Dzień dobry, cześć, (English version below)

Jeśli trafiłeś na tę stronę, to znak, że ważna jest dla Ciebie ochrona Twoich danych osobowych. Chcemy Cię zapewnić, że dbamy o Twoją prywatność i jest ona dla nas ważna. W tym celu wdrożyliśmy nie tylko środki prawne, ale i techniczne, żeby dodatkowo wzmocnić jej ochronę.

Zgodnie z RODO, poniżej przedstawiamy Ci zasady przetwarzania przez nas Twoich danych osobowych. Zapoznaj się z najważniejszymi pytaniami dotyczącymi Twoich danych osobowych, a w razie jakichkolwiek wątpliwości lub dodatkowych pytań dot. polityki prywatności, zapraszamy do kontaktu z nami na adres: hello@procureme.pl  

                                                                      

POLITYKA PRYWATNOŚCI

 

§1 Kim jest Administrator Twoich danych osobowych?          

Administratorem danych jest Diana Najtkowska-Sapryk prowadząca działalność gospodarczą pod nazwą ProcureMe Diana Najtkowska-Sapryk NIP PL1132571645 REGON: 387341391 adres: ul. Święty Marcin 29 lok.8 61-806 Poznań. Możesz skontaktować się z Administratorem e-mailowo pisząc na adres e-mail: hello@procureme.pl

§2 W jakim celu zbieramy Twoje dane i jak długo je przechowujemy?

Możemy przetwarzać Twoje dane w następujących celach:

1. Komunikacji z Tobą, w tym udzielania odpowiedzi na pytania przekazane przez formularz kontaktowy, wiadomość e-mail, itp.

Dane będą przetwarzane w oparciu o uzasadniony interes Administratora w postaci komunikacji z Użytkownikami Strony (art. 6 ust. 1 lit. f RODO). Twoje dane będą przetwarzane nie dłużej niż do czasu wniesienia przez Ciebie sprzeciwu lub ustania celu biznesowego. Podanie tych danych jest dobrowolne, ale niezbędne do komunikacji z Tobą. Dane mogą być także przetwarzane w celu archiwizacji do celów wewnętrznych w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) do czasu wniesienia sprzeciwu lub ustania celu biznesowego.

2. Zawarcia umowy i jej realizacji (złożenia zamówienia).
3. Ustalenia, obrony i dochodzenia roszczeń   
4. Realizacji obowiązków prawnych ciążących na Administratorze (m.in. obowiązków podatkowych i archiwizacyjnych).        

Dane niezbędne do zawarcia i realizacji umowy będą przetwarzane przez czas realizacji umowy, w tym przez czas realizacji uprawnień wynikających z umowy, jak np. prawo do reklamacji z tytułu rękojmi (art. 6 ust. 1 lit. b i f RODO). Podanie tych danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy.

Dane dodatkowe podane w celu m.in. usprawnienia realizacji umowy będą przetwarzane nie dłużej niż do czasu wniesienia przez Ciebie sprzeciwu lub ustania celu biznesowego w oparciu o uzasadniony interes w postaci obsługi Klientów (art. 6 ust. 1 lit. f RODO).

Po tym okresie, dane będą przetwarzane przez okres przedawnienia roszczeń w oparciu o uzasadniony interes Administratora w celu obrony przed roszczeniami, a także w celu ustalenia i dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO).

W przypadku gdy dane są niezbędne do realizacji obowiązków prawnych ciążących na Administratorze (jak np. wystawianie i przechowywanie faktur) – dane będą przetwarzane w tym celu nie dłużej niż przez 6 lat (obowiązki archiwizacyjne dot. dokumentów księgowych), chyba że przepisy prawa wymagają dłuższego okresu (art. 6 ust. 1 lit. c RODO).

Dane mogą być także archiwizowane do celów wewnętrznych i statystycznych do czasu wniesienia przez Ciebie sprzeciwu lub ustania celu biznesowego w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

5. Dostarczania informacji marketingowych (m.in. wysyłki newslettera oraz informacji o usługach, produktach, promocjach, darmowych treściach za pomocą innych narzędzi, np. chatbot, telefonicznie).

Dane będą przetwarzane w oparciu o uzasadniony interes Administratora w postaci marketingu produktów i usług Administratora (art. 6 ust. 1 lit. f RODO). Twoje dane będą przetwarzane nie dłużej niż do czasu wniesienia przez Ciebie sprzeciwu lub ustania celu biznesowego – w zależności od tego, co nastąpi wcześniej. Podanie danych jest dobrowolne, jednak niezbędne do otrzymywania informacji marketingowych/handlowych.           

Do celów komunikacji handlowej oraz telefonicznej potrzebuję Twojej zgody zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną. Możesz ją w każdej chwili wycofać, klikając link w stopce maila lub pisząc do mnie na adres podany wyżej.

6. Administrowania i zarządzania stroną i grupami na platformach społecznościowych (m.in. Facebook (Meta), Instagram, Linkedin, Tiktok, YouTube) w przypadku przetwarzania danych na platformach społecznościowych, w tym komunikacji z Tobą, kierowania do Ciebie treści marketingowych.

Dane te będą przetwarzane wyłącznie wtedy, gdy zdecydujesz się na polubienie strony / dołączenie do grupy / wybranie opcji „Obserwuj” lub w inny sposób zostawisz swoje dane na platformie zarządzanej przeze mnie, np. w formie umieszczenia wpisu lub komentarza. Dane będą przetwarzane przez okres istnienia strony/grupy lub do czasu wniesienia przez Ciebie sprzeciwu, co może nastąpić poprzez odkliknięcie opcji „Lubię to”, „Obserwuj”, usunięcie komentarza/wpisu lub w inny sposób przewidziany w ramach platformy/strony lub poprzez skontaktowanie się z nami. Informujemy, że zasady odnoszące się do strony/fanpage’a/grupy ustala Administrator, natomiast zasady korzystania z portalu społecznościowego, na którym umieszczona jest strona/fanpage/grupa ustala podmiot zarządzający tymi portalami.

7. Analitycznym i statystycznym.

Dane przetwarzane co celów analitycznych i statystycznych polegającym w szczególności na analizie danych pozyskanych automatycznie przy korzystaniu ze strony internetowej, w tym plików cookies, przetwarzane są w oparciu o uzasadniony interes Administratora w postaci dostosowania zawartości Strony do preferencji Użytkownika oraz optymalizacji korzystania ze Strony; tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze Strony, co umożliwia ulepszanie jej struktury i zawartości (art. 6 ust. 1 lit. f RODO). Dane mogą być także archiwizowane do celów wewnętrznych i statystycznych do czasu wniesienia przez Ciebie sprzeciwu lub ustania celu biznesowego w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

8. Odzyskiwania odrzuconych koszyków.

W sytuacji gdy nie ukończysz składania zamówienia, otrzymasz przypomnienie o rozpoczętym, ale niesfinalizowanym zamówieniu. Dane przetwarzane będą w oparciu o uzasadniony interes Administratora w postaci obsługi potencjalnych Klientów i Klientów (art. 6 ust. 1 lit. f RODO). Dane te będą przetwarzane przez czas niezbędny do realizacji celów biznesowych lub wniesienia sprzeciwu.

9. Zamieszczania komentarzy.

W stosunku do danych widocznych na naszej Stronie przy zamieszczonym komentarzu, dane te są przetwarzane przez nas w celu administrowania Stroną i jej obsługi oraz komunikacji z Tobą w oparciu o uzasadniony interes Administratora (art.  6 ust. 1 lit. f) przez czas niezbędny do realizacji celów biznesowych lub wniesienia sprzeciwu.

10. Promocji i marketingu.

W sytuacji gdy przekażesz nam swoje dane w szczególności w postaci opinii dotyczącej produktu lub usługi, w tym dane dot. wizerunku, dane te będą przetwarzane będą w oparciu o uzasadniony interes Administratora w postaci marketingu usług i produktów Administratora oraz podnoszenia ich jakości. Dane te będą przetwarzane przez czas niezbędny do realizacji celów biznesowych lub wniesienia sprzeciwu. Podanie danych jest dobrowolne.

