POLITYKA PRYWATNOŚCI
§1
Administrator danych osobowych
Administratorem danych osobowych jest Code 48 Labs sp. z o.o. z siedzibą w Łodzi (93-101) przy ul. Słowiańskiej 1/9, zarejestrowana przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS nr 0001169349, kapitał zakładowy 10 000,00 zł, NIP: 7292762564, REGON: 541530093 („Operator” lub „Administrator”). Adres poczty elektronicznej: info@elsie.design.
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.
§2
Cel zbierania i czas przechowywania danych osobowych
Możemy przetwarzać Państwa dane osobowe w następujących celach:
- Komunikacji z Państwem, w tym udzielania odpowiedzi na pytania przekazane przez formularz kontaktowy, wiadomość e-mail, itp.;
Dane będą przetwarzane w oparciu o uzasadniony interes Administratora, w postaci potrzeby komunikacji z Użytkownikami Strony (art. 6 ust. 1 lit. f RODO). Państwa dane będą przetwarzane nie dłużej, niż do czasu wniesienia przez Państwa sprzeciwu lub ustania celu biznesowego. Podanie tych danych jest dobrowolne, ale jednocześnie niezbędne do komunikacji z Państwem. Dane mogą być także przetwarzane podczas procesu archiwizacji do celów wewnętrznych, w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), do czasu wniesienia sprzeciwu lub ustania celu biznesowego. - Zawarcia Umowy na realizację Usług i realizacji tejże Umowy (art. 6 ust. 1 lit. b RODO);
- Ustalenia, obrony i dochodzenia roszczeń (art. 6 ust. 1. lit. f RODO);
- Realizacji obowiązków prawnych ciążących na Administratorze (m.in. obowiązków podatkowych i archiwizacyjnych) (art. 6 ust. 1. lit. c RODO);
Dane niezbędne do zawarcia i realizacji Umowy będą przetwarzane przez czas realizacji Umowy, w tym przez czas realizacji uprawnień wynikających z Umowy (art. 6 ust. 1 lit. b i f RODO). Podanie tych danych jest dobrowolne, ale jednocześnie niezbędne do zawarcia i realizacji Umowy.
Dane dodatkowe podane w celu m.in. usprawnienia realizacji Umowy, będą przetwarzane nie dłużej, niż do czasu wniesienia przez Państwa sprzeciwu lub ustania celu biznesowego, w oparciu o uzasadniony interes w postaci obsługi Użytkowników (art. 6 ust. 1 lit. f RODO).Po tym czasie, dane będą przetwarzane przez okres przedawnienia roszczeń, w oparciu o uzasadniony interes Administratora w celu obrony przed roszczeniami, a także w celu ustalenia i dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO).W przypadku gdy dane są niezbędne do realizacji obowiązków prawnych, ciążących na Administratorze (jak np. wystawianie i przechowywanie faktur, realizacja procedur wynikających z aktu o usługach cyfrowych) – dane będą przetwarzane w tym celu nie dłużej niż przez 6 lat (obowiązki archiwizacyjne dot. dokumentów księgowych), chyba że przepisy prawa stanowią inaczej (art. 6 ust. 1 lit. c RODO).Dane mogą być także archiwizowane do celów wewnętrznych i statystycznych, do czasu wniesienia przez Państwa sprzeciwu lub ustania celu biznesowego, w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). - Dostarczania informacji marketingowych/handlowych (dalej jako Informacje marketingowe), w tym m.in. wysyłki newslettera oraz informacji o usługach, produktach, promocjach, darmowych treściach za pomocą innych narzędzi, (np. sms, telefon):
- dane osobowe w celu dostarczania Informacji marketingowych przetwarzane są na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO), w zw. z przepisami ustawy Prawo komunikacji elektronicznej. Zgoda może zostać cofnięta w każdym czasie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej, w celach utrzymania komunikacji handlowej / marketingowej, konieczna jest Państwa zgoda, którą można w każdej chwili wycofać:
- klikając link w stopce maila w przypadku wysyłki wiadomości w formie e-mail,
- przez kontakt bezpośredni pisemnie, telefonicznie lub na adres e-mail.
- Podanie danych jest dobrowolne, jednak niezbędne do otrzymywania Informacji marketingowych. Rezygnacja z otrzymywania Informacji marketingowych uniemożliwia przekazywanie Państwu Informacji marketingowych.
- Dane przetwarzane w związku z udzieloną przez Państwa zgodą na dostarczanie Informacji marketingowych, w tym m.in. dane zebrane automatycznie (np. adres IP), będą także przetwarzane w oparciu o uzasadniony interes Administratora (art. 6 ust. lit. f RODO) polegający na analizie zachowań w celu optymalizacji działań marketingowych. Dane będą przetwarzane do celów analitycznych i statystycznych.
