Polityka prywatności

  1. Wstęp

Niniejsza polityka prywatności odnosi się do strony devagroup.pl, semkrk.pl, semwaw.pl i wszystkich podstron oraz oferowanych usług, zwanych dalej Serwisem, lub stroną www i reguluje sposób w jaki Operator Serwisu DevaGroup sp z o.o., ul. Łokietka 8D/26, 30-010 Kraków zwana dalej DevaGroup gromadzi, wykorzystuje i ujawnia informacje zebrane od użytkowników.

Nasza strona internetowa wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz inne technologie śledzące (piksele, skrypty analityczne). Pliki cookies to niewielkie informacje tekstowe, wysyłane przez serwer WWW i zapisywane po stronie użytkownika (na komputerze, smartfonie czy tablecie).

  1. Informacje ogólne
    Nasza strona internetowa wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz inne technologie śledzące (piksele, skrypty analityczne, wtyczki społecznościowe). Pliki cookies to niewielkie informacje tekstowe, wysyłane przez serwer WWW i zapisywane po stronie użytkownika (na komputerze, smartfonie czy tablecie).
  2. Cele i podstawy prawne
    Stosujemy te technologie w następujących celach:
  • Analitycznym i statystycznym: Aby zrozumieć, w jaki sposób użytkownicy korzystają ze strony, co pozwala nam ulepszać jej strukturę i zawartość.
  • Marketingowym i reklamowym: Aby dopasować treści reklamowe do preferencji użytkownika (remarketing) oraz mierzyć skuteczność kampanii.
  • Bezpieczeństwa: Aby wykrywać nadużycia, np. spam i ataki botów na formularze kontaktowe.
  • Funkcjonalnym: Niezbędnym do prawidłowego wyświetlania zawartości osadzonej (np. wideo, posty z social mediów).

Podstawą prawną przetwarzania danych w celach analitycznych i marketingowych jest dobrowolna zgoda Użytkownika (Art. 6 ust. 1 lit. a RODO). W zakresie zapewnienia bezpieczeństwa i ochrony przed spamem podstawą jest prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO).

  1. Wykorzystywane narzędzia i podmioty zewnętrzne

Administrator korzysta z następujących narzędzi zewnętrznych:

A. Google Analytics (Google Ireland Ltd.)

Narzędzie do analizy statystyk ruchu. Serwis korzysta z funkcji zbierania danych udostępnionych przez użytkownika (User-provided data), co pozwala na przesyłanie do Google zahashowanych (jednostronnie zaszyfrowanych) danych z formularzy (np. adres e-mail). Służy to lepszemu mierzeniu ścieżek użytkownika i modelowaniu danych przy zachowaniu prywatności.

B. Google Ads (Google Ireland Ltd.)

System reklamowy pozwalający na wyświetlanie reklam i mierzenie ich skuteczności. Korzystamy z funkcji rozszerzonych konwersji (Enhanced Conversions), która przesyła do Google zahashowane dane (np. e-mail) podane w formularzu. Pozwala to na precyzyjne przypisanie konwersji do kampanii reklamowych bez bezpośredniej identyfikacji tożsamości użytkownika przez podmioty trzecie.

C. Bezpieczeństwo

CleanTalk (CleanTalk Inc., USA)
Narzędzie służące do ochrony formularzy na stronie przed spamem i atakami botów. W ramach tej usługi przetwarzane mogą być dane takie jak adres IP oraz dane wpisane w pola formularzy (np. adres e-mail, treść wiadomości). Dane te są przesyłane do weryfikacji w formie zaszyfrowanej.

  • Podstawa prawna: Prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa serwisu i ciągłości działania).
  • Retencja: Dane w logach usługi CleanTalk przechowywane są przez okres do 45 dni.

Google reCAPTCHA (Google Ireland Ltd.)
Na stronie stosujemy mechanizm Google reCAPTCHA w celu badania, czy zachowania na stronie (np. wypełnienie formularza) są podejmowane przez człowieka, czy przez zautomatyzowany program (bota). Analiza przebiega w tle i obejmuje m.in. adres IP, ruchy myszką oraz czas spędzony na stronie.

Traffic Watchdog
Narzędzie służące do monitorowania jakości ruchu na stronie oraz wykrywania i blokowania nieprawidłowych kliknięć w reklamy (tzw. click fraud). System analizuje parametry techniczne odwiedzin (np. IP, User Agent) w celu ochrony budżetu reklamowego przed nieuczciwymi działaniami.

Podstawa prawna: Prawnie uzasadniony interes Administratora (ochrona przed nadużyciami i stratami finansowymi).

