Polityka prywatności

§ 1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest:

DS Studio Dorota Szczerbiak
ul. Główna 25, 42-244 Zawada
NIP: 9492264926
REGON: 526847083
Adres e-mail: kontakt@ds-selling.pl
Serwis: https://ds-selling.pl (marka: DS Selling)

Dalej: „Administrator", „my", „nas".

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych pisz na kontakt@ds-selling.pl.

§ 2. Czego dotyczy ta polityka

Polityka opisuje, jakie dane osobowe zbieramy przez serwis ds-selling.pl, w jakich celach, na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy i jakie masz w związku z tym prawa.

Polityka realizuje obowiązek informacyjny z art. 13 i 14 RODO — Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Zasady stosowania plików cookies i innych technologii śledzących opisuje osobny dokument: Polityka cookies. Zasady korzystania z serwisu opisuje Regulamin serwisu.

§ 3. Skąd mamy Twoje dane

Dane pozyskujemy:

1. bezpośrednio od Ciebie — gdy wypełniasz formularz w serwisie, piszesz do nas e-mail, zapisujesz się na newsletter, pobierasz materiał (lead magnet), rozmawiasz z nami telefonicznie lub zawierasz z nami umowę;
2. automatycznie — gdy przeglądasz serwis (adres IP, dane o urządzeniu i przeglądarce, dane z plików cookies — szczegóły w Polityce cookies);
3. z rejestrów publicznych i źródeł powszechnie dostępnych — CEIDG, KRS, GUS, strony internetowe firm, publiczne profile sprzedawców na platformach marketplace. Dotyczy to danych kontaktowych osób reprezentujących firmy, do których kierujemy ofertę współpracy B2B. To przetwarzanie objęte jest obowiązkiem informacyjnym z art. 14 RODO, który realizujemy w pierwszej wiadomości kierowanej do takiej osoby.

§ 4. Cele, podstawy prawne i okresy przechowywania

4.1. Formularz kontaktowy, brief audytowy, korespondencja e-mail

Jakie dane: imię i nazwisko, adres e-mail, numer telefonu (jeśli podasz), nazwa firmy, NIP, adres sklepu lub konta na marketplace, treść wiadomości.

Cel: odpowiedź na Twoje zapytanie, przygotowanie bezpłatnego audytu, przedstawienie oferty, prowadzenie korespondencji.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze zapytań i prowadzeniu bieżącej komunikacji, jeśli piszesz w sprawie niezwiązanej z zawarciem umowy.

Jak długo: przez czas prowadzenia korespondencji, a następnie przez 3 lata od ostatniego kontaktu — na wypadek konieczności obrony przed roszczeniami lub wykazania przebiegu ustaleń. Jeżeli dojdzie do zawarcia umowy, dane przechodzą do celu opisanego w pkt 4.4.

Czy musisz podać dane: podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na zapytanie. Pola oznaczone gwiazdką są niezbędne.

4.2. Newsletter i materiały bezpłatne (lead magnet)

Jakie dane: adres e-mail, imię (jeśli podasz), nazwa firmy (jeśli podasz), a także dane o aktywności w wiadomościach — otwarcia, kliknięcia.

Cel: dostarczenie zamówionego materiału (checklisty, poradnika, raportu), wysyłka newslettera zawierającego treści edukacyjne oraz informacje o naszych usługach, mierzenie skuteczności wysyłek.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy o dostarczanie treści cyfrowych, którą zawierasz zapisując się na newsletter lub pobierając materiał (szczegóły w Regulaminie serwisu);
• art. 6 ust. 1 lit. a RODO — Twoja zgoda na otrzymywanie informacji handlowej drogą elektroniczną, wymagana przez art. 398 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej;
• art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na marketingu bezpośrednim własnych usług oraz na analizie skuteczności wysyłek;
• art. 6 ust. 1 lit. f RODO — obrona przed roszczeniami, w zakresie przechowywania dowodu udzielenia zgody.

Jak długo: do momentu wypisania się z newslettera lub cofnięcia zgody. Po wypisaniu przechowujemy adres e-mail wraz z zapisem daty, treści i sposobu udzielenia oraz cofnięcia zgody przez 3 lata — wyłącznie po to, aby móc wykazać, że wysyłka odbywała się legalnie, oraz aby nie wysłać Ci wiadomości ponownie.

Czy musisz podać dane: podanie adresu e-mail jest dobrowolne, ale bez niego nie dostarczymy newslettera ani materiału.

Cofnięcie zgody: możesz to zrobić w każdej chwili — linkiem „wypisz się" w stopce każdej wiadomości albo mailem na kontakt@ds-selling.pl. Cofnięcie zgody nie wpływa na zgodność z prawem wysyłek dokonanych wcześniej.

