1. Kto jest administratorem twoich danych
Administratorem danych osobowych (dalej: „my”, „administrator”) jest Sebastian Pokładek, prowadzący jednoosobową działalność gospodarczą pod firmą Sebastian Pokładek P&P Growth, ul. Traugutta 51/2, 63-400 Ostrów Wielkopolski, NIP 6222874702, REGON 545536431, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Pod marką pocomistrona? prowadzimy serwis internetowy pod adresem pocomistrona.pl.
We wszystkich sprawach dotyczących twoich danych możesz się z nami skontaktować:
- e-mailem: kontakt@pocomistrona.pl,
- listownie: ul. Traugutta 51/2, 63-400 Ostrów Wielkopolski.
Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.
2. Na jakiej podstawie to robimy
Przetwarzamy dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz – w zakresie plików cookies i podobnych technologii – ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Zbieramy tylko te dane, które są nam naprawdę potrzebne, i używamy ich wyłącznie w celach opisanych poniżej. Nie sprzedajemy danych i nie udostępniamy ich nikomu do jego własnego marketingu.
3. Jakie dane, w jakim celu i jak długo
Formularz „Chcę darmowy projekt”
Gdy wypełniasz formularz, podajesz: imię, nazwę firmy (opcjonalnie), numer telefonu, preferowany sposób kontaktu, adresy profili w mediach społecznościowych lub innych stron, opis działalności, informacje o ofercie oraz – jeśli chcesz – pliki: ofertę lub cennik, zdjęcia i logo. Zapisujemy też datę wysłania zgłoszenia i adres strony, z której je wysłano.
- Cel: przygotowanie bezpłatnego projektu strony i kontakt w tej sprawie.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań na twoje żądanie przed zawarciem umowy.
- Jak długo: jeśli nie zostaniesz naszym klientem – 12 miesięcy od ostatniego kontaktu. Jeśli zostaniesz – przez czas współpracy (patrz niżej).
Podanie danych jest dobrowolne, ale bez imienia, numeru telefonu i opisu działalności nie przygotujemy projektu ani się z tobą nie skontaktujemy.
Pliki i dane innych osób. Wysyłaj tylko materiały, do których masz prawa. Jeśli na zdjęciach są inne osoby (np. pracownicy albo klienci), upewnij się, że zgadzają się na ich publikację na stronie. Na twoją prośbę usuniemy każdy przesłany plik.
Formularz „Oddzwonimy”
Na stronach naszych usług (np. kampanie na Facebooku i Instagramie, wizytówka Google, wirtualny spacer) możesz zostawić
numer, żebyśmy do ciebie oddzwonili. Podajesz: numer telefonu i – jeśli chcesz – imię. Razem z nimi zapisujemy usługę,
której dotyczy zgłoszenie, adres strony, z której je wysłano (łącznie z oznaczeniem kampanii reklamowej w adresie,
np. utm_source, jeśli do nas trafiłeś/aś z reklamy), oraz datę wysłania.
- Cel: oddzwonienie do ciebie i rozmowa o usłudze, o którą pytasz.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań na twoje żądanie przed zawarciem umowy.
- Jak długo: jeśli nie zostaniesz naszym klientem – 12 miesięcy od ostatniego kontaktu. Jeśli zostaniesz – przez czas współpracy.
Podanie numeru telefonu jest dobrowolne, ale bez niego nie oddzwonimy. Zgłoszenie trafia przez serwer naszej strony (SEOHOST) do naszej aplikacji (app.pocomistrona.pl, OVHcloud). Sam fakt wysłania formularza – bez twojego numeru i imienia – może zostać zliczony w narzędziach analitycznych i reklamowych, ale tylko jeśli zgodzisz się na te cookies (patrz punkt 7).
Kontakt: WhatsApp, Messenger, SMS, telefon i e-mail
Gdy się z nami kontaktujesz lub my kontaktujemy się z tobą w sprawie projektu albo innej usługi (także gdy oddzwaniamy po formularzu „Oddzwonimy”), przetwarzamy dane, które są potrzebne do rozmowy: imię, numer telefonu lub nazwę konta w komunikatorze, adres e-mail i treść wiadomości. Rozmów telefonicznych nie nagrywamy.
- Cel i podstawa prawna: obsługa zapytań i kontakt w sprawie projektu lub umowy – art. 6 ust. 1 lit. b RODO, a w pozostałych sprawach – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości).
- Jak długo: jak dane z formularza – 12 miesięcy od ostatniego kontaktu albo przez czas współpracy.
WhatsApp i Messenger należą do grupy Meta, a SMS-y i rozmowy przechodzą przez sieć twojego i naszego operatora. Te firmy przetwarzają dane także jako samodzielni administratorzy, na zasadach opisanych w swoich regulaminach i politykach prywatności.
