POLITYKA PRYWATNOŚCI SERWISU YA!&SODA

§ 1. DANE OSOBOWE I PRYWATNOŚĆ

1. Zgodnie z definicją zawartą w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: RODO), dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

2. Podstawą przetwarzania Twoich danych, w zależności od podejmowanych przez Ciebie czynności w Serwisie, może być:

• wyrażona przez Ciebie zgoda (art. 6 ust. 1 lit. a RODO) np. w przypadku dobrowolnego wysłania wiadomości przez formularz kontaktowy lub akceptacji opcjonalnych plików cookies,
• nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na obsłudze zapytań ofertowych, zapewnieniu bezpieczeństwa Serwisu, przetwarzaniu w celach analitycznych i statystycznych oraz w celu obrony lub dochodzenia ewentualnych roszczeń.

§ 2. POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych Użytkowników Serwisu w rozumieniu RODO jest Excellence Spółka Akcyjna z siedzibą: Lipa 20a, 95-010 Stryków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi Śródmieścia w Łodzi, XX Wydział KRS pod numerem KRS 0000427300, e-mail: biuro@syropy.eu.

2. Dane osobowe Użytkowników są przetwarzane i podlegają ochronie zgodnie z obowiązującym prawem, w szczególności z RODO.

3. Administrator zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych celów, merytorycznie poprawne oraz przechowywane nie dłużej, niż jest to niezbędne do osiągnięcia celu przetwarzania.

§ 3. ZAKRES I CEL ZBIERANIA DANYCH

Administrator uzyskuje i przetwarza dane niezbędne do prawidłowego funkcjonowania Serwisu:

• 1. Dane podawane dobrowolnie przez Użytkownika: m.in. imię, adres e-mail. Dane te gromadzone są w trakcie korzystania z formularza kontaktowego w celu udzielenia odpowiedzi na przesłaną wiadomość (obsługiwanego m.in. przez wtyczkę Contact Form 7).
• 2. Dane zbierane automatycznie (techniczne i analityczne): adres IP, nazwa domeny, typ przeglądarki, typ systemu operacyjnego, informacje o nawigacji i aktywności w Serwisie. Gromadzone dane przetwarzane są w celach związanych z komunikacją z Użytkownikiem, zapewnieniem bezpieczeństwa systemów IT oraz analityką i marketingiem (więcej w § 7).

§ 4. ODBIORCY DANYCH OSOBOWYCH ORAZ TRANSFER POZA EOG

1. Dla prawidłowego funkcjonowania Serwisu, w tym obsługi zapytań i działań analityczno- marketingowych, Administrator korzysta z usług podmiotów zewnętrznych. Przekazanie danych następuje wyłącznie wtedy, gdy jest to niezbędne do realizacji określonego celu i na podstawie stosownych umów.

2. Odbiorcami danych mogą być:

• dostawcy usług hostingowych i infrastruktury IT (w tym przestrzeni na kopie zapasowe),
• dostawcy usług poczty elektronicznej (wiadomości z formularza kontaktowego obsługiwane są m.in. za pomocą oprogramowania WP Mail SMTP),
• dostawcy narzędzi analitycznych, marketingowych i bezpieczeństwa (szczegółowo opisani w § 7).

3. Transfer danych poza EOG: W związku z korzystaniem z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym (np. Google LLC, Meta Platforms Inc.), dane osobowe Użytkowników mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych. Administrator zapewnia, że transfer ten opiera się na odpowiednich zabezpieczeniach prawnych (np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony - tzw. Data Privacy Framework).

§ 5. PRAWA UŻYTKOWNIKA (PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ)

Zgodnie z przepisami RODO, każdemu Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) swoich danych osobowych,
• usunięcia danych (prawo do bycia zapomnianym) lub ograniczenia ich przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych osobowych,
• cofnięcia zgody na przetwarzanie danych w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem),
• wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych.

