Polityka prywatności

Zależy nam na Twojej prywatności. Poniżej wyjaśniamy, jakie dane osobowe zbieramy za pośrednictwem serwisu renggli.pl, w jakim celu i na jakiej podstawie je przetwarzamy oraz jakie masz prawa. Dokument przygotowaliśmy w oparciu o RODO, czyli Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

Administrator danych

Administratorem Twoich danych osobowych jest:

• RENGGLI Spółka z ograniczoną odpowiedzialnością
• ul. Handlowa 6A, 15-399 Białystok
• NIP: 5423234535, REGON: 200818266, KRS: 0000485655
• e-mail: biuro@renggli.pl
• telefon: +48 85 710 18 77

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail, telefonicznie albo korespondencyjnie na adres siedziby.

Inspektor Ochrony Danych

Nie powołaliśmy Inspektora Ochrony Danych. W sprawach związanych z przetwarzaniem danych prosimy o kontakt na adres podany wyżej.

Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Serwis możesz przeglądać bez podawania jakichkolwiek danych. Dane osobowe przetwarzamy tylko w sytuacjach opisanych poniżej.

Formularz kontaktowy

Gdy korzystasz z formularza kontaktowego, przetwarzamy: imię i nazwisko, adres e-mail, opcjonalnie nazwę firmy i numer telefonu, treść Twojej wiadomości, listę produktów dodanych do zapytania ofertowego (z wariantem i ilością) oraz potwierdzenie zapoznania się z informacją o przetwarzaniu danych (razem z brzmieniem tego oświadczenia, językiem strony oraz datą i godziną wysłania).

• Cel: odpowiedź na Twoje zapytanie, przygotowanie oferty i prowadzenie korespondencji, a jeśli zapytanie zmierza do współpracy, podjęcie działań przed zawarciem umowy. Potwierdzenie zapoznania się z informacją przetwarzamy po to, żeby wykazać zgodność przetwarzania z prawem.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na obsłudze zapytań, prowadzeniu korespondencji biznesowej, wykazaniu zgodności przetwarzania z prawem oraz ustaleniu, dochodzeniu i obronie roszczeń).

Zgłoszenie zapisujemy w serwisie i równolegle wysyłamy jego treść na skrzynkę biura Renggli, żeby móc Ci odpowiedzieć.

Newsletter

Gdy zapisujesz się na newsletter, przetwarzamy Twój adres e-mail, język strony, datę i brzmienie zgody oraz nieodwracalny skrót (hash) adresu IP.

• Cel: wysyłka informacji o ofercie i nowościach Renggli oraz wykazanie, kiedy i na co wyraziłeś zgodę.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda) w powiązaniu z przepisami ustawy Prawo komunikacji elektronicznej dotyczącymi marketingu. Zgodę możesz wycofać w każdej chwili, klikając odnośnik „wypisz się” w każdej wiadomości albo kontaktując się z nami. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Bezpieczeństwo serwisu i ochrona przed spamem

Aby chronić formularze przed nadużyciami (spam, automaty), przy wysyłce przetwarzamy Twój adres IP, a przy zapisie do newslettera zapisujemy wyłącznie jego nieodwracalny skrót.

• Cel: ograniczenie liczby zgłoszeń z jednego adresu (rate limiting) i zapewnienie bezpieczeństwa oraz ciągłości działania serwisu.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zabezpieczeniu serwisu). Samego adresu IP nie zapisujemy na stałe: przetwarzamy go przez krótki czas niezbędny do działania zabezpieczenia.

Mapa Google na stronie kontaktowej

Na stronie Kontakt osadzamy interaktywną mapę dojazdu do naszej siedziby. Mapa wczytuje się automatycznie, razem ze stroną, a nie po kliknięciu czy po wyrażeniu zgody. Google, jako dostawca tej usługi, może przy tym uzyskać dostęp do informacji o Twoim urządzeniu, w tym adresu IP, i zapisać własne pliki cookies.

