Polityka prywatności serwisu Krakok.pl

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego Krakok.pl (dalej: „Serwis”) przez Administratora danych osobowych, zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, RODO) oraz obowiązującymi przepisami prawa polskiego w zakresie ochrony danych osobowych. Polityka ma na celu poinformowanie użytkowników Serwisu o tym, jakie dane osobowe są zbierane, w jakim celu są przetwarzane, jak są chronione oraz jakie prawa przysługują osobom, których dane dotyczą.

Administrator danych osobowych

Administratorem danych osobowych jest firma KRAKOK z siedzibą pod adresem: ul. Generała Józefa Hallera 19, 05-820 Piastów, woj. mazowieckie, NIP: 534-100-72-01 (dalej: „Administrator”). Można skontaktować się z Administratorem w sprawach ochrony danych osobowych poprzez adres e-mail: kontakt@krakok.pl lub pisemnie na adres siedziby. Administrator odpowiada za bezpieczne przetwarzanie Twoich danych osobowych oraz zapewnienie ich poufności zgodnie z obowiązującymi przepisami.

Rodzaje zbieranych danych osobowych

W ramach korzystania z Serwisu Krakok.pl mogą być zbierane następujące rodzaje danych osobowych użytkowników:

Dane podawane dobrowolnie przez użytkownika: informacje, które Użytkownik przekazuje Administratorowi dobrowolnie, np. w celu kontaktu lub uzyskania oferty. Obejmują one w szczególności dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania/siedziby (np. gdy Użytkownik wysyła zapytanie ofertowe, wiadomość e-mail lub kontaktuje się telefonicznie). Podanie tych danych jest dobrowolne, ale może być konieczne do umożliwienia odpowiedzi na zapytanie lub wykonania usługi na rzecz Użytkownika.
Dane zbierane automatycznie podczas korzystania z Serwisu: przy każdej wizycie w Serwisie pewne dane techniczne mogą być zbierane automatycznie przez system teleinformatyczny Serwisu lub narzędzia zewnętrzne, z których Serwis korzysta. Do tych danych zaliczają się przede wszystkim:
Adres IP urządzenia Użytkownika – wykorzystywany w celach technicznych (np. do diagnostyki serwera, zapewnienia bezpieczeństwa) oraz statystycznych (np. ustalenia z jakiego regionu następuje połączenie). Adres IP może być uznany za dane osobowe, ponieważ w pewnych okolicznościach umożliwia identyfikację Użytkownika.
Pliki cookies (tzw. „ciasteczka”) – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu. Serwis wykorzystuje zarówno własne pliki cookies, jak i cookies podmiotów trzecich. Cookies mogą gromadzić różne informacje o aktywności Użytkownika w Serwisie, takie jak odwiedzane podstrony, czas spędzony na stronie, kliknięte elementy, a także unikalny identyfikator przeglądarki lub urządzenia. Szczegółowe informacje o wykorzystaniu plików cookies i podobnych technologii podano w punkcie 6 niniejszej Polityki.
Inne dane eksploatacyjne: informacje o urządzeniu i przeglądarce Użytkownika (np. typ i wersja przeglądarki, używany system operacyjny, rozdzielczość ekranu), adres URL strony odsyłającej (referrer), datę i godzinę korzystania z Serwisu. Dane te są zbierane przez logi serwera oraz narzędzia analityczne w celach statystycznych i diagnostycznych, zazwyczaj nie są kojarzone bezpośrednio z konkretną osobą i nie pozwalają na identyfikację Użytkownika bez zestawienia ich z innymi informacjami.
Dane analityczne i marketingowe z narzędzi zewnętrznych: Serwis korzysta z zewnętrznych narzędzi analitycznych i reklamowych (jak Google Tag Manager, Google Analytics, Google Ads, Facebook Pixel itp.), które również zbierają dane o Użytkownikach Serwisu za pomocą skryptów i plików cookies tych dostawców. Dane gromadzone w ten sposób mogą obejmować: informacje o aktywności Użytkownika w Serwisie, identyfikatory online (np. identyfikatory cookie lub reklamowe), a także dane demograficzne lub zainteresowań (jeśli Użytkownik jest zalogowany w serwisach Google/Facebook i wyraził zgodę na personalizację reklam). Szczegółowe informacje o tych narzędziach oraz zakresie zbieranych przez nie danych znajdują się w punkcie 6 poniżej.

Administrator nie zbiera szczególnych kategorii danych osobowych (tzw. danych wrażliwych, jak np. dane o stanie zdrowia, poglądach politycznych, przekonaniach religijnych) za pośrednictwem Serwisu. Serwis nie jest przeznaczony dla osób poniżej 16. roku życia i Administrator świadomie nie zbiera danych osobowych dzieci bez zgody opiekunów prawnych.

Cele przetwarzania danych osobowych

Zebrane dane osobowe są przetwarzane przez Administratora w określonych, zgodnych z prawem celach. W szczególności dane Użytkowników mogą być przetwarzane w następujących celach:

Obsługa zapytań i komunikacja z Użytkownikiem: dane podane przez Użytkownika (np. w wiadomości e-mail lub podczas kontaktu telefonicznego) są wykorzystywane w celu udzielenia odpowiedzi na zadane pytania, przedstawienia oferty, umówienia spotkania lub realizacji prośby Użytkownika. Jeżeli Użytkownik zwraca się do nas z prośbą o wycenę, poradę lub jakiekolwiek zapytanie dotyczące oferty firmy KRAKOK, przetwarzamy jego dane, aby na to zapytanie odpowiedzieć i prowadzić dalszą komunikację.
Zawarcie i realizacja ewentualnej umowy/świadczenie usług: jeśli w wyniku kontaktu dojdzie do zawarcia umowy (np. zamówienia produktu lub usługi oferowanej przez Administratora, takiej jak sprzedaż i montaż rolet, okien, żaluzji itp.), dane osobowe Użytkownika mogą być przetwarzane w celu przygotowania i wykonania tej umowy. Obejmuje to m.in. przetwarzanie danych adresowych w celu dostarczenia produktu lub realizacji montażu, wystawienia faktury, realizacji płatności oraz późniejszego świadczenia ewentualnych usług serwisowych. Dane będą wykorzystywane wyłącznie w zakresie niezbędnym do realizacji danej usługi lub zamówienia.
Prowadzenie statystyk i analiz dotyczących korzystania z Serwisu (analityka): dane zbierane automatycznie (w szczególności poprzez pliki cookies i narzędzia analityczne, takie jak Google Analytics) są wykorzystywane w celach statystycznych i analitycznych. Pozwalają one Administratorowi zrozumieć, w jaki sposób Użytkownicy korzystają z Serwisu – które podstrony cieszą się największym zainteresowaniem, jak Użytkownicy poruszają się po Serwisie, ile czasu na nim spędzają itp. Analiza tych informacji umożliwia ulepszanie struktury i zawartości Serwisu, dostosowanie go do potrzeb i wygody Użytkowników, a także wykrywanie ewentualnych nieprawidłowości (np. błędów na stronie) i dbałość o bezpieczeństwo Serwisu. W miarę możliwości, do celów analitycznych dane są wykorzystywane w formie zanonimizowanej lub zagregowanej (tak że nie identyfikują konkretnych osób).
Cele marketingowe i reklamowe (w tym remarketing): Administrator może przetwarzać dane Użytkownika w celach marketingowych, to jest w celu promocji własnych usług i produktów. W praktyce oznacza to wykorzystywanie danych o aktywności Użytkownika w Serwisie do kierowania do niego komunikatów reklamowych w sieci Internet, np. poprzez narzędzia reklamowe Google Ads czy Facebook Ads. Dzięki temu Użytkownik, który odwiedził Serwis, może później zobaczyć reklamy firmy KRAKOK na innych stronach internetowych, w wynikach wyszukiwania Google, w serwisie Facebook/Instagram lub w innych sieciach reklamowych – jest to tzw. remarketing. Dane wykorzystywane w tych celach to przede wszystkim informacje zbierane za pomocą plików cookies i pikseli śledzących (np. identyfikator cookie, historia przeglądania strony, dokonane akcje w Serwisie). Marketing prowadzony przez Administratora może mieć charakter profilowania, tj. automatycznej oceny pewnych czynników osobowych użytkownika (jak zainteresowania na podstawie przeglądanych treści) w celu dopasowania reklam do jego potencjalnych preferencji. Profilowanie to odbywa się na podstawie danych zebranych przez narzędzia wymienione w punkcie 6 i odbywa się wyłącznie za zgodą Użytkownika na wykorzystanie plików cookies marketingowych.
Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom: Administrator może przetwarzać adresy IP oraz inne dane techniczne Użytkowników w celu zabezpieczenia Serwisu oraz innych Użytkowników przed działaniami bezprawnymi lub szkodliwymi. Dotyczy to np. wykrywania prób włamania na stronę, ataków typu DDOS, oszustw czy naruszeń regulaminu Serwisu. Dane mogą być wykorzystywane do monitorowania integralności systemów informatycznych, wykrywania błędów oraz filtracji ruchu sieciowego pod kątem działań mogących zagrażać bezpieczeństwu Serwisu lub interesom Administratora. W razie konieczności, informacje te mogą posłużyć do ustalenia odpowiedzialności sprawców nadużyć i przekazania ich odpowiednim organom ścigania.
Wypełnienie obowiązków prawnych ciążących na Administratorze: w pewnych sytuacjach przetwarzanie danych osobowych może być niezbędne do wykonania obowiązków wynikających z przepisów prawa. Dotyczy to w szczególności danych klientów, którzy skorzystali z usług Administratora (np. konieczność przechowywania dokumentacji księgowej, faktur zawierających dane osobowe zgodnie z przepisami o rachunkowości i prawa podatkowego) lub obowiązków związanych z ochroną danych (np. udokumentowanie zgód na przetwarzanie danych). Jeżeli organy państwowe (np. Policja, sąd, Urząd Ochrony Danych Osobowych) zwrócą się do Administratora z uprawnionym żądaniem udostępnienia danych osobowych Użytkownika – w zakresie przewidzianym przepisami – Administrator ma obowiązek takie dane przekazać.

W każdym wypadku zakres przetwarzanych danych jest ograniczony do tego, co niezbędne dla realizacji wskazanego powyżej celu. Administrator dba o zasadę minimalizacji danych i nie przetwarza danych ponad to, co konieczne do osiągnięcia danego celu. Jeżeli zamierzamy dalej przetwarzać dane Użytkownika w celu innym niż wskazany powyżej, informacja o takim nowym celu zostanie przekazana Użytkownikowi przed rozpoczęciem dalszego przetwarzania (zgodnie z art. 13 ust.3 RODO), a jeśli wymagana będzie zgoda – zostanie ona uprzednio uzyskana.

Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych Użytkowników odbywa się na podstawie odpowiednich przesłanek prawnych przewidzianych w RODO. W zależności od celu przetwarzania, Administrator opiera się na jednej lub kilku z następujących podstaw prawnych:

Art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą): Administrator prosi Użytkownika o wyraźną zgodę w przypadku przetwarzania danych, które nie są niezbędne do świadczenia usługi, a służą np. celom marketingowym lub analitycznym. Dotyczy to w szczególności wykorzystywania plików cookies i narzędzi takich jak Google Analytics, Facebook Pixel czy Google Ads do celów analityki i reklamy. Za zgodę uważa się np. dokonanie przez Użytkownika odpowiednich ustawień w zakresie cookies (zaakceptowanie komunikatu cookies podczas pierwszej wizyty w Serwisie lub dalsze aktywne korzystanie z Serwisu przy włączonej obsłudze cookies, w zależności od przyjętej metody uzyskiwania zgody). Użytkownik ma prawo w dowolnym momencie wycofać taką zgodę (co nie wpływa na legalność przetwarzania dokonanego przed jej cofnięciem) – np. poprzez zmianę ustawień przeglądarki, skorzystanie z opcji opt-out udostępnianych przez narzędzia zewnętrzne lub kontakt z Administratorem.
Art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań na żądanie przed zawarciem umowy): Ta podstawa prawna ma zastosowanie, gdy przetwarzanie danych jest niezbędne do zawarcia lub wykonania umowy, której stroną jest osoba, której dane dotyczą. W praktyce obejmuje to sytuacje, gdy Użytkownik przekazuje swoje dane w celu skorzystania z oferty Administratora – np. prosi o wycenę lub zamawia usługę/montaż produktu. Dane takie jak dane kontaktowe czy adres montażu są wtedy przetwarzane, ponieważ jest to konieczne do przygotowania oferty, zawarcia i realizacji umowy z Użytkownikiem. Bez tych danych nie byłoby możliwe spełnienie świadczenia na rzecz Użytkownika.
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora): W niektórych przypadkach Administrator przetwarza dane osobowe na podstawie swojego prawnie uzasadnionego interesu. Dzieje się tak wówczas, gdy przetwarzanie jest niezbędne do realizacji celów wynikających z tego interesu, a jednocześnie nie narusza praw i wolności osoby, której dane dotyczą. Na tej podstawie opieramy m.in. przetwarzanie danych w celach:
prowadzenia statystyk, analiz i monitorowania poprawnego funkcjonowania Serwisu (uzasadnionym interesem jest tutaj poprawa jakości usług, optymalizacja Serwisu oraz analiza jego popularności),
zapewnienia bezpieczeństwa Serwisu, zapobiegania oszustwom i dochodzenia ewentualnych roszczeń (uzasadnionym interesem jest ochrona działalności Administratora, bezpieczeństwo informacji oraz obrona przed roszczeniami),
komunikacji z Użytkownikami w sprawach zwykłych zapytań niezwiązanych bezpośrednio z zawarciem umowy (interesem Administratora jest możliwość udzielenia odpowiedzi i utrzymywanie relacji z klientami/potencjalnymi klientami).

W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Użytkownik ma prawo zgłosić sprzeciw – szczegóły poniżej w sekcji dotyczącej praw osób, których dane dotyczą.

Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego): W sytuacjach, gdy przepisy prawa nakładają na Administratora określone obowiązki wymagające przetwarzania danych (np. przechowywanie dokumentacji księgowej, udzielenie odpowiedzi organom ścigania), podstawą prawną przetwarzania jest właśnie konieczność spełnienia obowiązku prawnego ciążącego na Administratorze.

W przypadkach, gdy przetwarzanie danych odbywa się na podstawie zgody Użytkownika, wyrażenie zgody jest zawsze dobrowolne. Brak zgody lub jej wycofanie może jednak uniemożliwić korzystanie z niektórych funkcjonalności Serwisu (np. brak zgody na cookies analityczne spowoduje, że wizyty Użytkownika nie będą uwzględniane w statystykach Google Analytics). W zakresie, w jakim przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu, Administrator starannie ocenił wpływ takiego przetwarzania na prywatność Użytkownika i uznał, że nie narusza ono jego praw i wolności – w przeciwnym razie dane nie byłyby przetwarzane (lub Administrator poprosiłby o wyrażenie zgody).

Prawa osób, których dane dotyczą

Każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO. W szczególności mają Państwo prawo do:

