I. Ogólne informacje 

1. Niniejsza Polityka Prywatności to zbiór zasad, których celem jest poinformowanie o wszystkich aspektach procesu dotyczącego pozyskiwania, przetwarzania oraz zabezpieczania Pani/Pana danych osobowych. Polityka jest adresowana do wszystkich użytkowników (dalej: „Użytkownicy”) Strony Internetowej Administratora

2. Niniejsza Polityka określa zasady dotyczące przetwarzania danych osobowych przez Administratora Danych Osobowych którym jest: 

Spoco Sp. z o.o. z siedzibą przy ul. Stępińskiej 45/6, 00-739 Warszawa, NIP: 5213797137, REGON: 3684649410, KRS: 0000698036, adres e-mail: hello@spoco.co
(dalej: „Administrator”).

Administrator Danych wyznaczył Inspektora Ochrony Danych: Daria Bartnicka
Kontakt w sprawie przetwarzania danych osobowych możliwy jest za pośrednictwem korespondencji mailowej pod adresem: iod@spoco.co lub na adres siedziby Administratora.

3. Niniejsza Polityka może być zmieniana i aktualizowana, w sytuacji zmian w praktykach związanych z przetwarzaniem danych osobowych (uwzględniając aktualne orzecznictwo i wytyczne PUODO) lub zmiany przepisów prawa powszechnie obowiązującego. O zmianach Polityki Administrator będzie odpowiednio informował Użytkowników Strony umieszczając stosowną informacje na Stronie Internetowej.  

4. Korzystanie ze Strony Internetowej Administratora wiąże się z koniecznością zapoznana się przez Użytkownika z treścią niniejszej Polityki Prywatności oraz ich akceptacji. 

5. Podanie Administratorowi  danych osobowych jest dobrowolne, ale jest warunkiem koniecznym do korzystania ze Strony internetowej.

II. Definicje

1. Administrator oznacza jednostkę, która decyduje, jak i w jakich celach Przetwarzane są Dane Osobowe. Administrator jest odpowiedzialny za zgodność przetwarzania z obowiązującym prawem dotyczącym ochrony danych.

2. Dane Osobowe oznacza wszelkie informacje o jakiejkolwiek zidentyfikowanej osobie fizycznej lub osobie fizycznej, która jest możliwa do zidentyfikowania. 

3. Przetwarzać, Przetwarzanie lub Przetworzone oznacza wszelkie działania związane z Danymi Osobowymi, dokonane w sposób zautomatyzowany lub nie, takie jak: pozyskiwanie, nagrywanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub zmienianie, odzyskiwanie, konsultowanie, używanie, udostępnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w jakikolwiek inny sposób, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie. 

4. Podmiot przetwarzający oznacza jakąkolwiek osobę lub jednostkę, która Przetwarza Dane Osobowe w imieniu Administratora (inną niż pracownik Administratora).

