Polityka prywatności

I. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady zbierania, przetwarzania i przechowywania danych osobowych użytkowników serwisów internetowych prowadzonych przez Administratora (dalej: Serwis).
2. Polityka dotyczy serwisów: www.glasso.pl
3. Dane osobowe przetwarzane są zgodnie z:
   • rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO),
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie dostępu do informacji przechowywanych w urządzeniu końcowym użytkownika.
4. Korzystanie z Serwisu nie wymaga podania danych osobowych. Podanie danych jest dobrowolne, a jego zakres i skutki opisuje rozdział IV.

II. Administrator danych

1. Administratorem danych osobowych jest Glasso Paweł Szczerba, ul. Kobierzycka 18A, 52-315 Wrocław, NIP 911-170-84-74, REGON 020923887 (dalej: Administrator).
2. Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected] lub pisemnie na adres siedziby.

III. Jakie dane zbieramy

1. Dane podawane przez użytkownika

Administrator przetwarza dane, które użytkownik sam podaje, kontaktując się z Administratorem lub korzystając z funkcji Serwisu: imię i nazwisko, adres e-mail, numer telefonu, wiadomość.

2. Dane zbierane automatycznie

Podczas korzystania z Serwisu zbierane są także:

• adres IP urządzenia,
• informacje o przeglądarce i systemie operacyjnym (nagłówek user agent),
• adres odwiedzanej strony oraz data i godzina wizyty,
• identyfikator zgody na pliki cookies oraz treść wybranych kategorii,
• dane zapisywane w plikach cookies i w pamięci przeglądarki – opisane w rozdziale VIII.

Dane te mogą stanowić dane osobowe, nawet jeżeli nie pozwalają wprost ustalić tożsamości użytkownika. Sposób, w jaki Administrator ogranicza ich zakres – w szczególności nieodwracalne przekształcenie adresu IP w rejestrze zgód – opisuje rozdział IX.

IV. Cele i podstawy prawne przetwarzania

Każdy cel przetwarzania ma wskazaną podstawę prawną z art. 6 ust. 1 RODO.

Podanie danych jest dobrowolne. Odmowa podania danych niezbędnych do realizacji zamówienia uniemożliwia jego przyjęcie. Odmowa zgody na pliki cookies inne niż niezbędne nie ogranicza dostępu do treści Serwisu.

V. Okresy przechowywania

Termin przedawnienia roszczeń wynosi 6 lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata, jeżeli przepis szczególny nie stanowi inaczej (art. 118 Kodeksu cywilnego).

VI. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Google Ireland Limited oraz Google LLC – w zakresie narzędzi Google Tag Manager i Google Analytics 4, po wyrażeniu zgody na kategorię Analityczne lub Marketingowe;
• Meta Platforms Ireland Limited oraz Meta Platforms, Inc. – w zakresie narzędzia Meta Pixel, po wyrażeniu zgody na kategorię Marketingowe;
• Dostawca hostingu: Vultr, West Palm Beach, Floryda, USA
• biuro rachunkowe oraz kancelarie prawne – w zakresie niezbędnym do świadczonych usług;
• organy publiczne – wyłącznie wtedy, gdy obowiązek przekazania wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora robią to na podstawie umowy powierzenia przetwarzania i wyłącznie w zakresie wskazanym przez Administratora.

VII. Przekazywanie danych poza EOG

1. W związku z korzystaniem z narzędzi Google i Meta dane użytkowników mogą być przekazywane do Stanów Zjednoczonych.
2. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework). Google LLC oraz Meta Platforms, Inc. są uczestnikami tego programu.
3. Przekazanie następuje wyłącznie po wyrażeniu przez użytkownika zgody na odpowiednią kategorię plików cookies. Bez zgody narzędzia te nie są uruchamiane i żadne dane nie opuszczają Serwisu.
4. Informację o zabezpieczeniach zastosowanych przy przekazaniu można uzyskać, pisząc na adres [email protected].

VIII. Pliki cookies i zgoda

1. Czym są pliki cookies

Pliki cookies to niewielkie dane tekstowe zapisywane w urządzeniu użytkownika przez przeglądarkę internetową. Serwis korzysta także z pamięci lokalnej i sesyjnej przeglądarki; wszystkie postanowienia niniejszego rozdziału stosuje się do nich odpowiednio.

2. Kategorie plików cookies

Kategoria Niezbędne nie wymaga zgody, ponieważ pliki te są konieczne do świadczenia usługi żądanej przez użytkownika. Pozostałe kategorie są domyślnie wyłączone i uruchamiane wyłącznie po wyrażeniu zgody.

3. Jak wyrażana jest zgoda

1. Przy pierwszej wizycie Serwis wyświetla baner zgód. Do czasu podjęcia decyzji żaden skrypt wymagający zgody nie zostaje uruchomiony – nie jest nawet pobierany.
2. Zgody udziela się osobno dla każdej kategorii. Przyciski „Akceptuję wszystkie” i „Odrzuć wszystkie” są równorzędne i wymagają jednego kliknięcia.
3. Brak reakcji na baner nie jest zgodą. Zamknięcie banera bez dokonania wyboru nie uruchamia żadnej kategorii.

