Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników korzystających z Serwisu oraz zasady stosowania plików cookies i podobnych technologii w Serwisie.
Polityka Prywatności określa w szczególności cele i podstawy prawne przetwarzania danych osobowych, informacje o odbiorcach danych, okresach ich przechowywania oraz prawach osób, których dane dotyczą.
§1 Definicje
- Serwis – serwis internetowy Square działający pod adresem https://square.pl
- Serwis zewnętrzny – serwis internetowy, aplikacja lub usługa należąca do partnerów, usługodawców lub innych podmiotów współpracujących z Administratorem.
- Administrator Serwisu / Danych – Administratorem Serwisu oraz Administratorem Danych Osobowych (dalej: „Administrator”) jest Square Enterprises Sp. z o.o., prowadząca działalność pod adresem: ul. Wielopole 7/6, 31-072 Kraków, NIP: 6751672921.
- Użytkownik – osoba fizyczna korzystająca z Serwisu lub kontaktująca się z Administratorem za pośrednictwem narzędzi dostępnych w Serwisie.
- Urządzenie – urządzenie elektroniczne wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.
- Cookies (ciasteczka) – niewielkie pliki tekstowe lub podobne informacje zapisywane na Urządzeniu Użytkownika lub uzyskiwane z tego Urządzenia podczas korzystania z Serwisu.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, w sposób zautomatyzowany lub niezautomatyzowany, w szczególności zbieranie, utrwalanie, organizowanie, przechowywanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie, ograniczanie, usuwanie lub niszczenie.
- Ograniczenie przetwarzania – oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
- Profilowanie – dowolna forma zautomatyzowanego przetwarzania danych osobowych polegająca na wykorzystaniu danych osobowych do oceny określonych czynników dotyczących osoby fizycznej.
- Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, przyzwala na przetwarzanie dotyczących jej danych osobowych.
- Naruszenie ochrony danych osobowych – naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych.
- Pseudonimizacja – przetworzenie danych osobowych w taki sposób, aby nie można ich było przypisać konkretnej osobie bez wykorzystania dodatkowych informacji, pod warunkiem że informacje te są przechowywane oddzielnie i odpowiednio chronione.
- Anonimizacja – proces przetwarzania danych prowadzący do trwałego uniemożliwienia przypisania danych do konkretnej osoby fizycznej.
§2 Inspektor Ochrony Danych
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ na podstawie przeprowadzonej oceny zakresu i charakteru przetwarzania danych osobowych nie zachodzą przesłanki określone w art. 37 RODO, które nakładałyby na Administratora obowiązek jego wyznaczenia.
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem za pośrednictwem danych kontaktowych wskazanych w §14 Polityki Prywatności.
§3 Pliki Cookies
Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania Serwisu, poprawy jego funkcjonalności, prowadzenia statystyk oraz, w przypadku wyrażenia odpowiedniej zgody, prowadzenia działań analitycznych i marketingowych.
Pliki cookies mogą być:
Cookies niezbędne – pliki konieczne do prawidłowego działania Serwisu i korzystania z jego podstawowych funkcji.
Cookies analityczne – pliki wykorzystywane do zbierania informacji o sposobie korzystania z Serwisu, w szczególności liczbie odwiedzin, oglądanych podstronach oraz sposobie poruszania się po Serwisie.
Cookies marketingowe – pliki wykorzystywane do celów związanych z reklamą, remarketingiem i pomiarem skuteczności działań marketingowych.
Cookies własne – pliki zapisywane przez Serwis.
Cookies podmiotów zewnętrznych – pliki zapisywane przez dostawców zewnętrznych usług wykorzystywanych w Serwisie.
Cookies sesyjne – pliki przechowywane do czasu zakończenia sesji lub zamknięcia przeglądarki.
Cookies trwałe – pliki przechowywane przez określony czas lub do momentu ich usunięcia przez Użytkownika.
W przypadku cookies, których stosowanie wymaga zgody Użytkownika, zgoda jest uzyskiwana za pośrednictwem mechanizmu zarządzania zgodami dostępnego w Serwisie.
Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę za pośrednictwem dostępnego w Serwisie mechanizmu zarządzania zgodami.
Zasady dotyczące przechowywania informacji na urządzeniu końcowym Użytkownika oraz dostępu do tych informacji wynikają również z obowiązujących przepisów prawa, w tym ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
§4 Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Administrator podejmuje działania mające na celu zapewnienie, aby dostęp do danych osobowych posiadały wyłącznie osoby upoważnione oraz podmioty, którym dostęp do danych jest niezbędny do realizacji określonych usług.
