Polityka Prywatności
W trosce o ochronę prywatności oraz bezpieczeństwo danych naszych klientów i Użytkowników serwisu www.teamly.pl, jako administrator dokładamy wszelkich starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Naszym celem jest zapewnienie, aby korzystanie z naszego serwisu było nie tylko wygodne, ale również w pełni bezpieczne. Dlatego dbamy o przejrzystość podejmowanych działań oraz nieustannie monitorujemy poziom bezpieczeństwa przetwarzanych danych.
Zapewnienie poufności oraz właściwe zabezpieczenie danych osobowych Użytkowników stanowi dla nas priorytet. W związku z tym poniżej przedstawiamy kluczowe informacje dotyczące zasad ich przetwarzania.
Szczegółowe zasady przetwarzania danych osobowych zostały określone w niniejszej Polityce prywatności, która stanowi integralną część Regulaminu dla Użytkowników.
1. Informacje ogólne
Administratorem danych Serwisu www.teamly.pl jest Luke Łukasz Chabelski, prowadzący działalność gospodarczą, adres: ul. Bieszczadzka 24T, 93-617 Łódź, NIP: 7292642400, REGON: 380287748.
Z administratorem można się skontaktować poprzez e-mail: biuro@teamly.pl.
Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych. We wszelkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z administratorem na podane wyżej dane kontaktowe.
Korzystając z usług serwisu mogą Państwo zostać poproszeni o podanie niektórych swoich danych osobowych. Poprosimy jedynie o te dane, które są niezbędne w stosunku do celów, w jakich będą one przetwarzane.
2. Cele, zakres i podstawy przetwarzania danych osobowych
Podanie przez Państwa danych osobowych jest dobrowolne, ale niezbędne dla skorzystania z poszczególnych usług naszego serwisu. Administrator będzie przetwarzać Państwa dane w następujących celach i zakresie:
Przetwarzanie danych związane z założeniem konta Użytkownika
| Cel przetwarzania | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Realizacja i wykonanie umowy w celu świadczenia usług związanych z prowadzeniem i obsługą konta w Serwisie na podstawie zaakceptowanego Regulaminu, w tym: • wypełnianie formularza założenia konta, • przeprowadzenie procesu uwierzytelniania / nadania dostępu, zalogowania się na konto, • ustalenie hasła dostępowego. Zakres danych: • imię i nazwisko, • nazwa Użytkownika / login, • adres e-mail, • uprawnienia/kwalifikacje, które Użytkownik zdecyduje się zamieścić, • opcjonalnie: nazwa firmy, NIP, • hasło (przechowywane w formie zaszyfrowanej / hashowanej). | art. 6 ust. 1 lit. b) RODO — przetwarzanie jest niezbędne do wykonania Umowy, której stroną jest osoba, której dane dotyczą. | Przez okres trwania Umowy, tj. do czasu zamknięcia/usunięcia konta, następnie przez okres archiwizacji wynikający z przepisów prawa, czyli 5 lat. |
| Cele techniczne, zabezpieczeń, monitoringu, optymalizacji, automatyzacji oraz statystyk serwisu. Zakres danych: • adres IP, • identyfikatory urządzeń, • dane o przeglądarce i systemie operacyjnym, • logi systemowe (np. data logowania, aktywności w serwisie), • pliki cookies, w tym zmiany ustawień, • zmiany ustawień zgód, • preferencje Użytkownika (np. ustawienia konta), • informacje o wprowadzonych zmianach w oparciu o dane transmisyjne, • komunikacja z Użytkownikiem (np. zgłoszenia nieprawidłowości, supportowe). | art. 6 ust. 1 lit. b) i f) RODO — przetwarzanie jest prawnie uzasadnionym interesem administratora w związku z realizacją zawartej umowy. | Przez okres trwania Umowy, tj. do czasu zamknięcia/usunięcia konta, następnie przez okres wynikający z przedawnienia roszczeń, czyli 6 lat. |
| Zawarcie i wykonanie Umowy sprzedaży zawartej za pośrednictwem konta przez Użytkownika. Zakres danych: • historia transakcji, • komunikacja z klientem (wiadomości, zgłoszenia supportowe), • dane osób udostępnionych administratorowi do celów kontaktowych i/lub związanych z zawarciem/realizacją Umowy, tj. pracowników, współpracowników (imię i nazwisko oraz adres e-mail), • obsługa i historia płatności online, • komunikacja z klientem dotycząca zamówienia, • dane finansowe. | art. 6 ust. 1 lit. b) RODO — przetwarzanie jest niezbędne do wykonania Umowy, której stroną jest osoba, której dane dotyczą. | Przez okres do czasu realizacji zamówienia, następnie przez okres archiwizacji wynikający z przepisów prawa, czyli 5 lat. |
| Obsługa księgowo-podatkowa oraz kontrole związane z zawarciem umów sprzedaży. Zakres danych: • imię i nazwisko, • dane finansowe dotyczące zamówienia, • dane wymagane do wystawienia dokumentu księgowego (nazwa odbiorcy, NIP, siedziba podmiotu, kwota, rodzaj usługi), • imię i nazwisko oraz podpis osoby upoważnionej do wystawienia faktury / korekty, • forma płatności, numer/identyfikator płatności, • komunikacja z klientem, • adres e-mail, • numer rachunku bankowego. | art. 6 ust. 1 lit. c) RODO — obowiązki wynikające z ustawy o rachunkowości i ustaw podatkowych. | Przez czas wymagany przepisami prawa, tj. 5 lat liczonych od zakończenia roku obrachunkowego, w którym wystawiono dokument finansowy. |
| Obsługa reklamacji i zwrotów wynikających z zawartej umowy sprzedaży. Zakres danych: • dane finansowe dotyczące zamówienia, • dane dokumentu księgowego, • imię i nazwisko oraz podpis osoby składającej reklamację, • opis przedmiotu reklamacji. | art. 6 ust. 1 lit. b) oraz c) RODO — realizacja uprawnień klienta wynikających z umowy sprzedaży oraz wymogów Kodeksu Cywilnego i Ustawy o prawach konsumenta. | Przez czas wymagany przepisami prawa, tj. 2 lata od rozpatrzenia reklamacji lub okres wynikający z innych przepisów prawa. |
| Przesyłanie informacji handlowej, w tym marketingu bezpośredniego produktów i usług własnych. Kontakt marketingowy jest prowadzony wyłącznie na podstawie dobrowolnej zgody na wykorzystanie telekomunikacyjnych urządzeń końcowych (adresu e-mail). | art. 6 ust. 1 lit. a) oraz f) RODO — zgoda osoby oraz prawnie uzasadniony interes administratora, w związku z wymogami ustawy o świadczeniu usług drogą elektroniczną oraz art. 398 ustawy – Prawo Komunikacji Elektronicznej. | Do czasu skutecznego wycofania zgody lub złożenia skutecznego sprzeciwu wobec przetwarzania na wskazane kanały komunikacji — w zależności od tego, które zdarzenie nastąpi jako pierwsze. |
| Ustalenie, dochodzenie lub obrona przed roszczeniami co do działań administratora. Zakres danych wymagany przepisami prawa w związku z roszczeniami. | art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes administratora. | Do złożenia skutecznego sprzeciwu wobec przetwarzania na wskazane kanały komunikacji, chyba że administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby. |
Przetwarzanie danych osobowych Użytkowników serwisu www.teamly.pl
| Cel przetwarzania | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Udzielenie odpowiedzi na zapytanie skierowane poprzez formularz kontaktowy. Zakres danych: • imię, • adres e-mail, • treść zapytania. | art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes w postaci udzielenia odpowiedzi na skierowane zapytanie. | Przez okres 12 miesięcy od udzielenia odpowiedzi albo do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych na wskazane kanały komunikacji. |
| Dochodzenie lub obrona przed ewentualnymi roszczeniami mogącymi wyniknąć w związku z korzystaniem z serwisu www.teamly.pl. Zakres danych wymagany przepisami prawa w związku z roszczeniami. | art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes administratora. | Do złożenia skutecznego sprzeciwu, chyba że administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby. |
| Prowadzenie usługi newslettera na podstawie dobrowolnej zgody wyrażonej poprzez jednoznaczne działanie potwierdzające za pomocą automatycznych systemów wywołujących (kampanie e-mailingowe). Zakres danych: • adres e-mail. | art. 6 ust. 1 lit. a) oraz f) RODO — prawnie uzasadniony interes administratora w postaci prowadzenia newslettera na podstawie dobrowolnej zgody. | Do czasu wycofania zgody (wypisania się z usługi). |