D. Narzędzia Meta (Facebook, Instagram) – Reklama i Osadzanie treści

  • Piksel Meta: Umożliwia prowadzenie działań remarketingowych w serwisach Facebook i Instagram.
  • Osadzone treści (Social Plugins): Na stronie mogą znajdować się osadzone elementy pochodzące z serwisu Instagram lub Facebook (np. podgląd postów, przyciski „Lubię to”). Wyświetlenie tych treści wiąże się z nawiązaniem połączenia z serwerami Meta Platforms Ireland Limited i pobraniem danych przez ten serwis (m.in. adres IP, informacja o odwiedzinach), niezależnie od tego, czy użytkownik posiada konto w tych serwisach. Jeśli użytkownik jest zalogowany na Instagramie/Facebooku, dane te mogą zostać powiązane z jego profilem.
  • Szczegóły: Zasady dotyczące plików cookie Meta.

E. Microsoft Clarity i Microsoft Advertising (Bing Ads)

Używamy narzędzia Microsoft Clarity do analizy zachowań użytkowników (m.in. nagrywania sesji, mapy ciepła) oraz systemu reklamowego Bing Ads.

F. LinkedIn Ads (LinkedIn Ireland Unlimited Company)

Korzystamy z LinkedIn Insight Tag w celu mierzenia konwersji i retargetowania.

Automatyzacja i odwiedziny profilu LinkedIn

W celach analitycznych i networkingowych stosujemy technologie, które mogą wiązać się z automatycznym nawiązaniem połączenia z serwerem LinkedIn (np. poprzez skrypty marketingowe, kliknięcie odnośnika do profilu). Może to prowadzić do odnotowania Twojej wizyty na profilu firmowym lub profilach naszych pracowników w serwisie LinkedIn (w sekcji „Kto wyświetlił Twój profil”).

Proces ten dotyczy wyłącznie użytkowników, którzy:

  • Są w danym momencie zalogowani do serwisu LinkedIn.
  • Wyrazili dobrowolną zgodę na marketingowe pliki cookies na naszej stronie.
  • Posiadają w ustawieniach prywatności serwisu LinkedIn włączoną opcję informowania innych o odwiedzinach profilu.

Użytkownik, który korzysta z trybu prywatnego na LinkedIn lub nie wyraził zgody na cookies marketingowe, pozostaje anonimowy.

G. Hotjar (Hotjar Limited)
Narzędzie do analizy zachowań (mapy ciepła, nagrania sesji). Dane zbierane są anonimowo.

H. Reddit Pixel (Reddit, Inc.)
Korzystamy z piksela konwersji serwisu Reddit, aby mierzyć skuteczność naszych reklam, tworzyć grupy odbiorców do remarketingu i dostosowywać komunikaty reklamowe. Narzędzie to wykorzystuje pliki cookies do identyfikacji użytkowników, którzy odwiedzili naszą stronę po kliknięciu w reklamę na Reddicie.

I. PostHog (PostHog, Inc.)
Narzędzie analityczne typu „Product Analytics”, które pomaga nam zrozumieć, w jaki sposób użytkownicy korzystają z funkcjonalności naszej strony (analiza ścieżek, zdarzeń, nagrywanie sesji). Dane te są wykorzystywane do optymalizacji serwisu (UX/UI).

J. Pozostałe narzędzia

  1. Matomo / Piwik Pro: Alternatywna analityka ruchu z naciskiem na prywatność.
  2. ClickCease: Ochrona przed „click fraud” (nieuczciwymi kliknięciami w reklamy). Podstawa: uzasadniony interes (ochrona budżetu).
  3. YouTube: Osadzanie wideo. Odtworzenie filmu wiąże się z pobraniem cookies przez Google/YouTube.

4. Zarządzanie plikami cookies
Użytkownik ma możliwość zarządzania ustawieniami plików cookies:

  1. Z poziomu strony: Poprzez baner/panel ustawień cookies dostępny na naszej stronie.
  2. Z poziomu przeglądarki: Zmieniając ustawienia przeglądarki internetowej w celu blokowania automatycznej obsługi plików cookies.

Szczegółowe instrukcje zarządzania prywatnością w przeglądarkach dostępne są na stronie: http://wszystkoociasteczkach.pl/polityka-cookies/.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z tym, że korzystamy z zewnętrznych dostawców usług (np. w zakresie analityki internetowej, usług reklamowych czy narzędzi społecznościowych), Twoje dane osobowe mogą być przekazywane do państw trzecich, tj. państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych Ameryki (USA).

Informujemy, że w przypadku przekazywania danych do państw trzecich stosujemy odpowiednie zabezpieczenia wymagane przez przepisy RODO, aby zagwarantować bezpieczeństwo Twoich danych. Podstawą takiego przekazania są:

  1. Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (na podstawie Art. 45 RODO). W przypadku transferu do USA oparciem jest program Data Privacy Framework, do którego przystąpiły kluczowe podmioty, z których usług korzystamy (m.in. Google, Meta Platforms, Microsoft, LinkedIn).
  2. Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską (na podstawie Art. 46 RODO) – stosowane w relacjach z podmiotami, które nie są objęte powyższą decyzją lub w przypadku transferu do innych krajów.

Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

 

Ochrona prywatności

I. Informacje ogólne.

  1. Operatorem oraz Administratorem Danych Osobowych serwisu www.devagroup.pl jest DevaGroup sp z o.o., ul. Łokietka 8D/26, 30-010 Kraków .
  2. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
  3. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
    1. Poprzez dobrowolnie wprowadzone w formularzach informacje.
    2. Poprzez zapisywanie w urządzeniach końcowych pliki cookie (tzw. „ciasteczka”).
    3. Poprzez dobrowolny zapis do newslettera.
  4. Użytkownik zawsze może wnieść skargę na postępowanie Administratora do Prezesa Urzędu Ochrony Danych Osobowych.
  5. Podanie przez użytkownika danych jest dobrowolne, nie wynika ono z żadnego obowiązku prawnego.
  6. Na stronie stosowane jest tzw. Profilowanie, czyli Administrator śledzi historię otwieralności e-maili przez użytkownika, aby później móc wysyłać mu interesujące go informacje.

II. Informacje w formularzach

  1. Serwis zbiera informacje podane dobrowolnie przez użytkownika.
  2. Serwis może zapisać ponadto informacje o parametrach połączenia (oznaczenie czasu, adres IP).
  3. Dane w formularzu nie są udostępniane podmiotom trzecim inaczej, niż za zgodą użytkownika.
  4. W momencie zapisu do newslettera użytkownik dobrowolnie przekazuje Administratorowi dane, które przetwarzamy wyłącznie w celu przesłania mu newslettera zawierającego między innymi ofertę świadczonych przez DevaGroup usług. Dane do formularza użytkownik również wprowadza dobrowolnie, przekazując je do przetwarzania w celu wynikającym z funkcji konkretnego formularza, np. w celu kontaktu handlowego.
  5. Dane podane w formularzach mogą być przekazane podmiotom technicznie realizującym niektóre usługi – w szczególności dotyczy to przekazywania informacji o posiadaczu rejestrowanej domeny do podmiotów będących operatorami domen internetowych (przede wszystkim Naukowa i Akademicka Sieć Komputerowa j.b.r – NASK), serwisów obsługujących płatności lub też innych podmiotów, z którymi Operator Serwisu w tym zakresie współpracuje.

III. Udostępnienie danych.

  1. Dane podlegają udostępnieniu podmiotom zewnętrznym wyłącznie w granicach prawnie dozwolonych.
  2. Dane umożliwiające identyfikację osoby fizycznej są udostępniane wyłączenie za zgodą tej osoby.
  3. Operator może mieć obowiązek udzielania informacji zebranych przez Serwis upoważnionym organom na podstawie zgodnych z prawem żądań w zakresie wynikającym z żądania.

IV. Modyfikacja danych osobowych.

  1. Operator Serwisu w pełni szanuje i chroni prawo do prywatności wszystkich Użytkowników, zachowując szczególną dbałość o przetwarzanie i ochronę ich danych osobowych.
  2. Użytkownikowi przysługuje prawo do zapoznania się ze swoimi danymi, przechowywanymi przez Administratora Danych i w razie zaistnienia konieczności, prawo do poprawienia i uzupełniania wszelkich nieprawidłowych lub niepełnych danych osobowych oraz do wycofania zgody na ich przetwarzanie. Użytkownik może w dowolnym momencie zażądać usunięcia jego danych osobowych z bazy Serwisu. W tym celu należy przesłać żądanie zmiany lub usunięcia danych drogą elektroniczną na adres:  kontakt@devagroup.pl . Dane użytkownika są przechowywane do momentu wycofania przez niego zgody lub zgłoszenia żądania usunięcia ich z serwera. Użytkownik ma prawo również zarządzać przeniesienia jego danych osobowych.

V. Cele marketingowe.

  1. Dane osobowe oraz informacje udostępnione przez Użytkownika za pośrednictwem Serwisu oraz podawane przy okazji udziału w konferencjach, szkoleniach lub innej formie tzw. eventu organizowanego przez Administratora Danych, mogą być wykorzystane do celów marketingowych.
  2. Dane te mogą być także udostępnione wybranym podmiotom trzecim, z którymi Administrator Danych współpracuje przy dostarczaniu produktów i usług swoim klientom oraz z którymi współpracuje w zakresie marketingu.
  3. Dane osobowe zostaną wykorzystane w powyższy sposób tylko w przypadku, jeśli Użytkownik wyrazi zgodę na to zgodę. Zgoda Użytkownika jest równoznaczna z akceptacją otrzymywania informacji handlowych.

VI. Zmiany polityki prywatności.

  1. Treść niniejszej Polityki prywatności może ulec zmianie, w szczególności na skutek rozwoju technologii internetowych, zmian przepisów prawa odnoszących się do ochrony danych osobowych oraz świadczenia usług drogą elektroniczną, a także na skutek ciągłego rozwoju Serwisu. W takim wypadku, w treści Serwisu zostanie udostępniona stosowna informacja.
Przewijanie do góry