11. Zbierania danych wrażliwych 
     

Dane wrażliwe są zbierane w celu realizacji umowy i jej prawidłowego wykonywania w oparciu o Twoją świadomą i dobrowolną zgodę (art. 9 ust. 2 lit. a RODO) – do czasu ustania celu biznesowego lub cofnięcia zgody. Podanie danych jest dobrowolne, ale jest niezbędne do prawidłowej realizacji umowy.

12. Rekrutacji

Dane mogą być przetwarzane przez czas niezbędny do procesu rekrutacji i zawarcia umowy(art. 6 ust.1 lit. b oraz 6 ust.1 lit. c RODO), a w przypadku danych dodatkowych dobrowolnie podanych – w oparciu o Twoją zgodę; do celów przyszłych rekrutacji - na podstawie wyrażonej przez Ciebie zgody, przez okres maksymalnie 3 lat (okres ten liczony jest od zakończenia roku, w których aplikacja została pozyskana). Podanie danych osobowych jest dobrowolne, z tym, że podanie niektórych danych może być niezbędne do przeprowadzenia rekrutacji, jak również do zawarcia umowy. Konsekwencją niepodania tych danych będzie brak realizacji ww. działań.

 

§3 Komu możemy przekazać Twoje dane?

Przekazujemy Twoje dane innym podmiotom tylko wtedy, gdy jest to niezbędne do realizacji celów przetwarzania, o których mowa w §2 oraz wyłącznie w zakresie koniecznym do realizacji tego celu.  Co do zasady zbieramy i przetwarzamy tylko te dane, które sam nam podałeś z zastrzeżeniem danych zbieranych automatycznie (plików cookies). Więcej o cookies znajdziesz w §7.

W razie potrzeby Twoje dane mogą być przekazane podmiotom, z którymi współpracujemy przy realizacji ww. celów, w szczególności firmie hostingowej, firmie informatycznej/podmiotowi zarządzającemu stroną, firmie świadczącej usługi rachunkowo-księgowe, firmie udostępniającej program do faktur, firmie świadczącej usługi newslettera, firmie świadczącej usługi chmurowe, podmiotom świadczącym usługi marketingowe, podmiotom świadczącym usługi administracyjne, podmiotom świadczącym usługi konsultingowe, podwykonawcom, prawnikom, kurierom lub operatorom pocztowym, platformie szkoleniowej, platformie społecznościowej, platformie do obsługi Klientów, platformie do umawiania wizyt, platformie do udostępniania produktów lub świadczenia usług, innym podmiotom, które wspierają Administratora w realizacji celów przetwarzania.

Co do zasady dane nie będą przekazywane poza obszar EOG, z zastrzeżeniem sytuacji opisanych poniżej. W pozostałych przypadkach, w sytuacji gdy dane będą przekazane poza EOF, nastąpi to w oparciu o Twoją zgodę, standardowe klauzule umowne lub w oparciu o inne zabezpieczenia przewidziane w RODO po spełnieniu m.in. obowiązku informacyjnego.

Usługi świadczone przez Google lub Facebook (META) świadczone są co do zasady przez podmioty mające swoją siedzibę w Unii Europejskiej. Z uwagi jednak na globalny charakter działania tych podmiotów, Twoje dane mogą być przekazywane do USA, w związku z ich przechowywaniem na serwerach amerykańskich (w całości lub w części). Niezależnie od tego, Google i Facebook wdrożyły zabezpieczenia przewidziane RODO mające na celu ochronę danych osobowych zgodnie z wymogami RODO poprzez stosowanie standardowych klauzul umownych.  Więcej informacji o zasadach przetwarzania danych przez ww. dostawców znajdują się w Politykach prywatności każdego z podmiotów.

Twoje dane (o ile wynika to z celu przetwarzania) mogą być także przekazywane poza obszar EOG następującym podmiotom:
        1.MailerLite, Inc., a Delaware corporation at 548 Market St, PMB 98174, San Francisco, CA 94104-5401, United States.
 

§4 Jakie prawa Ci przysługują?
 

W związku z RODO przysługuje Ci prawo:

• dostępu do swoich danych osobowych,
• sprostowania danych osobowych,
• usunięcia danych osobowych,
• ograniczenia przetwarzania danych osobowych,
• sprzeciwu wobec przetwarzania danych osobowych,
• przenoszenia danych osobowych,
• cofnięcia zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

 

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych. W takim przypadku zachęcam jednak do wcześniejszego kontaktu ze mną celem wyjaśnienia swoich wątpliwości.

