Administrator danych i kontakt
Administratorem Twoich danych jest Soft-Yoo Piotr Kosmala, adres rejestrowy: ul. Malechowska 10, 78-111 Sianożęty, Polska, NIP: 6711769643. Firma prowadzi stronę Kaldrix. W sprawach dotyczących danych napisz na [email protected] lub pod adres rejestrowy.
Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności możesz kontaktować się bezpośrednio z administratorem.
Jakie dane otrzymujemy i skąd
- Wcześniejsze zapisy na newsletter: adres e-mail, czas, treść i wersja zgody, język oraz źródło zapisu i kanał e-mail. Dane pochodzą z wcześniejszego dobrowolnego zapisu. Obecnie formularz nie przyjmuje nowych adresów. Nie zapisujemy adresu IP jako dowodu zgody.
- Korespondencja: adres e-mail, treść wiadomości i dane, które nam w niej podasz.
- Działanie i bezpieczeństwo strony: dane techniczne pochodzące z Twojego urządzenia i połączenia, takie jak adres IP, rodzaj przeglądarki, data i godzina żądania oraz odwiedzony adres strony. Mogą być przetwarzane w logach serwera, niezależnie od zapisu na newsletter.
- Ustawienia prywatności: decyzja o analityce, wersja ustawień oraz czas jej zapisania i wygaśnięcia, przechowywane w Twojej przeglądarce.
- Analityka: po Twojej zgodzie Google Analytics zbiera identyfikatory przeglądarki oraz dane o odwiedzinach, urządzeniu, przybliżonej lokalizacji, przewijaniu strony, kliknięciach odnośników do innych stron i pobraniach plików. Nie przekazujemy do niego adresu e-mail z formularza newslettera ani treści formularza.
Nie pozyskujemy list adresów do newslettera od innych podmiotów. Zgoda na newsletter i zgoda na analitykę są od siebie niezależne.
Po co korzystamy z danych
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Wiadomości o starcie Kaldrix i ważnych zmianach produktu | Adres e-mail i informacje o zapisie | Twoja zgoda — art. 6 ust. 1 lit. a RODO. Wysyłka informacji handlowych e-mailem odbywa się za uprzednią zgodą zgodnie z art. 398 Prawa komunikacji elektronicznej. |
| Wykazanie zgody podczas trwania zapisu | Adres e-mail, czas, treść, wersja, język, źródło i kanał zgody | Obowiązek wykazania zgody — art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO. |
| Odpowiedź na wiadomość | Adres e-mail, treść korespondencji i podane w niej dane | Art. 6 ust. 1 lit. b RODO, gdy prosisz o działania przed zawarciem umowy. W pozostałych sprawach — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest obsługa korespondencji. |
| Bezpieczeństwo i poprawne działanie strony | Dane techniczne i logi serwera | Art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest ochrona strony i osób, które z niej korzystają. |
| Zapamiętanie Twojej decyzji o analityce | Ustawienie w pamięci przeglądarki | Art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest respektowanie Twojego wyboru. Niezbędny zapis ustawienia podlega art. 399 ust. 3 Prawa komunikacji elektronicznej. |
| Pomiar ruchu i poprawa strony | Dane analityczne Google Analytics | Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej w zakresie dostępu do informacji na urządzeniu. |
| Ustalenie, dochodzenie lub obrona roszczeń dotyczących korespondencji albo działania strony | Dane związane z daną sprawą | Art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest ochrona praw. |
| Odpowiedzi na pytania o produkt i obsługa zgłoszeń pomocy technicznej | Wiadomość i dane kontaktowe lub dane konta potrzebne do sprawy | Art. 6 ust. 1 lit. b RODO w sprawach umowy. W pozostałych sprawach art. 6 ust. 1 lit. f RODO; uzasadniony interes to obsługa pytań i zgłoszeń. Obowiązki prawne wykonujemy na podstawie art. 6 ust. 1 lit. c RODO. |
Asystent AI w oknie pomocy
W oknie pomocy korzystamy z asystenta AI do odpowiadania na pytania o Kaldrix i obsługi zgłoszeń. Odpowiedź AI może być błędna; sprawdź ją przed zastosowaniem. Nie podawaj haseł, tokenów dostępu ani zbędnych danych innych osób.
Na potrzeby obsługi pomocy przetwarzamy treść zgłoszenia, adres e-mail, nazwę firmy, identyfikatory konta lub firmy oraz adres strony, której dotyczy problem. Treść zgłoszenia i adres strony mogą zawierać dane osobowe. Dostęp do tych danych w niezbędnym zakresie mogą mieć upoważnione osoby obsługujące pomoc oraz dostawcy usług komunikacji i AI.
Rozmowy w oknie pomocy przechowujemy przez 14 dni. Nie wykorzystujemy ich treści do uczenia modeli ani nie udostępniamy ich w tym celu. Odrębne zasady przechowywania danych potrzebnych do obsługi sprawy, obowiązków prawnych lub roszczeń opisuje polityka prywatności aplikacji.
O odbiorców, miejsca przetwarzania, okresy przechowywania i zabezpieczenia konkretnego przekazania możesz zapytać pod adresem [email protected].