5. Strona internetowa - https://www.spoco.co/ 

6. Fanpage Administratora  na portalach społecznościowych:

• Facebook pod linkiem https://www.facebook.com/www.spoco.co 

• LinkedIn pod linkiem https://pl.linkedin.com/company/spo-co 

• Instagram pod linkiem https://www.instagram.com/spoco.co/ 
   

III. Przetwarzanie Danych Osobowych Użytkowników

1. Administrator może pozyskiwać Dane Osobowe Użytkowników w szczególności, w następujących przypadkach:
a. podania Danych Osobowych przez Użytkowników (np. kontakt mailowy, telefoniczny, przez formularz kontaktowy lub w jakikolwiek inny sposób) na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – udzielenie odpowiedzi na wiadomość, zapytanie) w związku z koniecznością załatwienia zgłoszonej sprawy czy obsługi zapytania,
b. dochodzenia roszczeń i podjęcia działań w związku z obroną praw Administratora, prowadzenie postępowań sądowych oraz m.in. umożliwienia korzystania ze Strony internetowej za pośrednictwem plików cookies, zapobiegania oszustwom przy korzystaniu ze Strony internetowej a także tworzenia zestawień, analiz i statystyk na potrzeby wewnętrzne Administratora, obejmuje to w szczególności: raportowanie, badania marketingowe, planowanie rozwoju Strony internetowej, prace rozwojowe, badanie opinii, tworzenie modeli statystycznych na podstawie art. 6 ust. 1 lit. f RODO (ww. prawnie uzasadniony interes Administratora), 
c. pozyskania Danych Osobowych Użytkowników opublikowanych w mediach społecznościowych  (Fanpage Administratora) (np. pozyskanie informacji z profilu prywatnego Użytkowników w mediach społecznościowych, w zakresie, w jakim informacje te są widoczne jako publiczne) na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora - promocji własnej działalności i usług, prowadzenie profilu społecznościowego (Fanpage), budowanie i umacnianie relacji z klientami, prowadzenie analiz i statystyk dot. popularności i funkcjonowania profilu a także ustalenia, dochodzenia oraz obrony przed ewentualnymi roszczeniami dotyczącymi korzystania z profilu, odpowiedz na kontakt),
d. pozyskania lub poproszenia Użytkowników o podanie Danych Osobowych Użytkowników, podczas wizyt Użytkowników na stronach Administratora lub używania jakichkolwiek funkcji lub zasobów dostępnych na lub poprzez Stronę- pliki cookie właśnie oraz podmiotów trzecich. Kiedy Użytkownicy odwiedzają Stronę, urządzenia i przeglądarki Użytkowników mogą automatycznie udostępniać pewne informacje (takie jak typ urządzenia, system operacyjny, typ przeglądarki, ustawienia przeglądarki, adres IP, ustawienia językowe, daty i pory łączenia się ze Stroną i inne informacje techniczne odnośnie komunikacji), niektóre z nich mogą stanowić Dane Osobowe. Podczas wizyty na Stronie Internetowej żadne Dane Osobowe Użytkowników nie będą przechowywane przez Administratora, bez odpowiedniej podstawy prawnej. W zakresie plików cookies Administrator - poza niezbędnymi plikami, każdorazowo uzyska zgodę Użytkownika na instalację pozostałych plików cookies (w tym plików podmiotów trzecich Google Analytics). Udzielenie w/w zgody jest fakultatywne i nie wpływa na możliwość korzystania ze Strony Internetowej. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a (zgoda – w zakresie pozostałych, poza niezbędnymi plików cookies) i 399 Prawa Komunikacji Elektronicznej (przepis prawa – w zakresie niezbędnych plików cookies).

2. Podanie danych osobowych jest dobrowolne, nie jest obowiązkiem ustawowym. W określonych przypadkach bez podania danych osobowych nie jest możliwe jednak korzystanie ze Strony internetowej. Kategorie Danych Osobowych Użytkowników Przetwarzane przez Administratora mogą, w szczególności, zawierać:
a. Dane personalne: imię (imiona), nazwisko (nazwiska), 
b. Dane kontaktowe: dane firmowe, adres e-mail, numer telefonu.
c. Treści komunikatów: wszystkie komunikaty (zapytania, wypowiedzi, poglądy i opinie), przesłane za pośrednictwem formularza kontaktowego lub które zostały opublikowane na stronie Administratora lub jego Fanpagach przez Użytkownika.
d. Numer IP, pliki cookie i informacje o sposobie korzystania z naszej Strony internetowej– podczas korzystania ze Strony internetowej.
e. Wizerunek: w przypadku publikacji opinii, pozostawienia komentarza, kliknięcia przycisku ”Lubię to” na portalu społecznościowym Administratora (Fanpage) (o ile na prywatnym koncie tego portalu Użytkownik ma udostępniony swój wizerunek).

3. Administrator wykorzystuje profile typu Fanpage na portalach społecznościowych. Publiczne dane udostępniane przez Użytkowników mediów społecznościowych mogą być wykorzystywane w celu:
a. udzielania odpowiedzi na prywatne wiadomości, które są do nas kierowane,
b. prowadzenia dyskusji w ramach komentarzy pod poszczególnymi postami,
c. udostępniania naszych postów osobom obserwującym nasz Fanpage,
d. marketingowym polegającym na informowaniu o naszych usługach oraz o nas samych za pomocą postów, które umieszczamy na naszym Fanpage, w tym postów sponsorowanych, które są wyświetlane szerszemu gronu Użytkowników,
e. statystycznym polegającym na prezentowaniu danych o wyświetlalności naszych postów, ich zasięgach, liczbie interakcji; dane prezentowane nam przez właścicieli portali społecznościowych są danymi statystycznymi, jednak są tworzone na podstawie obserwacji zachowań na naszym Fanpage'u.

4. Obecnie na Stronie Administratora wykorzystywane są przekierowania do następujących portali społecznościowych (Fanpage): 

• Facebook,

• Instagram,

• LinkedIn.