 

§5 Czy Twoje dane są profilowane?

Administrator analizuje dane osobowe w sposób zautomatyzowany za pomocą narzędzi udostępnionych przez dostawców oprogramowania (np. za pomocą statystyk, historii) wyłącznie w zakresie, który nie wywołuje wobec Ciebie żadnych skutków prawnych lub w podobny sposób istotnie wpływa na Twoją sytuację, w tym prawa lub wolności. Celem przetwarzania danych w sposób zautomatyzowany jest poznanie przez preferencji Użytkowników (więcej o analizie wskazano w rozdziale Polityka plików cookies).

§6 Przepisy prawa obowiązujące w zakresie danych osobowych

W sprawach nieuregulowanych stosuje się właściwe przepisy prawa, w tym prawa europejskiego (m.in. RODO).

 

§7 Polityka plików cookies

Strona nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies. Dane te są zbierane w sposób uniemożliwiający identyfikację Użytkownika, tzw. Dane Anonimowe.

Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Strony i przeznaczone są do korzystania ze Strony. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

Pliki cookies wykorzystywane są w celu dostosowania zawartości Strony do preferencji Użytkownika oraz optymalizacji korzystania ze Strony; tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze Strony, co umożliwia ulepszanie jej struktury i zawartości.

Możesz dokonać samodzielnie zmian w ustawieniach dotyczących plików cookies. W wielu przypadkach przeglądarka internetowa domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Brak wyrażenia zgody na pliki cookies może ograniczać działanie niektórych funkcjonalności na Stronie.          

Administrator stosuje technologie obserwujące działania podejmowane przez Użytkownika w ramach Strony:

• piksel konwersji Facebooka (Meta) dostarczany przez Meta Platforms Ireland Limited– w celu zarządzania reklamami na Meta i prowadzenia działań remarketingowych; Facebook Pixel to fragment kodu opublikowany na stronie internetowej, który pozwala na docieranie do grupy docelowej w oparciu o dane osób, które korzystały ze strony internetowej. W ramach funkcji Facebook Pixel możliwe jest zatem wyświetlanie opublikowanych reklam na portalu należących do Meta wyłącznie użytkownikom portalu, którzy wykazali zainteresowanie  produktami lub usługami lub mają wspólne czynniki do ww. osób. Dane te przetwarzane są w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Szczegółowe informacje dot. Piksela Facebooka można znaleźć na stronie Polityki prywatności Facebooka (Meta).     
• narzędzia Google, w tym Google Analytics dostarczane przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dane pozyskane w ramach korzystania z ww. narzędzia wykorzystuję w celu analizy statystyk Strony. Google Analytics korzysta z własnych plików cookies do analizowania działań i zachowań Użytkowników Strony. Pliki te służą do przechowywania informacji, np. z jakiej strony Użytkownik trafił na bieżącą stronę internetową. Pomagają udoskonalić Stronę; Dane te przetwarzane są w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).  Szczegółowe informacje dot. Piksela Facebooka można znaleźć na stronie dot. zasad korzystania z narzędzi Google. 

§8 Wtyczki społecznościowe

Na Stronie używane są wtyczki, widgety i inne narzędzia społecznościowe udostępniane przez portale takie jak: Facebook (Meta), Instagram, Google, YouTube, Linkedin, TikTok. Zasady dotyczące przetwarzania danych osobowych opisane są bezpośrednio na stronach ww. Usługodawców.

 

§9 Współadministrowanie

 

Dane przetwarzane na potrzeby statystyk zbieranych w ramach platformy Facebook (Meta) są współadministrowane przez Administratora oraz Meta Platforms Ireland Limited, z siedzibą pod adresem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, zwana dalej Współadministratorem. Szczegółowe zasady dotyczące współadministrowania danymi, w tym informacje o przysługującym prawach, opisane zostały na stronie Polityka prywatności.

