Polityka Prywatności

Dane Osobowe

Administratorem Twoich danych osobowych jest firma Pureworks Jan Grzesik z siedzibą w Krakowie.

Dane osobowe będą przetwarzane w celach kontaktowych oraz przedstawienia oferty na podstawie prawnie uzasadnionego interesu administratora przejawiającego się w odpowiedzi na zadane poprzez formularz kontaktowy pytanie na podstawie art. 6 ust. 1 lit. f RODO.

Dane nie będą udostępniane, z wyjątkiem podmiotów upoważnionych na podstawie przepisów prawa. Dane mogą być ujawniane podmiotom świadczącym usługi hostingu. Jednocześnie informujemy, że przekazane dane będą przetwarzane przez okres niezbędny do zrealizowania wskazanego celu.

Prośba o podanie danych osobowych

W czasie korzystania z Serwisu PodatekGiełdowy.pl możesz zostać poproszona/poproszony o podanie niektórych swoich danych osobowych poprzez wypełnienie formularza lub w inny sposób. Dane, o które będziesz poproszona/poproszony to: adres e-mail lub publiczny profil w serwisie Facebook (w przypadku logowania za pomocą Facebook).

Wymagamy tylko tych danych, które są niezbędne do działania Serwisu oraz do spersonalizowania dostępu do niego. Niepodanie wymaganych danych zablokuje czynność, której te dane dotyczyły.

Uzyskane w ten sposób dane są dodawane do listy mailingowej. Adres e-mail jest również niezbędny do tego aby przypisać importowane pliki do właściciela.

Wykorzystanie danych w celu rozwoju i administracji Serwisem

Ruch w Serwisie PodatekGiełdowy.pl mierzymy zbiorczą statystyką odwiedzin w narzędziu Umami; nie budujemy z niej profilu użytkownika. Nie tworzymy map ciepła, nie nagrywamy zachowania na stronie i nie zapisujemy w tym celu żadnych cookies. Co dokładnie trafia do Umami, opisujemy w sekcji Cookies.

Nasze serwery zapisują dzienniki zapytań: metodę i adres zapytania, kod odpowiedzi, czas jej przygotowania, rozmiar odpowiedzi oraz adres IP, z którego przyszło zapytanie. Dane te wykorzystujemy do administrowania Serwisem PodatekGiełdowy.pl, wykrywania awarii i rozwoju oprogramowania.

Niezapowiedziane Wiadomości

Serwis PodatekGiełdowy.pl zastrzega sobie prawo do wysyłania niezapowiedzianych wiadomości osobom, których dane kontaktowe posiada i które zgodziły się z Polityką Prywatności.

Cookies (Ciasteczka)

Cookies to małe pliki tekstowe, które serwis zapisuje w Twojej przeglądarce. Dzielimy je na trzy kategorie: niezbędne, analityczne i marketingowe. Niezbędne działają zawsze, bo bez nich serwis nie działa. Analityczne i marketingowe zapisujemy dopiero wtedy, gdy zgodzisz się na nie w banerze cookies. Samo przewijanie strony, dalsze korzystanie z niej ani odświeżenie nie są zgodą. Twoją decyzję zapamiętujemy w pliku pg_consent na 12 miesięcy, w domenie .podatekgieldowy.pl, więc jedna decyzja obowiązuje zarówno na stronie www.podatekgieldowy.pl, jak i w aplikacji app.podatekgieldowy.pl.

Sama decyzja w banerze zwiększa u nas anonimowy licznik dzienny. W bazie powstaje jeden wiersz na dzień i na numer wersji pytania o zgodę, a w tym wierszu są wyłącznie liczby: ile było zgód na wszystko, ile odmów wszystkiego, ile wyborów samej analityki, ile samego marketingu i ile zmian wcześniejszej decyzji. Nie zapisujemy przy tym adresu IP, żadnego identyfikatora ani niczego, co wiązałoby decyzję z konkretną osobą, dlatego możemy liczyć decyzje, nie pytając Cię o zgodę.

Niezbędne. Logowanie, zapamiętanie Twojej decyzji o cookies i zapamiętanie kodu promocyjnego z linku partnera. Na samo logowanie w aplikacji składają się trzy pliki: sesja zalogowanego użytkownika, adres powrotu po zalogowaniu i token, który chroni formularz logowania przed nadużyciem; dwa ostatnie znikają po zamknięciu przeglądarki. Bez nich serwis nie działa, dlatego nie pytamy o zgodę na te pliki. Nie służą ani do analityki, ani do reklamy.

