Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez stronę internetową [riv.marketing] („Serwis”) zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR).

Administratorem Państwa danych osobowych jest Mateusz Kawczyk, prowadzący jednoosobową działalność gospodarczą i będący właścicielem serwisu riv.marketing. Oznacza to, że decyduje on o celach i sposobach przetwarzania danych osobowych na tej stronie. W sprawach związanych z ochroną danych osobowych można kontaktować się z administratorem pod adresem e-mail: mtk@riv.marketing

Zakres danych osobowych przetwarzanych przez serwis riv.marketing obejmuje przede wszystkim dane kontaktowe podawane dobrowolnie przez użytkowników – takie jak imię, nazwisko oraz adres e-mail (np. w formularzu kontaktowym). Ponadto, w celach analitycznych przetwarzane są informacje o aktywności użytkownika na stronie internetowej, zbierane za pośrednictwem Google Analytics 4. Serwis wykorzystuje również pliki cookies, które mogą zawierać dane o preferencjach użytkownika i jego aktywności w serwisie.

Dane osobowe użytkowników są zbierane w następujący sposób:
‍
• Formularz kontaktowy – Na stronie znajduje się formularz kontaktowy obsługiwany przez zewnętrzną usługę FormSpark. Po wypełnieniu i wysłaniu formularza, podane w nim informacje (takie jak imię, nazwisko, adres e-mail oraz treść wiadomości) są przekazywane na konto poczty elektronicznej Google (Gmail) należące do administratora.
‍
• Narzędzie analityczne – Serwis korzysta z narzędzia Google Analytics 4, które automatycznie gromadzi statystyczne informacje o odwiedzinach i zachowaniu użytkowników na stronie (np. liczba odwiedzin, czas spędzony na stronie, oglądane podstrony). Dane te mają charakter zbiorczy i służą do analizowania ruchu na stronie; nie są one wykorzystywane do identyfikacji poszczególnych użytkowników.
‍
• Pliki cookies – Strona wykorzystuje pliki cookies (tzw. "ciasteczka") zgodnie z wyrażonymi przez użytkownika zgodami za pośrednictwem narzędzia CookieYes. Cookies są zapisywane na urządzeniu użytkownika i pozwalają m.in. na prawidłowe działanie serwisu, zapamiętywanie preferencji użytkownika oraz zbieranie danych analitycznych. Użytkownik może zarządzać plikami cookies poprzez ustawienia udostępniane w banerze CookieYes przy pierwszej wizycie na stronie.

Dane osobowe są przetwarzane zgodnie z obowiązującym prawem, w tym z Rozporządzeniem RODO. Podstawą prawną przetwarzania danych kontaktowych podanych przez użytkownika jest przede wszystkim dobrowolna zgoda użytkownika – przykładowo zgoda wyrażona poprzez wysłanie formularza kontaktowego lub akceptacja plików cookies (poprzez baner cookie). W sytuacji, gdy przetwarzanie danych jest niezbędne do realizacji usługi lub podjęcia działań na żądanie użytkownika przed zawarciem umowy (np. przygotowanie oferty, odpowiedź na zapytanie dotyczące usług), podstawą prawną jest art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed zawarciem umowy.

Dane osobowe są zbierane w konkretnych i prawnie uzasadnionych celach. Dane z formularza kontaktowego przetwarzamy wyłącznie w celu nawiązania kontaktu z użytkownikiem i prowadzenia z nim korespondencji oraz w związku ze świadczeniem usług oferowanych przez serwis (np. przedstawienie oferty, realizacja zlecenia czy omówienie szczegółów współpracy). Dane analityczne z Google Analytics 4 wykorzystujemy jedynie do analizy ruchu na stronie i ulepszania działania serwisu – służą nam one do zrozumienia, w jaki sposób użytkownicy korzystają ze strony, co pozwala na poprawę struktury i zawartości serwisu. Dane zbierane do celów analitycznych nie są wykorzystywane do żadnych innych celów (np. marketingowych czy profilowania) bez wyraźnej zgody użytkownika.

