Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób odwiedzających stronę internetową usługi Flux (dalej: „Strona Flux") oraz korzystających z udostępnionych na niej formularzy kontaktowych. Dokument ma charakter informacyjny i nie nakłada obowiązków na osoby, których dane dotyczą.

Polityka dotyczy wyłącznie strony internetowej (landing page) usługi Flux oraz dwóch udostępnionych na niej formularzy. Przetwarzanie danych w samej aplikacji Flux (po zalogowaniu) regulują odrębne dokumenty udostępniane użytkownikom konta.

Przetwarzanie danych osobowych odbywa się zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawą z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.

1. Administrator danych osobowych

Administratorem danych osobowych osób odwiedzających Stronę Flux oraz korzystających z jej formularzy jest:

dushka sp. z o.o. z siedzibą pod adresem [UZUPEŁNIJ: adres siedziby], wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS [UZUPEŁNIJ: KRS], posiadająca NIP [UZUPEŁNIJ: NIP] oraz REGON [UZUPEŁNIJ: REGON] (dalej: „Administrator").

Kontakt z Administratorem we wszystkich sprawach dotyczących danych osobowych:

• adres korespondencyjny: [UZUPEŁNIJ: adres siedziby],
• e-mail: [UZUPEŁNIJ: e-mail do kontaktu w sprawach danych osobowych],
• telefon: [UZUPEŁNIJ: telefon].

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw należy kontaktować się z Administratorem z wykorzystaniem danych wskazanych powyżej.

2. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w zależności od tego, z których funkcji Strony Flux korzysta osoba odwiedzająca oraz jakich zgód udziela. Poniższa tabela przedstawia katalog celów przetwarzania wraz z podstawami prawnymi i okresami przechowywania.

Administrator nie podejmuje wobec osób odwiedzających Stronę Flux decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację (art. 22 RODO).

3. Dane zbierane biernie

Część danych zbierana jest automatycznie podczas korzystania ze Strony Flux, bez konieczności podejmowania jakichkolwiek działań przez osobę odwiedzającą.

3.1 Logi serwera

Strona Flux hostowana jest w infrastrukturze dostawcy Vercel. Serwery automatycznie zapisują w logach informacje techniczne, które mogą obejmować adres IP, typ przeglądarki, system operacyjny, czas wizyty oraz adres strony, z której nastąpiło przekierowanie. Dane te przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes — zapewnienie bezpieczeństwa Strony i diagnostyka błędów) i nie są wykorzystywane do identyfikacji osób w celach marketingowych.

3.2 Analityka — Vercel Analytics i Vercel Speed Insights

Strona Flux korzysta z narzędzi Vercel Analytics oraz Vercel Speed Insights dostarczanych przez Vercel Inc. Narzędzia te służą do zbierania anonimowych statystyk korzystania ze Strony oraz pomiaru wydajności jej ładowania. Zbierane informacje mogą obejmować:

• odsłony stron oraz wzorce nawigacji,
• typ urządzenia (komputer, telefon, tablet),
• typ przeglądarki,
• kraj ustalony na podstawie adresu IP (sam adres IP nie jest w tym celu przechowywany),
• metryki wydajności ładowania Strony (m.in. wskaźniki Core Web Vitals).

Narzędzia analityczne Vercel nie wykorzystują plików cookies i nie śledzą osób odwiedzających pomiędzy różnymi witrynami. Dane są zagregowane i pozbawione identyfikacji konkretnej osoby. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes — pomiar oglądalności i optymalizacja Strony).

3.3 Monitoring błędów — Sentry

Strona Flux korzysta z narzędzia Sentry dostarczanego przez Functional Software, Inc. w celu monitorowania błędów oraz śledzenia wydajności, co służy poprawie niezawodności i jakości działania Strony. Zbierane dane mogą obejmować:

• komunikaty o błędach oraz ślady stosu (stack traces),
• adres IP (na potrzeby ograniczania liczby żądań oraz analizy geograficznej),
• typ przeglądarki, informacje o urządzeniu i systemie operacyjnym,
• czasy ładowania stron oraz metryki interakcji.