Informacje o koncie, projektach, podstawach przetwarzania i prawach znajdziesz także w polityce prywatności aplikacji. Żądania dotyczące danych możesz kierować do administratora na podany wyżej adres.
Kto może otrzymać dane
Z danych mogą korzystać podmioty pomagające nam prowadzić stronę, w zakresie potrzebnym do danej usługi:
- OVHcloud — hosting strony i własnej bazy newslettera w regionie Warszawa (Polska) oraz usługi pocztowe; lokalizacja hostingu nie oznacza, że każdy podwykonawca przetwarza dane wyłącznie w Polsce,
- Cloudflare — pośredniczenie w ruchu do strony i ochrona przed atakami; usługa może przetwarzać dane połączenia i żądania, również gdy wysyłasz formularz,
- dostawcy obsługi poczty i narzędzi wykorzystywanych do newslettera,
- Google Ireland Limited oraz podmioty Google uczestniczące w obsłudze Google Analytics, w tym Google LLC w Stanach Zjednoczonych — wyłącznie po zgodzie na analitykę,
- doradcy prawni lub techniczni, gdy jest to potrzebne do obsługi sprawy albo ochrony praw,
- organy publiczne, gdy przekazania danych wymaga prawo.
Dane poza Europejskim Obszarem Gospodarczym
Hosting strony i własnej bazy newslettera jest skonfigurowany w regionie OVHcloud Warszawa, w Polsce. Nie oznacza to, że wszystkie usługi pocztowe i zabezpieczające działają wyłącznie w Polsce lub Europejskim Obszarze Gospodarczym.
Cloudflare i jego podwykonawcy mogą przetwarzać dane połączenia i żądań poza EOG, w tym w Stanach Zjednoczonych. Po Twojej zgodzie na analitykę także Google i jego podwykonawcy mogą przetwarzać dane analityczne poza EOG, w tym w Stanach Zjednoczonych.
Takie przekazanie wymaga podstawy z rozdziału V RODO. Warunki przetwarzania Cloudflare i warunki przetwarzania danych Google opisują zasady przetwarzania oraz mechanizmy ochrony transferów, w tym standardowe klauzule umowne. Aby uzyskać informację o warunkach dotyczących konkretnego odbiorcy i sposobie uzyskania kopii zabezpieczeń, napisz na [email protected].
Jak długo korzystamy z danych
- Newsletter: do wycofania zgody, wypisu albo zakończenia komunikacji o starcie i zmianach produktu. Wypis usuwa aktywny adres z listy i dowód zgody zapisany razem z nim.
- Korespondencja: do zakończenia sprawy, a później przez okres potrzebny do ustalenia, dochodzenia lub obrony związanych z nią roszczeń.
- Dane techniczne i logi: przez okres potrzebny do zapewnienia bezpieczeństwa i obsługi incydentów, a następnie są usuwane lub anonimizowane.
- Ustawienie prywatności i cookies: przez czas podany w tabeli powyżej lub do ich wcześniejszego usunięcia.
- Dane analityczne: w Google Analytics ustawiliśmy retencję danych zdarzeń na 2 miesiące, a danych użytkowników na 14 miesięcy. Włączone jest odnawianie okresu przechowywania identyfikatora użytkownika przy nowej aktywności. Każde nowe zdarzenie powiązane z tym identyfikatorem rozpoczyna jego okres 14 miesięcy od nowa, więc przy regularnej aktywności może on być przechowywany dłużej niż 14 miesięcy od pierwszej wizyty. Google usuwa dane objęte retencją w cyklach miesięcznych. Ustawienia te nie obejmują standardowych raportów zbiorczych, które mogą być dostępne dłużej. Okres ważności cookies jest odrębny od tej retencji. Szczegóły opisuje dokumentacja Google Analytics.
Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych, ich kopii, sprostowania, usunięcia albo ograniczenia przetwarzania. Gdy podstawą jest zgoda lub umowa, a dane są przetwarzane automatycznie, może przysługiwać Ci prawo ich przenoszenia.
Możesz w każdej chwili wycofać zgodę na newsletter lub analitykę. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Gdy korzystamy z danych na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli dane są przetwarzane do marketingu bezpośredniego, sprzeciw wobec tego celu możesz wnieść w każdym czasie, bez uzasadnienia.
W sprawie swoich praw napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli zgodnie z RODO termin wymaga przedłużenia, poinformujemy Cię o tym i wyjaśnimy przyczynę.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl — lub innego właściwego organu nadzorczego w UE lub EOG, w szczególności w państwie Twojego zwykłego pobytu, pracy lub domniemanego naruszenia.
Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.
Zmiany polityki
Możemy aktualizować tę politykę, gdy zmienią się funkcje strony, sposób przetwarzania danych albo dostawcy. Nowe zasady działają na przyszłość. Jeżeli istotna zmiana dotycząca danych newslettera wymaga osobnego poinformowania lub nowej zgody, zrobimy to przed rozpoczęciem takiego przetwarzania. Aktualna wersja i jej data są dostępne na tej stronie.