1. Administrator Danych
Administratorem Twoich danych osobowych jest:
- North East Patryk Wierzbicki
- NIP: 8442320579
- Adres: 63-200 Jarocin, ul. Śródmiejska 28/4
- Email: kontakt@northeast.pl
- Telefon: +48 536 815 200
2. Jakie dane zbieramy
Zbieramy następujące kategorie danych osobowych:
- Dane kontaktowe: imię, nazwisko, adres email, numer telefonu i treść wiadomości z formularza
- Dane firmowe: nazwa firmy, NIP, adres siedziby
- Dane techniczne: adres IP, typ przeglądarki, rozdzielczość ekranu, dane o urządzeniu
- Dane o aktywności na stronie: odwiedzone podstrony, czas wizyty, kliknięcia, głębokość przewinięcia strony, strona, z której przyszła wizyta, oraz podstrona, z której wysłano formularz. Zbieramy je własnym narzędziem analitycznym i przez Google Analytics (punkt 8).
3. Cel przetwarzania danych
Przetwarzamy Twoje dane osobowe w następujących celach:
- Świadczenie usług: realizacja projektów transformacji operacyjnych i automatyzacji
- Komunikacja: odpowiadanie na zapytania, prowadzenie konsultacji
- Marketing: wysyłanie informacji o usługach (za Twoją zgodą)
- Analiza strony: poprawa funkcjonalności i treści strony internetowej
- Wypełnienie obowiązków prawnych: księgowość, rozliczenia podatkowe
4. Podstawa prawna przetwarzania
- Zgoda (art. 6 ust. 1 lit. a RODO): marketing, newsletter
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO): świadczenie usług
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): analiza strony, bezpieczeństwo
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO): księgowość, podatki
5. Okres przechowywania danych
- Dane kontaktowe: do momentu wycofania zgody lub 3 lata od ostatniego kontaktu
- Dane umowne: przez okres obowiązywania umowy + 5 lat (przepisy podatkowe)
- Dane techniczne: maksymalnie 2 lata
- Dane marketingowe: do momentu wycofania zgody
6. Twoje prawa
Masz prawo do:
- Dostępu do danych: otrzymania kopii przetwarzanych danych
- Sprostowania: poprawienia nieprawidłowych danych
- Usunięcia: żądania usunięcia danych ("prawo do bycia zapomnianym")
- Ograniczenia przetwarzania: ograniczenia sposobu przetwarzania
- Przenoszenia danych: otrzymania danych w formacie umożliwiającym przeniesienie
- Sprzeciwu: sprzeciwu wobec przetwarzania w celach marketingowych
- Wycofania zgody: w każdym momencie (jeśli przetwarzanie opiera się na zgodzie)
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed:
- Nieuprawnionym dostępem
- Utratą, zniszczeniem lub uszkodzeniem
- Nieuprawnionym ujawnieniem
- Nieuprawnioną modyfikacją
8. Pliki cookies, pamięć przeglądarki i analityka
Poniżej opisujemy wszystko, co strona zapisuje w Twojej przeglądarce, oraz narzędzia, którymi mierzymy ruch na stronie.
8.1. Pliki cookies
_gai_ga_6KZBJKB5Z5(Google Analytics): odróżniają kolejne wizyty i odwiedzających na potrzeby statystyk ruchu (punkt 8.4). Zapisuje je Google, ważne do 2 lat.admin_session: utrzymuje zalogowanie w panelu administracyjnym. Dotyczy tylko osób z kontem w panelu, wygasa po 24 godzinach.ne_analytics_opt_out: wyłącza naszą analitykę w przeglądarce administratora, który ogląda stronę z panelu, żeby jego wizyty nie trafiały do statystyk. Ważny 30 dni.
Panel administracyjny zapisuje też pliki cookies potrzebne wyłącznie zalogowanym użytkownikom panelu (ustawienia widoku i połączenie z kontem Google). Nie są zapisywane w przeglądarkach osób odwiedzających stronę.
Możesz usunąć pliki cookies albo zablokować ich zapisywanie w ustawieniach przeglądarki. Zablokowanie plików Google Analytics nie wpływa na działanie strony.
