Polityka prywatności i plików cookies AGAP

1. Zakres polityki

Niniejsza polityka zawiera informacje o przetwarzaniu danych osobowych przez AGAP w związku z korzystaniem ze stron internetowych i z kontaktem z nami. Polityka dotyczy osób korzystających z Serwisu, kontaktujących się z AGAP oraz obecnych i potencjalnych Klientów, w zakresie opisanym w niniejszym dokumencie. Osoby te są dalej nazywane „Użytkownikami”.

Przez „Serwis” należy rozumieć serwis internetowy prowadzony przez AGAP pod adresem www.agap.pl wraz z jego podstronami. Przetwarzanie danych odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, w szczególności jej art. 399 dotyczącym przechowywania informacji na urządzeniu końcowym i uzyskiwania do niej dostępu.

2. Administrator i kontakt

Na potrzeby niniejszej Polityki przez „AGAP” należy rozumieć „AGAP” spółkę z ograniczoną odpowiedzialnością z siedzibą w Warszawie, przy ul. Jagiellońskiej 78, 03-301 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000025138, posiadającą NIP 5272329716 oraz REGON 017207713, o kapitale zakładowym w wysokości 120.000,00 zł.

AGAP jest administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu, kontaktem z AGAP oraz obsługą obecnych i potencjalnych klientów, w zakresie opisanym w niniejszej Polityce.

Kontakt z AGAP jest możliwy:

• korespondencyjnie – pod adresem: ul. Jagiellońska 78, 03-301 Warszawa
• telefonicznie – pod numerem: +48 22 334 64 64
• pocztą elektroniczną – pod adresem: agap@agap.pl

We wszelkich sprawach związanych z ochroną danych osobowych, w tym w celu realizacji praw, można skontaktować się z AGAP pod adresem iod@agap.pl lub korespondencyjnie na podany wyżej adres.

3. Źródła i zakres danych

Dane otrzymujemy bezpośrednio od Użytkownika, w szczególności podczas kontaktu telefonicznego, korespondencji elektronicznej, korzystania z formularzy, składania zamówień lub zleceń i reklamacji. Dane techniczne są zbierane podczas korzystania z Serwisu, w logach serwera oraz za pomocą cookies i opisanych poniżej technologii, z uwzględnieniem wyborów w panelu zgód.

Dane osobowe mogą obejmować dane identyfikacyjne, np. imię i nazwisko, dane kontaktowe, np. numer telefonu i adres e-mail, oraz dane dotyczące zamówień, zleceń i reklamacji. Za każdym razem przetwarzamy tylko zakres niezbędny do realizacji danego celu.

Dane techniczne obejmują identyfikatory online, adres IP, informacje o urządzeniu i przeglądarce, źródle ruchu, odwiedzanych podstronach oraz działaniach w Serwisie. Adres IP i identyfikatory online mogą stanowić dane osobowe. Nie traktujemy danych z cookies i logów serwera jako z zasady anonimowych.

Podanie danych w związku z opcjonalnymi cookies jest dobrowolne. Odmowa zgody na statystykę lub marketing nie ogranicza korzystania z Serwisu. Podanie danych przy kontakcie jest dobrowolne, ale dane niezbędne do odpowiedzi lub obsługi konkretnej sprawy są potrzebne do jej załatwienia. Dane wymagane do zawarcia i wykonania umowy są niezbędne do jej realizacji.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach. Podstawa przetwarzania danych osobowych i wymóg zgody na zapis lub odczyt opcjonalnych cookies są odrębnymi zagadnieniami.

Zgodę na cookies statystyczne i marketingowe Użytkownik wyraża w panelu zgód. Bez tej zgody nie zapisujemy takich plików na jego urządzeniu i nie uzyskujemy do nich dostępu (art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę można wycofać w każdej chwili.

5. Odbiorcy danych

Dane udostępniamy w zakresie niezbędnym do określonego celu i na odpowiedniej podstawie prawnej. Dostawcy działający w imieniu AGAP przetwarzają dane na podstawie umów powierzenia; inni odbiorcy mogą działać jako odrębni administratorzy, zależnie od swojej roli i przepisów prawa. Dane mogą być przekazywane:

1. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – dostawcy Google Analytics 4, Google Ads i Google Tag Manager – dostawcy Google Analytics, działający jako podmiot przetwarzający, a w zakresie pomiaru konwersji i grup odbiorców w Google Ads może działać jako odrębny administrator (Google Ads Controller-Controller Data Protection Terms).
2. Usercentrics A/S, Havnegade 39, 1058 Kopenhaga, Dania – dostawca narzędzia Cookiebot do zarządzania zgodami. W imieniu AGAP przetwarza identyfikator zgody, datę i godzinę, wersję baneru i dokonany wybór, związane z udzieleniem, zmianą i wycofaniem zgody. Działa jako podmiot przetwarzający na podstawie umowy powierzenia. Dane te są przetwarzane również wtedy, gdy Użytkownik odrzuca opcjonalne cookies.

6. Przekazywanie danych poza EOG

Google Ireland Limited może przekazywać dane do Google LLC w Stanach Zjednoczonych, poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework), o ile Google LLC jest uczestnikiem tego programu, a w pozostałym zakresie na podstawie standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać, kontaktując się z AGAP pod adresem iod@agap.pl.

7. Okresy przechowywania danych i cookies

Okres przechowywania danych zależy od celu i podstawy przetwarzania. Odróżniamy czas działania cookies na urządzeniu od okresu przechowywania danych po stronie AGAP i dostawców usług. Dane z korespondencji przechowujemy przez czas niezbędny do obsługi zapytania lub sprawy. Dalsze przechowywanie wymaga odrębnego celu i podstawy prawnej.

Wycofanie zgody kończy przetwarzanie na jej podstawie. Dane mogą być nadal przechowywane tylko w zakresie, w którym istnieje odrębna podstawa prawna, np. obowiązek wykazania wcześniej udzielonej zgody.

Pliki cookies mogą mieć charakter: sesyjny – są przechowywane do chwili zakończenia sesji przeglądarki, albo trwały – pozostają na urządzeniu Użytkownika przez określony czas lub do momentu ich wcześniejszego usunięcia. Okres funkcjonowania poszczególnych plików cookies zależy od ich rodzaju, przeznaczenia oraz konfiguracji Serwisu i usług dostawców zewnętrznych.

8. Prawa Użytkownika i profilowanie

Użytkownikowi przysługują, na zasadach określonych w RODO, prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo wycofania zgody w dowolnym momencie. Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, Użytkownik może wnieść sprzeciw wobec takiego przetwarzania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa). Kontakt w sprawach danych osobowych: iod@agap.pl. Podanie danych w związku z opcjonalnymi cookies jest dobrowolne.

W przypadku przetwarzania na podstawie prawnie uzasadnionego interesu Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. AGAP zaprzestanie przetwarzania, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności Użytkownika albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli dane są przetwarzane do celów marketingu bezpośredniego, sprzeciw powoduje zaprzestanie przetwarzania do tych celów, także profilowania związanego z takim marketingiem.

Na wniosek o realizację praw odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. O przedłużeniu i jego przyczynach informujemy w ciągu miesiąca od otrzymania żądania. Jeśli nie podejmujemy działań, w tym samym terminie informujemy o przyczynach oraz o możliwości wniesienia skargi i skorzystania z ochrony sądowej.

Remarketing i tworzenie grup odbiorców stanowią profilowanie. Nie prowadzi ono do podejmowania wobec Użytkownika decyzji w sposób wyłącznie zautomatyzowany, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika.

9. Pliki cookies i podobne technologie

9.1 Charakter technologii

Serwis wykorzystuje cookies do przechowywania informacji na urządzeniu końcowym Użytkownika i uzyskiwania dostępu do informacji już zapisanych. Zakres stosowania innych podobnych technologii wymaga potwierdzenia zgodnie z oznaczeniem poniżej. Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu Użytkownika podczas korzystania z Serwisu. Pozwalają one w szczególności zapewnić prawidłowe działanie Serwisu, zapamiętywać wybrane ustawienia Użytkownika, analizować sposób korzystania z Serwisu, mierzyć skuteczność działań marketingowych oraz – po uzyskaniu odpowiedniej zgody – dostosowywać działania reklamowe.

W Serwisie stosujemy cookies własne (pierwszej strony), zapisywane w domenie agap.pl, w tym _ga i _ga_<ID>, których dane są przetwarzane przez Google, oraz cookies podmiotów trzecich, np. IDE i test_cookie w domenach Google/DoubleClick.

9.2 Kategorie cookies

W Serwisie wykorzystujemy następujące kategorie plików cookies:

1. Niezbędne pliki cookies
   Są konieczne do prawidłowego i bezpiecznego funkcjonowania Serwisu oraz korzystania z jego podstawowych funkcjonalności. Mogą służyć m.in. do zapewnienia bezpieczeństwa, prawidłowego wyświetlania strony, obsługi sesji lub zapamiętania wyborów dotyczących prywatności i zgód Użytkownika. Stosowanie niezbędnych plików cookies nie wymaga zgody Użytkownika, jeżeli ich użycie jest konieczne do świadczenia usługi żądanej przez Użytkownika.
2. Statystyczne (analityczne) pliki cookies
   Pozwalają AGAP uzyskiwać informacje o sposobie korzystania z Serwisu, w szczególności o liczbie i źródłach wizyt, odwiedzanych podstronach, czasie korzystania z Serwisu, rodzaju urządzenia oraz sposobie poruszania się Użytkowników po Serwisie. Informacje te służą do tworzenia statystyk, analizy funkcjonowania Serwisu oraz jego ulepszania.
3. Marketingowe i reklamowe pliki cookies
   Są wykorzystywane do pomiaru skuteczności kampanii reklamowych i konwersji, określania, czy Użytkownik wykonał określone działanie po wyświetleniu lub kliknięciu reklamy, remarketingu oraz tworzenia grup odbiorców na podstawie aktywności w Serwisie, także z wykorzystaniem danych z Google Analytics 4, w zakresie udzielonej zgody marketingowej.

9.3 Google Analytics 4

Po uzyskaniu zgody Użytkownika na cookies statystyczne Serwis korzysta z Google Analytics 4 – narzędzia analitycznego dostarczanego przez Google. Google Analytics umożliwia AGAP analizowanie sposobu korzystania z Serwisu, w tym m.in. ustalanie liczby użytkowników i sesji, źródeł ruchu, popularności poszczególnych podstron, podstawowych parametrów urządzeń wykorzystywanych do korzystania z Serwisu oraz interakcji Użytkowników z Serwisem. Informacje pozyskane za pomocą Google Analytics wykorzystywane są przede wszystkim w celu:

• prowadzenia statystyk korzystania z Serwisu
• analizy źródeł ruchu
• oceny funkcjonowania i użyteczności Serwisu
• optymalizacji treści i funkcjonalności Serwisu
• oceny skuteczności działań marketingowych

Google Analytics 4 wykorzystuje pliki cookies oznaczone jako _ga oraz _ga_<ID>. Są to cookies pierwszej strony. Uruchomienie Google Analytics następuje dopiero po wyrażeniu przez Użytkownika zgody na wykorzystywanie analitycznych plików cookies.

