Polityka prywatności.
Ten dokument wyjaśnia, jakie dane osobowe zbieramy za pośrednictwem strony apexs.pl, po co je zbieramy, jak długo je trzymamy i jakie prawa Ci wobec nich przysługują. Napisaliśmy go tak, żeby dało się go przeczytać bez prawnika.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest:
APEX SUPPORT Spółka z ograniczoną odpowiedzialnością
ul. Stanisławowska 47, 54-611 Wrocław
NIP 894 320 78 65 · REGON 524815558 · KRS 0001026908
We wszystkich sprawach dotyczących danych osobowych napisz na: biuro@apexs.pl.
Nie wyznaczyliśmy inspektora ochrony danych (IOD) - nie mamy takiego obowiązku, ponieważ nie prowadzimy przetwarzania na dużą skalę ani przetwarzania szczególnych kategorii danych w rozumieniu art. 37 RODO. Kontakt w sprawach danych prowadzi bezpośrednio administrator, pod adresem wskazanym wyżej.
2. Jakie dane zbieramy
2.1. Dane z formularza kontaktowego
Gdy wysyłasz do nas brief przez formularz na stronie, przekazujesz nam:
- imię i nazwisko oraz adres e-mail - pola wymagane;
- nazwę firmy, numer telefonu i typ projektu - pola nieobowiązkowe, podajesz je, jeśli chcesz;
- treść opisu projektu - tu decydujesz, ile informacji nam przekazujesz. Prosimy, żebyś nie umieszczał w tym polu danych, których nie potrzebujemy do przygotowania oferty, w szczególności danych o zdrowiu, poglądach czy innych szczególnych kategoriach danych.
2.2. Dane techniczne
Nasz dostawca hostingu zapisuje standardowe logi serwera: adres IP, datę i godzinę zapytania, typ przeglądarki i adres strony, z której przyszedłeś. Te dane powstają automatycznie i są potrzebne do utrzymania strony oraz jej bezpieczeństwa.
Adresu IP używamy dodatkowo do ograniczenia liczby zgłoszeń wysyłanych z jednego miejsca w krótkim czasie - to zabezpieczenie przed spamem.
2.3. Pliki cookies i statystyka odwiedzin
Strona nie zapisuje plików cookies - ani własnych, ani cudzych. Zbieramy natomiast anonimową statystykę odwiedzin (liczba wyświetleń podstron, kraj, rodzaj urządzenia, adres strony odsyłającej), która nie pozwala nam ustalić, kim jesteś. Szczegóły w sekcji 9.
3. Po co i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie z formularza i dalsza korespondencja | art. 6 ust. 1 lit. b RODO - działania podejmowane na Twoje żądanie przed zawarciem umowy | do zakończenia rozmów, a następnie do 12 miesięcy |
| Przygotowanie i przedstawienie oferty | art. 6 ust. 1 lit. b RODO | do 12 miesięcy od ostatniego kontaktu |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń |
| Bezpieczeństwo strony, przeciwdziałanie nadużyciom i spamowi | art. 6 ust. 1 lit. f RODO | logi serwera - do 30 dni |
| Anonimowa statystyka odwiedzin (które podstrony są oglądane i skąd przychodzą wejścia) | art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes | dane zbiorcze, bez możliwości powiązania ich z Tobą |
| Wykonanie obowiązków wynikających z przepisów (np. podatkowych) | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami |
4. Czy podanie danych jest obowiązkowe
Nie. Podanie danych jest całkowicie dobrowolne. Bez imienia i adresu e-mail nie będziemy jednak w stanie odpowiedzieć na zapytanie - to jedyna konsekwencja ich niepodania. Zawsze możesz napisać do nas zwykłym mailem zamiast korzystać z formularza.
5. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Korzystamy natomiast z dostawców usług technicznych, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia przetwarzania:
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Vercel Inc. | hosting strony, logi serwera, anonimowa statystyka odwiedzin | USA |
| Resend (Plus Five Five, Inc.) | dostarczanie wiadomości wysłanych przez formularz | USA |
| Google Ireland Ltd. | poczta e-mail (Google Workspace), w której odbieramy Twoją wiadomość | Irlandia / USA |
Dane mogą zostać udostępnione również podmiotom uprawnionym na podstawie przepisów prawa, jeżeli zwrócą się do nas z takim żądaniem.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Tak, Twoje dane trafiają do Stanów Zjednoczonych. Wynika to z tego, że nasza strona jest hostowana przez Vercel, a wiadomości z formularza dostarcza Resend - obie firmy mają siedzibę w USA. Uważamy, że lepiej napisać to wprost niż ukryć w ogólnikach.
Przekazanie odbywa się na podstawie:
- decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) - w zakresie, w jakim dany dostawca jest do tego programu przystąpiony, albo
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami technicznymi (szyfrowanie transmisji).
Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na biuro@apexs.pl.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
- usunięcia danych („prawo do bycia zapomnianym");
- ograniczenia przetwarzania;
- przenoszenia danych - otrzymania ich w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO);
- cofnięcia zgody w każdej chwili, jeżeli przetwarzanie odbywa się na jej podstawie - cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
Aby skorzystać z któregokolwiek z tych praw, wystarczy napisać na biuro@apexs.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
8. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
9. Pliki cookies i statystyka odwiedzin
Ta strona nie zapisuje plików cookies. Nie korzystamy z Google Analytics, pikseli reklamowych ani map ciepła. Nie osadzamy filmów, map ani widgetów z serwisów zewnętrznych.
Kroje pisma są serwowane z naszego serwera, a nie z zewnętrznej biblioteki - dzięki temu odwiedzenie strony nie oznacza kontaktu Twojej przeglądarki z dostawcą fontów.
Używamy natomiast Vercel Web Analytics - narzędzia naszego dostawcy hostingu, które liczy odwiedziny. Działa inaczej niż typowa analityka:
- nie zapisuje niczego na Twoim urządzeniu - żadnych plików cookies, żadnych danych w pamięci przeglądarki;
- nie tworzy Twojego profilu i nie śledzi Cię na innych stronach - odwiedziny rozpoznawane są przez skrót techniczny wyliczany po stronie serwera, który zmienia się codziennie i którego nie da się cofnąć do konkretnej osoby;
- skrypt pobierany jest z naszego adresu, więc Twoja przeglądarka nie łączy się w tym celu z żadnym obcym serwerem.
Widzimy dzięki temu wyłącznie dane zbiorcze: które podstrony są oglądane, z jakiego kraju przyszły wejścia, na jakim urządzeniu i z jakiej strony odsyłającej. Nie widzimy, kto konkretnie odwiedził stronę.
Z tego powodu nie wyświetlamy okna zgody na cookies. Zgoda jest wymagana dla plików i innych informacji zapisywanych na Twoim urządzeniu, a my niczego tam nie zapisujemy. Gdybyśmy kiedykolwiek dodali narzędzie, które zapisuje dane w Twojej przeglądarce albo profiluje odwiedzających, uruchomimy je dopiero po uzyskaniu Twojej zgody i zaktualizujemy ten dokument.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 RODO. Żadna decyzja dotycząca Ciebie nie zapada automatycznie.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: transmisja odbywa się przez szyfrowane połączenie HTTPS, dostęp do skrzynki, na którą trafiają zapytania, jest ograniczony do osób, które muszą go mieć, a formularz jest zabezpieczony przed automatycznym wysyłaniem.
12. Zmiany polityki
Możemy aktualizować ten dokument, na przykład gdy zmienimy dostawcę usługi albo zakres zbieranych danych. Aktualna wersja zawsze znajduje się pod tym adresem, a datę ostatniej zmiany podajemy na górze strony.
13. Powiązane dokumenty
Zasady korzystania ze strony i usług świadczonych drogą elektroniczną opisuje Regulamin.