1 Informacje Ogólne
1.1 Dokładamy wszelkich starań, aby informacje dotyczące Państwa pozostawały prywatne. Niniejszy dokument wyjaśnia zasady oraz sposób gromadzenia, przetwarzania i wykorzystywania informacji o użytkownikach naszej strony internetowej: www.gizm.pl. Uprzejmie prosimy o uważne przeczytanie dokumentu w celu zrozumienia naszej polityki prywatności oraz sposobu wykorzystania Państwa danych osobowych.
1.2 Operatorem Serwisu oraz Administratorem Danych Osobowych użytkowników serwisu jest firma GIZM ARCHITEKCI JERZY IWUĆ, z siedzibą w Łodzi (90-223) przy ul. Rewolucji 1905 r. nr 82 lok. C33, o numerze NIP: 7311861446, REGON: 367157421 („ADO”).
1.3 Przetwarzanie danych osobowych odbywa się zgodnie z „RODO” – rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1).
1.4 Serwis realizuje funkcje pozyskiwania informacji o użytkownikach serwisu („Użytkownicy”, l. poj.: „Użytkownik”) i ich zachowaniu w następujący sposób:
(a) poprzez zapisywanie w urządzeniach końcowych plików cookies po uzyskaniu wymaganej zgody,
(b) poprzez gromadzenie logów serwera www przez operatora hostingowego,
(c) po wyrażeniu zgody na analitykę — za pośrednictwem usług Microsoft Clarity oraz Google Analytics 4.
1.5 Serwis zbiera informacje podane przez Użytkownika Serwisu dobrowolnie.
1.6 Serwis może zapisać ponadto informacje o parametrach połączenia (oznaczenie czasu, adres IP).
2 Pliki Cookies
2.1 Serwis korzysta z plików cookies.
2.2 Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika i przeznaczone są do korzystania ze stron internetowych Serwisu.
2.3 Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika pliki cookies oraz uzyskującym do nich dostęp jest ADO.
2.4 Pliki cookies wykorzystywane są w celu tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze strony, co umożliwia ulepszanie ich struktury i zawartości.
2.5 W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
2.6 Przeglądarka internetowa zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie lub blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej Użytkownika.
2.7 Brak zgody na analityczne pliki cookies nie ogranicza podstawowych funkcjonalności Serwisu.
2.8 Za zgodą Użytkownika Serwis korzysta z Microsoft Clarity w celu analizy sposobu korzystania z witryny, tworzenia statystyk, heatmap oraz nagrań sesji służących poprawie użyteczności i jakości Serwisu. Clarity może rejestrować m.in. kliknięcia, przewijanie, ruch wskaźnika, zmiany rozmiaru okna, informacje diagnostyczne i sposób renderowania strony. Pola formularzy zawierające dane wrażliwe są przez Clarity maskowane.
2.9 Microsoft Clarity jest uruchamiany dopiero po wyrażeniu zgody na analitykę. Serwis przekazuje do Clarity sygnał ConsentV2 z odmową zgody na przechowywanie danych reklamowych i zgodą wyłącznie na przechowywanie danych analitycznych. W przypadku odmowy skrypt Clarity nie jest ładowany.
2.10 Clarity może po udzieleniu zgody stosować m.in. pliki cookies _clck i _clsk oraz inne pliki opisane w aktualnej dokumentacji Microsoft. Dane są przetwarzane w infrastrukturze Microsoft Azure. Dla klientów z Unii Europejskiej usługę świadczy Microsoft Ireland Operations Limited; więcej informacji zawiera Oświadczenie o ochronie prywatności Microsoft.
2.11 Zgodnie z aktualną dokumentacją Microsoft dane odtwarzania sesji są standardowo przechowywane przez 30 dni, a dane kliknięć i heatmap do 9 miesięcy. Okresy te mogą ulec zmianie zgodnie z zasadami Microsoft.
2.12 Za zgodą Użytkownika Serwis korzysta również z Google Analytics 4 („GA4”), usługi analitycznej Google. Dla użytkowników z Europejskiego Obszaru Gospodarczego usługę świadczy Google Ireland Limited. GA4 służy do pomiaru m.in. odsłon, sesji, źródeł ruchu, podstawowych interakcji z witryną oraz informacji technicznych o urządzeniu, przeglądarce i nazwie hosta. Serwisy gizm.pl i gizm.eu używają tego samego identyfikatora pomiarowego, aby umożliwić łączną analizę obu serwisów. GIZM nie wykorzystuje tej konfiguracji do reklam ani remarketingu; Google Signals oraz personalizacja reklam są wyłączone, a zgody reklamowe pozostają odrzucone.
2.13 Tag Google Analytics jest ładowany dopiero po zgodzie na analitykę. Przed wyrażeniem zgody Serwis nie inicjuje żądań do Google Analytics ani usługi Google tag. Po zgodzie GA4 może zapisywać własne pliki cookies, w szczególności _ga oraz pliki zaczynające się od _ga_. Bieżące ustawienia usługi przewidują 2 miesiące retencji danych zdarzeń i 14 miesięcy danych na poziomie użytkownika; zagregowane raporty mogą podlegać odrębnym zasadom Google.
2.14 Zgoda na analitykę jest dobrowolna i może zostać w każdej chwili zmieniona lub wycofana przyciskiem „ustawienia prywatności” widocznym w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3 Logi Serwera
3.1 Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania Serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych.
3.2 Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać:
(a) czas nadejścia zapytania,
(b) czas wysłania odpowiedzi,
(c) nazwę stacji Użytkownika – identyfikacja realizowana przez protokół http,
(d) informacje o błędach jakie nastąpiły przy realizacji transakcji http,
(e) adres URL strony poprzednio odwiedzanej przez Użytkownika (referer link) – w przypadku, gdy przejście do Serwisu nastąpiło przez odnośnik,
(f) informacje o przeglądarce Użytkownika,
(g) informacje o adresie IP.
