1. Administrator danych
Administratorem danych osobowych jest JP Business OS Jakub Piankowski, ul. Jana Kotłowskiego 2L/45, 84-200 Wejherowo, Polska, NIP: 5922246634 („Administrator”). W sprawach dotyczących prywatności można skontaktować się pod adresem kontakt@businessos.pl lub telefonicznie pod numerem 732 967 747.
2. Kiedy zbierane są dane
Serwis zawiera formularz kontaktowy działający również bez JavaScriptu, który przesyła podane informacje do infrastruktury businessos.pl i zapisuje je w bazie dostępnej wyłącznie Administratorowi. Formularz służy do przyjęcia zapytania i udzielenia odpowiedzi na podany adres e-mail lub numer telefonu. Użytkownik może zamiast niego skorzystać z własnego programu pocztowego albo skopiować przygotowaną treść. Serwis nie prowadzi publicznych kont użytkowników ani newslettera.
Serwis udostępnia także terminarz rozmów obsługiwany przez Google Calendar. Publiczna strona rezerwacji Google nie jest ładowana automatycznie. Połączenie z nią następuje dopiero po wybraniu przycisku „Pokaż dostępne terminy” albo odnośnika otwierającego terminarz w nowej karcie. Podczas rezerwacji Google może poprosić o imię i nazwisko, adres e-mail, wybrany termin, strefę czasową oraz odpowiedź na dodatkowe pytanie dotyczące planowanej rozmowy. Dane te są wykorzystywane do organizacji i potwierdzenia spotkania.
W takim przypadku mogą być przetwarzane: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości, wybrany temat rozmowy, adres podstrony, z której wysłano formularz, dozwolone oznaczenia kampanii UTM, informacje przekazane w toku rozmowy oraz podstawowe metadane korespondencji. Prosimy, aby bez potrzeby nie przekazywać danych szczególnych kategorii ani danych osób trzecich.
3. Cele i podstawy prawne
4. Dane techniczne i logi
Podczas zwykłego korzystania z serwisu infrastruktura hostingowa może automatycznie zapisywać dane techniczne, takie jak adres IP, data i czas żądania, adres odwiedzanej podstrony, typ przeglądarki, informacje o urządzeniu oraz kod odpowiedzi serwera. Dane te służą zapewnieniu bezpieczeństwa, dostępności oraz diagnozowaniu problemów technicznych.
Serwis zapisuje również pojedyncze zdarzenia kontaktowe, które w panelu Administratora są prezentowane w postaci zbiorczych liczników: przejście na stronę kontaktu, kliknięcie numeru telefonu lub adresu e-mail, przejście na stronę rezerwacji, świadome uruchomienie terminarza, otwarcie go w nowej karcie, poprawne wysłanie formularza oraz ukończenie autodiagnozy operacyjnej. Serwis nie uznaje samego otwarcia terminarza za dokonaną rezerwację. Kod serwisu nie odczytuje zawartości osadzonej strony Google; po ukończeniu rezerwacji Administrator otrzymuje jej dane w usłudze Google Calendar. Odpowiedzi i wynik autodiagnozy nie są przesyłane ani zapisywane przez Administratora. W trakcie wypełniania mogą pozostać w pamięci sesji przeglądarki, aby przypadkowe przejście między pytaniami nie usuwało postępu; znikają po zamknięciu sesji albo wybraniu opcji ponownego wypełnienia. W aplikacyjnej bazie pomiarowej zapisywane są rodzaj zdarzenia, adres podstrony, czas oraz — jeśli występują — dozwolone parametry UTM: źródło, medium, nazwa kampanii, treść i hasło. Ten własny pomiar nie korzysta z plików cookie, nie zapisuje identyfikatorów kliknięć reklamowych takich jak gclid, gbraid lub wbraid, identyfikatora użytkownika ani profilu reklamowego. Zdarzenia te nie są wysyłane do Google Ads ani innego zewnętrznego systemu analityki reklamowej.
