Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Gracjan Szymczak, prowadzący działalność gospodarczą pod firmą PXL MEDIA GRACJAN SZYMCZAK, ul. Turoszowska 9/15, 91-025 Łódź, NIP: 9472018058, REGON: 542668215 (dalej: „Administrator”).

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@pxlmedia.pl albo zadzwoń: +48 533 829 781. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane zbieramy

• Formularze zapytań i wyceny (w tym /wycena, formularz audytu, rezerwacja rozmowy): imię, adres e-mail, opcjonalnie telefon i adres strony internetowej, a także odpowiedzi o rodzaju firmy, potrzebach, budżecie i terminie rozpoczęcia.
• Zamówienia usług: nazwa firmy lub imię i nazwisko, NIP, adres, e-mail, telefon, treść uwag oraz dane zamówienia i płatności.
• Newsletter: adres e-mail.
• Dane techniczne: adres IP, typ przeglądarki i urządzenia, strona, z której przychodzisz, parametry kampanii (np. UTM) oraz identyfikatory kliknięć reklam (np. gclid, fbclid).
• Pliki cookies i podobne technologie, opisane w punkcie 8.

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na zapytanie, przygotowanie wyceny lub audytu na Twoją prośbę: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
• Kontakt telefoniczny i e-mailowy w sprawie Twojego zapytania: art. 6 ust. 1 lit. b RODO oraz zgoda na kontakt, której udzielasz w formularzu (art. 172 Prawa telekomunikacyjnego i art. 10 ustawy o świadczeniu usług drogą elektroniczną).
• Realizacja zamówionych usług i umów: art. 6 ust. 1 lit. b RODO.
• Wystawianie faktur i prowadzenie księgowości: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości).
• Wysyłka newslettera: art. 6 ust. 1 lit. a RODO (zgoda, którą możesz w każdej chwili wycofać linkiem w wiadomości).
• Statystyki odwiedzin (Google Analytics, Microsoft Clarity): art. 6 ust. 1 lit. a RODO, wyłącznie po zgodzie na cookies statystyczne. Clarity tworzy anonimowe nagrania sesji i mapy kliknięć, z których dowiadujemy się, gdzie strona jest niezrozumiała. Treść wpisywana w pola formularzy jest w nich zamaskowana.
• Pomiar skuteczności reklam i remarketing (Google Ads, Meta): art. 6 ust. 1 lit. a RODO, wyłącznie po zgodzie na cookies marketingowe. Szczegóły w punkcie 4.
• Bezpieczeństwo strony, ochrona przed spamem, ustalanie i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4. Pomiar reklam i przekazywanie danych Google i Meta

Jeśli zaakceptujesz cookies marketingowe, po wysłaniu formularza informujemy Google (Google Ads) i Meta (Facebook, Instagram), że z reklamy przyszło zgłoszenie. Robimy to przez tagi na stronie i przez połączenie serwer–serwer (Meta Conversions API). Przekazujemy przy tym Twój adres e-mail, a jeśli go podasz, także telefon i imię, wyłącznie w postaci zaszyfrowanej jednokierunkowo (SHA-256), razem z adresem IP, identyfikatorem przeglądarki i identyfikatorami kliknięć. Służy to do przypisania zgłoszenia do reklamy i do rozliczania skuteczności kampanii.

Bez zgody na cookies marketingowe takich danych nie przekazujemy. Zgodę możesz w każdej chwili zmienić w Ustawieniach cookies w stopce strony.

W zakresie zbierania danych przez Meta Pixel i ich przekazania do Meta Administrator i Meta Platforms Ireland Ltd. są współadministratorami. Dalsze przetwarzanie przez Google i Meta odbywa się na zasadach opisanych w ich politykach prywatności: Google, Meta.

5. Jak długo przechowujemy dane

• Zapytania i wyceny: do 2 lat od ostatniego kontaktu, chyba że zawrzemy umowę.
• Dane z umów i zamówień: przez czas współpracy i do upływu terminu przedawnienia roszczeń.
• Faktury i dokumenty księgowe: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Newsletter: do wypisania się lub wycofania zgody.
• Cookies: przez okres wskazany w tabeli w Ustawieniach cookies.

6. Komu przekazujemy dane

Nie sprzedajemy danych osobowych. Przekazujemy je wyłącznie podmiotom, które pomagają nam prowadzić stronę i obsługiwać zapytania, na podstawie umów powierzenia lub warunków świadczenia usług:

• Vercel Inc. (USA): hosting strony i obsługa formularzy.
• Supabase Inc. (USA): baza danych, w której zapisujemy zgłoszenia i zamówienia.
• Resend Inc. (USA): wysyłka wiadomości e-mail, w tym potwierdzeń zgłoszeń.
• Telegram oraz Green API (WhatsApp): wewnętrzne powiadomienia dla Administratora o nowym zgłoszeniu, żeby odpowiedzieć jak najszybciej.
• Google Ireland Ltd. / Google LLC: Google Analytics i Google Ads, po zgodzie na cookies. Po zgodzie na cookies marketingowe korzystamy też z Google Signals, czyli zbiorczych danych o osobach zalogowanych na konto Google, które same zgodziły się w Google na personalizację reklam.
• Microsoft Ireland Operations Ltd. / Microsoft Corp.: Microsoft Clarity, po zgodzie na cookies statystyczne.
• Meta Platforms Ireland Ltd.: Meta Pixel i Conversions API, po zgodzie na cookies marketingowe.
• Biuro rachunkowe: w zakresie danych z faktur.
• Organy publiczne: gdy wymagają tego przepisy prawa.

Część z tych podmiotów przetwarza dane poza Europejskim Obszarem Gospodarczym. W przypadku podmiotów z USA podstawą jest decyzja Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework albo standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@pxlmedia.pl.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Aby skorzystać z tych praw, napisz na kontakt@pxlmedia.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na zapytanie, a bez danych do faktury nie zrealizujemy zamówienia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

8. Pliki cookies

Używamy cookies niezbędnych do działania strony. Cookies statystyczne (Google Analytics, Microsoft Clarity) i marketingowe (Google Ads, Meta Pixel) włączamy dopiero po Twojej zgodzie w banerze cookies. Do tego czasu tagi Google działają w trybie ograniczonym (Consent Mode), bez zapisywania cookies analitycznych i reklamowych.

Pełną listę cookies z dostawcą, celem i czasem przechowywania oraz możliwość zmiany zgody znajdziesz w Ustawieniach cookies w stopce strony. Cookies możesz też blokować w ustawieniach przeglądarki, co może wpłynąć na działanie strony.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, m.in. szyfrowanie połączeń (TLS), kontrolę dostępu do paneli i baz danych oraz zabezpieczenia formularzy przed spamem.

10. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

11. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się narzędzia lub cele przetwarzania. Aktualna wersja i data jej obowiązywania są zawsze podane na górze tej strony.