Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z tej strony oraz z formularza bezpłatnego audytu. Przetwarzanie odbywa się zgodnie z rozporządzeniem RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz polskimi przepisami o ochronie danych osobowych.

1. Administrator danych

Administratorem (usługodawcą) jest:

• Dermasens Barbara Butwin
• NIP: 6271019345
• Adres: ul. Wrocławska 36, 40-217 Katowice, Polska
• Kontakt: kontakt@eleve.design

2. Jakie dane przetwarzamy

• Dane z formularza audytu: imię, opcjonalnie nazwa kliniki, numer telefonu lub adres e-mail oraz treść wiadomości (opis problemu).
• Dane techniczne: adres IP, typ urządzenia i przeglądarki — w zakresie niezbędnym do działania, bezpieczeństwa i ochrony przed nadużyciami (np. limit zgłoszeń).
• Dane behawioralne (po Twojej zgodzie): dane o sposobie korzystania ze strony zbierane przez Google Analytics 4 (zdarzenia, źródło wejścia, przybliżona lokalizacja) oraz Microsoft Clarity (zob. pkt 8 — nagrania sesji). Bez zgody na cookies analityczne te dane nie są zbierane.

3. Cele i podstawy prawne

• Kontakt zwrotny oraz przygotowanie i przedstawienie bezpłatnego audytu/oferty — art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz lit. f (uzasadniony interes: obsługa zapytania).
• Marketing bezpośredni usług własnych i bezpieczeństwo strony — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Analityka i nagrania sesji (Google Analytics 4, Microsoft Clarity) — art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies). Zgodę możesz wycofać w każdej chwili.
• Obowiązki prawne (np. podatkowe i rachunkowe w razie zawarcia umowy) — art. 6 ust. 1 lit. c RODO.

4. Odbiorcy danych (podmioty przetwarzające)

Powierzamy dane zaufanym dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia i wyłącznie w niezbędnym zakresie:

• Resend (Resend, Inc.) — dostarczenie wiadomości e-mail z formularza audytu.
• Vercel (Vercel, Inc.) — hosting strony oraz lekka, bezcookie analityka ruchu (Vercel Analytics).
• Google (Google Ireland Ltd. / Google LLC) — Google Analytics 4, wyłącznie po zgodzie na cookies analityczne.
• Microsoft (Microsoft Corporation) — Microsoft Clarity (heatmapy i nagrania sesji), wyłącznie po zgodzie na cookies analityczne.

5. Przekazywanie danych poza EOG

Część dostawców (Resend, Google, Microsoft, Vercel) ma siedzibę lub infrastrukturę w Stanach Zjednoczonych. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz — tam, gdzie dostawca posiada certyfikację — programu Data Privacy Framework (EU–US DPF), zapewniających odpowiedni poziom ochrony.

6. Okres przechowywania

• dane z zapytania — przez czas obsługi sprawy, a następnie do 24 miesięcy od ostatniego kontaktu (uzasadniony interes), chyba że wcześniej zgłosisz sprzeciw,
• dane związane z zawartą umową — przez okres wymagany przepisami (m.in. podatkowymi i rachunkowymi, zwykle 5 lat),
• dane analityczne (GA4, Clarity) — przez okres retencji ustawiony w tych narzędziach (GA4 — do 14 miesięcy; nagrania Clarity — zwykle do 30 dni),
• dane przetwarzane na podstawie zgody — do czasu jej cofnięcia.

7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na kontakt@eleve.design. Zgodę na cookies analityczne zmienisz w każdej chwili przez Ustawienia prywatności.

8. Nagrania sesji (Microsoft Clarity)

Po wyrażeniu zgody na cookies analityczne korzystamy z Microsoft Clarity, które rejestruje anonimowe nagrania sesji oraz mapy ciepła. Clarity zapisuje zdarzenia takie jak ruch myszą, kliknięcia, przewijanie i ogólny sposób poruszania się po stronie — aby pomóc nam poprawiać jej użyteczność. Treść pól formularza jest maskowana (domyślne maskowanie danych wejściowych Clarity), więc wpisywane przez Ciebie informacje nie są rejestrowane w postaci jawnej. Nie używamy nagrań do identyfikacji konkretnych osób.

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Narzędzia analityczne tworzą wyłącznie zbiorcze statystyki.

10. Dobrowolność i pliki cookies

Podanie danych w formularzu jest dobrowolne, ale niezbędne do kontaktu i przygotowania audytu. Zasady stosowania plików cookies opisujemy w Polityce cookies.

11. Zmiany polityki

Politykę możemy aktualizować wraz z rozwojem strony i usług. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji.