Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Mageek.it sp. z o.o.  z siedzibą w Iławie, NIP 7441835565, KRS 0001079916 („Mageek”, „my”). W sprawach danych osobowych napisz na kontakt@mageek.it.

2. Jakie dane zbieramy i po co

Formularze kontaktowe

Gdy wysyłasz formularz, przetwarzamy dane, które w nim podasz: imię i nazwisko, nazwę firmy, e-mail, telefon i treść wiadomości. Zapisujemy też stronę, z której wysłano formularz, źródło wizyty (np. parametry kampanii, strona, z której przyszedłeś) oraz adres IP. Robimy to, żeby odpowiedzieć na zgłoszenie i przygotować ofertę (art. 6 ust. 1 lit. b RODO, działania przed zawarciem umowy) oraz na podstawie naszego prawnie uzasadnionego interesu, jakim jest obsługa korespondencji i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Ebook i wiadomości

Gdy pobierasz ebook, przetwarzamy imię i e-mail, żeby wysłać plik i kilka wiadomości z praktycznymi wskazówkami, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili.

Własne statystyki strony

Odwiedziny liczymy własnym narzędziem, które działa na naszym serwerze. Bez Twojej zgody nie zapisuje ono cookies. Odwiedzającego rozpoznaje tylko w obrębie jednego dnia, na podstawie jednokierunkowego skrótu z losową wartością zmienianą codziennie, a kolejne strony w ramach jednej wizyty łączy identyfikator trzymany w pamięci sesji przeglądarki (mg_sid), który znika po zamknięciu karty. Zapisujemy czas wejścia, odwiedzone strony, stronę lub kampanię, z której przyszedłeś, typ urządzenia, przeglądarkę, system i adres IP. Robimy to na podstawie naszego prawnie uzasadnionego interesu, czyli analizy działania serwisu i jego bezpieczeństwa (art. 6 ust. 1 lit. f RODO).

Jeśli zgodzisz się na statystyki, zapiszemy w pamięci przeglądarki losowy identyfikator mg_vid. Pozwala on rozpoznać, że wracasz na stronę, i połączyć kolejne wizyty w jedną historię: kiedy wszedłeś, które strony i w jakiej kolejności oglądałeś, z jakiego urządzenia. Sam identyfikator nie zawiera imienia ani adresu e-mail. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a po jej wycofaniu identyfikator usuwamy przy najbliższym wejściu na stronę.

Gdy wyślesz formularz, zgłoszenie łączymy z przebiegiem wizyty, podczas której je wysłano, a jeśli zgodziłeś się na statystyki, także z wcześniejszymi wizytami z tej samej przeglądarki. Dzięki temu wiemy, czego szukałeś, zanim do nas napisałeś.

Dziennik wejść

Niezależnie od statystyk serwer prowadzi dziennik wejść: zapisuje adres IP, przeglądarkę, odwiedzony adres, stronę, z której nastąpiło wejście, i odpowiedź serwera. Służy do ochrony strony przed nadużyciami i do rozpoznawania ruchu robotów (art. 6 ust. 1 lit. f RODO).

Google Analytics, Google Ads i piksel Meta

Narzędzia Google i Meta uruchamiamy przez Google Tag Manager. W banerze decydujesz o dwóch kategoriach osobno:

• Statystyki. Google Analytics 4 zapisuje cookies i mierzy, jak korzystasz ze strony.
• Marketing. Google Ads i piksel Meta zapisują cookies, sprawdzają, czy wizyta z reklamy skończyła się wysłaniem formularza albo pobraniem ebooka, i pozwalają lepiej dopasować reklamy.

Korzystamy z trybu zgody Google (Consent Mode v2) w wersji zaawansowanej. Tagi Google ładują się od razu, ale dopóki nie wyrazisz zgody, nie zapisują cookies ani identyfikatorów reklamowych na Twoim urządzeniu. Wysyłają wtedy do Google tylko podstawowe sygnały, na przykład że ktoś otworzył stronę albo wysłał formularz, razem z adresem strony i technicznymi danymi przeglądarki. Google, jak każdy serwer, widzi przy tym adres IP połączenia. Z tych sygnałów Google szacuje zbiorcze statystyki i konwersje, bez łączenia ich z Twoim profilem. Piksel Meta nie uruchamia się w ogóle, dopóki nie zgodzisz się na marketing.

Po wysłaniu formularza przekazujemy tym narzędziom tylko informację o zdarzeniu (na przykład „wysłano formularz” albo „pobrano ebook”) i nazwę formularza. Nie przekazujemy imienia, adresu e-mail, telefonu ani treści wiadomości.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a przy podstawowych sygnałach wysyłanych bez zgody nasz prawnie uzasadniony interes, czyli pomiar skuteczności reklam (art. 6 ust. 1 lit. f RODO). Przy pikselu Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Limited w zakresie zbierania danych na stronie i przekazania ich do Meta. Dalej Meta przetwarza je jako osobny administrator, według własnej polityki prywatności.

Pliki cookies i pamięć przeglądarki

Zgodę zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w stopce. Wycofanie zgody nie wpływa na to, co zgodnie z prawem działo się wcześniej. Przechowujemy też rejestr zgód (data, wybór i skrócony adres IP), żeby móc wykazać, że zgodę wyrażono.

3. Komu przekazujemy dane

Dostawcom hostingu i poczty [nazwa dostawcy], z którymi mamy umowy powierzenia przetwarzania danych. Po wyrażeniu zgody również Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads) i Meta Platforms Ireland Limited (piksel Meta). Podstawowe sygnały opisane wyżej trafiają do Google także bez zgody. Dane mogą zostać przekazane do Google LLC i Meta Platforms, Inc. w USA. Obie firmy uczestniczą w programie EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony, a dodatkowo stosują standardowe klauzule umowne. [Uzupełnij o innych dostawców, np. biuro rachunkowe.]

4. Jak długo przechowujemy dane

Zgłoszenia z formularzy przechowujemy do 24 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę. Dane do wysyłki wiadomości do czasu wycofania zgody. Szczegółowe dane własnych statystyk, razem z historią wizyt i adresami IP, przechowujemy 400 dni, potem zostają tylko zbiorcze liczby. Dziennik wejść 90 dni. W Google Analytics szczegółowe dane są przechowywane przez 2 miesiące. Jak długo dane przechowują Google Ads i Meta, określają ich polityki prywatności.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz wycofania zgody w dowolnym momencie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie. Dostęp do zgłoszeń ma tylko upoważniona osoba, chroniona hasłem i drugim składnikiem uwierzytelniania.

7. Zmiany polityki

Gdy zmienimy politykę, zaktualizujemy datę na dole strony. Przy istotnej zmianie narzędzi poprosimy ponownie o zgodę.