Jeżeli funkcja nagrywania sesji jest aktywna, nagrania maskują całą zawartość tekstową oraz blokują media w celu ochrony poufnych informacji. Dane przetwarzane są przez Sentry na terenie Unii Europejskiej. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo i niezawodność Strony). Dane monitoringu błędów przechowywane są do 90 dni, a następnie automatycznie usuwane.

3.4 Czcionki

Strona Flux wykorzystuje krój pisma Inter Tight. Pliki czcionek pobierane są w trakcie publikacji Strony i serwowane bezpośrednio z infrastruktury Strony przy użyciu mechanizmu next/font, w związku z czym przy wyświetlaniu Strony adres IP osoby odwiedzającej nie jest przekazywany do zewnętrznych dostawców czcionek, w tym do Google Fonts. Korzystanie z czcionek nie wymaga wyrażenia zgody.

4. Dane zbierane czynnie

Administrator przetwarza również dane, które osoba odwiedzająca samodzielnie przekazuje, korzystając z formularzy udostępnionych na Stronie Flux. Podanie danych jest dobrowolne, jednak niezbędne do obsługi danego zgłoszenia.

4.1 Formularz kontaktowy

• Zakres danych: firmowy adres e-mail, firmowy numer telefonu oraz treść wiadomości.
• Cel: udzielenie odpowiedzi na zapytanie skierowane do Administratora oraz przedstawienie informacji o usłudze Flux w odpowiedzi na to zapytanie.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności podejmowane na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes — prowadzenie korespondencji i marketing własny).
• Okres przechowywania: do 12 miesięcy od ostatniego kontaktu, jeśli nie doszło do nawiązania współpracy; w razie nawiązania współpracy — przez czas jej trwania oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

4.2 Formularz „Umów rozmowę"

• Zakres danych: firmowy adres e-mail, firmowy numer telefonu, dodatkowe informacje (podawane opcjonalnie) oraz preferowana data i godzina rozmowy.
• Cel: umówienie oraz przeprowadzenie rozmowy online dotyczącej usługi Flux, a także przesłanie potwierdzenia i linku do spotkania na podany adres e-mail.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności podejmowane na żądanie osoby przed zawarciem umowy).
• Okres przechowywania: do 12 miesięcy od umówionej rozmowy, jeśli nie doszło do nawiązania współpracy; w razie nawiązania współpracy — przez czas jej trwania oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

W obu formularzach przed wysłaniem wymagana jest akceptacja niniejszej Polityki prywatności. Prosimy o niepodawanie w treści wiadomości ani w polu dodatkowych informacji danych szczególnych kategorii (art. 9 RODO) ani danych wykraczających poza zakres niezbędny do obsługi zgłoszenia.

5. Pliki cookies

Strona Flux wykorzystuje pliki cookies niezbędne do działania (niewymagające zgody — art. 173 ust. 3 Prawa telekomunikacyjnego) oraz — wyłącznie po wyrażeniu świadomej i dobrowolnej zgody (art. 6 ust. 1 lit. a RODO) — pliki cookies statystyczne narzędzi Google Analytics 4 oraz Microsoft Clarity.

Zgodą można zarządzać w bannerze wyświetlanym przy pierwszej wizycie, a także w każdej chwili zmienić ją lub wycofać za pomocą linku „Ustawienia cookies" w stopce Strony. Wycofanie zgody jest równie proste jak jej udzielenie; po wycofaniu cookies statystyczne są usuwane, a narzędzia analityczne przestają działać. Decyzja o zgodzie zapamiętywana jest przez 12 miesięcy i obowiązuje na wszystkich subdomenach sarnowski.dev. Dowód udzielenia lub wycofania zgody (data, wersja polityki, wybrane kategorie oraz losowy pseudonimowy identyfikator zgody — bez adresu IP) rejestrowany jest zgodnie z art. 7 ust. 1 RODO.

