Polityka prywatności
i plików cookies.

Administrator danych

Administratorem danych osobowych jest:

W dalszej części polityki możemy używać określeń „CARAMEL", „my" albo „administrator". Wszystkie oznaczają tę samą spółkę.

Inspektor Ochrony Danych

Nie wyznaczyliśmy Inspektora Ochrony Danych, ponieważ w naszej działalności nie mamy takiego obowiązku.

W sprawach związanych z danymi osobowymi można kontaktować się z nami pod adresem: rodo@caramel.com.pl.

Jakie dane możemy przetwarzać

W zależności od sytuacji możemy przetwarzać następujące dane:

• imię i nazwisko,
• nazwę firmy,
• stanowisko lub dział,
• NIP,
• adres firmy lub dane do faktury,
• adres e-mail,
• numer telefonu,
• dane podane w formularzu kontaktowym, briefie, formularzu zapisu, formularzu rezerwacji lub wiadomości e-mail,
• dane potrzebne do przygotowania oferty, umowy, rezerwacji lub realizacji warsztatu,
• dane osób kontaktowych po stronie klienta,
• dane uczestników warsztatów, eventów, programów, retreatów lub wydarzeń firmowych,
• dane organizacyjne potrzebne do realizacji wydarzenia,
• dane potrzebne do wysyłki materiałów lub udzielenia dostępu do treści online,
• dane rozliczeniowe, płatnicze i księgowe,
• odpowiedzi udzielone w quizach, formularzach, testach i narzędziach diagnostycznych (np. CraftQ Toolkit),
• dane techniczne związane z korzystaniem ze strony,
• dane dotyczące aktywności na stronie i w newsletterze.

Nie zbieramy celowo danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych, religii, światopoglądzie czy orientacji seksualnej. W przypadku wydarzeń firmowych mogą pojawić się informacje organizacyjne dotyczące np. potrzeb dietetycznych lub alergii - przetwarzamy je tylko w zakresie niezbędnym do organizacji wydarzenia.

Skąd mamy dane

Najczęściej dane przekazuje nam osoba, której dotyczą, np. gdy wysyła wiadomość e-mail, wypełnia formularz kontaktowy, brief lub formularz zapisu, zapisuje się do newslettera, rezerwuje termin, składa zapytanie ofertowe, zawiera z nami umowę, korzysta z CraftQ Toolkit lub innych narzędzi diagnostycznych, komentuje wpisy na blogu przez Disqus lub kontaktuje się przez media społecznościowe.

Część danych może pochodzić od firmy zamawiającej warsztat, event, program lub retreat - dotyczy to danych osób kontaktowych, list uczestników i informacji organizacyjnych.

Część danych zbierana jest automatycznie przez stronę i narzędzia zewnętrzne, np. cookies, logi serwera, narzędzia analityczne, reklamowe lub mailingowe.

Cele i podstawy przetwarzania danych

Kontakt i obsługa zapytań

Przetwarzamy dane, żeby odpowiedzieć na wiadomość, przygotować ofertę, wrócić z wyceną i prowadzić dalszą korespondencję.

Przygotowanie oferty i realizacja umowy

Przetwarzamy dane w celu przygotowania oferty, rezerwacji terminu, organizacji warsztatu, eventu, retreatu, dostawy materiałów, realizacji usługi i obsługi płatności.

Warsztaty, eventy, retreaty i wydarzenia firmowe

Przetwarzamy dane potrzebne do organizacji i realizacji usługi. Jeżeli realizacja wymaga współpracy z hotelem, obiektem, cateringiem, instruktorem lub podwykonawcą, dane mogą być przekazane tym podmiotom wyłącznie w zakresie potrzebnym do organizacji wydarzenia.

Newsletter i komunikacja marketingowa

Jeżeli zapisujesz się do newslettera, przetwarzamy dane potrzebne do jego wysyłki. Do obsługi newslettera korzystamy z systemu GetResponse. Zapis może odbywać się przez formularz, webhook lub automatyzację Zapier.

CraftQ Toolkit, quizy i materiały do pobrania

Jeżeli korzystasz z narzędzi diagnostycznych, quizów lub formularzy takich jak CraftQ Toolkit, możemy przetwarzać dane wpisane w formularzu oraz odpowiedzi udzielone w narzędziu. Wynik dotyczący zespołu traktujemy jako materiał orientacyjny, a nie diagnozę medyczną ani psychologiczną.

Faktury, księgowość i podatki

Dochodzenie i obrona roszczeń

Jak długo przechowujemy dane

Komu możemy przekazywać dane

Dane mogą być przekazywane podmiotom, które pomagają nam prowadzić stronę, obsługiwać klientów, realizować warsztaty, wysyłać newslettery, prowadzić księgowość, automatyzować procesy i obsługiwać komunikację. W szczególności:

• Squarespace - obsługa strony internetowej i formularzy,
• Acuity Scheduling / Squarespace Scheduling - obsługa rezerwacji,
• GetResponse - obsługa newslettera i automatyzacji mailingowych,
• Zapier - automatyzacja przepływu danych między narzędziami,
• Google Workspace / Gmail - poczta i komunikacja,
• Google Analytics, Google Ads - analityka i reklama,
• Meta / Facebook / Instagram - profile społecznościowe i reklama,
• Disqus - komentarze na blogu,
• Smartsupp - czat na stronie,
• Stripe - obsługa płatności online,
• InFakt - fakturowanie i księgowość,
• Cloudflare - obsługa techniczna i bezpieczeństwo,
• Vimeo / YouTube - osadzanie materiałów wideo,
• firmy kurierskie - obsługa wysyłki materiałów,
• hotele, obiekty, catering, instruktorzy i podwykonawcy - wyłącznie w zakresie potrzebnym do organizacji wydarzenia,
• organy publiczne - jeżeli wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część narzędzi, z których korzystamy, może wiązać się z przekazywaniem danych poza EOG, w szczególności do USA. Dotyczy to narzędzi takich jak Squarespace, Google, Meta, Zapier, GetResponse, Stripe, Disqus lub YouTube.

