Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Maciej Wiktorek, prowadzący działalność gospodarczą pod firmą Maciej Wiktorek SHIFT, z siedzibą w Częstochowie (42-200), NIP 9492210882, REGON
365603520.
We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@shiftagency.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca
od otrzymania wiadomości.
Nie wyznaczyliśmy Inspektora Ochrony Danych - nie mamy takiego
obowiązku w świetle art. 37 RODO. Kontakt w sprawach danych
prowadzimy pod adresem podanym powyżej.
RODO oznacza w tym dokumencie rozporządzenie Parlamentu
Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w
sprawie ochrony osób fizycznych w związku z przetwarzaniem
danych osobowych i w sprawie swobodnego przepływu takich danych
(ogólne rozporządzenie o ochronie danych).
Jakie dane zbieramy
Polityka dotyczy strony shiftagency.pl oraz kontaktu z nami. Zbieramy wyłącznie dane, które sam nam przekazujesz,
oraz dane techniczne zapisywane automatycznie podczas korzystania
ze strony.
-
Dane z zapisu do newslettera - adres e-mail oraz
stanowisko wybrane z listy.
-
Dane z rezerwacji rozmowy - imię i nazwisko, adres
e-mail, strefa czasowa oraz informacje, które podasz w formularzu
rezerwacji.
-
Dane z korespondencji - adres e-mail, treść wiadomości
i dane zawarte w podpisie.
-
Dane techniczne - adres IP, identyfikatory plików
cookies, typ przeglądarki, urządzenia i systemu operacyjnego, źródło
wejścia na stronę, odwiedzone podstrony oraz czas wizyty.
Nie zbieramy szczególnych kategorii danych, o których mowa w
art. 9 RODO, i prosimy, żeby nie przesyłać nam takich danych w
korespondencji ani w formularzu rezerwacji.
Cele, podstawy prawne i okresy przechowywania
Każdy cel ma własną podstawę prawną i własny okres
przechowywania. Po jego upływie dane usuwamy lub anonimizujemy.
Wysyłka newslettera
- Dane
- Adres e-mail, stanowisko.
- Podstawa prawna
- Art. 6 ust. 1 lit. a RODO - Twoja zgoda, wyrażona przez zapisanie się do newslettera. Wysyłkę na adres e-mail dopuszcza dodatkowo art. 10 ustawy o świadczeniu usług drogą elektroniczną.
- Okres przechowywania
- Do czasu wycofania zgody, czyli do wypisania się z newslettera. Po wypisaniu zachowujemy sam zapis zgody i jej wycofania, żeby móc wykazać, że wysyłka była zgodna z prawem.
Umówienie i przeprowadzenie rozmowy
- Dane
- Imię i nazwisko, adres e-mail, strefa czasowa, informacje podane przy rezerwacji terminu.
- Podstawa prawna
- Art. 6 ust. 1 lit. b RODO - podjęcie działań na Twoje żądanie przed zawarciem umowy.
- Okres przechowywania
- 3 lata od ostatniego kontaktu. Jeśli dojdzie do współpracy, dane przechodzą pod cel „Realizacja współpracy”.
Odpowiedź na korespondencję
- Dane
- Adres e-mail, treść wiadomości, dane zawarte w podpisie lub stopce.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes, czyli prowadzenie bieżącej komunikacji z osobami, które się z nami kontaktują.
- Okres przechowywania
- 3 lata od ostatniego kontaktu.
Statystyka i analityka strony
- Dane
- Adres IP, identyfikatory plików cookies, typ przeglądarki i urządzenia, źródło wejścia, odwiedzone podstrony.
- Podstawa prawna
- Art. 6 ust. 1 lit. a RODO - Twoja zgoda na cookies analityczne. Zapis i odczyt cookies w Twoim urządzeniu wymaga zgody także na podstawie art. 173 Prawa komunikacji elektronicznej.
- Okres przechowywania
- Do wycofania zgody lub usunięcia cookies. Dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy.
Marketing i remarketing
- Dane
- Identyfikatory plików cookies i piksela Meta, informacje o zachowaniu na stronie, przypisanie do grup odbiorców reklam w Google Ads oraz na Facebooku i Instagramie.
- Podstawa prawna
- Art. 6 ust. 1 lit. a RODO - Twoja zgoda na cookies marketingowe.
- Okres przechowywania
- Do wycofania zgody, nie dłużej niż 2 lata od ostatniej wizyty.
Realizacja współpracy
- Dane
- Dane kontaktowe i firmowe kancelarii, dane niezbędne do rozliczeń.
- Podstawa prawna
- Art. 6 ust. 1 lit. b RODO - wykonanie umowy, oraz art. 6 ust. 1 lit. c RODO - obowiązki podatkowe i rachunkowe.
- Okres przechowywania
- Czas trwania umowy, a dokumentacja księgowa 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.
