Ta polityka dotyczy serwisu www.agifa.pl, formularza kontaktowego, zapisów na szkolenia i opcjonalnych statystyk. Zakupy i konto klienta w sklep.agifa.pl mają odrębne informacje dostępne w sklepie.
1. Administrator i kontakt
Administratorem danych jest P.P.H.U. „AGIFA” PIOTR BACA, ul. Pułaskiego 47, 33-100 Tarnów, NIP 9930532635. W sprawach danych osobowych możesz napisać na biuro@agifa.pl albo pod adres korespondencyjny wskazany powyżej.
Nie wyznaczyliśmy inspektora ochrony danych. Kontakt w sprawach ochrony danych zapewnia administrator pod wskazanym powyżej adresem e-mail i adresem korespondencyjnym.
2. Cele, dane i podstawy przetwarzania
- Zapytania i korespondencja: imię i nazwisko, e-mail oraz treść wiadomości. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy lub działań przed jej zawarciem na Twoje żądanie, a w pozostałych sprawach art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w udzielaniu odpowiedzi.
- Zapisy na szkolenia: imię i nazwisko, e-mail, telefon, wybrane szkolenie i treść zgłoszenia. Obsługujemy zapis, kontaktujemy się w jego sprawie i wysyłamy potwierdzenie — na podstawie art. 6 ust. 1 lit. b RODO.
- Działanie i ochrona serwisu: adres IP, czas żądania, adres zasobu, dane przeglądarki i informacje o błędach. W ochronie dostępu także identyfikator konta i nazwa użytkownika przy próbach logowania. Podstawą jest art. 6 ust. 1 lit. f RODO — utrzymanie strony, zapobieganie nadużyciom i diagnozowanie awarii.
- Opcjonalne statystyki Google Analytics 4: po wyrażeniu zgody dane o odsłonach, sesji, urządzeniu i przeglądarce oraz identyfikatory cookies. Podstawą jest art. 6 ust. 1 lit. a RODO. Odmowa nie utrudnia korzystania ze strony ani wysłania formularza.
- Obowiązki prawne i roszczenia: dokumentacja związana z umową, obowiązkiem prawnym lub konkretnym sporem — odpowiednio art. 6 ust. 1 lit. c lub f RODO, w zakresie niezbędnym do wykonania obowiązku, ustalenia, dochodzenia albo obrony roszczeń.
Formularze przekazują wiadomości do poczty Agify. Nie prowadzimy na stronie osobnego rejestru ich treści. Treści i danych kontaktowych z formularzy nie przekazujemy do Google Analytics.
3. Cookies i podobne zapisy
Statystyki są domyślnie wyłączone dla nowego odwiedzającego. Możesz zaakceptować statystyki, odrzucić je albo zmienić ustawienia. Samo przewijanie strony, dalsza nawigacja lub ustawienia przeglądarki nie są traktowane jako zgoda. Zmianę lub cofnięcie zgody umożliwia przycisk „Zmień ustawienia cookies” w stopce.
| Zapis | Cel i zakres | Okres |
|---|---|---|
__Host-agifa_privacy_consent |
Niezbędne zapamiętanie decyzji, jej czasu, wersji i zakresu. Tylko bieżący host, Secure, SameSite=Lax. | 6 miesięcy. |
agifa_privacy_denial w localStorage |
Awaryjna odmowa, gdy przeglądarka nie pozwoli skutecznie zapisać cookie decyzji. Zapobiega wykorzystaniu starej zgody i nie służy śledzeniu. | Do skutecznego zapisu decyzji albo usunięcia przy odczycie po upływie 6 miesięcy. |
agifa_www_ga oraz agifa_www_ga_* |
Opcjonalne statystyki Google Analytics. Wyłącznie po zgodzie, tylko bieżący host. | Maksymalnie 6 miesięcy; bez przedłużania przy kolejnych odsłonach. Usuwane przez moduł po cofnięciu zgody. |
| Cookies logowania WordPressa | Techniczna sesja osób logujących się do administracji; nie są wymagane do czytania strony i wysłania formularza. | Zależnie od sesji i wyboru „Zapamiętaj mnie”, do wylogowania lub wygaśnięcia. |
| Zapisy ochrony kont Kadence Security | Weryfikacja przebiegu logowania i zaufanego urządzenia; pomocniczy zapis zgodności logowania do 1 godziny, odblokowanie przez odnośnik do 30 minut. Osobna decyzja dotycząca CAPTCHA w wybranych funkcjach kont jest zapamiętywana przez 30 dni. Nie dotyczy lokalnej ochrony formularzy kontaktu i szkoleń. | Zależnie od użytej funkcji, do wygaśnięcia technicznej sesji lub wskazanego okresu. |
Zmiana istotnej wersji informacji lub zakresu pomiaru wymaga ponownej decyzji. Starsze cookies współdzielone ze sklepem nie są usuwane przez moduł WWW. Możesz usunąć je w przeglądarce; usunięcie wspólnych cookies może wpłynąć również na inne subdomeny.
