Polityka prywatności

Administratorem danych osobowych jest Maciej Kick, prowadzący działalność gospodarczą pod firmą KICK IT Maciej Kick, NIP 8792727146, adres wykonywania działalności: ul. Paderewskiego 8/2, 87-140 Chełmża, dalej Administrator.

Kontakt w sprawach dotyczących prywatności: maciej.kick@gmail.com.

W zależności od sposobu korzystania z serwisu możemy przetwarzać:

• imię i nazwisko, adres e-mail, nazwę firmy, numer telefonu i treść wiadomości;
• informację o udzieleniu lub wycofaniu zgody marketingowej oraz wersję przedstawionej treści zgody;
• dane dotyczące rezerwacji rozmowy, w tym imię, nazwisko, adres e-mail i termin;
• skrót HMAC adresu IP używany do ograniczania nadużyć, czas żądania, adres odwiedzanej strony oraz informacje o przeglądarce, urządzeniu i systemie operacyjnym;
• informacje o wyborze języka, motywu i ustawień prywatności;
• informacje o korzystaniu z serwisu, jego wydajności i identyfikatory cookies, jeżeli udzielisz odpowiedniej zgody analitycznej lub marketingowej.

Dane otrzymujemy bezpośrednio od Ciebie, z Twojej przeglądarki, przez formularze kontaktowe Facebooka i Instagrama udostępniane przez Meta albo, gdy rezerwujesz rozmowę, za pośrednictwem usługi Google Calendar.

Nie prosimy o przekazywanie w formularzu danych szczególnych kategorii, haseł, danych dostępowych ani informacji poufnych, które nie są potrzebne do obsługi zapytania.

Wyświetlanie serwisu, bezpieczeństwo i przeciwdziałanie nadużyciom

Podstawą jest art. 6 ust. 1 lit. f RODO. Uzasadniony interes Administratora polega na zapewnieniu bezpieczeństwa, dostępności oraz ochronie serwisu przed spamem i nadużyciami. Podczas obsługi żądania adres IP jest przekształcany za pomocą funkcji HMAC z tajnym kluczem. W trwałym magazynie formularza nie zapisujemy surowego adresu IP, tylko jego skrót HMAC oraz osobny skrót HMAC znormalizowanego adresu e-mail. Skróty służą do egzekwowania limitu 5 prób w 15 minut i co najwyżej jednej wysyłki w 30 sekund. Wygasłe wpisy limitów są usuwane automatycznie. Techniczne logi Vercel mogą zawierać dane połączenia i są przechowywane przez okres wynikający z aktywnej konfiguracji konta, tylko tak długo, jak jest to potrzebne do bezpieczeństwa, diagnostyki oraz działania serwisu.

Odpowiedź na zapytanie i działania przed zawarciem umowy

Jeżeli kontaktujesz się we własnym imieniu, podstawą jest art. 6 ust. 1 lit. b RODO. Jeżeli działasz w imieniu firmy lub organizacji, podstawą jest art. 6 ust. 1 lit. f RODO, a uzasadniony interes polega na prowadzeniu korespondencji biznesowej i udzieleniu odpowiedzi. Zgłoszenie z formularza na kickeffect.com jest najpierw trwale zapisywane wraz ze stanem dwóch dostaw e-mail. Nieudane dostawy są ponawiane. Zgłoszenie, stan dostaw i powiązane potwierdzenia techniczne są usuwane przez codzienne zadanie retencji po 24 miesiącach od wysłania formularza, chyba że obowiązek prawny lub konieczność ochrony roszczeń uzasadnia dalsze przechowywanie poza tym magazynem. Możesz wcześniej zażądać usunięcia danych, jeżeli nie istnieje inna podstawa przetwarzania.

Zapytania z formularzy Facebooka i Instagrama

Po wysłaniu formularza Meta otrzymujemy imię i nazwisko, adres e-mail, numer telefonu oraz odpowiedzi o firmie, potrzebach i terminie realizacji. Kontaktujemy się telefonicznie lub e-mailem w sprawie tego zapytania, zakresu i wyceny. Podstawy prawne są takie same jak dla odpowiedzi na zapytanie opisanej powyżej. Samo wysłanie formularza nie zapisuje Cię do newslettera ani nie oznacza zgody na niezwiązany z zapytaniem marketing.

Zgłoszenia z Meta obsługujemy ręcznie w panelu Meta i w pobranych zestawieniach. Nie trafiają automatycznie do systemu formularza na kickeffect.com ani do jego wysyłek Resend. Pobrane kopie i prowadzoną przez nas korespondencję usuwamy ręcznie najpóźniej po 24 miesiącach od zgłoszenia, chyba że obowiązek prawny lub konkretna potrzeba ochrony roszczeń uzasadnia dalsze przechowywanie. Możesz wcześniej zażądać usunięcia danych, jeżeli nie istnieje inna podstawa przetwarzania. Okres dostępności danych w usługach Meta wynika również z zasad tej platformy.

Ochrona przed roszczeniami

Podstawą jest art. 6 ust. 1 lit. f RODO, a uzasadniony interes polega na ustaleniu, dochodzeniu lub obronie roszczeń. Dane mogą być przechowywane dłużej niż 24 miesiące tylko wtedy, gdy trwa postępowanie, istnieje konkretne ryzyko roszczenia albo obowiązek przechowywania wynika z prawa.

Marketing pocztą elektroniczną

Podstawą jest art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Dane wykorzystujemy do chwili wycofania zgody. Informację potrzebną do wykazania udzielenia i wycofania zgody przechowujemy do 24 miesięcy od jej wycofania.

Pomiar ruchu i wydajności

Podstawą jest art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Google Analytics 4, Vercel Web Analytics i Vercel Speed Insights, jeżeli są skonfigurowane, uruchamiamy dopiero po udzieleniu zgody analitycznej. Wycofanie zgody zatrzymuje dalsze zbieranie danych. Dane użytkowników i zdarzeń w Google Analytics 4 przechowujemy przez 14 miesięcy, bez odnawiania okresu przy kolejnej aktywności. Wycofanie zgody samo w sobie nie usuwa wcześniej zebranych danych; możesz skorzystać z praw opisanych poniżej. Zagregowane informacje, których nie można powiązać z konkretną osobą, mogą pozostać w statystykach.

Pomiar reklam Meta

Podstawą jest art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Skonfigurowany Meta Pixel uruchamiamy wyłącznie po zgodzie marketingowej. Przekazuje odsłony i informację o skutecznym wysłaniu formularza na stronie wraz z technicznymi informacjami o przeglądarce i połączeniu. Wycofanie zgody zatrzymuje dalszy pomiar na stronie. Przechowywanie danych przez Meta odbywa się zgodnie z zasadami tej platformy.

Obsługa rezerwacji rozmowy

Podstawą jest art. 6 ust. 1 lit. b RODO, jeżeli rezerwacja służy działaniom przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO w przypadku korespondencji biznesowej. Dane przechowujemy do 24 miesięcy od rozmowy lub zakończenia związanej z nią korespondencji.

Jeżeli zapytanie prowadzi do zawarcia umowy, dalsze zasady przetwarzania danych mogą wynikać z tej umowy i obowiązków prawnych Administratora.

Dane mogą być przekazywane:

• Vercel Inc. (Otwiera się w nowej karcie), jako dostawcy hostingu, logów technicznych, Web Analytics i Speed Insights;
• Resend Inc. (Otwiera się w nowej karcie), jako podmiotowi przetwarzającemu na podstawie umowy DPA, który dostarcza wewnętrzne powiadomienie z treścią zgłoszenia oraz ograniczone potwierdzenie dla nadawcy bez pełnej wiadomości i numeru telefonu; w razie niepowodzenia dostawa może być ponawiana;
• Google (Otwiera się w nowej karcie), jako dostawcy poczty elektronicznej, Google Calendar oraz, po zgodzie analitycznej, Google Analytics 4;
• Meta Platforms Ireland Limited (Otwiera się w nowej karcie), jako dostawcy formularzy kontaktowych Facebooka i Instagrama oraz, po zgodzie marketingowej, narzędzia Meta Pixel;
• dostawcom obsługi IT działającym na podstawie umowy i udokumentowanych instrukcji;
• doradcom prawnym lub księgowym, gdy jest to potrzebne do ochrony praw albo wykonania obowiązku;
• organom publicznym, gdy obowiązek udostępnienia danych wynika z prawa.

Imię i nazwisko, e-mail, numer telefonu oraz treść wiadomości z formularza na kickeffect.com nie są przesyłane jako parametry zdarzeń do Google Analytics 4, Google Tag Manager ani Meta Pixel. Formularz kontaktowy w Facebooku lub Instagramie działa natomiast na platformie Meta, która przekazuje nam dane podane w tym formularzu.