Zamówienia w sklepie
Gdy kupujesz w naszym sklepie, podajesz w formularzu zamówienia: adres e-mail, imię i nazwisko, adres, numer telefonu (przy wysyłce towarów – dla przewoźnika), wybrany sposób dostawy i punkt odbioru, a jeśli chcesz fakturę – nazwę firmy lub imię i nazwisko oraz NIP. Zapisujemy też treść zamówienia (produkty, ceny, użyty kod rabatowy), status płatności, akceptację regulaminu, a przy produktach cyfrowych – liczbę i czas pobrań pliku. Konta w sklepie nie zakładasz.
- Cel i podstawa prawna: zawarcie i wykonanie umowy sprzedaży – przyjęcie zamówienia, płatność, wysyłka towaru lub udostępnienie pliku, kontakt w sprawie zamówienia – art. 6 ust. 1 lit. b RODO; obsługa odstąpienia od umowy i reklamacji oraz wystawienie dokumentów sprzedaży – art. 6 ust. 1 lit. c RODO w związku z ustawą o prawach konsumenta, Kodeksem cywilnym i przepisami podatkowymi; ewentualne dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
- Jak długo: przez czas realizacji zamówienia, a potem do upływu terminu przedawnienia roszczeń z umowy (w tym z tytułu niezgodności towaru z umową); dokumenty księgowe – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Podanie danych jest dobrowolne, ale bez nich nie przyjmiemy i nie zrealizujemy zamówienia. Koszyk i zamówienia obsługuje nasza własna platforma sklepu EasyShopAPI (api.easyshopapi.com), działająca na naszym serwerze w OVHcloud, a płatność – Stripe (dane karty podajesz tylko na stronie Stripe). Przy wysyłce przekazujemy imię i nazwisko, adres lub punkt odbioru, telefon i e-mail wybranemu przez ciebie przewoźnikowi (np. InPost albo firmie kurierskiej), który doręcza przesyłkę jako odrębny administrator danych, na zasadach własnej polityki prywatności.
Koszyk. Zawartość koszyka jest powiązana z niezbędnym plikiem cookie sklep (patrz
punkt 7), zapisywanym dopiero wtedy, gdy dodasz pierwszy produkt. Sam koszyk nie zawiera danych
osobowych – podajesz je dopiero w formularzu zamówienia.
Umowa, abonament i płatności
Gdy zostajesz naszym klientem, przetwarzamy dane potrzebne do zawarcia i wykonania umowy: imię i nazwisko, nazwę firmy, adres, NIP, dane kontaktowe, dane dotyczące zamówionych usług, a także historię płatności.
- Cel i podstawa prawna: zawarcie i wykonanie umowy – art. 6 ust. 1 lit. b RODO. Dotyczy to wszystkich naszych usług: strony internetowej (przygotowanie, utrzymanie i poprawki, hosting, domena, obsługa abonamentu), kampanii reklamowych na Facebooku i Instagramie, wizytówki Google oraz wirtualnego spaceru.
- Jak długo: przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń z nią związanych.
Przy poszczególnych usługach przetwarzamy dodatkowo:
- Kampanie na Facebooku i Instagramie – dostęp do twojego konta reklamowego w Menedżerze reklam Meta (konto pozostaje twoje, a dostęp możesz nam w każdej chwili odebrać), wyniki i statystyki kampanii, teksty reklam oraz materiały do nich: zdjęcia i nagrania, które nam przesyłasz albo które nagrywamy u ciebie. Budżet reklamowy płacisz bezpośrednio Mecie – nie widzimy danych twojej karty.
- Wizytówka Google – dostęp do twojego profilu firmy w Google (wizytówka powstaje na twoim koncie Google) oraz dane, które na niej publikujemy: nazwę, adres lub obszar działania, telefon, godziny otwarcia, opis, usługi i zdjęcia.
- Wirtualny spacer – adres lokalu, termin skanowania, zdjęcia panoramiczne i model 3D twojej przestrzeni oraz statystyki wyświetleń spaceru. Spacery Matterport są przechowywane na serwerach Matterport. Lokal skanujemy bez ludzi – jeśli mimo to ktoś znajdzie się w kadrze, napisz do nas, a usuniemy lub zamażemy ten fragment.
Osoby na zdjęciach i nagraniach. Jeśli w materiałach do reklam, wizytówki lub spaceru pojawiają się twoi pracownicy lub klienci, upewnij się, że zgadzają się na publikację swojego wizerunku.
Dane twoich klientów. Jeśli w ramach usługi mamy dostęp do danych osób, które kontaktują się z twoją firmą (np. zgłoszeń z formularzy reklamowych na Facebooku), przetwarzamy je wyłącznie w twoim imieniu i na twoje polecenie – jako podmiot przetwarzający w rozumieniu art. 28 RODO. Administratorem tych danych jesteś ty.