9.4 Google Ads

Po uzyskaniu zgody Użytkownika na cookies marketingowe AGAP korzysta z usług Google Ads. W ramach Google Ads wykorzystujemy technologie pozwalające w szczególności na:

• mierzenie skuteczności kampanii reklamowych
• ustalanie, czy wejście na stronę lub wykonanie określonego działania nastąpiło w związku z wyświetleniem lub kliknięciem reklamy, w tym wysłanie formularza kontaktowego, kliknięcie w numer telefonu lub adres e-mail
• pomiar konwersji
• optymalizację kampanii reklamowych
• tworzenie grup odbiorców na podstawie aktywności w Serwisie, także z wykorzystaniem danych z Google Analytics 4
• prowadzenie działań remarketingowych
• dopasowywanie reklam do użytkowników – jeżeli Użytkownik wyraził zgodę pozwalającą na takie wykorzystanie danych

W zależności od konfiguracji usług Google oraz wyborów dokonanych przez Użytkownika informacje dotyczące aktywności w Serwisie mogą być łączone przez Google z innymi informacjami znajdującymi się w posiadaniu Google, w szczególności jeżeli Użytkownik korzysta z konta Google i zezwolił Google na takie przetwarzanie. Bez zgody na cele marketingowe tagi Google Ads nie są uruchamiane.

9.5 Google Tag Manager

Serwis korzysta z Google Tag Manager – systemu służącego do zarządzania tagami i skryptami wykorzystywanymi w Serwisie. Google Tag Manager służy do technicznego wdrożenia i zarządzania Google Analytics 4 oraz Google Ads. Konfiguracja Google Tag Manager uwzględnia wybory Użytkownika dotyczące cookies. Za jego pośrednictwem nie są uruchamiane tagi Google Analytics 4 ani Google Ads przed uzyskaniem zgody na odpowiedni cel.

9.6 Zgoda i Google Consent Mode v2

Podczas pierwszej wizyty w Serwisie Użytkownikowi wyświetlany jest panel zgód Cookiebot, umożliwiający dokonanie wyboru w zakresie stosowania cookies i podobnych technologii. Użytkownik może w szczególności: zaakceptować wszystkie opcjonalne pliki cookies, odrzucić opcjonalne pliki cookies, dokonać indywidualnego wyboru kategorii: statystyczne i marketingowe. Zgoda jest dobrowolna i może zostać w każdym czasie wycofana. Wycofanie zgody nie wpływa na zgodność z prawem czynności dokonanych przed jej wycofaniem.

Zgoda wygasa po 12 miesiącach, po czym panel pojawia się ponownie. Aby zmienić lub wycofać zgodę, wybierz »Ustawienia cookies« w stopce strony, zmień wybór i zapisz ustawienia.

9.7 Ustawienia przeglądarki i narzędzia Google

Niezależnie od ustawień dostępnych w Serwisie Użytkownik może zarządzać plikami cookies również za pomocą ustawień swojej przeglądarki internetowej. W szczególności możliwe jest usunięcie zapisanych plików cookies, zablokowanie ich zapisywania lub skonfigurowanie przeglądarki w taki sposób, aby informowała o próbach zapisania plików cookies. Całkowite zablokowanie plików cookies w przeglądarce może jednak wpłynąć na prawidłowe działanie niektórych funkcjonalności Serwisu.

10. Zasady przetwarzania i bezpieczeństwo

Zbieramy dane osobowe jedynie w minimalnym zakresie, niezbędnym do realizacji celów, dla których są zbierane. Cele są jasno określone i mają oparcie w przepisach prawa. Dbamy o aktualność i poprawność danych oraz reagujemy na wnioski o ich sprostowanie lub aktualizację.

AGAP podejmuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed bezprawnym lub nieautoryzowanym dostępem i wykorzystaniem oraz przed przypadkowym zniszczeniem, utratą lub naruszeniem integralności. Podmioty przetwarzające dane w imieniu AGAP są zobowiązane do zapewnienia odpowiednich środków bezpieczeństwa oraz zachowania poufności.

Każdy pracownik AGAP mający dostęp do danych osobowych dysponuje odpowiednim upoważnieniem i jest zobowiązany do zachowania poufności.

11. Aktualizacja polityki

AGAP aktualizuje niniejszą Politykę w związku ze zmianami przepisów prawa, sposobu przetwarzania danych, oferty oraz narzędzi wykorzystywanych w Serwisie. O zmianach informujemy stosownym komunikatem w Serwisie. Aktualna wersja dokumentu zawiera numer wersji i datę aktualizacji.