Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług serwisu eyetracking.pl (dalej jako „Serwis”).

2. Administrator danych osobowych

Administratorem danych osobowych zawartych w Serwisie jest SRNC GROUP Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Heweliusza 11, 80-890 Gdańsk, KRS: 0001139372, NIP: 5833524190, REGON: 540229925 (dalej jako „Administrator”).

3. Cele i podstawy przetwarzania danych osobowych

Administrator przetwarza dane osobowe Użytkowników Serwisu w następujących celach:

• Realizacja umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO)
• Marketing własnych produktów lub usług Administratora (art. 6 ust. 1 lit. f RODO)
• Analiza ruchu w Serwisie, prowadzenie statystyk (art. 6 ust. 1 lit. f RODO)
• Obsługa zapytań przesłanych przez formularz kontaktowy, w tym udzielenie odpowiedzi i przygotowanie oferty (art. 6 ust. 1 lit. b oraz lit. f RODO)

4. Okres przechowywania danych

• W przypadku realizacji umowy: przez czas jej trwania i do czasu upływu terminu przedawnienia roszczeń wynikających z tej umowy
• W przypadku marketingu: do czasu wniesienia sprzeciwu wobec takiego przetwarzania
• W przypadku analiz i statystyk: do czasu wniesienia sprzeciwu wobec takiego przetwarzania
• W przypadku zapytań z formularza kontaktowego: przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu, nie dłużej niż trzy lata od ostatniego kontaktu, chyba że wcześniej dojdzie do zawarcia umowy

5. Odbiorcy danych

Odbiorcami danych osobowych Użytkowników mogą być:

• Podmioty przetwarzające dane na zlecenie Administratora: dostawca infrastruktury serwerowej, na której działa Serwis, operator poczty elektronicznej oraz system do obsługi zapytań, korespondencji i projektów, z którego korzysta Administrator i który udostępnia formularz kontaktowy
• Podmioty uprawnione do uzyskania danych na podstawie obowiązującego prawa, np. sądy lub organy ścigania

6. Prawa Użytkowników

• Prawo dostępu do swoich danych oraz otrzymania ich kopii
• Prawo do sprostowania (poprawiania) swoich danych
• Prawo do usunięcia danych
• Prawo do ograniczenia przetwarzania danych
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych
• Prawo do przenoszenia danych
• Prawo do wniesienia skargi do organu nadzorczego (Prezes UODO)

7. Informacja o dobrowolności podania danych

Podanie danych osobowych jest dobrowolne, ale może być niezbędne do korzystania z usług Serwisu lub realizacji umowy.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach Serwisu dane osobowe Użytkowników mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania. Zautomatyzowane podejmowanie decyzji odbywa się na podstawie danych statystycznych i służy personalizacji treści marketingowych. Konsekwencją takiego przetwarzania może być dopasowanie ofert lub reklam.

9. Pliki cookies i narzędzia zewnętrzne

Serwis nie zapisuje plików cookies na urządzeniu Użytkownika i nie korzysta z zewnętrznych narzędzi analitycznych. Nie stosujemy Google Analytics ani innego systemu statystyk prowadzonego przez podmiot zewnętrzny, nie osadzamy map, odtwarzaczy ani pikseli serwisów społecznościowych i reklamowych, nie prowadzimy remarketingu. Z tego powodu Serwis nie wyświetla też pytania o zgodę na pliki cookies: nie ma na co jej wyrażać.

Administrator prowadzi własny pomiar odwiedzin, obsługiwany przez serwer Serwisu. Przy otwarciu strony zapisujemy adres tej strony, czas jej wyświetlenia, adres strony odsyłającej, rodzaj urządzenia, przeglądarki i systemu, język przeglądarki, szerokość okna oraz kraj ustalony na podstawie adresu IP. Pomiar nie zapisuje na urządzeniu Użytkownika pliku cookie ani żadnego innego identyfikatora i nie korzysta ze skryptów podmiotów zewnętrznych.

Adres IP służy wyłącznie do ustalenia kraju oraz do wyliczenia skrótu kryptograficznego, który pozwala powiązać kolejne odsłony w obrębie jednej wizyty. Do wyliczenia skrótu używamy losowego ciągu znaków zmienianego raz na dobę i usuwanego po kilku dniach. Samego adresu IP nie zapisujemy, a po usunięciu tego ciągu odtworzenie adresu ze skrótu nie jest możliwe. Dane służą statystyce zbiorczej: liczbie odwiedzin, popularności poszczególnych stron, kolejności ich otwierania i czasowi wyświetlania. Nie łączymy ich z danymi przekazanymi w formularzu kontaktowym i nie wykorzystujemy do profilowania. Podstawą przetwarzania jest uzasadniony interes Administratora, polegający na prowadzeniu statystyki odwiedzin Serwisu, czyli art. 6 ust. 1 lit. f RODO.

Mapa dojazdu na stronie Kontakt jest obrazem przechowywanym na serwerze Serwisu, przygotowanym na podstawie danych OpenStreetMap. Jej wyświetlenie nie łączy przeglądarki Użytkownika z żadnym serwisem zewnętrznym. Przycisk prowadzący do map Google otwiera stronę zewnętrzną dopiero po kliknięciu i wyłącznie wtedy.

Jedynym elementem Serwisu, który łączy przeglądarkę Użytkownika z serwerem spoza Serwisu, jest formularz kontaktowy na stronie Kontakt. Jest on wczytywany ze skryptu systemu obsługi zapytań, z którego korzysta Administrator, a wypełnione zgłoszenie trafia do tego systemu wprost z przeglądarki Użytkownika. Otwarcie strony Kontakt i wysłanie formularza oznacza więc połączenie z serwerem tego systemu, który otrzymuje adres IP i standardowe dane żądania. Skrypt formularza nie zapisuje plików cookies, nie śledzi zachowania Użytkownika i nie działa na pozostałych stronach Serwisu.

Pliki cookies pojawiają się wyłącznie w panelu redakcyjnym, dostępnym po zalogowaniu dla osób z nadanym dostępem. Służą utrzymaniu sesji i nie dotyczą zwykłych odwiedzających Serwis.

Administrator korzysta z Google Search Console, czyli narzędzia pokazującego, z jakimi zapytaniami Serwis pojawia się w wyszukiwarce. Narzędzie to nie umieszcza żadnego kodu w Serwisie i nie zbiera danych z przeglądarki Użytkownika: dane pochodzą od wyszukiwarki i mają postać zbiorczych statystyk.

Serwer, na którym działa Serwis, zapisuje standardowe logi dostępu, obejmujące adres IP, datę żądania i rodzaj przeglądarki. Logi służą wyłącznie zapewnieniu bezpieczeństwa i sprawności działania Serwisu.

10. Zabezpieczenie danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną.

11. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach Użytkownicy będą informowani poprzez publikację aktualizacji na stronie Serwisu.

12. Kontakt

W sprawach związanych z danymi osobowymi prosimy o kontakt z naszym biurem.