Polityka Prywatności

Niniejsza polityka dotyczy serwisu www funkcjonującego pod adresem brief-service.com (wraz z subdomeną info.brief-service.com).

Operatorem serwisu oraz Administratorem danych osobowych jest: Jurecki MAREK PRZEDSIĘBIORSTWO WIELOBRANŻOWE „JANMAR”, NIP: 9241722538, ul. Sosnowa 10/7, 68-100, Żagań.

Adres kontaktowy poczty elektronicznej operatora: audicarforme@op.pl. Pod ten adres możesz również kierować każde żądanie dotyczące swoich danych osobowych.

Serwis pozyskuje informacje o użytkownikach w następujący sposób:

• poprzez dane dobrowolnie wprowadzone w formularzu kontaktowym oraz w oknie czatu,
• poprzez własne statystyki odwiedzin prowadzone na serwerze Operatora, działające bez plików cookies (sekcja 2),
• poprzez pliki cookies i pamięć lokalną przeglądarki (sekcja 7),
• poprzez narzędzia marketingowe Google (sekcja 7).

Formularz kontaktowy. Zbieramy imię lub nazwę, adres e-mail oraz treść wiadomości. Dane służą wyłącznie udzieleniu odpowiedzi i obsłudze sprawy, której dotyczy zapytanie (art. 6 ust. 1 lit. b i f RODO).

Czat. Zbieramy podane dobrowolnie imię i adres e-mail, treść rozmowy oraz - jeśli rozmowa dotyczy konkretnej usługi - jej nazwę. Dane służą udzieleniu odpowiedzi i przedstawieniu oferty (art. 6 ust. 1 lit. b RODO). Tłumaczenie wiadomości (przycisk tłumaczenia w oknie czatu) odbywa się w całości na serwerze Operatora - treść rozmowy nie jest przekazywana zewnętrznym usługom tłumaczeniowym.

Statystyki odwiedzin (bez cookies). Przy każdej odsłonie strony serwer Operatora zapisuje: adres odwiedzonej podstrony, wersję językową, domenę strony odsyłającej, parametry kampanii reklamowej (utm_source, utm_medium, utm_campaign), typ urządzenia (komputer / telefon / tablet), kraj ustalony na podstawie adresu IP (lokalna baza geolokalizacyjna DB-IP - adres IP nie jest nigdzie wysyłany) oraz anonimowy identyfikator techniczny ważny jeden dzień. Identyfikator jest jednokierunkowym skrótem (hash) adresu IP i nazwy przeglądarki z kluczem zmienianym codziennie - surowy adres IP nie jest zapisywany, a identyfikatorów z różnych dni nie da się ze sobą powiązać. Mechanizm nie zapisuje żadnych danych na urządzeniu użytkownika. Cel: pomiar oglądalności serwisu i skuteczności kampanii reklamowych (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Operatora).

Źródło zapytania (atrybucja). Gdy wyślesz wiadomość przez czat lub formularz kontaktowy, serwer sprawdza Twoje odwiedziny z ostatnich 48 godzin (na podstawie identyfikatora opisanego wyżej) i zapisuje przy zgłoszeniu jego źródło: kanał wejścia (np. reklama Google, reklama Meta, wyszukiwarka, wejście bezpośrednie), odwiedzoną podstronę, parametry kampanii, domenę odsyłającą i kraj. Cel: ocena skuteczności reklam (art. 6 ust. 1 lit. f RODO).

Pomiar konwersji reklam (Google Ads, Meta). Zdarzenia takie jak wyświetlenie strony usługi, kliknięcie numeru telefonu, wysłanie formularza lub rozpoczęcie czatu są raportowane do Google Ads oraz Meta (Facebook) w celu rozliczania skuteczności reklam - szczegóły oraz związane z tym pliki cookies opisuje sekcja 7. Podstawą przetwarzania jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

Dane mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

• OVH - dostawca infrastruktury serwerowej (hosting),
• Mailtrap - dostawca usługi wysyłki wiadomości e-mail; za jego pośrednictwem Operator otrzymuje powiadomienia o nowych zapytaniach (powiadomienie zawiera imię, adres e-mail i treść zgłoszenia),
• Google - wyłącznie w zakresie narzędzi marketingowych i czcionek opisanych w sekcji 7,
• Meta (Facebook) - wyłącznie w zakresie pomiaru skuteczności reklam opisanego w sekcji 7,
• osoby upoważnione przez Operatora - wyłącznie w celu obsługi zgłoszeń.

Przetwarzanie danych przez dostawców usług odbywa się na podstawie umów powierzenia przetwarzania danych.

Dane z formularzy, czatu oraz statystyki odwiedzin są przechowywane na serwerach zlokalizowanych w Unii Europejskiej.

Dostawcy Google, Meta oraz Mailtrap mogą przetwarzać część danych (np. dane techniczne przeglądarki, treść powiadomień e-mail) na serwerach poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.

