Dokument
Polityka prywatności i plików cookies
Niniejsza Polityka prywatności i plików cookies wyjaśnia, w jaki sposób DRW STUDIO Sp. z o.o. przetwarza dane osobowe użytkowników strony internetowej, formularzy kontaktowych oraz konfiguratora / kalkulatora dostępnych w serwisie.
Dokument opisuje również zasady korzystania z plików cookies oraz podobnych technologii, w tym narzędzi analitycznych, marketingowych i służących do analizy zachowania użytkowników na stronie.
Data ostatniej aktualizacji: [uzupełnić datę]
1. Administrator danych osobowych
Administratorem danych osobowych jest:
DRW STUDIO Sp. z o.o.
ul. Makuszyńskiego 10A
31-752 Kraków
NIP: 678 320 67 25
e-mail: info@drwstudio.pl
telefon: +48 519 440 517
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: info@drwstudio.pl.
[Jeżeli spółka posiada Inspektora Ochrony Danych, należy dodać dane kontaktowe IOD. Jeżeli nie posiada IOD, ten akapit należy pozostawić bez zmian.]
2. Jakie dane możemy przetwarzać?
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od tego, czy użytkownik korzysta z formularza kontaktowego, konfiguratora / kalkulatora, kontaktuje się z Administratorem lub wyraża zgodę na określone kategorie plików cookies.
2.1. Dane podawane w formularzach kontaktowych
W przypadku skorzystania z formularza kontaktowego możemy przetwarzać w szczególności:
- imię, nazwisko lub nazwę firmy,
- adres e-mail,
- numer telefonu,
- treść wiadomości,
- inne informacje przekazane dobrowolnie przez użytkownika w treści zapytania.
2.2. Dane podawane w konfiguratorze / kalkulatorze
W przypadku skorzystania z konfiguratora lub kalkulatora produktu możemy przetwarzać w szczególności:
- wybrane parametry produktu lub usługi,
- dane kontaktowe podane w formularzu,
- treść zapytania,
- informacje potrzebne do przygotowania wyceny lub odpowiedzi na zapytanie,
- ewentualne pliki lub załączniki, jeżeli formularz umożliwia ich dodanie.
Dane z konfiguratora mogą być przekazywane Administratorowi za pośrednictwem wiadomości e-mail, zapisywane w panelu strony internetowej, bazie danych strony lub systemie CRM, jeżeli taki system zostanie wdrożony.
Dostęp do zgłoszeń mogą mieć wyłącznie osoby upoważnione przez Administratora, w szczególności osoby odpowiedzialne za obsługę zapytań, przygotowywanie ofert, obsługę techniczną strony oraz podmioty świadczące usługi na rzecz Administratora, jeżeli jest to niezbędne do prawidłowej obsługi zapytania.
2.3. Dane techniczne i eksploatacyjne
Podczas korzystania ze strony mogą być przetwarzane również dane techniczne, takie jak:
- adres IP,
- typ i wersja przeglądarki,
- typ urządzenia i system operacyjny,
- identyfikatory cookies,
- identyfikatory urządzenia lub przeglądarki,
- adresy URL odwiedzanych podstron,
- źródło wejścia na stronę,
- parametry kampanii reklamowych,
- data i godzina wizyty,
- informacje zapisywane w logach serwera.
2.4. Dane analityczne, marketingowe i behawioralne
Jeżeli użytkownik wyrazi odpowiednie zgody, Administrator może przetwarzać dane dotyczące sposobu korzystania ze strony, w szczególności:
- odsłony podstron,
- kliknięcia w przyciski i elementy strony,
- kliknięcia w numer telefonu lub adres e-mail,
- wysłanie formularza,
- rozpoczęcie i ukończenie konfiguratora / kalkulatora,
- zdarzenia konwersji mierzone za pomocą Google Analytics 4, Google Ads lub Google Tag Manager,
- dane dotyczące skuteczności kampanii reklamowych,
- interakcje użytkownika ze stroną, takie jak kliknięcia, przewijanie, poruszanie się po stronie oraz korzystanie z jej elementów.
Do analizy zachowania użytkowników na stronie Administrator może wykorzystywać narzędzie Hotjar. Hotjar może umożliwiać tworzenie map ciepła, analizę kliknięć, przewijania strony oraz nagrania sesji użytkowników. Dane wpisywane w pola formularzy powinny być maskowane lub wyłączone z nagrań, tak aby nie były widoczne w nagraniach sesji.
3. Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe wyłącznie wtedy, gdy istnieje do tego odpowiednia podstawa prawna wynikająca z RODO.
| Cel przetwarzania | Zakres danych | Podstawa prawna |
|---|---|---|
| Obsługa zapytań przesyłanych przez formularz kontaktowy | Dane kontaktowe, treść wiadomości, dane techniczne związane z wysłaniem formularza | Art. 6 ust. 1 lit. b RODO, jeżeli zapytanie zmierza do zawarcia umowy, lub art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji |
| Obsługa zapytań z konfiguratora / kalkulatora | Dane kontaktowe, wybrane parametry produktu, treść zapytania, ewentualne załączniki | Art. 6 ust. 1 lit. b RODO, jeżeli zapytanie zmierza do zawarcia umowy, lub art. 6 ust. 1 lit. f RODO |
| Przygotowanie wyceny, oferty lub odpowiedzi handlowej | Dane kontaktowe, dane dotyczące potrzeb użytkownika, parametry produktu lub usługi | Art. 6 ust. 1 lit. b RODO |
| Kontakt telefoniczny lub mailowy w odpowiedzi na zapytanie | Adres e-mail, numer telefonu, imię, nazwisko lub nazwa firmy, treść zapytania | Art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO |
| Zapewnienie bezpieczeństwa strony i przeciwdziałanie nadużyciom | Adres IP, logi serwera, dane techniczne, informacje o aktywności na stronie | Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony |
| Analityka działania strony | Dane o wizytach, odsłonach, kliknięciach, źródłach wejścia, zdarzeniach na stronie | Art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika, jeżeli analityka wymaga użycia nieobowiązkowych plików cookies lub podobnych technologii |
| Marketing, remarketing, personalizacja reklam i pomiar skuteczności kampanii | Identyfikatory cookies, zdarzenia konwersji, źródła wejścia, dane kampanii, interakcje na stronie | Art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika |
| Dochodzenie roszczeń lub obrona przed roszczeniami | Dane niezbędne do wykazania przebiegu kontaktu, wykonania usługi lub obrony interesów Administratora | Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora |
| Wypełnienie obowiązków prawnych, podatkowych lub rachunkowych, jeżeli dojdzie do zawarcia umowy | Dane umowne, fakturowe i rozliczeniowe | Art. 6 ust. 1 lit. c RODO |
4. Formularze kontaktowe i konfigurator / kalkulator
Formularze dostępne na stronie służą do kontaktu z Administratorem, przesyłania zapytań oraz przygotowania odpowiedzi, wyceny lub oferty.
Podanie danych w formularzu jest dobrowolne, ale niezbędne do wysłania zapytania i otrzymania odpowiedzi. Brak podania wymaganych danych może uniemożliwić obsługę zgłoszenia.
Jeżeli formularz lub konfigurator umożliwia przesłanie pliku, użytkownik powinien upewnić się, że plik nie zawiera danych, których nie chce przekazywać Administratorowi lub które nie są potrzebne do obsługi zapytania.
Zgłoszenia przesłane przez formularz lub konfigurator mogą być zapisywane w systemie strony internetowej, przesyłane na adres e-mail Administratora lub przekazywane do systemu CRM, jeżeli taki system zostanie wdrożony. Dane te nie są wykorzystywane do celów marketingowych bez odrębnej podstawy prawnej.
Informacja o wysłaniu formularza, rozpoczęciu konfiguratora, ukończeniu konfiguratora lub kliknięciu w określone elementy strony może być mierzona jako zdarzenie analityczne lub konwersja, jeżeli użytkownik wyraził zgodę na odpowiednią kategorię plików cookies.
[Jeżeli zostaną wdrożone rozszerzone konwersje Google Ads, należy dodać informację, czy do Google przekazywane są dane osobowe, np. adres e-mail lub numer telefonu w formie zaszyfrowanej / zahashowanej, w jakim celu oraz na jakiej podstawie prawnej.]
