POLITYKA PRYWATNOŚCI SERWISU EXCELLENCE S.A.

§ 1. DANE OSOBOWE I PRYWATNOŚĆ

1. Zgodnie z definicją zawartą w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: RODO), dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

2. Podstawą przetwarzania Twoich danych, w zależności od podejmowanych przez Ciebie czynności w Serwisie, może być:

• wyrażona przez Ciebie zgoda (art. 6 ust. 1 lit. a RODO) – np. w przypadku dobrowolnego wysłania wiadomości przez formularz kontaktowy,
• nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na obsłudze zapytań, zapewnieniu bezpieczeństwa Serwisu, przetwarzaniu w celach analitycznych, funkcjonalnych i statystycznych oraz w celu obrony lub dochodzenia ewentualnych roszczeń.

§ 2. POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych Użytkowników Serwisu w rozumieniu RODO jest Excellence Spółka Akcyjna z siedzibą: Lipa 20a, 95-010 Stryków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000427300, e-mail: biuro@syropy.eu.

2. Administrator zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych celów, merytorycznie poprawne oraz przechowywane nie dłużej, niż jest to niezbędne do osiągnięcia celu przetwarzania.

§ 3. ZAKRES I CEL ZBIERANIA DANYCH

Administrator uzyskuje i przetwarza dane niezbędne do prawidłowego funkcjonowania Serwisu:

• 1. Dane podawane przez Użytkownika: m.in. imię, adres e-mail. Dane te gromadzone są w trakcie korzystania z formularza kontaktowego obsługiwanego przez wtyczkę Contact Form 7. Przetwarzanie odbywa się w celu udzielenia odpowiedzi na przesłaną wiadomość.
• 2. Dane zbierane automatycznie (techniczne i analityczne): adres IP, nazwa domeny, typ przeglądarki, informacje o nawigacji. Dane przetwarzane są w celach związanych z bezpieczeństwem systemów IT oraz analityką.

§ 4. ODBIORCY DANYCH OSOBOWYCH ORAZ TRANSFER POZA EOG

1. Dla prawidłowego funkcjonowania Serwisu Administrator korzysta z usług podmiotów zewnętrznych. Odbiorcami danych mogą być:

• dostawcy usług hostingowych i infrastruktury IT (w tym przestrzeni na kopie zapasowe, realizowane poprzez mechanizmy klonowania i migracji),
• dostawcy usług poczty elektronicznej (wiadomości z formularza kontaktowego obsługiwane są przez wtyczkę Post SMTP, co zapewnia autoryzację i bezpieczną wysyłkę e-maili),
• dostawcy narzędzi analitycznych, bezpieczeństwa i multimediów (szczegóły w § 7).

2. Transfer danych poza EOG: W związku z korzystaniem z narzędzi dostarczanych przez podmioty z siedzibą poza Europejskim Obszarem Gospodarczym (np. Google LLC, Canva), dane mogą być przekazywane do państw trzecich, w tym do USA. Transfer ten opiera się na odpowiednich zabezpieczeniach prawnych (np. ramy ochrony danych Data Privacy Framework).

§ 5. PRAWA UŻYTKOWNIKA

Zgodnie z przepisami RODO, każdemu Użytkownikowi przysługuje prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie. Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 6. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Zbiór zgromadzonych danych osobowych traktowany jest jako baza danych o wysokim stopniu bezpieczeństwa. W celu ochrony przed złośliwym oprogramowaniem, atakami typu brute-force oraz nieautoryzowanym dostępem, Serwis korzysta z zaawansowanych systemów zabezpieczeń, zapór sieciowych i mechanizmów ukrywania adresów logowania. W procesie tym mogą być analizowane i tymczasowo rejestrowane adresy IP odwiedzających.

§ 7. PLIKI COOKIES I ZAAWANSOWANE NARZĘDZIA ZEWNĘTRZNE

1. Serwis korzysta z plików cookies („ciasteczka”). Są to pliki tekstowe niezbędne do prawidłowego działania strony oraz celów analitycznych i marketingowych.

2. Zarządzanie zgodami: W celu respektowania woli Użytkowników Serwis korzysta z dedykowanego narzędzia (np. CookieYes), które przy pierwszej wizycie pozwala na dobrowolny wybór, na które kategorie plików cookies Użytkownik wyraża zgodę. Zapisuje ono niezbędny plik cookie pamiętający wybrane preferencje.

3. Administrator wykorzystuje w Serwisie następujące narzędzia zewnętrzne, które mogą przetwarzać dane:

• A. Matomo Analytics
  W celu tworzenia statystyk odwiedzin, analizy zachowań na stronie i poprawy jej użyteczności, korzystamy z Matomo Analytics. Jest to rozwiązanie szanujące prywatność (privacy-friendly), skonfigurowane tak, aby maksymalnie chronić dane Użytkowników (np. poprzez anonimizację adresów IP). Dane zbierane przez Matomo są przetwarzane w środowisku kontrolowanym przez Administratora, co ogranicza ich udostępnianie podmiotom trzecim.
• B. Google Analytics (wdrożone za pośrednictwem Site Kit od Google)
  Jeśli Użytkownik wyrazi na to zgodę, korzystamy z Google Analytics (dostarczanego przez Google Ireland Limited). Narzędzie to analizuje ruch na stronie, demografię oraz ścieżki Użytkowników w celu tworzenia zagregowanych statystyk. Użytkownik może zablokować działanie Google Analytics, instalując dodatek do przeglądarki udostępniany przez Google: https://tools.google.com/dlpage/gaoptout.
• C. Zewnętrzne multimedia (YouTube)
  Jeśli Użytkownik wyrazi zgodę, na stronie mogą być wyświetlane osadzone materiały wideo z serwisu YouTube (dostarczanego przez Google Ireland Limited). YouTube wykorzystuje własne pliki cookies do zapamiętywania preferencji użytkownika, celów bezpieczeństwa oraz analityki. Więcej informacji o zasadach prywatności Google i YouTube: https://policies.google.com/privacy.
• D. Zewnętrzne elementy graficzne (Canva)
  Serwis wykorzystuje zewnętrzne projekty i elementy graficzne osadzone za pomocą platformy Canva. Narzędzie to stosuje pliki cookies niezbędne do prawidłowego wyświetlania treści oraz analizy interakcji z osadzonymi elementami. Polityka prywatności Canva dostępna jest pod adresem: https://www.canva.com/policies/privacy-policy/.
• E. Bezpieczeństwo Serwisu (Wordfence Security, Limit Login Attempts Reloaded)
  W trosce o stabilność i bezpieczeństwo Serwisu (ochrona przed atakami brute-force, złośliwym oprogramowaniem) korzystamy z systemów ochronnych takich jak Wordfence oraz Limit Login Attempts Reloaded. Narzędzia te monitorują ruch sieciowy i automatycznie blokują podejrzane aktywności. W tym procesie mogą analizować i tymczasowo przechowywać adresy IP odwiedzających. Przetwarzanie to odbywa się na podstawie prawnie uzasadnionego interesu Administratora.

4. Wycofanie zgody na cookies: Użytkownik może w dowolnym momencie zmienić swoje preferencje lub zablokować pliki cookies, korzystając z widgetu zarządzania na naszej stronie lub zmieniając ustawienia przeglądarki internetowej.

§ 8. ZMIANY W POLITYCE PRYWATNOŚCI

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności stosownie do zmian technologicznych i prawnych.