POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
1) Kto jest administratorem danych?
Administratorem Twoich danych osobowych jest:
PCN GROUP Spółka z ograniczoną odpowiedzialnością
NIP: 6423195190, REGON: 364546671
Adres: ul. Żorska 267, 44-251 Rybnik
E-mail kontaktowy w sprawach danych osobowych: centrum@naturalnie.org.pl
Administrator korzysta z usług zewnętrznego doradcy w zakresie ochrony danych („opiekun RODO”). Jeśli Administrator wyznaczy Inspektora Ochrony Danych (IOD) lub wskaże dane kontaktowe osoby pełniącej tę funkcję – informacja zostanie uzupełniona w niniejszej polityce.
2) Jakie dane zbieramy?
Dane mogą pochodzić:
z formularza kontaktowego na stronie (podajesz je samodzielnie),
z danych technicznych/plików cookies (np. identyfikatory, adres IP, dane o urządzeniu i aktywności na stronie),
z narzędzi analitycznych i marketingowych – jeśli wyrazisz na to zgodę (szczegóły w sekcji cookies).
W ramach formularza kontaktowego możemy przetwarzać: imię, numer telefonu, adres e-mail oraz treść wiadomości.
3) W jakich celach i na jakiej podstawie przetwarzamy dane?
Przetwarzamy dane osobowe w następujących celach:
A. Kontakt i obsługa zapytań (formularz, e-mail, telefon)
Cel: udzielenie odpowiedzi, prowadzenie korespondencji, ustalenie szczegółów wizyty/usługi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – komunikacja i obsługa zapytań).
B. Analityka i statystyka (Google Analytics 4) – po Twojej zgodzie
Cel: pomiar ruchu na stronie, statystyka, poprawa działania serwisu.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz zasady dot. cookies (szczegóły niżej).
C. Marketing i pomiar skuteczności reklam (Meta Pixel/Facebook) – po Twojej zgodzie
Cel: pomiar skuteczności reklam, tworzenie grup odbiorców, remarketing (w zależności od konfiguracji).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
D. Bezpieczeństwo i prawidłowe działanie strony
Cel: zapewnienie bezpieczeństwa, wykrywanie nadużyć, logi serwera, ochrona przed atakami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
4) Rezerwacja wizyty w zewnętrznym serwisie (erecepcja.eu)
Na stronie znajduje się opcja „zapisy na wizytę”, która przekierowuje do zewnętrznego serwisu pod innym adresem URL: erecepcja.eu.
Dane wprowadzone w tym zewnętrznym serwisie są przetwarzane na zasadach ustalonych przez jego operatora (odrębna polityka prywatności i plików cookies). Administrator strony nie ma wpływu na zasady przetwarzania danych w tym serwisie poza samym udostępnieniem linku/przekierowania.
5) Czy podanie danych jest obowiązkowe?
Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi (bez nich możemy nie móc obsłużyć zapytania).
Zgoda na cookies analityczne/marketingowe jest dobrowolna – brak zgody nie blokuje korzystania ze strony (poza elementami, które wymagają cookies, np. część integracji zewnętrznych). Zgodę można w każdej chwili wycofać w ustawieniach cookies.
6) Kto może być odbiorcą danych?
Odbiorcami danych mogą być:
dhosting.pl (hosting/utrzymanie infrastruktury),
dostawcy narzędzi:
Google (Google Analytics 4, Google Tag Manager, Google Maps, Google Fonts),
Meta Platforms (Meta Pixel/Facebook),
dostawca poczty e-mail (serwer pocztowy) oraz narzędzia używane do odbioru korespondencji (np. Outlook),
podmioty świadczące usługi na rzecz Administratora: obsługa IT/administracja strony, marketing, księgowość – wyłącznie w zakresie niezbędnym do realizacji usług i na podstawie odpowiednich umów.
W przypadku Google Analytics Google udostępnia warunki przetwarzania danych (DPA) dla relacji administrator–podmiot przetwarzający.
7) Transfer danych poza EOG
Korzystanie z narzędzi dostawców takich jak Google czy Meta może wiązać się z przekazywaniem danych do państw poza Europejski Obszar Gospodarczy (np. USA). W takim przypadku transfer odbywa się na podstawie mechanizmów przewidzianych w RODO (np. standardowych klauzul umownych), zgodnie z dokumentacją dostawców.
8) Jak długo przechowujemy dane?
Przechowujemy dane:
z formularza kontaktowego i korespondencji – przez czas prowadzenia korespondencji i obsługi sprawy, a następnie przez okres niezbędny do ewentualnego ustalenia, dochodzenia lub obrony roszczeń (co do zasady nie dłużej niż kilka lat, o ile przepisy nie wymagają dłuższego przechowywania),
dane techniczne/logi – przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki,
dane z cookies analitycznych/marketingowych – do czasu wycofania zgody oraz zgodnie z ustawieniami narzędzi i czasem życia cookies.
9) Jakie masz prawa?
Masz prawo do:
dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania,
przenoszenia danych (gdy przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany),
wniesienia sprzeciwu wobec przetwarzania opartego o prawnie uzasadniony interes,
wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed wycofania). Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
Skargę możesz złożyć do Prezesa UODO.
10) Zautomatyzowane podejmowanie decyzji i profilowanie
W ramach narzędzi marketingowych (np. Meta Pixel) może dochodzić do profilowania w celu dopasowania treści reklam i pomiaru skuteczności kampanii – wyłącznie po wyrażeniu zgody na cookies marketingowe.
11) Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem i nadużyciami (m.in. zabezpieczenia serwera/hostingu, kontrola dostępu, kopie zapasowe w zakresie technicznym).
POLITYKA COOKIES
12) Czym są pliki cookies?
Cookies to małe pliki zapisywane na urządzeniu użytkownika. Mogą być niezbędne do działania strony lub służyć analityce i marketingowi. Zasady stosowania technologii podobnych do cookies wynikają m.in. z regulacji ePrivacy.
13) Jakie rodzaje cookies stosujemy?
A. Niezbędne (techniczne)
Zapewniają prawidłowe działanie strony i bezpieczeństwo. Te cookies są zwykle wymagane i nie wymagają zgody.
B. Analityczne (statystyczne) – wymagają zgody
Np. Google Analytics 4 – pomagają zrozumieć, jak użytkownicy korzystają ze strony.
C. Marketingowe – wymagają zgody
Np. Meta Pixel (Facebook) – służą do pomiaru skuteczności reklam i ewentualnego remarketingu.
D. Funkcjonalne / zewnętrzne integracje – mogą wymagać zgody
Np. Google Maps (osadzona mapa) – w zależności od konfiguracji może ustawiać cookies lub łączyć się z usługami Google.
14) Zgoda na cookies i ustawienia
Przy pierwszej wizycie na stronie wyświetlany jest baner cookies, w którym możesz:
zaakceptować wszystkie cookies,
odrzucić wszystkie cookies,
wybrać ustawienia szczegółowe (preferencje).
Odmowa cookies powinna być równie prosta jak akceptacja, a strona nie powinna wymuszać zgody przez blokadę dostępu („cookie wall”).
Zgodę możesz w każdej chwili wycofać lub zmienić poprzez ustawienia cookies dostępne na stronie (np. link w stopce „Ustawienia cookies”).
15) Jak możesz zarządzać cookies w przeglądarce?
Możesz też samodzielnie zarządzać cookies w ustawieniach przeglądarki (blokowanie/usuwanie). Pamiętaj, że wyłączenie cookies technicznych może wpłynąć na działanie strony.