• Cel: wskazanie lokalizacji naszej siedziby osobom, które planują do nas dojechać.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na wskazaniu lokalizacji siedziby). Możesz wnieść sprzeciw wobec tego przetwarzania, pisząc na nasz adres e-mail, a samą mapę zablokować, wyłączając w przeglądarce pliki firm trzecich.

Statystyki odwiedzin bez plików cookies

Liczymy odsłony stron, przejścia między nimi, kliknięcia, błędy strony i źródła wizyt (na przykład kampanię reklamową, z której przyszła wizyta). Robimy to narzędziami PostHog, Ahrefs Web Analytics i Cloudflare Web Analytics, także zanim podejmiesz decyzję w banerze cookies i gdy wybierzesz „Tylko niezbędne”. Narzędzia te nie zapisują niczego na Twoim urządzeniu. Przetwarzają adres IP i dane przeglądarki (rodzaj urządzenia i przeglądarki, język, rozmiar ekranu, stronę odsyłającą). PostHog i Ahrefs obliczają z nich skrót, który łączy odsłony z jednego dnia, z losową wartością zmienianą codziennie; adresu IP nie zapisują (w przypadku Ahrefs według zapewnień dostawcy), a następnego dnia nie da się już powiązać odsłon z tą samą przeglądarką. Nie wiemy przy tym, kim jesteś, i nie łączymy tych statystyk z innymi danymi.

• Cel: statystyki odwiedzin serwisu, ocena treści i kampanii reklamowych, wykrywanie błędów i pomiar szybkości strony.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu statystyk serwisu i ocenie skuteczności naszych działań). Możesz wnieść sprzeciw wobec tego przetwarzania, pisząc na adres biuro@renggli.pl.

Zliczanie wysłanych zapytań i zapisów do newslettera

Gdy wyślesz formularz kontaktowy albo zapiszesz się do newslettera, nasz serwer informuje o tym PostHog. Bez Twojej zgody na pliki analityczne zdarzenie nie zawiera Twoich danych kontaktowych ani identyfikatora przeglądarki. Przy zapytaniu obejmuje produkty z zapytania, język i adres strony z formularzem oraz kampanię, z której przyszła wizyta (parametry utm, sieć reklamowa i strona wejścia), a przy zapisie do newslettera język strony i miejsce zapisu. W obu przypadkach nie dołączamy do zdarzenia Twojego adresu IP ani ustalonej z niego lokalizacji.

• Cel: wiedza, ile zapytań i zapisów przynosi serwis, dla jakich produktów i z jakich kampanii.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ocenie skuteczności serwisu i kampanii). Możesz wnieść sprzeciw wobec tego przetwarzania, pisząc na nasz adres e-mail.

Analityka i nagrania sesji po Twojej zgodzie

Jeżeli zgodzisz się na pliki analityczne, PostHog zapisuje w Twojej przeglądarce identyfikator, rozpoznaje ją przy kolejnych wizytach i łączy je w historię wizyt: odsłony, kliknięcia, źródło pierwszego wejścia, adres IP i ustaloną z niego przybliżoną lokalizację. Nagrywa też przebieg wizyty: ruchy kursora, kliknięcia, przewijanie i wygląd strony, to, co wpisujesz w pola formularzy (poza hasłami), komunikaty techniczne przeglądarki oraz treść i nagłówki żądań wysyłanych przez stronę, w tym treść wysyłanego formularza.

