową — przez okres wymagany przepisami podatkowymi, rachunkowymi lub dotyczącymi roszczeń,
• rezerwacje, historia komunikatorów i dane techniczne — zgodnie z ustawieniami kont administratora, celem przetwarzania oraz zasadami danego dostawcy.

Dane są usuwane albo ich przetwarzanie zostaje ograniczone, gdy nie są już potrzebne i nie istnieje obowiązek prawny lub uzasadniona potrzeba ich dalszego przechowywania.

10 Prawa użytkownika

W zakresie wynikającym z RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych lub ograniczenia ich przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• przenoszenia danych, jeśli ma ono zastosowanie,
• wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wniosek dotyczący danych można wysłać na kontakt@webabo.pl. W razie uzasadnionej potrzeby administrator może poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

11 Technologie i zarządzanie zgodą

Serwis wykorzystuje lokalny system zarządzania zgodą. Wybór użytkownika jest zapisywany w pamięci localStorage przeglądarki pod kluczem webabo-cookie-consent. Nie jest to klasyczny plik cookie. Zapis zawiera wersję zgody, status kategorii niezbędnej, analitycznej i marketingowej oraz datę podjęcia decyzji. Dane te służą wyłącznie do zapamiętania wyboru i nie są samodzielnie wysyłane do administratora.

Decyzję można zmienić w dowolnym momencie, wybierając link „Ustawienia cookies” w stopce strony. Usunięcie danych witryny lub pamięci localStorage w przeglądarce może spowodować ponowne wyświetlenie pytania o zgodę.

Technologie używane lub możliwe do użycia w serwisie są podzielone na następujące kategorie:

• Niezbędne — potrzebne do działania strony, bezpieczeństwa, obsługi formularza, zapamiętania wyboru dotyczącego prywatności oraz ochrony przed spamem i nadużyciami. Są zawsze aktywne.
• Analityczne — mogą obejmować Google Analytics 4 i służyć do analizy sposobu korzystania ze strony. Są domyślnie wyłączone i mogą działać po wyrażeniu zgody analitycznej.
• Marketingowe — mogą obejmować Google Ads oraz Meta Pixel i służyć do pomiaru skuteczności kampanii, konwersji, remarketingu i dopasowania reklam. Są domyślnie wyłączone i mogą działać po wyrażeniu zgody marketingowej.

Obecnie wykorzystywane są Google Search Console, formularz kontaktowy, Cloudflare Turnstile, infrastruktura Cloudflare i Cloudflare Pages, Resend oraz lokalny system zarządzania zgodą. Google Search Console pomaga analizować widoczność strony w wynikach wyszukiwania i nie wymaga umieszczania na stronie typowego marketingowego skryptu śledzącego użytkownika.

Strona korzysta z Google Analytics 4 po wyrażeniu zgody na technologie analityczne. Usługa służy do zbierania zbiorczych danych statystycznych dotyczących korzystania ze strony. Bez odpowiedniej zgody sygnał analytics_storage pozostaje w stanie denied.

W przyszłości administrator może uruchomić Google Ads, pomiar konwersji i remarketing Google Ads, a także Meta Pixel, pomiar konwersji i remarketing Meta. Narzędzia te nie są obecnie aktywne i nie przesyłają obecnie danych z webabo.pl. W przypadku ich wdrożenia powinny działać dopiero po wyrażeniu odpowiedniej zgody marketingowej.

Cloudflare i inni dostawcy infrastruktury mogą przetwarzać dane techniczne potrzebne do dostarczenia strony, zapewnienia jej stabilności i bezpieczeństwa, wykrywania błędów oraz ograniczania spamu i nadużyć. Zależnie od aktywnych funkcji bezpieczeństwa mogą wykorzystywać technicznie niezbędne identyfikatory lub pliki cookies. Administrator nie używa ich do tworzenia profili marketingowych.

Po przejściu do zewnętrznej usługi, takiej jak Google Calendar, Facebook lub WhatsApp, pliki cookies mogą być ustawiane przez jej dostawcę. Użytkownik może kontrolować i usuwać pliki cookies w ustawieniach swojej przeglądarki.

12 Google Consent Mode v2

Strona jest przygotowana do obsługi Google Consent Mode v2. Mechanizm ten przekazuje usługom Google informację o wyborze użytkownika i dostosowuje ich działanie do udzielonej albo odrzuconej zgody. Nie jest plikiem cookie, samodzielnym narzędziem analitycznym ani zamiennikiem banera zgody.

Obsługiwane sygnały to analytics_storage, ad_storage, ad_user_data i ad_personalization. Przed wyrażeniem odpowiedniej zgody pozostają one w stanie denied. Zgoda analityczna może ustawić analytics_storage na granted, natomiast zgoda marketingowa może ustawić ad_storage, ad_user_data i ad_personalization na granted.

Google Analytics 4 korzysta z tego mechanizmu zgodnie z wyborem użytkownika. Samo przygotowanie Consent Mode v2 nie oznacza natomiast, że Google Ads jest obecnie uruchomione; jego ewentualne wdrożenie wymaga osobnej konfiguracji i zgody marketingowej.

13 Cloudflare Turnstile

Oba formularze kontaktowe w serwisie są zabezpieczone za pomocą Cloudflare Turnstile. Rozwiązanie służy ograniczaniu automatycznego spamu, prób nadużycia oraz nieuprawnionego obciążania formularzy i infrastruktury serwisu.

Turnstile może przetwarzać dane techniczne dotyczące przeglądarki, urządzenia, połączenia oraz przebiegu weryfikacji. Podstawą przetwarzania jest prawnie uzasadniony interes administratora polegający na zabezpieczeniu formularzy i infrastruktury. Zależnie od oceny żądania użytkownik może zostać poproszony o wykonanie prostej weryfikacji potwierdzającej, że formularza nie wysyła automat.

Cloudflare Turnstile jest technologią bezpieczeństwa, a nie narzędziem analitycznym lub marketingowym. Jego działanie nie jest uzależnione od zgody analitycznej ani marketingowej.

14 Bezpieczeństwo danych

Administrator stosuje rozwiązania techniczne i organizacyjne odpowiednie do charakteru danych oraz sposobu działania serwisu. Obejmują one szyfrowane połączenie HTTPS, infrastrukturę Cloudflare, obsługę formularzy po stronie serwera, przechowywanie danych dostępowych poza kodem widocznym dla przeglądarki oraz ograniczanie dostępu do danych.

Żaden sposób przesyłania ani przechowywania danych w internecie nie daje całkowitej gwarancji bezpieczeństwa. W razie wykrycia problemu administrator podejmie działania odpowiednie do jego rodzaju i obowiązujących przepisów.

15 Zmiany polityki

Polityka może być aktualizowana, gdy zmieni się sposób działania serwisu, zakres wykorzystywanych usług albo wymagania prawne. Aktualna wersja będzie publikowana pod adresem webabo.pl/polityka-prywatnosci/ wraz z datą ostatniej aktualizacji.

16 Kontakt w sprawach prywatności

W sprawach dotyczących prywatności, przetwarzania danych lub realizacji praw wynikających z RODO można skontaktować się z administratorem: