Kursy i szkolenia videomarketing, produkcja filmów - Oscar Rak
Napisz do mnie

Polityka prywatności

Ostatnia aktualizacja:

Skoro tu jesteś, cenisz swoją prywatność. Rozumiemy to, dlatego poniżej znajdziesz prosto opisane zasady: jakie dane zbieramy na stronie https://www.oscarrak.pl, po co, jak długo je trzymamy, komu je przekazujemy i jakie masz prawa. Osobno opisujemy pliki cookies i podobne technologie.

Jeśli coś jest niejasne, napisz na kontakt@oscarrak.pl.

Najważniejsze w skrócie

  • Strona działa bez plików cookies. Narzędzia analityczne i marketingowe (Google Analytics, Microsoft Clarity, Meta Pixel, linki partnerskie Ceneo) uruchamiają się dopiero wtedy, gdy się na nie zgodzisz.
  • Zgodę zmienisz albo wycofasz w każdej chwili: kliknij „Ustawienia cookies” w stopce strony.
  • Gdy piszesz przez formularz kontaktowy, Twoja wiadomość trafia do nas przez usługę Web3Forms. Używamy jej tylko po to, żeby Ci odpowiedzieć.
  • Filmy, podcasty i inne treści z YouTube, Spotify czy Facebooka ładują się dopiero po kliknięciu. Do tego czasu ich dostawcy nic o Tobie nie wiedzą.
  • Nie sprzedajemy Twoich danych. Na stronie nie ma kont użytkowników, komentarzy ani newslettera.

Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Mrowisko Sp. z o.o., ul. Stefana Grota-Roweckiego 10, 43-100 Tychy, KRS: 0000891533, REGON: 388506322, NIP: 6762594751. W tej polityce piszemy o sobie „my”.

We wszystkich sprawach dotyczących Twoich danych pisz na kontakt@oscarrak.pl.

Jakie dane przetwarzamy, po co i na jakiej podstawie

Formularz kontaktowy

Formularz na stronie głównej i na stronie Kontakt zbiera: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz) i treść wiadomości. Podanie danych jest dobrowolne, ale bez imienia, e-maila i wiadomości nie odpowiemy.

Używamy ich, żeby odpowiedzieć na Twoje pytanie i, jeśli o to prosisz, przygotować ofertę. Podstawa prawna:

  • art. 6 ust. 1 lit. b RODO, gdy pytasz o naszą usługę i chcesz zawrzeć umowę,
  • art. 6 ust. 1 lit. f RODO w pozostałych sprawach. Nasz prawnie uzasadniony interes to odpowiedź na wiadomość.

Formularz wysyła wiadomość przez usługę Web3Forms, a ta przekazuje ją na naszą skrzynkę e-mail (poczta działa u Seohost). Web3Forms działa jako nasz podmiot przetwarzający. Jego operatorem jest Web3Creative z siedzibą w Indiach, a serwery stoją w chmurze Amazon Web Services. Więcej w części „Przekazywanie danych poza EOG”.

E-mail i telefon

Gdy piszesz na kontakt@oscarrak.pl albo dzwonisz, przetwarzamy Twój adres e-mail lub numer telefonu i to, co nam przekażesz, w tych samych celach i na tych samych podstawach co przy formularzu.

Rezerwacja szkolenia i płatność

Jeśli płacisz za szkolenie lub konsultację przez link płatności Stripe (wysyłamy go po ustaleniu terminu), dane do płatności podajesz bezpośrednio Stripe (Stripe Payments Europe, Ltd., Irlandia), a Stripe przetwarza je według własnej polityki prywatności. My nie widzimy numeru Twojej karty. Dostajemy dane potrzebne do rezerwacji i rozliczenia, np. imię i nazwisko, e-mail i kwotę.

Przetwarzamy je, żeby wykonać umowę (art. 6 ust. 1 lit. b RODO), wystawić fakturę i prowadzić księgowość (art. 6 ust. 1 lit. c RODO) oraz, w razie sporu, dochodzić roszczeń lub się przed nimi bronić (art. 6 ust. 1 lit. f RODO).

