Niezbędne mechanizmy działają bez zgody, ponieważ są potrzebne do bezpieczeństwa, obsługi formularza i zapamiętania ustawień. Google Analytics 4 oraz Google Ads są ładowane dopiero po aktywnym zaakceptowaniu odpowiedniej kategorii. Odrzucenie zgody nie uruchamia pomiaru Google. Wybór można w każdej chwili zmienić przez przycisk „Ustawienia cookies” w stopce.
1. Administrator danych
Administratorem danych osobowych jest PAWLINA LTD, działająca pod marką Pawlina Limited, numer spółki 11021379, zarejestrowana pod adresem Office 117B, 182-184 High Street North, London, United Kingdom, E6 2JA.
W sprawach dotyczących prywatności możesz skontaktować się bezpośrednio z administratorem przez podany adres e-mail.
2. Cele, dane i podstawy prawne
| CEL | ZAKRES DANYCH | PODSTAWA |
|---|---|---|
| Odpowiedź na zapytanie i przygotowanie oferty | Imię, firma, e-mail, telefon, adres strony, temat i treść wiadomości. | Art. 6 ust. 1 lit. b RODO, czyli działania na żądanie osoby przed zawarciem umowy. W uzasadnionym zakresie także art. 6 ust. 1 lit. f RODO, czyli sprawna obsługa korespondencji i ochrona przed roszczeniami. |
| Zawarcie i wykonanie umowy | Dane kontaktowe, dane firmy, ustalenia projektowe, dane rozliczeniowe i historia współpracy. | Art. 6 ust. 1 lit. b RODO. |
| Rozliczenia i obowiązki prawne | Dane identyfikacyjne, adresowe, podatkowe, informacje na fakturach i płatnościach. | Art. 6 ust. 1 lit. c RODO. |
| Automatyczny tester SEO i widoczności w AI | Wskazany publiczny URL, odpowiedź pobranej strony, robots.txt i sitemapy, czas testu oraz tymczasowy skrót adresu IP do ograniczenia nadużyć. | Art. 6 ust. 1 lit. b RODO w zakresie działania na żądanie użytkownika oraz art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na ochronie bezpłatnego narzędzia przed nadużyciem. |
| Bezpieczeństwo serwisu i diagnostyka | Adres IP, data i czas żądania, adres URL, kod odpowiedzi, informacje o przeglądarce i urządzeniu. | Art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na ochronie serwisu, wykrywaniu błędów i nadużyć. |
| Analityka strony | Identyfikatory internetowe, zdarzenia, źródło wizyty, informacje o urządzeniu i przybliżonej lokalizacji. | Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej, czyli zgoda. |
| Pomiar reklam i remarketing | Identyfikatory reklamowe, kliknięcia, wizyty, konwersje i dane o interakcji z reklamą. | Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej, czyli zgoda. |
Pawlina Limited nie sprzedaje danych osobowych. Dane z formularza nie są wykorzystywane do newslettera ani dodatkowego marketingu bez odrębnej podstawy prawnej.
3. Formularz, e-mail i telefon
Podanie danych w formularzu kontaktowym, konfiguratorze projektu lub formularzu do interpretacji wyniku testera jest dobrowolne. Imię lub nazwa, poprawny adres e-mail oraz podsumowanie zakresu są potrzebne do przygotowania odpowiedzi. Numer telefonu, nazwa firmy i adres strony są opcjonalne, chyba że bez adresu nie da się zweryfikować wskazanego problemu.
Formularz i konfigurator przesyłają wiadomość na skrzynkę kontakt@pawlinaltd.pl. Konfigurator oblicza w przeglądarce orientacyjny przedział planistyczny na podstawie wybranych odpowiedzi. Wynik nie jest ofertą ani decyzją wywołującą skutki prawne. Jeżeli użytkownik wybierze taką opcję, kopia podsumowania zostanie wysłana również na podany przez niego adres e-mail.
Tester SEO i widoczności w AI przetwarza wskazany publiczny adres URL wyłącznie podczas bieżącego testu. Serwer pobiera wskazaną podstronę, robots.txt i pierwszą sitemapę z tej samej domeny. Wpisany URL, treść pobranych stron i pełny wynik pojedynczego skanu nie są zapisywane w bazie Pawlina Limited.
Ochrona przed masowymi zapytaniami wykorzystuje skrót adresu IP oraz znaczniki czasu przechowywane tymczasowo po stronie serwera. Skrót służy wyłącznie do ograniczenia liczby testów i nie jest łączony z wynikiem ani wpisanym adresem URL.
