Polityka prywatności serwisu lifactor.com

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej dostępnej pod adresem https://www.lifactor.com (dalej: „Serwis").

1.2. Administratorem danych osobowych jest LiFactor (dalej: „Administrator").

1.3. W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem poprzez adres e-mail: contact@lifactor.com

1.4. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.

1.5. Korzystanie z Serwisu jest dobrowolne. Podanie danych w formularzu kontaktowym lub w formularzach reklamowych (np. Meta Ads) jest dobrowolne, ale może być konieczne do otrzymania odpowiedzi, przygotowania oferty lub nawiązania współpracy.

2. Zakres przetwarzanych danych

2.1. Administrator może przetwarzać następujące kategorie danych osobowych:

Dane przekazywane przez użytkownika za pośrednictwem formularza kontaktowego w Serwisie:

• imię
• nazwisko
• adres e-mail
• numer telefonu (jeśli zostanie podany)
• treść wiadomości oraz inne informacje przekazane dobrowolnie w formularzu

Dane przekazywane przez użytkownika za pośrednictwem formularzy reklamowych powiązanych z tą Polityką (np. formularze kontaktowe Meta Ads):

• imię
• nazwisko
• adres e-mail
• numer telefonu (jeśli jest zbierany)
• inne dane wymagane w danym formularzu (zgodnie z jego treścią)

Dane techniczne związane z korzystaniem z Serwisu, zbierane automatycznie:

• adres IP
• typ i wersja przeglądarki
• system operacyjny
• identyfikatory plików cookies i inne identyfikatory urządzenia
• data i godzina wizyty, odwiedzane podstrony, źródło wejścia do Serwisu

Dane niezbędne do ewentualnej współpracy B2B, jeśli do niej dojdzie:

• dane osoby kontaktowej po stronie klienta (imię, nazwisko, dane kontaktowe)
• nazwa firmy, stanowisko, inne dane przekazane w toku rozmów biznesowych

3. Cele i podstawy prawne przetwarzania

3.1. Obsługa formularza kontaktowego w Serwisie oraz formularzy reklamowych (np. Meta Ads)

Cel: udzielenie odpowiedzi na zapytanie, prowadzenie korespondencji, przygotowanie propozycji współpracy i ofert.

Podstawa prawna:
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi ofertą oraz budowaniu relacji biznesowych
• art. 6 ust. 1 lit. b RODO – w zakresie, w jakim komunikacja zmierza bezpośrednio do zawarcia umowy.

3.2. Realizacja umów i współpracy B2B

Cel: zawarcie i wykonywanie umów, bieżący kontakt, rozliczenia, obsługa klienta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy, której stroną jest osoba, której dane dotyczą, lub podjęcie działań na jej żądanie przed zawarciem umowy.

3.3. Wypełnianie obowiązków prawnych ciążących na Administratorze

Cel: prowadzenie dokumentacji księgowej, podatkowej oraz archiwizacja wymaganych dokumentów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

3.4. Marketing bezpośredni usług Administratora (B2B)

Cel: prezentacja i promocja usług Administratora, w tym kontakt w sprawie oferty oraz działań w zakresie social selling i kampanii w kanałach takich jak m.in. LinkedIn, Meta, reklamy płatne.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego własnych usług.

3.5. Prowadzenie statystyk i analityki oraz optymalizacja Serwisu

Cel: analiza sposobu korzystania z Serwisu, pomiar skuteczności działań marketingowych, poprawa funkcjonalności Serwisu i treści.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na rozwijaniu Serwisu i działalności.

3.6. Ustalenie, dochodzenie lub obrona przed roszczeniami

Cel: ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami wynikającymi z prowadzonej działalności.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie swoich praw.

4. Odbiorcy danych

4.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcy hostingu i infrastruktury technicznej Serwisu (np. Webflow)
• dostawca usług poczty e-mail (Google Workspace)
• dostawcy narzędzi analitycznych i reklamowych (Google – GA4 i Google Ads, Meta – Facebook/Instagram Ads, LinkedIn Ads)
• podmioty świadczące na rzecz Administratora usługi doradcze, prawne, księgowe, informatyczne – w zakresie niezbędnym do realizacji tych usług
• organy publiczne, sądy i inne podmioty uprawnione na podstawie przepisów prawa – wyłącznie w zakresie, w jakim Administrator jest do tego zobowiązany

4.2. Podmioty przetwarzające dane osobowe na zlecenie Administratora działają na podstawie stosownych umów powierzenia przetwarzania danych i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

5. Przekazywanie danych poza EOG

5.1. W związku z korzystaniem z narzędzi takich jak Google Workspace, Google Analytics 4, Google Ads, Meta Ads czy LinkedIn Ads, dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych.

5.2. W przypadku takiego przekazywania Administrator korzysta z rozwiązań przewidzianych w RODO, zapewniających odpowiedni stopień ochrony danych, w szczególności ze standardowych klauzul umownych przyjętych przez Komisję Europejską lub innych odpowiednich mechanizmów prawnych.

5.3. Szczegółowe informacje na temat stosowanych zabezpieczeń przy przekazywaniu danych poza EOG mogą być udostępnione użytkownikowi na jego żądanie.

6. Okres przechowywania danych

6.1. Dane osobowe będą przechowywane przez następujące okresy:

• dane z formularza kontaktowego oraz formularzy reklamowych (np. Meta Ads), dotyczące osób, z którymi nie doszło ostatecznie do zawarcia umowy – przez okres nie dłuższy niż do upływu terminów przedawnienia potencjalnych roszczeń związanych z prowadzoną komunikacją i prowadzonym marketingiem (co do zasady do 3 lat od ostatniego kontaktu), chyba że wcześniej zostanie skutecznie wniesiony sprzeciw wobec przetwarzania lub cofnięta zgoda (jeśli była podstawą)
• dane związane z realizacją umowy – przez okres trwania umowy, a po jej zakończeniu przez okres wymagany przez przepisy prawa (w szczególności podatkowe i rachunkowe, co do zasady do 5 lat od końca roku podatkowego, w którym dokonano ostatniego rozliczenia), a także przez okres przedawnienia roszczeń wynikających z umowy
• dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania, chyba że przepisy prawa lub prawnie uzasadniony interes Administratora wymagają dłuższego przechowywania (np. w związku z roszczeniami)
• dane związane z analityką i plikami cookies – przez okres obowiązywania danego pliku cookie lub do czasu usunięcia plików cookies przez użytkownika w przeglądarce, przy czym okresy te wynikają z ustawień narzędzi zewnętrznych oraz przeglądarki użytkownika

7. Prawa osób, których dane dotyczą

7.1. Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych – uzyskania potwierdzenia, czy dane są przetwarzane, oraz informacji o tym przetwarzaniu
• prawo do sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych
• prawo do usunięcia danych – w przypadkach przewidzianych w art. 17 RODO (m.in. gdy dane nie są już niezbędne do celów, w których zostały zebrane lub cofnięto zgodę)
• prawo do ograniczenia przetwarzania – w przypadkach przewidzianych w art. 18 RODO
• prawo do przenoszenia danych – w przypadkach, gdy przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany
• prawo wniesienia sprzeciwu – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym w szczególności wobec przetwarzania do celów marketingu bezpośredniego (w takim przypadku dane nie będą dalej przetwarzane w tym celu)
• prawo do cofnięcia zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem

7.2. W celu realizacji powyższych praw należy skontaktować się z Administratorem, korzystając z adresu e-mail wskazanego w punkcie 1.3.

7.3. Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).