• zapytania z formularza kontaktowego i rozmowy z czatu - przez czas obsługi sprawy, nie dłużej niż 3 lata od ostatniego kontaktu,
• statystyki odwiedzin - bezterminowo; nie pozwalają one na zidentyfikowanie konkretnej osoby,
• kopie zapasowe bazy danych - usuwane automatycznie po 7 dniach,
• pliki cookies - zgodnie z okresami wskazanymi w sekcji 7.

Przysługuje Ci prawo żądania od Administratora:

• dostępu do danych osobowych Ciebie dotyczących,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych.

Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Operatora (w tym wobec statystyk i atrybucji opisanych w sekcji 2) oraz prawo do cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi zapytania - bez adresu e-mail nie będziemy w stanie odpowiedzieć.

Danych statystycznych opisanych w sekcji 2 Administrator nie jest w stanie powiązać z konkretną osobą - w tym zakresie realizacja powyższych praw może nie być możliwa (art. 11 RODO).

Serwis stosuje własne pliki cookies wyłącznie w celach funkcjonalnych:

• chat_id - utrzymuje ciągłość rozmowy na czacie między podstronami i wizytami; zapisywany dopiero w chwili rozpoczęcia rozmowy; ważny 30 dni; niezbędny do działania czatu,
• admin_token - logowanie do panelu administracyjnego (dotyczy wyłącznie obsługi serwisu); ważny 8 godzin.

W pamięci lokalnej przeglądarki (localStorage) serwis zapisuje: wybraną wersję językową (lang) oraz - po ich podaniu w oknie czatu - imię i adres e-mail (chat_user_name, chat_user_email), aby nie trzeba było wpisywać ich ponownie. Dane te pozostają w przeglądarce do czasu ich usunięcia przez użytkownika i nie są używane do śledzenia.

Narzędzia Google. Serwis korzysta z Google Ads oraz Google Tag Manager do pomiaru skuteczności reklam. Narzędzia te mogą zapisywać na urządzeniu marketingowe pliki cookies firmy Google (m.in. _gcl_au) oraz przekazywać firmie Google informacje o odwiedzinach i zdarzeniach na stronie (np. kliknięcie numeru telefonu, wysłanie formularza, rozpoczęcie czatu). Stosowanie marketingowych plików cookies wymaga zgody użytkownika. Zgodę wyrażasz w banerze wyświetlanym przy pierwszej wizycie, a zmienić lub wycofać możesz ją w każdej chwili, klikając „Ustawienia cookies” w stopce strony - do czasu wyrażenia zgody narzędzia te pozostają wyłączone. Szczegóły przetwarzania danych przez Google: policies.google.com/privacy.

Narzędzia Meta (Facebook). Serwis korzysta z Piksela Meta do pomiaru skuteczności reklam prowadzonych w serwisach Meta (Facebook, Instagram). Narzędzie uruchamia się wyłącznie po wyrażeniu tej samej zgody w banerze i może zapisywać pliki cookies Meta (m.in. _fbp, ważny ok. 90 dni) oraz przekazywać Meta Platforms informacje o odwiedzinach i zdarzeniach na stronie (np. wyświetlenie strony usługi, kliknięcie numeru telefonu, wysłanie formularza, rozpoczęcie czatu). W zakresie zbierania i przekazywania tych zdarzeń Operator i Meta Platforms Ireland działają jako wspólni administratorzy danych. Szczegóły przetwarzania danych przez Meta: facebook.com/privacy/policy.

Czcionki Google Fonts. Strona pobiera pliki czcionek z serwerów Google (fonts.googleapis.com, fonts.gstatic.com), co wiąże się z przekazaniem Google adresu IP urządzenia w momencie ładowania strony.

Ustawieniami cookies można zarządzać w każdej przeglądarce internetowej. Zablokowanie wszystkich cookies nie ogranicza przeglądania serwisu - jedynym skutkiem jest brak ciągłości rozmowy na czacie po przejściu na inną podstronę oraz konieczność ponownego podania danych w oknie czatu.

• transmisja danych, w tym miejsca logowania i wprowadzania danych osobowych, chroniona jest szyfrowaniem (certyfikat SSL/TLS),
• hasła administracyjne przechowywane są wyłącznie w postaci nieodwracalnych skrótów (bcrypt) - nie jest możliwe odwrócenie tej operacji,
• cookies sesyjne są niedostępne dla skryptów stron (httpOnly),
• serwer ogranicza liczbę żądań z jednego adresu (ochrona przed atakami i spamem),
• baza danych jest automatycznie archiwizowana codziennie, a kopie zapasowe są usuwane po 7 dniach,
• oprogramowanie wykorzystywane do przetwarzania danych jest regularnie aktualizowane,
• w statystykach odwiedzin nie są zapisywane surowe adresy IP.

Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora OVH w Unii Europejskiej.

Infrastruktura serwerowa może rejestrować standardowe logi techniczne (adresy żądanych zasobów, czasy żądań, informacje o błędach) w celu zapewnienia niezawodności działania serwisu. Logi te służą wyłącznie administrowaniu serwisem.