Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez firmę CONFOX Software Tomasz Konieczny (ul. Partyzantów 5/24, 32-800 Brzesko, NIP: 8692009196, REGON: 525564199) zwaną dalej „Administratorem”. Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, dalej: RODO) oraz obowiązującymi przepisami prawa polskiego.

Administrator danych osobowych

Administratorem Państwa danych osobowych jest firma CONFOX Software Tomasz Konieczny z siedzibą pod adresem ul. Partyzantów 5/24, 32-800 Brzesko. Wszelkie pytania lub żądania dotyczące danych osobowych można kierować na adres e-mail: rodo@confox.pl.

Zakres i cele przetwarzania danych

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do obsługi poniższych funkcjonalności serwisu confox.pl: formularza kontaktowego, newslettera oraz narzędzi analitycznych i remarketingowych (Google Analytics, Google Ads, Facebook Pixel). Poniżej opisano szczegółowo zakres i cele przetwarzania danych dla poszczególnych funkcjonalności:

1. Formularz kontaktowy

Korzystając z formularza kontaktowego, użytkownik może przekazać nam swoje dane osobowe, takie jak imię, nazwisko, adres e-mail, numer telefonu oraz inne informacje zawarte w treści wiadomości. Podanie danych jest dobrowolne, ale niezbędne do tego, abyśmy mogli skontaktować się z Państwem i udzielić odpowiedzi na przesłane zapytanie.

Cel przetwarzania: obsługa korespondencji z użytkownikami – udzielenie odpowiedzi na zapytania przesłane przez formularz kontaktowy oraz prowadzenie dalszej komunikacji na wyraźne życzenie użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na konieczności udzielenia odpowiedzi na otrzymaną korespondencję oraz utrzymywaniu kontaktu z osobą, która inicjuje kontakt.

2. Newsletter

W ramach newslettera przetwarzamy dane osobowe w postaci adresu e-mail (oraz ewentualnie imienia, jeżeli zostało podane), w celu wysyłania informacji handlowych, aktualności o naszych usługach i innych treści marketingowych związanych z działalnością Administratora.

Cel przetwarzania: wysyłka newslettera – regularne przesyłanie za pośrednictwem poczty elektronicznej wiadomości zawierających informacje o ofercie, nowościach lub innych treściach promocyjnych firmy.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – dobrowolna zgoda wyrażona przez użytkownika na otrzymywanie komunikacji marketingowej (subskrypcja newslettera). Zgoda ta może zostać w każdej chwili wycofana, co skutkować będzie natychmiastowym zaprzestaniem wysyłania newslettera.

3. Narzędzia analityczne i remarketingowe (Google Analytics, Google Ads, Facebook Pixel)

Na naszej stronie internetowej wykorzystujemy zewnętrzne narzędzia analityczne i marketingowe, takie jak Google Analytics, Google Ads oraz Facebook Pixel. Narzędzia te pozwalają nam analizować statystyki dotyczące ruchu na stronie oraz kierować do użytkowników spersonalizowane treści reklamowe w ramach sieci reklamowych Google i Facebook (Meta).

W ramach działania tych narzędzi zbierane mogą być informacje o aktywności użytkownika w serwisie, w szczególności: adres IP, identyfikatory plików cookie, identyfikatory urządzeń i przeglądarki, informacje o odwiedzanych podstronach i wykonanych akcjach (np. kliknięcia, wysłanie formularza itp.) oraz dane o czasie spędzonym na stronie. Dane te mogą być łączone z dodatkowymi informacjami, jeśli użytkownik jest zalogowany w usługach Google lub Facebook podczas korzystania z naszego serwisu.

Informacje zbierane przez Google i Facebook za pomocą tych narzędzi są przekazywane odpowiednio do Google Ireland Ltd. (dostawcy usług Google Analytics i Google Ads) oraz Meta Platforms Ireland Ltd. (dostawcy Facebook Pixel) i tam przechowywane na zabezpieczonych serwerach. W niektórych przypadkach dane te mogą być przekazywane do serwerów zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. do Stanów Zjednoczonych). W takich sytuacjach stosowane są odpowiednie zabezpieczenia prawne wymagane przez RODO, takie jak standardowe klauzule ochrony danych zatwierdzone przez Komisję Europejską.

