Polityka prywatności i cookies
Ten dokument mówi, kto odpowiada za Twoje dane, co dokładnie zbieramy, po co, jak długo to trzymamy i co możesz z tym zrobić. Napisaliśmy go zwykłym językiem, bo taka forma jest zgodna z RODO i po prostu czytelniejsza.
1. Kto jest administratorem Twoich danych
Administratorem, czyli podmiotem, który decyduje o tym, co dzieje się z Twoimi danymi, jest osoba fizyczna prowadząca serwis Gold Media. Gold Media to nazwa handlowa, pod którą prowadzimy działalność nierejestrowaną - nie jest to spółka ani firma wpisana do CEIDG.
Gold Media prowadzą dwie osoby, ale administratorem danych - czyli podmiotem, który za nie odpowiada i podejmuje decyzje o ich przetwarzaniu - jest wyłącznie Jakub Chlipała. Druga osoba współpracująca przy projektach została przez niego upoważniona do przetwarzania danych na jego polecenie i pod jego zwierzchnictwem, w zakresie niezbędnym do obsługi zgłoszeń i prowadzenia projektów. Nie jest współadministratorem, więc wszystkie swoje prawa wykonujesz wobec jednej osoby.
W sprawach dotyczących danych osobowych pisz na kontakt@gold-media.com.pl. To podstawowy i najszybszy kanał kontaktu. Nie mamy obowiązku powołania inspektora ochrony danych i go nie powołaliśmy, więc wszystkie zgłoszenia obsługujemy sami.
2. Jakie dane zbieramy i po co
Zbieramy tylko to, co potrzebne do odpowiedzi na Twoje zgłoszenie i do wykonania usługi. Poniżej wszystko w jednym miejscu - co, po co, na jakiej podstawie prawnej i jak długo.
Podanie danych jest dobrowolne, ale bez adresu e-mail albo numeru telefonu nie mamy jak odpowiedzieć na zgłoszenie. Nie zbieramy danych szczególnej kategorii - nie pytamy o zdrowie, poglądy, przekonania ani pochodzenie. Jeśli wpiszesz takie informacje w polu opisu projektu, usuniemy je.
3. Pliki cookie
Cookie to mały plik, który strona zapisuje w Twojej przeglądarce. Dzielimy je na cztery kategorie. Tylko pierwsza działa bez Twojej zgody - pozostałe uruchamiamy wyłącznie wtedy, gdy klikniesz „Akceptuję” w banerze.
Odpowiadają za działanie strony i zapamiętanie Twojej decyzji z banera cookie. Dzięki nim baner nie pojawia się przy każdym wejściu. Tych plików nie da się wyłączyć na stronie - możesz je zablokować tylko w ustawieniach przeglądarki, ale wtedy część funkcji przestanie działać. Podstawą prawną jest nasz prawnie uzasadniony interes, więc nie pytamy tu o zgodę.
Pokazują, ile osób odwiedza stronę, które wpisy na blogu są czytane i skąd przychodzą użytkownicy. Dane widzimy zbiorczo, w postaci liczb i wykresów, a nie jako informacje o konkretnej osobie. Dziś na stronie nie działa żadne narzędzie analityczne, ale planujemy je dodać.
Pozwalają pokazywać Ci nasze reklamy na Facebooku, Instagramie, TikToku i w wyszukiwarce Google po tym, jak odwiedzisz naszą stronę. To właśnie ta kategoria obejmuje piksele reklamowe. Dziś żaden piksel nie jest wdrożony - planujemy je i uruchomimy dopiero po Twojej zgodzie.
Obsługują dodatki, które ułatwiają kontakt - czat na stronie i rezerwację spotkania online. Nie są konieczne, żeby strona działała, ale bez nich te funkcje się nie uruchomią. Dziś ich nie ma; są w planach.
4. Narzędzia, których używamy i które planujemy
Jesteśmy na początku drogi i strona jest celowo lekka. Dziś działa na niej tylko jedno narzędzie zewnętrzne. Poniżej wymieniamy też te, które planujemy wdrożyć - żebyś wiedział z góry, czego się spodziewać, i żeby ta polityka nie zmieniała się po cichu.
Działa teraz
Narzędzie Google, które pokazuje nam, na jakie frazy nasza strona wyświetla się w wyszukiwarce. Nie zapisuje niczego w Twojej przeglądarce i nie zbiera danych pozwalających Cię zidentyfikować - działa na podstawie tego, co Google i tak wie o wynikach wyszukiwania. Dostajemy wyłącznie zbiorcze liczby.
Planujemy w przyszłości
Żadne z tych narzędzi nie działa dziś na stronie. Każde uruchomimy dopiero po Twojej zgodzie w banerze cookie, a dopóki jej nie wyrazisz, nie wysyłamy do nich żadnych danych.
Kod, który pozwoli nam pokazywać reklamy osobom, które odwiedziły naszą stronę, i zobaczyć, ile osób trafiło do nas z reklamy. Przekazuje do Meta informację o wizycie wraz z identyfikatorem przeglądarki.
Umożliwi wyświetlanie naszych reklam w Google osobom, które już były na stronie, oraz mierzenie, ile zgłoszeń przyszło z konkretnej kampanii.
Ten sam mechanizm co Meta Pixel, tylko dla reklam na TikToku.
Pozwoli kierować reklamy do osób z konkretnych branż i stanowisk oraz mierzyć skuteczność kampanii na LinkedIn.
Narzędzie w rodzaju Hotjara lub Microsoft Clarity, które rejestruje ruch kursora, kliknięcia i przewijanie strony. Nagrania są anonimowe, a pola formularzy zostaną zamaskowane, więc nie zobaczymy tego, co wpisujesz.
Zapis na maila z nowymi wpisami z bloga. Wymaga podania adresu e-mail i osobnej, wyraźnej zgody. W każdym mailu będzie link do wypisania się jednym kliknięciem, a wypisanie oznacza usunięcie adresu z listy.
Okno rozmowy, w którym będzie można zadać pytanie bez dzwonienia. Zapisze treść rozmowy i adres e-mail, jeśli go podasz, żebyśmy mogli odpowiedzieć po zakończeniu czatu.
Kalendarz do samodzielnego wybrania terminu rozmowy. Zbierze imię, adres e-mail i wybrany termin, żeby wysłać potwierdzenie i przypomnienie.
5. Profilowanie i reklama behawioralna
Dziś nie profilujemy nikogo i nie prowadzimy reklamy opartej na zachowaniu użytkowników. Kiedy uruchomimy narzędzia reklamowe wymienione wyżej, będzie to wyglądało tak:
Nie podejmujemy wobec Ciebie żadnych decyzji automatycznie, bez udziału człowieka. Każdą wycenę, ofertę i odpowiedź na zgłoszenie pisze jeden z nas ręcznie.
6. Kto jeszcze ma dostęp do danych
Nie sprzedajemy danych i nie udostępniamy ich nikomu do własnych celów. Dostęp mają tylko firmy, które dostarczają nam techniczne narzędzia do pracy - każda na podstawie umowy powierzenia przetwarzania danych.
Dane możemy też przekazać organom państwowym - policji, sądowi, urzędowi skarbowemu - jeśli mają do tego podstawę prawną i wystąpią z żądaniem.
Gdy budujemy stronę dla klienta, nie przetwarzamy danych jego użytkowników - przekazujemy gotową stronę wraz z dostępami i od tego momentu administratorem danych zbieranych przez tę stronę jest klient. Jeśli w jakimś projekcie miałoby być inaczej, ustalamy to osobną umową powierzenia.
7. Przekazywanie danych poza Unię Europejską
Nasz hosting i poczta działają w Polsce, więc dane z formularzy nie opuszczają Europejskiego Obszaru Gospodarczego.
Inaczej wygląda to przy narzędziach amerykańskich - Google, Meta, TikTok i LinkedIn przetwarzają dane również na serwerach w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony danych w ramach programu Data Privacy Framework, a dodatkowo standardowe klauzule umowne. W praktyce oznacza to, że Twoje dane mogą trafić do firmy spoza UE, która zobowiązała się stosować europejski standard ochrony.
Jeśli nie chcesz, żeby Twoje dane trafiały poza UE, wystarczy nie wyrażać zgody na cookies analityczne i marketingowe. Strona działa wtedy w całości na infrastrukturze europejskiej.
8. Twoje prawa
Masz siedem praw wynikających z RODO. Żeby skorzystać z któregokolwiek, wystarczy napisać na kontakt@gold-media.com.pl - nie musisz podawać powodu ani wypełniać żadnego wniosku.
Na każde zgłoszenie odpowiadamy najpóźniej w ciągu miesiąca. Przy sprawach skomplikowanych możemy wydłużyć ten termin o dwa miesiące, ale wtedy poinformujemy Cię o tym w ciągu pierwszego miesiąca i napiszemy dlaczego. W praktyce odpowiadamy w kilka dni.
9. Jak wycofać zgodę na cookies
Zgodę możesz wycofać w każdej chwili i równie łatwo, jak jej udzieliłeś. Masz trzy drogi:
Wycofanie zgody nie unieważnia tego, co działo się wcześniej - dane zebrane do tego momentu były zebrane legalnie. Od chwili wycofania przestajemy je zbierać.
10. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, najpierw napisz do nas - większość spraw da się wyjaśnić w jednym mailu. Niezależnie od tego masz prawo złożyć skargę do organu nadzorczego:
11. Jak chronimy dane
12. Zmiany w tej polityce
Politykę zaktualizujemy, gdy zmienimy sposób przetwarzania danych - na przykład gdy uruchomimy narzędzie, którego nie ma na liście wyżej, albo zarejestrujemy działalność gospodarczą. Każda wersja ma numer i datę wejścia w życie, widoczne na górze tej strony.
Jeśli zmiana będzie istotna i będziemy mieć Twój adres e-mail w związku z trwającą współpracą, napiszemy o niej wprost. Przy zmianach, które wymagają nowej zgody, baner cookie pojawi się ponownie.
Masz pytanie o swoje dane?
Napisz jednym zdaniem, czego dotyczy sprawa. Odpowiadamy w kilka dni, a zwykle tego samego dnia.
kontakt@gold-media.com.pl