 

Dane przetwarzane w ramach platformy Linkedln są współadministrowane przez Administratora oraz LinkedIn Ireland Unlimited Company, adres: Legal Dept. (Privacy Policy and User Agreement), Wilton Place, Dublin 2, Ireland, zwany dalej Współadministratorem. Szczegółowe zasady dotyczące współadministrowania danymi, w tym informacje o przysługującym prawach, opisane zostały na stronie Polityka prywatności.

 

Administrator przetwarza dane w oparciu o uzasadniony interes Administratora polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji, w celu poprawy stosowanych funkcjonalności i świadczonych usług. W sprawach dotyczących danych osobowych można kontaktować się zarówno z Administratorem, jak i Współadministratorem.

 

Hello, hi,

If you've landed on this page, it's a sign that the protection of your personal data is important to you. We want to assure you that we care about your privacy and it is important to us. To this end, we have implemented not only legal but also technical measures to further strengthen its protection.

In accordance with the GDPR, below we present you with the principles of processing your personal data by us. Please familiarize yourself with the most important questions regarding your personal data, and in case of any doubts or additional questions regarding the privacy policy, feel free to contact us at: hello@procureme.pl

PRIVACY POLICY

§1 Who is the Administrator of your personal data?

The administrator of data is Diana Najtkowska-Sapryk conducting business under the name ProcureMe Diana Najtkowska-Sapryk NIP PL1132571645 REGON: 387341391 address: ul. Święty Marcin 29 lok.8 61-806 Poznań. You can contact the Administrator by email at: hello@procureme.pl

§2 What is the purpose of collecting your data and how long do we keep it?

We may process your data for the following purposes:

1. Communication with you, including responding to inquiries submitted through the contact form, email messages, etc. The data will be processed based on the legitimate interest of the Administrator in the form of communication with Users of the Website (art. 6 sec. 1 lit. f GDPR). Your data will be processed no longer than until you object or the business purpose ceases. Providing this data is voluntary but necessary for communication with you. The data may also be processed for archiving purposes for internal purposes based on the legitimate interest of the Administrator (art. 6 sec. 1 lit. f GDPR) until objection or cessation of the business purpose.

2. Conclusion of a contract and its execution (placing an order).

3. Establishment, defense, and pursuit of claims.

4. Fulfillment of legal obligations incumbent on the Administrator (including tax and archival obligations). Data necessary for the conclusion and performance of the contract will be processed for the duration of the contract, including the duration of the rights arising from the contract, such as the right to warranty claims (art. 6 sec. 1 lit. b and f GDPR). Providing this data is voluntary but necessary for the conclusion and performance of the contract. Additional data provided for the purpose of, among others, improving the performance of the contract will be processed no longer than until you object or the business purpose ceases, based on the legitimate interest in the form of customer service (art. 6 sec. 1 lit. f GDPR).

After this period, the data will be processed for the period of limitation of claims based on the legitimate interest of the Administrator in defense against claims and in establishing and pursuing claims (art. 6 sec. 1 lit. f GDPR).

If the data is necessary for the fulfillment of legal obligations incumbent on the Administrator (such as issuing and storing invoices) – the data will be processed for this purpose no longer than for 6 years (archival obligations concerning accounting documents), unless the law requires a longer period (art. 6 sec. 1 lit. c GDPR).

The data may also be archived for internal and statistical purposes until you object or the business purpose ceases, based on the legitimate interest of the Administrator (art. 6 sec. 1 lit. f GDPR).

5. Delivering marketing information (including sending newsletters and information about services, products, promotions, free content using other tools, e.g., chatbots, by phone). The data will be processed based on the legitimate interest of the Administrator in the form of marketing Administrator's products and services (Art. 6 sec. 1 lit. f GDPR). Your data will be processed no longer than until you object or the business purpose ceases - depending on which occurs earlier. Providing data is voluntary, but necessary to receive marketing/commercial information.

For commercial and telephone communication purposes, I need your consent in accordance with Article 10 of the Act on the Provision of Electronic Services. You can withdraw it at any time by clicking the link in the footer of the email or by writing to me at the address provided above.