Do anonimowego benchmarku zapisywane są wyłącznie: wynik łączny, wyniki czterech kategorii, typ analizowanej strony i data. Adres URL, adres IP oraz dane kontaktowe nie trafiają do zbioru benchmarkowego. Dane zbiorcze służą do wyliczania punktu odniesienia i mogą być przechowywane do 24 miesięcy.
Treść nie jest zapisywana w publicznej bazie strony. Serwer może jednak tworzyć techniczne logi dotyczące wysłania żądania. Formularze wykorzystują pole antyspamowe, kontrolę źródła żądania i krótkie ograniczenie liczby wysyłek. Mechanizmy te nie wymagają cookies marketingowych.
Przy zwykłym zapytaniu formularz nie wyświetla pola „zgadzam się na przetwarzanie danych”, ponieważ dane są potrzebne do odpowiedzi i podjęcia działań na żądanie osoby przed ewentualnym zawarciem umowy. Osobna zgoda byłaby wymagana dla niezależnego celu, na przykład newslettera.
4. Odbiorcy danych
Dostęp do danych mogą otrzymać wyłącznie podmioty, które są potrzebne do prowadzenia serwisu i działalności:
- dostawca hostingu, serwera i poczty elektronicznej,
- dostawcy obsługi technicznej i zabezpieczeń IT,
- księgowość, banki i operatorzy płatności w zakresie rozliczeń,
- doradcy prawni, podatkowi lub ubezpieczyciele, jeżeli jest to potrzebne do ochrony praw,
- Google Ireland Limited w zakresie Google Analytics 4 i funkcji Google Ads - wyłącznie po udzieleniu odpowiedniej zgody.
Podmioty przetwarzające dane na zlecenie administratora działają na podstawie umów i udokumentowanych poleceń. Dane mogą zostać ujawnione organom publicznym tylko wtedy, gdy wymagają tego przepisy.
5. Przekazywanie danych poza EOG
Administrator jest spółką zarejestrowaną w Zjednoczonym Królestwie. Dane mogą być przekazywane między Polską a Zjednoczonym Królestwem na podstawie obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Jeżeli taka decyzja przestanie obowiązywać, administrator zastosuje właściwy mechanizm prawny, na przykład standardowe klauzule umowne.
Google może przetwarzać dane także w Stanach Zjednoczonych i innych państwach. Google deklaruje stosowanie właściwych mechanizmów transferu, w tym decyzji o odpowiednim stopniu ochrony, jeżeli ma zastosowanie, oraz standardowych klauzul umownych. Szczegóły opisuje polityka prywatności Google.
6. Jak długo administrator przechowuje dane
| RODZAJ DANYCH | PLANOWANY OKRES |
|---|---|
| Zapytania bez zawarcia umowy | Przez czas potrzebny do odpowiedzi, a następnie do 12 miesięcy, chyba że wcześniejsze usunięcie jest możliwe albo dłuższy okres jest potrzebny do ochrony przed roszczeniem. |
| Dane związane z umową | Przez czas współpracy i do upływu właściwego okresu przedawnienia roszczeń. |
| Dokumentacja księgowa i podatkowa | Przez okres wymagany przepisami, zazwyczaj 5 do 6 lat od końca właściwego okresu rozliczeniowego. |
| Ograniczenie liczby testów SEO i AI | Skrót adresu IP jest aktywnie używany przez 10 minut. Techniczny plik tymczasowy może pozostać do 24 godzin i jest usuwany podczas kolejnego cyklu porządkowania. |
| Logi techniczne serwera | Zwykle do 30 dni, a dłużej tylko w przypadku incydentu bezpieczeństwa, błędu lub potrzeby dochodzenia roszczeń. |
| Dane Google Analytics 4 | Do 14 miesięcy dla danych na poziomie użytkownika, zgodnie z konfiguracją usługi. Wycofanie zgody zatrzymuje dalsze zbieranie. Wcześniejsze dane podlegają okresowi retencji albo żądaniu usunięcia, jeżeli ma ono zastosowanie. |
| Zapis ustawień zgody | Do 12 miesięcy. Po zmianie polityki administrator może poprosić o ponowny wybór wcześniej. |
| Anonimowy benchmark testera SEO/AI | Do 24 miesięcy. Zbiór nie zawiera adresów URL, adresów IP ani danych kontaktowych i służy wyłącznie do wyliczania statystycznego punktu odniesienia. |
7. Twoje prawa
W zależności od podstawy i sytuacji masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
- usunięcia danych, jeżeli nie ma podstawy do ich dalszego przetwarzania,
- ograniczenia przetwarzania,
- przeniesienia danych przetwarzanych automatycznie na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.
Aby skorzystać z prawa, napisz na kontakt@pawlinaltd.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość, ale nie będzie żądał danych ponad konieczny zakres.
Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Jeżeli uważasz, że sprawa dotyczy przetwarzania objętego prawem Zjednoczonego Królestwa, możesz skontaktować się również z Information Commissioner's Office.
8. Cookies i podobne technologie
Strona wykorzystuje cookies oraz pamięć lokalną przeglądarki. Przepisy dotyczące zgody obejmują nie tylko klasyczne cookies, ale również inne sposoby zapisywania i odczytywania informacji na urządzeniu.
| NAZWA | DOSTAWCA I CEL | KATEGORIA | OKRES |
|---|---|---|---|
| pawlina_cookie_consent | Pawlina Limited, pamięć lokalna. Zapamiętuje wersję polityki oraz wybór kategorii. Nie służy do śledzenia użytkownika między stronami. | Niezbędne | Do 12 miesięcy |
| _ga, _ga_<identyfikator> | Google Analytics 4. Rozróżnianie użytkowników i sesji oraz pomiar korzystania ze strony. | Analityczne, tylko po zgodzie | Do 2 lat |
| _gcl_aw, _gcl_au | Google Ads. Przypisanie wizyty lub zapytania do reklamy i pomiar konwersji. | Marketingowe, tylko po zgodzie | Zwykle do 90 dni |
| IDE, test_cookie | Google / DoubleClick. Mogą pojawić się, jeżeli zostaną włączone funkcje reklamowe lub remarketingowe. | Marketingowe, tylko po zgodzie | test_cookie około 15 minut, IDE do 13 miesięcy w EOG |
Dokładny zestaw plików zależy od konfiguracji usług Google oraz używanej przeglądarki. Po uruchomieniu finalnych identyfikatorów administrator wykonuje kontrolny skan i aktualizuje tabelę, jeśli pojawią się dodatkowe nazwy.
Chcesz zmienić wcześniejszy wybór?
Opcjonalne zgody można przyznać albo wycofać bez szukania ustawień przeglądarki.
Ustawienia przeglądarki
Cookies można również usuwać i blokować w ustawieniach przeglądarki. Usunięcie pamięci strony spowoduje usunięcie zapisanego wyboru, dlatego przy kolejnej wizycie baner może zostać wyświetlony ponownie.
9. Google Analytics 4, Google Ads i Consent Mode
Strona korzysta z Consent Mode v2 w wariancie podstawowym. Domyślnie parametry analytics_storage, ad_storage, ad_user_data i ad_personalization mają wartość „denied”, a tag Google nie jest pobierany do czasu udzielenia zgody na co najmniej jedną opcjonalną kategorię.
Po odrzuceniu opcjonalnych cookies mechanizm zgód strony nie wysyła do Google żądań analitycznych ani reklamowych. Po udzieleniu zgody analitycznej Google Analytics 4 może zapisywać cookies i mierzyć między innymi odsłony, źródła ruchu, urządzenia oraz zdarzenia kontaktowe. Po udzieleniu zgody marketingowej strona może uruchomić pomiar konwersji Google Ads oraz skonfigurowane funkcje reklamowe.
Strona nie stosuje zgód domyślnie zaznaczonych. Brak działania, przewijanie strony albo zamknięcie ustawień nie są traktowane jako zgoda. Informacje o usługach Google znajdziesz w materiale Google Business Data Responsibility.
Profilowanie i decyzje automatyczne
Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Jeżeli po zgodzie zostaną włączone funkcje reklamowe, Google może tworzyć segmenty odbiorców lub dopasowywać reklamy zgodnie z własnymi zasadami. Możesz temu zapobiec, odrzucając lub wycofując zgodę marketingową.
10. Bezpieczeństwo danych
Administrator stosuje szyfrowane połączenie HTTPS, ograniczenie dostępu do danych, aktualizacje techniczne, walidację formularza, ochronę przed automatycznymi wysyłkami oraz kopie zapasowe w zakresie dostępnym dla używanych usług. Żadna metoda przesyłania danych przez internet nie daje jednak absolutnej gwarancji bezpieczeństwa.
Nie przesyłaj przez zwykły formularz haseł, danych kart płatniczych, pełnych dokumentów tożsamości ani innych informacji, które nie są potrzebne do wstępnej rozmowy.
11. Zmiany polityki i kontakt
Polityka może zostać zaktualizowana po zmianie usług, dostawców, zakresu formularza lub przepisów. Data i numer wersji są widoczne na początku dokumentu. Jeżeli zmiana wpływa na zakres udzielonej zgody, administrator poprosi o ponowny wybór.
Pytania, żądania dotyczące danych i uwagi do dokumentu wyślij na kontakt@pawlinaltd.pl.