Polityka prywatności

§ 1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

NPN GROUP SP.Z O.O.
NIP: 7282879661
E-mail: piotr@npngroup.pl

(dalej „Administrator" lub „my").

§ 2. Jakie dane zbieramy i w jakim celu

2.1. Formularz kontaktowy

Zbieramy następujące dane: imię, numer telefonu.

Cel przetwarzania: umówienie spotkania, przygotowanie wyceny, kontakt w sprawie zapytania.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę wyrażasz poprzez zaznaczenie checkboxa pod formularzem.

Okres przechowywania: dane z formularza przechowujemy przez maksymalnie 2 lata od daty przesłania lub do momentu wycofania zgody — w zależności od tego, co nastąpi wcześniej.

2.2. Pliki cookie analityczne (Google Analytics 4)

Po udzieleniu zgody zbieramy anonimowe dane o korzystaniu ze strony za pomocą Google Analytics 4 (ID: G-3R9SGKJGBQ), w tym: odwiedzane podstrony, czas spędzony na stronie, źródło ruchu, typ urządzenia i przeglądarki.

Cel przetwarzania: analiza statystyk odwiedzin w celu ulepszania strony.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez banner cookie.

Okres przechowywania: dane w GA4 przechowujemy przez 14 miesięcy.

Anonimizacja IP: Google Analytics 4 automatycznie anonimizuje adresy IP przed ich zapisem.

2.3. Pliki cookie niezbędne

Pliki niezbędne do działania strony (np. zapamiętanie wyboru dotyczącego cookies). Nie wymagają zgody.

Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 3. Odbiorcy danych — podmioty przetwarzające

Twoje dane mogą być przekazywane następującym podmiotom:

3.1. Formspree, Inc. (USA)

Usługa obsługi formularza kontaktowego. Dane z formularza (imię, telefon) są przesyłane przez Formspree na serwery Amazon Web Services (AWS) w USA w celu dostarczenia ich do nas e-mailem. Formspree przechowuje dane do momentu ich usunięcia przez Administratora.

Polityka prywatności: https://formspree.io/legal/privacy-policy/

3.2. Google LLC (USA) — Google Analytics 4 i Google Tag Manager

Dane analityczne (anonimowe) są przetwarzane przez Google LLC. Google Tag Manager służy do zarządzania skryptami analitycznymi i ładuje GA4 wyłącznie po udzieleniu zgody.

Polityka prywatności: https://policies.google.com/privacy

3.3. Vercel Inc. (USA)

Hosting strony internetowej. Vercel może przetwarzać dane techniczne (adres IP, nagłówki HTTP) w związku z obsługą ruchu sieciowego.

Polityka prywatności: https://vercel.com/legal/privacy-policy

§ 4. Przekazywanie danych poza EOG

Korzystamy z usług podmiotów mających siedzibę w USA (Google, Vercel, Formspree).

Podstawa prawna przekazywania danych:

• Google LLC — Standardowe Klauzule Umowne (SCC) zatwierdzone decyzją Komisji Europejskiej oraz Data Processing Amendment zaakceptowany w panelu Google Analytics.
• Vercel Inc. — Standardowe Klauzule Umowne (SCC) zawarte w umowie z Vercel (Vercel DPA).
• Formspree, Inc. — Standardowe Klauzule Umowne (SCC) oraz Data Processing Agreement zaakceptowany w panelu Formspree. Dane są szyfrowane w transmisji (TLS 1.2+) i przechowywane na infrastrukturze AWS z szyfrowaniem AES-256.

Informujemy, że przekazanie danych do krajów spoza EOG wiąże się z ryzykiem, iż organy tych krajów mogą uzyskać dostęp do Twoich danych na podstawie lokalnego prawa.

§ 5. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację, jakie Twoje dane przetwarzamy.
• Prawo do sprostowania danych (art. 16 RODO) — jeśli Twoje dane są nieprawidłowe lub niekompletne.
• Prawo do usunięcia danych (art. 17 RODO) — „prawo do bycia zapomnianym".
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Aby skorzystać z powyższych praw, skontaktuj się z nami: piotr@npngroup.pl. Odpowiemy w ciągu 30 dni.

§ 6. Pliki cookie

6.1. Pliki niezbędne

• cookieConsent — zapamiętanie Twojego wyboru dotyczącego plików cookie. Czas przechowywania: 12 miesięcy. Nie wymaga zgody.

6.2. Pliki analityczne (po wyrażeniu zgody)

• _ga, _ga_[ID] — Google Analytics 4. Służą do rozróżniania użytkowników i sesji. Czas przechowywania: do 14 miesięcy.

6.3. Pliki marketingowe (po wyrażeniu zgody)

Aktualnie nie korzystamy z plików marketingowych. Jeśli w przyszłości wdrożymy takie pliki, poinformujemy o tym i poprosimy o zgodę.

Możesz zmienić lub wycofać zgodę na pliki cookie w dowolnym momencie, klikając link „Ustawienia cookies" w stopce strony.

§ 7. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

§ 8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym: szyfrowanie transmisji (HTTPS/SSL), ograniczony dostęp do danych, regularne przeglądy bezpieczeństwa.

§ 9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy na stronie internetowej. Aktualna wersja jest zawsze dostępna pod adresem: kupimynieruchomosclodz.pl/privacy.html.