Administrator stosuje odpowiednie zabezpieczenia techniczne związane z funkcjonowaniem Serwisu, jednak korzystanie z internetu wiąże się z ryzykami, których Administrator nie może całkowicie wyeliminować.
Użytkownik powinien również stosować odpowiednie środki bezpieczeństwa po swojej stronie, w szczególności korzystać z aktualnego oprogramowania i zabezpieczać swoje urządzenie przed nieuprawnionym dostępem.
§5 Cele wykorzystywania plików Cookie
-
Pliki cookies mogą być wykorzystywane w szczególności w celu:
- zapewnienia prawidłowego działania Serwisu;
- zapamiętywania wybranych ustawień i preferencji Użytkownika;
- analizy sposobu korzystania z Serwisu;
- tworzenia statystyk dotyczących korzystania z Serwisu;
- mierzenia skuteczności działań marketingowych;
- prowadzenia działań reklamowych i remarketingowych – jeżeli Użytkownik wyraził odpowiednią zgodę.
Do celów analitycznych Administrator wykorzystuje m.in. Google Analytics 4 oraz Google Tag Manager.
Do celów związanych z reklamą i pomiarem skuteczności działań marketingowych Administrator może wykorzystywać Google Ads oraz Meta Pixel.
§6 Cele przetwarzania danych osobowych
Dane osobowe przekazane przez Użytkowników za pośrednictwem formularzy kontaktowych lub innych dostępnych w Serwisie kanałów komunikacji mogą być przetwarzane w celu:
- udzielenia odpowiedzi na przesłane zapytanie;
- prowadzenia korespondencji z Użytkownikiem;
- przedstawienia informacji dotyczących usług Administratora;
- podjęcia działań na żądanie Użytkownika przed zawarciem umowy;
- zawarcia i realizacji umowy, jeżeli do jej zawarcia dojdzie;
- realizacji obowiązków prawnych ciążących na Administratorze;
- dochodzenia lub obrony przed ewentualnymi roszczeniami;
- zapewnienia bezpieczeństwa Serwisu;
- prowadzenia analiz i statystyk dotyczących funkcjonowania Serwisu;
- prowadzenia działań marketingowych, w przypadkach gdy podstawą prawną takiego działania jest zgoda Użytkownika lub prawnie uzasadniony interes Administratora.
Dane techniczne dotyczące korzystania z Serwisu mogą być przetwarzane w celu zapewnienia prawidłowego działania Serwisu, analizy jego funkcjonowania, zapewnienia bezpieczeństwa oraz prowadzenia statystyk.
§7 Pliki Cookies i usługi podmiotów zewnętrznych
W Serwisie wykorzystywane są usługi podmiotów zewnętrznych, które mogą przetwarzać informacje dotyczące korzystania z Serwisu oraz, w zależności od konfiguracji danej usługi i udzielonych zgód, zapisywać pliki cookies na Urządzeniu Użytkownika.
Administrator wykorzystuje w szczególności:
Google Analytics 4 – narzędzie analityczne służące do analizy sposobu korzystania z Serwisu i tworzenia statystyk.
Google Tag Manager – narzędzie służące do zarządzania skryptami i tagami wykorzystywanymi w Serwisie.
Google Ads – narzędzie służące do prowadzenia i mierzenia skuteczności działań reklamowych.
Meta Pixel – narzędzie wykorzystywane do pomiaru skuteczności działań reklamowych oraz, w zależności od konfiguracji, do działań remarketingowych.
Usługi podmiotów zewnętrznych mogą wiązać się z przetwarzaniem danych przez te podmioty zgodnie z ich własnymi zasadami prywatności oraz warunkami świadczenia usług.
W zależności od wykorzystywanej usługi oraz jej konfiguracji dane mogą być przekazywane do państw trzecich. W takich przypadkach Administrator stosuje wymagane prawem mechanizmy zapewniające odpowiedni poziom ochrony danych osobowych.
§8 Rodzaje gromadzonych danych
W związku z korzystaniem z Serwisu Administrator może przetwarzać następujące kategorie danych:
Dane przekazywane dobrowolnie przez Użytkownika:
- imię i nazwisko – jeżeli zostaną podane;
- adres e-mail;
- numer telefonu – jeżeli zostanie podany;
- treść wiadomości lub zapytania;
- inne dane przekazane przez Użytkownika w ramach kontaktu z Administratorem.
Zakres danych zależy od informacji podanych przez Użytkownika.
Dane techniczne i dane dotyczące korzystania z Serwisu:
- adres IP;
- informacje o urządzeniu;
- typ i wersja przeglądarki;
- system operacyjny;
- rozdzielczość ekranu;
- język przeglądarki;
- przybliżona lokalizacja;
- odwiedzane podstrony;
- czas korzystania z poszczególnych podstron;
- źródło wejścia na stronę;
- informacje dotyczące interakcji z Serwisem;
- informacje dotyczące sposobu korzystania z Serwisu;
- informacje zapisywane w plikach cookies i podobnych technologiach.
Zakres danych technicznych może różnić się w zależności od ustawień Urządzenia Użytkownika, przeglądarki oraz udzielonych zgód na stosowanie określonych technologii.
§9 Dostęp do danych osobowych przez podmioty trzecie
Co do zasady Administrator nie sprzedaje danych osobowych Użytkowników.
Dostęp do danych mogą posiadać podmioty współpracujące z Administratorem, jeżeli jest to niezbędne do prawidłowego funkcjonowania Serwisu lub realizacji określonych celów przetwarzania.
Mogą to być w szczególności:
- dostawcy usług hostingowych;
- dostawcy usług informatycznych i technicznych;
- dostawcy narzędzi analitycznych;
- dostawcy narzędzi reklamowych i marketingowych;
- dostawcy narzędzi służących do zarządzania skryptami i zgodami cookies;
- podmioty świadczące usługi związane z obsługą formularzy i komunikacji elektronicznej;
- podmioty świadczące usługi prawne, księgowe lub doradcze, jeżeli jest to niezbędne do realizacji ich usług.
Podmioty te mogą przetwarzać dane na podstawie zawartych z Administratorem umów oraz wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań.
Hosting
Administrator korzysta z usług zewnętrznego dostawcy hostingu – Hostline.pl
Dane związane z funkcjonowaniem Serwisu są przechowywane w infrastrukturze dostawcy usług hostingowych. Dostęp do danych przez personel usługodawcy może wystąpić w związku z realizacją usług, obsługą techniczną lub pracami serwisowymi.
§10 Sposób przetwarzania danych osobowych
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności RODO.
Administrator nie wykorzystuje danych osobowych do zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
W zakresie, w jakim Administrator wykorzystuje narzędzia analityczne lub marketingowe podmiotów zewnętrznych, dane mogą być przetwarzane przez tych dostawców zgodnie z zasadami określonymi w ich dokumentacji i politykach prywatności.
W przypadku korzystania z usług dostawców mających siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym może dojść do przekazania danych do państwa trzeciego. Administrator zapewnia stosowanie odpowiednich mechanizmów przewidzianych przez RODO dla takich transferów.
§11 Podstawy prawne przetwarzania danych osobowych
Administrator przetwarza dane osobowe na podstawie:
Art. 6 ust. 1 lit. a RODO – zgoda
W przypadku, gdy Użytkownik wyraził zgodę na przetwarzanie danych osobowych w określonym celu.
Dotyczy to w szczególności stosowania określonych kategorii plików cookies i podobnych technologii, jeżeli ich stosowanie wymaga zgody.
Użytkownik może w dowolnym momencie wycofać udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Art. 6 ust. 1 lit. b RODO – wykonanie umowy
W przypadku, gdy przetwarzanie danych jest niezbędne do wykonania umowy lub podjęcia działań na żądanie Użytkownika przed jej zawarciem.
Art. 6 ust. 1 lit. c RODO – obowiązek prawny
W przypadku, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
W przypadku, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, w szczególności:
- zapewnienia bezpieczeństwa Serwisu;
- ochrony przed nadużyciami;
- dochodzenia i obrony przed roszczeniami;
- prowadzenia podstawowych statystyk i analiz funkcjonowania Serwisu, jeżeli jest to zgodne z obowiązującymi przepisami;
- prowadzenia marketingu własnych usług, w zakresie dopuszczalnym przez obowiązujące przepisy prawa.
Przetwarzanie na podstawie prawnie uzasadnionego interesu odbywa się z uwzględnieniem praw i wolności osoby, której dane dotyczą.
