Polityka prywatności serwisu Wordsite.pl
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych przez serwis wordsite.pl prowadzony przez Wordsite sp. z o.o. Polityka została przygotowana zgodnie z wymogami RODO (Ogólnego Rozporządzenia o Ochronie Danych Osobowych) oraz obowiązującymi przepisami prawa polskiego w zakresie ochrony danych. Dbamy o prywatność użytkowników i dokładamy starań, aby Twoje dane były przetwarzane w sposób bezpieczny i przejrzysty.
Cel gromadzenia danych
Gromadzimy dane osobowe użytkowników w jasno określonych celach. Poniżej przedstawiamy, w jakim celu przetwarzamy zebrane informacje:
- Świadczenie usług i funkcjonalność strony: w celu umożliwienia korzystania z serwisu i jego funkcji, m.in. obsługi formularzy kontaktowych oraz realizacji zapisów na newsletter (jeśli użytkownik wyrazi na to zgodę). Dane wykorzystujemy, aby odpowiedzieć na Twoje zapytania, przedstawić ofertę naszych usług oraz zapewnić poprawne działanie strony (np. zapisanie preferencji w zakresie korzystania z plików cookie).
- Marketing i reklama: w celach marketingowych, aby lepiej dopasować treści reklamowe i oferty do zainteresowań użytkowników. Wykorzystujemy narzędzia takie jak Google Ads oraz Facebook Pixel (Meta Pixel) do prowadzenia kampanii reklamowych i remarketingu. Dzięki temu możemy np. wyświetlać Ci nasze reklamy na innych stronach lub w mediach społecznościowych, jeśli wcześniej odwiedziłeś nasz serwis.
- Analityka i statystyki: w celu analizowania ruchu na stronie i usprawniania jej działania. Korzystamy z narzędzia Google Analytics 4 (GA4), które za pomocą plików cookie zbiera anonimowe informacje statystyczne o sposobie korzystania z witryny. Dane analityczne pomagają nam zrozumieć, które treści są najbardziej interesujące dla użytkowników, i ulepszać naszą ofertę oraz funkcjonalności strony.
- Bezpieczeństwo i utrzymanie serwisu: w celu zapewnienia bezpieczeństwa usług i informacji. Możemy gromadzić i analizować określone dane (np. adresy IP w logach serwera) w celu wykrywania nadużyć, ataków na stronę czy nieautoryzowanych działań. Dane te wykorzystujemy również administracyjnie, aby monitorować stabilność i poprawność działania naszego serwisu.
Rodzaje zbieranych danych
Zakres danych osobowych zbieranych przez serwis wordsite.pl jest ograniczony do niezbędnego minimum wymaganego do realizacji powyższych celów. W szczególności możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne i kontaktowe: imię (i nazwisko, jeśli je podasz), adres e-mail, numer telefonu, nazwa firmy (jeśli zostanie dobrowolnie podana). Te dane przekazujesz nam np. wypełniając formularz kontaktowy lub zapisując się na newsletter.
- Treść korespondencji: informacje, które zawrzesz w wiadomości przesyłanej przez formularz kontaktowy lub w e-mailu do nas. Mogą to być dodatkowe dane osobowe, jeżeli sam je umieścisz w przesłanej wiadomości (np. stanowisko, potrzeby biznesowe, inne dane potrzebne do obsługi zapytania).
- Dane zbierane automatycznie: adres IP urządzenia, z którego korzystasz, typ przeglądarki i urządzenia, system operacyjny, czas wizyty, odwiedzone podstrony, rozdzielczość ekranu itp. Informacje te są zbierane poprzez pliki cookies i inne podobne technologie podczas korzystania z serwisu. Dane automatyczne mogą obejmować również unikalne identyfikatory plików cookie lub urządzenia oraz przybliżoną lokalizację (np. miasto), wynikającą z adresu IP.
- Pliki cookie i preferencje użytkownika: pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Używamy ich, aby zapewnić poprawne działanie strony i dostosować ją do Twoich potrzeb (np. zapamiętać, że zamknąłeś baner z informacją o cookies). Pliki cookie narzędzi zewnętrznych (Google, Facebook) pozwalają nam prowadzić analitykę i marketing opisane powyżej. W zależności od ustawień przeglądarki i udzielonych zgód, cookies mogą gromadzić informacje o Twoich preferencjach i aktywności w serwisie.
Sposoby przetwarzania danych
Przetwarzamy Twoje dane osobowe z poszanowaniem zasad bezpieczeństwa i zgodności z prawem. Stosujemy odpowiednie środki organizacyjne i techniczne, a dostęp do danych mają jedynie upoważnieni pracownicy lub współpracownicy, którzy muszą je znać w związku z wykonywanymi zadaniami. Poniżej opisujemy, jak przebiega przetwarzanie i przechowywanie danych oraz komu mogą być one ujawniane:
- Dane osobowe podane za pośrednictwem strony (np. w formularzu kontaktowym) są przesyłane za pomocą szyfrowanego połączenia (protokołu HTTPS/SSL) do naszego systemu. Mogą być one zapisane w naszej skrzynce mailowej lub wewnętrznej bazie danych w celu umożliwienia nam odpowiedzi na Twoje zapytanie i dalszej korespondencji.
- Wykorzystujemy usługi zewnętrznych dostawców, którym możemy powierzać przetwarzanie danych na nasze zlecenie lub którzy samodzielnie zbierają dane poprzez nasz serwis. Robimy to wyłącznie w zakresie koniecznym do realizacji wymienionych celów. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
- Dostawcy usług analitycznych: np. Google Ireland Ltd. (usługa Google Analytics 4) – w celu gromadzenia statystyk i analizowania ruchu na stronie.
- Dostawcy usług reklamowych i marketingowych: np. Google Ireland Ltd. (usługa Google Ads) oraz Meta Platforms Ireland Ltd. (narzędzie Facebook Pixel) – w celu prowadzenia kampanii reklamowych, remarketingu i personalizacji reklam wyświetlanych użytkownikom.
- Dostawcy usług e-mailingowych/newsletterowych: jeżeli użytkownik zapisze się na newsletter, możemy korzystać z zewnętrznej platformy do zarządzania wysyłką wiadomości e-mail. W takiej sytuacji adres e-mail i ewentualnie imię użytkownika zostaną przekazane do dostawcy tej usługi (przy zachowaniu odpowiednich środków ochrony i na podstawie umowy powierzenia danych).
- Dostawca hostingu i infrastruktury IT: firma, która zapewnia nam serwer i utrzymanie strony internetowej, ma techniczny dostęp do danych przechowywanych na serwerze (np. logów systemowych). Dostawca ten przetwarza dane wyłącznie w celu zapewnienia stabilnego i bezpiecznego działania serwisu na podstawie zawartej z nami umowy.
- Uprawnione organy władzy publicznej: w razie prawnego obowiązku (np. na podstawie przepisów lub prawomocnego nakazu sądu) możemy udostępnić Twoje dane organom państwowym, takim jak sądy czy organ nadzorczy ds. ochrony danych osobowych.
Przekazujemy dane podmiotom trzecim wyłącznie wtedy, gdy jest to niezbędne do realizacji określonych celów lub wymagane przepisami prawa. Z każdym podmiotem, który przetwarza dla nas dane osobowe, zawarliśmy umowę zapewniającą odpowiedni poziom bezpieczeństwa i poufności (tzw. umowa powierzenia przetwarzania danych), o ile jest to wymagane przepisami RODO.
Przekazywanie danych poza EOG: Twoje dane osobowe mogą być w pewnych sytuacjach przekazywane do państw trzecich, czyli poza Europejski Obszar Gospodarczy. Dzieje się tak np. w ramach korzystania z narzędzi takich jak Google Analytics czy Facebook Pixel – dostawcy tych usług (Google, Meta) mogą przechowywać dane na serwerach zlokalizowanych poza UE (m.in. w Stanach Zjednoczonych). W takich przypadkach zawsze zapewniamy stosowanie odpowiednich zabezpieczeń wymaganych przez prawo, np. standardowych klauzul ochrony danych przyjętych przez Komisję Europejską lub współpracujemy z podmiotami certyfikowanymi w ramach programów zgodności z europejskimi regulacjami. Masz prawo uzyskać kopię danych przekazywanych poza obszar UE oraz informacje o zastosowanych zabezpieczeniach – w tym celu możesz się z nami skontaktować.
