Dokument opisuje, jakie dane osobowe zbieramy w serwisie 360commerce.store, w jakim celu je przetwarzamy i jakie masz w związku z tym prawa. Staraliśmy się napisać go zrozumiale, bez zbędnego języka prawniczego. Jeżeli któryś fragment budzi wątpliwości, napisz na adres podany niżej.
Administratorem danych osobowych jest:
360COMMERCE S.C.
ul. Południowa 5, 71-001 Szczecin
NIP: 8513316008
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych odpowiada bezpośrednio administrator.
W sprawach dotyczących danych osobowych: kontakt@360commerce.store lub telefonicznie pod numerem +48 795 426 483 w godzinach od 9:00 do 16:00 od poniedziałku do piątku. Możesz też napisać na adres siedziby podany wyżej.
W formularzu kontaktowym prosimy o imię i nazwisko oraz adres e-mail. Opcjonalnie możesz podać numer telefonu, adres swojego sklepu lub strony oraz opis projektu. Podanie danych jest dobrowolne, ale bez adresu e-mail nie będziemy w stanie odpowiedzieć.
Przy zapisie do newslettera zbieramy adres e-mail, a opcjonalnie imię, żeby móc zwrócić się do Ciebie po imieniu.
W formularzu komentarza pod artykułem zbieramy imię lub pseudonim oraz adres e-mail. Adres e-mail nie jest publikowany.
Formularze w serwisie obsługujemy z wykorzystaniem platformy GetResponse. Dane przesłane przez formularz przekazywane są na nasz adres kontakt@360commerce.store, skąd prowadzimy dalszą korespondencję.
Serwer, na którym działa strona, zapisuje w logach standardowe informacje techniczne: adres IP, datę i godzinę zapytania, typ przeglądarki i system operacyjny, adres strony, z której nastąpiło przejście. Są to dane zbierane przez każdy serwer WWW i służą utrzymaniu bezpieczeństwa oraz diagnostyce awarii.
Jeżeli wyrazisz zgodę na analitykę, narzędzie Google Analytics zbiera informacje o tym, jak korzystasz ze strony: które podstrony odwiedzasz, jak długo, z jakiego urządzenia i z jakiego źródła trafiłeś na stronę. Bez Twojej zgody analityka się nie uruchamia.
Jeżeli wyrazisz zgodę marketingową, uruchamiamy narzędzia mierzące skuteczność naszych reklam: znaczniki Google Ads, piksel Meta oraz piksel OpenAI, który mierzy efekty kampanii prowadzonych w ChatGPT. Zbierają one adres IP, informacje o przeglądarce i urządzeniu, adresy odwiedzonych podstron oraz informację o tym, że formularz został wysłany. Piksel OpenAI dodatkowo odczytuje z wysyłanego formularza imię, adres e-mail i numer telefonu, przelicza je na skrót kryptograficzny SHA-256 i dopiero w takiej postaci przesyła do OpenAI, żeby powiązać Twoje zgłoszenie z kliknięciem w reklamę. OpenAI nie otrzymuje tych danych w postaci czytelnej ani nie dostaje treści Twojej wiadomości. Nie mamy też dostępu do treści Twoich rozmów z ChatGPT i nie otrzymujemy ich od OpenAI. Bez Twojej zgody żadne z tych narzędzi się nie uruchamia, a skrypt piksela nie jest nawet pobierany.
Znaczniki Google Ads służą dwóm rzeczom. Po pierwsze mierzą konwersje, czyli pozwalają nam sprawdzić, że wysłanie formularza było następstwem kliknięcia w naszą reklamę w wyszukiwarce Google lub w sieci reklamowej Google. Po drugie umożliwiają remarketing, czyli ponowne pokazanie Ci naszej reklamy, gdy odwiedzisz później inną stronę korzystającą z sieci reklamowej Google. W obu przypadkach do Google trafia identyfikator przeglądarki, adres IP oraz informacja o tym, które podstrony odwiedziłeś i czy wysłałeś formularz. Nie przekazujemy do Google treści Twojego zapytania.