5. Odbiorcy danych
Dane mogą być powierzane lub udostępniane wyłącznie w niezbędnym zakresie:
- dostawcom hostingu, bazy danych, infrastruktury IT i poczty elektronicznej,
- dostawcom usług serwisowych i bezpieczeństwa,
- Google — jako dostawcy Google Calendar, po świadomym uruchomieniu terminarza albo otwarciu strony rezerwacji,
- księgowości, doradcom prawnym lub innym profesjonalnym doradcom — gdy jest to potrzebne,
- uprawnionym organom publicznym — gdy obowiązek wynika z prawa.
Administrator nie sprzedaje danych osobowych i nie udostępnia ich do cudzych celów marketingowych.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy infrastruktury IT oraz Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli do takiego przekazania dochodzi, odbywa się ono na podstawie mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.
7. Okres przechowywania
- zgłoszenia z formularza, które nie prowadzą do współpracy — do 12 miesięcy od ostatniego kontaktu; aplikacja okresowo usuwa starsze zgłoszenia nieoznaczone jako zakończona sprzedaż, chyba że wcześniejsze usunięcie wynika z uwzględnionego żądania,
- korespondencja i zgłoszenia związane z przygotowaniem albo realizacją współpracy — przez czas potrzebny do jej prowadzenia, a następnie przez okres wymagany do ustalenia, dochodzenia lub obrony roszczeń,
- dane związane z umową — przez czas jej wykonywania, a później przez okres wymagany przepisami podatkowymi, rachunkowymi i terminami przedawnienia,
- logi techniczne — przez okres ustalony przez dostawcę infrastruktury, nie dłużej niż jest to potrzebne do bezpieczeństwa i diagnostyki.
- zdarzenia kontaktowe i dozwolone oznaczenia UTM — do 12 miesięcy; aplikacja okresowo usuwa starsze rekordy.
- dozwolone oznaczenia kampanii utrzymywane w pamięci sesji przeglądarki — do zamknięcia karty lub sesji.
- dane rezerwacji rozmowy — do 12 miesięcy po terminie spotkania, chyba że prowadzą do współpracy albo dłuższe przechowywanie jest potrzebne do wykonania umowy, obowiązków prawnych lub ochrony roszczeń; Google może przechowywać dane techniczne zgodnie z własnymi zasadami i ustawieniami konta.
8. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych lub ograniczenia ich przetwarzania,
- przenoszenia danych — gdy ma zastosowanie,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek dotyczący danych możesz przesłać na adres kontakt@businessos.pl.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale może być konieczne do otrzymania odpowiedzi, przygotowania oferty albo zawarcia i wykonania umowy. Niepodanie danych może uniemożliwić realizację tych działań.
10. Automatyczne decyzje i profilowanie
Dane nie są wykorzystywane do podejmowania wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Serwis nie prowadzi profilowania marketingowego ani remarketingu.
11. Terminarz Google Calendar
Terminarz jest zewnętrzną usługą Google i nie uruchamia się podczas zwykłego wejścia na stronę. Dopiero świadome wybranie opcji pokazania terminów powoduje załadowanie publicznej strony rezerwacji w osadzonym oknie. Wtedy Google może otrzymać adres IP, informacje o urządzeniu i przeglądarce, czas połączenia, stronę odsyłającą oraz identyfikatory zależne od ustawień przeglądarki i konta Google.
Dane wpisane podczas rezerwacji służą wyłącznie ustaleniu i obsłudze spotkania. Uruchomienie terminarza nie aktywuje zewnętrznego pomiaru reklamowego w serwisie. Jeżeli nie chcesz korzystać z zewnętrznego terminarza, możesz bez ograniczeń skorzystać z formularza, telefonu lub e-maila. Informacje o przetwarzaniu danych przez Google znajdują się w Polityce prywatności Google.
13. Zmiany polityki
Polityka może zostać zaktualizowana po zmianie funkcji serwisu, dostawców albo przepisów. Aktualna wersja jest zawsze publikowana pod tym samym adresem wraz z datą obowiązywania.