Polityka prywatności i plików cookie

1. Administrator danych

Administratorem danych osobowych jest Damian Sromek Usługi informatyczne, NIP 9372762739, REGON 528961080 (dalej „SecForce”).

Kontakt w sprawach ochrony danych: kontakt@secforce.pl.

2. Jakie dane możemy przetwarzać

• Dane kontaktowe i korespondencja: informacje dobrowolnie przekazane telefonicznie lub pocztą elektroniczną.
• Dane techniczne: adres IP, data i czas żądania, żądany zasób, typ przeglądarki i system operacyjny — w zakresie zapisywanym w logach infrastruktury serwisu.
• Ograniczone dane pomiarowe bez cookies: niezależnie od wyboru zgody Google Analytics może otrzymać stan zgody, adres odwiedzanej strony, czas zdarzenia, stronę odsyłającą, podstawowe dane przeglądarki i urządzenia, losową wartość generowaną przy odsłonie oraz dane techniczne przekazywane przy połączeniu, w tym adres IP. W tym trybie nie zapisujemy analitycznych identyfikatorów w urządzeniu.
• Pełne dane analityczne: po zgodzie analitycznej dodatkowo m.in. identyfikator przeglądarki i sesji oraz zdarzenia pozwalające dokładniej analizować korzystanie ze strony.
• Dane marketingowe: po zgodzie m.in. wyświetlenie strony, adres URL, strona odsyłająca, czas zdarzenia, dane przeglądarki i urządzenia, adres IP oraz identyfikatory cookies Meta. Nie przekazujemy do Meta danych wpisywanych w korespondencji ani danych szczególnych kategorii.
• Preferencje prywatności: wybrane kategorie zgód i data aktualizacji zapisane lokalnie w przeglądarce.

3. Cele i podstawy prawne (RODO)

• Odpowiedź na zapytanie i działania przed zawarciem umowy: art. 6 ust. 1 lit. b RODO, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO — obsługa korespondencji i ochrona przed roszczeniami.
• Bezpieczeństwo oraz diagnostyka serwisu: art. 6 ust. 1 lit. f RODO — zabezpieczenie strony, wykrywanie błędów i nadużyć.
• Ograniczony pomiar Google Analytics bez cookies: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na uzyskaniu podstawowych statystyk działania i wykorzystania serwisu. Możesz wnieść sprzeciw wobec tego przetwarzania, kontaktując się z nami.
• Pełny pomiar Google Analytics: art. 6 ust. 1 lit. a RODO — dobrowolna zgoda analityczna.
• Meta Pixel i ewentualne Google Ads: art. 6 ust. 1 lit. a RODO — dobrowolna zgoda marketingowa.

Dostęp do informacji zapisanych w urządzeniu lub zapis nowych informacji odbywa się zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej. Opcjonalne technologie uruchamiamy dopiero po zgodzie.

4. Kategorie technologii i cookies

Baner pozwala wybrać osobno pełną analitykę i technologie marketingowe. Odmowa nie ogranicza dostępu do serwisu i nie powoduje zapisu cookies analitycznych ani marketingowych. Ograniczone pomiary Google Analytics bez cookies pozostają aktywne.

Jeśli w przyszłości zostanie aktywowane Google Ads, mogą pojawić się cookies z prefiksem _gcl_, wykorzystywane do pomiaru konwersji. Aktualny zestaw cookies zależy także od przeglądarki, ustawień użytkownika i zmian wprowadzanych przez dostawców. Informacje o technologiach Meta są dostępne również w Polityce plików cookie Meta.

5. Google Analytics

Korzystamy z Google Analytics 4 (identyfikator G-ZT7PFEPX4R) w zaawansowanym trybie zgody Google Consent Mode v2. Biblioteka Google ładuje się przy otwarciu strony z domyślnym stanem analytics_storage: denied. W tym stanie nie zapisuje ani nie odczytuje analitycznych cookies, lecz wysyła ograniczone pomiary bez cookies oraz stan zgody. Google może używać tych sygnałów do tworzenia zagregowanych statystyk i modelowania brakujących danych.

Po zgodzie analitycznej ustawiamy analytics_storage: granted, co umożliwia zapis cookies _ga i dokładniejszy pomiar. Dodatkowe zdarzenia mogą obejmować interakcje z przyciskami rezerwacji. Nie przesyłamy w ich parametrach treści zapytań ani danych wpisywanych przez użytkownika. Sygnały Google przeznaczone do personalizacji reklam pozostają wyłączone w konfiguracji GA4.

