§ 1. Definicje
Niniejsza sekcja definiuje kluczowe pojęcia stosowane w dokumencie:
- Administrator: figura.team sp. z o.o., ul. Jankowicka 9, 44-200 Rybnik, KRS: 0001148930, NIP: 6423258602, REGON: 540645279, e-mail: info@figura.team, tel.: 32 423 69 66
- RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
- Serwis: https://figura.team
- Użytkownik: każda osoba fizyczna odwiedzająca Serwis lub korzystająca z usług opisanych w polityce
§ 2. Przetwarzanie danych
Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych usług, z zachowaniem szczegółowych zasad oraz celów przetwarzania danych osobowych.
§ 3. Cele i podstawy prawne przetwarzania danych
Dane osobowe wszystkich Użytkowników przetwarzane są przez Administratora w następujących celach:
- Świadczenie usług drogą elektroniczną – podstawą jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO)
- Cele analityczne i statystyczne – podstawą jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na analizie aktywności Użytkowników w celu poprawy funkcjonalności
- Ustalenie i dochodzenie roszczeń – podstawą jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw
- Obsługa zapytań – podstawą jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)
- Realizacja zamówienia usługi przeglądu – podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO)
- Konsultacja umówiona przez kalendarz – podstawą jest podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)
- Wystawienie faktury VAT – podstawą jest wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)
- Przesyłanie ofert i przypomnień – podstawą jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w związku z art. 172 ust. 3 ustawy Prawo komunikacji elektronicznej; Użytkownik może wnieść sprzeciw
Logowanie aktywności
Aktywność Użytkownika rejestrowana jest w logach systemowych w celach związanych ze świadczeniem usług, bezpieczeństwem systemu oraz analizie – podstawą jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator może przetwarzać dane w sposób zautomatyzowany, łącznie z profilowaniem, w celach marketingowych i remarketingowych. Działania te nie wywołują wobec Użytkownika skutków prawnych ani nie wpływają w sposób znaczący na jego sytuację (art. 22 RODO). Podstawą jest uzasadniony interes (art. 6 ust. 1 lit. f RODO). Użytkownik może wnieść sprzeciw.
§ 4. Zakres przetwarzanych danych osobowych
W zależności od celu Administrator zbiera następujące kategorie danych:
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu
- Dane adresowe: miejscowość, kod pocztowy, ulica, numer budynku, numer lokalu
- Dane rozliczeniowe (fakultatywnie): nazwa firmy, NIP, adres siedziby
- Dane o usłudze: typ obiektu, wybrany termin i zakres przeglądu, uwagi, załączniki
- Dane techniczne: adres IP, identyfikatory sesji, dane cookies
§ 5. Pliki cookies i podobne technologie
Serwis używa plików cookies (m.in. do analityki ruchu i dopasowania reklam). Stosowanie cookies wymagających zgody odbywa się wyłącznie po jej udzieleniu przez Użytkownika za pośrednictwem panelu ustawień, zgodnie z RODO oraz ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Mogą Państwo wycofać lub zmienić zakres zgody w każdej chwili – przez panel ustawień cookies (ikona dostępna w lewym dolnym rogu witryny).
Pełne informacje o kategoriach cookies, konkretnej liście używanych plików (nazwa, dostawca, cel, czas przechowywania) oraz sposobach zarządzania znajdują się w Polityce cookies.
§ 6. Przetwarzanie danych przez podmioty trzecie
W ramach Europejskiego Obszaru Gospodarczego (EOG)
Dane Użytkownika mogą być przetwarzane przez podmioty współpracujące z Administratorem, zobowiązane do przestrzegania analogicznych standardów prywatności.
Poza Europejskim Obszarem Gospodarczym (EOG)
Dane mogą być przekazywane do państw trzecich. Administrator zapewnia, że każdy taki transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), gwarantujących równoważny poziom ochrony.
Użytkownik ma prawo uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem.
Podmioty przetwarzające dane poza EOG
- Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) oraz Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia) jako kontroler dla użytkowników z EOG.