Do uruchamiania narzędzi analitycznych i reklamowych używamy menedżera znaczników Google Tag Manager. Sam menedżer nie zbiera informacji na Twój temat i nie zapisuje plików cookies — decyduje jedynie o tym, które z opisanych wyżej narzędzi i w którym momencie się uruchomią. Jego pobranie z serwerów Google wiąże się z przesłaniem tam Twojego adresu IP i informacji o przeglądarce, tak samo jak przy pobraniu każdego innego pliku z zewnętrznego serwera. Narzędzia, którymi menedżer zarządza, pozostają wyłączone do czasu wyrażenia przez Ciebie odpowiedniej zgody.
Nie zbieramy danych szczególnych kategorii, takich jak informacje o zdrowiu, pochodzeniu, poglądach politycznych czy przekonaniach. Nie prosimy o takie dane i prosimy, żeby nie umieszczać ich w treści wiadomości.
| Cel | Podstawa prawna | Uwagi |
|---|---|---|
| Odpowiedź na zapytanie z formularza lub e-maila | Art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy, oraz art. 6 ust. 1 lit. f, czyli nasz prawnie uzasadniony interes w prowadzeniu korespondencji | Bez tych danych nie odpowiemy na zapytanie |
| Wysyłka newslettera | Art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną | Zgodę możesz wycofać w każdej chwili |
| Publikacja komentarza pod artykułem | Art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda | Komentarz możesz usunąć, pisząc do nas |
| Analityka ruchu na stronie | Art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w oknie zgód | Bez zgody analityka nie działa |
| Pomiar skuteczności reklam | Art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w oknie zgód | Bez zgody piksele reklamowe nie działają |
| Remarketing, czyli pokazywanie Ci naszych reklam w sieci Google po wizycie w serwisie | Art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w oknie zgód | Bez zgody nie trafiasz na żadną listę odbiorców reklam |
| Bezpieczeństwo serwisu i logi serwera | Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes w utrzymaniu i ochronie serwisu | Dane techniczne, nie łączymy ich z Twoją tożsamością |
| Dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes | Dotyczy sytuacji sporu |
Poniżej wskazujemy okresy, przez które przechowujemy poszczególne rodzaje danych.
| Rodzaj danych | Okres przechowywania |
|---|---|
| Korespondencja z zapytania, które nie doprowadziło do współpracy | 12 miesięcy od ostatniego kontaktu |
| Dane klientów, z którymi zawarliśmy umowę | Przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń oraz okres wymagany przepisami podatkowymi i o rachunkowości |
| Adres e-mail zapisany do newslettera | Do wycofania zgody |
| Komentarze pod artykułami | Do wycofania zgody lub usunięcia komentarza |
| Zapis Twojego wyboru w oknie zgód | 30 dni, po tym czasie pytamy o zgodę ponownie |
| Dane z analityki | Zgodnie z ustawieniem retencji w Google Analytics, standardowo 14 miesięcy |
| Dane ze znaczników i pikseli reklamowych | Zgodnie z okresami retencji stosowanymi przez Google, Meta Platforms i OpenAI |
| Obecność na liście odbiorców reklam w Google Ads (remarketing) | Zgodnie z okresem członkostwa ustawionym dla danej listy, nie dłużej niż 540 dni od ostatniej wizyty w serwisie |
| Logi serwera | Zgodnie z polityką dostawcy hostingu |
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim. Dane mogą trafić wyłącznie do podmiotów, które świadczą nam usługi niezbędne do działania serwisu i prowadzenia korespondencji.