6. Meta Pixel

Korzystamy z Meta Pixel (identyfikator 2526879304403507) dostarczanego przez Meta Platforms Ireland Limited. Po zgodzie marketingowej narzędzie rejestruje zdarzenie PageView oraz wybrane interakcje z elementami prowadzącymi do rezerwacji. Służy to pomiarowi skuteczności kampanii, tworzeniu raportów, a zależnie od ustawień konta reklamowego również budowaniu grup odbiorców i dopasowaniu reklam.

Skrypt fbevents.js nie jest pobierany, a Pixel nie wysyła zdarzeń, dopóki nie wyrazisz zgody marketingowej. Nie stosujemy wariantu noscript, który mógłby wysłać żądanie bez wcześniejszego wyboru.

Przy zbieraniu i przekazywaniu danych o zdarzeniach za pomocą narzędzi Meta SecForce oraz Meta mogą działać jako współadministratorzy w zakresie opisanym w Warunkach korzystania z narzędzi biznesowych Meta. Meta samodzielnie odpowiada za późniejsze przetwarzanie danych zgodnie ze swoją Polityką prywatności.

7. Zarządzanie zgodą

Zgody są dobrowolne i możesz je wycofać równie łatwo, jak je wyrazić. Użyj przycisku „Ustawienia cookies” w stopce, wybierz kategorie i zapisz decyzję. Cofnięcie zgody analitycznej przełącza Google Analytics do ograniczonego trybu bez cookies i usuwa dostępne dla tej domeny cookies analityczne. Cofnięcie zgody marketingowej zatrzymuje Meta Pixel oraz opcjonalne narzędzia reklamowe i usuwa dostępne cookies marketingowe. Gdy pełne narzędzie było już aktywne, strona zostaje przeładowana. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Cookies możesz także usunąć w ustawieniach przeglądarki. Aktywnością przesyłaną Meta możesz dodatkowo zarządzać w ustawieniach aktywności poza technologiami Meta oraz przez Your Online Choices.

8. Odbiorcy danych i transfery poza EOG

• Google Ireland Limited — ograniczony Google Analytics bez cookies niezależnie od wyboru zgody oraz pełny pomiar po zgodzie analitycznej; Google Ads, jeśli zostanie aktywowane i udzielisz zgody marketingowej.
• Meta Platforms Ireland Limited — Meta Pixel, wyłącznie po zgodzie marketingowej.
• Dostawcy infrastruktury teleinformatycznej — hosting, utrzymanie domeny i poczty, w zakresie potrzebnym do świadczenia i zabezpieczenia usług.

Google i Meta mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Według dokumentacji dostawców transfer może opierać się na decyzji stwierdzającej odpowiedni stopień ochrony, EU–US Data Privacy Framework albo standardowych klauzulach umownych — zależnie od podmiotu, kraju i rodzaju operacji. Szczegóły opisują Polityka prywatności Google, warunki przetwarzania Google oraz Polityka prywatności Meta.

9. Okres przechowywania

• Korespondencję przechowujemy przez czas obsługi zapytania i współpracy, a następnie przez okres wymagany prawem lub potrzebny do ochrony przed roszczeniami.
• Logi techniczne — zgodnie z retencją infrastruktury, nie dłużej niż jest to potrzebne do bezpieczeństwa i diagnostyki.
• Dane użytkownika i zdarzeń w standardowej usłudze GA4 — zgodnie z konfiguracją usługi, nie dłużej niż 14 miesięcy; raporty zagregowane mogą być dostępne dłużej.
• Cookies Meta _fbp i _fbc — do 90 dni. Zgodnie z warunkami Meta dane zdarzeń mogą być przechowywane przez Meta maksymalnie 2 lata, a utworzone grupy odbiorców do ich usunięcia.
• Preferencje pod kluczem sf-consent — do zmiany decyzji lub usunięcia danych witryny.

10. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie.

Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne dane kontaktowe są dostępne na stronie UODO.

11. Dobrowolność i zautomatyzowane decyzje

Podanie danych w korespondencji jest dobrowolne, ale może być konieczne do odpowiedzi. Odmowa zgód analitycznych i marketingowych nie ogranicza korzystania ze strony. Przy odmowie Google Analytics pozostaje w ograniczonym trybie bez cookies opisanym w punkcie 5.

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie w sposób zautomatyzowany. Meta może wykorzystywać otrzymane dane do dopasowania reklam na zasadach opisanych we własnej polityce.

12. Bezpieczeństwo, kontakt i zmiany polityki

Stosujemy środki organizacyjne i techniczne dobrane do charakteru strony i przetwarzanych danych. W sprawach prywatności napisz na kontakt@secforce.pl.

Polityka może być aktualizowana, gdy zmienią się funkcje strony, dostawcy albo wymagania prawne. Istotna zmiana celów lub narzędzi może spowodować ponowne wyświetlenie banera zgód.