5. Pliki cookies i podobne technologie
Strona korzysta z plików cookies oraz podobnych technologii, takich jak local storage, session storage, piksele śledzące i identyfikatory wykorzystywane przez narzędzia analityczne lub reklamowe.
Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony. Mogą być wykorzystywane m.in. do zapewnienia prawidłowego działania strony, zapamiętania ustawień, prowadzenia statystyk, mierzenia skuteczności reklam oraz analizowania sposobu korzystania ze strony.
5.1. Kategorie plików cookies
Na stronie mogą być wykorzystywane następujące kategorie plików cookies:
| Kategoria | Opis | Czy wymaga zgody? |
|---|---|---|
| Niezbędne | Pliki konieczne do prawidłowego działania strony, zapewnienia bezpieczeństwa, obsługi formularzy, zapamiętania ustawień prywatności oraz działania podstawowych funkcji serwisu. | Nie |
| Funkcjonalne | Pliki umożliwiające korzystanie z dodatkowych funkcji strony lub zapamiętanie preferencji użytkownika. | Tak, jeżeli nie są niezbędne do działania strony |
| Analityczne | Pliki służące do pomiaru ruchu na stronie, analizy odwiedzin, źródeł wejścia, popularności podstron oraz zachowania użytkowników. | Tak |
| Marketingowe / reklamowe | Pliki wykorzystywane do mierzenia skuteczności kampanii reklamowych, remarketingu, personalizacji reklam oraz tworzenia grup odbiorców reklam. | Tak |
| UX / behawioralne | Pliki i podobne technologie służące do analizy sposobu korzystania ze strony, np. map ciepła, nagrań sesji, kliknięć, przewijania i interakcji z elementami strony. | Tak |
5.2. Zarządzanie zgodami cookies
Strona korzysta z narzędzia CookieYes jako platformy do zarządzania zgodami użytkowników. Przy pierwszej wizycie na stronie użytkownik może zdecydować, na jakie kategorie plików cookies wyraża zgodę.
Użytkownik może:
- zaakceptować wszystkie pliki cookies,
- odrzucić pliki cookies, które nie są niezbędne,
- wybrać konkretne kategorie plików cookies,
- zmienić swoje zgody w późniejszym czasie.
Narzędzia niewymagane do podstawowego działania strony, takie jak narzędzia analityczne, marketingowe i behawioralne, powinny być uruchamiane dopiero po wyrażeniu odpowiedniej zgody przez użytkownika.
Użytkownik może również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej. Ograniczenie lub zablokowanie plików cookies może jednak wpłynąć na działanie niektórych funkcji strony.
6. Google Analytics 4, Google Ads i Google Tag Manager
Administrator może korzystać z narzędzi Google, takich jak Google Analytics 4, Google Ads oraz Google Tag Manager, w celu prowadzenia analityki, pomiaru konwersji, oceny skuteczności kampanii reklamowych oraz prowadzenia działań remarketingowych.
Google Analytics 4 może zbierać informacje o sposobie korzystania ze strony, w tym o odwiedzanych podstronach, źródłach wejścia, zdarzeniach na stronie, kliknięciach oraz innych interakcjach użytkownika ze stroną.
Google Ads może być wykorzystywany do pomiaru konwersji, prowadzenia kampanii reklamowych, remarketingu oraz oceny skuteczności reklam. W zależności od konfiguracji, zdarzeniami konwersji mogą być m.in. wysłanie formularza, kliknięcie w numer telefonu, kliknięcie w adres e-mail, rozpoczęcie lub ukończenie konfiguratora / kalkulatora.
Google Tag Manager jest narzędziem służącym do zarządzania tagami i skryptami na stronie. Sam Google Tag Manager nie służy do tworzenia profili użytkowników, ale może umożliwiać uruchamianie innych narzędzi, takich jak Google Analytics 4, Google Ads lub Hotjar.
6.1. Google Consent Mode v2
Strona może korzystać z Google Consent Mode v2, czyli mechanizmu przekazywania do narzędzi Google informacji o stanie zgód użytkownika. Dzięki temu tagi Google mogą dostosowywać swoje działanie do wyborów użytkownika dokonanych w banerze cookies.