4. Jak wycofać zgodę

W rogu każdej strony Serwisu znajduje się przycisk Ustawienia plików cookies. Otwiera on baner ponownie i pozwala zmienić lub całkowicie wycofać zgodę w każdej chwili – tak samo łatwo, jak została udzielona. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niezależnie od tego użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki. Jest to jednak sposób pomocniczy – ustawienia przeglądarki nie zastępują zgody udzielanej w banerze.

5. Ważność zgody

Zgoda zapisywana jest na 365 dni. Po upływie tego czasu baner pyta ponownie. Baner pojawia się także wcześniej, jeżeli zmieni się deklaracja plików cookies albo Administrator unieważni wcześniej udzielone zgody.

6. Plik cookie przechowujący zgodę

Decyzja użytkownika zapisywana jest w pliku __glasso_consent, należącym do kategorii Niezbędne. Zawiera on wyłącznie: losowy identyfikator zgody, wybrane kategorie, numer wersji deklaracji oraz znacznik czasu. Nie zawiera imienia, adresu e-mail ani żadnych innych danych identyfikujących użytkownika.

7. Deklaracja plików cookies

Pełny wykaz plików cookies używanych w Serwisie – nazwa, dostawca, przeznaczenie i czas przechowywania – dostępny jest pod adresem https://www.glasso.pl/deklaracja-plikow-cookies/.

8. Google Consent Mode

Serwis przekazuje decyzję użytkownika do narzędzi Google za pomocą mechanizmu Google Consent Mode v2 w trybie podstawowym. Oznacza to, że przed wyrażeniem zgody narzędzia Google nie są uruchamiane i nie wysyłają żadnych danych – także w postaci zanonimizowanej.

IX. Rejestr zgód

Administrator jest zobowiązany wykazać, że zgoda została udzielona (art. 7 ust. 1 RODO). W tym celu prowadzi rejestr zgód, w którym zapisywane są:

• losowy identyfikator zgody, wygenerowany w przeglądarce i niepowiązany z tożsamością użytkownika,
• wybrane kategorie plików cookies,
• numer wersji deklaracji, której zgoda dotyczyła,
• język, w którym wyświetlono baner, oraz sposób udzielenia zgody,
• nieodwracalny skrót adresu IP – nie sam adres,
• informacje o przeglądarce oraz data i godzina.

Adres IP nie jest zapisywany w postaci czytelnej. Zapisywany jest wyłącznie jego nieodwracalny skrót kryptograficzny, z którego nie da się odtworzyć adresu.

Po 24 miesiącach skrót adresu IP oraz informacje o przeglądarce są trwale usuwane z wpisu. Pozostała treść – identyfikator, wybrane kategorie, wersja deklaracji i czas – przechowywana jest przez 5 lat, po czym cały wpis jest usuwany.

Wyświetlenia banera zliczane są wyłącznie zbiorczo, w postaci dziennej liczby wyświetleń dla danego serwisu. O użytkownikach, którzy nie podjęli żadnej decyzji, nie są zapisywane żadne dane.

X. Prawa użytkownika

1. Użytkownikowi przysługuje prawo do: dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora oraz cofnięcia zgody w dowolnym momencie.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Zgodę na pliki cookies można wycofać samodzielnie, w sposób opisany w rozdziale VIII pkt 4.
3. Żądania należy kierować na adres [email protected] lub pisemnie na adres siedziby Administratora.
4. Administrator odpowiada niezwłocznie, nie później niż w ciągu miesiąca od otrzymania żądania. W razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany wraz z podaniem przyczyny opóźnienia.
5. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie narusza jego prawa i wolności.

XI. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających.
2. Po wyrażeniu zgody na kategorię Marketingowe dane mogą być profilowane w celu dopasowania treści reklamowych. Profilowanie prowadzone jest przez narzędzia wskazane w rozdziale VI.
3. Zgodę na profilowanie można wycofać w każdej chwili, wyłączając kategorię Marketingowe w ustawieniach plików cookies.

XII. Bezpieczeństwo danych

1. Połączenie z Serwisem jest szyfrowane protokołem HTTPS.
2. Administrator zbiera wyłącznie dane niezbędne do celów wskazanych w rozdziale IV i ogranicza ich zakres, w szczególności zapisując adres IP w rejestrze zgód wyłącznie w postaci nieodwracalnego skrótu.
3. Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania obowiązków.
4. Rejestr zgód objęty jest regularnymi kopiami zapasowymi.

XIII. Postanowienia końcowe

1. Administrator może zmienić niniejszą Politykę prywatności. Zmiana nie ogranicza praw nabytych przez użytkowników.
2. Każda wersja Polityki oznaczona jest numerem i datą wejścia w życie, widocznymi na początku dokumentu. Poprzednia wersja pozostaje dostępna pod adresem https://www.glasso.pl/polityka-prywatnosci-ver1/.
3. Informacja o wprowadzonych zmianach publikowana jest w Serwisie. Jeżeli zmiana dotyczy zakresu zgody na pliki cookies, baner zgód wyświetla się ponownie.
4. W sprawach nieuregulowanych w niniejszej Polityce prywatności stosuje się przepisy RODO oraz przepisy prawa polskiego.