Polityka prywatności.
Tu dowiesz się, kto odpowiada za Twoje dane, po co ich używamy, komu je powierzamy i jakie masz prawa. Piszemy prosto, bez prawniczego żargonu, tam gdzie się da.
1Administrator danych
Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje, jak i po co są one przetwarzane, jest Mateusz Poliwodziński, prowadzący działalność pod marką Brand Pulse, adres do korespondencji: ul. Sabały 7/7, 85-794 Bydgoszcz (dalej: „Brand Pulse”, „my”).
W każdej sprawie dotyczącej danych osobowych możesz napisać do nas na adres kontakt@brandpulse.pl, telefonicznie: 735 380 015 lub listownie na adres: ul. Sabały 7/7, 85-794 Bydgoszcz.
Nie powołaliśmy inspektora ochrony danych (IOD), bo przepisy nas do tego nie zobowiązują. Wszystkie sprawy obsługujemy pod adresem podanym wyżej.
2Jakie dane zbieramy
Przetwarzamy tylko te dane, które sam nam przekażesz, oraz podstawowe dane techniczne potrzebne do działania strony:
- dane z zapytania, czyli formularza, e-maila lub rozmowy telefonicznej: imię, adres e-mail, nazwa i branża firmy, wybrane usługi, termin startu, treść wiadomości, a także numer telefonu, jeśli go podasz,
- dane z prośby o darmowy audyt: imię, adres e-mail, branża i link do profilu w social mediach lub strony, którą mamy ocenić,
- dane potrzebne do współpracy, jeśli podpiszemy umowę: imię i nazwisko, nazwa firmy, adres, NIP, dane do faktury i do kontaktu,
- dane techniczne zapisywane automatycznie przez serwer, na którym działa strona (tzw. logi): adres IP, data i godzina wizyty, rodzaj przeglądarki i adres odwiedzanej podstrony,
- dane z social mediów, jeśli napiszesz do nas lub skomentujesz nasz profil: nazwa profilu i treść wiadomości lub komentarza.
Nie zbieramy danych szczególnych kategorii (np. o zdrowiu) i prosimy, żebyś nie przesyłał ich w wiadomościach.
3Cele i podstawy prawne
Każde przetwarzanie danych musi mieć podstawę w przepisach. Poniżej znajdziesz nasze cele i odpowiadające im podstawy z RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie, przygotowanie wyceny, oferty lub darmowego audytu | art. 6 ust. 1 lit. b RODO, czyli działania na Twoje żądanie przed zawarciem umowy, a gdy piszesz w imieniu firmy: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes, czyli kontakt z osobą reprezentującą klienta) |
| Zawarcie i wykonanie umowy, rozliczenia | art. 6 ust. 1 lit. b RODO, a w przypadku osób kontaktowych klienta: art. 6 ust. 1 lit. f RODO |
| Wystawianie faktur i prowadzenie księgowości | art. 6 ust. 1 lit. c RODO, czyli obowiązek wynikający z przepisów podatkowych i o rachunkowości |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w ochronie przed roszczeniami |
| Zapewnienie działania i bezpieczeństwa strony (logi serwera) | art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w ochronie strony przed atakami i nadużyciami |
| Kontakt przez nasze profile w social mediach | art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w komunikacji z osobami, które się do nas zwracają |
Nie wysyłamy newslettera ani reklam e-mailowych. Jeśli kiedyś zechcemy to robić, zapytamy Cię najpierw o zgodę.
4Jak działają formularze
Formularz zapytania i formularz darmowego audytu wysyłają dane przez nasz serwer u dostawcy hostingu (OVH) wyłącznie jako wiadomość e-mail na adres kontakt@brandpulse.pl. Nie zapisujemy ich w żadnej bazie danych na serwerze.
Formularz zawiera ukryte pole i prosty pomiar czasu wypełniania, które chronią nas przed spamem od automatów. Nie służą one do śledzenia ani identyfikowania Ciebie.