- Dostawca narzędzi analitycznych, reklamowych i antyspamowych wykorzystywanych na witrynie:
- Google Tag Manager (kontener
GTM-MV584266) - system zarządzania tagami marketingowymi i analitycznymi (nie zbiera samodzielnie danych użytkowników, jest kontenerem dla pozostałych narzędzi). - Google Analytics 4 (GA4) - analityka ruchu, sesje, podstrony, zdarzenia konwersji.
- Google Ads - mierzenie skuteczności kampanii reklamowych, konwersji, remarketing (uruchamiane wyłącznie po wyrażeniu zgody marketingowej).
- Google reCAPTCHA - ochrona formularzy przed automatycznym spamem (uruchamiana dopiero w momencie interakcji z formularzem).
- Witryna stosuje Google Consent Mode v2 - przed wyrażeniem zgody przez Państwa wszystkie sygnały zgody (
ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage) są ustawione na denied. Wyjątkiem jest security_storage (granted) - dotyczy mechanizmów antyspamowych i antyfraudowych (podstawa: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes). - Zbierane dane co do zasady nie pozwalają na bezpośrednią identyfikację, lecz mogą być łączone z innymi informacjami po stronie Google.
- Zasady prywatności: policies.google.com/privacy
- Rezygnacja z Google Analytics (browser opt-out): tools.google.com/dlpage/gaoptout
- Transfer danych do USA na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) oraz EU-US Data Privacy Framework (Google LLC jest podmiotem certyfikowanym DPF).
- Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, USA)
- Dostawca Facebook i powiązanych narzędzi reklamowych
- Zbierane dane co do zasady nie pozwalają na bezpośrednią identyfikację, lecz mogą być łączone z innymi informacjami
- Zasady prywatności: facebook.com/privacy/policy
- Transfer na podstawie standardowych klauzul umownych
- Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA)
- Dostawca usług i narzędzi chmurowych (Microsoft 365)
- Zasady prywatności: privacy.microsoft.com
- Transfer na podstawie standardowych klauzul umownych
§ 7. Okres przetwarzania danych osobowych
Okres przetwarzania zależy od rodzaju usługi i celu. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizacji zamówienia, do czasu wycofania zgody lub skutecznego sprzeciwu – w przypadkach, gdy podstawą jest uzasadniony interes.
Administrator przechowuje dokumentację zawierającą dane osobowe przez okres 5 lat od zakończenia realizacji usługi.
Okres może być przedłużony, gdy przetwarzanie jest niezbędne do ustalenia roszczeń, a następnie jedynie w zakresie wymaganym przez prawo. Po upływie okresu dane są nieodwracalnie usuwane lub anonimizowane.
§ 8. Uprawnienia Użytkownika
Użytkownikowi przysługuje prawo:
- dostępu do treści danych oraz żądania ich sprostowania
- usunięcia danych
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu wobec przetwarzania danych
- wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
Wycofanie zgody
W zakresie przetwarzania na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie, kontaktując się z Administratorem. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed cofnięciem.
Prawo do sprzeciwu
Użytkownik ma prawo sprzeciwu wobec przetwarzania dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem, oraz – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy podstawą jest uzasadniony interes (np. analityka i statystyka).
§ 9. Odbiorcy danych osobowych
Dane będą ujawniane zewnętrznym podmiotom, w tym dostawcom systemów informatycznych, agencjom marketingowym oraz podmiotom powiązanym z Administratorem.
W przypadku udzielenia zgody dane mogą być udostępnione innym partnerom Administratora do ich własnych celów, łącznie z marketingiem.
Administrator zastrzega prawo ujawnienia wybranych informacji właściwym organom, które złożą żądanie oparte na odpowiedniej podstawie prawnej i zgodnie z obowiązującym prawem.
§ 10. Kontakt z Administratorem
Kontakt możliwy jest:
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych należy kontaktować się bezpośrednio z Administratorem.
§ 11. Zmiany Polityki prywatności
Niniejsza Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
Aktualna wersja obowiązuje od: 1 czerwca 2026 r.