Logi serwera

Stronę utrzymuje firma Seohost Sp. z o.o. z Poznania. Jak każdy serwer, zapisuje on w logach techniczne dane o każdym zapytaniu: adres IP, datę i godzinę, adres odwiedzonej podstrony oraz informacje o przeglądarce i systemie. Logi służą bezpieczeństwu strony i usuwaniu błędów (art. 6 ust. 1 lit. f RODO). Nie łączymy ich z innymi danymi i nie próbujemy Cię na ich podstawie rozpoznać. Seohost jest naszym podmiotem przetwarzającym.

Pliki cookies i podobne technologie

Cookies to małe pliki tekstowe, które strona zapisuje na Twoim urządzeniu (komputerze, telefonie). Podobnie działa pamięć przeglądarki (localStorage). Poniżej opisujemy wszystko, co ta strona zapisuje lub odczytuje, z podziałem na kategorie z okienka zgody.

Jak działa zgoda. Przy pierwszej wizycie na dole ekranu pokazuje się okienko „Pliki cookies”. Możesz wybrać „Akceptuję wszystkie”, „Odrzucam” albo w „Ustawieniach” włączyć tylko wybrane kategorie. Oba główne przyciski wyglądają tak samo, a odmowa nie ogranicza korzystania ze strony. Swój wybór zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w stopce. Wycofanie zgody nie wpływa na zgodność z prawem tego, co działo się przed wycofaniem. Po wycofaniu zgody strona usuwa pliki cookies Google Analytics, Microsoft Clarity i Meta Pixel zapisane w domenie oscarrak.pl.

Podstawa prawna. Na zapisywanie i odczytywanie informacji na Twoim urządzeniu, poza tym, co jest niezbędne do działania strony, prosimy o zgodę zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Dane zbierane w ten sposób przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

Niezbędne (zawsze włączone)

  • Zapis Twojej decyzji: w pamięci przeglądarki (localStorage) pod kluczem oscarrak.consent. Zawiera tylko Twój wybór dla kategorii analitycznej i marketingowej, numer wersji ustawień i datę decyzji. Nie trafia do nas ani do nikogo innego. Po 12 miesiącach, albo gdy zmienimy listę narzędzi, zapytamy Cię ponownie.
  • Formularz kontaktowy (Web3Forms) i logi serwera (Seohost), opisane wyżej. Nie zapisują plików cookies.

Analityczne (za Twoją zgodą): Google Analytics 4

Za Twoją zgodą ładujemy Google Tag Manager, a przez niego Google Analytics 4 od Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Dzięki temu wiemy, które strony i artykuły są czytane, skąd przychodzą odwiedzający i z jakich urządzeń korzystają. Google Analytics zapisuje pliki cookies _ga i _ga_<ID>, ważne do 2 lat. Przetwarza przy tym m.in. identyfikator tych plików, adres odwiedzonej strony, przybliżoną lokalizację (na podstawie adresu IP), typ urządzenia i przeglądarki.

Bez tej zgody Google Analytics nie zapisuje plików cookies, a Google Tag Manager w ogóle się nie ładuje (chyba że włączysz kategorię marketingową). Strona od początku ustawia w Google Consent Mode wszystkie zgody jako wyłączone i zmienia je dopiero po Twojej decyzji.

Analityczne (za Twoją zgodą): Microsoft Clarity

Za tą samą zgodą Google Tag Manager ładuje Microsoft Clarity. W Unii Europejskiej usługę świadczy Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia). Clarity pokazuje, jak odwiedzający korzystają ze strony: mapy cieplne (gdzie klikają i jak daleko przewijają) i nagrania sesji, czyli odtworzenie ruchów myszy, kliknięć i przewijania na kolejnych podstronach. Dzięki temu widzimy, co na stronie jest niejasne albo nie działa.

Clarity zbiera m.in. ruchy myszy, kliknięcia, przewijanie, zmiany rozmiaru okna, wygląd i układ oglądanej strony, błędy i dane o szybkości jej działania oraz przybliżoną lokalizację (na podstawie adresu IP). Każdy odwiedzający dostaje losowy identyfikator. To, co wpisujesz w pola formularzy, i wybór z list rozwijanych Clarity zawsze maskuje już w Twojej przeglądarce, więc te treści nie trafiają do Microsoft.