5. Z chwilą polubienia postu Administratora, pozostawienia komentarza, wysłania wiadomości prywatnej, subskrypcji kanału Administrator wspólnie z:

• Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia,

• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland staje się Administratorami Pani/Pana danych osobowych udostępnionych na swoim Fanpage'u w zakresie przetwarzania danych do celów statystycznych oraz reklamowych.
   

6. W związku z powyższym zachęcamy do zapoznania się z polityką prywatności:

• Facebook https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 

• Linkedin - https://pl.linkedin.com/legal/privacy-policy

• Instagram-  https://privacycenter.instagram.com/policy/
   

IV. Udostępnianie Danych Osobowych podmiotom trzecim 

1. Administrator może udostępniać Dane Osobowe Użytkowników:
a. podmiotom, którym powierzono przetwarzanie danych np. dostawcom usług technicznych czy podmiotom świadczącym usługi doradcze,
b. innym administratorom, jeżeli jest to wymagane przez prawo lub w dobrej wierze, że takie działanie jest konieczne w celu zastosowania się do obowiązujących przepisów prawa, w szczególności w odpowiedzi na żądanie sądu, organów państwa.

2. Jeżeli zaangażujemy podmiot trzeci do Przetwarzania Danych Osobowych Użytkowników, zgodnie z zawartą z takim podmiotem umową powierzenia przetwarzania, Podmiot przetwarzający będzie zobowiązany do: 
a. Przetwarzania wyłącznie Danych Osobowych wskazanych w uprzednich, pisemnych poleceniach Administratora; oraz 
b. zastosowania wszelkich środków ochrony poufności i bezpieczeństwa Danych Osobowych i zapewnienia przestrzegania wszystkich innych wymogów prawa powszechnie obowiązującego.

3. Z uwagi na korzystanie z usług Facebooka, Instagram czy Linkedin dane mogą być przekazywane przez te podmioty do państw trzecich - Stanów Zjednoczonych Ameryki (USA) w związku z udostępnianiem ich wewnętrznie m.in. do Facebooka - Meta Platforms Inc., LinkedIn Corporation, X Corp., Google LLC (USA) lub Bejing ByteDance Technology Co Ltd. (Chiny) na co Administrator nie ma wpływu.

V. Usługi podmiotów trzecich

1. Strona internetowa może zawierać funkcje lub łącza przekierowujące do witryn i usług dostarczanych przez osoby trzecie, które nie są przez nas zarządzane. Informacje, które podajesz na tych stronach lub usługach, będą podlegać ich własnej polityce prywatności i procedurom przetwarzania danych.

2. Administrator nie ponosi odpowiedzialności za procedury związane z przetwarzaniem przez niezależnych Administratorów stron internetowych i dostawców usług. 

3. Zachęcamy do zapoznania się z polityką prywatności i bezpieczeństwa stron trzecich przed przekazaniem im informacji.

VI.  Ochrona Danych

1. Administrator informuje, iż wdrożył odpowiednie techniczne i organizacyjne środki w celu ochrony Danych Osobowych, w szczególności obejmujące zabezpieczenia przeciwko przypadkowemu lub bezprawnemu zniszczeniu, utracie, zmianie, nieuprawnionej publikacji, nieuprawnionemu dostępowi oraz innym bezprawnym i nieautoryzowanym formom Przetwarzania, zgodnie z obowiązującym prawem.

2. Administrator nie odpowiada za działania lub zaniechania Użytkowników. Użytkownicy są odpowiedzialni za upewnienie się, że wszystkie Dane Osobowe są przesyłane do Administratora w sposób bezpieczny.

3. Dane osobowe nie będą poddawane automatycznemu profilowaniu tj. zautomatyzowanemu podejmowaniu decyzji wobec Użytkownika, czyli decyzjom podejmowanym środkami technicznymi bez udziału człowieka, wywołującym skutki prawne względem profilowanej osoby lub w inny istotny sposób wpływanie na profilowaną osobę.

VII. Dokładność Danych 

1. Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że: 
a. Dane Osobowe Użytkowników, które Przetwarza Administrator są dokładne i jeżeli jest to konieczne, aktualizowane; 
b. Wszystkie Dane Osobowe Użytkowników, które Przetwarza Administrator, a które są błędne (mając na uwadze cel, w jakim są Przetwarzane) będą usuwane lub poprawiane bez zbędnej zwłoki. 