W ramach Consent Mode v2 mogą być obsługiwane m.in. następujące sygnały zgody:
- ad_storage – zgoda na przechowywanie informacji związanych z reklamami, np. reklamowych plików cookies,
- analytics_storage – zgoda na przechowywanie informacji związanych z analityką,
- ad_user_data – zgoda na przekazywanie danych użytkownika do Google w celach reklamowych i pomiarowych,
- ad_personalization – zgoda na personalizację reklam.
Jeżeli użytkownik nie wyrazi zgody na określone kategorie, tagi Google powinny działać w ograniczonym zakresie albo nie uruchamiać się w zakresie wymagającym zgody, zależnie od konfiguracji strony i narzędzia do zarządzania zgodami.
7. Hotjar
Administrator może korzystać z narzędzia Hotjar w celu analizy sposobu korzystania ze strony oraz poprawy jej użyteczności.
Hotjar może umożliwiać analizę takich informacji jak kliknięcia, przewijanie strony, ruch kursora, interakcje z elementami strony, mapy ciepła oraz nagrania sesji użytkowników. Dane te pomagają Administratorowi zrozumieć, które elementy strony są czytelne, które wymagają poprawy oraz w jaki sposób użytkownicy korzystają z formularzy, konfiguratora i treści dostępnych na stronie.
Hotjar może korzystać z plików cookies first-party oraz technologii local storage i session storage. Narzędzie powinno być uruchamiane wyłącznie po wyrażeniu odpowiedniej zgody przez użytkownika, jeżeli jego działanie wymaga zgody zgodnie z obowiązującymi przepisami.
Dane wpisywane w pola formularzy powinny być maskowane lub wyłączone z nagrań, tak aby nie były widoczne w nagraniach sesji. Administrator powinien skonfigurować Hotjar w sposób ograniczający zbieranie danych osobowych i danych wrażliwych.
Użytkownik może ograniczyć działanie Hotjar poprzez brak zgody na odpowiednią kategorię cookies. Hotjar może również respektować ustawienie „Do Not Track” w przeglądarce użytkownika, jeżeli jest ono aktywne i konfiguracja narzędzia na stronie na to pozwala.
8. Logi serwera i bezpieczeństwo strony
Podczas korzystania ze strony serwer może automatycznie zapisywać informacje techniczne w logach serwera. Mogą one obejmować m.in. adres IP, datę i godzinę połączenia, adres odwiedzanej podstrony, informacje o przeglądarce, systemie operacyjnym oraz błędach występujących podczas korzystania ze strony.
Logi serwera są wykorzystywane w celu zapewnienia bezpieczeństwa strony, diagnozowania błędów, przeciwdziałania nadużyciom oraz utrzymania prawidłowego działania serwisu.
Podstawą prawną przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony internetowej.
9. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, z których usług korzysta Administrator przy prowadzeniu strony internetowej, obsłudze zapytań, prowadzeniu analityki, marketingu, hostingu, poczty elektronicznej oraz utrzymaniu infrastruktury technicznej.
Odbiorcami danych mogą być w szczególności:
- dostawca hostingu,
- dostawca poczty elektronicznej,
- wykonawca lub administrator techniczny strony internetowej,
- dostawca systemu zarządzania zgodami cookies, w tym CookieYes,
- Google Ireland Limited oraz inne podmioty z grupy Google, w związku z korzystaniem z Google Analytics 4, Google Ads i Google Tag Manager,
- Hotjar, w związku z korzystaniem z narzędzi do analizy zachowania użytkowników,
- dostawca systemu CRM, jeżeli taki system zostanie wdrożony,
- podmioty świadczące usługi prawne, księgowe, doradcze lub informatyczne, jeżeli będzie to niezbędne.
Dane mogą być również udostępniane właściwym organom publicznym, jeżeli taki obowiązek wynika z przepisów prawa.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z niektórych narzędzi zewnętrznych, w szczególności usług Google lub Hotjar, dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do państw, w których poziom ochrony danych osobowych może różnić się od poziomu zapewnianego w Unii Europejskiej.
W takim przypadku przekazywanie danych odbywa się z zastosowaniem odpowiednich mechanizmów prawnych przewidzianych przez RODO, w szczególności standardowych klauzul umownych lub innych właściwych zabezpieczeń, jeżeli mają zastosowanie.
Administrator zaleca zapoznanie się z politykami prywatności dostawców zewnętrznych narzędzi, ponieważ opisują one szczegółowo sposób przetwarzania danych przez tych dostawców.
11. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa albo potrzebny do dochodzenia roszczeń lub obrony przed roszczeniami.
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane z formularzy kontaktowych | Przez czas obsługi zapytania, a następnie przez okres niezbędny do dochodzenia roszczeń lub obrony przed roszczeniami |
| Dane z konfiguratora / kalkulatora | Przez czas obsługi zapytania, przygotowania wyceny lub oferty, a następnie przez okres niezbędny do dochodzenia roszczeń lub obrony przed roszczeniami |
| Dane związane z zawarciem i realizacją umowy | Przez czas trwania współpracy, a następnie przez okres wynikający z przepisów podatkowych, rachunkowych lub przepisów o przedawnieniu roszczeń |
| Dane księgowe i rozliczeniowe | Przez okres wymagany przepisami prawa podatkowego i rachunkowego |
| Logi serwera | [uzupełnić zgodnie z okresem retencji stosowanym przez hostingodawcę, np. 14 dni / 30 dni / inny okres] |
| Pliki cookies | Zgodnie z okresem ważności wskazanym w tabeli cookies oraz ustawieniami przeglądarki użytkownika |
| Dane analityczne Google Analytics 4 | Zgodnie z ustawieniami retencji danych w koncie Google Analytics 4 |
| Dane Hotjar | Zgodnie z ustawieniami retencji danych w koncie Hotjar |
12. Prawa użytkownika
Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w tym:
- prawo dostępu do danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych,
- prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
W celu skorzystania z praw związanych z ochroną danych osobowych można skontaktować się z Administratorem pod adresem e-mail: info@drwstudio.pl.
13. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z określonych funkcji strony, w szczególności do wysłania formularza kontaktowego, przesłania zapytania przez konfigurator / kalkulator, otrzymania odpowiedzi, wyceny lub oferty.
Brak podania danych wymaganych w formularzu może uniemożliwić obsługę zapytania.
14. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane użytkowników mogą być wykorzystywane do analityki, pomiaru skuteczności reklam, remarketingu oraz tworzenia grup odbiorców reklam, jeżeli użytkownik wyraził odpowiednią zgodę na cookies marketingowe lub analityczne.
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkowników wyłącznie w sposób zautomatyzowany.
15. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności i plików cookies, w szczególności w przypadku zmiany przepisów prawa, zmiany narzędzi wykorzystywanych na stronie, zmiany sposobu działania formularzy, konfiguratora / kalkulatora lub zmiany zakresu przetwarzanych danych.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej.
16. Tabela plików cookies
Poniższa tabela powinna zostać uzupełniona po finalnym wdrożeniu i skanowaniu strony przez CookieYes, ponieważ rzeczywista lista plików cookies zależy od konfiguracji strony, Google Tag Managera, Google Analytics 4, Google Ads, Hotjar oraz innych narzędzi zewnętrznych.
| Nazwa cookie / technologii | Dostawca | Kategoria | Cel | Okres ważności | First-party / third-party | Czy wymaga zgody? |
|---|---|---|---|---|---|---|
| [uzupełnić po skanie CookieYes] | [uzupełnić] | [niezbędne / funkcjonalne / analityczne / marketingowe / UX] | [uzupełnić cel] | [uzupełnić okres] | [first-party / third-party] | [tak / nie] |
| [uzupełnić po skanie CookieYes] | [uzupełnić] | [niezbędne / funkcjonalne / analityczne / marketingowe / UX] | [uzupełnić cel] | [uzupełnić okres] | [first-party / third-party] | [tak / nie] |
| [uzupełnić po skanie CookieYes] | [uzupełnić] | [niezbędne / funkcjonalne / analityczne / marketingowe / UX] | [uzupełnić cel] | [uzupełnić okres] | [first-party / third-party] | [tak / nie] |
Użytkownik może w każdej chwili zmienić swoje zgody cookies za pomocą ustawień dostępnych w banerze cookies lub panelu zarządzania zgodami.