Podstawą prawną stosowania plików cookies i podobnych technologii jest również art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie, w jakim przepisy te mają zastosowanie.
§12 Okres przetwarzania danych osobowych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora oraz możliwości dochodzenia i obrony przed roszczeniami.
W szczególności:
Dane przekazane w ramach kontaktu z Administratorem – przez okres niezbędny do obsługi zapytania i prowadzenia korespondencji, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.
Dane związane z zawarciem i realizacją umowy – przez okres obowiązywania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony przed roszczeniami.
Dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub ustania celu, dla którego została udzielona, z uwzględnieniem obowiązku wykazania prawidłowości uzyskanej zgody.
Dane przetwarzane w celach marketingowych – do czasu wniesienia skutecznego sprzeciwu, wycofania zgody lub ustania celu przetwarzania, w zależności od podstawy prawnej.
Dane techniczne i dane związane z analityką – przez okres wynikający z konfiguracji wykorzystywanych narzędzi i obowiązujących przepisów prawa.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez przepisy prawa lub niezbędne do ustalenia, dochodzenia albo obrony przed roszczeniami.
§13 Prawa Użytkowników związane z przetwarzaniem danych osobowych
-
Osobie, której dane dotyczą, przysługują – w przypadkach określonych w RODO – następujące prawa:
Prawo dostępu do danych
Prawo uzyskania potwierdzenia, czy dane osobowe są przetwarzane, oraz dostępu do tych danych i informacji dotyczących ich przetwarzania.
Prawo do sprostowania danych
Prawo żądania sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych
Prawo żądania usunięcia danych osobowych w przypadkach określonych w art. 17 RODO.
Prawo to nie ma charakteru bezwzględnego i może podlegać ograniczeniom wynikającym z przepisów prawa.
Prawo do ograniczenia przetwarzania
Prawo żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
Prawo do przenoszenia danych
W przypadkach określonych w RODO prawo otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania tych danych innemu administratorowi.
Prawo do sprzeciwu
Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
Prawo do cofnięcia zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, Użytkownik ma prawo wycofać zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo wniesienia skargi
Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem, korzystając z danych wskazanych w §14.
§14 Kontakt z Administratorem
Z Administratorem można skontaktować się w jeden z poniższych sposobów:
Adres pocztowy:
Square Enterprises Sp. z o.o.
ul. Wielopole 7/6
31-072 Kraków
Adres poczty elektronicznej:
hello@square.pl
Telefon:
+48 533 378 405
§15 Wymagania Serwisu
Ograniczenie lub zablokowanie niektórych plików cookies może wpłynąć na prawidłowe działanie wybranych funkcji Serwisu.
Cookies niezbędne do działania Serwisu mogą być wykorzystywane niezależnie od zgody Użytkownika, jeżeli jest to konieczne do świadczenia żądanej przez Użytkownika usługi lub zapewnienia prawidłowego działania Serwisu.
Pozostałe kategorie cookies mogą być uzależnione od zgody Użytkownika, zgodnie z obowiązującymi przepisami prawa.
§16 Linki zewnętrzne
W Serwisie mogą znajdować się odnośniki do stron internetowych lub usług podmiotów zewnętrznych.
Administrator nie odpowiada za zasady przetwarzania danych osobowych ani za zawartość stron internetowych podmiotów zewnętrznych.
Po przejściu na stronę zewnętrzną Użytkownik powinien zapoznać się z obowiązującą na niej polityką prywatności oraz zasadami stosowania cookies.
§17 Zmiany w Polityce Prywatności
-
Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
- zmiany obowiązujących przepisów prawa;
- zmiany sposobu funkcjonowania Serwisu;
- wprowadzenia nowych funkcjonalności lub usług;
- zmiany wykorzystywanych narzędzi lub dostawców usług;
- zmiany sposobu przetwarzania danych osobowych.
Aktualna wersja Polityki Prywatności jest publikowana w Serwisie.
W przypadku istotnych zmian dotyczących sposobu przetwarzania danych osobowych Administrator podejmie działania wymagane przez obowiązujące przepisy prawa, w szczególności w zakresie poinformowania osób, których dane dotyczą.
Zmiany Polityki Prywatności obowiązują od dnia ich opublikowania w Serwisie, chyba że z treści zmienionych postanowień lub obowiązujących przepisów wynika inny termin.
Ostatnia aktualizacja: 29 września 2026 r.