W związku z funkcjonowaniem serwisu i korzystaniem z zewnętrznych usług, zebrane dane osobowe mogą być przekazywane następującym podmiotom:
‍
• FormSpark – dostawca usługi obsługi formularza kontaktowego. Dane wpisane w formularzu (w tym dane osobowe) są przetwarzane przez FormSpark w celu przekazania wiadomości do administratora. FormSpark działa jako podmiot przetwarzający dane na zlecenie administratora.
• Google – firma Google dostarcza zarówno usługę poczty elektronicznej Gmail, na której przechowywane są wiadomości wysyłane z formularza kontaktowego, jak i platformę Google Analytics 4, gdzie przetwarzane są dane analityczne dotyczące ruchu na stronie. Oznacza to, że dane mogą być przekazywane do Google w zakresie niezbędnym do świadczenia tych usług. Google również zobowiązuje się do ochrony danych zgodnie ze swoimi politykami prywatności oraz standardami prawnymi (takimi jak standardowe klauzule umowne w przypadku przekazywania danych poza Europejski Obszar Gospodarczy).

Nie sprzedaję ani nie udostępniam zebranych danych osobowych innym podmiotom do ich własnych celów marketingowych lub innych celów niezwiązanych z obsługą powyższych usług.

Dane osobowe podane w formularzu kontaktowym przechowujemy przez czas nieokreślony. Oznacza to, że dane te będą przechowywane tak długo, jak będą potrzebne do celów, w jakich zostały zebrane (np. realizacji usługi, dalszego kontaktu w sprawie współpracy), chyba że wcześniej użytkownik skorzysta z prawa do ich usunięcia lub cofnie zgodę na ich przetwarzanie. W praktyce wiadomości e-mail otrzymane od użytkowników są archiwizowane na skrzynce pocztowej administratora bez z góry ustalonego terminu usunięcia.

Dane zbierane za pomocą plików cookies i narzędzi analitycznych (Google Analytics 4) są przechowywane przez okres wynikający z funkcji tych plików i ustawień narzędzia Google Analytics. Okres ten może różnić się w zależności od rodzaju cookie (np. cookie sesyjne są przechowywane tylko w trakcie trwania wizyty na stronie, a cookies stałe mogą być przechowywane dłużej, zgodnie z ustawieniami Google Analytics, zwykle od 14 miesięcy do kilku lat). Użytkownik ma jednak możliwość zarządzania plikami cookies (w tym ich usunięcia) za pomocą ustawień przeglądarki lub narzędzia CookieYes.

Stosuję odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych osobowych, w tym:
• Szyfrowanie transmisji danych (HTTPS)
• Ograniczony dostęp do danych – jedynie upoważnione osoby mają dostęp do danych przesłanych przez formularz
• Procedury mające na celu ochronę przed nieautoryzowanym dostępem, modyfikacją i utratą danych

Każdemu użytkownikowi, którego dane dotyczą, przysługują następujące prawa związane z przetwarzaniem danych osobowych:

‍Prawo dostępu do danych – Użytkownik ma prawo uzyskać potwierdzenie, czy przetwarzamy jego dane osobowe, a jeśli ma to miejsce, ma prawo otrzymać do nich dostęp oraz uzyskać informacje m.in. o celach przetwarzania, kategoriach danych i odbiorcach tych danych. Użytkownik może również otrzymać kopię swoich danych.

‍Prawo sprostowania danych – Użytkownik ma prawo zażądać sprostowania (poprawienia) swoich danych osobowych, jeśli są one nieprawidłowe lub nieaktualne, a także uzupełnienia niekompletnych danych.

‍Prawo usunięcia danych – Użytkownik ma prawo zażądać usunięcia swoich danych osobowych (tzw. prawo do bycia zapomnianym) w sytuacjach przewidzianych w art. 17 RODO, m.in. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę na przetwarzanie i brak innej podstawy prawnej przetwarzania.

‍Prawo ograniczenia przetwarzania – Użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych osobowych w przypadkach określonych w art. 18 RODO, np. na czas sprawdzania prawidłowości danych lub w związku z wniesieniem sprzeciwu. Ograniczenie przetwarzania oznacza, że dane będą przechowywane, ale nie przetwarzane (poza przechowywaniem) bez zgody użytkownika lub poza określonymi wyjątkami.

