Ostatnia aktualizacja:
1. Administrator
Administratorem danych osobowych jest Z Serca Mazur, NIP 7431899003, ul. Roosevelta 25A, 11-700 Mrągowo. W sprawach danych napisz na agencja@zsercamazur.pl albo zadzwoń: 604655345.
2. Cele, podstawy i okresy
Zapytania i oferty
Dane z briefu, wiadomości albo rozmowy (imię i nazwisko, firma, e-mail, telefon, miejscowość, NIP do faktury, opis projektu, termin, zakres i nasze notatki) przetwarzamy, żeby odpowiedzieć i przygotować ofertę na Twoją prośbę (art. 6 ust. 1 lit. b RODO), a przy innej korespondencji - w naszym prawnie uzasadnionym interesie, jakim jest odpowiedź (art. 6 ust. 1 lit. f RODO). Przechowujemy je do 12 miesięcy od ostatniego kontaktu, a gdy zaczniemy współpracę - jako część dokumentacji projektu.
Realizacja projektu
Dane projektu przetwarzamy, żeby wykonać umowę (art. 6 ust. 1 lit. b RODO), wystawić dokumenty księgowe (art. 6 ust. 1 lit. c RODO) oraz ustalić, dochodzić lub bronić roszczeń (art. 6 ust. 1 lit. f RODO). Przechowujemy je przez czas współpracy, a potem do przedawnienia roszczeń; dokumenty księgowe przez okres wymagany przepisami podatkowymi.
Korzystanie z serwisu
Serwer hostingu zapisuje adres IP, datę, adres odwiedzonej strony i dane przeglądarki - dla bezpieczeństwa i utrzymania serwisu (art. 6 ust. 1 lit. f RODO), przez okres ustawiony u dostawcy hostingu. Żeby ograniczyć nadużycia, zapisujemy skrót adresu IP: przy głosowaniu „Warto zobaczyć” na 6 godzin, przy wysyłce formularza do 24 godzin, przy logowaniu do panelu klienta do 15 minut.
Media społecznościowe
Gdy piszesz do nas na naszych profilach w mediach społecznościowych, przetwarzamy dane, żeby prowadzić rozmowę (art. 6 ust. 1 lit. f RODO). Platformy przetwarzają dane na własnych zasadach.
Konta w mediach społecznościowych, którymi zarządzamy
Z kont na Facebooku i Instagramie, którymi zarządzamy, pobieramy przez API Meta treść i statystyki postów (bez danych osób, które je komentują), żeby pokazać wyniki w panelu klienta (art. 6 ust. 1 lit. f RODO). Post niepodpięty do projektu usuwamy po 14 dniach, a po odłączeniu konta - wszystkie pobrane z niego dane. O usunięcie danych pobranych z Meta poprosisz na agencja@zsercamazur.pl.
Z naszych kanałów YouTube i z kanałów, które klient sam połączy w panelu, pobieramy tytuły i statystyki filmów przez usługi YouTube API (Warunki YouTube, Polityka prywatności Google). Dostęp cofa się w koncie Google, a dane usuwamy najpóźniej 7 dni później. Kanał połączony w panelu klient odłącza tam w każdej chwili, a dane z niego usuwamy wtedy od razu.
Z Google Search Console klienta, za jego zgodą, pobieramy zbiorcze statystyki wyszukiwania jego strony, bez danych osób.
Panel klienta
Gdy zaczynamy współpracę, zakładamy Ci konto w panelu klienta. Przetwarzamy w nim e-mail, imię albo nazwę firmy, skrót hasła, historię projektu (propozycje, wyceny, Twoje decyzje z datą, notatki, zgłoszenia, publikacje, emisje, kampanie, umowy, dokumenty, ulubione) oraz dziennik konta (logowania ze skrótem adresu IP, zmiany ustawień, pobrania dokumentów) - w celach i na podstawach z punktu „Realizacja projektu”.
- Przypomnienia na telefonie - tylko gdy je włączysz (zgoda, art. 6 ust. 1 lit. a RODO; cofasz ją, wyłączając przypomnienia w panelu albo w telefonie). Zapisujemy wtedy adres usługi powiadomień Twojej przeglądarki (Google, Apple, Mozilla albo Microsoft) i klucze urządzenia; usługa może działać poza EOG.
- Wgląd zespołu - upoważnione osoby z naszego zespołu mogą otworzyć Twój panel tylko do odczytu, żeby pomóc; wejście zapisujemy w dzienniku konta (art. 6 ust. 1 lit. f RODO).
- Okresy - konto i dane projektu jak w punkcie „Realizacja projektu”; dziennik konta 180 dni; adres usługi powiadomień do wyłączenia przypomnień. Kopię danych albo ich usunięcie zlecisz na agencja@zsercamazur.pl.
Konto pokazowe
Na Twoją prośbę możemy założyć konto pokazowe na 7, 14 albo 30 dni. Przetwarzamy w nim e-mail, imię i nazwisko, firmę, branżę i miejscowość (do przykładowych danych) oraz dziennik konta z oglądanymi zakładkami, żeby lepiej dopasować ofertę (art. 6 ust. 1 lit. b i f RODO). Dane konta usuwamy 30 dni po jego wygaśnięciu, chyba że zaczniemy współpracę - wtedy zostaje ono Twoim panelem klienta.
3. Odbiorcy
Dane mogą otrzymać: dostawca hostingu i poczty e-mail, biuro rachunkowe (dane klientów potrzebne do faktur), podwykonawcy przy konkretnym projekcie oraz - gdy włączysz przypomnienia w panelu klienta - usługa powiadomień Twojej przeglądarki.
4. Przekazywanie poza EOG
Jeżeli dostawca, z którego korzystamy, przetwarza dane poza Europejskim Obszarem Gospodarczym, dzieje się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Gdy podstawą jest zgoda, możesz ją cofnąć w każdej chwili; nie zmienia to zgodności z prawem wcześniejszego przetwarzania. Wystarczy wiadomość na agencja@zsercamazur.pl. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Sprzeciw: w każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
6. Dobrowolność
Podanie danych jest dobrowolne, ale bez danych kontaktowych nie odpowiemy na zapytanie, a bez danych do umowy nie zawrzemy jej. Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany.