Polityka prywatności

Tu wyjaśniam, jakie dane zbieram przez stronę, po co i jakie masz prawa. Piszę prosto, ale zgodnie z RODO (rozporządzenie UE 2016/679).

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Ewa Pokutycka, prowadząca jednoosobową działalność gospodarczą pod firmą „PSIApercepcja” Ewa Pokutycka, NIP 9121784100, REGON 022017124, ul. Orla 14, 55-200 Oława (dalej: „ja”). Kontakt w sprawach danych: ewa@zpsemnaty.com, tel. 609 141 321.

2. Jakie dane, w jakim celu i na jakiej podstawie

• Formularz kontaktowy, e-mail, telefon, wiadomości w social mediach - imię, e-mail, telefon, informacje o psie i treść wiadomości. Cel: odpowiedź i umówienie spotkania. Podstawa: podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz mój prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).
• Realizacja usług (konsultacje, zajęcia) - dane kontaktowe, informacje o psie, notatki z konsultacji i zalecenia. Cel: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Informacje o zdrowiu psa nie są danymi osobowymi, ale traktuję je poufnie.
• Zamówienia w sklepie (karty: wersja cyfrowa i talia w pudełku) - adres e-mail, imię i nazwisko, przy talii w pudełku także numer telefonu i kod wybranego Paczkomatu, a do tego informacje o zamówieniu i płatności (produkty, kwota, status - danych karty ani konta nie widzę). Cel: realizacja zamówienia, dostarczenie plików lub talii, obsługa zwrotów i reklamacji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Rozliczenia - dane potrzebne do rachunku lub faktury. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO, przepisy podatkowe i rachunkowe).
• Newsletter - adres e-mail. Cel: wysyłka newslettera. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Zapis wymaga potwierdzenia linkiem wysłanym na podany adres (double opt-in). Zgodę możesz wycofać w każdej chwili - linkiem „wypisz się” w stopce każdego maila, odpisując na dowolnego maila lub pisząc na ewa@zpsemnaty.com. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszej wysyłki.
• Ewentualne roszczenia - dane z korespondencji i umowy. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez nich nie mogę odpowiedzieć na wiadomość ani wykonać usługi.

3. Komu przekazuję dane

Nie sprzedaję danych. Korzystam z usług zaufanych dostawców, którzy przetwarzają dane w moim imieniu:

• Vercel Inc. - hosting strony i przekazywanie wiadomości z formularza kontaktowego (logi serwera: adres IP, data i godzina, przeglądarka - w celu bezpieczeństwa i działania strony).
• UAB „MailerLite” (Wilno, Litwa) - lista subskrybentów i wysyłka newslettera.
• Stripe Payments Europe, Ltd. (Dublin, Irlandia) - obsługa płatności w sklepie (dane karty i innych metod płatności przetwarza Stripe, ja ich nie widzę).
• InPost sp. z o.o. (Kraków) - doręczenie talii w pudełku do Paczkomatu (imię i nazwisko, e-mail, telefon, kod Paczkomatu). InPost przetwarza te dane także jako odrębny administrator, na zasadach swojej polityki prywatności.
• Google Ireland Ltd. (poczta Gmail, Google Analytics, Google Tag Manager) - obsługa korespondencji i statystyki (statystyki tylko po zgodzie).
• home.pl S.A. (Szczecin) - skrzynka e-mail w domenie zpsemnaty.com, wysyłka wiadomości z formularza kontaktowego i maili z potwierdzeniem zamówienia.
• Meta Platforms Ireland Ltd. (Meta Pixel) - pomiar reklam, tylko po zgodzie.
• Fakturownia sp. z o.o. (Warszawa) - wystawianie faktur (imię i nazwisko lub nazwa firmy, adres, NIP, e-mail).
• biuro rachunkowe - prowadzenie księgowości.

Część tych dostawców ma siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

4. Jak długo przechowuję dane

• korespondencja, która nie zakończyła się współpracą - do 12 miesięcy;
• dane klientów i zamówień - przez czas współpracy lub realizacji zamówienia i do upływu terminu przedawnienia roszczeń (zwykle 2-6 lat);
• dokumenty rozliczeniowe - 5 lat od końca roku podatkowego;
• newsletter - do wycofania zgody.

5. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody. Wystarczy napisać na ewa@zpsemnaty.com. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany ani nie profiluję.

6. Pliki cookies, statystyki i reklamy

Strona zapisuje w Twojej przeglądarce informacje (pliki cookies i podobne technologie, np. localStorage) w trzech celach:

• Niezbędne - zapamiętanie Twojego wyboru w banerze zgód oraz zawartości koszyka i wybranego Paczkomatu. Działają zawsze, bez nich baner pojawiałby się przy każdej wizycie, a koszyk by się nie zapamiętał.
• Statystyki (Google Analytics 4) - liczba odwiedzin, źródła wejść, klikane przyciski, wysłane formularze (bez treści wiadomości). Dostawca: Google Ireland Ltd. Uruchamiane tylko po Twojej zgodzie. Dane są przechowywane w Google Analytics przez 14 miesięcy.
• Marketing (Meta Pixel) - pomiar skuteczności reklam na Facebooku i Instagramie oraz docieranie z reklamą do osób, które odwiedziły stronę. Dostawca: Meta Platforms Ireland Ltd. Uruchamiany tylko po Twojej zgodzie.

Narzędziami zarządzam przez Google Tag Manager. Skrypty Google Tag Manager, Google Analytics i Meta Pixel ładują się dopiero po Twojej zgodzie - jeśli jej nie wyrazisz, strona w ogóle się z nimi nie łączy. Po zgodzie tryb zgody Google (Consent Mode v2) pilnuje, żeby każde narzędzie działało tylko w zakresie, na który się zgodzisz (np. same statystyki bez marketingu). Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce strony albo w ustawieniach przeglądarki. Gdy ją wycofasz, strona usuwa zapisane wcześniej w przeglądarce cookies Google Analytics i Meta Pixel.

Google i Meta mogą przetwarzać dane także w USA - na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Szczegóły: polityka Google, polityka Meta.

Wideo z YouTube (wywiad z podcastu) ładuje się dopiero po kliknięciu „Odtwórz”, w trybie ograniczonych plików cookies (youtube-nocookie.com). Mapa wyboru Paczkomatu (InPost Geowidget z mapą OpenStreetMap) ładuje się dopiero po kliknięciu „Wybierz Paczkomat”. Czcionki, zdjęcia i pozostałe materiały są serwowane z tego samego serwera co strona.

Jeśli klikniesz link do Instagrama, Facebooka lub Google, przejdziesz do serwisu, który ma własną politykę prywatności.

7. Zmiany polityki

Gdy zmieni się sposób przetwarzania danych (np. dodam nowe narzędzie), zaktualizuję ten dokument i datę na górze strony.