Narzędzia analityczne i remarketingowe działają w oparciu o pliki cookies oraz podobne technologie (np. kod śledzący piksel). Wykorzystujemy je wyłącznie za zgodą użytkownika. Podczas pierwszej wizyty na naszej stronie wyświetlana jest informacja o stosowaniu plików cookies – kontynuowanie korzystania z serwisu (przy włączonej obsłudze cookies w przeglądarce) lub wyrażenie zgody poprzez odpowiednie ustawienia oznacza akceptację stosowania tych technologii. Użytkownik ma możliwość zarządzania plikami cookies poprzez ustawienia swojej przeglądarki internetowej – może je zablokować, ograniczyć ich działanie lub usunąć w dowolnym momencie.

Cel przetwarzania: (a) analiza ruchu i zachowania użytkowników na stronie w celu ulepszania zawartości i funkcjonalności serwisu (narzędzie Google Analytics) oraz (b) prowadzenie działań marketingowych, w tym wyświetlanie reklam dopasowanych do zainteresowań użytkowników w zewnętrznych serwisach (Google Ads, Facebook). Te cele realizują prawnie uzasadnione interesy Administratora w postaci marketingu własnych usług oraz optymalizacji serwisu.

Podstawa prawna: w zależności od charakteru narzędzia – art. 6 ust. 1 lit. a RODO (zgoda użytkownika na wykorzystanie plików cookies i przetwarzanie danych w celach analitycznych/marketingowych) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na analizie aktywności użytkowników i marketingu własnych usług). W praktyce oznacza to, że uruchomienie narzędzi analitycznych/marketingowych następuje tylko po uzyskaniu zgody użytkownika na pliki cookies, a zgoda ta może zostać w każdym czasie wycofana.

Pliki cookies

Pliki cookies to niewielkie pliki tekstowe wysyłane przez serwis internetowy i zapisywane na urządzeniu końcowym użytkownika (np. komputerze, smartfonie). Nasz serwis wykorzystuje cookies w celu zapewnienia jego prawidłowego działania oraz w celach opisanych powyżej (analitycznych i marketingowych). Cookies mogą pochodzić zarówno od nas (tzw. cookies własne) jak i od podmiotów trzecich dostarczających narzędzia analityczne i reklamowe (cookies Google, Facebook itp.).

Cookies wykorzystywane w serwisie zasadniczo można podzielić na dwa typy: sesyjne (które są przechowywane na urządzeniu użytkownika do czasu wylogowania ze strony lub zamknięcia przeglądarki) oraz stałe (które przechowywane są przez określony czas lub do momentu ich usunięcia przez użytkownika). W ramach narzędzi analitycznych i reklamowych używane są głównie cookies stałe o określonych okresach ważności (np. 30 dni, 90 dni, a w przypadku niektórych cookies Google Analytics – nawet 2 lata).

Podkreślamy, że cookies wykorzystywane w naszym serwisie nie służą do ustalania tożsamości użytkownika, a jedynie do rozpoznawania urządzenia lub przeglądarki w celach statystycznych i reklamowych. Użytkownik może samodzielnie zarządzać cookies – w każdej chwili istnieje możliwość zmiany ustawień przeglądarki, aby zablokować obsługę cookies lub usuwać już zapisane pliki. Należy jednak pamiętać, że ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie.

Dodatkowe pliki cookies WP Full Picture

Na naszej stronie korzystamy z wtyczki WP Full Picture, która zarządza zgodami użytkowników i obsługuje narzędzia analityczne. Wtyczka ta wykorzystuje następujące pliki cookies:

fp_cookie – niezbędny plik cookie.
Przechowuje informacje o zgodach użytkownika na śledzenie, listę narzędzi śledzących, na które użytkownik wyraził zgodę, oraz datę ostatniej aktualizacji strony polityki prywatności.
Czas przechowywania: plik nie wygasa (stały cookie).
fp_current_session – opcjonalny plik cookie (wymaga zgody użytkownika na statystyki).
W wersji darmowej wtyczki nie przechowuje żadnych wartości i służy jedynie do sprawdzania, czy rozpoczęła się nowa sesja.
W wersji Pro może przechowywać m.in.: liczbę i typ stron przeglądanych w sesji, domenę źródła ruchu, parametry URL pierwszej strony docelowej w sesji oraz wynik leadowy odwiedzającego.
Czas przechowywania: wygasa, gdy odwiedzający jest nieaktywny przez 30 minut.