• Cel: zrozumienie, jak odwiedzający korzystają z serwisu, poprawa jego działania i treści oraz wykrywanie błędów.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda) w powiązaniu z art. 399 ustawy Prawo komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili odnośnikiem Ustawienia cookies w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Powiązanie zapytania ofertowego z historią wizyt

Jeżeli masz włączoną zgodę na pliki analityczne i wyślesz zapytanie ofertowe, w PostHog powstaje Twój profil. Łączymy w nim dane z formularza (imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, język strony, datę pierwszego i ostatniego zapytania) z historią Twoich wizyt i źródłem pierwszego wejścia (parametry kampanii, sieć reklamowa, identyfikator kliknięcia w reklamę i strona odsyłająca). Profil rozpoznajemy po adresie e-mail, więc kolejne zapytanie, także z innego urządzenia, trafia do tego samego profilu. Dzięki temu dział sprzedaży widzi, które produkty były oglądane przed zapytaniem, a my wiemy, które kampanie przynoszą zapytania. Bez zgody zapytania nie łączymy z historią wizyt.

• Cel: lepsza odpowiedź na zapytanie i ocena skuteczności kampanii.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda). Po wycofaniu zgody profil przestaje być uzupełniany; jeżeli chcesz go usunąć wcześniej niż w terminie podanym niżej, napisz na nasz adres e-mail.

Pomiar ruchu i skuteczności reklam Google

Przez Google Tag Manager uruchamiamy Google Analytics oraz tagi Google Ads, które mierzą konwersje (czy wizyta z reklamy zakończyła się zapytaniem) i służą do remarketingu, czyli wyświetlania reklam Renggli osobom, które odwiedziły serwis. Kampanie i konfigurację tagów prowadzi na nasze zlecenie agencja Infinity Group. Tagi działają w trybie zgody Google (Consent Mode) i domyślnie traktują zgodę jako odrzuconą.

Google Analytics korzysta z plików cookies po Twojej zgodzie na pliki analityczne, a Google Ads po zgodzie na pliki marketingowe. Bez zgody na daną kategorię tagi Google nie zapisują i nie odczytują jej plików cookies. Wysyłają do Google wyłącznie sygnały bez plików: czas, dane przeglądarki, stronę odsyłającą, stan zgody, losową liczbę tworzoną przy każdym wczytaniu strony i informację, czy wejście nastąpiło z reklamy, bez identyfikatora kliknięcia. Google otrzymuje przy tym adres IP urządzenia i według własnych zapewnień nie przechowuje go w Google Analytics. Google wykorzystuje te sygnały do zbiorczych szacunków ruchu i konwersji. Po wysłaniu zapytania tagi dostają wtedy tylko informację o wysłaniu formularza i język strony.

Po zgodzie na pliki analityczne Google Analytics zapisuje identyfikatory w plikach cookies i mierzy ruch w serwisie. Po zgodzie na pliki marketingowe Google Ads sprawdza, czy wizyta z reklamy zakończyła się zapytaniem, i może pokazywać Ci reklamy Renggli w innych serwisach, a po wysłaniu zapytania przekazujemy tagom Google Twoje imię i nazwisko, adres e-mail i numer telefonu, a tag Google przed wysłaniem zamienia je na skróty (SHA-256), żeby Google Ads mogło przypisać zapytanie do kliknięcia w reklamę (konwersje rozszerzone).

• Cel: statystyki ruchu, pomiar skuteczności reklam Google i kierowanie reklam do osób, które odwiedziły serwis.
• Podstawa prawna: dla plików cookies, pomiaru po zgodzie, konwersji rozszerzonych i remarketingu art. 6 ust. 1 lit. a RODO (Twoja zgoda) w powiązaniu z art. 399 ustawy Prawo komunikacji elektronicznej; dla sygnałów bez plików, wysyłanych bez zgody, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zbiorczym pomiarze skuteczności reklam), wobec którego możesz wnieść sprzeciw. W zakresie Google Analytics i konwersji rozszerzonych Google przetwarza dane w naszym imieniu, a w zakresie pozostałych funkcji Google Ads jako odrębny administrator, na zasadach opisanych w polityce prywatności Google i na stronie Jak Google używa danych z witryn i aplikacji, które korzystają z jego usług.

