Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

JAREX TRADE s.r.o. (marka creanova)
Čujkovova 1714/21, Zábřeh
700 30 Ostrava, Republika Czeska

Biuro obsługi klientów w Polsce:
ul. Gustawa Morcinka 3, 43-400 Cieszyn

Kontakt w sprawach dotyczących danych osobowych:
E-mail: studio@creanova.pl
Telefon: +48 791 026 292 (PL) / +420 735 203 055 (CZ)

Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych możesz kontaktować się z nami bezpośrednio pod powyższymi danymi.

2. Jakie dane zbieramy i w jakim celu

2.1. Formularz kontaktowy i formularz bezpłatnej wyceny

Gdy wypełniasz formularz na naszej stronie, przetwarzamy dane, które sam podajesz:

• imię i nazwisko,
• adres e-mail,
• numer telefonu (jeśli podasz),
• nazwa firmy i miejscowość (jeśli podasz),
• treść wiadomości oraz informacje o planowanym projekcie (rodzaj usługi, zakres, przewidywany budżet, termin),
• informacja o tym, skąd dowiedziałeś się o naszej firmie (jeśli wskażesz).

Cel: udzielenie odpowiedzi na Twoje zapytanie, przygotowanie oferty i podjęcie działań zmierzających do zawarcia umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. W zakresie, w jakim kontaktujesz się w imieniu firmy, podstawą jest art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji handlowej.

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.

2.2. Kontakt telefoniczny i e-mailowy

Jeśli kontaktujesz się z nami telefonicznie lub mailowo, przetwarzamy dane zawarte w korespondencji oraz numer telefonu, z którego dzwonisz.

Podstawa prawna: art. 6 ust. 1 lit. b lub lit. f RODO - jak wyżej.

Nie nagrywamy rozmów telefonicznych.

2.3. Ochrona przed spamem

Formularze na naszej stronie zabezpieczone są usługą Cloudflare Turnstile, która weryfikuje, czy formularz wypełnia człowiek, a nie automat. W tym celu przetwarzany jest adres IP oraz informacje o Twojej przeglądarce i sposobie interakcji ze stroną.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na ochronie serwisu przed nadużyciami i spamem.

2.4. Dane techniczne i logi serwera

Serwer, na którym działa nasza strona, automatycznie zapisuje standardowe informacje techniczne: adres IP, datę i godzinę zapytania, typ przeglądarki i systemu operacyjnego, adres strony odsyłającej.

Cel: zapewnienie bezpieczeństwa i prawidłowego działania serwisu, diagnostyka awarii.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

2.5. Realizacja umowy

Jeśli nawiążemy współpracę, przetwarzamy dodatkowo dane niezbędne do jej realizacji i rozliczenia: dane firmy, numer identyfikacji podatkowej, adres, dane osób kontaktowych, dane dostępowe do systemów objętych zleceniem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).

3. Pliki cookies i technologie śledzące

3.1. Czym są pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania strony. Używamy ich, aby zapewnić poprawne działanie serwisu, a za Twoją zgodą - także do analizy ruchu i działań marketingowych.

3.2. Zarządzanie zgodami

Przy pierwszej wizycie wyświetlamy baner zgody obsługiwany przez narzędzie CookieScript. Do momentu wyrażenia zgody nie uruchamiamy żadnych cookies analitycznych ani marketingowych - stosujemy mechanizm Google Consent Mode v2, w którym wszystkie kategorie zgód są domyślnie ustawione na „odrzucone".

Swoją decyzję możesz w każdej chwili zmienić, klikając ikonę zarządzania zgodami dostępną na stronie, a także usuwając pliki cookies w ustawieniach przeglądarki.

3.3. Kategorie plików cookies

Niezbędne - konieczne do działania serwisu, zapamiętania Twojej decyzji o zgodach i zabezpieczenia formularzy. Nie wymagają zgody.

Nazwa	Dostawca	Cel	Czas przechowywania
CookieScriptConsent	CookieScript	Zapamiętanie decyzji o zgodach	12 miesięcy
cf_clearance	Cloudflare	Weryfikacja antybotowa	do 12 miesięcy
wordpress_*, wp-settings-*	WordPress	Sesja zalogowanego użytkownika (dotyczy wyłącznie redaktorów strony)	do 12 miesięcy

Analityczne - pozwalają nam zrozumieć, jak korzystasz ze strony: które podstrony odwiedzasz, jak długo na nich pozostajesz, skąd trafiłeś do serwisu. Wymagają zgody.

