Polityka prywatności

1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: owli.co
2. Operatorem serwisu oraz Administratorem danych osobowych jest: Agencja Marketingowa OWLI Szymon Głogowski, ul. Franciszka Walczaka 25/36, 66-400 Gorzów Wielkopolski, NIP 777 286 92 56, REGON 382811231.
3. Adres kontaktowy poczty elektronicznej operatora: czesc@owli.co. Pod tym adresem możesz też skorzystać z praw opisanych w rozdziale 4.
4. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie oraz danych zbieranych automatycznie, opisanych w rozdziałach 6-9.
5. Serwis wykorzystuje dane osobowe w następujących celach i na następujących podstawach prawnych (art. 6 ust. 1 RODO):
   • obsługa zapytań wysłanych przez formularz kontaktowy lub e-mailem - na podstawie zgody wyrażonej w formularzu (lit. a), a gdy zapytanie dotyczy zawarcia umowy - działań podejmowanych na Twoje żądanie przed jej zawarciem (lit. b);
   • realizacja zamówionych usług - wykonanie umowy (lit. b);
   • prowadzenie newslettera, po uruchomieniu zapisu w Serwisie - zgoda (lit. a);
   • prezentacja oferty lub informacji, zapewnienie działania i bezpieczeństwa Serwisu - prawnie uzasadniony interes Administratora (lit. f);
   • statystyki odwiedzin oraz pomiar i dopasowanie reklam - zgoda wyrażona w banerze zgód (lit. a);
   • ustalenie, dochodzenie lub obrona roszczeń - prawnie uzasadniony interes Administratora (lit. f).
6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
   1. Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
   2. Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”) i danych w pamięci przeglądarki.
   3. Poprzez logi serwera, prowadzone przez dostawcę hostingu.

1. Połączenie z Serwisem jest szyfrowane (protokół HTTPS, certyfikat SSL/TLS). Dzięki temu dane osobowe wprowadzone na stronie zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Serwis nie zapisuje danych z formularza kontaktowego we własnej bazie danych ani w logach aplikacji. Dane te trafiają wyłącznie do skrzynki pocztowej zespołu Operatora i do systemu CRM Operatora.
3. Operator okresowo zmienia swoje hasła administracyjne.
4. W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
5. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

1. Serwis jest hostowany (technicznie utrzymywany) przez dostawcę hostingu Vercel Inc. z siedzibą w USA.
2. Dostawca hostingu przetwarza dane na zlecenie Operatora (powierzenie przetwarzania) wyłącznie w zakresie niezbędnym do utrzymania Serwisu, w tym dane z logów serwera opisane w rozdziale 6.
3. [DO UZUPEŁNIENIA: region serwerów, w którym przechowywane są dane i logi Serwisu, oraz okres przechowywania logów u dostawcy hostingu].

