1. Administrator i zakres
Administratorem danych w ramach kontaktu i współpracy jest Expanta Andriy Golyk, NIP 1251789994. Adres: ul. Ignacego Krasickiego 31C/1, 05-250 Słupno, Polska. W sprawach danych osobowych napisz na office@expanta.pl. Dokument opisuje obecną wersję strony, z opcjonalną analityką Google Analytics 4, bez aktywnego kalendarza i płatności online.
2. Dane i cele przetwarzania
Kontakt e-mailowy może obejmować imię i nazwisko, adres e-mail, dane firmy oraz informacje dobrowolnie podane w wiadomości. Korzystamy z nich, aby odpowiedzieć na pytania, przygotować ofertę i prowadzić współpracę. Nie przesyłaj danych wrażliwych, jeśli nie są potrzebne do rozmowy.
Podstawą działań przed zawarciem umowy i jej wykonania jest art. 6 ust. 1 lit. b RODO, gdy dotyczą osoby będącej stroną umowy. Obsługa korespondencji i kontakt z przedstawicielami firm opierają się na prawnie uzasadnionym interesie komunikacji biznesowej (art. 6 ust. 1 lit. f). Dokumenty rozliczeniowe przetwarzamy w celu spełnienia obowiązków prawnych (art. 6 ust. 1 lit. c), a niezbędne dane dotyczące roszczeń na podstawie uzasadnionego interesu ich ustalenia, dochodzenia lub obrony (lit. f).
Podanie danych jest dobrowolne, ale adres do odpowiedzi jest potrzebny do kontaktu, a wymagane dane umowy i rozliczeń — do realizacji usługi. Wysłanie zapytania nie zapisuje na newsletter.
Po wyrażeniu zgody korzystamy z Google Analytics 4 do pomiaru odwiedzin i ulepszania strony, na podstawie art. 6 ust. 1 lit. a RODO. Dane mogą obejmować odsłony, interakcje, identyfikatory cookies, informacje o przeglądarce i urządzeniu, źródło wizyty oraz przybliżoną lokalizację. Zgoda jest dobrowolna; odmowa nie ogranicza dostępu do strony.
3. Dostawcy usług i odbiorcy
Poczta firmowa jest obsługiwana w Microsoft 365. Wiadomości i ich załączniki są przetwarzane z użyciem tej usługi. Dostawca hostingu może przetwarzać dane techniczne połączenia, np. adres IP i informacje o żądaniu, potrzebne do udostępniania i zabezpieczenia strony.
Strona jest utrzymywana na hostingu LH.pl. Po zgodzie na analitykę odbiorcą danych jest również dostawca Google Analytics — Google Ireland Limited. Na stronie nie ma jeszcze integracji z operatorem płatności ani dostawcą kalendarza.
Korzystanie z usług Google i Microsoft może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Informacje o zasadach i zabezpieczeniach transferów udostępniają Google i Microsoft. Informacje dotyczące przetwarzania danych przez Expanta można uzyskać pod adresem office@expanta.pl.
4. Okres przechowywania
Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a w uzasadnionym zakresie także do ochrony przed roszczeniami. Dane umowy są potrzebne do jej realizacji oraz przez mające zastosowanie okresy przedawnienia. Dokumenty księgowe przechowujemy przez okres wymagany przepisami. Szczegółowe okresy logów technicznych zależą od wybranego hostingu i wymagają potwierdzenia.
Wybór dotyczący analityki jest zapamiętywany w pamięci przeglądarki (localStorage) przez 180 dni. Okres ważności cookies Google Analytics (_ga i _ga_*) ograniczamy do pozostałego czasu tej zgody, maksymalnie 180 dni. Okres przechowywania danych po stronie Google Analytics jest odrębnym ustawieniem usługi; wycofanie zgody zatrzymuje dalszy pomiar, ale nie usuwa automatycznie danych już przesłanych. W sprawie ich usunięcia skontaktuj się z nami.
5. Twoje prawa
Na warunkach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia danych dotyczy odpowiednich danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją sytuacją.
Jeżeli konkretne przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie, bez wpływu na zgodność wcześniejszych działań z prawem. Przysługuje prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Zakres praw zależy od podstawy i celu przetwarzania; usunięcie nie obejmuje danych, które nadal trzeba przechowywać na podstawie prawa.
6. Cookies, odnośniki i automatyzacja
Google Analytics jest ładowany dopiero po wybraniu „Zgadzam się na analitykę”. Bez zgody kod analityczny nie jest pobierany i strona nie wysyła danych do Google Analytics. Ustawienia integracji wyłączają Google Signals oraz personalizację reklam. Czcionka jest serwowana lokalnie.
LinkedIn i Techmark są zwykłymi odnośnikami, bez osadzonych wtyczek śledzących. Po otwarciu zewnętrznej strony obowiązują zasady jej operatora. Nie podejmujemy na podstawie danych z tej strony decyzji wywołujących skutki prawne wyłącznie automatycznie.
Zgodę możesz wycofać w dowolnej chwili: wybierz „Ustawienia cookies” w stopce, a następnie „Bez analityki”. Usuwamy wówczas cookies Google Analytics dostępne na tej domenie i odświeżamy stronę, aby zatrzymać załadowany kod. Odmowa jest zapamiętywana tak samo jak zgoda. Więcej o danych przekazywanych Google: jak Google używa danych z witryn korzystających z jego usług.