Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest Patryk Łuba, prowadzący działalność gospodarczą pod firmą Usługi IT Patryk Łuba, ul. Kwiatowa 6, 07-405 Troszyn, NIP 758-237-97-73 („my", „Nestero").

W sprawach dotyczących danych osobowych pisz na kontakt@nestero.pl albo na adres siedziby.

2. Jakie dane zbieramy

2.1. Dane, które podajesz sam

• Formularz kontaktowy i zapytanie o wycenę: imię i nazwisko, adres e-mail, telefon (opcjonalnie), nazwa firmy (opcjonalnie), treść wiadomości, orientacyjny budżet i termin.
• Newsletter: adres e-mail i imię (opcjonalnie).
• Ankieta zadowolenia: ocena w skali oraz komentarz, jeśli go zostawisz.
• Oferta i wycena: dane kontaktowe osoby po stronie klienta oraz odpowiedź na ofertę.
• Umowa i rozliczenia: dane firmy i osób kontaktowych potrzebne do zawarcia umowy i wystawienia faktury.

2.2. Dane zbierane automatycznie przy zgłoszeniu

Razem z formularzem zapisujemy adres IP, informację o przeglądarce, adres strony, z której przyszedłeś, stronę wejścia oraz oznaczenia kampanii (utm_source, utm_medium, utm_campaign) i identyfikatory kliknięcia w reklamę (gclid, fbclid), jeśli trafiłeś do nas z reklamy. Adres IP i informacja o przeglądarce służą wyłącznie do wykazania, kiedy i skąd wpłynęło zgłoszenie oraz do odsiewania spamu.

2.3. Dane zbierane podczas przeglądania strony

• Własna statystyka odsłon. Liczymy odsłony bez ciasteczek i bez zapisywania adresu IP. Do bazy trafia wyłącznie zestawienie zbiorcze: dzień, adres podstrony, język, typ urządzenia i źródło wejścia wraz z licznikiem. Nie da się z niego wskazać osoby.
• Dowód zgody na ciasteczka. Zapisujemy losowy identyfikator zgody, wersję treści bannera, wybrane kategorie, język i datę Nie zapisujemy przy tym adresu IP - dowód zgody ma potwierdzać decyzję, a nie tworzyć kolejny ślad po odwiedzającym.
• Rejestr nieznalezionych adresów. Gdy trafisz na nieistniejącą podstronę, zapisujemy sam adres i stronę odsyłającą - bez adresu IP. Z tej listy powstają przekierowania.
• Narzędzia zewnętrzne (tylko za zgodą). Zobacz sekcję o plikach cookies.

3. Po co i na jakiej podstawie prawnej

4. Jak długo trzymamy dane

Terminy poniżej nie są deklaracją — pilnuje ich zadanie, które uruchamia się automatycznie. „Anonimizacja" znaczy, że rekord zostaje bez danych identyfikujących: statystyka się liczy, osoby nie da się już wskazać.

5. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych. Korzystamy natomiast z dostawców, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:

Dane mogą też trafić do podmiotów uprawnionych na podstawie przepisów prawa, do naszej obsługi księgowej i prawnej oraz — w razie sporu — do sądu.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google i Meta należą do grup kapitałowych ze spółkami w Stanach Zjednoczonych, więc dane z narzędzi reklamowych i analitycznych mogą być tam przetwarzane. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony w ramach Data Privacy Framework, a uzupełniająco standardowe klauzule umowne. Do tych narzędzi nie trafia nic, dopóki nie wyrazisz zgody.

7. Pliki cookies i podobne technologie

Przy pierwszej wizycie pytamy o zgodę w bannerze. Do czasu Twojej decyzji nie ładujemy żadnych skryptów analitycznych ani reklamowych — nie stosujemy trybu wstrzymania, w którym narzędzie i tak się uruchamia. Brak zgody znaczy brak skryptu w kodzie strony.

Zgodę możesz zmienić albo cofnąć w każdej chwili na stronie ustawień zgód. Cofnięcie nie wpływa na to, co działo się wcześniej.

7.1. Niezbędne — bez zgody, nie da się ich wyłączyć

7.2. Analityczne — tylko za zgodą

7.3. Marketingowe — tylko za zgodą

Zgoda marketingowa obejmuje też Google Tag Manager. Nie zakłada on własnych ciasteczek, ale ładuje kolejne narzędzia, więc traktujemy go najostrożniej z możliwych.

7.4. Materiały osadzone z innych serwisów

Filmy i mapy osadzone w treści są zablokowane do czasu, aż zgodzisz się na kategorię marketingową. Dopiero wtedy przeglądarka łączy się z serwerem dostawcy takiego materiału.

8. Zdarzenia wysyłane do platform reklamowych

Jeżeli wyrazisz zgodę marketingową i przyjdziesz do nas z reklamy, informacja o wypełnieniu formularza albo o zawarciu umowy może trafić do Google Ads lub Meta — po to, żeby dało się policzyć, czy reklama miała sens. Wysyłamy identyfikator kliknięcia oraz nieodwracalny skrót (SHA-256) adresu e-mail, nigdy adres w postaci jawnej. Decyduje wyłącznie stan Twojej zgody z bannera w chwili wysłania formularza — nie mylimy jej ze zgodą na kontakt marketingowy, o którą pytamy osobno w samym formularzu.

9. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne. Platformy reklamowe, na które się zgodzisz, mogą profilować odbiorców reklam na własnych zasadach - opisują to w swoich politykach prywatności.

10. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, gdy nie mamy już podstawy, żeby je trzymać,
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora — dotyczy danych przetwarzanych na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy,
• cofnięcia zgody w dowolnym momencie — bez wpływu na to, co zrobiliśmy przed cofnięciem.

Wystarczy wiadomość na kontakt@nestero.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

11. Czy musisz podawać dane

Podanie danych jest dobrowolne. Bez adresu e-mail nie odpowiemy na zapytanie, a bez danych firmy nie zawrzemy umowy ani nie wystawimy faktury — to jedyne przypadki, w których dane są warunkiem załatwienia sprawy. Zgody na newsletter i na ciasteczka są w pełni dobrowolne i niczego nie warunkują.

12. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Dostęp do panelu mają wyłącznie upoważnione osoby, a konta z dostępem do danych finansowych wymagają drugiego składnika uwierzytelnienia. Klucze do systemów zewnętrznych trzymamy w bazie w postaci zaszyfrowanej, a kopie zapasowe wywożone poza serwer są szyfrowane przed wysłaniem. Formularze i zapisy dokonywane przez osoby niezalogowane mają limity liczby żądań, żeby nie dało się ich użyć do zasypania systemu.

13. Zmiany polityki

Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i podamy nową datę na górze strony. Przy zmianie, która dotyczy zgód, zapytamy o nie ponownie w bannerze.