POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

1. DANE ADMINISTRATORA I KONTAKT (Art. 13 ust. 1 lit. a, b RODO)

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego pod adresem https://coreconceptstrategy.pl/ (zwanego dalej „Serwisem”) jest Core Concept Strategy Spółka z Ograniczoną Odpowiedzialnością z siedzibą w Polsce z siedzibą w Poznaniu, przy ul. Działowej 22/7, 61-747 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001268733, posiadająca NIP: 7831963549 oraz REGON: 54578749800000 (zwana dalej „Administratorem”).
2. W sprawach związanych z ochroną danych osobowych oraz realizacją praw przysługujących użytkownikom można kontaktować się z Administratorem:
   • Adres e-mail: info@coreconceptstrategy.pl
   • Adres korespondencyjny: 61-747 Poznań, ul. Działowa 22/7
3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie ma takiego obowiązku prawnego. Wszelkie sprawy dotyczące przetwarzania danych realizowane są bezpośrednio przez Administratora.
4. Ochrona danych osobowych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, w szczególności:
   • RODO – Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.;
   • Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
   • Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (oraz przepisów Prawa komunikacji elektronicznej).

2. CELE, PODSTAWY PRAWNE I INTERESY ADMINISTRATORA (Art. 13 ust. 1 lit. c, d RODO)

Administrator przetwarza dane osobowe użytkowników Serwisu w następujących celach, na następujących podstawach prawnych oraz w oparciu o następujące prawnie uzasadnione interesy:

3. MEDIA SPOŁECZNOŚCIOWE (Art. 13 ust. 1 lit. c, d RODO)

1. Administrator prowadzi profile / strony w mediach społecznościowych (np. LinkedIn, Facebook, Instagram, YouTube, X/Twitter).
2. Cel i podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promowaniu własnej marki, produktów i usług, budowaniu wizerunku oraz interakcji z użytkownikami (komentarze, polubienia, wiadomości prywatne).
3. Współadministrowanie: W zakresie generowania statystyk stron i interakcji, Administrator oraz dostawca danego portalu społecznościowego (np. Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company) pełnią rolę współadministratorów. Zasady przetwarzania danych przez dostawców tych serwisów są dostępne bezpośrednio na ich stronach internetowych.

4. ODBIORCY DANYCH I PRZEKAZYWANIE DO PAŃSTW TRZECICH (Art. 13 ust. 1 lit. e, f RODO)

1. Odbiorcy danych: Dane osobowe mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora:
   • Dostawcom usług hostingowych, serwerowych i domena;
   • Dostawcom narzędzi IT, systemów CRM oraz oprogramowania do obsługi formularzy;
   • Dostawcom narzędzi analitycznych i społecznościowych;
   • Podmiotom świadczącym usługi księgowe, rachunkowe lub prawne (w niezbędnym zakresie).
2. Przekazywanie danych poza EOG:
   • W związku z korzystaniem z narzędzi dostawców zewnętrznych (np. Google, platformy społecznościowe), dane osobowe mogą być przekazywane do państw trzecich (np. USA).
   • Przekazywanie odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń prawnych wymaganych przez RODO: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (np. EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską. Użytkownik ma prawo do uzyskania kopii tych zabezpieczeń po kontakcie z Administratorem.

5. OKRES PRZECHOWYWANIA DANYCH / KRYTERIA (Art. 13 ust. 2 lit. a RODO)

Dane osobowe przechowywane są przez okresy odpowiadające celom ich zebrania:

• Kontakt: Przez czas niezbędny do obsługi zapytania, a następnie do czasu przedawnienia ewentualnych roszczeń (maksymalnie do 6 lat).
• Umowy: Przez czas trwania umowy, a po jej zakończeniu przez okres wymagany przepisami prawa (np. prawno-podatkowymi – min. 5 lat) oraz do czasu przedawnienia roszczeń.
• Media społecznościowe: Do momentu usunięcia aktywności przez użytkownika (np. cofnięcie polubienia, usunięcie komentarza) lub zgłoszenia skutecznego sprzeciwu.
• Cookies i analityka: Do czasu wygaśnięcia danego pliku cookie lub wycofania zgody przez użytkownika.

6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ (Art. 13 ust. 2 lit. b, c, d RODO)

Każdemu użytkownikowi przysługują następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) oraz uzyskania ich kopii.
2. Prawo do sprostowania (poprawiania) danych (art. 16 RODO).
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO).
6. Prawo do wniesienia sprzeciwu (art. 21 RODO) – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
7. Prawo do cofnięcia zgody – w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8. Prawo do skargi: Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

7. INFORMACJA O DOBROWOLNOŚCI / PRZYMUSIE PODANIA DANYCH (Art. 13 ust. 2 lit. e RODO)

1. Podanie danych osobowych jest dobrowolne, jednakże w niektórych przypadkach jest ono wymogiem umownym lub warunkiem zawarcia umowy / realizacji usługi:
   • Podanie danych w formularzu kontaktowym (np. adres e-mail, imię) jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie.
   • Podanie danych przy zawieraniu umowy jest warunkiem koniecznym do jej wykonania i wystawienia dokumentów księgowych.
2. Konsekwencja niepodania danych: Brak podania wymaganych danych uniemożliwi nawiązanie kontaktu, udzielenie odpowiedzi lub realizację umowy/usługi.

8. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE (Art. 13 ust. 2 lit. f RODO)

Administrator nie stosuje wobec użytkowników zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało w rozumieniu art. 22 RODO.

9. POLITYKA PLIKÓW COOKIES I TECHNOLOGII ŚLEDZĄCYCH

1. Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz w celach marketingowych.
2. Kategorie plików cookies:
   • Niezbędne (techniczne): Wymagane do prawidłowego funkcjonowania strony (nie wymagają zgody).
   • Analityczne i wydajnościowe: Umożliwiają zbieranie informacji o sposobie korzystania ze strony w celu poprawy jej działania (wymagają zgody).
   • Marketingowe i społecznościowe: Służą do personalizacji reklam i integracji z mediami społecznościowymi (wymagają zgody).
3. Zarządzanie zgodami: Zgoda na pliki cookies analityczne lub marketingowe wyrażana jest za pośrednictwem banera cookies przy wejściu na stronę. Użytkownik może w każdej chwili zmienić swoje preferencje lub zablokować cookies w ustawieniach przeglądarki internetowej.

10. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą czy modyfikacją (w tym szyfrowanie połączenia protokołem SSL).