W takich przypadkach przekazywanie odbywa się na podstawie mechanizmów przewidzianych przez RODO, np. standardowych klauzul umownych lub decyzji stwierdzających odpowiedni stopień ochrony.

Automatyzacje i Zapier

Korzystamy z automatyzacji, które pomagają nam obsługiwać formularze, zapisy do newslettera i przepływ danych między narzędziami. Zapis do newslettera może działać w modelu:

Zapier przetwarza dane podane przy zapisie wyłącznie w zakresie potrzebnym do wykonania automatyzacji i przekazania ich do właściwego systemu.

Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały.

Możemy korzystać z narzędzi reklamowych i analitycznych, które pozwalają tworzyć grupy odbiorców lub dopasowywać komunikaty marketingowe. Takie działania nie wpływają na zawarcie umowy, cenę ani dostęp do usług.

Prawa osoby, której dane dotyczą

Przysługują Ci następujące prawa:

Żądania dotyczące danych wysyłaj na: rodo@caramel.com.pl. Nie wszystkie prawa są bezwzględne - czasem nie możemy usunąć danych od razu, np. gdy musimy przechowywać faktury lub dokumenty księgowe.

Cookies i podobne technologie

Strona korzysta z plików cookies i podobnych technologii. Cookies to małe pliki zapisywane na urządzeniu użytkownika.

Cookies, które nie są niezbędne, uruchamiane są po uzyskaniu zgody użytkownika. Użytkownik może zarządzać cookies z poziomu komunikatu na stronie oraz z poziomu ustawień przeglądarki.

Narzędzia analityczne, marketingowe i zewnętrzne

Korzystamy m.in. z następujących narzędzi zewnętrznych:

• Google Analytics - analiza ruchu na stronie i zachowań użytkowników,
• Google Search Console - analiza widoczności strony w wyszukiwarce,
• Google Ads - kampanie reklamowe i remarketing,
• Meta Ads / Facebook Pixel - reklamy, grupy odbiorców i remarketing,
• GetResponse - newsletter, listy mailingowe i automatyzacja,
• Zapier - automatyzacja przepływu danych,
• Disqus - komentarze na blogu,
• Smartsupp - czat i analiza zachowań na stronie,
• Vimeo / YouTube - osadzanie materiałów wideo,
• Stripe - obsługa płatności online.

Formularze, briefy i zapytania ofertowe

Jeżeli wypełniasz formularz na stronie, brief albo formularz kontaktowy, przetwarzamy dane wpisane w formularzu oraz dane techniczne związane z jego wysłaniem. Dane te są wykorzystywane w celu odpowiedzi na zapytanie, przygotowania oferty i dalszej obsługi potencjalnej współpracy.

Jeżeli formularz jest połączony z automatyzacją, dane mogą trafić do poczty, GetResponse, CRM lub innego narzędzia używanego przez CARAMEL. Jeżeli przepływ obsługuje Zapier, przetwarza on dane wyłącznie w zakresie potrzebnym do wykonania automatyzacji.

Zdjęcia, nagrania i wizerunek

Podczas warsztatów, eventów, programów lub retreatów mogą być wykonywane zdjęcia albo nagrania, jeżeli zostało to uzgodnione z klientem lub uczestnikami. Wizerunek uczestników wykorzystujemy wyłącznie wtedy, gdy mamy do tego odpowiednią podstawę prawną. Jeżeli zdjęcia mają być wykorzystane w celach marketingowych, uzyskujemy odpowiednie zgody.

Dane uczestników warsztatów

W przypadku warsztatów firmowych dane uczestników najczęściej przekazuje nam firma zamawiająca albo sami uczestnicy. Możemy przetwarzać np. imię, nazwisko, adres e-mail, obecność na warsztacie, informacje potrzebne do wysyłki materiałów lub obsługi dostępu online. Nie potrzebujemy więcej danych niż jest to konieczne.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne mające chronić dane przed przypadkową utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do wykonania swoich zadań.

Dostępność cyfrowa i inne informacje

Ta polityka dotyczy przede wszystkim danych osobowych i cookies. Informacje dotyczące zasad sprzedaży, reklamacji, realizacji usług lub odstąpienia od umowy mogą znajdować się w osobnych dokumentach - regulaminie, warunkach współpracy albo osobnych sekcjach strony.

Zmiany polityki prywatności

Polityka może być aktualizowana, jeżeli zmienią się przepisy, narzędzia, sposób działania strony albo zakres przetwarzania danych.

Aktualna wersja polityki jest zawsze dostępna na stronie: caramel.com.pl/polityka-prywatnosci.