Polityka prywatności

§ 1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu arduralab.com (dalej: “Serwis”) jest ARDURA Services Sp. z o.o. (działająca pod marką ARDURA Lab) z siedzibą w Warszawie, ul. Ząbkowska 31, 03-736 Warszawa, NIP: PL5342508572 (dalej: “Administrator”).

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Wszelkie sprawy dotyczące przetwarzania danych osobowych prosimy kierować bezpośrednio do Administratora — dane kontaktowe poniżej.

Kontakt z Administratorem w sprawach ochrony danych osobowych:

• Email: biuro@ardura.pl
• Telefon: +48 791 494 006
• Adres korespondencyjny: ul. Ząbkowska 31, 03-736 Warszawa

§ 2. Zakres zbieranych danych

Serwis zbiera dane osobowe w ograniczonym zakresie, wyłącznie w celach opisanych w niniejszej Polityce. Serwis nie posiada systemu rejestracji użytkowników.

2.1. Dane zbierane automatycznie

Podczas korzystania z Serwisu automatycznie zbierane są następujące dane:

• Adres IP urządzenia
• Typ i wersja przeglądarki internetowej
• System operacyjny
• Rozdzielczość ekranu
• Język przeglądarki
• Źródło wejścia na stronę (referer)
• Czas spędzony na poszczególnych podstronach
• Informacje o klikniętych linkach i przeglądanych podstronach

2.2. Dane zbierane za pośrednictwem formularza kontaktowego

Serwis udostępnia formularz kontaktowy (na stronach /kontakt i /wycena), za pośrednictwem którego Administrator zbiera następujące dane podane dobrowolnie przez użytkownika: imię lub nazwa firmy, adres email, rodzaj usługi, orientacyjny budżet oraz opis projektu. Dane te są przesyłane na adres email Administratora za pośrednictwem usługi Resend (Resend Inc., USA) na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

2.3. Dane zbierane za pośrednictwem kontaktu mailowego

W przypadku kontaktu mailowego na adres biuro@ardura.pl, Administrator przetwarza dane podane dobrowolnie przez nadawcę, w szczególności: imię, nazwisko, adres email, numer telefonu oraz treść wiadomości.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. Analiza ruchu na stronie i poprawa jakości Serwisu — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) oraz zgody użytkownika na pliki cookies (art. 6 ust. 1 lit. a RODO).
2. Odpowiedź na zapytania przesłane drogą mailową — na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO) lub w celu podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
3. Realizacja umów — na podstawie niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO).
4. Realizacja obowiązków prawnych, w tym podatkowych i rachunkowych — na podstawie art. 6 ust. 1 lit. c RODO.
5. Dochodzenie lub obrona przed roszczeniami — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

§ 4. Pliki cookies

4.1. Czym są pliki cookies

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z Serwisu. Służą do prawidłowego działania strony oraz analizy sposobu korzystania z Serwisu.

4.2. Rodzaje stosowanych cookies

Serwis wykorzystuje następujące kategorie plików cookies:

• Cookies niezbędne — wymagane do działania Serwisu (preferencje językowe, sesja, zapamiętanie wyboru zgód). Nie wymagają zgody użytkownika (art. 173 ust. 3 Prawa telekomunikacyjnego).
• Cookies analityczne (Google Analytics 4) — anonimowe statystyki ruchu, źródła wejść, popularne podstrony, zachowanie użytkowników. Wymagają zgody. Dane przetwarzane są przez Google LLC (USA) na podstawie standardowych klauzul umownych.
• Cookies marketingowe (Google Ads / Consent Mode v2) — personalizacja reklam, mierzenie skuteczności kampanii, retargeting. Wymagają zgody. Obejmują sygnały ad_storage, ad_user_data, ad_personalization.

Szczegółowa lista cookies wykorzystywanych w Serwisie:

4.3. Zarządzanie cookies i wycofanie zgody

Użytkownik ma trzy sposoby zarządzania cookies:

• „Zarządzaj zgodami\" w stopce Serwisu — w każdej chwili można otworzyć panel zgód i zmienić wybór (analityka / marketing) lub odrzucić wszystkie opcjonalne cookies. Wycofanie zgody jest tak samo proste jak jej udzielenie (art. 7 ust. 3 RODO).
• Ustawienia przeglądarki — można zablokować zapisywanie cookies lub usunąć już zapisane. Instrukcje są dostępne w pomocy przeglądarki.
• Dodatek do przeglądarki Google Analytics opt-out — tools.google.com/dlpage/gaoptout.

