Polityka prywatności i plików cookies

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego www.amakoexpo.eu, kontaktujących się z GRUPA AMAKO Sp. z o.o., przesyłających zapytania ofertowe oraz zainteresowanych usługami oferowanymi pod marką AMAKO EXPO.

Polityka opisuje również zasady wykorzystywania plików cookies oraz podobnych technologii stosowanych w serwisie, w szczególności w związku z prowadzeniem analityki internetowej, mierzeniem skuteczności kampanii reklamowych oraz remarketingiem.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

GRUPA AMAKO Spółka z ograniczoną odpowiedzialnością
ul. Gdyńska 19–21
31-323 Kraków
KRS: 0000377476

dalej jako: „Administrator”, „Grupa Amako” lub „AMAKO EXPO”.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

e-mail: biuro@grupaamako.pl
adres korespondencyjny: ul. Gdyńska 19–21, 31-323 Kraków.

3. Zakres przetwarzanych danych

W zależności od sposobu kontaktu z Administratorem możemy przetwarzać w szczególności:

• imię i nazwisko,
• stanowisko lub funkcję zawodową,
• nazwę firmy lub organizacji,
• służbowy adres e-mail,
• numer telefonu,
• kraj lub miejscowość,
• informacje przekazane w treści zapytania,
• informacje dotyczące planowanego udziału w targach lub innym wydarzeniu,
• informacje dotyczące lokalizacji, terminu, powierzchni, charakteru i wymagań dotyczących projektowanego stoiska targowego,
• historię korespondencji i kontaktów handlowych,
• informacje dotyczące przygotowanych ofert i prowadzonych negocjacji,
• adres IP,
• informacje dotyczące urządzenia, przeglądarki i systemu operacyjnego,
• informacje o sposobie korzystania z serwisu,
• informacje dotyczące źródła wejścia na stronę oraz skuteczności kampanii reklamowej,
• identyfikatory cookies oraz inne identyfikatory internetowe – jeżeli ich wykorzystanie jest zgodne z ustawieniami zgody użytkownika.

Administrator nie oczekuje przekazywania za pośrednictwem formularzy internetowych danych szczególnych kategorii, takich jak informacje o stanie zdrowia, przekonaniach religijnych, poglądach politycznych czy innych danych wrażliwych.

4. Źródła danych

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od osoby, której dane dotyczą, w szczególności:

• za pośrednictwem formularzy dostępnych w serwisie www.amakoexpo.eu,
• poprzez pocztę elektroniczną,
• podczas rozmowy telefonicznej,
• podczas bezpośrednich kontaktów biznesowych,
• poprzez działania podejmowane przez użytkownika w związku z reklamami Grupa Amako lub AMAKO EXPO w Google, Facebooku, Instagramie lub LinkedIn,
• podczas targów, konferencji, spotkań oraz innych wydarzeń branżowych.

5. Formularze kontaktowe i zapytania ofertowe

Dane podane w formularzu kontaktowym lub ofertowym są wykorzystywane w celu:

• udzielenia odpowiedzi na zapytanie,
• skontaktowania się z osobą zainteresowaną,
• ustalenia zakresu potencjalnego projektu,
• przygotowania wyceny lub oferty,
• przygotowania koncepcji realizacji,
• prowadzenia negocjacji,
• podjęcia innych czynności zmierzających do nawiązania współpracy.

Jeżeli osoba kontaktuje się z Administratorem we własnym imieniu w celu potencjalnego zawarcia umowy, podstawą prawną może być art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy.

Jeżeli osoba kontaktująca się działa jako pracownik, przedstawiciel lub osoba kontaktowa innego przedsiębiorstwa, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na obsłudze zapytań biznesowych, przygotowywaniu ofert oraz nawiązywaniu i prowadzeniu relacji B2B. RODO przewiduje zarówno działania przedumowne, jak i prawnie uzasadniony interes jako odrębne podstawy legalnego przetwarzania. Eur-Lex

Dane przesyłane za pośrednictwem formularzy w serwisie www.amakoexpo.eu są przekazywane na skrzynki poczty elektronicznej Administratora i następnie obsługiwane przez upoważnione osoby odpowiedzialne za kontakt handlowy i przygotowanie ofert.

6. Zawarcie i realizacja umowy

Jeżeli kontakt doprowadzi do rozpoczęcia współpracy, dane mogą być dalej przetwarzane w celu:

• zawarcia i wykonania umowy,
• przygotowania i realizacji projektu,
• organizacji produkcji,
• koordynacji transportu, montażu i demontażu,
• komunikacji z klientem i jego przedstawicielami,
• rozliczenia realizacji,
• realizacji obowiązków podatkowych i księgowych,
• ustalania, dochodzenia lub obrony roszczeń.

Podstawami prawnymi mogą być odpowiednio:

art. 6 ust. 1 lit. b RODO – wykonanie umowy,
art. 6 ust. 1 lit. c RODO – realizacja obowiązku prawnego,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, w tym zapewnienie prawidłowej obsługi kontrahenta oraz ochrona przed roszczeniami.

7. Marketing własnych usług

Administrator może przetwarzać dane klientów i potencjalnych klientów w celu promowania własnych usług, w szczególności usług związanych z:

• projektowaniem stoisk targowych,
• produkcją i wykonawstwem stoisk,
• montażem i demontażem,
• logistyką targową,
• realizacją kompleksowych projektów wystawienniczych w Polsce i Europie.

Podstawą przetwarzania danych osobowych w celu marketingu własnego może być prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

Jeżeli jednak marketing ma być prowadzony za pomocą określonych kanałów komunikacji elektronicznej, np. e-maila lub telefonu, Administrator respektuje dodatkowo wymogi Prawa komunikacji elektronicznej.

8. Marketing e-mailowy i telefoniczny

Administrator nie traktuje samego przesłania zapytania o ofertę jako automatycznej zgody na prowadzenie przyszłego, niezwiązanego z tym zapytaniem marketingu e-mailowego lub telefonicznego.

Informacje handlowe oraz marketing bezpośredni za pomocą poczty elektronicznej, telefonu lub innych telekomunikacyjnych urządzeń końcowych są prowadzone, jeżeli Administrator posiada wymaganą prawem podstawę do wykorzystania danego kanału komunikacji.

Art. 398 Prawa komunikacji elektronicznej zakazuje wykorzystywania urządzeń końcowych do przesyłania informacji handlowych, w tym marketingu bezpośredniego, chyba że abonent lub użytkownik końcowy uprzednio wyraził zgodę. ELI

Udzielona zgoda:

• jest dobrowolna,
• nie jest warunkiem otrzymania odpowiedzi na zapytanie ofertowe,
• może zostać w każdej chwili wycofana,
• może dotyczyć odrębnie komunikacji e-mailowej i telefonicznej.

9. Google Analytics 4

Serwis www.amakoexpo.eu korzysta z Google Analytics 4, narzędzia służącego do analizy ruchu i sposobu korzystania z serwisu.

Google Analytics może zbierać m.in.:

• informacje o urządzeniu i przeglądarce,
• przybliżoną lokalizację,
• informacje dotyczące sesji,
• odwiedzane podstrony,
• informacje o interakcjach użytkownika z serwisem,
• źródło wejścia na stronę.

Google potwierdza, że GA4 wykorzystuje m.in. własne cookies _ga i _ga_<identyfikator> służące do rozróżniania użytkowników i sesji. Pomoc Google

W zakresie, w jakim korzystanie z Google Analytics wymaga zapisania informacji na urządzeniu użytkownika lub uzyskania do nich dostępu, odbywa się ono zgodnie z wyborem użytkownika dotyczącym cookies analitycznych.

10. Google Tag Manager

Serwis korzysta z Google Tag Manager, który służy do technicznego zarządzania tagami i skryptami wykorzystywanymi w witrynie.

Google Tag Manager może być wykorzystywany m.in. do zarządzania narzędziami:

• Google Analytics 4,
• Google Ads,
• Meta Pixel,
• LinkedIn Insight Tag.

Samo zastosowanie systemu zarządzania tagami nie zmienia zasad dotyczących zgód – poszczególne narzędzia analityczne i marketingowe uruchamiane za jego pomocą powinny respektować wybory użytkownika dotyczące odpowiednich kategorii technologii.

11. Google Ads i mierzenie skuteczności reklam

Administrator może wykorzystywać narzędzia Google Ads w celu:

• prowadzenia kampanii reklamowych,
• mierzenia konwersji,
• analizy skuteczności kampanii,
• określania, które kampanie prowadzą do zapytań ofertowych,
• prowadzenia remarketingu.

Jeżeli Google Analytics jest połączone z usługami reklamowymi Google, mogą być wykorzystywane dodatkowe identyfikatory reklamowe. Google wskazuje, że korzystanie z funkcji reklamowych wymaga uwzględnienia odpowiednich wyborów użytkowników dotyczących zgody. Pomoc Google

W odniesieniu do danych europejskich odpowiednim podmiotem Grupy Google jest co do zasady Google Ireland Limited. Business Data Responsibility

12. Meta Pixel

Serwis korzysta z Meta Pixel w związku z kampaniami prowadzonymi m.in. w Facebooku i Instagramie.

