§1. Administrator danych osobowych
Administratorem danych osobowych jest: Dagmara Janaszek prowadząca działalność nierejestrowaną pod marką „GoodWeb - Dobre strony internetowe”, zgodnie z art. 5 ustawy Prawo przedsiębiorców.
Możesz się skontaktować:
- telefonicznie, na nr telefonu: 535 828 005
- mailowo, na adres: info@good-web.pl
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
§2. Zakres i cele przetwarzania danych
1. Formularz kontaktowy i zapytania z FAQ
Zakres danych:
- imię i nazwisko,
- adres e-mail,
- numer telefonu (jeżeli podany),
- treść wiadomości.
Cel przetwarzania:
- udzielenie odpowiedzi na zapytanie,
- prowadzenie korespondencji.
Podstawa prawna:
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.
2. Formularz wyceny projektu
Zakres danych:
- imię i nazwisko,
- adres e-mail,
- numer telefonu (jeżeli podany),
- informacje dotyczące projektu,
- inne dane dobrowolnie przekazane przez użytkownika.
Cel przetwarzania:
- przygotowanie wyceny,
- kontakt w sprawie projektu,
- podjęcie działań zmierzających do zawarcia umowy.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO,
- art. 6 ust. 1 lit. f RODO.
3. Formularz dodawania opinii
Zakres danych:
- imię,
- adres e-mail (niepublikowany),
- treść opinii.
Cel przetwarzania:
- publikacja opinii na stronie internetowej.
Podstawa prawna:
- art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.
Adres e-mail przetwarzany jest w celu weryfikacji autentyczności opinii oraz wykazania udzielenia zgody. Zgoda może zostać cofnięta w dowolnym momencie poprzez kontakt z administratorem.
4. Opinie pochodzące z Google
Na stronie internetowej publikowane mogą być opinie pochodzące z profilu firmy w Google Business Profile, pobierane automatycznie za pomocą interfejsu API lub dodawane ręcznie.
Zakres danych:
- imię lub pseudonim autora opinii,
- treść opinii,
- ocena punktowa.
Dane te są zapisywane w systemie administratora w celu prezentacji referencji.
Podstawa prawna:
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na prezentacji opinii klientów.
Osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania danych lub żądać ich usunięcia.
5. Realizacja usług i obsługa klientów
Zakres danych:
- dane identyfikacyjne,
- dane firmowe (w tym NIP, adres),
- dane kontaktowe,
- dane niezbędne do wystawienia dokumentów księgowych,
- dane związane z realizowanym projektem.
Cel przetwarzania:
- realizacja usług projektowych i programistycznych,
- wystawianie dokumentów księgowych,
- prowadzenie rozliczeń,
- zarządzanie projektami,
- archiwizacja dokumentacji.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – wykonanie umowy,
- art. 6 ust. 1 lit. c RODO – obowiązek prawny (rachunkowość i podatki),
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.
§3. System CRM
Administrator korzysta z autorskiego systemu CRM stworzonego i utrzymywanego samodzielnie.
Dane przekazane za pośrednictwem formularzy oraz opinie pochodzące z Google mogą być automatycznie zapisywane w systemie CRM lub bazie danych administratora w celu zapewnienia ciągłości obsługi oraz archiwizacji.
Dane nie są powierzane zewnętrznemu dostawcy CRM.
§4. Hosting i infrastruktura
Strona internetowa jest utrzymywana na serwerach dostarczanych przez LH.pl z siedzibą w Polsce.
Dane przetwarzane są na podstawie umowy powierzenia przetwarzania danych.
§5. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom wspierającym administratora w zakresie:
- hostingu,
- obsługi księgowej (jeżeli dotyczy),
- usług IT związanych z utrzymaniem infrastruktury.
Dane nie są sprzedawane ani przekazywane w celach marketingowych.
§6. Okres przechowywania danych
- Dane z formularzy – do 2 lat od zakończenia korespondencji.
- Dane związane z realizacją usług – przez czas trwania współpracy oraz okres wymagany przepisami podatkowymi (co najmniej 5 lat od końca roku podatkowego).
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do momentu wniesienia skutecznego sprzeciwu.
§7. Pliki cookies i narzędzia analityczne
Strona wykorzystuje pliki cookies techniczne niezbędne do jej prawidłowego działania.
Strona wykorzystuje również narzędzie analityczne Google Analytics 4 w celu analizy ruchu na stronie oraz poprawy jej funkcjonowania.
Google Analytics może gromadzić informacje takie jak:
- adres IP (z anonimizacją),
- dane o urządzeniu i przeglądarce,
- czas spędzony na stronie,
- źródło ruchu.
Dane te przetwarzane są na podstawie zgody użytkownika wyrażonej za pośrednictwem mechanizmu zarządzania zgodami (cookie banner).
Dostawcą narzędzia jest Google LLC.
§8. Przekazywanie danych poza EOG
W związku z korzystaniem z Google Analytics dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazywanie odbywa się na podstawie standardowych klauzul umownych oraz decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony.
§9. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§10. Środki bezpieczeństwa
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności:
- szyfrowanie transmisji danych (SSL),
- indywidualne hasła dostępu,
- ograniczenie dostępu do danych,
- regularne aktualizacje systemów,
- tworzenie kopii zapasowych.