Polityka prywatności
Z tej polityki dowiesz się, jakie dane osobowe przetwarzamy, gdy odwiedzasz vistulacode.com, kontaktujesz się z nami lub rozmawiasz o projekcie. Wyjaśniamy też, dlaczego je przetwarzamy i jakie masz prawa.
Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest Michał Araszkiewicz prowadzący działalność pod nazwą VistulaCode Michał Araszkiewicz, al. Jana Pawła II 43a lok. 37b, 01-001 Warszawa, Polska, NIP 5311590360, REGON 141677609 („VistulaCode”, „my”, „nas”).
W sprawach danych osobowych napisz na hello@vistulacode.com lub na powyższy adres pocztowy. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy tego od nas nie wymagają.
Co obejmuje ta polityka
Polityka obejmuje stronę vistulacode.com, formularz kontaktowy i korespondencję e-mail dotyczącą potencjalnej lub trwającej współpracy.
Podczas tworzenia systemów AI możemy przetwarzać dane osobowe w imieniu klienta. Zasady takiego przetwarzania określają umowa z klientem i umowa powierzenia przetwarzania danych, a nie ta polityka.
Jakie dane przetwarzamy, dlaczego i na jakiej podstawie prawnej
Cele przetwarzania, zakres danych, podstawy prawne i okresy przechowywania Cel Dane Podstawa prawna (RODO) Okres przechowywania Odpowiedź na wiadomość z formularza lub e-maila oraz rozmowa o możliwym projekcie Imię i nazwisko, e-mail służbowy, firma, opcjonalna lokalizacja lub strefa czasowa, wybrana usługa, opis projektu, opcjonalny budżet i termin rozpoczęcia oraz treść korespondencji Art. 6 ust. 1 lit. b — działania na Twoje żądanie przed zawarciem umowy, gdy kontaktujesz się we własnym imieniu; w pozostałych przypadkach art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes polegający na odpowiadaniu na zapytania biznesowe i komunikacji z przedstawicielami potencjalnych i obecnych klientów Do zakończenia obsługi zapytania, a następnie do 12 miesięcy od ostatniego kontaktu, chyba że rozpoczniemy współpracę Zawarcie i realizacja umowy, w tym fakturowanie i kontakt w sprawie projektu Dane kontaktowe i firmowe, korespondencja, dane rozliczeniowe Art. 6 ust. 1 lit. b — wykonanie umowy z Tobą; art. 6 ust. 1 lit. c — obowiązki prawne z przepisów rachunkowych i podatkowych; art. 6 ust. 1 lit. f — komunikacja z przedstawicielami klienta Przez czas umowy; dokumentacja księgowa przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności danego podatku Ochrona formularza przed spamem i nadużyciami Adres IP, informacje o przeglądarce i urządzeniu, informacje o sposobie korzystania ze strony kontaktowej oceniane przez Google reCAPTCHA oraz wynik tej oceny ryzyka Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes polegający na ochronie strony i skrzynki pocztowej Adresy IP są przechowywane w pamięci serwera do 10 minut w celu ograniczania liczby zapytań. Nie zapisujemy wyników reCAPTCHA. Google przechowuje dane reCAPTCHA według własnych zasad Udostępnianie i zabezpieczanie strony Adres IP, data i czas żądania, żądany adres, identyfikator przeglądarki, strona odsyłająca i informacje o błędach technicznych Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego i prawidłowego działania strony Dzienniki aplikacji: do 7 dni. Cloudflare przechowuje dane sieciowe i bezpieczeństwa według własnych zasad Analityka strony — wyłącznie po wyrażeniu zgody w banerze cookies Pseudonimowe identyfikatory w cookies, odwiedzane strony, interakcje takie jak przewijanie, kliknięcia wychodzące i wysłanie formularza, źródło wizyty, typ urządzenia i przeglądarki oraz przybliżona lokalizacja z adresu IP Art. 6 ust. 1 lit. a — Twoja zgoda, którą możesz wycofać w każdej chwili. Zapisywanie cookies analitycznych na urządzeniu wymaga również zgody zgodnie z art. 399 polskiego Prawa komunikacji elektronicznej Dane zdarzeń: 2 miesiące. Dane użytkownika: 14 miesięcy od ostatniej aktywności. Cookies: do 2 lat lub do wycofania zgody Pomiar skuteczności reklam w ChatGPT, wyłącznie po włączeniu „Pomiaru reklam” w banerze cookies Identyfikator przypisania z klikniętego linku reklamowego, losowy identyfikator przeglądarki zapisany w cookies, odwiedzone strony, fakt wysłania zapytania (bez jego treści), adres strony oraz adres IP i informacje o przeglądarce wysyłane z każdym żądaniem Art. 6 ust. 1 lit. a — zgoda, którą możesz wycofać w każdej chwili, wraz ze zgodą na cookies zgodnie z art. 399 polskiego Prawa komunikacji elektronicznej Cookies: 30 dni (__oppref) i 365 dni (__obref) lub do wycofania zgody. OpenAI przechowuje dane pomiarowe według własnych zasad Ustalenie, dochodzenie lub obrona roszczeń Dane istotne dla sprawy Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes polegający na ochronie naszych praw Do upływu właściwego terminu przedawnienia Podanie danych jest dobrowolne. Nie możemy jednak odpowiedzieć na zapytanie bez uzupełnienia wymaganych pól formularza ani zawrzeć umowy bez danych kontaktowych i rozliczeniowych.