| Zbieranie i analiza danych o ruchu w serwisie za pomocą narzędzi Google Analytics (Google Tag Manager) oraz Microsoft Clarity. Zakres danych zbieranych przez narzędzie: • adres IP urządzenia, • nazwa domeny, • typ przeglądarki internetowej, • typ systemu operacyjnego, • czas dostępu i czas korzystania z serwisu, • dane o aktywności w serwisie (kliknięcia, odwiedzone podstrony, nawigacja, lokalizacja na podstawie IP, produkty oglądane, dodane do koszyka, czas spędzony na stronie), • strona odsyłająca — jeśli Użytkownik przyszedł z wyszukiwarki lub reklamy, • współczynnik konwersji (np. zakup, rejestracja), • zanonimizowany zapis interakcji ze stroną (ruch kursora, przewijanie, kliknięcia) rejestrowany przez Microsoft Clarity; treść pól formularzy jest maskowana i nie jest rejestrowana. | art. 6 ust. 1 lit. a) oraz f) RODO — prawnie uzasadniony interes administratora w postaci analizy ruchu w serwisie. | Do złożenia skutecznego sprzeciwu, chyba że administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby. Dane przez dostawcę usługi przetwarzane są przez okres wskazany w jego polityce prywatności. |
| Przesyłanie informacji handlowej, w tym marketingu bezpośredniego produktów i usług własnych. Kontakt marketingowy prowadzony jest wyłącznie na podstawie dobrowolnej zgody na wykorzystanie telekomunikacyjnych urządzeń końcowych (adresu e-mail). | art. 6 ust. 1 lit. a) oraz f) RODO — zgoda osoby oraz prawnie uzasadniony interes administratora, w związku z wymogami ustawy o świadczeniu usług drogą elektroniczną oraz art. 398 ustawy – Prawo Komunikacji Elektronicznej. | Do czasu skutecznego wycofania zgody lub złożenia skutecznego sprzeciwu wobec przetwarzania na wskazane kanały komunikacji — w zależności od tego, które zdarzenie nastąpi jako pierwsze. |
| Wykluczanie zarejestrowanych Użytkowników z kampanii reklamowych pozyskujących nowych użytkowników — optymalizacja budżetu reklamowego oraz zapobieganie wyświetlaniu Użytkownikom nieadekwatnych reklam nakłaniających do ponownej rejestracji w Serwisie (m.in. Google Customer Match, Meta Custom Audiences, LinkedIn Matched Audiences). Zakres danych: • pseudonimizowany (zaszyfrowany jednostronnym skrótem — hash SHA-256) adres e-mail lub numer telefonu. Administrator nie przekazuje sieciom reklamowym danych w postaci jawnej. | art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes administratora polegający na optymalizacji działań promocyjnych i ograniczaniu wyświetlania nieadekwatnych reklam. | Do czasu zgłoszenia skutecznego sprzeciwu lub usunięcia konta w Serwisie. |
| Reaktywacja oraz kierowanie spersonalizowanych komunikatów reklamowych na podstawie list klientów — prezentowanie ofert i informacji o usługach Serwisu w zewnętrznych sieciach reklamowych (m.in. Google, Meta, LinkedIn). Zakres danych: • pseudonimizowany (zaszyfrowany jednostronnym skrótem — hash SHA-256) adres e-mail lub numer telefonu. Sprzeciw można złożyć w każdej chwili — przełącznikiem w Centrum prywatności i cookies albo wiadomością na adres e-mail administratora. | art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes administratora polegający na marketingu bezpośrednim własnych produktów i usług (motyw 47 RODO). | Do czasu zgłoszenia skutecznego sprzeciwu lub usunięcia konta w Serwisie. |
Informujemy również, iż wyrażona zgoda może zostać wycofana w dowolnym momencie, poprzez kierowanie do nas takiego żądania na wskazany adres e-mail: biuro@teamly.pl.
Prawo do bezwarunkowego sprzeciwu wobec marketingu bezpośredniego
W odniesieniu do przetwarzania danych w celach marketingu bezpośredniego — w tym wykluczania z kampanii reklamowych oraz kierowania reklam na podstawie list klientów — Użytkownikowi przysługuje prawo wniesienia sprzeciwu w dowolnym momencie, bez podawania przyczyn (art. 21 ust. 2 RODO). Po wniesieniu sprzeciwu administrator zaprzestaje przetwarzania danych w tych celach.
Sprzeciw można wyrazić samodzielnie w Centrum prywatności i cookies (przełącznik „Reklamy poza Serwisem”, dostępny po zalogowaniu) albo wysyłając wiadomość na adres: biuro@teamly.pl.
