Polityka prywatności.

§ 1

Administrator danych osobowych

We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami w dowolny z powyższych sposobów.

§ 2

Cel i podstawa prawna przetwarzania danych

Przetwarzamy Twoje dane osobowe wyłącznie w określonych celach i w oparciu o odpowiednią podstawę prawną:

• Obsługa zapytań kontaktowych — odpowiedź na wiadomości przesłane przez formularz kontaktowy lub e-mail (art. 6 ust. 1 lit. b lub f RODO).
• Realizacja usług — dane niezbędne do świadczenia usług zamówionych przez Klienta (art. 6 ust. 1 lit. b RODO).
• Marketing własnych usług — informowanie o ofercie Tanza, wyłącznie za Twoją zgodą lub w ramach prawnie uzasadnionego interesu (art. 6 ust. 1 lit. a lub f RODO).
• Analiza ruchu i optymalizacja serwisu — działania analityczne pozwalające ulepszać funkcjonowanie witryny, wyłącznie po wyrażeniu zgody na cookies analityczne (art. 6 ust. 1 lit. a RODO).
• Obowiązki prawne — przechowywanie dokumentów księgowych i faktur zgodnie z przepisami podatkowymi (art. 6 ust. 1 lit. c RODO).

§ 3

Zakres przetwarzanych danych

W zależności od celu przetwarzania możemy zbierać następujące dane:

• imię i nazwisko lub nazwa firmy,
• adres e-mail i numer telefonu,
• adres IP i dane dotyczące aktywności w serwisie (pliki cookies, logi serwera),
• dane do wystawiania faktur (NIP, adres firmy) — wyłącznie w ramach realizacji zamówienia.

Nie przetwarzamy danych szczególnych kategorii (danych wrażliwych) w rozumieniu art. 9 RODO.

§ 4

Odbiorcy danych osobowych

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom, z którymi współpracujemy, na podstawie umów powierzenia przetwarzania danych:

• dostawca serwerów — utrzymanie infrastruktury, na której działa Serwis (serwery zlokalizowane na terenie Unii Europejskiej),
• Cloudflare — ochrona przed atakami i przyspieszenie transmisji; cały ruch do Serwisu przechodzi przez tę warstwę, w związku z czym przetwarzane są w niej techniczne dane połączenia, w tym adres IP,
• dostawca poczty elektronicznej — dostarczenie wiadomości wysłanej przez formularz kontaktowy,
• biuro rachunkowe — wyłącznie dane niezbędne do rozliczeń,
• dostawcy narzędzi reklamowych — wyłącznie w zakresie udzielonej zgody marketingowej, na zasadach opisanych w § 8.

Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to wyłącznie przy zapewnieniu odpowiednich zabezpieczeń — na podstawie decyzji Komisji Europejskiej o adekwatności (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Nie sprzedajemy Twoich danych i nie udostępniamy ich podmiotom trzecim w celach innych niż opisane powyżej.

§ 5

Okres przechowywania danych

• dane z formularza kontaktowego — do czasu odpowiedzi na zapytanie lub do odwołania zgody,
• dane związane z realizacją usługi — przez czas trwania umowy i do 3 lat po jej zakończeniu (roszczenia cywilne),
• dokumenty księgowe — przez 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi,
• dane analityczne (cookies) — maksymalnie 12 miesięcy od wyrażenia zgody,
• zapytania ofertowe wraz z danymi kontaktowymi — 12 miesięcy od ostatniego kontaktu, po czym są usuwane,
• dane osób, które wyraziły zgodę marketingową — do czasu wycofania tej zgody; po wycofaniu usuwamy je w ciągu 30 dni,
• zbiorcze dane o odwiedzinach Serwisu (bez adresu IP) — maksymalnie 24 miesiące.

§ 6

Twoje prawa

Zgodnie z RODO przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Masz również prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni.

§ 7

Pliki cookies

Serwis tanza.pl używa plików cookies — małych plików tekstowych zapisywanych na Twoim urządzeniu przez przeglądarkę internetową. Przy pierwszej wizycie panel zgody pozwala zaakceptować wybrane kategorie plików cookie.

Stosujemy następujące rodzaje cookies:

• Niezbędne — zapewniają prawidłowe działanie serwisu; nie wymagają zgody (art. 6 ust. 1 lit. f RODO).
• Analityczne — pozwalają analizować ruch i zachowanie użytkowników; wymagają zgody (art. 6 ust. 1 lit. a RODO).
• Marketingowe — służą do personalizacji reklam; wymagają zgody (art. 6 ust. 1 lit. a RODO).

W Serwisie stosujemy wyłącznie własne pliki cookies (first-party). Poniżej pełna lista:

• cookie_consent_v1 — niezbędne, 12 miesięcy. Zapamiętuje Twoją decyzję w panelu zgód, żeby nie pytać przy każdej wizycie.
• consent — niezbędne, 12 miesięcy. Przekazuje serwerowi Twoją decyzję dotyczącą kategorii „Marketing”.
• trk_sesja — niezbędne, na czas sesji. Zapobiega policzeniu jednej wizyty kilka razy. Nie zawiera żadnego identyfikatora — wyłącznie stałą wartość.
• src_tmp — niezbędne, na czas sesji. Zapamiętuje, z jakiego kanału trafiłeś do Serwisu (np. wyszukiwarka, media społecznościowe). Znika po zamknięciu przeglądarki.
• src — marketingowe, 90 dni. To samo co wyżej, ale zapamiętane trwale. Zapisujemy je wyłącznie po wyrażeniu zgody na kategorię „Marketing”. Po wycofaniu zgody jest natychmiast usuwane.