Ustalenie i dochodzenie roszczeń oraz obrona przed nimi
- Dane
- Dane zebrane w pozostałych celach, w zakresie niezbędnym do sprawy.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes, czyli możliwość obrony własnych praw.
- Okres przechowywania
- Do upływu terminu przedawnienia roszczeń.
Komu udostępniamy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach
marketingowych podmiotom trzecim. Korzystamy natomiast z
dostawców narzędzi, którzy przetwarzają dane na nasze zlecenie,
na podstawie umów powierzenia i wyłącznie w zakresie niezbędnym
do świadczenia usługi.
-
MailerLite
MailerLite Limited, Irlandia
Obsługa zapisu i wysyłki newslettera.
-
Cal.com
Cal.com, Inc., Stany Zjednoczone
Kalendarz i rezerwacja terminów rozmów.
-
Google
Google Ireland Limited, Irlandia
Google Tag Manager, Google Analytics i Google Ads - pomiar ruchu na stronie oraz kampanie reklamowe i remarketing.
-
Google Fonts
Google Ireland Limited, Irlandia
Kroje pisma wczytywane przy otwarciu strony. Przy wczytaniu przekazywany jest Twój adres IP.
-
Meta (Facebook, Instagram)
Meta Platforms Ireland Limited, Irlandia
Piksel Meta - pomiar skuteczności reklam oraz remarketing na Facebooku i Instagramie. W zakresie zbierania danych przez piksel i przekazywania ich do Meta jesteśmy współadministratorami razem z Meta.
-
CookieYes
CookieYes Limited, Wielka Brytania
Baner zgody na pliki cookies - zbiera i przechowuje zapis Twojego wyboru.
-
Dostawca hostingu i poczty
Podmiot utrzymujący serwis i skrzynki e-mail
Przechowywanie strony oraz korespondencji.
Wyjątkiem od powyższej zasady jest piksel Meta.
W zakresie zbierania danych przez piksel i przekazywania ich do
Meta działamy jako współadministratorzy razem z
Meta Platforms Ireland Limited, a nie jako powierzający
przetwarzanie. Za dalsze przetwarzanie tych danych we własnych
celach Meta odpowiada samodzielnie, na zasadach opisanych w polityce prywatności Meta. Zasadniczą treść uzgodnień między nami a Meta znajdziesz w załączniku dotyczącym współadministrowania. Swoje prawa możesz wykonywać zarówno wobec nas, jak i wobec
Meta.
Przekazywanie danych poza EOG
Część narzędzi, z których korzystamy, jest dostarczana przez
podmioty spoza Europejskiego Obszaru Gospodarczego - dotyczy to
przede wszystkim Cal.com, Inc. i CookieYes Limited, a w
niektórych usługach również spółek z grupy Google oraz Meta. W
takich przypadkach Twoje dane mogą być przekazywane poza EOG,
w szczególności do Stanów Zjednoczonych.
Przekazanie odbywa się wyłącznie na podstawie:
-
decyzji Komisji Europejskiej stwierdzającej odpowiedni
stopień ochrony danych w państwie odbiorcy (art. 45 RODO) - dotyczy
to m.in. Wielkiej Brytanii oraz dostawców ze Stanów Zjednoczonych
uczestniczących w programie EU–U.S. Data Privacy Framework, albo
-
standardowych klauzul umownych zatwierdzonych przez
Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi
środkami zabezpieczającymi - jeśli decyzja o adekwatności nie obejmuje
danego dostawcy.
Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na kontakt@shiftagency.pl.
Pliki cookies i narzędzia analityczne
Cookies to niewielkie pliki tekstowe zapisywane w Twoim
urządzeniu przez przeglądarkę. Używamy ich w trzech grupach:
-
Niezbędne - potrzebne do poprawnego działania strony
i widżetu rezerwacji terminów. Bez nich strona może nie działać
prawidłowo.
-
Analityczne - Google Analytics, wdrożony przez
Google Tag Manager. Pokazują nam, ile osób odwiedza stronę, skąd
trafiają i które podstrony czytają.
-
Marketingowe - Google Ads oraz piksel Meta
(Facebook, Instagram). Pozwalają wyświetlać nasze reklamy
osobom, które odwiedziły stronę, i mierzyć ich skuteczność.
Cookies zapisują też narzędzia osadzone na stronie: Cal.com przy rezerwacji terminu oraz MailerLite przy zapisie
do newslettera.
Zgodę na cookies analityczne i marketingowe zbieramy przez baner
zgody CookieYes, który pojawia się przy
pierwszej wizycie. Cookies inne niż niezbędne uruchamiamy
dopiero po Twojej zgodzie. Swój wybór możesz zmienić lub wycofać
w dowolnym momencie, otwierając ustawienia zgody na banerze.