3.3 Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi Serwis.
3.4 Dane powyższe są wykorzystywane jedynie dla celów administrowania serwerem.
4 Dane Osobowe
4.1 Dane osobowe podawane bezpośrednio przez Użytkownika zbieramy wyłącznie w przypadku dobrowolnego skorzystania z jednej z form kontaktu wskazanych w zakładce „kontakt”. Niezależnie od tego, po wyrażeniu odrębnej zgody, mogą być przetwarzane dane o korzystaniu z Serwisu w zakresie opisanym w punktach 2.8–2.14.
4.2 Przetwarzanie wskazanych w punkcie 4.1 powyżej danych osobowych Użytkowników następuje w celu:
(a) kontaktu z Użytkownikiem, o ile wyraził na to zgodę,
(b) marketingowym (w tym newsletter), o ile Użytkownik wyraził na to zgodę,
(c) przeprowadzenia rekrutacji na pracownika ADO, o ile Użytkownik wyraził na to zgodę,
(d) wypełnienia przez ADO obowiązków, które nakładają na niego przepisy prawa,
(e) niezbędnych dla wykonywania działalności gospodarczej przez ADO i w sposób, który nie narusza praw i wolności osoby, której dane dotyczą,
(f) analizy użyteczności i ruchu w Serwisie za pośrednictwem Microsoft Clarity oraz Google Analytics 4 — wyłącznie na podstawie zgody Użytkownika.
4.3 Dane osobowe zgromadzone przez ADO mogą być udostępnione odpowiednim organom państwowym, na ich żądanie, na podstawie odpowiednich przepisów prawa.
4.4 ADO zapewnia odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych udostępnionych przez Użytkowników, w szczególności uniemożliwiające dostęp do nich osobom trzecim lub ich przetwarzanie z naruszeniem przepisów prawa.
4.5 Użytkownikom przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia ich przetwarzania.
4.6 W celu realizacji powyższych uprawnień prosimy o kontakt na adres e-mail: biuro@gizm.pl.
4.7 ADO zastrzega sobie prawo do przechowywania (retencji) uzyskanych za pomocą Serwisu informacji tak długo, jak jest to dozwolone ze względów prawnych, regulacyjnych, oraz ze względu na usprawiedliwione cele biznesowe.
4.8 Jakiekolwiek pytania, komentarze, reklamacje lub prośby dotyczące polityki prywatności są mile widziane i powinny być kierowane na adres wskazany w punkcie 4.6. powyżej.
5 Integracja z usługami Google
5.1 GIZM ARCHITEKCI korzysta z wewnętrznej integracji z Google Search Console, Site Verification i Google Analytics 4 w celu analizy oraz utrzymania zweryfikowanych witryn i usług analitycznych należących do GIZM, w szczególności gizm.pl i gizm.eu. Integracja nie jest usługą udostępnianą osobom trzecim.
5.2 Dostęp OAuth 2.0 jest ograniczony do zakresów https://www.googleapis.com/auth/webmasters, https://www.googleapis.com/auth/siteverification, https://www.googleapis.com/auth/analytics.edit oraz https://www.googleapis.com/auth/analytics.readonly oraz https://www.googleapis.com/auth/cloud-platform. Zakres cloud-platform służy do autoryzowanego zarządzania API/usługami Google Cloud dla integracji GIZM. Integracja nie żąda uprawnień do Gmaila, Dysku Google ani zarządzania użytkownikami Google Analytics.
5.3 Integracja może odczytywać dane skuteczności i indeksowania Search Console, zgłaszać lub usuwać sitemapy, utrzymywać weryfikację własności oraz odczytywać lub aktualizować konfigurację GA4 dla zasobów należących do GIZM. Dane raportowe GA4 mogą być odczytywane do wewnętrznych analiz. Funkcje te służą analizie SEO i analityki, utrzymaniu, porównywaniu okresów oraz ocenie skutków zmian w Serwisie.
5.4 Dane pobrane za pośrednictwem interfejsów API Google nie są wykorzystywane do reklam, nie są sprzedawane ani udostępniane podmiotom trzecim do ich własnych celów. Mogą być technicznie przetwarzane przez dostawców infrastruktury lub narzędzi działających na zlecenie ADO wyłącznie w zakresie niezbędnym do utrzymania, diagnostyki i analizy systemu.
5.5 Dane uwierzytelniające OAuth są przechowywane w prywatnej konfiguracji operatora z ograniczonym dostępem. Dane Search Console i GA4 wykorzystywane do analiz porównawczych mogą być przechowywane w lokalnych bazach operacyjnych. Dostęp do tych danych mają wyłącznie upoważnieni operatorzy i podmioty przetwarzające działające na polecenie ADO.
5.6 Dane są przechowywane przez okres uzasadniony prowadzeniem historycznych analiz SEO, utrzymaniem systemu i obowiązkami prawnymi. ADO może usuwać dane, gdy nie są już potrzebne do tych celów.
5.7 Dostęp aplikacji do konta Google może zostać w każdej chwili cofnięty w ustawieniach zabezpieczeń konta Google. Po cofnięciu zgody integracja nie może używać cofniętej autoryzacji do pobierania nowych danych Google ani wykonywania operacji konfiguracyjnych.
5.8 Korzystanie z danych uzyskanych z interfejsów API Google odbywa się zgodnie z Google API Services User Data Policy, w tym z wymaganiami Limited Use mającymi zastosowanie do danych użytkownika Google.
5.9 Pytania dotyczące dostępu do danych Google, ich wykorzystania, przechowywania lub usunięcia można kierować na adres biuro@gizm.pl.