6. Administering and managing pages and groups on social media platforms (including Facebook (Meta), Instagram, Linkedin, TikTok, YouTube) in the case of processing data on social media platforms, including communication with you, directing marketing content to you. This data will be processed only when you decide to like the page/join the group/select the "Follow" option or otherwise provide your data on a platform managed by me, e.g., by posting a comment or post. The data will be processed for the duration of the page/group's existence or until you object, which may occur by clicking the "Like," "Follow," deleting a comment/post, or in another way provided within the platform/page, or by contacting us. Please note that the rules regarding the page/fan page/group are set by the Administrator, while the rules for using the social media platform on which the page/fan page/group is located are set by the entity managing those platforms.

7. Analytical and statistical. Data processed for analytical and statistical purposes, consisting in particular of the analysis of data obtained automatically when using the website, including cookies, are processed based on the legitimate interest of the Administrator in adapting the content of the Website to the User's preferences and optimizing the use of the Website; creating statistics to understand how Users use the Website, which helps improve its structure and content (Art. 6 sec. 1 lit. f GDPR). Data may also be archived for internal and statistical purposes until you object or the business purpose ceases, based on the legitimate interest of the Administrator (Art. 6 sec. 1 lit. f GDPR).

8. Recovery of abandoned carts. In the event that you do not complete the order process, you will receive a reminder about the started but unfinished order. The data will be processed based on the legitimate interest of the Administrator in servicing potential Customers and Customers (Art. 6 sec. 1 lit. f GDPR). This data will be processed for the time necessary to achieve business goals or until objection is made.

9. Posting comments. With regard to the data visible on our Website with a posted comment, this data is processed by us for the purpose of administering the Website and its support, as well as communication with you based on the legitimate interest of the Administrator (Art. 6 sec. 1 lit. f) for the time necessary to achieve business goals or until objection is made.

10. Promotion and marketing. In the event that you provide us with your data, especially in the form of opinions regarding a product or service, including image-related data, this data will be processed based on the legitimate interest of the Administrator in the form of marketing Administrator's services and products and improving their quality. This data will be processed for the time necessary to achieve business goals or until objection is made. Providing data is voluntary.

11. Collection of sensitive data. Sensitive data is collected for the purpose of contract performance and its proper execution based on your conscious and voluntary consent (Art. 9 sec. 2 lit. a GDPR) - until the business purpose ceases or consent is withdrawn. Providing data is voluntary but necessary for the proper performance of the contract.

12. Recruitment. Data may be processed for the time necessary for the recruitment process and conclusion of the contract (Art. 6 sec. 1 lit. b and 6 sec. 1 lit. c GDPR), and in the case of additional voluntarily provided data - based on your consent; for future recruitment purposes - based on your consent, for a maximum period of 3 years (this period is counted from the end of the year in which the application was obtained). Providing personal data is voluntary, however, providing some data may be necessary to conduct recruitment and conclude a contract. Failure to provide this data will result in the inability to carry out the above activities.

§3 Who can we share your data with? We only disclose your data to other entities when it is necessary to achieve the processing purposes outlined in §2 and only to the extent necessary to accomplish this purpose. As a rule, we collect and process only the data that you have provided to us, with the exception of data collected automatically (cookies). More about cookies can be found in §7. If necessary, your data may be transferred to entities with whom we cooperate in achieving the aforementioned purposes, especially to a hosting company, an IT company/entity managing the website, a company providing accounting services, a company providing invoice software, a company providing newsletter services, a company providing cloud services, entities providing marketing services, entities providing administrative services, entities providing consulting services, subcontractors, lawyers, couriers or postal operators, a training platform, a social media platform, a platform for customer service, a platform for scheduling appointments, a platform for sharing products or providing services, and other entities that support the Administrator in achieving processing purposes. As a rule, data will not be transferred outside the EEA, except as described below. In other cases, if data is transferred outside the EEA, it will be done with your consent, standard contractual clauses, or other safeguards provided for in the GDPR after fulfilling, among others, the obligation to inform.