Płatności cykliczne (np. abonament za stronę) oraz płatności za zamówienia w sklepie obsługuje Stripe (karta płatnicza, Google Pay, Apple Pay i inne metody dostępne w Stripe). Dane karty podajesz bezpośrednio w formularzu płatności Stripe – my ich nie widzimy i nie przechowujemy. Otrzymujemy od Stripe tylko informacje potrzebne do rozliczenia: status płatności, kwotę, datę oraz ostatnie cyfry i typ karty. Stripe przetwarza dane także jako samodzielny administrator, m.in. w celu zapobiegania oszustwom i wypełniania obowiązków prawnych instytucji płatniczej.
Faktury i obowiązki podatkowe
- Cel i podstawa prawna: wystawianie faktur (również w Krajowym Systemie e-Faktur – KSeF) i prowadzenie dokumentacji podatkowej – art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi.
- Jak długo: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku – tak jak wymagają tego przepisy.
Faktury wystawiamy samodzielnie w naszej aplikacji (app.pocomistrona.pl).
Ochrona przed roszczeniami i bezpieczeństwo
- Cel i podstawa prawna: ustalenie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa serwisu (np. logi serwera z adresem IP i informacjami o przeglądarce) – art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes.
- Jak długo: dane do roszczeń – do upływu terminu przedawnienia; logi serwera – zgodnie z ustawieniami dostawcy hostingu, zwykle nie dłużej niż kilka tygodni.
Statystyki i reklamy – tylko za twoją zgodą
Za twoją zgodą korzystamy z narzędzi analitycznych i marketingowych opisanych w punkcie 7. Pliki cookies – podstawą jest art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać – nie wpływa to na zgodność z prawem tego, co działo się przed jej wycofaniem.
4. Komu przekazujemy dane
Dane widzi tylko administrator. Korzystamy jednak z usług zaufanych dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające) na podstawie umów powierzenia lub warunków zgodnych z art. 28 RODO:
| Dostawca | Do czego |
|---|---|
| SEOHOST | hosting strony pocomistrona.pl |
| OVHcloud | serwer (VPS) z naszą aplikacją app.pocomistrona.pl, platformą sklepu api.easyshopapi.com i bazą danych – tu trafiają zgłoszenia z formularzy, zamówienia ze sklepu, pliki i dane klientów |
| Resend | wysyłka wiadomości e-mail z naszej aplikacji (np. potwierdzeń i powiadomień) |
| Stripe | obsługa płatności cyklicznych za abonament i płatności za zamówienia w sklepie |
| Matterport | przechowywanie i udostępnianie wirtualnych spacerów Matterport |
| Google (Google Ireland Limited) | Google Tag Manager, Google Analytics 4 i Google Ads – tylko za twoją zgodą |
| Meta (Meta Platforms Ireland Limited) | Meta Pixel i Conversions API – tylko za twoją zgodą; WhatsApp i Messenger – jeśli z nich korzystasz |
Przy kampaniach reklamowych i wizytówce Google pracujemy na twoich kontach w Meta i Google. W tym zakresie Meta i Google przetwarzają dane jako samodzielni administratorzy, na zasadach swoich regulaminów i polityk prywatności, które zaakceptowałeś/aś, zakładając te konta.
Przy zamówieniach z wysyłką dane potrzebne do doręczenia otrzymuje wybrany przez ciebie przewoźnik (np. InPost, firma kurierska) – jako odrębny administrator, bo sam decyduje o sposobie doręczenia przesyłki.
Dane możemy też przekazać organom publicznym (np. urzędowi skarbowemu, sądowi, policji), ale tylko wtedy, gdy wymagają tego przepisy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Google, Meta, Stripe, Resend, Matterport) należy do grup z siedzibą w Stanach Zjednoczonych, więc dane mogą trafić poza Europejski Obszar Gospodarczy. Odbywa się to wyłącznie przy zapewnieniu odpowiedniego stopnia ochrony – na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework (w przypadku firm, które przystąpiły do tego programu) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc do nas.
6. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) – zgody na cookies zmienisz w ,
- wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Żeby skorzystać z praw, napisz na kontakt@pocomistrona.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o informacje, które pozwolą potwierdzić, że wniosek składasz ty.
Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na ciebie wpływały. Narzędzia reklamowe Google i Meta – tylko za twoją zgodą – mogą dopasowywać wyświetlane reklamy do twoich zainteresowań (profilowanie marketingowe).
8. Jak chronimy dane
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenie HTTPS na stronie i w aplikacji, szyfrowaną transmisję plików z formularza, dostęp do danych ograniczony do administratora i zabezpieczony hasłem, regularne kopie zapasowe oraz aktualizacje oprogramowania serwera.
9. Linki do innych stron
Na stronie są linki do serwisów zewnętrznych, np. do naszego profilu na Facebooku. Po przejściu na inną stronę obowiązują zasady prywatności jej właściciela – zachęcamy, żeby się z nimi zapoznać.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób, w jaki przetwarzamy dane (np. gdy dodajemy nowe narzędzie). Aktualna wersja jest zawsze pod tym adresem, a na górze strony widać datę ostatniej zmiany. Jeśli zmiana dotyczy cookies, zapytamy cię o zgodę ponownie.