Clarity zapisuje w domenie oscarrak.pl pliki cookies _clck (identyfikator, ważny 1 rok) i _clsk (łączy odsłony w jedną sesję, ważny 1 dzień). Może też zapisać pliki cookies w domenach Microsoft, np. MUID. Tag Clarity w Google Tag Manager uruchamia się tylko przy zgodzie analitycznej (w Google Consent Mode: analytics_storage), a Clarity sama odczytuje te sygnały. Bez tej zgody Clarity się nie ładuje. Dane do Microsoft Advertising, reklamowej usługi Microsoft, Clarity przekazuje tylko wtedy, gdy włączysz też kategorię marketingową (w Google Consent Mode: ad_storage). Gdy wycofasz zgodę, strona usuwa pliki _clck i _clsk i przekazuje tę decyzję Clarity.

Przy Clarity Microsoft jest niezależnym administratorem danych, a nie naszym podmiotem przetwarzającym. Dlatego już przy zgodzie analitycznej Microsoft może, według warunków Clarity, wykorzystywać zebrane dane do własnych celów, w tym do tworzenia profili użytkowników w celach reklamowych i do ulepszania swoich produktów. Mówi o tym opis kategorii analitycznej w okienku zgody. To co innego niż przekazywanie danych do Microsoft Advertising, które wymaga też zgody marketingowej. Zasady opisuje oświadczenie Microsoft o ochronie prywatności. Jak długo przechowujemy nagrania, piszemy niżej.

Marketingowe (za Twoją zgodą)

  • Meta Pixel od Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia). Mierzy, kto odwiedził stronę po obejrzeniu reklamy na Facebooku lub Instagramie, i pozwala pokazywać reklamy osobom, które już nas znają. Zapisuje pliki cookies _fbp i _fbc, ważne 90 dni. Przekazuje Meta m.in. adres odwiedzonej strony, adres IP i dane przeglądarki. Jeśli masz konto na Facebooku lub Instagramie, Meta może powiązać te dane z Twoim kontem. Za zbieranie i przekazanie tych danych odpowiadamy wspólnie z Meta. Dalej Meta przetwarza je jako osobny administrator, według swojej polityki prywatności.
  • Linki partnerskie Ceneo, tylko na blogu. Ceneo.pl Sp. z o.o. z Poznania ładuje skrypt, który dopisuje do linków do ceneo.pl nasz identyfikator partnera. Jeśli klikniesz taki link i kupisz coś przez Ceneo, dostaniemy prowizję. Po kliknięciu Ceneo zapisuje w swojej domenie plik cookie ważny 90 dni, żeby przypisać zakup do naszego polecenia. Samo pobranie skryptu przekazuje Ceneo Twój adres IP.
  • Google Consent Mode. Przy zgodzie marketingowej przekazujemy Google informację, że zgadzasz się na wykorzystanie danych do celów reklamowych. Na stronie nie ma tagów reklamowych Google Ads.
  • Microsoft Advertising przez Clarity. Gdy włączysz obie kategorie, Clarity dostaje sygnał ad_storage i przekazuje dane do Microsoft Advertising. To coś innego niż wykorzystywanie danych z Clarity do własnych celów Microsoft, które obejmuje już sama zgoda analityczna (opis wyżej, przy Microsoft Clarity).

Treści osadzone, ładowane dopiero po kliknięciu

W niektórych artykułach i na stronach są filmy i inne materiały z serwisów zewnętrznych: YouTube (Google, odtwarzacz z domeny youtube-nocookie.com), Spotify (Spotify AB, Szwecja), SlideShare (Scribd, Inc., USA), Giphy (Giphy, Inc., USA) i Facebook (Meta Platforms Ireland Limited). Zamiast odtwarzacza widzisz najpierw nasz obrazek z przyciskiem. Dopiero kliknięcie ładuje odtwarzacz. Wtedy serwis dostaje Twój adres IP i może zapisać swoje pliki cookies według własnych zasad.

Linki do serwisów społecznościowych

Ikony YouTube, Instagrama, Facebooka i LinkedIna to zwykłe linki. Nie ładują niczego z tych serwisów, dopóki w nie nie klikniesz. Po przejściu na ich strony obowiązują ich zasady prywatności.

Ustawienia przeglądarki

Pliki cookies i pamięć przeglądarki możesz też usuwać lub blokować w ustawieniach swojej przeglądarki. Jeśli usuniesz pamięć przeglądarki, strona zapyta Cię o zgodę ponownie.

Komu przekazujemy dane

Twoje dane mogą trafić do:

  • podmiotów przetwarzających, które działają na nasze zlecenie: Seohost Sp. z o.o. (hosting i poczta e-mail), Web3Creative (Web3Forms, obsługa formularza), biuro rachunkowe i system do wystawiania faktur (gdy wystawiamy Ci fakturę);
  • dostawców narzędzi opisanych w części o cookies: Google Ireland Limited, Microsoft Ireland Operations Limited, Meta Platforms Ireland Limited, Ceneo.pl Sp. z o.o.;
  • Stripe, gdy płacisz za szkolenie lub konsultację;
  • organów publicznych, jeśli wymaga tego prawo.

Przekazywanie danych poza EOG

Część dostawców działa poza Europejskim Obszarem Gospodarczym:

  • Google, Microsoft i Meta mogą przekazywać dane do spółek w USA (Google LLC, Microsoft Corporation, Meta Platforms, Inc.). Wszystkie trzy uczestniczą w programie EU–US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. Microsoft Ireland Operations Limited przekazuje dane do Microsoft Corporation także na podstawie standardowych klauzul umownych. Dane z Clarity są przechowywane w chmurze Microsoft Azure.
  • Web3Forms (Web3Creative, Indie) przetwarza wiadomości z formularza na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, które są częścią umowy powierzenia.
  • Stripe oraz serwisy osadzone (SlideShare, Giphy) mogą przekazywać dane do USA na zasadach opisanych w swoich politykach prywatności.

Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@oscarrak.pl.

Jak długo przechowujemy dane

  • Wiadomości z formularza i e-maile: do czasu załatwienia sprawy, a jeśli po rozmowie zawrzemy umowę, do upływu terminu przedawnienia roszczeń z tej umowy. Web3Forms przechowuje kopię wiadomości najdłużej 3 lata.
  • Dane z rezerwacji i faktury: przez czas wykonania umowy, a potem przez 5 lat od końca roku, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi.
  • Logi serwera: przez czas potrzebny do zapewnienia bezpieczeństwa strony, zgodnie z ustawieniami hostingu.
  • Zapis zgody (oscarrak.consent): 12 miesięcy.
  • Pliki cookies: _ga i _ga_<ID> do 2 lat, _clck 1 rok, _clsk 1 dzień, _fbp i _fbc 90 dni, plik cookie Ceneo 90 dni. Dane statystyczne w Google Analytics przechowujemy zgodnie z ustawieniem okresu przechowywania w naszym koncie.
  • Nagrania sesji i mapy cieplne w Microsoft Clarity: nagrania 30 dni, a nagrania oznaczone jako ulubione, losowa część nagrań i mapy cieplne do 9 miesięcy. Na własne potrzeby Microsoft przechowuje dane według swoich zasad.
  • Dane przetwarzane na podstawie zgody: do jej wycofania.

Twoje prawa

RODO daje Ci prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
  • wycofania zgody w każdej chwili, np. przez „Ustawienia cookies” (art. 7 ust. 3 RODO),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Żeby skorzystać z tych praw, napisz na kontakt@oscarrak.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, które wywoływałyby skutki prawne. Jeśli zgodzisz się na kategorię marketingową, Meta może na podstawie danych z Meta Pixel dopasowywać reklamy, które widzisz na Facebooku i Instagramie. Jeśli zgodzisz się na kategorię analityczną, Microsoft jako niezależny administrator może na podstawie danych z Clarity tworzyć profile użytkowników, także w celach reklamowych. Jeśli włączysz obie kategorie, Clarity przekazuje też dane do Microsoft Advertising.

Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do danych mają tylko osoby, które potrzebują ich do pracy, a dostawców wybieramy tak, żeby zapewniali odpowiednią ochronę danych.

Zmiany polityki

Gdy zmienimy narzędzia na stronie albo zasady przetwarzania danych, zaktualizujemy tę politykę i datę na górze strony. Jeśli zmiana dotyczy narzędzi, na które dajesz zgodę, strona zapyta Cię o nią ponownie.