Statystyka odwiedzin prowadzona jest w sposób zanonimizowany: nie zapisujemy Twojego adresu IP ani pełnego identyfikatora przeglądarki, nie tworzymy profili zachowań, nie mierzymy przewijania, czasu na stronie ani kliknięć i nie łączymy danych pomiędzy różnymi witrynami. Dane służą wyłącznie do zbiorczej statystyki dla właściciela Serwisu i nie są udostępniane podmiotom trzecim. Z tego powodu pomiar oglądalności prowadzimy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a nie zgody.

Możesz w każdej chwili zmienić lub wycofać swoją zgodę poniższym przyciskiem albo poprzez ustawienia swojej przeglądarki.

§ 8

Narzędzia analityczne i marketingowe

Po wyrażeniu zgody na kategorię „Analityka i wydajność” lub „Marketing” w Serwisie mogą zostać uruchomione narzędzia takie jak Google Analytics, Google Ads lub Meta Pixel — wyłącznie w zakresie, na jaki wyraziłeś zgodę.

Dopasowanie reklam — przekazanie adresu e-mail

Jeżeli wyraziłeś zgodę na kategorię „Marketing”, a wcześniej przekazałeś nam swój adres e-mail przez formularz kontaktowy, Twój adres może zostać przekazany do:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — w ramach funkcji Customer Match,
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia — w ramach funkcji Custom Audiences.

Celem jest wyświetlanie Ci dopasowanych reklam naszych usług oraz nieprzedstawianie ich osobom, które już są naszymi klientami. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Adres e-mail nigdy nie jest przekazywany w postaci jawnej. Przed wysłaniem jest przekształcany w nieodwracalny skrót kryptograficzny SHA-256, który pozwala wyłącznie na dopasowanie do istniejącego konta w danym serwisie reklamowym. Nie przekazujemy przy tym treści Twojej wiadomości, numeru telefonu ani informacji o tym, jakie strony przeglądałeś.

Google i Meta są w tym zakresie odrębnymi administratorami danych. Oba podmioty mają siedzibę w Irlandii (EOG); w zakresie, w jakim przekazują dane do Stanów Zjednoczonych, odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności (EU–US Data Privacy Framework) oraz standardowych klauzul umownych.

Zgodę możesz wycofać w każdej chwili — przyciskiem w § 7 lub pisząc na [email protected]. Po wycofaniu zgody Twój adres przestaje być uwzględniany w kolejnych przekazaniach danych. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

§ 9

Bezpieczeństwo danych

Zgodnie z art. 32 RODO stosujemy środki techniczne i organizacyjne odpowiadające ryzyku naruszenia Twoich praw. W szczególności:

• Szyfrowanie transmisji — cały ruch w Serwisie odbywa się przez HTTPS (SSL/TLS), co uniemożliwia podsłuchanie przesyłanych danych.
• Zapora sieciowa i ochrona przed atakami — serwer chroniony jest zaporą sieciową ograniczającą dostęp wyłącznie do niezbędnych usług, a ruch przychodzący przechodzi przez warstwę ochronną Cloudflare, filtrującą ruch automatyczny i próby przeciążenia serwisu (DDoS).
• Ograniczony dostęp do bazy danych — baza jest dostępna wyłącznie z serwera Serwisu, dla wydzielonego konta o uprawnieniach ograniczonych do tej jednej bazy. Nie jest wystawiona do internetu.
• Ochrona przed wstrzyknięciem kodu — wszystkie zapytania do bazy wykonywane są jako zapytania parametryzowane, co uniemożliwia atak typu SQL injection.
• Minimalizacja danych — w module statystyk nie zapisujemy adresów IP ani pełnych identyfikatorów przeglądarki. Zbieramy wyłącznie dane niezbędne do przygotowania oferty i prowadzenia zbiorczej statystyki.
• Pseudonimizacja — adres e-mail przekazywany do systemów reklamowych jest wcześniej przekształcany w nieodwracalny skrót SHA-256 (§ 8).
• Zabezpieczenie plików cookies — pliki zawierające dane techniczne oznaczone są flagami HttpOnly i SameSite, co ogranicza dostęp do nich ze strony skryptów i witryn zewnętrznych.
• Kontrola dostępu — dostęp do danych kontaktowych mają wyłącznie osoby, którym jest to niezbędne do obsługi zapytania, po uwierzytelnieniu.
• Kopie zapasowe — dobowe kopie bazy danych przechowywane poza publicznie dostępną częścią serwera, z ograniczonymi uprawnieniami do odczytu i automatycznym usuwaniem najstarszych.
• Automatyczne usuwanie danych — zadanie uruchamiane raz na dobę usuwa dane, których okres przechowywania z § 5 upłynął. Nie polegamy na tym, że ktoś o tym pamięta.

Jeżeli mimo tych środków dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.

§ 10

Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w związku ze zmianami przepisów prawa, rozwojem oferowanych usług lub wymogami technicznymi. O każdej istotnej zmianie poinformujemy poprzez aktualizację daty na górze tego dokumentu.

Zasady korzystania z serwisu opisuje osobny dokument — Regulamin.