Vercel, Resend, Google i Meta mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach poza Europejskim Obszarem Gospodarczym. Administrator korzysta z usług objętych odpowiednimi warunkami przetwarzania danych oraz mechanizmami przewidzianymi w rozdziale V RODO, w szczególności standardowymi klauzulami umownymi Komisji Europejskiej albo właściwą decyzją stwierdzającą odpowiedni stopień ochrony.

Informację o zastosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem.

Podstawowe działanie serwisu nie wymaga analitycznych ani marketingowych plików cookies.

• theme, localStorage: zapamiętuje wybrany wygląd do zmiany ustawienia albo usunięcia danych przeglądarki. Jest to funkcjonalne ustawienie wybrane przez użytkownika.
• ke-locale, localStorage: zapamiętuje wybrany język do zmiany ustawienia albo usunięcia danych przeglądarki. Jest to funkcjonalne ustawienie wybrane przez użytkownika.
• ke-privacy-consent, localStorage: zapamiętuje kategorie zgody, wersję i czas wyboru do zmiany preferencji, zmiany wersji mechanizmu zgód albo usunięcia danych przeglądarki. Zapis jest potrzebny, aby uszanować i zapamiętać decyzję użytkownika.
• Vercel Web Analytics: służy do zagregowanego pomiaru odsłon i zdarzeń. Uruchamia się tylko po zgodzie analitycznej.
• Vercel Speed Insights: służy do pomiaru parametrów ładowania i działania strony. Uruchamia się tylko po zgodzie analitycznej.
• Google Analytics 4: po zgodzie analitycznej mierzy odsłony, przejścia do rezerwacji rozmowy i skuteczne wysłanie formularza na stronie. Korzysta z identyfikatorów cookies _ga i _ga_*, ustawionych na okres do 12 miesięcy bez odnawiania terminu przy kolejnej aktywności. Nie uruchamiamy Google Signals ani personalizacji reklam Google. Przed zgodą nie pobieramy tagu Google ani nie wysyłamy do niego pomiarów.

Meta Pixel: po skonfigurowaniu i zgodzie marketingowej mierzy odsłony i wysłanie formularza na stronie. Może zapisywać cookies _fbp i _fbc służące przypisaniu zdarzeń do reklam. Nie przesyłamy pól formularza w ramach zaawansowanego dopasowywania. Samo wejście na stronę po wysłaniu formularza w Meta nie jest liczone jako kolejne zapytanie.

Google Tag Manager jest technicznym narzędziem zarządzania tagami. Na start używamy bezpośredniej integracji Google Analytics 4. Aktywacja dodatkowych tagów wymaga odpowiedniej kategorii zgody i aktualizacji informacji o przetwarzaniu.

Zgodę można w każdej chwili zmienić przez link Ustawienia prywatności dostępny w stopce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Na warunkach określonych w RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy jest to prawnie właściwe;
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wycofania zgody w dowolnym momencie;
• bezwarunkowego sprzeciwu wobec marketingu bezpośredniego;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski można wysyłać na adres kontaktowy Administratora.

W formularzu na kickeffect.com podanie imienia i nazwiska, adresu e-mail oraz treści wiadomości jest potrzebne do wysłania i obsługi formularza. Bez tych danych nie będziemy mogli odpowiedzieć.

W formularzu kontaktowym na Facebooku lub Instagramie wymagamy imienia i nazwiska, numeru telefonu, adresu e-mail oraz odpowiedzi na oznaczone pytania. Służą przygotowaniu odpowiedzi i kontaktowi w sprawie zapytania. Bez wymaganych pól nie wyślesz tego formularza. Możesz zamiast tego napisać bezpośrednio na adres e-mail Administratora.

Na kickeffect.com nazwa firmy, numer telefonu i zgoda marketingowa są dobrowolne. Brak zgody marketingowej nie wpływa na możliwość wysłania zapytania ani skorzystania z usług.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Po zgodzie marketingowej Meta może łączyć zdarzenia z serwisu z informacjami na swojej platformie na zasadach opisanych w polityce prywatności Meta. Nie wykorzystujemy tego do podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne.

Polityka może zostać zaktualizowana w razie zmiany prawa, funkcji serwisu, dostawców lub celów przetwarzania. Aktualna wersja i data jej obowiązywania są publikowane na tej stronie. Dodanie lub istotna zmiana technologii opcjonalnej powoduje ponowne przedstawienie wyboru zgody.