Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego dostępnego pod adresem coreflow.pl (dalej: „Serwis") przez firmę COREFLOW MATEUSZ BAJSZCZAK (dalej: „Administrator").

Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. Zakres i cel zbierania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów:

• Obsługa formularza kontaktowego - imię, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości. Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie).
• Realizacja umowy - dane niezbędne do wykonania zamówionej usługi (projektowanie stron, aplikacji). Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Wystawianie faktur i prowadzenie ksiąg rachunkowych - dane do faktury (imię i nazwisko / firma, adres, NIP). Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Analityka i optymalizacja Serwisu - anonimowe dane statystyczne zbierane przez Google Analytics 4. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez ustawienia przeglądarki / baner cookie).
• Korespondencja e-mail - dane zawarte w przesłanej korespondencji. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3. Okres przechowywania danych

• Dane z formularza kontaktowego - do czasu udzielenia odpowiedzi i rozwiązania sprawy, nie dłużej niż 3 lata od ostatniego kontaktu.
• Dane związane z realizacją umowy - przez czas trwania umowy oraz 6 lat po jej zakończeniu (wymogi podatkowe i rachunkowe).
• Dane do faktur - przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane analityczne (Google Analytics) - 14 miesięcy (domyślne ustawienie retencji GA4).

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym podmiotom:

• Dostawca hostingu - seohost.pl (infrastruktura serwerowa Serwisu), w ramach umowy powierzenia przetwarzania danych.
• Google LLC - w zakresie analityki (Google Analytics 4); dane mogą być transferowane do USA na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
• Biuro rachunkowe / księgowy - w zakresie niezbędnym do prowadzenia dokumentacji finansowej.
• Organy publiczne - wyłącznie na podstawie przepisów prawa (np. organy podatkowe, sądy).

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika.

5. Transfer danych poza EOG

Dane analityczne przetwarzane przez Google LLC mogą być transferowane do Stanów Zjednoczonych. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zgodnie z decyzją Komisji Europejskiej 2021/914 oraz w ramach EU-US Data Privacy Framework zatwierdzonego w lipcu 2023 r.

6. Prawa osób, których dane dotyczą

Na podstawie RODO każda osoba ma prawo do:

• Dostępu do swoich danych (art. 15 RODO).
• Sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO).
• Usunięcia danych („prawo do bycia zapomnianym") - w przypadkach wskazanych w art. 17 RODO.
• Ograniczenia przetwarzania (art. 18 RODO).
• Przenoszenia danych do innego administratora (art. 20 RODO).
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Aby skorzystać z powyższych praw, prosimy o kontakt: hello@coreflow.pl. Żądanie zostanie rozpatrzone w terminie do 30 dni od jego otrzymania (z możliwością przedłużenia do 90 dni w uzasadnionych przypadkach).

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa uodo.gov.pl), jeśli uważasz, że przetwarzanie danych narusza RODO.

7. Pliki cookie

Serwis używa plików cookie (ciasteczek) - małych plików tekstowych zapisywanych na urządzeniu użytkownika. Wyróżniamy następujące kategorie:

Niezbędne (techniczne)

Wymagane do prawidłowego działania Serwisu (np. zapamiętanie preferencji cookie). Nie wymagają zgody. Ważność: sesja lub do 12 miesięcy.

Analityczne

Google Analytics 4 - zbierają anonimowe dane o sposobie korzystania z Serwisu (odwiedzone podstrony, czas wizyty, źródło ruchu). Adresy IP są anonimizowane. Wymagają zgody. Ważność: do 14 miesięcy.

Marketingowe

Opcjonalnie - remarketing Google Ads. Używane wyłącznie po udzieleniu zgody.

Zarządzanie cookie

Zgodę możesz wycofać w każdej chwili, zmieniając ustawienia przeglądarki lub korzystając z ustawień cookie w Serwisie. Instrukcje dla popularnych przeglądarek:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

8. Bezpieczeństwo danych

Administrator stosuje adekwatne środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą lub zniszczeniem:

• Szyfrowanie połączenia protokołem TLS (certyfikat SSL).
• Regularne kopie zapasowe danych.
• Dostęp do danych osobowych wyłącznie dla upoważnionych osób.
• Aktualizacje oprogramowania serwerowego i aplikacyjnego.

9. Logi serwera

Dostawca hostingu (seohost.pl) automatycznie rejestruje logi serwera zawierające adres IP, typ przeglądarki, datę i godzinę żądania HTTP oraz adres URL. Dane te są przetwarzane wyłącznie w celach technicznych i bezpieczeństwa. Nie są kojarzone z danymi osobowymi konkretnych użytkowników.

10. Linki zewnętrzne

Serwis może zawierać odnośniki do zewnętrznych serwisów internetowych. Administrator nie ponosi odpowiedzialności za polityki prywatności tych serwisów i zaleca zapoznanie się z ich własnymi dokumentami.

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. O istotnych zmianach użytkownicy zostaną poinformowani poprzez umieszczenie komunikatu na stronie głównej Serwisu. Data ostatniej aktualizacji wskazana jest na górze dokumentu.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

• E-mail: hello@coreflow.pl
• Telefon: 889 018 209