Zapis niezbędny do zapamiętania wybranej przez Ciebie decyzji i zapewnienia działania żądanej funkcji jest odrębny od opcjonalnych statystyk. Możesz także blokować zapisy w ustawieniach przeglądarki; jeśli nie da się skutecznie zapisać zgody, pomiar pozostanie wyłączony.
4. Google Analytics 4
Po zgodzie tag Google Analytics jest pobierany z serwera Google i wysyła dane do właściwej usługi strony WWW. Nie uruchamiamy go przed zgodą. Używamy jednego generatora pomiaru. Zapis danych GA ma własny prefiks i nie jest współdzielony z usługą sklepu.
Nie włączyliśmy Google Signals. Personalizacja i sygnały reklamowe są wyłączone. Nie przekazujemy identyfikatora konta użytkownika ani treści pól formularza. Usuwamy parametry i fragment adresu odsłony oraz adresu strony odsyłającej. Google otrzymuje też dane techniczne związane z połączeniem, w tym adres IP na etapie obsługi żądania; nie opisujemy tego połączenia jako całkowicie anonimowego.
Zgodę możesz cofnąć w stopce. Cofnięcie blokuje dalszy pomiar w obsługiwanej sesji i usuwa cookies tego modułu. Nie usuwa automatycznie zdarzeń już odebranych przez Google. W sprawie danych możesz skontaktować się z administratorem. Polityka prywatności Google (nowa karta).
5. Mapa, fonty, formularze i ochrona kont
Mapa: pokazujemy lokalny blok z odnośnikiem do Google Maps. Sama wizyta nie ładuje mapy Google. Kliknięcie otwiera lokalizację w nowej karcie i powoduje połączenie z Google, zgodnie z zasadami tego dostawcy.
Fonty: pliki Kanit udostępniamy z serwera strony, bez pobierania Google Fonts podczas odwiedzin.
Formularze kontaktu i szkoleń: nie ładują Google reCAPTCHA. Ochrona działa lokalnie: pole kontrolne, krótkotrwały podpisany token, kontrola czasu i ponownego użycia oraz limit prób. Moduł tworzy dla limitu skrót HMAC adresu IP, bez zapisywania w nim surowego IP. Liczniki są ważne do 10 minut 30 sekund, a oznaczenie wykorzystanego tokenu do 15 minut 30 sekund. Po wygaśnięciu nie są wykorzystywane; fizyczne sprzątanie rekordów zależy od WordPressa. Logi serwera i zabezpieczeń mogą niezależnie zawierać adres IP. Formularze wymagają JavaScript; możesz zamiast nich napisać na biuro@agifa.pl.
Ochrona kont i administracji: Kadence Security rejestruje warunkowo próby logowania i podejrzane żądania. Działa też ochrona zaufanego urządzenia oraz sieć ochrony przed odgadywaniem haseł. Usługi te mogą przetwarzać IP i dane przeglądarki; przy konfiguracji uwierzytelniania dwuetapowego usługa generowania kodu QR może otrzymać nazwę użytkownika. W wybranych funkcjach kont działa osobna CAPTCHA Google, z osobną decyzją przed jej załadowaniem. Nie jest to pomiar GA4 ani ochrona formularzy kontaktu i szkoleń.
Odnośniki do mediów społecznościowych, mapy i sklepu prowadzą do innych serwisów, które udostępniają własne informacje o danych.
6. Odbiorcy i przekazywanie danych
Do danych mają dostęp upoważnione osoby po stronie Agify oraz dostawcy, w zakresie potrzebnym do realizacji ich zadań. Hosting, pocztę i utrzymanie techniczne zapewnia FHU Comp-Web Studio Mateusz Muniga, Wierzchosławice 95, 33-122 Wierzchosławice, NIP 8732987671, wraz z upoważnionymi dalszymi dostawcami infrastruktury. Hosting, poczta i kopie u tego operatora są przetwarzane w Europejskim Obszarze Gospodarczym. Dane mogą być również udostępnione organom uprawnionym na podstawie przepisów. Nie sprzedajemy danych z formularzy.