Wybór zgód zapisywany jest na 365 dni — po upływie tego okresu Serwis ponownie poprosi o aktualizację zgód. Wyłączenie cookies analitycznych i marketingowych nie wpływa na podstawowe funkcje Serwisu.

4.4. Consent Mode v2 (Google)

Serwis wdraża Google Consent Mode v2. Domyślnie wszystkie sygnały zgód (analytics_storage, ad_storage, ad_user_data,ad_personalization) są ustawione na denied przed wczytaniem skryptów Google. Sygnały są aktualizowane na granted wyłącznie po wyrażeniu zgody przez użytkownika w panelu cookies.

§ 5. Google Analytics 4

Serwis korzysta z usługi Google Analytics 4 świadczonej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics 4 zbiera dane w trybie anonimowym, w tym:

• Zanonimizowany adres IP
• Dane o sesji (czas trwania, przeglądane strony)
• Dane o urządzeniu i przeglądarce
• Dane o źródle ruchu
• Zdarzenia (kliknięcia, przewijanie strony)

Google Analytics 4 nie zbiera danych pozwalających na bezpośrednią identyfikację użytkownika. Adresy IP są anonimizowane. Dane przechowywane są przez okres 14 miesięcy.

Więcej informacji o przetwarzaniu danych przez Google: policies.google.com/privacy.

Użytkownik może zablokować Google Analytics instalując dodatek do przeglądarki: tools.google.com/dlpage/gaoptout.

§ 6. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Google LLC — w zakresie danych analitycznych (Google Analytics 4). Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).
• Resend Inc. — w zakresie danych przesłanych przez formularz kontaktowy (email transakcyjny). Transfer danych do USA na podstawie standardowych klauzul umownych.
• Dostawca hostingu (Cloudflare Inc.) — w zakresie niezbędnym do utrzymania Serwisu. Transfer danych do USA na podstawie standardowych klauzul umownych.
• Organy publiczne — gdy obowiązek udostępnienia wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych podmiotom trzecim ani nie wykorzystuje ich do celów marketingu bezpośredniego podmiotów trzecich.

§ 7. Okres przechowywania danych

• Dane analityczne (GA4) — 14 miesięcy od ostatniej aktywności użytkownika.
• Korespondencja mailowa — przez okres niezbędny do obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń (3 lata od zakończenia korespondencji).
• Dane związane z realizacją umowy — przez czas trwania umowy oraz 6 lat po jej zakończeniu (okres przedawnienia roszczeń cywilnych zgodnie z art. 118 Kodeksu cywilnego).
• Dane wymagane przepisami prawa (np. podatkowe) — przez okres wymagany przez odpowiednie przepisy (5 lat podatkowych w przypadku dokumentacji rachunkowej).

§ 8. Prawa użytkownika

Zgodnie z RODO, użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:

1. Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji o przetwarzanych danych i otrzymania ich kopii.
2. Prawo do sprostowania (art. 16 RODO) — prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych, gdy nie ma podstawy prawnej do ich dalszego przetwarzania.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
5. Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego.
6. Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w przypadku przetwarzania opartego na zgodzie, użytkownik ma prawo cofnąć ją w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem. Zgody na pliki cookies można w każdej chwili zmienić lub wycofać klikając link „Zarządzaj zgodami\" w stopce Serwisu.

W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres: biuro@ardura.pl. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§ 9. Prawo do skargi

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, przysługuje mu prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

• Szyfrowanie połączenia (certyfikat SSL/TLS)
• Regularne aktualizacje oprogramowania
• Ograniczenie dostępu do danych do osób upoważnionych
• Regularne przeglądy procedur bezpieczeństwa

§ 11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O istotnych zmianach Administrator poinformuje poprzez zamieszczenie odpowiedniej informacji w Serwisie. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem: arduralab.com/polityka-prywatnosci.