Jeśli wysłanie się nie uda, formularz może otworzyć Twój program pocztowy z gotową wiadomością. Wtedy to Ty decydujesz, czy ją wysłać.
5Komu przekazujemy dane
Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych. Dostęp do nich mogą mieć tylko podmioty, które pomagają nam prowadzić działalność i działają na nasze polecenie:
- dostawca hostingu, domeny i poczty e-mail: OVH Sp. z o.o. z siedzibą we Wrocławiu (serwery w Unii Europejskiej),
- dostawcy narzędzi do poczty i pracy biurowej, z których korzystamy przy obsłudze korespondencji, np. Google Ireland Limited,
- biuro rachunkowe, jeśli powierzymy mu księgowość, oraz kancelaria prawna, gdyby była potrzebna,
- operatorzy platform społecznościowych (np. Meta, TikTok, LinkedIn), gdy kontaktujesz się z nami przez te serwisy,
- organy publiczne, np. urząd skarbowy czy sąd, wyłącznie wtedy, gdy wymagają tego przepisy.
6Przekazywanie danych poza EOG
Staramy się, żeby Twoje dane pozostawały w Europejskim Obszarze Gospodarczym (EOG). Niektórzy dostawcy, np. Google czy operatorzy social mediów, mogą jednak przetwarzać dane także w USA lub innych krajach poza EOG. W takim przypadku odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, w tym programu EU–US Data Privacy Framework, albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45 i 46 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
7Jak długo przechowujemy dane
- Zapytania i prośby o audyt, po których nie powstała umowa: przez czas prowadzenia rozmów, a potem maksymalnie 12 miesięcy, gdybyś chciał do nich wrócić. Możesz poprosić o wcześniejsze usunięcie.
- Dane związane z umową: przez czas współpracy, a potem do upływu terminów przedawnienia roszczeń (co do zasady 3 lata, a w niektórych sprawach 6 lat).
- Faktury i dokumenty księgowe: przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.
- Logi serwera: przez krótki czas wynikający z ustawień usługi hostingowej, potrzebny do zapewnienia bezpieczeństwa.
- Wiadomości w social mediach: dopóki są dostępne w serwisie, chyba że wcześniej je usuniemy lub Ty je usuniesz.
8Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania, czyli poprawienia nieprawidłowych danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, czyli otrzymania ich w formacie nadającym się do odczytu przez komputer, jeśli przetwarzamy je na podstawie umowy (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO).
Żeby skorzystać z tych praw, napisz na kontakt@brandpulse.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
9Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez adresu e-mail lub innego sposobu kontaktu nie będziemy mogli odpowiedzieć na Twoje zapytanie. Przy zawarciu umowy podanie danych jest konieczne do jej podpisania i wystawienia faktury.
10Profilowanie i automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy Cię w rozumieniu art. 22 RODO.
13Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie ze stroną (HTTPS), zabezpieczone hasłami konta pocztowe i dostęp do danych ograniczony wyłącznie do osób, które ich potrzebują do pracy.
14Zmiany polityki
Możemy aktualizować tę politykę, np. gdy zmienią się przepisy albo sposób działania strony. Aktualna wersja jest zawsze dostępna na tej podstronie, a u góry znajdziesz datę, od której obowiązuje.
12Nasze profile w social mediach
Prowadzimy profile firmowe m.in. na Instagramie, Facebooku, TikToku i LinkedIn. Gdy je odwiedzasz, piszesz do nas lub zostawiasz komentarz, Twoje dane przetwarza także operator danego serwisu, na zasadach opisanych w jego polityce prywatności. W zakresie statystyk profilu na Facebooku i Instagramie jesteśmy współadministratorem danych razem z Meta Platforms Ireland Limited.
Linki do zewnętrznych serwisów prowadzą poza naszą stronę. Za ich zasady prywatności odpowiadają ich operatorzy.