Analityczne. Zapamiętanie kampanii, z której trafiłeś: parametry utm_source, utm_medium, utm_campaign, utm_term i utm_content z adresu wejścia oraz nazwa zewnętrznej strony, z której nastąpiło przejście. Zapisujemy je w naszym własnym pliku pg_attr na 90 dni, osobno dla pierwszej i dla ostatniej wizyty, żebyśmy wiedzieli, które kanały przynoszą klientów. Plik pg_attr przechowuje też adres strony wejścia i moment wizyty; powstaje tylko wtedy, gdy zgodzisz się na kategorię analityczną albo marketingową. Parametrów kampanii zapisanych w pliku pg_attr nie przekazujemy żadnej sieci reklamowej: do Google Ads trafia identyfikator kliknięcia, nigdy nazwa kampanii.

Marketingowe. Identyfikatory kliknięć reklam, tag Google Ads i przekazanie informacji o zakupie do sieci reklamowej. Identyfikatory kliknięcia (gclid, wbraid, fbclid) trafiają do tego samego pliku pg_attr. Jeśli kupisz raport po kliknięciu w naszą reklamę, przekazujemy do Google Ads identyfikator tego kliknięcia, kwotę zakupu w złotych, jego datę oraz identyfikator płatności Stripe, który służy wyłącznie do tego, żeby ta sama transakcja nie została policzona dwa razy. Nie przekazujemy adresu e-mail, imienia, nazwiska ani żadnych danych z zaimportowanych plików i raportów.

Umami: statystyka odwiedzin bez cookies. Liczbę odwiedzin mierzymy narzędziem Umami Cloud. Umami nie zapisuje w Twojej przeglądarce ani cookies, ani niczego innego, dlatego działa niezależnie od decyzji w banerze, także wtedy, gdy odrzucisz wszystkie kategorie. Skrypt ładuje się z naszej domeny, a dane idą przez naszą własną końcówkę, więc przeglądarka nie łączy się bezpośrednio z serwerem statystyk. Z adresu strony i adresu odsyłającego zostawiamy wyłącznie parametry zaczynające się od utm_; resztę zapytania, na przykład identyfikator kliknięcia reklamy albo kod promocyjny, wycinamy jeszcze w przeglądarce, zanim cokolwiek wyjdzie na zewnątrz. Do Umami trafiają więc: przycięty adres strony, przycięty adres odsyłający, tytuł strony, nazwa domeny, identyfikator naszej witryny w statystykach, rozdzielczość ekranu i język ustawiony w przeglądarce, a od naszej końcówki dodatkowo adres IP i nagłówek przeglądarki. Poza odsłonami stron rejestrujemy cztery zdarzenia: kliknięcie przycisku prowadzącego do aplikacji, krok w kalkulatorze PIT-38, próbę logowania i zakup. Zdarzenie niesie tylko swoją nazwę oraz, zależnie od rodzaju, nazwę przycisku, sposób logowania albo rok podatkowy. Umami Cloud prowadzi spółka zarejestrowana w Stanach Zjednoczonych, która przetwarza te dane jako podmiot przetwarzający, na nasze zlecenie i wyłącznie w celu statystyki odwiedzin. Jeśli w przeglądarce masz włączone ustawienie Do Not Track, Umami nie wysyła nic.

Google Ads. Po wyrażeniu zgody marketingowej ładujemy tag Google Ads. Odbiorcą danych jest wtedy Google Ireland Ltd. Tag służy do budowania list odbiorców, czyli grup, którym możemy później pokazać reklamę, oraz do rozpoznania, że wizyta pochodzi z kliknięcia w reklamę. Zapisuje w tym celu pliki _gcl_aw i _gcl_au w naszej domenie oraz, po stronie Google, GCL_AW_P i test_cookie. Bez zgody marketingowej tag w ogóle nie jest ładowany i przeglądarka nie wysyła do Google żadnego zapytania. Nie korzystamy z Google Analytics ani z kontenera Google Tag Manager; sam plik tagu Google Ads pobieramy z domeny googletagmanager.com.