8.2. Pamięć sesji przeglądarki (sessionStorage)
Dane z sessionStorage są usuwane po zamknięciu karty przeglądarki.
ne_analytics_sid: losowy identyfikator wizyty, którym nasza analityka (punkt 8.3) łączy odsłony jednej wizyty. Nie zawiera Twoich danych.contact_source_path: ostatnia podstrona przed przejściem do formularza kontaktowego. Wysyłamy ją razem z formularzem, żeby wiedzieć, która strona doprowadziła do zapytania.
8.3. Własna analityka strony
Ruch na stronie mierzymy własnym narzędziem, które działa na naszym serwerze. Zapisuje ono:
- losowy identyfikator wizyty oraz czas jej rozpoczęcia i zakończenia,
- odwiedzone podstrony i adres strony, z której przyszła wizyta,
- typ przeglądarki i rozdzielczość ekranu,
- kliknięcia: miejsce na stronie, kliknięty element i jego tekst (do 100 znaków),
- głębokość przewinięcia strony.
To narzędzie nie zapisuje adresu IP, nie używa plików cookies i nie zapisuje tego, co wpisujesz w pola formularzy. Nie nagrywamy przebiegu wizyt. Dane służą do ulepszania treści i układu strony (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO) i są przechowywane na naszym serwerze u dostawcy hostingu (punkt 9).
8.4. Google Analytics 4
Do statystyk odwiedzin używamy też Google Analytics 4, którego dostawcą jest Google Ireland Limited. Google Analytics zapisuje pliki cookies opisane w punkcie 8.1 i zbiera dane o wizycie: odwiedzone podstrony, czas wizyty, typ urządzenia i przeglądarki oraz przybliżoną lokalizację. Google Analytics 4 nie przechowuje adresów IP. Dane mogą być przekazywane poza EOG (punkt 10).
Możesz zablokować Google Analytics w ustawieniach przeglądarki albo dodatkiem Google do blokowania Google Analytics.
9. Odbiorcy danych
Dane powierzamy dostawcom usług technicznych, wyłącznie w zakresie potrzebnym do tych usług:
- Hostinger: serwer, na którym działają strona, formularz kontaktowy, baza danych i nasza analityka
- domena.pl: domena, DNS i serwer poczty e-mail, przez który wysyłamy i odbieramy wiadomości
- Google: Google Analytics (punkt 8.4) oraz Gmail i Kalendarz Google połączone z naszym systemem CRM
- OpenAI i Google (Gemini): modele AI, którymi w naszym systemie CRM odczytujemy dokumenty i obrazy przy wprowadzaniu zapytań i kontaktów
10. Przekazywanie danych poza EOG
Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Google i OpenAI mogą przetwarzać dane poza EOG, głównie w USA. W takim przypadku przekazanie opiera się na mechanizmach zgodnych z RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzulach umownych (SCC).
11. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania, zawarcia i realizacji umowy oraz wystawienia dokumentów księgowych. Brak podania wymaganych danych może uniemożliwić realizację tych działań.
12. Zakres danych do umowy i rozliczeń
W związku z realizacją umowy i obowiązków podatkowych możemy przetwarzać:
- imię i nazwisko
- nazwę firmy
- NIP
- dane adresowe
- dane kontaktowe
- numer rachunku bankowego
13. Automatyzacje i profilowanie
Administrator korzysta z automatyzacji w obsłudze zgłoszeń: po wysłaniu formularza system zapisuje zapytanie i wysyła powiadomienie e-mail oraz automatyczną odpowiedź. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na osoby, których dane dotyczą.
14. Kontakt w sprawach ochrony danych
W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami:
- Email: kontakt@northeast.pl
- Telefon: +48 536 815 200
- Adres: 63-200 Jarocin, ul. Śródmiejska 28/4
15. Prawo do skargi
Masz prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych:
- Urząd Ochrony Danych Osobowych
- Adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa
- Telefon: 22 531 03 00
- Infolinia: 606 950 000 (dni robocze, 10:00–14:00)
- Email: kancelaria@uodo.gov.pl
Niniejsza polityka prywatności może być aktualizowana. O wszelkich zmianach poinformujemy na stronie internetowej.