| Podmiot | Rola | Zakres danych |
|---|---|---|
| OVH Sp. z o.o. | Przechowywanie plików serwisu i logów serwera | Dane techniczne z logów, w tym adres IP |
| Cybot A/S | Obsługa okna zgód i rejestr Twoich wyborów (narzędzie Cookiebot) | Skrócony adres IP, informacje o przeglądarce oraz treść i data wyboru dokonanego w oknie zgód |
| GetResponse S.A. | Przekazanie treści zgłoszeń | Dane podane w formularzu |
| GetResponse S.A. | Wysyłka newslettera | Adres e-mail, opcjonalnie imię |
| Google Ireland Limited | Analityka ruchu, wyłącznie po wyrażeniu zgody | Identyfikator przeglądarki, adres IP, dane o korzystaniu ze strony |
| Google Ireland Limited | Zarządzanie znacznikami (Google Tag Manager) | Adres IP i informacje o przeglądarce przy pobraniu menedżera |
| Google Ireland Limited | Pomiar skuteczności reklam i remarketing w sieci Google, wyłącznie po wyrażeniu zgody | Identyfikator przeglądarki, adres IP, dane o korzystaniu ze strony i o wysłaniu formularza |
| Cloudflare, Inc. | Udostępnianie bibliotek programistycznych, z których korzysta strona | Adres IP przy pobraniu pliku |
| Meta Platforms Ireland Limited | Pomiar skuteczności reklam, wyłącznie po wyrażeniu zgody | Identyfikator przeglądarki, adres IP, dane o korzystaniu ze strony |
| OpenAI, OP LLC | Pomiar skuteczności reklam w ChatGPT, wyłącznie po wyrażeniu zgody | Identyfikator przeglądarki, adres IP, dane o korzystaniu ze strony i o wysłaniu formularza, a także imię, adres e-mail i numer telefonu w postaci skrótu SHA-256 |
| OpenStreetMap Foundation | Mapa dojazdu na stronie kontaktu | Adres IP przy wczytaniu mapy |
| Vimeo.com, Inc. | Odtwarzanie materiałów wideo na podstronach usług | Adres IP i informacje o przeglądarce przy wczytaniu odtwarzacza |
| Dostawca poczty elektronicznej | Obsługa korespondencji e-mail | Treść korespondencji i dane nadawcy |
Dane mogą też zostać udostępnione organom publicznym, jeżeli wystąpią o to na podstawie przepisów prawa.
Część usług, z których korzysta serwis, jest świadczona przez podmioty z siedzibą w Stanach Zjednoczonych, w szczególności Cloudflare, OpenAI i Vimeo, a w zakresie analityki i reklamy także spółki z grupy Google. Oznacza to, że Twoje dane techniczne, przede wszystkim adres IP, mogą zostać przekazane poza Europejski Obszar Gospodarczy.
Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, czyli standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony dotyczącej Data Privacy Framework. Masz prawo poprosić nas o informację, na jakiej podstawie odbywa się konkretny transfer.
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na adres kontaktowy podany w punkcie 2. Odpowiadamy w terminie miesiąca od otrzymania wniosku.
Masz również prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Zanim wyrazisz jakąkolwiek zgodę, serwis zapisuje na Twoim urządzeniu tylko jeden plik cookie: ten z Twoim wyborem dokonanym w oknie zgód. Powstaje w chwili, gdy klikniesz w tym oknie, i jest potrzebny po to, żebyśmy nie pytali Cię o to samo na każdej kolejnej podstronie. Zapisujemy w nim wyłącznie to, na co się zgodziłeś, oraz datę wyboru.
Poza tym serwis korzysta z pamięci przeglądarki w dwóch miejscach, w obu przypadkach wyłącznie w celach funkcjonalnych:
Oba mechanizmy są niezbędne do działania funkcji, z których świadomie korzystasz, dlatego nie wymagają zgody. Nie wymaga jej również sam zapis Twojego wyboru w oknie zgód — bez niego nie dałoby się tego wyboru uszanować.
Kroje pisma używane w serwisie są hostowane na naszym serwerze, więc ich pobranie nie wiąże się z wysłaniem jakichkolwiek danych do dostawców czcionek.
Po uruchomieniu analityki Google Analytics będzie zapisywać własne pliki cookies służące do rozróżniania sesji i użytkowników. Uruchomią się dopiero po wyrażeniu przez Ciebie zgody w oknie, które pojawi się przy pierwszej wizycie. Zgodę możesz w każdej chwili zmienić lub wycofać, a także usunąć zapisane pliki cookies w ustawieniach przeglądarki.
Odtwarzacz wideo Vimeo osadzamy w trybie bez śledzenia (do not track), w którym nie zbiera danych o Twojej sesji ani statystyk oglądalności. Powstaje przy tym jeden plik cookie: __cf_bm, ważny 30 minut. Nie należy on do Vimeo, tylko do Cloudflare, i służy ochronie serwerów przed ruchem automatycznym, a nie rozpoznawaniu Ciebie. Sam odtwarzacz wczytuje się dopiero wtedy, gdy dojdziesz do sekcji z filmem, więc jeśli jej nie otworzysz, do Vimeo nie trafia żadne zapytanie ani żaden plik cookie.
Tak samo działają piksele reklamowe Meta i OpenAI. Zapisują własne identyfikatory dopiero po wyrażeniu zgody marketingowej i wyłącznie po to, żeby powiązać wizytę na stronie z kliknięciem w reklamę. Zgodę na marketing możesz zmienić lub wycofać w tym samym oknie zgód, a zapisane identyfikatory usunąć razem z pozostałymi plikami cookies w ustawieniach przeglądarki.
Po wyrażeniu zgody marketingowej własne pliki cookies zapisują również znaczniki Google Ads. Część z nich powstaje w domenie naszego serwisu i pozwala powiązać wysłany formularz z wcześniejszym kliknięciem w reklamę, część w domenach Google i sieci reklamowej Google i służy remarketingowi. Przed wyrażeniem zgody nie powstaje żaden z nich.
Narzędzia Google działają w serwisie w trybie zgody, czyli Google Consent Mode. Przy pierwszym wejściu na stronę wszystkie zgody dla Google — na analitykę, na reklamę i na personalizację reklam — są ustawione na odmowę i dopiero Twój wybór w oknie zgód je podnosi. Do tego czasu znaczniki Google nie zapisują ani nie odczytują żadnych identyfikatorów na Twoim urządzeniu, a my nie otrzymujemy danych pozwalających Cię rozpoznać. Google może w tym okresie szacować część statystyk na podstawie danych zbiorczych, bez sięgania do Twojego urządzenia.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Narzędzia reklamowe, które uruchamiamy po Twojej zgodzie, dopasowują wyświetlane Ci reklamy do wcześniejszych wizyt w naszym serwisie. Jest to profilowanie w rozumieniu RODO, ale decyduje wyłącznie o tym, jaką reklamę zobaczysz — nie wywołuje wobec Ciebie skutków prawnych i nie wpływa istotnie na Twoją sytuację. Możesz je w każdej chwili wyłączyć, wycofując zgodę marketingową w oknie zgód.
Stosujemy środki techniczne i organizacyjne odpowiadające rozpoznanym ryzykom, w tym szyfrowanie połączenia z serwisem oraz ograniczenie dostępu do danych do osób, którym jest to niezbędne. Żadne rozwiązanie nie daje pełnej gwarancji bezpieczeństwa, dlatego prosimy o nieprzesyłanie w formularzach informacji szczególnie wrażliwych.
Politykę aktualizujemy, gdy zmienia się sposób działania serwisu, zakres zbieranych danych albo lista podmiotów, którym je powierzamy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej zmiany widnieje na górze dokumentu.
Napisz na kontakt@360commerce.store. Na wszelkie pytania odpowiadamy niezwłocznie.