- Państwa dane mogę być również archiwizowane na potrzeby ewentualnego ustalenia, dochodzenia lub obrony roszczeń, w tym w celu zapewnienia możliwości wykazania, że działania marketingowe prowadzone były zgodnie z prawem w oparciu o art. 6 ust. 1 lit. f RODO.
- dane przetwarzane w oparciu o art. 6 ust. 1 lit. f RODO będą przetwarzane nie dłużej, niż do czasu wniesienia przez Państwa sprzeciwu lub ustania celu biznesowego – w zależności od tego, co nastąpi wcześniej.
- Administrowania i zarządzania stroną i grupami na platformach społecznościowych (m.in. Instagram), w przypadku przetwarzania danych na platformach społecznościowych, w tym komunikacji i kierowania treści marketingowych.
Dane te będą przetwarzane wyłącznie wtedy, gdy zdecydujesz się na: wybranie opcji „Obserwuj” lub w inny sposób zostawisz swoje dane na platformie, zarządzanej przez Operatora, np. w formie umieszczenia wpisu lub komentarza. Dane będą przetwarzane przez okres istnienia strony/grupy lub do czasu wniesienia przez Państwa sprzeciwu, co może nastąpić poprzez odkliknięcie opcji „Obserwuj”, usunięcie komentarza/wpisu albo w inny sposób przewidziany w ramach platformy/strony lub poprzez skontaktowanie się z Operatorem. Informujemy, że zasady odnoszące się do strony/fanpage’a/grupy, ustala Administrator, natomiast zasady korzystania z portalu społecznościowego, na którym umieszczona jest strona/fanpage/grupa, ustala podmiot zarządzający tymi portalami. - Analitycznym i statystycznym.
Przetwarzanie danych w celach analitycznych i statystycznych, polega w szczególności na analizie danych, pozyskanych automatycznie przy korzystaniu z Platformy, w tym plików cookies. Dane przetwarzane są w oparciu o uzasadniony interes Administratora, w postaci dostosowania zawartości Platformy do preferencji Użytkownika oraz optymalizacji korzystania ze Platformy; tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają z Platformy, co umożliwia ulepszanie jej struktury i zawartości (art. 6 ust. 1 lit. f RODO). Dane mogą być także archiwizowane do celów wewnętrznych i statystycznych, w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), do czasu wniesienia przez Państwa sprzeciwu lub ustania celu biznesowego. - Obsługi kontaktu telefonicznego za pośrednictwem infolinii oraz zarejestrowania przychodzących i wychodzących rozmów telefonicznych.
§3
Przekazywanie danych osobowych
Państwa dane przekazujemy innym podmiotom tylko wtedy, gdy jest to niezbędne do realizacji celów przetwarzania, o których mowa w § 2 Polityki prywatności oraz wyłącznie w zakresie koniecznym do realizacji tego celu. Co do zasady zbieramy i przetwarzamy tylko te dane, które sami Państwo podali, z zastrzeżeniem danych zbieranych automatycznie (plików cookies). Więcej o cookies znajdą Państwo w § 7 Polityki prywatności.
W razie potrzeby Państwa dane mogą być przekazane podmiotom, z którymi współpracujemy przy realizacji ww. celów, w szczególności firmie hostingowej, firmie informatycznej / podmiotowi zarządzającemu stroną, firmie świadczącej usługi rachunkowo-księgowe, firmie udostępniającej program do faktur, firmie świadczącej usługi newslettera, firmie świadczącej usługi chmurowe, podmiotom świadczącym usługi marketingowe, podwykonawcom, prawnikom, operatorom pocztowym, platformie do obsługi Użytkowników, platformie do udostępniania produktów lub świadczenia usług, innym podmiotom, które wspierają Administratora w realizacji celów przetwarzania.
Co do zasady dane nie będą przekazywane poza obszar EOG, z zastrzeżeniem sytuacji opisanych poniżej. W pozostałych przypadkach, w sytuacji gdy dane będą przekazane poza EOG, nastąpi to w oparciu o Twoją zgodę, standardowe klauzule umowne lub w oparciu o inne zabezpieczenia przewidziane w RODO, po spełnieniu m.in. obowiązku informacyjnego.
Usługi świadczone przez Google lub META, wykonywane są co do zasady przez podmioty, mające swoją siedzibę w Unii Europejskiej. Z uwagi jednak na globalny charakter działania tych podmiotów, Twoje dane mogą być przekazywane do USA, w związku z ich przechowywaniem na serwerach amerykańskich (w całości lub w części).
Niezależnie od tego, Google i Facebook wdrożyły zabezpieczenia zgodne z wymogami RODO, mające na celu ochronę danych osobowych, poprzez stosowanie standardowych klauzul umownych. Więcej informacji o zasadach przetwarzania danych przez ww. dostawców, znajduje się w Politykach prywatności każdego z podmiotów.