Rejestr zgód na pliki cookies

Każdą decyzję podjętą w banerze cookies, także odmowę, zmianę zdania i zamknięcie banera, zapisujemy w rejestrze zgód w bazie danych serwisu. Wpis zawiera losowy identyfikator Twojej przeglądarki (ten sam, który razem z decyzją zapisujemy w jej pamięci lokalnej), wybór w kategoriach „Analityczne” i „Marketingowe”, rodzaj decyzji, wersję banera, język i adres strony oraz datę i godzinę. Nie zapisujemy adresu IP ani innych danych, które pozwalałyby nam ustalić, kim jesteś.

• Cel: wykazanie, że zgoda na pliki cookies została udzielona albo wycofana, i kiedy.
• Podstawa prawna: art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO (obowiązek wykazania zgody) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń).

Odbiorcy danych

Aby prowadzić serwis, korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające), na podstawie zawartych umów powierzenia:

• Vercel Inc.: hosting i dostarczanie serwisu; funkcje serwerowe działają w centrum danych we Frankfurcie, a pliki, w tym obrazy, przechowujemy w usłudze Vercel Blob również we Frankfurcie.
• Neon, LLC (spółka z grupy Databricks): baza danych serwisu, w której zapisujemy zgłoszenia z formularza, adresy newslettera i rejestr zgód na pliki cookies; dane są przechowywane w centrum danych we Frankfurcie.
• Plus Five Five, Inc., operator usługi Resend: wysyłka wiadomości z formularza i newslettera.
• PostHog Inc.: statystyki odwiedzin, nagrania sesji i powiązanie zapytań z historią wizyt; dane są przechowywane w centrum danych we Frankfurcie.
• Google Ireland Limited: Google Tag Manager, Google Analytics i konwersje rozszerzone Google Ads.
• Cloudflare, Inc.: statystyki odwiedzin i pomiar szybkości stron (Cloudflare Web Analytics).
• Ahrefs Pte. Ltd. z siedzibą w Singapurze: statystyki odwiedzin (Ahrefs Web Analytics).
• Infinity Group: agencja, która na nasze zlecenie prowadzi kampanie reklamowe i konfiguruje tagi Google, z dostępem do statystyk Google Analytics i Google Ads.
• Outofplace: obsługa techniczna i utrzymanie serwisu.
• Dostawca poczty elektronicznej biura Renggli: przechowywanie wiadomości, które trafiają na skrzynkę biura.

Poza podmiotami przetwarzającymi dane może otrzymać Google Ireland Limited: automatycznie przy wejściu na stronę Kontakt, gdzie ładujemy mapę dojazdu, oraz w zakresie Google Ads (pomiar konwersji i remarketing), gdzie Google działa jako odrębny administrator. Dane mogą też otrzymać organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa.

Danych nie sprzedajemy. Poza Google Ads, opisanym wyżej, nie udostępniamy ich innym firmom do ich własnych celów marketingowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel, Neon, Resend, PostHog, Google i Cloudflare mają siedziby lub spółki dominujące w Stanach Zjednoczonych. Choć funkcje serwerowe, baza danych, pliki serwisu i dane w PostHog są przechowywane we Frankfurcie, dostawcy ci mogą przetwarzać dane także w USA, na przykład przy obsłudze ruchu, wysyłce wiadomości lub pracach serwisowych. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), w którym dostawcy ci uczestniczą, oraz standardowych klauzul umownych zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO). Informacje o zastosowanych zabezpieczeniach możesz uzyskać, kontaktując się z nami.

