Polityka prywatności i cookies

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, po co i w jaki sposób są one przetwarzane, jest:

CartGuardians to marka handlowa, pod którą ta firma świadczy usługi techniczne dla sklepów PrestaShop. We wszystkich sprawach dotyczących danych osobowych napisz na adres biuro@lemurstudio.pl — odpowiadamy na każdą wiadomość.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nie nakładają na nas takiego obowiązku.

• AIM Tomasz Gwiaździński
• ul. Romana Dmowskiego 101/39
• 60-204 Poznań, Polska
• NIP 7831626450
• e-mail: biuro@lemurstudio.pl

2. Jakie dane zbieramy

Zbieramy tylko to, co jest potrzebne, żeby odpowiedzieć na Twoje zapytanie i utrzymać stronę w działaniu.

Nie zbieramy danych szczególnych kategorii — takich jak informacje o zdrowiu czy poglądach — i prosimy, żeby nie umieszczać ich w treści wiadomości.

• Dane z formularza diagnozy: adres Twojego sklepu, wersja PrestaShop, rodzaj potrzeby, liczba produktów, orientacyjny budżet, adres e-mail, opcjonalnie numer telefonu oraz treść wiadomości, którą do nas napiszesz.
• Dane techniczne przeglądarki: adres IP, informacja o przeglądarce i urządzeniu oraz data i godzina wizyty. Trafiają do logów serwera i służą wyłącznie utrzymaniu strony oraz jej bezpieczeństwu.
• Dane statystyczne z plików cookies: to, jak korzystasz ze strony — które sekcje oglądasz, w co klikasz, skąd trafiłeś na stronę. Zbieramy je wyłącznie wtedy, gdy wyrazisz na to zgodę w banerze.

3. Po co przetwarzamy dane i na jakiej podstawie prawnej

Każdy cel ma swoją podstawę prawną w RODO, czyli w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 o ochronie danych osobowych.

Podanie danych jest dobrowolne, ale bez adresu e-mail i adresu sklepu nie jesteśmy w stanie przygotować diagnozy ani odpowiedzieć na zapytanie.

• Odpowiedź na zapytanie, przygotowanie diagnozy i oferty — art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy.
• Dalszy kontakt, prowadzenie i archiwizacja korespondencji oraz ewentualna obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes.
• Statystyka odwiedzin i pomiar skuteczności reklam — art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, w połączeniu z art. 399 ustawy Prawo komunikacji elektronicznej.
• Utrzymanie strony, jej bezpieczeństwo i odsiewanie automatycznych zgłoszeń — art. 6 ust. 1 lit. f RODO.
• Rozliczenia podatkowe i księgowe, jeżeli dojdzie do współpracy — art. 6 ust. 1 lit. c RODO, czyli obowiązek wynikający z przepisów.

4. Jak długo przechowujemy dane

Nie trzymamy danych dłużej, niż jest to potrzebne do celu, dla którego je zebraliśmy.

• Zapytania z formularza, które nie doprowadziły do współpracy: 12 miesięcy od ostatniego kontaktu, po czym je usuwamy.
• Dokumentacja współpracy i faktury: przez okres wymagany przepisami podatkowymi, czyli 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a w zakresie ewentualnych roszczeń — do czasu ich przedawnienia.
• Dane statystyczne w Google Analytics: nie dłużej niż 14 miesięcy.
• Dane w Microsoft Clarity: przez okres przechowywania określony przez dostawcę tego narzędzia.
• Logi serwera: przez krótki okres wynikający z ustawień dostawcy hostingu, wyłącznie do celów diagnostycznych i bezpieczeństwa.

5. Komu przekazujemy dane

Twoich danych nie sprzedajemy i nie udostępniamy innym firmom do ich własnych celów marketingowych. Korzystamy natomiast z dostawców usług, którzy przetwarzają dane w naszym imieniu i na podstawie zawartych z nami umów powierzenia:

Dane mogą też zostać udostępnione organom publicznym, jeżeli wymagają tego przepisy prawa.

• Vercel Inc. — hosting strony i obsługa formularza.
• Google (Google Ireland Limited oraz Google LLC) — poczta i arkusz, w którym rejestrujemy zapytania (Google Workspace), statystyka odwiedzin (Google Analytics) oraz kampanie reklamowe (Google Ads).
• Microsoft — narzędzie analityczne Microsoft Clarity.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców to firmy ze Stanów Zjednoczonych, więc Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795 z 10 lipca 2023 r.), a tam, gdzie ta decyzja nie znajduje zastosowania — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Informację o zabezpieczeniach zastosowanych wobec konkretnego przekazania możesz otrzymać, pisząc na biuro@lemurstudio.pl.

7. Pliki cookies i podobne technologie

Cookies to małe pliki zapisywane w Twojej przeglądarce. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) zapisujemy je i odczytujemy tylko wtedy, gdy wyrazisz na to zgodę. Wyjątkiem są informacje niezbędne do świadczenia usługi, o którą sam prosisz. Do samej zgody stosuje się przepisy o ochronie danych osobowych (art. 400 tej ustawy), więc musi być dobrowolna, świadoma i możliwa do wycofania.

Dopóki nie wyrazisz zgody, na Twoim urządzeniu nie uruchamiamy żadnych narzędzi analitycznych ani reklamowych — skrypty Google Analytics i Microsoft Clarity w ogóle się nie ładują. Zapisujemy wyłącznie sam Twój wybór, żeby nie pytać o niego przy każdej wizycie.

Swój wybór możesz zmienić lub cofnąć w dowolnym momencie — służy do tego przycisk „Ustawienia cookies” w stopce każdej strony. Cookies możesz również usuwać i blokować w ustawieniach swojej przeglądarki.

8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

Jeżeli przetwarzamy dane na podstawie Twojej zgody, możesz ją wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy przed jej wycofaniem. Aby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na biuro@lemurstudio.pl — odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

• prawo dostępu do swoich danych i otrzymania ich kopii,
• prawo do sprostowania danych, które są nieprawidłowe lub niekompletne,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych, które nam przekazałeś,
• prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• prawo do wycofania zgody w dowolnym momencie.

9. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Jeśli mieszkasz w innym państwie Unii Europejskiej, skargę możesz złożyć również do organu nadzorczego w kraju swojego zwykłego pobytu — we Francji jest to CNIL.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Jeżeli wyrazisz zgodę marketingową, narzędzia reklamowe Google mogą tworzyć uproszczone profile odbiorców na potrzeby wyświetlania reklam. Nie ma to wpływu na warunki naszej współpracy ani na ceny usług.

11. Bezpieczeństwo i zmiany tej polityki

Strona działa wyłącznie przez szyfrowane połączenie HTTPS, a dostęp do zapytań z formularza mają tylko osoby realizujące zlecenie po naszej stronie.

Jeżeli zmienimy zakres zbieranych danych, używane narzędzia albo cele przetwarzania, zaktualizujemy tę stronę i zmienimy datę podaną na jej początku. Przy istotnych zmianach dotyczących plików cookies poprosimy Cię o zgodę ponownie.