Okres przechowywania danych: przechowujemy dane osobowe tylko przez czas, który jest potrzebny do osiągnięcia celów, dla których zostały zebrane. Na przykład:
- Dane podane w formularzu kontaktowym przetwarzamy przez okres potrzebny do udzielenia odpowiedzi i prowadzenia korespondencji w danej sprawie (oraz ewentualnie do czasu przedawnienia roszczeń z nią związanych).
- Dane przetwarzane na podstawie zgody (np. adres e-mail w newsletterze) będziemy przetwarzać do momentu wycofania tej zgody przez użytkownika.
- Dane dotyczące aktywności na stronie (logi, informacje analityczne) przechowujemy przez okres wynikający z cyklu życia wykorzystanych cookies lub do momentu ich anonimizacji/agregacji w statystykach.
Po upływie stosownych okresów dane są usuwane lub poddawane anonimizacji, chyba że przepisy prawa wymagają od nas ich dłuższego przechowywania (np. rachunkowego lub podatkowego) lub mamy uzasadniony interes w ich zachowaniu (np. w celu obrony przed roszczeniami).
Prawa użytkowników
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci prawa wynikające z RODO. Masz prawo do decydowania o swoich danych i wpływu na to, co się z nimi dzieje. W szczególności przysługuje Ci:
- Prawo dostępu do danych – masz prawo uzyskać informację, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, otrzymać kopię swoich danych oraz uzyskać informacje m.in. o celach i sposobach przetwarzania.
- Prawo sprostowania danych – masz prawo zażądać sprostowania (poprawienia) swoich danych osobowych, jeśli są nieprawidłowe lub uległy zmianie, a także uzupełnienia niekompletnych danych.
- Prawo usunięcia danych (“prawo do bycia zapomnianym”) – masz prawo zażądać usunięcia swoich danych osobowych w sytuacjach przewidzianych przez przepisy (np. gdy dane nie są już potrzebne do celów, w których zostały zebrane, lub gdy wycofasz zgodę na przetwarzanie i nie ma innej podstawy prawnej przetwarzania).
- Prawo ograniczenia przetwarzania – masz prawo zażądać, abyśmy ograniczyli przetwarzanie Twoich danych osobowych (np. czasowo zablokowali ich przetwarzanie lub nie usuwali danych, które powinny zostać zachowane), w określonych przypadkach przewidzianych przez prawo. Dotyczy to m.in. sytuacji, gdy kwestionujesz prawidłowość danych lub podstawę ich przetwarzania.
- Prawo do przenoszenia danych – masz prawo otrzymać dostarczone nam dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. format CSV) oraz prawo zlecić nam przesłanie tych danych bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Prawo to przysługuje, gdy przetwarzanie odbywa się na podstawie Twojej zgody lub w ramach wykonania umowy oraz w sposób zautomatyzowany.
- Prawo sprzeciwu – masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, jeśli podstawą przetwarzania jest nasz prawnie uzasadniony interes (np. cele marketingowe lub analityczne). W takim przypadku przestaniemy przetwarzać Twoje dane w tych celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do kontynuowania przetwarzania, nadrzędnych wobec Twoich interesów lub praw (np. roszczenia prawne). Jeżeli Twoje dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw jest skuteczny z chwilą jego wniesienia i oznacza zaprzestanie takiego przetwarzania.
- Prawo do cofnięcia zgody – w zakresie, w jakim przetwarzanie Twoich danych opiera się na wyrażonej zgodzie (np. zgoda na otrzymywanie newslettera, zgoda na cookies marketingowe), masz prawo w każdej chwili wycofać taką zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (oznacza to, że działania podjęte zanim cofnąłeś zgodę pozostają legalne).
- Prawo do skargi – masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych osobowych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), z siedzibą przy ul. Stawki 2, 00-193 Warszawa. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz skontaktować się z PUODO lub z innym właściwym organem nadzorczym w Unii Europejskiej.
Aby skorzystać ze swoich praw, możesz skontaktować się z nami – nasze dane kontaktowe podajemy w ostatniej części tej polityki. Na żądanie realizacji praw odpowiemy bez zbędnej zwłoki, maksymalnie w terminie miesiąca od otrzymania żądania (w szczególnych sytuacjach termin ten możemy wydłużyć o kolejne dwa miesiące, o czym Cię poinformujemy). W celu weryfikacji tożsamości, możemy prosić o podanie dodatkowych informacji. Wykonanie większości praw jest bezpłatne; opłaty mogą pojawić się jedynie w przypadku nadmiernych lub oczywiście bezzasadnych żądań, zgodnie z art. 12 ust. 5 RODO.