Ahrefs Pte. Ltd. ma siedzibę w Singapurze i według swojej polityki prywatności przechowuje dane w Stanach Zjednoczonych. Komisja Europejska nie wydała dla Singapuru decyzji stwierdzającej odpowiedni stopień ochrony, a Ahrefs nie uczestniczy w EU-US Data Privacy Framework, dlatego przekazanie danych do Ahrefs odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

Jak długo przechowujemy dane

• Zgłoszenia z formularza kontaktowego: 12 miesięcy od wysłania, po czym są automatycznie usuwane. Jeżeli zawrzemy umowę, dane potrzebne do jej wykonania i rozliczenia przechowujemy do upływu terminów przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Potwierdzenie zapoznania się z informacją i stan wysyłki wiadomości do biura: przez ten sam okres co zgłoszenie, usuwamy je razem z nim.
• Newsletter: do czasu wycofania zgody (wypisania się).
• Rejestr zgód na pliki cookies: 3 lata od zapisu decyzji.
• Adres IP i jego skrót (zabezpieczenie serwisu): adres IP tymczasowo, bez trwałego zapisu; skrót zapisany przy zgodzie na newsletter usuwamy razem z zapisem na listę.
• Dane przekazane Google przy wejściu na stronę Kontakt: nie przechowujemy ich; Google przechowuje je zgodnie z własną polityką prywatności.
• Statystyki odwiedzin bez plików cookies: zdarzenia w PostHog, bez adresu IP i bez trwałego identyfikatora przeglądarki, przechowujemy do 12 miesięcy. Losowa wartość, z której PostHog i Ahrefs liczą skrót łączący odsłony, jest usuwana po upływie doby. Cloudflare przechowuje pełne dane pomiaru przez 7 dni, a później tylko ich zbiorczą próbkę.
• Zdarzenia o wysłaniu zapytania i zapisie do newslettera w PostHog: do 12 miesięcy.
• Historia wizyt po Twojej zgodzie w PostHog: do 12 miesięcy; nagrania sesji 30 dni.
• Profil w PostHog powiązany z zapytaniem ofertowym: 12 miesięcy od ostatniego zapytania, tak jak zgłoszenie z formularza, albo krócej, jeżeli wcześniej zażądasz usunięcia danych.
• Google Analytics: dane powiązane z identyfikatorami z plików cookies przez okres ustawiony w usłudze, nie dłużej niż 14 miesięcy; zbiorcze raporty bez danych o pojedynczych osobach mogą zostać dłużej.
• Google Ads: Google przechowuje dane jako odrębny administrator, zgodnie z własną polityką prywatności; pliki Google Ads w Twojej przeglądarce wygasają po 90 dniach.

Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie, w zakresie, w jakim przetwarzanie opiera się na zgodzie.

Aby skorzystać z tych praw, napisz do nas na adres e-mail podany w sekcji „Administrator danych”. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do polskiego organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Skargę możesz złożyć także w państwie Unii Europejskiej, w którym mieszkasz, pracujesz albo w którym doszło do naruszenia (art. 77 RODO).

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne, aby skorzystać z danej funkcji: bez imienia i nazwiska, adresu e-mail, treści wiadomości i potwierdzenia zapoznania się z informacją nie wyślesz formularza, a bez adresu e-mail nie zapiszemy Cię do newslettera. Nazwa firmy i numer telefonu są opcjonalne. Zamiast formularza możesz napisać do nas bezpośrednio albo zadzwonić. Zgody na pliki analityczne i marketingowe są dobrowolne: bez nich serwis działa tak samo.

Profilowanie i automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Za Twoją zgodą łączymy historię Twoich wizyt z danymi z zapytania ofertowego, żeby lepiej na nie odpowiedzieć i ocenić skuteczność kampanii, a Google Ads może na podstawie Twoich wizyt pokazywać Ci reklamy Renggli (remarketing). Bez zgody nie tworzymy profilu i nie rozpoznajemy Cię przy kolejnych wizytach.

Pliki cookies

Zasady korzystania z plików cookies i podobnych technologii, pełną listę zapisywanych plików oraz sposób zmiany decyzji w banerze opisujemy w osobnym dokumencie: Polityka cookies. Zasady korzystania z serwisu opisuje Regulamin.

Zmiany polityki prywatności

Politykę możemy aktualizować, na przykład gdy zmienią się przepisy, sposób działania serwisu albo dostawcy, z których usług korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej aktualizacji podajemy u góry dokumentu.