Niezależnie od banera zakresem cookies zarządzasz w ustawieniach
przeglądarki - możesz je zablokować, usunąć już zapisane albo
ustawić powiadamianie o każdej próbie zapisu. Instrukcje
znajdziesz w pomocy swojej przeglądarki: Chrome, Firefox, Safari, Edge. Ograniczenie cookies analitycznych i marketingowych nie
wpływa na dostęp do treści strony.
Profilowanie i zautomatyzowane decyzje
Narzędzia reklamowe, z których korzystamy, profilują odbiorców -
na podstawie zachowania na stronie przypisują Cię do grup,
którym wyświetlane są określone reklamy. Profilowanie odbywa się
wyłącznie wtedy, gdy wyrazisz zgodę na cookies marketingowe, i
możesz je w każdej chwili wyłączyć, wycofując zgodę.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na
zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne
lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu
art. 22 RODO.
Twoje prawa
Wszystkie poniższe prawa realizujesz, pisząc na kontakt@shiftagency.pl. Zgodę na newsletter możesz też wycofać jednym kliknięciem -
link „wypisz się” jest w stopce każdej wiadomości.
-
Dostęp do danych
art. 15 RODO
- Możesz dowiedzieć się, czy przetwarzamy Twoje dane, jakie to dane i skąd je mamy, oraz otrzymać ich kopię.
-
Sprostowanie
art. 16 RODO
- Możesz żądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych.
-
Usunięcie danych
art. 17 RODO
- Możesz żądać usunięcia danych, m.in. gdy nie są już potrzebne do celu, w którym je zebraliśmy, albo gdy wycofasz zgodę.
-
Ograniczenie przetwarzania
art. 18 RODO
- Możesz żądać, żebyśmy wstrzymali przetwarzanie - na przykład na czas sprawdzenia, czy dane są prawidłowe.
-
Przenoszenie danych
art. 20 RODO
- Dane przetwarzane na podstawie zgody lub umowy możesz otrzymać w formacie nadającym się do odczytu maszynowego albo wskazać nam, komu mamy je przesłać.
-
Sprzeciw
art. 21 RODO
- Możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. Szczegóły w punkcie poniżej.
-
Wycofanie zgody
art. 7 ust. 3 RODO
- Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.
Część praw ma ograniczenia wynikające z przepisów - na przykład
nie usuniemy danych, których przechowywania wymaga od nas prawo
podatkowe. Jeśli z takiego powodu nie będziemy mogli spełnić
Twojego żądania, wyjaśnimy dlaczego.
Prawo sprzeciwu
Masz prawo w dowolnym momencie wnieść sprzeciw wobec
przetwarzania Twoich danych opartego na naszym prawnie
uzasadnionym interesie - z przyczyn związanych z Twoją szczególną sytuacją. Po wniesieniu
sprzeciwu przestaniemy przetwarzać te dane, chyba że wykażemy istnienie
ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów,
praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony
roszczeń.
Jeżeli sprzeciw dotyczy marketingu bezpośredniego, jest
bezwarunkowy - nie musisz go uzasadniać, a my natychmiast przestajemy przetwarzać
dane w tym celu.
Sprzeciw zgłoś na adres kontakt@shiftagency.pl.
Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do
ryzyka: szyfrowane połączenie HTTPS na całej stronie,
ograniczony i imienny dostęp do danych, uwierzytelnianie
dwuskładnikowe w narzędziach, w których jest dostępne, oraz
umowy powierzenia przetwarzania z dostawcami.
Żadna metoda przesyłania danych przez internet nie jest jednak w
pełni bezpieczna. Dokładamy staranności, ale nie możemy
zagwarantować bezpieczeństwa absolutnego. Jeśli dojdzie do
naruszenia ochrony danych, które może powodować wysokie ryzyko
naruszenia Twoich praw lub wolności, zawiadomimy Cię o tym bez
zbędnej zwłoki (art. 34 RODO).
Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale bez nich nie wykonamy
określonych działań:
-
bez adresu e-mail nie zapiszemy Cię do newslettera ani nie
odpowiemy na wiadomość,
-
bez imienia, nazwiska i adresu e-mail nie zarezerwujemy
terminu rozmowy,
-
bez danych firmowych i rozliczeniowych nie podpiszemy umowy o
współpracy.
Jeśli nie wyrazisz zgody na cookies analityczne i marketingowe,
nadal możesz w pełni korzystać ze strony.
Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia, z
których korzystamy, albo zakres przetwarzanych danych. Aktualna
wersja jest zawsze dostępna pod tym adresem, a datę ostatniej
aktualizacji podajemy na górze strony.
Zmiana polityki nie rozszerza sama z siebie zakresu
przetwarzania. Jeśli chcielibyśmy wykorzystać Twoje dane w celu,
którego ta polityka nie obejmuje, poprosimy Cię wcześniej o
odrębną zgodę i użyjemy danych dopiero po jej otrzymaniu.
Wersja z 20 września 2026 zastępuje poprzednią politykę prywatności
z 4 marca 2024 r.