Dostępu do swoich danych osobowych – uzyskania od Administratora potwierdzenia, czy przetwarza on Państwa dane osobowe, a jeżeli ma to miejsce, otrzymania informacji m.in. o celach, zakresie i sposobie przetwarzania danych oraz kopii swoich danych osobowych podlegających przetwarzaniu.
Sprostowania (poprawienia) danych – żądania niezwłocznego sprostowania dotyczących Państwa danych, które są nieprawidłowe lub uzupełnienia danych niekompletnych. Jeżeli zauważą Państwo, że posiadamy dane zawierające błędy lub wymagające aktualizacji (np. zmiana nazwiska, adresu), prosimy o kontakt celem poprawienia tych informacji.
Usunięcia danych (prawo do bycia zapomnianym) – żądania usunięcia swoich danych osobowych w sytuacjach przewidzianych przez przepisy art. 17 RODO, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda na ich przetwarzanie została cofnięta, a nie ma innej podstawy prawnej przetwarzania. Należy jednak pamiętać, że prawo do usunięcia nie jest bezwzględne – w pewnych przypadkach możemy odmówić usunięcia danych (np. gdy ich przetwarzanie jest konieczne do wywiązania się z obowiązku prawnego lub ustalenia, dochodzenia lub obrony roszczeń).
Ograniczenia przetwarzania – żądania czasowego zawieszenia przetwarzania danych w określonych przypadkach, np. gdy kwestionują Państwo prawidłowość danych (na okres pozwalający nam sprawdzić tę prawidłowość) lub gdy sprzeciwili się Państwo przetwarzaniu – do czasu ustalenia, czy nasz prawnie uzasadniony interes jest nadrzędny wobec podstaw sprzeciwu. Ograniczenie przetwarzania oznacza, że wolno nam tylko przechowywać dane (oraz ewentualnie przetwarzać je w celu ustalenia, dochodzenia lub obrony roszczeń albo ochrony praw innej osoby) – inne operacje na danych w tym okresie są wstrzymane.
Przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV) danych osobowych, które nam Państwo dostarczyli, oraz żądania przekazania tych danych bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Prawo to przysługuje, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
Sprzeciwu wobec przetwarzania danych osobowych – wniesienia sprzeciwu z przyczyn związanych z Państwa szczególną sytuacją wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust.1 lit. f RODO). W takim przypadku, po otrzymaniu sprzeciwu, zaprzestaniemy przetwarzania objętych nim danych w tych celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, które są nadrzędne wobec interesów, praw i wolności zgłaszającego sprzeciw lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego (w tym profilowania w celach marketingowych) jest bezwzględnie wiążący dla Administratora – oznacza to, że po zgłoszeniu takiego sprzeciwu dane nie mogą już być wykorzystywane do celów marketingu bezpośredniego.
Cofnięcia zgody – w zakresie, w jakim Państwa dane są przetwarzane na podstawie wyrażonej zgody (np. zgody na wykorzystanie plików cookies marketingowych), mają Państwo prawo w dowolnym momencie cofnąć udzieloną zgodę. Cofnięcie zgody nie wpływa na legalność przetwarzania dokonanego przed jej wycofaniem, ale oznacza, że od momentu wycofania zgody nie będziemy już przetwarzać danych w celu, na który wcześniej Państwo wyrazili zgodę. Wycofanie zgody jest możliwe m.in. poprzez kontakt mailowy z Administratorem lub – w przypadku cookies – poprzez zmianę ustawień przeglądarki/wyczyszczenie plików cookies bądź skorzystanie z mechanizmu zarządzania zgodami, o ile jest dostępny w Serwisie.
Wniesienia skargi do organu nadzorczego – jeżeli uznają Państwo, że przetwarzamy dane niezgodnie z prawem lub naruszamy Państwa prawa w zakresie ochrony danych, przysługuje Państwu prawo złożenia skargi do właściwego organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), adres: ul. Stawki 2, 00-193 Warszawa. Skargę można złożyć pisemnie lub elektronicznie, zgodnie z procedurami opisanymi na stronie internetowej Urzędu Ochrony Danych Osobowych.

Aby skorzystać ze swoich praw, mogą się Państwo skontaktować z Administratorem (dane kontaktowe wskazane w punkcie 1 powyżej). Żądanie realizacji praw będzie spełnione bez zbędnej zwłoki – co do zasady w terminie do 1 miesiąca od otrzymania żądania, a w razie potrzeby z możliwością przedłużenia o kolejne 2 miesiące (o czym zostaną Państwo poinformowani wraz z podaniem przyczyn opóźnienia). Realizacja praw jest co do zasady bezpłatna; opłaty mogą zostać pobrane tylko w sytuacji żądań ewidentnie nieuzasadnionych lub nadmiernych (zgodnie z art. 12 ust.5 RODO).

Pliki cookies oraz narzędzia analityczne i marketingowe

Serwis Krakok.pl, podobnie jak większość stron internetowych, wykorzystuje pliki cookies oraz inne podobne technologie (np. skrypty, piksele, narzędzia analityczne) w celu zapewnienia jego prawidłowego działania oraz zbierania informacji o aktywności Użytkowników. Poniżej wyjaśniamy, w jaki sposób używamy tych technologii i jakie narzędzia zewnętrzne są włączone w funkcjonowanie Serwisu:

a) Czym są pliki cookies?

Cookies to niewielkie pliki tekstowe zapisywane przez serwer na urządzeniu Użytkownika (komputerze, smartfonie, tablecie) w momencie odwiedzenia Serwisu. Cookies pozwalają rozpoznać urządzenie Użytkownika przy kolejnej wizycie, ułatwiając korzystanie ze strony (np. zapamiętując pewne preferencje) oraz służą do pozyskiwania danych statystycznych o ruchu na stronie. Cookies zazwyczaj zawierają nazwę domeny swojego pochodzenia, czas przechowywania ich na urządzeniu oraz unikalny identyfikator (losowy numer). W ramach Serwisu stosujemy następujące rodzaje plików cookies:

Cookies niezbędne (techniczne): są to pliki konieczne do prawidłowego działania Serwisu i jego podstawowych funkcji. Mogą zapewniać utrzymanie sesji Użytkownika, zapisywać preferencje dotyczące języka lub innych ustawień, czy obsługiwać funkcje formularzy. Bez tych cookies Serwis może nie działać poprawnie. Te pliki nie zbierają danych o charakterze marketingowym czy statystycznym i zazwyczaj pochodzą bezpośrednio od Administratora (cookies własne).
Cookies funkcjonalne: usprawniają korzystanie z Serwisu poprzez zapamiętywanie wybranych przez Użytkownika ustawień i personalizację interfejsu (np. rozmiar czcionki, układ strony). Nie są one niezbędne, ale ich użycie poprawia wygodę korzystania ze strony.
Cookies analityczne i wydajnościowe: pozwalają zbierać informacje o sposobie korzystania z Serwisu przez Użytkowników (np. które podstrony są najczęściej odwiedzane, czy na stronach pojawiają się błędy). Służą one do ulepszania działania Serwisu i dopasowywania go do potrzeb Użytkowników. Wykorzystujemy w tym celu m.in. cookies dostarczane przez narzędzia Google Analytics (cookies podmiotów trzecich – Google). Dane zbierane przez te cookies są przetwarzane w formie zagregowanej lub pseudonimizowanej (tj. przypisane do unikalnego identyfikatora niezawierającego bezpośrednich danych osobowych, jak imię czy e-mail). W ramach tych cookies może następować anonimizacja adresu IP (skrócenie go o ostatni oktet, dzięki czemu niemożliwe jest przypisanie go do konkretnego urządzenia).
Cookies marketingowe (reklamowe): wykorzystywane są do celów marketingowych, w szczególności do wyświetlania spersonalizowanych reklam naszych produktów/usług na innych stronach oraz w serwisach zewnętrznych (remarketing). Pliki te zbierają informacje o aktywności i preferencjach Użytkownika w naszym Serwisie, co pozwala dopasować reklamy wyświetlane Użytkownikowi. Tego typu cookies są ustawiane przez naszych partnerów marketingowych, np. Google czy Facebook, za pośrednictwem naszego Serwisu. Dzięki nim, jeśli Użytkownik wyrazi zgodę na takie cookies, może on zobaczyć reklamę firmy KRAKOK na Facebooku lub na stronach należących do sieci reklamowej Google, która odpowiada tematycznie zainteresowaniom Użytkownika (np. przypomina o ofercie rolet, którymi Użytkownik interesował się na naszej stronie).