‍Prawo do wycofania zgody – Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika (np. zgoda na otrzymywanie informacji handlowych lub zgoda na niektóre pliki cookies), użytkownik ma prawo w dowolnym momencie wycofać taką zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

‍Prawo do przenoszenia danych – W sytuacjach przewidzianych w art. 20 RODO (gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany) użytkownik ma prawo otrzymać swoje dane osobowe, które nam dostarczył, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma także prawo przesłać te dane innemu administratorowi bez przeszkód z naszej strony.

‍Prawo wniesienia skargi do organu nadzorczego – Użytkownik ma prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych osobowych, jeśli uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać ze swoich praw, użytkownik może skontaktować się z administratorem danych (dane kontaktowe poniżej w sekcji "Kontakt"). Żądania dotyczące realizacji praw rozpatrywane są bez zbędnej zwłoki – zgodnie z wymogami RODO, najpóźniej w terminie miesiąca od otrzymania żądania (z możliwością przedłużenia tego terminu w szczególnych sytuacjach, o czym poinformujemy).

Wszelkie pytania, wnioski lub żądania związane z przetwarzaniem danych osobowych w ramach serwisu riv.marketing można kierować bezpośrednio do administratora danych. Kontakt dostępny jest poprzez adres e-mail: mtk@riv.marketing. Administrator udzieli odpowiedzi na Państwa pytania lub żądania dotyczące danych osobowych i realizacji powyższych praw.

Na stronie riv.marketing stosujemy pliki cookies w celu zapewnienia jej prawidłowego działania, poprawy wygody użytkowania oraz prowadzenia statystyk odwiedzin. Cookies to niewielkie pliki tekstowe wysyłane przez serwis i zapisywane na urządzeniu końcowym użytkownika (np. komputerze, smartfonie) podczas przeglądania strony. W naszym serwisie wykorzystywane są następujące rodzaje plików cookies:

‍Cookies niezbędne – pliki konieczne do prawidłowego funkcjonowania strony i dostępnych na niej funkcji (np. zapamiętanie ustawień preferencji prywatności, utrzymanie sesji użytkownika po zalogowaniu). Tego typu cookies są zawsze aktywne i nie wymagają zgody użytkownika.

‍Cookies funkcjonalne – pliki umożliwiające ulepszanie funkcjonalności strony i personalizację doświadczenia użytkownika (np. zapamiętanie wybranej wersji językowej strony lub innych preferencji). Ich działanie może być domyślnie zablokowane, a uruchamiane są wyłącznie w przypadku wyrażenia zgody przez użytkownika.

‍Cookies analityczne – pliki wykorzystywane w celach analitycznych i statystycznych, pozwalające nam zrozumieć, w jaki sposób użytkownicy korzystają z serwisu. W szczególności korzystamy z cookies powiązanych z Google Analytics 4, które gromadzą anonimowe dane statystyczne (takie jak liczba odwiedzających, źródła ruchu, popularne treści). Te cookies są włączane wyłącznie po wyrażeniu zgody przez użytkownika za pomocą banera Cookiebot.

Przy pierwszej wizycie na stronie wyświetlany jest baner CookieYes, który informuje o wykorzystywaniu plików cookies i umożliwia użytkownikowi zarządzanie zgodami na poszczególne ich rodzaje. Użytkownik ma pełną kontrolę nad cookies – może w dowolnym momencie zmienić swoje ustawienia cookies, klikając odpowiednią opcję na stronie (np. ponowne wywołanie panelu Cookiebot) lub poprzez ustawienia swojej przeglądarki internetowej. Zablokowanie lub ograniczenie niektórych plików cookies może jednak wpłynąć na niektóre funkcjonalności serwisu.

‍Zapewnienie zgodności z RODO: Niniejsza Polityka Prywatności została przygotowana z myślą o spełnieniu wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Dokładamy starań, aby przedstawione informacje były zrozumiałe i przejrzyste dla każdego użytkownika. W razie jakichkolwiek wątpliwości co do treści Polityki lub sposobu przetwarzania danych, zachęcamy do kontaktu z administratorem danych.

‍(Dokument obowiązuje od dnia publikacji na stronie. Wszelkie przyszłe zmiany Polityki Prywatności będą komunikowane użytkownikom poprzez opublikowanie zaktualizowanej treści na tej stronie. Ostatnia aktualizacja: 12.03.2025r)