W skrócie: adres e-mail wykorzystujemy, aby wysłać Ci e-book, a za Twoją zgodą – newsletter defibrylator24.pl. Wiadomości wysyłamy przez platformę SmartEmailing (Czechy), a strona działa na serwerach Netlify (USA). Nie sprzedajemy danych. Zgodę wycofasz w każdej chwili jednym kliknięciem.
1. Kto jest administratorem Twoich danych?
Administratorem Twoich danych osobowych jest Spencer Medical PL sp. z o.o. z siedzibą w Krakowie, Rynek Dębnicki 6/3, 30-319 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001255319 (Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS), NIP 6762724260, REGON 545289412, kapitał zakładowy 5 000 zł – właściciel serwisu defibrylator24.pl (dalej: „my”).
Kontakt w sprawach danych osobowych:
- e-mail: info@defibrylator24.pl
- telefon: +48 780 694 188
- adres korespondencyjny: Rynek Dębnicki 6/3, 30-319 Kraków
- adres do doręczeń elektronicznych: AE:PL-53211-24849-IFIHU-35
2. Inspektor ochrony danych
Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych pisz na info@defibrylator24.pl.
3. Jakie dane przetwarzamy?
- Dane z formularza: adres e-mail (wymagany), a także odpowiedź na pytanie „Dla kogo szukasz informacji o AED?” – jeśli ją podasz.
- Dane o zapisie i zgodzie: treść i wersja zgody, data i godzina wysłania formularza oraz kliknięcia w link potwierdzający, adres IP, informacje o przeglądarce (tzw. user agent), adres strony z formularzem, adres strony, z której na nią trafiono, oraz parametry kampanii (np. UTM).
- Dane o korzystaniu z newslettera: otwarcia wiadomości i kliknięcia w linki (data, godzina, link), ogólne informacje o programie pocztowym i urządzeniu.
- Treść korespondencji, jeśli do nas napiszesz – np. z prośbą o e-book bez zapisu na newsletter.
- Dane techniczne służące ochronie formularza: skrót kryptograficzny adresu IP, dzięki któremu ograniczamy liczbę zgłoszeń z jednego połączenia.
- Dane z plików cookies analitycznych i marketingowych – tylko jeśli się na nie zgodzisz w banerze (zob. „Pliki cookies na stronie e-booka” poniżej).
4. W jakich celach i na jakiej podstawie przetwarzamy dane?
| Cel | Podstawa prawna |
|---|---|
| a) Wysłanie e-booka: wiadomość z przyciskiem do pobrania i potwierdzenia adresu (tzw. double opt-in) oraz wiadomość ze stałym linkiem | art. 6 ust. 1 lit. b RODO – wykonanie umowy o dostarczenie treści cyfrowej (e-booka), zawieranej na Twoje żądanie zgodnie z Regulaminem |
| b) Newsletter: wysyłanie informacji handlowych e-mailem – porad o AED i pierwszej pomocy, informacji o zmianach w przepisach i wytycznych, przypomnień oraz nowości i ofert defibrylator24.pl | art. 6 ust. 1 lit. a RODO – Twoja zgoda, w związku z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej |
| c) Statystyki i dopasowanie treści: pomiar otwarć wiadomości i kliknięć w linki oraz dopasowanie tematów newslettera do Twojej sytuacji (np. AED dla szkoły albo dla firmy – na podstawie odpowiedzi na pytanie „Dla kogo szukasz informacji o AED?” i kliknięć) | art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w formularzu zapisu; w zakresie pomiaru otwarć i kliknięć także art. 399 Prawa komunikacji elektronicznej |
| d) Wykazanie, że zgoda została udzielona lub wycofana, oraz ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: rozliczalność (art. 7 ust. 1 RODO) i ochrona przed roszczeniami |
| e) Uszanowanie Twojej rezygnacji: przechowywanie adresu na liście osób wypisanych, abyśmy ponownie nie wysłali Ci newslettera | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: przestrzeganie Twojej decyzji |
| f) Obsługa Twoich wiadomości, w tym prośby o przesłanie e-booka bez zapisu na newsletter | art. 6 ust. 1 lit. b RODO (przesłanie e-booka na Twoją prośbę) lub lit. f RODO (odpowiedź na korespondencję) |
| g) Bezpieczeństwo strony i formularza: ochrona przed spamem i nadużyciami | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: bezpieczeństwo usługi |
| h) Statystyki odwiedzin strony i pomiar skuteczności reklam – tylko po akceptacji cookies analitycznych lub marketingowych | art. 6 ust. 1 lit. a RODO – zgoda, w związku z art. 399 Prawa komunikacji elektronicznej |
5. Czy musisz podać dane?
Podanie adresu e-mail jest dobrowolne, ale bez niego nie możemy wysłać Ci e-booka ani newslettera. Odpowiedź na pytanie „Dla kogo szukasz informacji o AED?” jest całkowicie dobrowolna.
E-book udostępniamy subskrybentom newslettera. Jeśli nie chcesz zapisywać się na newsletter, napisz na info@defibrylator24.pl – prześlemy Ci e-book bez zapisu, a Twojego adresu nie dodamy do żadnej listy wysyłkowej. Wycofanie zgody na newsletter nie odbiera Ci e-booka – link do pobrania nadal działa.
6. Komu przekazujemy dane?
Twoje dane powierzamy podmiotom, które przetwarzają je w naszym imieniu, na podstawie umów powierzenia przetwarzania danych i wyłącznie zgodnie z naszymi poleceniami:
- SmartSelling a.s., Netroufalky 797/5, Bohunice, 625 00 Brno, Czechy, IČO 29210372 – operator platformy SmartEmailing: wysyłka wiadomości, przechowywanie listy adresowej, zgód i statystyk. Platforma korzysta z centrów danych w Unii Europejskiej (m.in. w Irlandii, Niemczech, Holandii i Czechach).
- Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA – hosting strony e-booka, obsługa formularza i przechowywanie rejestru zapisów i zgód.
- Dostawca poczty elektronicznej (Microsoft 365) – jeśli piszesz do nas na info@defibrylator24.pl.
- Dostawcy usług IT, którzy pomagają nam utrzymać systemy – w zakresie niezbędnym do świadczenia tych usług.
Tylko jeśli zaakceptujesz cookies analityczne lub marketingowe: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – w zakresie Google Analytics jako podmiot przetwarzający dane w naszym imieniu, a w zakresie Google Ads jako odrębny administrator danych (zasady: policies.google.com/privacy).
Dane możemy też udostępnić organom publicznym, jeśli wymagają tego przepisy prawa. Nie sprzedajemy Twoich danych i – poza opisanym wyżej przypadkiem Twojej zgody na cookies marketingowe – nie przekazujemy ich innym firmom w celach marketingowych.
7. Czy dane trafiają poza Europejski Obszar Gospodarczy?
- Netlify, Inc. ma siedzibę w USA i uczestniczy w programie EU-U.S. Data Privacy Framework. Przekazywanie danych odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach tego programu.
- Google – tylko po Twojej zgodzie na cookies analityczne lub marketingowe; dane mogą być przekazywane do Google LLC (USA), uczestnika EU-U.S. Data Privacy Framework, na tej samej podstawie.
Informacje o zastosowanych zabezpieczeniach przekażemy Ci na prośbę wysłaną na info@defibrylator24.pl.
8. Jak długo przechowujemy dane?
- Newsletter – do czasu wycofania zgody (wypisania się). Jeśli przez 24 miesiące nie otworzysz żadnej wiadomości, zapytamy, czy nadal chcesz go otrzymywać; jeśli tego nie potwierdzisz, usuniemy Twój adres z listy.
- Niepotwierdzone zapisy (bez kliknięcia w link w pierwszej wiadomości) – usuwamy po 30 dniach.
- Informacje o otwarciach i kliknięciach – do czasu wypisania się; później korzystamy wyłącznie ze zbiorczych statystyk, niepowiązanych z Tobą.
- Dowody udzielenia i wycofania zgody (rejestr zapisu) – przez czas przetwarzania, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.
- Adres na liście osób wypisanych – tak długo, jak jest to potrzebne, aby uszanować Twoją rezygnację.
- Korespondencja – do 12 miesięcy od zakończenia sprawy, chyba że dłuższe przechowywanie jest potrzebne do obrony roszczeń.
- Dane techniczne służące ochronie formularza – nie dłużej niż 30 dni.
- Dane z cookies analitycznych i marketingowych – zgodnie z okresami podanymi w części „Pliki cookies na stronie e-booka” albo do wycofania zgody.
9. Jakie masz prawa?
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy,
- wycofania zgody w dowolnym momencie – kliknij „Wypisz się” w stopce dowolnej wiadomości albo napisz na info@defibrylator24.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – z przyczyn związanych z Twoją szczególną sytuacją – a także sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego. Po sprzeciwie wobec marketingu bezpośredniego nie będziemy już przetwarzać Twoich danych w tym celu.
Aby skorzystać z tych praw, napisz na info@defibrylator24.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
10. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).
11. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dopasowywanie tematów newslettera na podstawie odpowiedzi na pytanie „Dla kogo szukasz informacji o AED?” i kliknięć nie ma takich skutków.
12. Skąd mamy Twoje dane?
Bezpośrednio od Ciebie – z formularza na stronie e-booka lub z Twojej wiadomości e-mail. Dane o otwarciach i kliknięciach powstają, gdy korzystasz z naszych wiadomości.
13. Zmiany klauzuli
Jeśli zmienimy tę klauzulę, opublikujemy nową wersję na tej stronie z nową datą. Wersje wcześniejsze udostępnimy na prośbę.
Pliki cookies na stronie e-booka
Czym są? Pliki cookies to małe porcje informacji zapisywane na Twoim urządzeniu podczas korzystania ze strony. Podobnie działają inne technologie, np. pamięć lokalna przeglądarki.
Jakich plików używamy? Domyślnie – tylko niezbędnych. Cookies analityczne i marketingowe włączamy wyłącznie po Twojej zgodzie wyrażonej w banerze (art. 399 Prawa komunikacji elektronicznej). Czcionki strony są przechowywane na naszym serwerze – nie pobieramy ich z serwerów Google.
Jak zmienić decyzję? W każdej chwili – kliknij „Ustawienia cookies” w stopce strony. Wycofanie zgody jest tak samo proste jak jej wyrażenie. Możesz też usunąć cookies w ustawieniach przeglądarki.
| Kategoria | Co robi | Dostawca | Nazwa (przykład) | Jak długo | Czy wymaga zgody? |
|---|---|---|---|---|---|
| Niezbędne | zapamiętuje Twój wybór w banerze cookies | defibrylator24.pl | d24_consent (pamięć lokalna przeglądarki) | 12 miesięcy – potem zapytamy ponownie | nie – bez tego strona nie mogłaby zapamiętać Twojej decyzji |
| Analityczne | statystyki odwiedzin: które części strony są przydatne, skąd przychodzą odwiedzający | Google Ireland Limited (Google Analytics 4) | _ga, _ga_<ID> | do 2 lat | tak |
| Marketingowe | pomiar skuteczności reklam Google (np. czy ktoś pobrał e-book po kliknięciu reklamy) i dopasowanie reklam defibrylator24.pl | Google Ireland Limited (Google Ads) | _gcl_au | do 90 dni | tak |