b) Narzędzia analityczne i reklamowe podmiotów trzecich:

Administrator w ramach Serwisu korzysta z usług zewnętrznych dostawców, które wiążą się z użyciem plików cookies i podobnych technologii tych podmiotów. Poniżej wymieniamy główne narzędzia stosowane w Serwisie oraz dane, jakie mogą one zbierać:

Google Analytics (zarządzany przez Google Ireland Ltd.) – narzędzie analityczne dostarczane przez firmę Google, służące do monitorowania ruchu i zachowań użytkowników na stronie. Google Analytics za pośrednictwem plików cookies gromadzi dane takie jak: informacje o urządzeniu i przeglądarce, adres IP (skraca/anonimizuje go, jeśli jest włączona taka opcja), geolokalizację w przybliżeniu (kraj/miasto na podstawie IP), historia odwiedzanych podstron, czas spędzony na stronie, źródło wejścia na naszą stronę (np. z wyszukiwarki lub innej witryny). Dane te są przetwarzane w celu sporządzania zbiorczych statystyk oglądalności strony, raportów dot. efektywności poszczególnych treści oraz ogólnego ulepszania Serwisu. Google Analytics może wykorzystywać te informacje także do ulepszania własnych usług i oferowania reklam (jeśli połączymy Analytics z usługami reklamowymi Google, np. Google Ads, co może mieć miejsce). Informacje generowane przez cookies Google Analytics na temat korzystania z naszego Serwisu są przekazywane do Google i zapisywane na serwerach Google – mogą to być serwery zlokalizowane poza Europejskim Obszarem Gospodarczym, np. w USA. Google jest uczestnikiem tzw. programu EU-US Data Privacy Framework (następcy Tarczy Prywatności) lub korzysta z standardowych klauzul umownych, co ma na celu zapewnienie odpowiedniego stopnia ochrony danych zgodnie z wymogami RODO. Jeśli nie wyrażają Państwo zgody na działanie Google Analytics w naszym Serwisie, mogą Państwo zablokować te cookies (poprzez ustawienia przeglądarki lub baner cookies) lub skorzystać z oficjalnego dodatku do przeglądarki blokującego Google Analytics (Google Analytics Opt-out Browser Add-on).
Google Ads (Google Ads Conversion Tracking oraz Remarketing) – korzystamy z systemu reklamowego Google Ads (prowadzonego przez Google Ireland Ltd.), który umożliwia wyświetlanie naszych reklam w wynikach wyszukiwania Google oraz na stronach partnerskich Google. W ramach naszego Serwisu zaimplementowany może być kod śledzący Google Ads:
Pixel konwersji Google Ads – niewielki fragment kodu (lub plik cookie) umieszczony na naszej stronie, który aktywuje się, gdy Użytkownik wykona określoną akcję (np. odwiedzi stronę kontaktową lub inny kluczowy etap) po kliknięciu w naszą reklamę. Dzięki temu narzędziu otrzymujemy informację statystyczną, że dana reklama okazała się skuteczna (doprowadziła do wizyty lub działania Użytkownika na stronie). Dane zbierane przez pixel konwersji mają charakter statystyczny (nie pozwalają nam personalnie zidentyfikować Użytkownika – otrzymujemy jedynie zbiorcze raporty).
Remarketing Google Ads – w naszym Serwisie mogą być wykorzystywane tagi remarketingowe Google, które powodują zapisanie cookie remarketingowego na urządzeniu Użytkownika. Cookie to zbiera informacje o aktywności Użytkownika w Serwisie (np. oglądane produkty, kategorie) i pozwala następnie Google wyświetlać temu Użytkownikowi nasze reklamy, gdy odwiedza on inne strony (należące do sieci reklamowej Google) lub korzysta z wyszukiwarki Google. W ten sposób reklamy mogą być lepiej dopasowane do zainteresowań Użytkownika. Dane zbierane przez Google w ramach tych usług (identyfikator cookie, adres IP, identyfikator urządzenia mobilnego itp.) mogą być przekazywane na serwery poza EOG (np. do USA) na zasadach analogicznych jak w przypadku Google Analytics. Użytkownik może zarządzać ustawieniami reklam wyświetlanych mu przez Google (w tym wyłączyć personalizację reklam) za pomocą strony Google Ads Settings pod swoim kontem Google lub zablokować obsługę cookies marketingowych w ustawieniach przeglądarki.
Facebook Pixel (Meta Pixel) – na naszej stronie może być zainstalowany piksel Facebooka dostarczany przez Meta Platforms Ireland Ltd. (działający w imieniu Meta Platforms, Inc.). Jest to fragment kodu, który wysyła do Facebooka informacje o aktywności Użytkownika w naszym Serwisie. Dzięki Pixelowi Facebooka możemy prowadzić kampanie reklamowe w serwisie Facebook/Instagram skuteczniej, kierując nasze reklamy do osób, które odwiedziły naszą stronę (remarketing na Facebooku/Instagramie), a także mierzyć skuteczność tych reklam (np. sprawdzić, ile osób po kliknięciu reklamy podjęło określone działanie na stronie). Facebook Pixel może gromadzić takie dane, jak: identyfikator użytkownika Facebook (jeśli jest zalogowany w chwili odwiedzania naszej strony), adres IP, informacje o przeglądarce, aktywność i zdarzenia na stronie (np. przejście na konkretną podstronę, kliknięcie przycisku). Meta Platforms Ireland zapewnia, że przetwarza dane zgodnie z własnym regulaminem i polityką prywatności Facebooka i że jest administratorem tych danych w kontekście świadczenia usług reklamowych dla nas. Dane zebrane za pomocą Pixela mogą być przechowywane na serwerach poza EOG (np. w USA) i przekazywane tam na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub w ramach innych mechanizmów zgodnych z RODO. Użytkownik, który nie wyraża zgody na działanie Facebook Pixel, może zablokować jego działanie, odmawiając zgody na cookies marketingowe w naszym Serwisie lub korzystając z ustawień swojego konta na Facebooku (sekcja Ustawienia prywatności > Reklamy pozwala zarządzać reklamami wyświetlanymi poza Facebookiem).