1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy, do zrealizowania obowiązków ciążących na Administratorze albo jeśli wyraziłeś na to zgodę. Dotyczy to takich grup odbiorców:
   • dostawca hostingu (Vercel Inc.) na zasadzie powierzenia,
   • dostawca poczty elektronicznej Google Workspace (Google Ireland Limited) na zasadzie powierzenia - przez tę pocztę Serwis wysyła zapytania z formularza do zespołu i w niej są przechowywane, a kopia zapasowa zapytań trafia do arkusza Google Sheets na koncie Operatora w Google Workspace,
   • dostawcy infrastruktury systemu CRM, w którym Operator prowadzi zapytania i współpracę z klientami (własna aplikacja Operatora APP.OWLI, utrzymywana na infrastrukturze Vercel Inc.) [DO UZUPEŁNIENIA: dostawca bazy danych systemu CRM Operatora i region przechowywania danych],
   • dostawca systemu wysyłki newslettera, po jego uruchomieniu [DO UZUPEŁNIENIA: nazwa dostawcy newslettera],
   • dostawca systemu zarządzania zgodami (CookieYes Limited), który prowadzi rejestr Twoich decyzji w banerze zgód (rozdział 7),
   • Google i Meta - wyłącznie po wyrażeniu zgody na pliki cookies analityczne lub marketingowe (rozdział 7),
   • Google (YouTube) i Spreaker - wyłącznie po kliknięciu w osadzony film lub odtwarzacz podcastu (rozdział 9).
2. Twoje dane osobowe przetwarzane są przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata. W szczególności:
   • dane z zapytań - przez czas potrzebny na udzielenie odpowiedzi i prowadzenie rozmów, a po zawarciu umowy - przez czas współpracy i do upływu terminu przedawnienia roszczeń,
   • dane przetwarzane na podstawie zgody (newsletter, pliki cookies analityczne i marketingowe) - do czasu wycofania zgody,
   • dane przetwarzane na podstawie prawnie uzasadnionego interesu - do czasu skutecznego sprzeciwu albo przedawnienia roszczeń,
   • decyzja zapisana w banerze zgód - 180 dni, po tym czasie Serwis zapyta ponownie.
3. Przysługuje Ci prawo żądania od Administratora:
   • dostępu do danych osobowych Ciebie dotyczących (art. 15 RODO),
   • ich sprostowania (art. 16 RODO),
   • usunięcia (art. 17 RODO),
   • ograniczenia przetwarzania (art. 18 RODO),
   • oraz przenoszenia danych (art. 20 RODO).
4. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na pliki cookies zmienisz przyciskiem „Ustawienia prywatności” w stopce Serwisu.
5. Przysługuje Ci prawo do złożenia sprzeciwu (art. 21 RODO) wobec przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO, czyli w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
6. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Podanie danych osobowych jest dobrowolne. W formularzu kontaktowym bez imienia i adresu e-mail nie będziemy mogli odpowiedzieć na zapytanie.
8. Po wyrażeniu zgody na pliki cookies marketingowe dane o korzystaniu z Serwisu mogą być wykorzystywane przez Google i Meta do profilowania w celu dopasowania reklam. [DO UZUPEŁNIENIA: czy Administrator podejmuje wobec użytkowników decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO].
9. Część dostawców (Vercel, Google, Meta) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA, a CookieYes Limited ma siedzibę w Wielkiej Brytanii. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec podmiotów nim objętych albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. [DO UZUPEŁNIENIA: potwierdzenie podstawy przekazania danych do USA dla każdego dostawcy].

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
2. Formularz kontaktowy zbiera:
   • imię i nazwisko (pole wymagane),
   • adres e-mail (pole wymagane) i numer telefonu (pole opcjonalne),
   • adres strony www firmy (pole opcjonalne),
   • obszar zainteresowań, czyli wybrane usługi (pole opcjonalne),
   • treść wiadomości (pole opcjonalne),
   • zgodę na przetwarzanie danych w celu odpowiedzi na zapytanie (wymagana),
   • adres strony Serwisu, z której wysłano formularz (dodawany automatycznie).
3. Dane z formularza kontaktowego są wysyłane wiadomością e-mail do zespołu Operatora (z konta Operatora w Google Workspace) i zapisywane w systemie CRM Operatora jako zapytanie. Kopia zapasowa zapytania (dane z formularza, data i stan obsługi) jest zapisywana w arkuszu Google Sheets na koncie Operatora w Google Workspace, dostępnym tylko dla zespołu Operatora, i przechowywana tak długo jak dane z zapytań (rozdział 4). Dane nie są zapisywane w bazie danych Serwisu ani w logach aplikacji.
4. Zapis na newsletter, po jego uruchomieniu w Serwisie, wymaga podania adresu e-mail i wyrażenia zgody na otrzymywanie newslettera. Adres jest przetwarzany w celu wysyłki newslettera do czasu wypisania się lub wycofania zgody. [DO UZUPEŁNIENIA: zakres pól formularza zapisu na newsletter i sposób potwierdzenia zapisu].
5. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
6. Żeby chronić formularz przed nadużyciami, Serwis liczy wysyłki z jednego adresu IP (najwyżej 5 w ciągu 10 minut). Licznik jest przechowywany tylko w pamięci serwera i znika najpóźniej po 10 minutach. Adres IP nie trafia do wiadomości e-mail, systemu CRM ani kopii zapasowej.
7. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu obsługi zapytania lub kontaktu handlowego. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

1. Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Przy każdym wejściu do Serwisu serwer dostawcy hostingu zapisuje informacje techniczne o połączeniu, w szczególności adres IP, czas żądania i adres odwiedzanej strony.
2. Dane te są wykorzystywane w celu administrowania Serwisem, zapewnienia jego bezpieczeństwa i diagnozowania błędów (prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO).
3. Logi aplikacji nie zawierają danych podanych w formularzu kontaktowym.