Ochrona danych
Dokładamy wszelkich starań, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą czy niewłaściwym wykorzystaniem. Wdrożyliśmy odpowiednie środki bezpieczeństwa – zarówno techniczne, jak i organizacyjne – aby zapewnić poufność, integralność i rozliczalność przetwarzanych danych. Do kluczowych rozwiązań, jakie stosujemy, należą m.in.:
- Szyfrowanie połączenia: nasza strona korzysta z protokołu HTTPS, co oznacza, że wszelkie dane przesyłane między Twoją przeglądarką a naszym serwerem są zaszyfrowane (certyfikat SSL/TLS). Dzięki temu ryzyko przechwycenia danych podczas transmisji jest zminimalizowane.
- Zabezpieczenia infrastruktury: serwery i bazy danych, na których przechowujemy informacje, są chronione przed nieautoryzowanym dostępem. Stosujemy zapory sieciowe (firewalle), oprogramowanie antywirusowe oraz bieżące aktualizacje systemów, aby przeciwdziałać włamaniom i zagrożeniom cybernetycznym.
- Kontrola dostępu: dostęp do danych osobowych posiada wyłącznie ograniczona liczba osób (pracowników lub upoważnionych współpracowników), dla których jest to niezbędne w związku z wykonywanymi zadaniami. Osoby te są zobowiązane do zachowania poufności i zostały przeszkolone w zakresie ochrony danych.
- Minimalizacja danych: kierujemy się zasadą minimalizacji – zbieramy tylko te dane, które są nam rzeczywiście potrzebne. Nie przechowujemy danych dłużej, niż to konieczne, i dbamy o ich bezpieczne usunięcie lub zanonimizowanie, gdy przestają być potrzebne do celów, w jakich zostały zebrane.
- Monitorowanie i testy: regularnie monitorujemy nasze systemy pod kątem ewentualnych naruszeń bezpieczeństwa. Prowadzimy także testy i audyty wewnętrzne, aby sprawdzić skuteczność wdrożonych środków ochrony i w razie potrzeby je udoskonalić. Mamy wdrożone procedury na wypadek incydentu naruszenia danych – w razie wystąpienia takiego incydentu poinformujemy Ciebie oraz odpowiednie organy zgodnie z wymogami prawnymi.
Pamiętaj, że korzystanie z Internetu zawsze wiąże się z pewnym ryzykiem, jednak ze swojej strony staramy się je maksymalnie ograniczać. Istotne jest też Twoje działanie – dbaj o bezpieczeństwo swoich haseł i nie udostępniaj osobom trzecim informacji poufnych przekazywanych w ramach korzystania z naszego serwisu.
Dane kontaktowe administratora
Administratorem Twoich danych osobowych jest Wordsite sp. z o.o., z siedzibą pod adresem: ul. Hoża 86/410, 00-682 Warszawa, Polska.
W razie jakichkolwiek pytań, wątpliwości lub chęci skorzystania ze swoich praw dotyczących danych osobowych, zachęcamy do kontaktu z nami:
- Adres e-mail: biuro@wordsite.pl
- Adres pocztowy: Wordsite sp. z o.o., ul. Hoża 86/410, 00-682 Warszawa, Polska.
Preferujemy kontakt mailowy – pozwoli to na najszybszą reakcję z naszej strony. Odpowiemy na Twoją wiadomość tak szybko, jak to możliwe. Jeśli wolisz tradycyjną korespondencję listowną, pamiętaj, aby w treści listu podać swoje dane kontaktowe oraz jasno opisać zapytanie lub żądanie, co ułatwi nam udzielenie kompletnej odpowiedzi.
Dziękujemy za zapoznanie się z naszą Polityką prywatności. Dokładamy starań, aby była ona jasna i wyczerpująca. W razie aktualizacji przepisów lub zmian w sposobie działania serwisu, treść Polityki może ulec zmianie. O wszelkich istotnych zmianach będziemy informować użytkowników poprzez stronę internetową. Korzystając z serwisu wordsite.pl, wyrażasz zgodę na warunki opisane w tej Polityce prywatności. Jeśli którykolwiek z zapisów jest dla Ciebie niejasny, pozostajemy do dyspozycji – napisz do nas, a chętnie wyjaśnimy wszelkie wątpliwości.