Jak zmienić decyzję. Zgodę wycofasz i zmienisz w każdej chwili, równie łatwo, jak jej udzielasz. Na stronie www.podatekgieldowy.pl służy do tego przycisk "Ustawienia cookies" w stopce, który otwiera panel z kategoriami. Ten sam panel otwiera parametr ?cookies=ustawienia dopisany do dowolnego adresu na tej stronie. W aplikacji app.podatekgieldowy.pl prowadzą do niego pozycja "Ustawienia cookies" w menu bocznym oraz sekcja Cookies w Ustawieniach, zakładka Profil; obie otwierają ten sam panel na stronie www.podatekgieldowy.pl, bo jedna decyzja obowiązuje w obu miejscach.

Wycofanie zgody działa także na to, co już zapisaliśmy w Twojej przeglądarce. Gdy wycofasz zgodę marketingową, z pliku pg_attr znikają identyfikatory kliknięć reklam, a pliki _gcl_aw i _gcl_au baner usuwa od razu. Gdy wycofasz zgodę analityczną, z pliku pg_attr znikają parametry kampanii i nazwa strony odsyłającej. Gdy odrzucisz obie kategorie, plik pg_attr kasujemy w całości, a tag Google Ads nie ładuje się przy kolejnych wejściach.

Osobną sprawą są zakupy już zrealizowane. Informacja o źródle zakupu, zapisana przy zamówieniu w naszej bazie, zostaje: wycofanie zgody jej nie usuwa i nie wycofuje konwersji przekazanej wcześniej do Google Ads. Jeśli chcesz usunąć również te dane, napisz na gdpr@podatekgieldowy.pl: usunięcie konta kasuje informację o źródle zarówno z profilu, jak i z rekordów zakupów.

Cookies możesz też blokować i kasować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych uniemożliwia zalogowanie się do aplikacji.

Tabela cookies

Pełna lista plików, które zapisujemy my albo Google. Ta sama tabela jest w drugiej warstwie banera cookies. Umami nie ma tu żadnej pozycji, bo nie zapisuje w przeglądarce niczego.

Usuwanie Danych (Prawo do bycia zapomnianym)

W zgodzie z obowiązującymi przepisami o ochronie danych, w tym ogólnym rozporządzeniem o ochronie danych (RODO), użytkownicy mają prawo zażądać usunięcia swoich danych osobowych zebranych przez Serwis PodatekGiełdowy.pl.

Użytkownicy mogą zażądać usunięcia swoich danych osobowych, kontaktując się z nami bezpośrednio poprzez e-mail gdpr@podatekgieldowy.pl. W celu przetworzenia takiego żądania, możemy poprosić o dodatkowe informacje w celu weryfikacji tożsamości użytkownika.

Po otrzymaniu żądania usunięcia danych, Serwis PodatekGiełdowy.pl dokona usunięcia wszystkich danych osobowych użytkownika z naszych baz danych oraz wszelkich innych form przechowywania, o ile nie jesteśmy zobowiązani do zachowania tych danych na mocy obowiązującego prawa (np. w celach podatkowych lub księgowych).

Serwis PodatekGiełdowy.pl dokłada wszelkich starań, aby żądania usunięcia danych były realizowane niezwłocznie, jednakże czas realizacji może zależeć od złożoności żądania oraz liczby żądań przetwarzanych w danym czasie. Użytkownik zostanie poinformowany o szacowanym czasie realizacji żądania.

W niektórych przypadkach, Serwis PodatekGiełdowy.pl może być zobowiązany zachować pewne dane użytkownika na mocy obowiązującego prawa. W takich przypadkach, użytkownik zostanie poinformowany o powodach, dla których nie można całkowicie usunąć jego danych.

Serwis PodatekGiełdowy.pl zobowiązuje się do stosowania odpowiednich środków bezpieczeństwa w celu ochrony przed nieautoryzowanym dostępem do danych użytkowników oraz ich przypadkową utratą, zniszczeniem lub uszkodzeniem . Usunięcie danych odbywa się w bezpieczny sposób, zapewniający, że nie mogą one zostać odzyskane ani odtworzone.

Zmiany w polityce

Serwis PodatekGiełdowy.pl zastrzega sobie prawo do dokonywania zmian w niniejszej sekcji polityki prywatności. Wszelkie zmiany zostaną opublikowane na stronie internetowej Serwisu PodatekGiełdowy.pl oraz, w miarę możliwości, użytkownicy zostaną o nich poinformowani.

Kontakt

W przypadku pytań proszę pisać na adres email: gdpr@podatekgieldowy.pl