Nie wysyłaj przez formularz szczególnych kategorii danych osobowych, np. danych o zdrowiu, ani poufnych informacji o osobach trzecich. Jeśli projekt obejmuje takie dane, uzgodnimy sposób postępowania przed ich udostępnieniem.
Odbiorcy danych
Korzystamy z usług poniższych dostawców. Jeśli przetwarzają dane w naszym imieniu, działają wyłącznie zgodnie z naszymi instrukcjami i warunkami powierzenia:
- Cloudflare, Inc. (USA) — hosting strony, dostarczanie treści, bezpieczeństwo sieci i dostarczanie wiadomości z formularza do skrzynki (Cloudflare Email Service).
- Microsoft Ireland Operations Limited (Irlandia) — obsługa poczty Microsoft 365, w której przechowujemy zapytania i korespondencję.
- Google Ireland Limited (Irlandia) i Google LLC (USA) — Google Analytics wyłącznie za zgodą oraz Google reCAPTCHA na stronie kontaktowej. W przypadku reCAPTCHA Google przetwarza dane według własnej Polityki prywatności i Warunków korzystania.
- OpenAI Ireland Limited (Irlandia) i podmioty powiązane, w tym w USA — piksel pomiaru reklam ChatGPT, wyłącznie za zgodą. My i OpenAI możemy być współadministratorami w zakresie zbierania danych na stronie i przesyłania ich do OpenAI. Własne wykorzystanie danych przez OpenAI, np. do pomiaru i poprawy reklam, podlega polityce prywatności OpenAI.
- Dostawcy usług księgowych, prawnych i IT, z którymi współpracujemy, gdy jest to potrzebne do powyższych celów.
Możemy również ujawnić dane organom publicznym, gdy wymaga tego prawo. Nie sprzedajemy danych osobowych. Za Twoją zgodą OpenAI otrzymuje opisane dane pomiaru reklam; treści zapytania nie udostępniamy żadnej usłudze reklamowej.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Google i OpenAI mogą przetwarzać dane w USA. Cloudflare i Google mają certyfikację EU–U.S. Data Privacy Framework, uznanego przez Komisję Europejską za zapewniający odpowiedni poziom ochrony (decyzja z 10 lipca 2023). Gdy przekazanie nie jest objęte tymi ramami, dostawcy stosują standardowe klauzule umowne Komisji Europejskiej. OpenAI opiera się na decyzjach stwierdzających odpowiedni stopień ochrony i standardowych klauzulach umownych, zgodnie ze swoją polityką prywatności.
Microsoft przechowuje nasze dane Microsoft 365 w UE, ale niektóre czynności, np. pomoc techniczna lub zapewnienie bezpieczeństwa, mogą wiązać się z przekazywaniem danych chronionym tymi samymi mechanizmami.
Twoje prawa
Zgodnie z RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15);
- sprostowania nieprawidłowych danych (art. 16);
- usunięcia danych (art. 17);
- ograniczenia przetwarzania (art. 18);
- otrzymania danych w przenośnym formacie, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się automatycznie (art. 20);
- wniesienia w każdej chwili sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją (art. 21);
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z praw, napisz na hello@vistulacode.com. Odpowiemy w ciągu miesiąca; w złożonych sprawach termin może zostać przedłużony o maksymalnie dwa kolejne miesiące, o czym poinformujemy. Możemy poprosić o potwierdzenie tożsamości.
Masz też prawo złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz również skontaktować się z organem w kraju UE, w którym mieszkasz lub pracujesz.
Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub wpływają na Ciebie w podobnie istotny sposób. Google reCAPTCHA automatycznie ocenia, czy formularz mógł zostać wysłany przez automat. Zgłoszenie z bardzo niskim wynikiem tej oceny nie jest dostarczane. Jeśli Twoja wiadomość została zablokowana, napisz bezpośrednio na hello@vistulacode.com.
Jak chronimy dane
Strona działa wyłącznie przez szyfrowane połączenia HTTPS. Dostęp do zapytań i korespondencji mają tylko osoby, które je obsługują. Wiadomości z formularza trafiają do skrzynki pocztowej — nie zapisujemy ich w osobnej bazie danych strony.
Dzieci
Strona jest przeznaczona dla firm i nie jest kierowana do dzieci. Nie zbieramy świadomie danych osób poniżej 16. roku życia.
Zmiany polityki
Zaktualizujemy politykę, jeśli zmieni się sposób przetwarzania danych. Data na górze strony wskazuje, od kiedy obowiązuje dana wersja. Jeśli zmiana istotnie wpłynie na wykorzystanie wcześniej przekazanych danych, w miarę możliwości poinformujemy Cię o tym bezpośrednio.