Państwa dane (o ile wynika to z celu przetwarzania) mogą być także przekazywane poza obszar EOG następującym podmiotom:Active Campaign LLC 1 N Dearborn St., 5th Floor, Chicago, Illinois 60602; Asana, Inc., 1550 Bryant Street, 2nd Floor San Francisco, California 94103.
§4
Prawa osób, których dane są przetwarzane
W związku z RODO przysługuje Państwu prawo dostępu do swoich danych osobowych, sprostowania danych osobowych, usunięcia danych osobowych, ograniczenia przetwarzania danych osobowych, sprzeciwu wobec przetwarzania danych osobowych, przenoszenia danych osobowych, cofnięcia zgody na przetwarzanie danych; wycofanie zgody, nie wpływa na zgodność z prawem przetwarzania, dokonanego przed jej cofnięciem. Szczegółowe informacje dot. ww. praw znajdują się w rozporządzeniu RODO, tj. w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Jeżeli uważają Państwo, że Państwa dane osobowe są przetwarzane niezgodnie z obowiązującym prawem albo naruszają przepisy RODO, przysługuje Państwu skarga do Prezesa Urzędu Ochrony Danych Osobowych.
§5
Profilowanie danych osobowych
Administrator analizuje dane osobowe w sposób zautomatyzowany za pomocą narzędzi udostępnionych przez dostawców oprogramowania (np. historii korzystania
z Platformy, danych statystycznych, informacji o aktywności), wyłącznie w zakresie, który nie wywołuje wobec Państwa żadnych skutków prawnych lub istotnie nie wpływa na Państwa sytuację, w tym na zagwarantowane prawa i wolności. Celem przetwarzania danych w sposób zautomatyzowany, jest poznanie preferencji Użytkowników (więcej informacji o analizie znajduje się w §7 Polityki prywatności).
§6
Przepisy prawa obowiązujące w zakresie danych osobowych
W sprawach nieuregulowanych stosuje się właściwe przepisy prawa, w tym prawa europejskiego, w szczególności:
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781)) – dalej zwana „UODO“,
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.).
§7
Polityka plików cookies
Tzw. pliki „cookies” (z ang. „ciasteczka”) konstytuują: dane informatyczne przechowywane w urządzeniach końcowych Użytkowników, przeznaczone do korzystania ze stron internetowych, w szczególności pliki tekstowe zawierające nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Wyróżnia się następujące pliki cookies:
- Sesyjne pliki cookies – informacje przechowywane w pamięci przeglądarki do momentu zakończenia sesji przeglądarki, tj. do chwili jej zamknięcia – konieczne, aby niektóre funkcjonalności Platformy funkcjonowały prawidłowo.
- Stałe pliki cookies – informacje ułatwiające korzystanie z Platformy (przykładowo: zapamiętujące układ treści czy rozdzielność strony). Pliki te wykorzystywane są m.in. do zapamiętywania preferencji Użytkowników.
- Tzw. Własne pliki cookies – dane utrwalane i zapisywane przez aktualnie użytkowaną (przeglądaną) witrynę internetową. Mają na celu poprawienie jakości użytkowania Platformy.
- Tzw. Pliki cookies osób trzecich – dane używane przez osoby trzecie (przykładowo: facebook, instagram czy inne portale społecznościowe), aby śledzić wizyty Użytkowników na witrynach w przestrzeni internetowej, gdzie osoby trzecie publikują materiały reklamowe i marketingowe.
- Administrator nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach „cookies”, zgodnie z niniejszą polityką.
- Administrator wykorzystuje te pliki do:
- możliwości logowania i utrzymywania sesji Użytkownika na każdej kolejnej stronie Platformy.
- dopasowania zawartości Platformy do indywidualnych preferencji Użytkownika, przede wszystkim pliki te rozpoznają jego urządzenie, aby zgodnie z jego preferencjami wyświetlić stronę.
- do tworzenia anonimowych statystyk z wyłączeniem możliwości identyfikacji Użytkownika.
- Pliki „cookies” wykorzystywane przez partnerów Administratora, w tym w szczególności Użytkowników Platformy, podlegają ich własnej polityce prywatności.
- W trosce o bezpieczeństwo powierzonych nam danych opracowaliśmy wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Kontrolujemy ich wykonywanie i stale sprawdzamy ich zgodność z odpowiednimi aktami prawnymi.
- Standardowo oprogramowanie służące do przeglądania stron internetowych domyślnie dopuszcza umieszczanie plików „cookies” na urządzeniu końcowym Użytkownika strony. Ustawienia te mogą zostać zmienione przez Użytkownika w taki sposób, aby blokować automatyczną obsługę „cookies” w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym przesłaniu na urządzenia Użytkownika.