Meta Pixel może służyć w szczególności do:

• mierzenia skuteczności kampanii,
• rejestrowania zdarzeń związanych z korzystaniem ze strony,
• mierzenia konwersji,
• tworzenia grup odbiorców,
• remarketingu,
• optymalizacji kampanii reklamowych.

Meta może otrzymywać od partnerów wykorzystujących narzędzia biznesowe, w tym Meta Pixel, informacje dotyczące aktywności użytkownika poza usługami Meta. Facebook

W odniesieniu do użytkowników z regionu europejskiego usługi Meta są obsługiwane przez Meta Platforms Ireland Limited. Meta

Meta Pixel jest traktowany przez Administratora jako narzędzie marketingowe i powinien respektować zgodę użytkownika na tę kategorię technologii.

13. LinkedIn Insight Tag

Serwis korzysta z LinkedIn Insight Tag w związku z działaniami reklamowymi prowadzonymi na LinkedIn.

Narzędzie to może służyć do:

• mierzenia konwersji,
• analizowania skuteczności reklam,
• tworzenia grup odbiorców remarketingowych,
• uzyskiwania zagregowanych informacji o odbiorcach serwisu.

LinkedIn wskazuje, że Insight Tag może zbierać m.in. adres URL, źródło odesłania, adres IP, informacje o urządzeniu i przeglądarce oraz czas wizyty. LinkedIn wykorzystuje również cookies w związku z działaniem Insight Tag. LinkedIn

Dla użytkowników z UE/EOG administratorem danych w ramach usług LinkedIn jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. LinkedIn

LinkedIn Insight Tag jest traktowany jako narzędzie marketingowe i powinien być uruchamiany zgodnie z wyborem użytkownika dotyczącym tej kategorii technologii.

14. Pliki cookies i podobne technologie

Serwis korzysta z plików cookies oraz podobnych technologii.

Stosowane technologie można podzielić na następujące kategorie:

Niezbędne – wymagane do prawidłowego i bezpiecznego działania serwisu. Ich stosowanie nie jest uzależnione od zgody, jeżeli są rzeczywiście konieczne do dostarczenia usługi żądanej przez użytkownika.

Analityczne – wykorzystywane do badania ruchu w serwisie i sposobu korzystania z poszczególnych podstron, w szczególności poprzez Google Analytics 4.

Marketingowe – wykorzystywane do mierzenia kampanii, remarketingu oraz dopasowywania reklam, w szczególności przez Google Ads, Meta Pixel oraz LinkedIn Insight Tag.

Prawo komunikacji elektronicznej wymaga uprzedniego przekazania użytkownikowi jasnej informacji oraz uzyskania zgody na przechowywanie informacji lub uzyskiwanie dostępu do informacji znajdujących się na urządzeniu użytkownika, z zastrzeżeniem ustawowych wyjątków. ELI

Użytkownik może w dowolnym momencie zmienić swoje preferencje za pomocą mechanizmu „Ustawienia cookies” dostępnego w serwisie.

15. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

• dostawcy hostingu oraz poczty elektronicznej – WEBD.PL / Globtel Internet Szymon Hersztek,
• dostawcom usług informatycznych,
• podmiotom utrzymującym i rozwijającym stronę internetową,
• Google w związku z wykorzystywaniem Google Analytics, Google Tag Manager i Google Ads,
• Meta w związku z wykorzystywaniem Meta Pixel i usług reklamowych Meta,
• LinkedIn w związku z wykorzystywaniem LinkedIn Insight Tag,
• podmiotom wspierającym Administratora w działaniach marketingowych,
• doradcom prawnym, podatkowym i księgowym,
• podmiotom świadczącym usługi niezbędne do realizacji zawartych umów,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z obowiązujących przepisów.

WEBD.PL działa jako marka podmiotu Globtel Internet Szymon Hersztek i świadczy m.in. usługi hostingowe. WEBD

W zależności od charakteru świadczonej usługi poszczególni odbiorcy mogą występować jako podmioty przetwarzające dane w imieniu Administratora, odrębni administratorzy albo – w przypadkach przewidzianych prawem lub warunkami danej platformy – współadministratorzy.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług globalnych dostawców technologicznych dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W takim przypadku przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, zależnie od danego dostawcy i usługi, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• odpowiednich mechanizmów wynikających z EU-U.S. Data Privacy Framework, jeżeli mają zastosowanie,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innych mechanizmów przewidzianych przez przepisy prawa.

LinkedIn wprost wskazuje, że dane europejskie mogą być przekazywane do USA i stosuje w tym celu m.in. decyzje o adekwatności oraz standardowe klauzule umowne. LinkedIn Google również przewiduje w swoich warunkach mechanizmy dotyczące transferów europejskich i SCC. Business Data Responsibility

17. Profilowanie i zautomatyzowane podejmowanie decyzji

W związku z wykorzystywaniem narzędzi reklamowych użytkownicy mogą być kwalifikowani do określonych grup odbiorców, np. osób, które odwiedziły określoną stronę lub wykonały określoną akcję w serwisie.

Takie działania mogą być wykorzystywane m.in. w celu remarketingu i lepszego dopasowania kampanii reklamowych.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

18. Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celu ich przetwarzania.

W szczególności:

Zapytania ofertowe, które nie zakończyły się zawarciem umowy – co do zasady przez okres nie dłuższy niż 36 miesięcy od ostatniego istotnego kontaktu, chyba że wcześniej ustanie cel przetwarzania, osoba skutecznie wniesie sprzeciw albo dalsze przechowywanie jest uzasadnione inną podstawą prawną.

Dane dotyczące klientów i zawartych umów – przez okres realizacji współpracy, a po jej zakończeniu przez okres niezbędny do wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych oraz do upływu odpowiednich terminów przedawnienia roszczeń.

Dane wykorzystywane do marketingu bezpośredniego – do czasu wniesienia skutecznego sprzeciwu, wycofania odpowiedniej zgody lub ustania celu przetwarzania.

Informacje potwierdzające udzielenie lub wycofanie zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności działań Administratora z prawem oraz obrony przed ewentualnymi roszczeniami.

Dane z narzędzi analitycznych i reklamowych są przechowywane zgodnie z konfiguracją poszczególnych usług i okresami retencji stosowanymi przez dostawców. Google Analytics pozwala Administratorowi określać okres retencji danych użytkowników i zdarzeń; Google opisuje te ustawienia w dokumentacji GA4. Pomoc Google

19. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, mogą przysługiwać – zależnie od podstawy przetwarzania – prawa do:

• dostępu do danych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W przypadku przetwarzania danych w celu marketingu bezpośredniego osoba ma prawo w dowolnym momencie wnieść sprzeciw, a po jego wniesieniu dane nie mogą być dalej przetwarzane do tego celu. RODO ustanawia takie prawo w art. 21. Eur-Lex

W celu realizacji swoich praw można skontaktować się z Administratorem poprzez:

biuro@grupaamako.pl

20. Dobrowolność podania danych

Podanie danych w formularzach dostępnych w serwisie jest dobrowolne.

Podanie danych oznaczonych jako wymagane jest jednak niezbędne do udzielenia odpowiedzi na zapytanie lub przygotowania oferty.

Brak zgody na marketing nie uniemożliwia wysłania zapytania, otrzymania odpowiedzi ani przygotowania oferty.

21. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić przetwarzane dane przed:

• utratą,
• przypadkowym zniszczeniem,
• nieuprawnionym dostępem,
• ujawnieniem,
• modyfikacją,
• innym przetwarzaniem niezgodnym z prawem.

Dostęp do danych otrzymują osoby, które potrzebują go do wykonywania swoich obowiązków związanych z obsługą klientów, sprzedażą, marketingiem, administracją lub realizacją projektów.

22. Logi serwera

Korzystanie z serwisu może powodować automatyczne zapisywanie określonych informacji w logach serwera, m.in.:

• adresu IP,
• daty i godziny połączenia,
• żądanego zasobu,
• informacji o przeglądarce i urządzeniu,
• informacji dotyczących błędów technicznych.

Informacje te mogą być wykorzystywane w celu zapewnienia prawidłowego działania i bezpieczeństwa serwisu, diagnozowania błędów oraz ochrony infrastruktury informatycznej.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

23. Zmiana ustawień cookies

Użytkownik może w dowolnym momencie zmienić lub wycofać zgody dotyczące opcjonalnych technologii cookies.

W serwisie powinien być dostępny mechanizm „Ustawienia cookies”, pozwalający ponownie otworzyć panel zgód i zmienić wcześniejszy wybór.

Zmiana zgody nie wpływa na zgodność z prawem działań wykonanych przed jej zmianą.

24. Zmiany Polityki Prywatności

Administrator może okresowo aktualizować niniejszą Politykę, w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu działania serwisu,
• wdrożenia nowych narzędzi analitycznych lub marketingowych,
• zmiany dostawców usług,
• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki jest zawsze publikowana w serwisie www.amakoexpo.eu.