Odbiorcy danych

W związku z realizacją powyższych celów odbiorcami Państwa danych osobowych mogą być następujące kategorie podmiotów:

Podmioty świadczące usługi hostingowe i informatyczne dla Administratora (np. firma hostingowa utrzymująca serwer strony internetowej, dostawca usługi poczty elektronicznej).
Dostawcy narzędzi analitycznych i marketingowych: przede wszystkim Google Ireland Ltd. (usługi Google Analytics, Google Ads) oraz Meta Platforms Ireland Ltd. (narzędzie Facebook Pixel), które mogą przetwarzać dane użytkowników w ramach korzystania z wtyczek i skryptów na naszej stronie.
Inne podmioty upoważnione do uzyskania danych na podstawie przepisów prawa – np. organy państwowe uprawnione do uzyskania danych w związku z prowadzonym postępowaniem (tylko w uzasadnionych przypadkach i na podstawie odpowiednich przepisów).

W przypadku przekazywania danych do podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym (EOG), Administrator zapewnia stosowanie odpowiednich mechanizmów prawnych ochrony danych, takich jak współpraca z podmiotami certyfikowanymi zgodnie z odpowiednimi programami zgodności lub zawieranie umów powierzenia przetwarzania danych zawierających standardowe klauzule ochrony danych zatwierdzone przez UE.

Okres przechowywania danych

Państwa dane osobowe będą przechowywane wyłącznie przez okres niezbędny do realizacji wskazanych celów, zgodnie z obowiązującymi przepisami prawa. W praktyce oznacza to, że:

Dane z formularza kontaktowego – będą przetwarzane przez czas potrzebny na udzielenie odpowiedzi oraz prowadzenie korespondencji w danej sprawie. Po zakończeniu korespondencji mogą być przechowywane maksymalnie przez 12 miesięcy na potrzeby ewentualnej kontynuacji rozmowy lub w celach archiwalnych (obsługa zapytań klientów), chyba że przepisy prawa (np. przepisy o archiwizacji lub dochodzeniu roszczeń) wymagają dłuższego okresu przechowywania.
Dane subskrybentów newslettera – będą przetwarzane do czasu wycofania zgody przez subskrybenta (wypisania się z newslettera). Niezwłocznie po otrzymaniu informacji o rezygnacji z subskrypcji, dane takiej osoby zostaną usunięte lub zanonimizowane w bazie mailingowej.
Dane zbierane przez narzędzia analityczne i reklamowe (cookies) – będą przechowywane przez okres życia danego pliku cookie lub do czasu ich usunięcia/wyłączenia przez użytkownika. Dane statystyczne, zagregowane (niepozwalające na identyfikację osoby) mogą być przechowywane dłużej dla celów analitycznych.

Prawa osób, których dane dotyczą

Zgodnie z RODO, każdej osobie, której dane przetwarzamy, przysługują następujące prawa:

Prawo dostępu do danych – prawo uzyskania potwierdzenia, czy przetwarzamy Państwa dane oraz otrzymania kopii tych danych.
Prawo sprostowania danych – prawo do żądania poprawienia lub uzupełnienia danych osobowych, jeśli są nieprawidłowe lub niekompletne.
Prawo usunięcia danych („prawo do bycia zapomnianym”) – prawo do żądania usunięcia danych w przypadkach przewidzianych prawem (np. gdy dane nie są już potrzebne do celów, dla których zostały zebrane, lub gdy zgoda została wycofana i nie ma innej podstawy prawnej przetwarzania).
Prawo ograniczenia przetwarzania – prawo do żądania czasowego ograniczenia przetwarzania danych (np. w okresie sprawdzania prawidłowości danych lub rozpatrywania sprzeciwu).
Prawo przenoszenia danych – prawo otrzymania dostarczonych Administratorowi danych osobowych w ustrukturyzowanym formacie oraz prawo zażądania przeniesienia tych danych do innego administratora, o ile jest to technicznie możliwe (dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany).
Prawo sprzeciwu – prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego.
Prawo cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, mają Państwo prawo w dowolnym momencie wycofać udzieloną zgodę, co nie wpływa na legalność przetwarzania prowadzonego przed cofnięciem zgody.
Prawo wniesienia skargi do organu nadzorczego – prawo złożenia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z powyższych praw, prosimy o kontakt z Administratorem – pisemnie na adres siedziby lub drogą elektroniczną na adres e-mail rodo@confox.pl. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (w uzasadnionych przypadkach termin ten może zostać wydłużony o kolejne dwa miesiące, o czym zostaną Państwo poinformowani).

Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, szczególnie w przypadku zmiany przepisów prawa lub rozszerzenia zakresu świadczonych usług. Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej.

Niniejsza Polityka Prywatności wchodzi w życie z dniem 25 sierpnia 2025 r.

Polityka prywatności