Nazwa	Dostawca	Cel	Czas przechowywania
_ga	Google	Rozróżnianie użytkowników	2 lata
_ga_<ID>	Google	Utrzymanie stanu sesji	2 lata

Marketingowe - służą do mierzenia skuteczności kampanii reklamowych i prezentowania Ci dopasowanych reklam. Wymagają zgody.

Nazwa	Dostawca	Cel	Czas przechowywania
_gcl_au	Google	Pomiar skuteczności reklam Google Ads	90 dni

Lista może ulegać zmianom wraz z rozwojem serwisu. Aktualny stan zawsze znajdziesz w panelu zarządzania zgodami.

3.4. Narzędzia, z których korzystamy

Google Tag Manager - narzędzie do zarządzania kodami analitycznymi i marketingowymi. Samo w sobie nie zbiera danych osobowych, ale umożliwia uruchamianie narzędzi wymienionych niżej.

Google Analytics 4 - analiza ruchu w serwisie. Korzystamy z anonimizacji adresów IP. Zbierane dane obejmują m.in. odwiedzane podstrony, źródło wejścia, przybliżoną lokalizację (na poziomie miasta), typ urządzenia oraz zdarzenia takie jak wysłanie formularza czy kliknięcie w numer telefonu.

Google Ads - pomiar skuteczności naszych kampanii reklamowych i prezentowanie reklam osobom, które odwiedziły naszą stronę.

Dostawcą powyższych narzędzi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• dostawca hostingu - LH.PL Sp. z o.o.: NIP 7831711517, REGON 302693647 oraz KRS 0000503852. Siedziba firmy znajduje się pod adresem: pl. Wolności 6 lok. 4, 61-738 Poznań
• Google Ireland Limited - narzędzia analityczne i reklamowe,
• Cloudflare, Inc. - ochrona serwisu i weryfikacja antybotowa,
• CookieScript - obsługa banera zgód,
• dostawca poczty elektronicznej - obsługa korespondencji,
• biuro rachunkowe i doradcy - w zakresie rozliczeń, jeśli doszło do zawarcia umowy,
• organy publiczne - wyłącznie gdy wynika to z przepisów prawa.

Nie sprzedajemy Twoich danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców to podmioty amerykańskie (Google LLC, Cloudflare, Inc.), co może wiązać się z przekazaniem danych poza EOG.

Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-U.S. Data Privacy Framework lub - gdy dostawca nie jest objęty tym mechanizmem - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi środkami zabezpieczającymi.

6. Jak długo przechowujemy dane

Rodzaj danych	Okres przechowywania
Zapytania przez formularz, które nie doprowadziły do współpracy	12 miesięcy od ostatniego kontaktu
Korespondencja e-mailowa	24 miesiące od zakończenia korespondencji
Dane związane z realizacją umowy	przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń
Dokumenty księgowe	przez okres wymagany przepisami podatkowymi i o rachunkowości
Logi serwera	do 12 miesięcy
Dane w narzędziach analitycznych	zgodnie z ustawieniami retencji, maksymalnie 14 miesięcy

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych - w zakresie danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do organu nadzorczego.

Aby skorzystać z tych praw, napisz na studio@creanova.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.

8. Organ nadzorczy

Skargę dotyczącą przetwarzania danych możesz wnieść do organu nadzorczego właściwego dla administratora:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7, Republika Czeska
www.uoou.cz

Masz również prawo wnieść skargę do organu nadzorczego w państwie swojego zwykłego pobytu. Dla osób z Polski jest to:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl

9. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Jeśli wyrazisz zgodę na cookies marketingowe, narzędzia reklamowe mogą tworzyć profile Twoich zainteresowań na potrzeby wyświetlania dopasowanych reklam. Zgodę tę możesz wycofać w każdej chwili.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia protokołem SSL/TLS, kontrolę dostępu do systemów, regularne kopie zapasowe oraz aktualizacje oprogramowania.

11. Linki do innych serwisów

Nasza strona zawiera odnośniki do serwisów zewnętrznych, m.in. do stron zrealizowanych przez nas projektów oraz do naszych profili w mediach społecznościowych. Nie odpowiadamy za praktyki prywatności tych serwisów - zachęcamy do zapoznania się z ich własnymi politykami.

12. Zmiany polityki prywatności

Politykę możemy aktualizować w związku ze zmianami w przepisach lub w sposobie działania serwisu. Data ostatniej aktualizacji podana jest na początku dokumentu. Zachęcamy do okresowego sprawdzania jej treści.