Wykorzystanie powyższych narzędzi oznacza, że określeni dostawcy (Google, Meta/Facebook) mogą przetwarzać Państwa dane osobowe pozyskane w naszym Serwisie we własnych celach, jako odrębni administratorzy danych. Zalecamy zapoznanie się z politykami prywatności tych dostawców, aby poznać zasady przetwarzania przez nich danych:

Polityka prywatności Google – dostępna pod adresem: policies.google.com/privacy
Polityka prywatności Facebook (Meta) – dostępna pod adresem: www.facebook.com/privacy/policy

c) Zgoda na cookies i zarządzanie ustawieniami:

Przy pierwszej wizycie w naszym Serwisie wyświetlany może być komunikat (baner) informujący o stosowaniu plików cookies. Użytkownik ma możliwość wyrażenia zgody na użycie cookies niewymaganych do działania Serwisu (np. analitycznych, marketingowych). Ustawienia te mogą być także zmieniane w każdej chwili poprzez funkcje dostępne w Serwisie (jeśli udostępniamy panel zarządzania zgodami) lub poprzez ustawienia przeglądarki internetowej. Prosimy pamiętać, że zablokowanie niektórych rodzajów cookies (zwłaszcza technicznych) może wpłynąć na funkcjonalność Serwisu – niektóre funkcje mogą stać się niedostępne lub działać niepoprawnie.

Większość przeglądarek domyślnie dopuszcza zapisywanie cookies. Mogą Państwo samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce – zablokować zapisywanie wszystkich lub niektórych cookies, usunąć już zapisane pliki lub ustawić powiadomienie o ich wysyłaniu. W plikach pomocy przeglądarki internetowej znajdują się informacje, jak zmienić ustawienia cookies (przykładowo, w przeglądarce Chrome należy przejść do Ustawienia > Prywatność i bezpieczeństwo > Pliki cookie i inne dane witryn).

Jeżeli nie wyrażają Państwo zgody na używanie przez nas narzędzi analitycznych lub reklamowych, prosimy o odpowiednie dostosowanie ustawień cookies (np. odmowa zgody na banerze cookies lub blokada odpowiednich kategorii cookies w przeglądarce).

Korzystanie z Serwisu bez zmiany ustawień dotyczących cookies oznacza, że pliki cookies będą zapisane w pamięci urządzenia Użytkownika, a my (oraz nasi partnerzy) będziemy mieć do nich dostęp. Informujemy, że na naszych stronach nie stosujemy cookies w celu zbierania bezpośrednich danych kontaktowych czy finansowych – pliki te służą głównie ułatwieniu korzystania z Serwisu, analizie statystyk i prowadzeniu marketingu naszych usług.

Udostępnianie danych osobowych odbiorcom

Administrator z należytą starannością dba o poufność zgromadzonych danych osobowych i nie sprzedaje ani nie udostępnia ich żadnym podmiotom trzecim do ich własnych celów marketingowych czy niezwiązanych z działalnością Serwisu, bez wyraźnej podstawy prawnej i konieczności. W określonych sytuacjach dane osobowe Użytkowników mogą jednak zostać przekazane lub udostępnione innym podmiotom – zawsze na podstawie obowiązujących przepisów i z poszanowaniem Państwa prywatności. Do odbiorców danych osobowych mogą należeć:

Podmioty przetwarzające dane na zlecenie Administratora (tzw. procesorzy): Są to podmioty, którym Administrator powierza przetwarzanie danych osobowych w swoim imieniu i na swoje zlecenie, na podstawie stosownych umów powierzenia przetwarzania danych (zgodnie z art. 28 RODO). Do takich podmiotów należeć mogą:
Dostawcy usług hostingowych i informatycznych – firmy udostępniające serwery lub utrzymujące infrastrukturę IT, na której działa nasz Serwis (np. firma hostingowa obsługująca domenę krakok.pl). Dane osobowe (np. zawarte w logach serwera czy wysyłane przez formularze) mogą być na tych serwerach przechowywane. Z takimi podmiotami Administrator zawiera umowy gwarantujące odpowiedni standard ochrony i bezpieczeństwa danych.
Podmioty świadczące usługi serwisu i wsparcia IT – np. firmy lub specjaliści, którzy mogą okazjonalnie mieć dostęp do danych, jeśli jest to konieczne w celu usunięcia awarii lub wdrożenia nowych rozwiązań w Serwisie. Dostęp ten jest zawsze ograniczony do niezbędnego zakresu i czasu.
Dostawcy narzędzi analitycznych i marketingowych – w zakresie, w jakim działają oni jako podmioty przetwarzające (np. Google w zakresie usługi Google Analytics, jeżeli zawarto standardową umowę powierzenia przetwarzania, czy inne firmy dostarczające nam system mailingowy, jeśli taki byłby używany do wysyłki wiadomości e-mail do klientów). Tacy dostawcy działają wyłącznie według poleceń Administratora i nie mogą wykorzystywać przekazanych danych do własnych celów (chyba że są odrębnymi administratorami – patrz niżej).
Inne podmioty, z których usług Administrator korzysta przy prowadzeniu działalności – np. biuro rachunkowe (przetwarzające dane na fakturach), firma kurierska lub transportowa (gdy zlecamy dostawę produktów do klienta), kancelaria prawna (w przypadku konieczności dochodzenia roszczeń lub obrony przed roszczeniami). W takich przypadkach zakres udostępnianych danych jest ograniczony do minimum wymaganego do realizacji danej usługi (np. dla kuriera – imię, nazwisko i adres dostawy; dla księgowości – dane wymagane przepisami prawa finansowego).
Podmioty będące odrębnymi administratorami danych: W pewnych sytuacjach zebrane dane mogą trafić do podmiotów, które samodzielnie określają cele i sposoby ich przetwarzania (czyli stają się osobnymi administratorami). Dotyczy to przede wszystkim:
Firm dostarczających narzędzia marketingowe i społecznościowe (jak Google, Meta/Facebook), o których mowa w punkcie 6. Kiedy Użytkownik wyrazi zgodę na użycie w naszym Serwisie np. Google Analytics czy Facebook Pixel, dane o jego aktywności są przekazywane tym firmom. Wykorzystują one te informacje również we własnych celach (np. do poprawy swoich usług, profilowania Użytkownika w ramach własnych platform, czy udostępniania zanonimizowanych zbiorczych danych statystycznych). Firmy te odpowiadają za przetwarzanie danych we własnym zakresie zgodnie z własnymi politykami prywatności. Przykładowo, jeśli Użytkownik posiada konto Google i jest zalogowany, Google może powiązać wizytę na naszej stronie z jego profilem i wykorzystać to do personalizacji reklam w swojej sieci reklamowej – odbywa się to na podstawie relacji Użytkownik (jako klient Google) – Google (administrator danych). Administrator Serwisu Krakok.pl nie decyduje o takich dalszych działaniach tych podmiotów. Współpracujemy jednak tylko z zaufanymi partnerami, którzy zapewniają zgodność swoich działań z RODO.
Organy publiczne, urzędy i służby uprawnione z mocy prawa – Administrator może udostępnić dane osobowe uprawnionym organom władzy publicznej (np. Policji, prokuraturze, sądom, organom podatkowym, Prezesowi UODO) jeśli wystąpią z żądaniem opartym na stosownej podstawie prawnej. Ponadto dane mogą zostać ujawnione organom w sytuacjach, gdy wymagają tego przepisy prawa (np. przekazanie informacji o użytkownikach w razie naruszenia przez nich prawa, zgłoszenia naruszenia ochrony danych do UODO, itp.).
Podmioty uczestniczące w transakcjach biznesowych Administratora – w przypadku, gdy Administrator zdecydowałby się np. sprzedać przedsiębiorstwo lub jego zorganizowaną część, przeprowadzić fuzję, przekształcenie lub inną reorganizację – dane osobowe mogą stać się częścią przekazywanej dokumentacji biznesowej, oczywiście z zachowaniem wszelkich gwarancji poufności i przy zapewnieniu, że nabywca również będzie zobowiązany do respektowania przepisów o ochronie danych.

We wszystkich powyższych sytuacjach Administrator przekazuje lub udostępnia dane jedynie wtedy, gdy jest to niezbędne oraz na podstawie odpowiedniej podstawy prawnej (np. umowy powierzenia, przepisów prawa lub udzielonej zgody). Administrator dokłada starań, by każdy odbiorca danych respektował wysoki standard ochrony danych osobowych. W przypadku przekazywania danych do podmiotów spoza Europejskiego Obszaru Gospodarczego (EOG), Administrator zapewnia zgodność takiego transferu z rozdziałem V RODO – np. przekazanie odbywa się do krajów uznanych decyzją Komisji Europejskiej za zapewniające odpowiedni stopień ochrony, bądź w oparciu o standardowe klauzule umowne, ewentualnie w ramach programu Privacy Shield/Data Privacy Framework (o ile dotyczy USA i dana firma do niego przystąpiła).