- Użytkownicy Platformy mogą dokonać w każdym czasie zmiany ustawień dotyczących plików „cookies”. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Użytkownicy Platformy mogą też usunąć zapisane już pliki cookies przez odpowiednie ustawienia przeglądarki internetowej, czy programy lub narzędzia do tego dedykowane.
- Aby skonfigurować ustawienia plików cookies, należy postępować zgodnie z instrukcjami udostępnionymi na stronach poszczególnych przeglądarek.
- Administrator stosuje technologie, obserwujące działania, podejmowane przez Użytkownika w ramach Platformy:
- piksel konwersji Facebooka (Meta) dostarczany przez Meta Platforms Ireland Limited – w celu zarządzania reklamami na Meta i prowadzenia działań remarketingowych; Facebook Pixel to fragment kodu opublikowany na stronie internetowej, który pozwala na docieranie do grupy docelowej w oparciu o dane osób, które korzystały ze strony internetowej. W ramach funkcji Facebook Pixel możliwe jest wyświetlanie opublikowanych reklam na portalach należących do Meta wyłącznie użytkownikom portalu, którzy wykazali zainteresowanie produktami lub usługami lub mają wspólne czynniki do ww. osób.
- narzędzia Google, w tym Google Analytics dostarczane przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dane pozyskane w ramach korzystania z ww. narzędzia wykorzystywane są w celu analizy statystyk Platformy. Google Analytics korzysta z własnych plików cookies do analizowania działań i zachowań Użytkowników Platformy. Pliki te służą do przechowywania informacji, np. z jakiej strony Użytkownik trafił na bieżącą stronę internetową. Pomagają udoskonalić Platformę.
Dane przetwarzane w ramach korzystania z narzędzi analitycznych i marketingowych, w tym Google Analytics oraz Facebook Pixel, przetwarzane są na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażonej za pośrednictwem narzędzia zarządzania zgodami (banera cookies). Zgoda może zostać w każdej chwili cofnięta bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Zasady dotyczące działania ww. narzędzi, w tym automatycznego wyświetlania spersonalizowanych reklam, są dostępne pod następującym adresem witryny internetowej Google LLC oraz Facebook Inc.: https://policies.google.com/technologies/partner-sites oraz https://www.facebook.com/policies_center.
Zautomatyzowane wyświetlanie spersonalizowanych reklam (w tym na innych stronach internetowych), powoduje, że Użytkownik może wielokrotnie natrafiać w sieci na reklamy produktów Administratora, co w konsekwencji może wpływać na decyzję o zakupie produktu. W związku z korzystaniem z narzędzi Google Ads dostarczanych przez Google LLC dane są przekazywane do Mountain View, Kalifornia, Stany Zjednoczone (siedziba Google LLC). Wobec korzystania z narzędzi Facebook Ads dostarczanych przez Facebook Inc dane przekazywane są do Menlo Park, Kalifornia, Stany Zjednoczone (siedziba Facebook Inc.).
Przekazywanie danych osobowych do Stanów Zjednoczonych odbywa się na podstawie standardowych klauzul umownych (SCC), zatwierdzonych przez Komisję Europejską, oraz – w przypadku spełnienia warunków – w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework. Administrator stosuje dodatkowe środki techniczne i organizacyjne w celu zapewnienia odpowiedniego poziomu ochrony danych.
§8
Wtyczki społecznościowe
Na Platformie używane są wtyczki, widgety i inne narzędzia społecznościowe udostępniane przez portale takie jak platformy Meta. Zasady dotyczące przetwarzania danych osobowych opisane są bezpośrednio na stronach ww. Usługodawców.
§9
Współadministrowanie
Dane przetwarzane na potrzeby statystyk zbieranych w ramach platformy Instagram (Meta), są współadministrowane przez Administratora oraz Meta Platforms Ireland Limited, z siedzibą pod adresem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, zwaną dalej Współadministratorem. Szczegółowe zasady dotyczące współadministrowania danymi, w tym informacje o przysługujących prawach, opisane zostały w Polityce prywatności.
Administrator przetwarza dane w oparciu o uzasadniony interes Administratora, polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji, w celu poprawy stosowanych funkcjonalności i świadczonych usług. W sprawach dotyczących danych osobowych, można kontaktować się zarówno z Administratorem, jak i Współadministratorem.
§10
Postanowienia końcowe
- Niniejsza Polityka prywatności wchodzi w życie z chwilą jej publikacji tj. 1 maja 2026.
- W celu zapewnienia, aby niniejsza Polityka prywatności spełniała w każdym czasie aktualne wymogi nałożone w przepisach prawa powszechnie obowiązującego, Administrator zastrzega sobie prawo do wnoszenia do niej, w dowolnym czasie, stosownych korekt i zmian. Powyższe ma również zastosowanie w przypadkach, gdy niniejsza Polityka prywatności wymaga zmian w celu objęcia nią nowych lub zmienionych produktów lub usług Platformy.