Polityka prywatności
Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies. Wykorzystujemy Twoje dane w ramach obowiązujących przepisów prawa, w szczególności zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych („RODO”).
Informacje ogólne
Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: planandgo.pl w odniesieniu do danych podanych dobrowolnie w Serwisie. Operatorem serwisu oraz Administratorem danych osobowych jest: Paulina Gredys – właściciel i założyciel planandgo. Adres kontaktowy poczty elektronicznej operatora: kontakt@planandgo.pl
Serwis wykorzystuje dane osobowe w następujących celach:
Prowadzenie newslettera
Prowadzenie systemu komentarzy
Prowadzenie rozmów typu chat online
Obsługa zapytań przez formularz
Realizacja zamówionych usług i obsługa zamówień w sklepie internetowym
Windykacja należności i obsługa księgowa
Prezentacja oferty lub informacji marketingowych
Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).
Wybrane metody ochrony danych stosowane przez Operatora
Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
Dane osobowe przechowywane w bazie danych są chronione i zabezpieczone przed dostępem osób nieuprawnionych.
Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.
W serwisie stosowane są mechanizmy ochrony logowania do Serwisu wspierające bezpieczeństwo danych.
W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
Hosting
Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: cyber_Folks S.A. z siedzibą w Poznaniu, ul. Wierzbięcice 1B, 61-569 Poznań.
Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
czas nadejścia zapytania oraz czas wysłania odpowiedzi,
nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
informacje o przeglądarce użytkownika oraz informacje o adresie IP.
Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
firma hostingowa na zasadzie powierzenia przetwarzania danych
operatorzy płatności elektronicznych (w celu realizacji zakupów w sklepie)
biura rachunkowe, kancelarie prawne i podmioty świadczące usługi windykacyjne
organy publiczne i uprawnione służby na podstawie przepisów prawa
operatorzy systemu komentarzy oraz operatorzy rozwiązania typu chat online
upoważnieni pracownicy i współpracownicy Operatora
dostawcy usług marketingowych i narzędzi analitycznych (w tym Meta Platforms Ireland Ltd. oraz Google Ireland Ltd.)
Twoje dane osobowe są przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości i podatkach). W odniesieniu do działań analitycznych i marketingowych, dane przetwarzane są do czasu wycofania zgody lub wniesienia sprzeciwu, nie dłużej jednak niż przez okres wynikający z konfiguracji narzędzi (zazwyczaj do 3 lat).
Administrator danych gwarantuje spełnienie wszystkich Twoich praw wynikających z RODO. W związku z przetwarzaniem Twoich danych masz prawo do:
dostępu do Twoich danych osobowych (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych / prawo do bycia zapomnianym (art. 17 RODO),
ograniczenia ich przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
wyrażenia sprzeciwu wobec przetwarzania danych, w tym profilowania (art. 21 RODO),
cofnięcia zgody na przetwarzanie danych w dowolnym momencie (art. 7 ust. 3 RODO) bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Podanie danych osobowych jest dobrowolne, lecz niezbędne do korzystania z funkcjonalności Serwisu (np. złożenia zamówienia, zapisu na newsletter, dodania komentarza).
W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.
Z uwagi na korzystanie z usług takich podmiotów jak Google czy Meta, Twoje dane mogą być przekazywane do państw trzecich (w szczególności do USA) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub standardowych klauzul umownych.
Informacje w formularzach
Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu realizacji procesu zakupu, subskrypcji newslettera, dodania komentarza lub kontaktu handlowego. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.
Logi Administratora
Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane wyłącznie w celu sprawnego administrowania serwisem i zapewnienia jego bezpieczeństwa.
Istotne techniki marketingowe
Google Analytics: Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics (dostawca: Google Ireland Ltd.). Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
Meta Pixel oraz API Konwersji: Operator stosuje zaawansowane narzędzia marketingowe i remarketingowe dostarczane przez Meta Platforms Ireland Ltd. Ta technologia działa dwutorowo (z poziomu przeglądarki użytkownika jako Pixel oraz bezpośrednio z poziomu serwera jako API Konwersji). Pozwala to na dopasowanie przekazów reklamowych w serwisach Facebook i Instagram do zachowań użytkownika na stronie planandgo.pl, mierzenie skuteczności reklam oraz optymalizację kampanii marketingowych. Narzędzia te przesyłają dane techniczne i zdarzenia (np. wyświetlenie strony, dodanie do koszyka, zakup) do firmy Meta, która powiązuje te działania z profilami użytkowników w swoich serwisach. Usługa działa w oparciu o zgodę użytkownika wyrażoną na banerze cookie.
Analiza zachowań (Mapy ciepła): Operator może stosować rozwiązania badające zachowanie użytkowników poprzez tworzenie map ciepła oraz anonimowe nagrywanie zachowania na stronie. Te informacje są w pełni anonimizowane przed przesłaniem do dostawcy usługi – rejestracji nie podlegają wpisywane hasła oraz inne dane osobowe.
Automatyzacja marketingu: Operator stosuje rozwiązania automatyzujące działanie Serwisu w odniesieniu do użytkowników, np. umożliwiające wysłanie wiadomości e-mail do użytkownika po porzuceniu koszyka lub odwiedzeniu konkretnej podstrony, o ile użytkownik wyraził wcześniej wyraźną zgodę na otrzymywanie korespondencji handlowej (np. zapisał się na newsletter).
Informacja o plikach cookies
Serwis korzysta z plików cookies.
Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu oraz wyżej wymienieni dostawcy usług zewnętrznych (Google, Meta).
Pliki cookies wykorzystywane są w następujących celach:
utrzymanie sesji użytkownika Serwisu oraz poprawne działanie koszyka zakupowego w sklepie WooCommerce;
realizacja celów określonych powyżej w części „Istotne techniki marketingowe”.
W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki. „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu lub całkowicie uniemożliwić prawidłowe złożenie zamówienia w sklepie.
Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?
Na stronie internetowej wdrożono system zarządzania zgodami na pliki cookies (Complianz). Pozwala on użytkownikowi na swobodne decydowanie, czy wyraża zgodę na instalowanie plików statystycznych oraz marketingowych (w tym Meta Pixel). Domyślnie skrypty marketingowe są zablokowane do momentu kliknięcia przycisku akceptacji na banerze.
Użytkownik może również w każdej chwili zmienić ustawienia samej przeglądarki internetowej, aby usuwać lub całkowicie blokować pliki cookies. Szczegółowe instrukcje dla poszczególnych przeglądarek znajdują się poniżej:
Urządzenia mobilne: