Polityka prywatności

Administrator danych osobowych

Administratorem danych osobowych jest MOVGRANTO sp. z o.o. z siedzibą w Szczecinie, ul. Władysława Łokietka 5/2, 70-254 Szczecin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000767899, NIP 5993238990, REGON 382452281 (dalej „Administrator” lub „my”). We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją Twoich praw możesz skontaktować się z nami: e-mailem na adres kontakt@busikm.pl, telefonicznie pod numerem 690 250 957 lub listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych - w sprawach dotyczących danych kontakt zapewnia Administrator.

Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz z serwisu:

• Dane z formularza kontaktowego: imię, adres e-mail oraz treść wiadomości.
• Dane z rezerwacji rozmowy w kalendarzu Calendly: imię, adres e-mail, wybrany termin oraz informacje podane przez Ciebie w formularzu rezerwacji.
• Dane z zapisu na newsletter: adres e-mail, wybrana wersja językowa, data zapisu i potwierdzenia zapisu oraz informacje o otwarciach wiadomości i kliknięciach w nich.
• Data zgłoszenia: znacznik czasu wysłania formularza oraz wersja językowa serwisu, z której wysłano zgłoszenie.
• Dane statystyczne (wyłącznie po wyrażeniu zgody): odwiedzone podstrony, źródło wejścia, czas i przebieg wizyty, przybliżona lokalizacja (kraj, miasto), typ urządzenia, systemu i przeglądarki oraz identyfikatory plików cookies Google Analytics.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu oraz logi serwera zapisywane automatycznie przez infrastrukturę hostingową w celu zapewnienia bezpieczeństwa i prawidłowego działania strony.
• Plik cookie NEXT_LOCALE i pamięć lokalna przeglądarki (localStorage): zapamiętanie wybranej wersji językowej oraz Twojej decyzji dotyczącej plików cookies.

Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach i w oparciu o następujące podstawy prawne z RODO:

• Obsługa zapytania przesłanego przez formularz kontaktowy - podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Umówienie i przeprowadzenie rozmowy online zarezerwowanej w kalendarzu Calendly (Google Meet) - podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Kontakt e-mailowy lub telefoniczny w odpowiedzi na zapytanie - nasz prawnie uzasadniony interes polegający na komunikacji z osobą zainteresowaną naszymi usługami (art. 6 ust. 1 lit. f RODO).
• Statystyki odwiedzin i analiza sposobu korzystania ze strony (Google Analytics) - Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać przez link „Ustawienia cookies” w stopce strony.
• Wysyłka newslettera z treściami z bloga MOVGRANTO - Twoja zgoda wyrażona przy zapisie i potwierdzona kliknięciem w link w wiadomości e-mail (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
• Ustalenie, dochodzenie lub obrona przed roszczeniami - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Realizacja obowiązków prawnych, w tym rozliczeniowych i podatkowych, jeżeli dojdzie do zawarcia umowy - wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO).
• Zapewnienie bezpieczeństwa i prawidłowego działania serwisu - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to konieczne dla celów, w których zostały zebrane:

• Dane z zapytań, które nie zakończyły się zawarciem umowy - do czasu zakończenia obsługi zapytania, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
• Dane związane z zawartą umową - przez okres jej realizacji oraz przez czas wymagany przepisami, w tym podatkowymi i o rachunkowości.
• Dane techniczne i logi - przez okres wynikający z konfiguracji dostawców infrastruktury, niezbędny do celów bezpieczeństwa i diagnostyki.
• Dane statystyczne w Google Analytics - przez 14 miesięcy od ich zebrania; pliki cookies Google Analytics wygasają najpóźniej po 2 latach, a po wycofaniu zgody usuwamy je z przeglądarki.
• Dane subskrybentów newslettera - do czasu wypisania się lub wycofania zgody, a następnie przez okres niezbędny do wykazania, że zgoda została udzielona (np. na wypadek roszczeń).

Odbiorcy danych i podmioty przetwarzające

Nie sprzedajemy Twoich danych. Powierzamy je wyłącznie zaufanym dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia, w zakresie niezbędnym do świadczenia usług:

• Google Ireland Ltd. / Google LLC - usługa Firebase (Firestore), w której zapisywane są zgłoszenia z formularza.
• Google Ireland Ltd. / Google LLC - usługa Google Analytics 4 (statystyki odwiedzin), wyłącznie po wyrażeniu zgody.
• Resend (Plink SaaS, Inc.) - usługa wysyłki wiadomości e-mail, wykorzystywana do powiadomienia nas o nowym zgłoszeniu.
• Sendinblue SAS (Brevo), Francja - usługa wysyłki newslettera i zarządzania listą subskrybentów.
• Calendly LLC - narzędzie do rezerwacji terminów rozmów, osadzone w sekcji kontaktowej strony.
• Google Ireland Ltd. / Google LLC - usługa Google Meet, przez którą odbywają się zarezerwowane rozmowy.
• Vercel Inc. - dostawca hostingu i infrastruktury, na której działa serwis.
• Dostawcy poczty elektronicznej i narzędzi biurowych - w zakresie prowadzenia korespondencji i obsługi zapytań.
• Uprawnione organy publiczne - wyłącznie, gdy obowiązek udostępnienia danych wynika z obowiązujących przepisów prawa.

Przekazywanie danych poza EOG

Niektórzy z naszych dostawców (m.in. Vercel, Resend, Google, Calendly) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO - standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) lub w oparciu o decyzję o adekwatności, w tym Ramy Ochrony Danych UE-USA (Data Privacy Framework). Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa. Aby z nich skorzystać, skontaktuj się z nami pod adresem kontakt@busikm.pl.

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
• prawo do wypisania się z newslettera w każdej chwili - przez link „Wypisz się” w stopce każdej wiadomości albo wiadomość na adres kontakt@busikm.pl,
• prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak podanie imienia, adresu e-mail oraz treści wiadomości jest niezbędne do udzielenia odpowiedzi na zapytanie. Niepodanie tych danych uniemożliwi obsługę zgłoszenia.

Zautomatyzowane decyzje i profilowanie

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

Pliki cookies

Serwis ogranicza wykorzystanie plików cookies i podobnych technologii do niezbędnego minimum:

• Niezbędne (techniczne) - umożliwiają prawidłowe działanie strony; zapisujemy m.in. plik cookie NEXT_LOCALE z wybraną wersją językową oraz Twoją decyzję dotyczącą cookies (localStorage).
• Analityczne (Google Analytics: _ga, _ga_<identyfikator>) - zapisywane wyłącznie po kliknięciu „Akceptuj” w banerze, ważne maksymalnie 2 lata. Decyzję możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce; po wycofaniu zgody usuwamy te pliki.
• Pliki cookies Calendly - zapisywane przez osadzony kalendarz rezerwacji (domena calendly.com) zgodnie z wyborem, którego dokonasz w banerze Calendly wyświetlanym w kalendarzu.
• Osadzone filmy YouTube - na stronach bloga odtwarzacz ładowany jest z domeny youtube-nocookie.com; Google (YouTube) może przy tym zapisywać własne pliki cookies zgodnie ze swoją polityką prywatności.
• Marketingowe i reklamowe - nie stosujemy.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą lub zniszczeniem - m.in. szyfrowanie transmisji (HTTPS), ograniczenie dostępu do danych oraz korzystanie z renomowanych dostawców zapewniających wysoki poziom bezpieczeństwa. Dostęp do zgłoszeń mają wyłącznie osoby upoważnione.

Zmiany polityki prywatności

Polityka może być okresowo aktualizowana, np. w związku z rozwojem serwisu lub zmianą przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji wskazana jest na jej górze.