4.3. Oferta B2B kierowana do firm (cold mailing i kontakt handlowy)

Jakie dane: służbowy adres e-mail, imię i nazwisko osoby kontaktowej, stanowisko, nazwa firmy, NIP, adres siedziby, publiczne dane o działalności sprzedażowej firmy (adres sklepu, konto na marketplace).

Skąd: CEIDG, KRS, rejestr REGON, strony internetowe firm, publiczne profile sprzedawców na platformach marketplace.

Cel: przedstawienie oferty współpracy w zakresie obsługi sprzedaży na marketplace.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na marketingu bezpośrednim własnych usług, prowadzonym w relacji B2B. Wysyłka informacji handlowej na adres e-mail odbywa się po uzyskaniu zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej — pierwsza wiadomość ma charakter zapytania o zgodę i nie zawiera oferty handlowej.

Jak długo: przez 12 miesięcy od ostatniego kontaktu, a w razie zgłoszenia sprzeciwu — niezwłocznie usuwamy dane, zachowując wyłącznie adres e-mail na liście wykluczeń, aby nie kontaktować się ponownie.

Twoje prawo: możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania — wystarczy jedna wiadomość na kontakt@ds-selling.pl. Po sprzeciwie przestajemy przetwarzać dane w tym celu bez konieczności podawania przyczyny.

4.4. Realizacja umowy o świadczenie usług

Jakie dane: dane identyfikacyjne i kontaktowe Twoje lub osób reprezentujących Twoją firmę, dane niezbędne do rozliczeń, dane dostępowe do kont i narzędzi przekazane nam w celu realizacji usługi, korespondencja i ustalenia projektowe.

Cel: zawarcie i wykonanie umowy, rozliczenie, kontakt operacyjny, raportowanie.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy (gdy jesteś osobą fizyczną prowadzącą działalność gospodarczą i stroną umowy);
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na kontakcie z osobami reprezentującymi kontrahenta (gdy stroną umowy jest spółka, a Ty jesteś osobą kontaktową);
• art. 6 ust. 1 lit. c RODO — obowiązki wynikające z ustawy o rachunkowości i przepisów podatkowych.

Jak długo: przez czas trwania umowy, a następnie:

• dane rozliczeniowe i dokumenty księgowe — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej, art. 74 ustawy o rachunkowości);
• pozostałe dane — do upływu okresu przedawnienia roszczeń z umowy, co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego).

Uwaga o roli: w zakresie danych klientów końcowych Twojego sklepu, do których uzyskujemy dostęp realizując usługę, nie jesteśmy administratorem, lecz podmiotem przetwarzającym. Zasady tego przetwarzania reguluje odrębna umowa powierzenia przetwarzania danych osobowych, zawierana zgodnie z art. 28 RODO.

4.5. Reklamacje

Jakie dane: dane identyfikacyjne, kontaktowe, opis sprawy, dokumentacja związana z usługą.

Cel: rozpatrzenie reklamacji.

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO — wykonanie umowy i obrona przed roszczeniami.

Jak długo: przez 3 lata od zakończenia postępowania reklamacyjnego.

4.6. Statystyka, analityka i reklama

Jakie dane: adres IP (w formie skróconej, jeśli narzędzie na to pozwala), identyfikatory plików cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, źródle wejścia na stronę, przeglądanych podstronach, czasie wizyty i wykonanych działaniach.

Cel: mierzenie ruchu w serwisie, poprawa jego działania, mierzenie skuteczności kampanii reklamowych, kierowanie reklam do osób, które odwiedziły serwis (remarketing).

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies. W przypadku cookies niezbędnych do działania serwisu — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na zapewnieniu poprawnego działania i bezpieczeństwa serwisu.

Jak długo: przez okres działania poszczególnych plików cookies wskazany w Polityce cookies, nie dłużej niż do cofnięcia zgody.

Cofnięcie zgody: w każdej chwili, przez zmianę ustawień w banerze cookies (link „Ustawienia cookies" w stopce serwisu) albo przez usunięcie plików cookies w przeglądarce.

4.7. Logi serwera

Jakie dane: adres IP, data i godzina zapytania, adres URL, typ przeglądarki, informacja o błędach.

Cel: zapewnienie bezpieczeństwa i stabilności serwisu, diagnostyka awarii, wykrywanie nadużyć.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie infrastruktury.

Jak długo: zgodnie z polityką dostawcy hostingu, standardowo nie dłużej niż 12 miesięcy.

§ 5. Komu przekazujemy dane

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

Z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 RODO.

Nie sprzedajemy Twoich danych i nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część narzędzi, z których korzystamy — w szczególności Google Analytics 4, Google Ads i Meta Pixel — należy do dostawców z siedzibą w Unii Europejskiej (Google Ireland Limited, Meta Platforms Ireland Limited), ale ich spółki matki mają siedzibę w Stanach Zjednoczonych. Oznacza to, że Twoje dane mogą być przekazywane do USA.

Przekazanie odbywa się na podstawie:

• decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework), o ile dany odbiorca jest certyfikowany w tym programie, albo
• standardowych klauzul umownych przyjętych przez Komisję Europejską, uzupełnionych o dodatkowe środki zabezpieczające.

Możesz uzyskać kopię zabezpieczeń zastosowanych przy transferze — napisz na kontakt@ds-selling.pl.

§ 7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) — możesz dowiedzieć się, czy i jakie Twoje dane przetwarzamy, oraz otrzymać ich kopię.
2. Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
3. Prawo do usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO) — możesz żądać usunięcia danych, gdy nie ma już podstawy do ich przetwarzania. Prawo to nie ma zastosowania m.in. wtedy, gdy przepisy nakazują nam dane przechowywać (np. dokumenty księgowe).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać, byśmy wstrzymali przetwarzanie danych, np. na czas weryfikacji ich prawidłowości.
5. Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać dane, które nam podałeś na podstawie zgody lub umowy, w formacie nadającym się do odczytu maszynowego, i przekazać je innemu administratorowi.
6. Prawo do sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu danych opartemu na naszym prawnie uzasadnionym interesie. W przypadku marketingu bezpośredniego sprzeciw jest bezwzględny — po jego zgłoszeniu przestajemy przetwarzać dane w tym celu, bez badania przyczyn.
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w każdej chwili i bez podawania przyczyny, jeśli przetwarzanie opiera się na zgodzie. Cofnięcie nie wpływa na legalność przetwarzania dokonanego wcześniej.
8. Prawo do wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl, jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Jak skorzystać z tych praw: napisz na kontakt@ds-selling.pl albo listownie na adres siedziby. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym w ciągu pierwszego miesiąca wraz z podaniem przyczyny. Realizacja praw jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę albo odmówić działania (art. 12 ust. 5 RODO).

Możemy poprosić Cię o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość — po to, żeby nie udostępnić Twoich danych osobie nieuprawnionej.

§ 8. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Stosujemy natomiast profilowanie w celach marketingowych — narzędzia analityczne i reklamowe (Google Analytics 4, Google Ads, Meta Pixel) grupują użytkowników według zachowania w serwisie, aby dopasować wyświetlane reklamy. Profilowanie odbywa się wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies i nie wywołuje wobec Ciebie skutków prawnych. Możesz się mu sprzeciwić, cofając zgodę na cookies marketingowe.

§ 9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

• szyfrowanie transmisji danych certyfikatem SSL/TLS;
• kontrolę dostępu do danych — dostęp wyłącznie dla osób, którym jest niezbędny do wykonywania obowiązków;
• uwierzytelnianie dwuskładnikowe w narzędziach, które je udostępniają;
• regularne kopie zapasowe;
• umowy powierzenia przetwarzania z każdym dostawcą, który przetwarza dane w naszym imieniu;
• procedurę postępowania na wypadek naruszenia ochrony danych, w tym zgłoszenia do Prezesa UODO w ciągu 72 godzin, jeśli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych (art. 33 RODO).

Żaden system nie daje stuprocentowej gwarancji bezpieczeństwa. Jeśli zauważysz coś niepokojącego w działaniu serwisu, napisz na kontakt@ds-selling.pl.

§ 10. Dzieci

Serwis jest skierowany do przedsiębiorców i nie jest przeznaczony dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osób w tym wieku. Jeśli dowiesz się, że taka osoba przekazała nam swoje dane, napisz na kontakt@ds-selling.pl — usuniemy je.

§ 11. Linki do innych serwisów

W serwisie mogą znajdować się odesłania do stron zewnętrznych — platform marketplace, profili w mediach społecznościowych, materiałów partnerów. Nie odpowiadamy za zasady przetwarzania danych obowiązujące w tych serwisach. Zachęcamy do zapoznania się z ich politykami prywatności.

§ 12. Zmiany polityki

Możemy aktualizować tę politykę — na przykład gdy zmienią się przepisy, wdrożymy nowe narzędzie albo zmienimy zakres usług. Aktualna wersja jest zawsze dostępna pod adresem https://ds-selling.pl/polityka-prywatnosci wraz z datą obowiązywania i numerem wersji.

O istotnych zmianach dotyczących osób zapisanych na newsletter poinformujemy z co najmniej 14-dniowym wyprzedzeniem wiadomością e-mail.

Historia zmian