3. Kto może mieć dostęp do Państwa danych?
W związku ze świadczeniem usług w serwisie możemy przetwarzać Państwa dane i występować w różnych rolach w rozumieniu przepisów o ochronie danych osobowych, w szczególności jako:
Administrator danych osobowych (ADO) — w zakresie, w jakim samodzielnie ustalamy cele i sposoby przetwarzania danych Użytkowników, np. przy zakładaniu i prowadzeniu konta, realizacji usług, obsłudze reklamacji, a także prowadzeniu działań marketingowych własnych oraz np. targetowania reklam.
Współadministrator danych — w sytuacjach, gdy cele i sposoby przetwarzania danych ustalane są wspólnie z innymi podmiotami, w szczególności w ramach korzystania z narzędzi marketingowych i analitycznych, w tym prowadzenia kampanii marketingowych, remarketingu oraz pomiaru efektywności reklam.
Inne podmioty mogą w ramach zleconych usług przetwarzać Państwa dane w swoich, odrębnych celach, o czym informują w udostępnionych politykach prywatności, np. realizacji płatności (dostawcy usług płatniczych), w zakresie niezbędnym do obsługi transakcji i rozliczeń.
Operatorzy płatności
- Tpay — realizacja płatności online,
- Stripe — realizacja płatności online.
Dostawcy usług IT
- Hosting serwisu (Lovable Cloud),
- Google Analytics oraz Google Tag Manager — usługi analityczne i zarządzanie kodami pomiarowymi (Prywatność i bezpieczeństwo danych — Analytics).
- Microsoft Clarity (Microsoft Ireland Operations Limited) — analiza użyteczności Serwisu: mapy kliknięć i przewijania oraz zanonimizowane nagrania sesji, uruchamiane wyłącznie po wyrażeniu zgody na cookies analityczne (Zasady zachowania poufności informacji Microsoft).
- LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) — pomiar skuteczności działań reklamowych, statystyki odwiedzin i budowanie grup odbiorców reklam, uruchamiany wyłącznie po wyrażeniu zgody na cookies marketingowe (Polityka prywatności LinkedIn).
- Meta Pixel (Meta Platforms Ireland Limited) — pomiar skuteczności reklam i budowanie grup odbiorców, uruchamiany wyłącznie po wyrażeniu zgody na cookies marketingowe (Zasady ochrony prywatności Meta).
Podmioty wspierające obsługę serwisu
- wFirma (w zakresie danych potrzebnych do rozliczeń),
- Firmy świadczące usługi marketingowe i reklamowe (Google Ireland Limited, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company, YouTube, TikTok). W ramach kierowania i wykluczania reklam na podstawie list klientów (Google Customer Match, Meta Custom Audiences, LinkedIn Matched Audiences) przekazujemy tym podmiotom wyłącznie pseudonimizowane identyfikatory — jednostronny skrót (hash SHA-256) adresu e-mail lub numeru telefonu. Nie przekazujemy adresów e-mail ani numerów telefonu w postaci jawnej.
4. Przekazywanie danych poza EOG
Odbiorcy danych mogą mieć swoją siedzibę w państwie znajdującym się poza Europejskim Obszarem Gospodarczym (EOG). W tym przypadku Administrator zadba o zapewnienie odpowiedniego poziomu zabezpieczeń tak, by zapewnić ochronę osobie, której dane dotyczą. Transfer danych do państw poza EOG może mieć związek m.in. z:
- działaniami podejmowanymi na serwisach społecznościowych oraz wykorzystaniem wtyczek i innych narzędzi pochodzących z tych serwisów (m.in. Facebook),
- wykorzystaniem narzędzi analitycznych i służących zanonimizowanemu śledzeniu zachowań Użytkowników, w szczególności takich jak Google Analytics, Google Tag Manager oraz Microsoft Clarity,
- przekazywaniem pseudonimizowanych identyfikatorów (skrótów SHA-256 adresu e-mail lub numeru telefonu) do sieci reklamowych w celu kierowania i wykluczania reklam na podstawie list klientów. Kontrahentami administratora są podmioty z siedzibą w Unii Europejskiej (Google Ireland Limited, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company), przy czym dane mogą być dalej przekazywane podmiotom z ich grup kapitałowych w USA (m.in. Google LLC, Meta Platforms, Inc., LinkedIn Corporation) na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.