Polityka prywatności

Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG)

Korzystamy w naszym serwisie z narzędzi dostarczanych przez firmy Google i Meta (Facebook), tj. Google Analytics 4 oraz Google Ads (dostawca: Google Ireland Limited) i Meta Pixel (dostawca: Meta Platforms Ireland Limited). Narzędzia te uruchamiają się wyłącznie po wyrażeniu przez Ciebie zgody na odpowiednie pliki cookie za pośrednictwem baneru zgód (mechanizm Google Consent Mode v2). W związku z działaniem tych narzędzi część danych (m.in. Twój adres IP oraz identyfikatory zapisane w plikach cookie) może być przekazywana do spółek z grup Google i Meta z siedzibą w Stanach Zjednoczonych (Google LLC oraz Meta Platforms, Inc.), a tym samym przetwarzana poza Europejskim Obszarem Gospodarczym.

Przekazywanie tych danych do USA odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO:

• Decyzja Komisji Europejskiej o adekwatności (EU‑US Data Privacy Framework). Zarówno Google LLC, jak i Meta Platforms, Inc. są certyfikowane w ramach programu EU‑U.S. Data Privacy Framework (DPF). Komisja Europejska decyzją wykonawczą (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdziła, że Stany Zjednoczone zapewniają - w odniesieniu do podmiotów certyfikowanych w DPF - odpowiedni stopień ochrony danych osobowych. Oznacza to, że przekazywanie danych do takich podmiotów odbywa się na zasadach zbliżonych do przekazywania danych w obrębie EOG.
• Standardowe klauzule umowne (SCC). Niezależnie od powyższego oraz pomocniczo, transfer danych zabezpieczony jest standardowymi klauzulami ochrony danych przyjętymi przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914), które dostawcy stosują w zawieranych z nami umowach o powierzenie przetwarzania danych.

Podstawą prawną informowania Cię o tym transferze jest art. 13 ust. 1 lit. f RODO, a podstawą stosowania powyższych zabezpieczeń - odpowiednio decyzja o adekwatności (art. 45 RODO) oraz standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).

Masz prawo uzyskać kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia. W tym celu skontaktuj się z administratorem pod adresem: klaudia.shinedesign@gmail.com. Więcej informacji o zasadach przekazywania danych przez dostawców znajdziesz na ich stronach: Google - policies.google.com/privacy/frameworks, Meta - facebook.com/privacy/policies/data_privacy_framework.

Profilowanie i zautomatyzowane przetwarzanie danych

Wyłącznie w przypadku wyrażenia przez Ciebie zgody na marketingowe (reklamowe) pliki cookie, narzędzia reklamowe Google (Google Ads) oraz Meta (Meta Pixel) wykorzystują dane o Twojej aktywności w serwisie do profilowania w celach marketingowych. Profilowanie to polega na automatycznej analizie Twojej aktywności (np. odwiedzonych podstron, interakcji z serwisem) i służy:

• dopasowywaniu i personalizacji wyświetlanych Ci reklam (w tym remarketingowi, czyli prezentowaniu reklam naszych usług na innych stronach i w serwisach społecznościowych),
• mierzeniu skuteczności reklam i konwersji (statystyki dotyczące tego, jakie działania reklamowe doprowadziły do kontaktu z nami).

Powyższe profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób w rozumieniu art. 22 RODO. Nie podejmujemy względem Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które miałyby dla Ciebie istotne konsekwencje - profilowanie służy wyłącznie celom marketingowym i statystycznym.

Podstawą prawną profilowania w celach marketingowych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (PKE) dotyczącym plików cookie). Zgodę tę możesz w każdej chwili wycofać - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem - zmieniając ustawienia plików cookie w naszym serwisie (panel/baner zgód) lub w ustawieniach swojej przeglądarki. O prawie do wycofania zgody informujemy zgodnie z art. 13 ust. 2 lit. f RODO. Przysługuje Ci również prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania w tym zakresie (art. 21 ust. 2 RODO).

Odbiorcy danych - doprecyzowanie

Uzupełniając informacje zawarte w niniejszej Polityce, wskazujemy, że odbiorcami Twoich danych osobowych mogą być następujące kategorie podmiotów oraz konkretni dostawcy, z których usług korzystamy:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) wraz z Google LLC (USA) - w zakresie narzędzi Google Analytics 4 oraz Google Ads; przetwarzanie następuje wyłącznie po wyrażeniu zgody na odpowiednie pliki cookie.
• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) wraz z Meta Platforms, Inc. (USA) - w zakresie narzędzia Meta Pixel; przetwarzanie następuje wyłącznie po wyrażeniu zgody na marketingowe pliki cookie.
• Dostawca usług hostingu, na którego serwerach utrzymywany jest nasz serwis internetowy: cyber_Folks S.A. z siedzibą w Poznaniu (dostawca hostingu).
• Dostawca usług poczty elektronicznej, za pośrednictwem którego prowadzimy korespondencję, w tym obsługę zapytań ofertowych: Google Ireland Ltd. (usługa poczty e-mail Gmail).

Dane przekazujemy wskazanym podmiotom wyłącznie w zakresie niezbędnym do realizacji celów opisanych w Polityce oraz na podstawie zawartych umów powierzenia przetwarzania danych osobowych (art. 28 RODO), a w przypadku Google i Meta - przy zastosowaniu zabezpieczeń opisanych w sekcji „Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG)”. W odniesieniu do Google i Meta dostawcy ci mogą przetwarzać dane jako odrębni administratorzy lub współadministratorzy - szczegóły określają ich własne polityki prywatności.