1. Google Tag Manager ładuje się od razu po wejściu do Serwisu, z sygnałami zgody ustawionymi domyślnie na „odrzucone” dla plików cookies analitycznych i reklamowych. Pliki cookies narzędzi opisanych w tym rozdziale są zapisywane w Twoim urządzeniu wyłącznie po wyrażeniu zgody w banerze zgód, w kategorii „Analityczne” albo „Marketingowe”. Bez zgody narzędzia Google mogą otrzymywać z Serwisu sygnały bez plików cookies (Google Consent Mode v2), np. informację o odsłonie strony i stanie zgody, bez zapisywania i odczytywania identyfikatorów w Twoim urządzeniu; dane reklamowe są wtedy redagowane [DO UZUPEŁNIENIA: włączenie redagowania danych reklamowych (Ads data redaction) w tagu CookieYes w kontenerze GTM - obecnie tag je wyłącza].
2. Serwis przekazuje narzędziom Google stan Twojej zgody w standardzie Google Consent Mode v2. Domyślnie, do czasu wyrażenia zgody, sygnały przechowywania danych analitycznych, funkcjonalnych i reklamowych (analytics_storage, functionality_storage, personalization_storage, ad_storage, ad_user_data, ad_personalization) mają wartość „odrzucone”. Zgoda na pliki analityczne włącza sygnały analityczne, funkcjonalne i personalizacji, a zgoda na pliki marketingowe - wszystkie trzy sygnały reklamowe.
3. Operator korzysta z Google Tag Manager (Google Ireland Limited / Google LLC) - narzędzia, które zarządza ładowaniem pozostałych narzędzi w Serwisie zgodnie z Twoją decyzją w banerze zgód.
4. Operator korzysta z systemu zarządzania zgodami CookieYes (CookieYes Limited, Milton Keynes, Wielka Brytania), ładowanego przez Google Tag Manager. Decyzję podejmujesz w banerze zgód Serwisu, a Serwis przekazuje ją do CookieYes. CookieYes zapisuje ją w rejestrze zgód (identyfikator zgody, kraj, stan zgody, data i godzina), żeby Administrator mógł wykazać, że zgoda została wyrażona (art. 7 ust. 1 RODO), oraz przekazuje stan zgody narzędziom Google (Google Consent Mode v2) i dopuszcza ich uruchomienie dopiero po zgodzie. Kopia decyzji trafia do niezbędnego ciasteczka cookieyes-consent (rozdział 8). [DO UZUPEŁNIENIA: okres przechowywania wpisów rejestru zgód w CookieYes].
5. Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics 4 (Google Ireland Limited / Google LLC) - w kategorii „Analityczne”. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
6. Operator stosuje Google Ads (Google Ireland Limited / Google LLC) do pomiaru skuteczności reklam i techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie - w kategorii „Marketingowe”. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.
7. Operator korzysta z piksela Meta (Meta Platforms Ireland Limited / Meta Platforms, Inc.) - w kategorii „Marketingowe”. Ta technologia powoduje, że serwisy Meta (Facebook, Instagram) wiedzą, że dana osoba w nich zarejestrowana korzysta z Serwisu. Bazują w tym wypadku na danych, wobec których same są administratorem, Operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisom Meta. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.

1. Serwis korzysta z plików cookies oraz z pamięci przeglądarki (localStorage).
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu niezbędne pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
4. Serwis stosuje pliki cookies w trzech kategoriach:
   1. Niezbędne - działanie strony, bezpieczeństwo i zapamiętanie Twojej decyzji w banerze zgód. Są zawsze aktywne i nie wymagają zgody.
   2. Analityczne - statystyki odwiedzin (Google Analytics), żeby wiedzieć, które treści są przydatne. Wymagają zgody.
   3. Marketingowe - pomiar skuteczności i dopasowanie reklam Google i Meta. Wymagają zgody.
5. Ciasteczko niezbędne owli_zgody zapisuje Twoją decyzję w banerze zgód: wersję zasad, wybrane kategorie i datę decyzji. Jest ważne przez 180 dni, po czym baner zapyta ponownie. Baner pojawi się wcześniej, jeśli zmienimy listę kategorii lub celów (nowa wersja zasad).
6. Ciasteczko niezbędne cookieyes-consent zapisuje system zarządzania zgodami CookieYes (rozdział 7): identyfikator zgody i stan każdej kategorii, zgodny z Twoją decyzją w banerze zgód. Jest ważne przez 365 dni. Jeśli masz je z wcześniejszej wizyty w Serwisie, a nie masz jeszcze ciasteczka owli_zgody, Serwis przyjmuje zapisaną w nim decyzję i nie pyta ponownie.
7. W pamięci przeglądarki (localStorage) Serwis zapisuje pod kluczem owli-motyw wybrany motyw strony (jasny, ciemny albo automatyczny). Ta informacja nie jest wysyłana do serwera i pozostaje w przeglądarce do czasu jej usunięcia.
8. Pliki cookies analityczne i marketingowe zapisują w Twoim urządzeniu Google i Meta, wyłącznie po wyrażeniu zgody w odpowiedniej kategorii. [DO UZUPEŁNIENIA: lista nazw tych plików cookies i okresów ich ważności po wdrożeniu narzędzi analitycznych i marketingowych].
9. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
10. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
11. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
12. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Ireland Limited / Google LLC) i Meta (Meta Platforms Ireland Limited / Meta Platforms, Inc.) - wyłącznie po wyrażeniu zgody.

1. Filmy YouTube w Serwisie są wyświetlane jako zaślepka z obrazem. Dopiero po kliknięciu Serwis wczytuje odtwarzacz z domeny youtube-nocookie.com (Google). Od tej chwili Google otrzymuje Twój adres IP i informacje o odtwarzaniu oraz może zapisywać dane w Twoim urządzeniu zgodnie z własnymi zasadami. Do kliknięcia Serwis nie łączy się z YouTube.
2. Odtwarzacz odcinków podcastu ze Spreakera działa tak samo: do kliknięcia Serwis nie łączy się ze Spreakerem, a po kliknięciu wczytuje odtwarzacz z serwisu Spreaker, który otrzymuje Twój adres IP i informacje o odtwarzaniu.
3. Mapa dojazdu na stronie kontaktu to wyłącznie odnośnik do Map Google, bez osadzonej mapy. Google otrzymuje dane dopiero po przejściu do Map Google.
4. Odnośniki do profili OWLI w mediach społecznościowych (YouTube, Instagram, LinkedIn, Facebook) i do platform podcastowych są zwykłymi odnośnikami. Serwis nie osadza wtyczek tych serwisów, a dane trafiają do nich dopiero po przejściu na ich strony.
5. Czcionki są serwowane z serwera Serwisu. Serwis nie korzysta z Google Fonts ani innych zewnętrznych dostawców czcionek.
6. Wyszukiwarka strefy wiedzy działa w Twojej przeglądarce: pobiera indeks treści z Serwisu, a wpisywane frazy nie są wysyłane do serwera.

Przy pierwszej wizycie Serwis wyświetla baner zgód. Możesz zaakceptować wszystkie kategorie („Akceptuj wszystkie”), odrzucić kategorie opcjonalne („Odrzuć”) albo wybrać je osobno („Ustawienia”). Swoją decyzję możesz zmienić w każdej chwili przyciskiem „Ustawienia prywatności” w stopce Serwisu. Wycofanie zgody działa na przyszłość.

Jeśli użytkownik nie chce otrzymywać plików cookies, może również zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów bezpieczeństwa i utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.

W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:

• Edge (otwiera się w nowej karcie)
• Chrome (otwiera się w nowej karcie)
• Safari (otwiera się w nowej karcie)
• Firefox (otwiera się w nowej karcie)
• Opera (otwiera się w nowej karcie)

Urządzenia mobilne:

• Android (otwiera się w nowej karcie)
• Safari (iOS) (otwiera się w nowej karcie)