§ 6. OCHRONA DANYCH OSOBOWYCH

Zbiór zgromadzonych danych osobowych traktowany jest jako baza danych o wysokim stopniu bezpieczeństwa. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych. W szczególności zabezpiecza dane przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustaw oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

§ 7. PLIKI COOKIES I ZAAWANSOWANE NARZĘDZIA ZEWNĘTRZNE

1. Serwis korzysta z plików cookies („ciasteczka") oraz podobnych technologii. Są to pliki tekstowe przechowywane w urządzeniu końcowym Użytkownika, niezbędne do prawidłowego działania strony, ochrony przed atakami oraz do celów analitycznych i marketingowych.

2. Zarządzanie zgodami: W celu respektowania woli Użytkowników Serwis korzysta z dedykowanego narzędzia (np. Cookie Yes), które przy pierwszej wizycie pozwala na dobrowolny wybór, na które kategorie plików cookies Użytkownik wyraża zgodę. Zapisuje ono niezbędny plik cookie pamiętający wybrane preferencje.

3. Administrator wykorzystuje w Serwisie następujące narzędzia zewnętrzne, które mogą przetwarzać dane:

• A. Matomo Analytics
  W celu tworzenia statystyk odwiedzin, analizy zachowań na stronie i poprawy jej użyteczności, korzystamy z Matomo Analytics. Jest to rozwiązanie szanujące prywatność (privacy-friendly), skonfigurowane tak, aby maksymalnie chronić dane Użytkowników (np. poprzez anonimizację adresów IP). Dane zbierane przez Matomo są przetwarzane w środowisku kontrolowanym przez Administratora, co ogranicza ich udostępnianie podmiotom trzecim.
• B. Google Analytics (wdrożone za pośrednictwem Site Kit od Google)
  Jeśli Użytkownik wyrazi na to zgodę, korzystamy z Google Analytics (dostarczanego przez Google Ireland Limited). Narzędzie to analizuje ruch na stronie, demografię oraz ścieżki Użytkowników w celu tworzenia zagregowanych statystyk. Użytkownik może zablokować działanie Google Analytics, instalując dodatek do przeglądarki udostępniany przez Google: https://tools.google.com/dlpage/gaoptout.
• C. Meta Pixel (Facebook Pixel)
  Jeśli Użytkownik wyrazi zgodę na cookies marketingowe, Serwis uruchamia Piksel Meta (dostarczany przez Meta Platforms Ireland Limited). Narzędzie to pozwala mierzyć skuteczność naszych reklam, optymalizować je i tworzyć niestandardowe grupy odbiorców na platformach Meta (Facebook, Instagram). Administrator i Meta pełnią rolę współadministratorów w zakresie gromadzenia danych W Serwisie i ich transmisji. Więcej informacji: https://www.facebook.com/privacy/policy/.
• D. Bezpieczeństwo Serwisu (Wordfence Security, Limit Login Attempts Reloaded)
  W trosce o stabilność i bezpieczeństwo Serwisu (ochrona przed atakami brute-force, złośliwym oprogramowaniem) korzystamy z systemów ochronnych takich jak Wordfence oraz Limit Login Attempts Reloaded. Narzędzia te monitorują ruch sieciowy i automatycznie blokują podejrzane aktywności. W tym procesie mogą analizować i tymczasowo przechowywać adresy IP odwiedzających. Przetwarzanie to odbywa się na podstawie prawnie uzasadnionego interesu Administratora.

4. Wycofanie zgody na cookies: Użytkownik może w dowolnym momencie zmienić swoje preferencje lub zablokować pliki cookies, korzystając z widgetu zarządzania na naszej stronie lub zmieniając ustawienia przeglądarki internetowej.

§ 8. ZMIANY W POLITYCE PRYWATNOŚCI I COOKIES

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności stosownie do rozwoju technologii informatycznych oraz zmian prawnych (w tym wytycznych związanych z RODO).

2. Polityka Prywatności nie ogranicza żadnych uprawnień przysługujących Użytkownikom zgodnie z przepisami prawa.