Usługi zabezpieczeń: sieć ochrony logowania i pozostałe zewnętrzne funkcje Kadence/SolidWP są świadczone przez Liquid Web, LLC (USA). Przy próbach logowania sieć otrzymuje IP. Moduł zewnętrznej geolokalizacji urządzeń jest wyłączony. Ochrona logowania to odrębne przetwarzanie od hostingu Comp-Web; nie przekazujemy do tej sieci treści formularzy kontaktu i szkoleń.
Liquid Web deklaruje przetwarzanie również w USA i posiada aktywny wpis EU–US Data Privacy Framework dla objętych nim danych innych niż pracownicze. Zabezpieczeniem transferów objętych tym wpisem jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach DPF. Oficjalny rejestr DPF — wyszukaj „Liquid Web LLC” (nowa karta); informacja dostawcy zabezpieczeń o prywatności (nowa karta). Informacje i kopię właściwych zabezpieczeń można uzyskać przez kontakt z Agifą.
Po zgodzie na statystyki, przy świadomym otwarciu mapy Google albo uruchomieniu CAPTCHA w chronionej funkcji konta odbiorcą danych technicznych jest Google, w szczególności Google Ireland Limited i podmioty uczestniczące w usłudze, w tym Google LLC w USA. Google opisuje stosowanie decyzji o odpowiednim stopniu ochrony i standardowych klauzul umownych w zasadach transferów (nowa karta). Polityka prywatności Google (nowa karta). Samo wyświetlenie naszych formularzy i bloku mapy nie uruchamia mapy ani CAPTCHA Google. GA4 uruchamia się tylko po zgodzie na statystyki.
7. Okresy przechowywania
- Zwykłe wiadomości i zapytania bez zawarcia umowy: 12 miesięcy od ostatniego kontaktu. Korespondencję dotyczącą umowy, obowiązku prawnego lub sporu przechowujemy w dokumentacji właściwej sprawy przez okres wynikający z przepisów i potrzeb ochrony roszczeń.
- Zwykłe logi hostingu: 30 dni.
- Logi ochrony WordPressa (Kadence Security): 60 dni. Zapisy konkretnego incydentu mogą być zachowane dłużej w odrębnej dokumentacji, przez czas potrzebny do jego wyjaśnienia i ochrony roszczeń.
- Automatyczne kopie operatora hostingu i poczty: do 30 dni. Po usunięciu danych z systemu roboczego pozostają one w kopiach do końca cyklu nadpisywania, bez przywracania ich do bieżącego użytku.
- GA4: dane użytkowników i zdarzeń powiązane z identyfikatorami — 2 miesiące, bez odnawiania przy nowej aktywności. Okres ten nie obejmuje standardowych raportów zbiorczych Google. Cookies pomiarowe mają odrębny okres opisany w punkcie 3.
- Cookies i lokalna ochrona formularzy: okresy opisane w punktach 3 i 5.
Odrębne kopie techniczne wykonywane przy wdrożeniach podlegają ewidencji i usunięciu po zakończeniu celu odtworzeniowego, z docelowym limitem 30 dni. Przed odtworzeniem sprawdzamy wcześniejsze żądania usunięcia danych, aby kopia nie przywróciła ich do zwykłego wykorzystania.
8. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Gdy podstawą jest zgoda, możesz ją wycofać w dowolnym momencie; nie wpływa to na zgodność wcześniejszego przetwarzania z prawem.
Żądanie możesz skierować na biuro@agifa.pl. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (nowa karta). Informacje odnoszące się do osoby prowadzącej działalność gospodarczą również mogą być danymi osobowymi, nawet gdy znajdują się w publicznym rejestrze.
9. Dobrowolność i automatyczne decyzje
Podanie danych jest dobrowolne. Wymagane pola formularza są potrzebne do obsługi zgłoszenia i odpowiedzi lub organizacji szkolenia. Brak zgody na opcjonalną usługę nie wyłącza kontaktu e-mail. Nie wymagamy zgody na statystyki w zamian za kontakt.
Na podstawie danych z tego serwisu nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację. Nie prowadzimy profilowania reklamowego.
Wersja informacji: 2026-10-28-3. Istotne zmiany zakresu statystyk przedstawimy w nowej wersji informacji i poprosimy o ponowną decyzję.