2. Administrator, w każdej chwili, może zapytać Użytkowników o dokładność Przetwarzanych Danych Osobowych. 

VIII. Minimalizacja zakresu Danych 

Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że zakres Danych Osobowych Użytkowników, które Przetwarza jest ograniczony do Danych Osobowych adekwatnie wymaganych w celach wskazanych w niniejszej Polityce. 

IX. Międzynarodowy Transfer Danych

Dane osobowe mogą być udostępniane i przetwarzane poza Europejskim Obszarem Gospodarczym (Europejski Obszar Gospodarczy stanowią: Unia Europejska oraz Islandia, Liechtenstein i Norwegia, łącznie „EOG”). Jeśli dane osobowe są przekazywane poza EOG, Administrator wymaga odpowiednich zabezpieczeń. Administrator wypełni swoje obowiązki wynikające z rozdziału V RODO, tak by zapewnić prawidłowość tego rodzaju przetwarzania.

X. Okres przechowywania Danych Osobowych

1. Kryteria determinujące długość trwania okresu, w którym Administrator przechowuje Dane Osobowe Użytkowników są następujące: Administrator przechowuje Dane Osobowe Użytkowników w formie pozwalającej na identyfikację, tylko tak długo, jak jest to konieczne dla osiągniecia celów wskazanych w niniejszej Polityce, chyba że przepisy prawa powszechnie obowiązującego wymagają dłuższego okresu przechowywania Danych Osobowych. Administrator może, w szczególności, przechowywać Dane Osobowe Użytkowników przez cały okres konieczny do ustalenia, skorzystania lub obrony roszczeń (przedawnienie roszczeń zgodnie z art. 118 Kodeksu Cywilnego).

2. Dane osobowe są przechowywane: 
a. przez okres 30 dni od momentu kontaktu (telefon, email ze strony internetowej) dane osobowe mogą być przetwarzane przez okres dłuższy, jeżeli na skutek przesłanego zapytania Użytkownik zdecyduje się skorzystać z usług Administratora (Konto na Stronie internetowej, zawarcie umowy);
b. w przypadku skorzystania z naszych usług (Konto na Stronie internetowej, zawarcie umowy) przez okres realizacji umowy i okres niezbędny do rozpatrzenia złożonych reklamacji, do momentu rozstrzygnięcia ewentualnych sporów i rozliczenia stron, z uwzględnieniem właściwych terminów przedawnienia roszczeń;
c. w zakresie wewnętrznych celów Administratora gdzie podstawą prawną przetwarzania jest uzasadniony interes Administratora, dane osobowe będą przechowywane do czasu wypełnienia prawnie uzasadnionych interesów Administratora stanowiących podstawę przetwarzania danych lub wcześniejszego złożenia sprzeciwu wobec takiego przetwarzania, po dokonaniu przez Administratora właściwej analizy interesu Użytkownika i podstaw przetwarzania Administratora;
d. w przypadku danych przetwarzanych na naszym Fanpagu do czasu rezygnacji z dalszego obserwowania/komentowania naszego Fanpage np.  poprzez kliknięcie „nie lubię”, cofnięcie polubienia wpisu lub usunięcie komentarza do wpisu, anulowanie Subskrypcji.

XI. Prawa Użytkowników

1. Przysługują Pani/Panu w związku z przetwarzaniem danych osobowych następujące prawa:
a. prawo dostępu do przetwarzanych danych osobowych – na tej podstawie, Administrator na wniosek osoby, której dane dotyczą, przekazuje informację o przetwarzaniu dotyczących jej danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia. W ramach prawa dostępu do danych osoba, której dane dotyczą, może również żądać informacji o tym, komu udostępniane są jej dane osobowe oraz czy podlegają one profilowaniu i zautomatyzowanemu procesowi podejmowania decyzji. Osoba, której dane dotyczą ma także prawo uzyskania kopii jej danych.
b. prawo do sprostowania danych – na tej podstawie, Administrator, na wniosek osoby której dane dotyczą, usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
c. prawo do usunięcia danych – na tej podstawie, Administrator na żądanie osoby, której dane dotyczą usuwa dane, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane, cofnięto zgodę na ich przetwarzanie lub wniesiono sprzeciw i nie jest to wymagane dla ustalenia, dochodzenia lub obrony roszczeń Administratora;
d. prawo do ograniczenia i przenoszenia przetwarzania – na tej podstawie, Administrator na wniosek osoby, której dane dotyczą, zaprzestaje dokonywania operacji na tych danych osobowych, w odpowiadającym prawu zakresie a także wydaje te dane osobowe, w formacie pozwalającym na ich odczyt przez komputer;
e. prawo do wniesienia skargi – korzystając z tego prawa osoba, która uzna, że jej dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa);
f. prawo wniesienia sprzeciwu – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach, dla których zostały zebrane i są przetwarzane, sprzeciw dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane są przetwarzane ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych w tym zakresie;
g. prawo wycofania zgody – jeżeli przetwarzamy dane osobowe na podstawie udzielonej zgody, wówczas w każdej chwili osoba, której dane dotyczą może wycofać tę zgodę. Cofnięcie wyrażonej zgody nie powoduje, że przetwarzanie danych osobowych do tego momentu było nielegalne, odwołanie zgody nie wpływa na zgodność z prawem dotychczasowego przetwarzania jednak spowoduje, że dane osobowe nie będą więcej używane do tych celów od momentu wycofania zgody.