Bezpieczeństwo danych osobowych

Administrator przywiązuje dużą wagę do ochrony danych osobowych Użytkowników i stosuje odpowiednie środki techniczne oraz organizacyjne w celu zapewnienia im poufności, integralności i rozliczalności. W szczególności wdrożone zostały następujące rozwiązania w zakresie bezpieczeństwa danych:

Bezpieczne połączenie (SSL): Serwis Krakok.pl wykorzystuje protokół HTTPS, co oznacza, że komunikacja między urządzeniem Użytkownika a serwerem jest szyfrowana za pomocą protokołu SSL/TLS. Zastosowanie szyfrowania zapobiega przechwyceniu lub zmodyfikowaniu przesyłanych danych przez osoby nieuprawnione.
Zabezpieczenia infrastruktury IT: Serwery i bazy danych, na których przetwarzane są dane osobowe (np. logi serwera, ewentualna korespondencja e-mail), znajdują się w centrach danych spełniających wysokie standardy bezpieczeństwa fizycznego i technicznego. Dostęp do nich jest zabezpieczony przed nieautoryzowanym dostępem (m.in. poprzez firewalle, mechanizmy uwierzytelniania, szyfrowanie danych w spoczynku tam, gdzie to możliwe, regularne kopie zapasowe, systemy wykrywania włamań).
Kontrola dostępu do danych: Do danych osobowych Użytkowników mają dostęp wyłącznie upoważnione osoby (pracownicy lub współpracownicy Administratora), dla których dostęp ten jest niezbędny do wykonania obowiązków służbowych. Osoby te zostały przeszkolone w zakresie ochrony danych osobowych i zobowiązane do zachowania tajemnicy. Każde przekazanie danych podmiotom zewnętrznym (np. procesorom) odbywa się na podstawie umowy zapewniającej ochronę danych oraz wyłącznie w zakresie koniecznym.
Minimalizacja i pseudonimizacja danych: Stosujemy zasadę minimalizacji – zbieramy tylko te dane, które są nam potrzebne do osiągnięcia określonych celów. Tam, gdzie to możliwe, stosujemy pseudonimizację lub anonimizację danych (np. w analizach statystycznych nie operujemy pełnymi danymi osobowymi, tylko zagregowanymi wynikami; adresy IP w Google Analytics są anonimizowane; jeśli dane nie muszą być przechowywane w formie pozwalającej na identyfikację osoby, mogą zostać zanonimizowane lub usunięte).
Monitorowanie i aktualizacje zabezpieczeń: Administrator na bieżąco monitoruje swoje systemy informatyczne pod kątem potencjalnych zagrożeń bezpieczeństwa. Wdrożone zostały procedury reagowania na incydenty (takie jak wykrycie naruszenia ochrony danych). W razie stwierdzenia naruszenia, które mogłoby powodować wysokie ryzyko naruszenia praw lub wolności Użytkowników, osoby, których dane dotyczą, zostaną o tym fakcie poinformowane zgodnie z wymogami RODO. Regularnie aktualizujemy oprogramowanie i komponenty Serwisu, aby eliminować znane luki bezpieczeństwa, oraz przeprowadzamy kopie zapasowe danych w celu zapewnienia ciągłości działania i możliwości szybkiego odtworzenia danych w razie awarii.

Należy pamiętać, że żaden sposób transmisji danych przez Internet ani elektronicznego przechowywania nie jest w 100% bezpieczny. Niemniej jednak Administrator dokłada wszelkich starań, aby chronić dane osobowe Użytkowników przed nieuprawnionym dostępem, utratą czy zniszczeniem, stosując środki adekwatne do potencjalnych zagrożeń. Wszelkie nowe rozwiązania technologiczne wprowadzane w Serwisie są oceniane także pod kątem ich wpływu na bezpieczeństwo i prywatność danych (privacy by design).

Postanowienia końcowe

Aktualność i zmiany Polityki Prywatności: Niniejsza Polityka Prywatności obowiązuje od 20 marca 2025 r. Jej treść może podlegać aktualizacji w przyszłości, zwłaszcza w przypadku zmian w przepisach prawa, zmian technologicznych w Serwisie lub zmian sposobów i celów przetwarzania danych przez Administratora. Wszelkie zmiany Polityki będą publikowane na tej stronie (pod stałym odnośnikiem „Polityka prywatności” – dostępnym w Serwisie, np. w stopce strony). Zalecamy okresowe sprawdzanie Polityki w celu zapoznania się z ewentualnymi modyfikacjami. W przypadku wprowadzenia istotnych zmian (np. zmiany podstaw prawnych przetwarzania, nowych celów) możemy dodatkowo poinformować Użytkowników o zmianach (np. poprzez komunikat na stronie głównej lub wiadomość e-mail, jeśli posiadamy odpowiednie dane kontaktowe do Użytkowników).
Kontakt w sprawach prywatności: Wszelkie pytania, wnioski lub żądania dotyczące niniejszej Polityki Prywatności lub ogólnie ochrony danych osobowych w ramach działania Serwisu prosimy kierować do Administratora. Preferowany kontakt to adres e-mail kontakt@krakok.pl. Można również skontaktować się pisemnie, kierując korespondencję na adres siedziby Administratora wskazany w punkcie 1. Administrator dokłada starań, by szybko i wyczerpująco udzielać odpowiedzi na pytania dotyczące prywatności oraz realizować zgłoszone żądania w zakresie przysługujących Państwu praw.
Pozostałe dokumenty: Niniejsza Polityka Prywatności uzupełnia inne ewentualne dokumenty regulujące korzystanie z Serwisu, takie jak Regulamin Serwisu (o ile został ustanowiony). W kwestiach nieuregulowanych w Polityce zastosowanie mają odpowiednie przepisy powszechnie obowiązującego prawa. W razie sprzeczności pomiędzy niniejszą Polityką a wyżej wymienionymi dokumentami, w zakresie ochrony danych osobowych priorytet mają postanowienia Polityki Prywatności.

Dziękujemy za zapoznanie się z Polityką Prywatności. Dbając o Państwa prywatność i bezpieczeństwo danych, staramy się zapewnić jak najwyższy standard usług i transparentność w zakresie przetwarzania informacji o Użytkownikach. Jeśli mają Państwo jakiekolwiek wątpliwości lub uwagi dotyczące naszej Polityki, prosimy o kontakt – każde zgłoszenie traktujemy poważnie i służy nam ono do dalszego udoskonalania naszych praktyk ochrony danych osobowych.