Wykaz stosowanych plików cookies:

Microsoft Clarity może dodatkowo ustawiać pliki CLID i MUID na własnej domenie clarity.ms (third-party); po wycofaniu zgody narzędzie nie jest ładowane i pliki te nie są dalej przesyłane. Narzędzia analityczne Vercel (Vercel Analytics, Speed Insights) działają w oparciu o mechanizmy niewymagające plików cookies i nie śledzą osób odwiedzających pomiędzy witrynami. Ustawieniami plików cookies można zarządzać również z poziomu ustawień przeglądarki internetowej.

6. Odbiorcy danych, podmioty przetwarzające i transfery

W celu świadczenia usług związanych z funkcjonowaniem Strony Flux Administrator korzysta z usług zaufanych dostawców działających jako podmioty przetwarzające. Z każdym z nich Administrator zawiera umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 RODO.

Lokalizacja danych. Dane przetwarzane są na terenie Polski oraz Europejskiego Obszaru Gospodarczego (EOG). Dane Strony Flux są utrzymywane w infrastrukturze chmurowej Google Cloud w regionie Warszawa. W przypadkach, w których dostawca usług przetwarza dane poza EOG, Administrator zapewnia odpowiednie zabezpieczenia wymagane przez RODO (m.in. standardowe klauzule umowne zatwierdzone przez Komisję Europejską). Każdy z wymienionych podmiotów posiada własną politykę prywatności regulującą sposób przetwarzania danych.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po jego upływie są usuwane lub anonimizowane. Szczegółowe okresy przechowywania wskazano w tabeli w pkt 2 oraz w opisach poszczególnych formularzy:

• dane z formularza kontaktowego — do 12 miesięcy od ostatniego kontaktu w razie braku nawiązania współpracy,
• dane z formularza „Umów rozmowę" — do 12 miesięcy od umówionej rozmowy w razie braku nawiązania współpracy,
• dane monitoringu błędów (Sentry) — do 90 dni,
• dane analityczne (Vercel) — w formie zagregowanej i pozbawionej identyfikacji, bez przechowywania danych osobowych,
• dane przetwarzane w związku z ustaleniem, dochodzeniem lub obroną roszczeń — do upływu terminów przedawnienia.

8. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) — prawo uzyskania potwierdzenia, czy dane są przetwarzane, oraz uzyskania ich kopii.
2. Prawo do sprostowania danych (art. 16 RODO) — prawo żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
3. Prawo do usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym") — prawo żądania usunięcia danych, jeżeli zachodzi jedna z przesłanek wskazanych w RODO.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo żądania ograniczenia przetwarzania w sytuacjach przewidzianych przepisami.
5. Prawo do przenoszenia danych (art. 20 RODO) — prawo otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi.
6. Prawo do wniesienia sprzeciwu (art. 21 RODO) — w szczególności wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym do celów marketingu bezpośredniego, wobec którego sprzeciw jest bezwarunkowy.
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w przypadkach, w których przetwarzanie odbywa się na podstawie zgody, można ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem przy użyciu danych wskazanych w pkt 1. Wnioski rozpatrywane są bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania, z możliwością przedłużenia o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań — o przedłużeniu osoba zostaje wówczas poinformowana.

Prawo wniesienia skargi. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) — jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

9. Zabezpieczenia

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, odpowiednio do ryzyka oraz kategorii przetwarzanych danych (art. 32 RODO). Środki te obejmują m.in. szyfrowanie połączeń protokołem TLS, kontrolę dostępu opartą na zasadzie minimalnych uprawnień, regularne aktualizacje stosu technologicznego oraz współpracę wyłącznie z zaufanymi dostawcami związanymi umowami powierzenia przetwarzania.

10. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa, rozwoju funkcjonalności Strony Flux albo wprowadzenia nowych narzędzi przetwarzania. Aktualna wersja Polityki każdorazowo oznaczona jest datą ostatniej aktualizacji widoczną na początku dokumentu. Zachęcamy do okresowego zapoznawania się z treścią Polityki.

11. Kontakt

We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw prosimy o kontakt z Administratorem:

• dushka sp. z o.o.
• adres: [UZUPEŁNIJ: adres siedziby],
• e-mail: [UZUPEŁNIJ: e-mail do kontaktu w sprawach danych osobowych],
• telefon: [UZUPEŁNIJ: telefon].