2. Wniosek dotyczący realizacji praw opisanych powyżej można złożyć za pomocą poczty tradycyjnej pisząc na adres siedziby Administratora lub za pośrednictwem poczty email: iod@spoco.co 

3. Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególność adresata wniosku i z którego uprawnienia z opisanych powyżej chce skorzystać osoba składająca wniosek. Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.

XII. Pliki cookie (ciasteczka)

1. Podczas korzystania przez Użytkownika ze Strony internetowej automatycznie zbierane są dane dotyczące użytkownika. Do tych danych mogą zaliczać się: 
a. adres IP, 
b. nazwa domeny, 
c. typ przeglądarki, 
d. typ systemu operacyjnego. 

2. Dane te mogą być zbierane przez:
a. pliki cookie,
b. system Google Analytics 
c. usługi Piksel
d. oraz mogą być zapisywane w logach serwera.

3. Cookie to niewielkie informacje tekstowe w postaci plików tekstowych przechowywane przez przeglądarkę na dysku twardym twojego komputera czy też na karcie pamięci smartfona. Podczas kolejnych wizyt na stronie internetowej informacje przechowywane w pliku cookie są odsyłane na Stronę internetową. Dzięki temu Strona internetowa może Cię rozpoznać i dostosować treść do Twoich potrzeb. 

4. W celu ulepszenia naszej Strony internetowej, dostarczania najbardziej odpowiednich treści i analizowania, w jaki sposób Użytkownicy korzystają z naszej Strony internetowej, możemy korzystać z plików cookie. 

5. Możemy przetwarzać dane zawarte w plikach cookie w celach: 
a. personalizowania Strony internetowej, zapamiętywania informacji o Użytkowniku, aby Użytkownik nie musiał ponownie wpisywać tych informacji podczas kolejnych wizyt; 
b. dostarczania dostosowanych do Użytkownika reklam, treści i informacji; 
c. monitorowania zagregowanych wskaźników użytkowania witryny, takie jak łączna liczba odwiedzających i wyświetlanych stron.

6. Korzystamy z następujących rodzajów plików: 
a. Niezbędne
Pliki cookie niezbędne są konieczne do prawidłowego działania strony internetowej. Umożliwiają podstawowe funkcje, takie jak bezpieczeństwo, zarządzanie siecią i dostępność. Bez tych plików cookie niektóre części strony mogą nie działać poprawnie.
b. Funkcjonalne
Cookies funkcjonalne poprawiają doświadczenie użytkownika, zapamiętując preferencje i ustawienia. Pozwalają stronom internetowym oferować spersonalizowane funkcje i usługi, takie jak zapamiętywanie danych logowania lub wyboru języka.
c. Analityka
Cookies analityczne pomagają właścicielom stron internetowych zrozumieć, jak odwiedzający interagują z ich stroną, zbierając i raportując informacje anonimowo. Te cookies śledzą takie metryki, jak wyświetlenia stron, czas spędzony na stronach i zachowanie użytkowników, co może być wykorzystane do poprawy wydajności witryny.
d. Reklama
Cookies reklamowe służą do wyświetlania użytkownikom odpowiednich reklam. Śledzą nawyki przeglądania i aktywność w różnych witrynach w celu stworzenia profilu zainteresowań użytkownika. Pomaga to reklamodawcom wyświetlać reklamy skierowane, które mają większe szanse na zainteresowanie użytkownika.

7. Jednocześnie informujemy, że brak zgody, usunięcie, zablokowanie lub ograniczenie umieszczania plików cookie może spowodować trudności lub nawet uniemożliwić korzystanie ze Strony internetowej.