Personvernerklæring
Erklæringen beskriver hvilke personopplysninger vi behandler når dere besøker vistulacode.com, kontakter oss eller diskuterer prosjekter, hvorfor og hvilke rettigheter dere har.
Hvem som har ansvar for opplysningene deres
Behandlingsansvarlig for personopplysningene deres er Michał Araszkiewicz, som driver virksomhet under navnet VistulaCode Michał Araszkiewicz, al. Jana Pawła II 43a lok. 37b, 01-001 Warszawa, Polen, NIP 5311590360, REGON 141677609 («VistulaCode», «vi», «oss»).
For spørsmål om personopplysningene deres, skriv til hello@vistulacode.com eller til postadressen ovenfor. Vi har ikke utnevnt personvernombud, siden loven ikke krever det.
Hva erklæringen omfatter
Erklæringen omfatter vistulacode.com, kontaktskjemaet og e-postkorrespondanse om mulig eller pågående samarbeid.
Når vi bygger KI-systemer for kunder, kan vi behandle personopplysninger i kundedata på kundens vegne. Denne behandlingen reguleres av kontrakten og databehandleravtalen med kunden, ikke av denne erklæringen.
Hvilke opplysninger vi behandler, hvorfor og på hvilket rettslig grunnlag
Formål, opplysninger, rettslige grunnlag og lagring Formål Opplysninger Rettslig grunnlag (GDPR) Hvor lenge vi lagrer opplysningene Besvare forespørsler via kontaktskjema eller e-post og diskutere et mulig prosjekt Navn, jobb-e-post, bedrift, valgfritt sted eller tidssone, ønsket tjeneste, prosjektbeskrivelse, valgfritt budsjett og starttid samt innholdet i korrespondansen vår Art. 6(1)(b) – tiltak på deres anmodning før avtale når dere kontakter oss på egne vegne; ellers art. 6(1)(f) – vår berettigede interesse i å besvare forretningsforespørsler og kommunisere med representanter for mulige og eksisterende kunder Til forespørselen er behandlet, deretter opptil 12 måneder etter siste kontakt, med mindre vi begynner å samarbeide Inngå og oppfylle avtale, inkludert fakturering og prosjektkommunikasjon Kontakt- og bedriftsopplysninger, korrespondanse, faktureringsopplysninger Art. 6(1)(b) – oppfylle avtale med dere; art. 6(1)(c) – rettslige plikter etter regnskaps- og skattelovgivning; art. 6(1)(f) – kommunikasjon med kunderepresentanter I avtaleperioden; regnskapsmateriale i 5 år fra slutten av kalenderåret der fristen for den aktuelle skattebetalingen utløp Beskytte kontaktskjemaet mot spam og misbruk IP-adresse, nettleser- og enhetsinformasjon, interaksjonssignaler på kontaktsiden vurdert av Google reCAPTCHA og den resulterende risikoscoren Art. 6(1)(f) – vår berettigede interesse i å beskytte nettstedet og innboksen vår IP-adresser oppbevares i serverminnet i opptil 10 minutter for å begrense forespørselsfrekvensen. Vi lagrer ikke reCAPTCHA-scorer. Google lagrer reCAPTCHA-data etter egne retningslinjer Levere og sikre nettstedet IP-adresse, dato og klokkeslett for forespørselen, forespurt adresse, nettleseridentifikator, henvisende side og teknisk feilinformasjon Art. 6(1)(f) – vår berettigede interesse i et sikkert, fungerende nettsted Applikasjonslogger: opptil 7 dager. Cloudflare lagrer nettverks- og sikkerhetsdata etter egne retningslinjer Nettstedsanalyse, bare hvis dere tillater det i informasjonskapselbanneret Pseudonyme informasjonskapselidentifikatorer, besøkte sider, interaksjoner som rulling, eksterne klikk og skjemainnsendinger, henvisningskilde, enhets- og nettlesertype samt omtrentlig plassering fra IP-adressen Art. 6(1)(a) – deres samtykke, som kan trekkes tilbake når som helst. Lagring av analyseinformasjonskapsler på enheten krever også samtykke etter art. 399 i den polske loven om elektronisk kommunikasjon Hendelsesdata: 2 måneder. Brukerdata: 14 måneder fra siste aktivitet. Informasjonskapsler: opptil 2 år eller til samtykket trekkes tilbake Måle annonsene våre i ChatGPT, bare hvis dere tillater «Annonsemåling» i informasjonskapselbanneret Attribusjonsidentifikator fra annonselenken dere klikket på, tilfeldig nettleserreferanse i informasjonskapsler, besøkte sider, at en forespørsel ble sendt (uten innhold), sideadresse samt IP- og nettleseropplysninger i hver forespørsel Art. 6(1)(a) – deres samtykke, som kan trekkes tilbake når som helst, sammen med samtykke til informasjonskapsler etter art. 399 i den polske loven om elektronisk kommunikasjon Informasjonskapsler: 30 dager (__oppref) og 365 dager (__obref), eller til samtykket trekkes tilbake. OpenAI lagrer måledata etter egne retningslinjer Fastsette, gjøre gjeldende eller forsvare rettskrav Opplysninger som er relevante for saken Art. 6(1)(f) – vår berettigede interesse i å beskytte rettighetene våre Til den relevante foreldelsesfristen utløper Det er frivillig å oppgi data. Uten obligatoriske kontaktfelt kan vi ikke besvare forespørselen, og uten kontakt- og faktureringsopplysninger kan vi ikke inngå avtale.
Ikke send særlige kategorier personopplysninger (som helseopplysninger) eller konfidensiell informasjon om tredjeparter via skjemaet. Hvis prosjektet involverer slike data, avtaler vi håndteringen før deling.
Hvem som mottar opplysningene deres
Vi bruker følgende leverandører. Når de er våre databehandlere, behandler de data bare etter våre instrukser og avtalte databehandlingsvilkår:
- Cloudflare, Inc. (USA) – hosting, innholdslevering, nettverkssikkerhet og levering av skjemameldinger til innboksen vår (Cloudflare Email Service).
- Microsoft Ireland Operations Limited (Irland) – Microsoft 365-e-posthosting for innboksen der forespørsler og korrespondanse lagres.
- Google Ireland Limited (Irland) og Google LLC (USA) – Google Analytics bare med samtykke samt Google reCAPTCHA på kontaktsiden. For reCAPTCHA behandler Google data etter sin egen personvernerklæring og brukervilkår.
- OpenAI Ireland Limited (Irland) og tilknyttede selskaper, også i USA – ChatGPTs annonsemålingspiksel, bare med samtykke. Vi og OpenAI kan ha felles behandlingsansvar for innsamling på nettstedet og overføring til OpenAI. OpenAIs egen bruk, som annonsemåling og forbedring, reguleres av OpenAIs personvernerklæring.
- Regnskaps-, juridiske og IT-leverandører vi bruker når det er nødvendig for formålene ovenfor.
Vi kan utlevere data til myndigheter når loven krever det. Vi selger ikke personopplysninger. Med samtykke mottar OpenAI de beskrevne annonsemåledataene; vi deler ikke forespørselens innhold med annonsetjenester.
Overføringer utenfor Det europeiske økonomiske samarbeidsområdet
Cloudflare, Google og OpenAI kan behandle data i USA. Cloudflare og Google er sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen vurderte å gi tilstrekkelig vern den 10. juli 2023. For overføringer utenfor rammeverket bruker leverandørene EU-kommisjonens standardavtaleklausuler. OpenAI bruker beslutninger om tilstrekkelig beskyttelsesnivå og standardavtaleklausuler som beskrevet i personvernerklæringen.
Microsoft lagrer Microsoft 365-dataene våre i EU, men noe behandling, som støtte eller sikkerhetsarbeid, kan medføre overføringer med de samme beskyttelsesmekanismene.
Rettighetene deres
Etter GDPR har dere rett til å:
- få innsyn i og en kopi av opplysningene deres (art. 15);
- få feil opplysninger rettet (art. 16);
- få opplysningene deres slettet (art. 17);
- begrense behandlingen (art. 18);
- motta data i et overførbart format når behandlingen bygger på samtykke eller avtale og utføres automatisk (art. 20);
- når som helst protestere mot behandling basert på berettigede interesser av grunner knyttet til deres særlige situasjon (art. 21);
- når som helst trekke tilbake samtykke uten å påvirke lovligheten av tidligere behandling.
For å utøve rettighetene deres, skriv til hello@vistulacode.com. Vi svarer innen én måned. Komplekse saker kan forlenges med opptil to ytterligere måneder, og vi gir da beskjed. Vi kan be dere bekrefte identiteten.
Dere kan også klage til en tilsynsmyndighet. I Polen er dette presidenten for personvernmyndigheten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Dere kan også kontakte myndigheten i EU-landet der dere bor eller arbeider.
Automatiserte beslutninger
Vi tar ingen beslutninger om dere utelukkende basert på automatisert behandling med rettslig eller tilsvarende vesentlig virkning. Google reCAPTCHA vurderer automatisk om skjemainnsendinger virker automatiserte; svært lave scorer hindrer levering. Hvis meldingen blokkeres, send e-post direkte til hello@vistulacode.com.
Hvordan vi beskytter opplysningene deres
Nettstedet bruker bare krypterte tilkoblinger (HTTPS). Bare personer som håndterer forespørsler og korrespondanse har tilgang. Skjemaer sendes til innboksen og lagres ikke i en separat database på nettstedet.
Barn
Nettstedet retter seg mot bedrifter, ikke barn. Vi samler ikke bevisst inn opplysninger fra personer under 16 år.
Endringer i denne erklæringen
Vi oppdaterer erklæringen når behandlingen endres. Datoen øverst viser når versjonen trådte i kraft. Vesentlige endringer i bruken av allerede innsendte data varsles direkte der det er mulig.