Services provided by Google or Facebook (META) are generally provided by entities based in the European Union. However, due to the global nature of the operations of these entities, your data may be transferred to the United States due to their storage on American servers (in whole or in part). Regardless, Google and Facebook have implemented GDPR-compliant safeguards to protect personal data by using standard contractual clauses. More information about the data processing policies of these providers can be found in the Privacy Policies of each entity. Your data (if it is necessary for the processing purpose) may also be transferred outside the EEA to the following entities:

1. MailerLite, Inc., a Delaware corporation at 548 Market St, PMB 98174, San Francisco, CA 94104-5401, United States.

§4 What rights do you have? Under the GDPR, you have the right to: • access your personal data, • rectify your personal data, • erase your personal data, • restrict the processing of your personal data, • object to the processing of your personal data, • data portability, • withdraw consent; withdrawing consent does not affect the lawfulness of processing based on consent before its withdrawal.

If you believe that your personal data is being processed unlawfully, you have the right to lodge a complaint with the President of the Office for Personal Data Protection. However, I encourage you to contact me beforehand to clarify any doubts.

§5 Are your data profiled? The Administrator analyzes personal data in an automated manner using tools provided by software vendors (e.g., through statistics, history) only to the extent that does not result in any legal effects or similarly significantly affect your situation, including rights or freedoms. The purpose of processing data in an automated manner is to understand user preferences (more about analysis is provided in the Cookies Policy section).

§6 Applicable law regarding personal data In matters not regulated, the relevant provisions of the law apply, including European law (including the GDPR).

§7 Cookies Policy The website does not automatically collect any information, except for the information contained in cookies. This data is collected in a way that does not allow the identification of the User, referred to as Anonymous Data. Cookies (so-called "cookies") are computer data, in particular text files, which are stored on the end device of the Website User and are intended for using the Website. Cookies usually contain the name of the website from which they originate, the time of storing them on the end device, and a unique number. Cookies are used to customize the content of the Website to the User's preferences and optimize the use of the Website; create statistics that help understand how Users use the Website, enabling the improvement of its structure and content. You can independently change the settings regarding cookies. In many cases, web browsers allow cookies to be stored on the end device of the User by default. Detailed information about the possibilities and ways of handling cookies is available in the software settings (web browser). Not consenting to cookies may limit the operation of some functionalities on the Website.

The Administrator uses technologies to observe actions taken by the User within the Website: • Facebook (Meta) conversion pixel provided by Meta Platforms Ireland Limited - to manage ads on Meta and conduct remarketing activities; Facebook Pixel is a piece of code published on a website that allows targeting a group of recipients based on data of people who have used the website. Through the Facebook Pixel function, it is possible to display published ads on portals belonging to Meta exclusively to portal users who have shown interest in products or services or have common factors with the above-mentioned individuals. This data is processed based on the legitimate interest of the Administrator (Article 6 (1) (f) of the GDPR). Detailed information about Facebook Pixel can be found in the Facebook Privacy Policy (Meta) section. • Google tools, including Google Analytics provided by Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Data obtained using these tools are used to analyze Website statistics. Google Analytics uses its own cookies to analyze user actions and behaviors on the Website. These files are used to store information, e.g., from which page the User came to the current website. They help improve the Website; This data is processed based on the legitimate interest of the Administrator (Article 6 (1) (f) of the GDPR). Detailed information about Facebook Pixel can be found on the page regarding the use of Google tools.

§8 Social plugins Social plugins, widgets, and other social tools provided by portals such as Facebook (Meta), Instagram, Google, YouTube, LinkedIn, TikTok are used on the Website. The rules regarding the processing of personal data are described directly on the pages of the aforementioned Service Providers.

§9 Co-administration Data processed for statistics collected within the Facebook (Meta) platform are co-administered by the Administrator and Meta Platforms Ireland Limited, with its registered office at 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, hereinafter referred to as the Co-Administrator. Detailed rules regarding data co-administration, including information about the rights granted, are described on the Privacy Policy page.

Data processed within the LinkedIn platform are co-administered by the Administrator and LinkedIn Ireland Unlimited Company, address: Legal Dept. (Privacy Policy and User Agreement), Wilton Place, Dublin 2, Ireland, hereinafter referred to as the Co-Administrator. Detailed rules regarding data co-administration, including information about the rights granted, are described on the Privacy Policy page.

The Administrator processes data based on the legitimate interest of the Administrator, consisting of conducting analyses of User activity and preferences to improve the functionalities and services provided. Regarding personal data issues, both the Administrator and the Co-Administrator can be contacted.