Integritetspolicy
Policyn beskriver vilka personuppgifter vi behandlar när ni besöker vistulacode.com, kontaktar oss eller diskuterar projekt, varför och vilka rättigheter ni har.
Vem som ansvarar för era uppgifter
Personuppgiftsansvarig är Michał Araszkiewicz, som driver verksamhet under namnet VistulaCode Michał Araszkiewicz, al. Jana Pawła II 43a lok. 37b, 01-001 Warszawa, Polen, NIP 5311590360, REGON 141677609 (”VistulaCode”, ”vi”, ”oss”).
För frågor om era personuppgifter, skriv till hello@vistulacode.com eller till postadressen ovan. Vi har inte utsett något dataskyddsombud eftersom lagen inte kräver det.
Vad policyn omfattar
Policyn omfattar vistulacode.com, kontaktformuläret och mejlkorrespondens om möjlig eller pågående samverkan.
När vi bygger AI-system åt kunder kan vi behandla personuppgifter i kundens data för kundens räkning. Den behandlingen styrs av vårt avtal och personuppgiftsbiträdesavtal med kunden, inte av denna policy.
Vilka uppgifter vi behandlar, varför och på vilken rättslig grund
Ändamål, uppgifter, rättsliga grunder och lagring Ändamål Uppgifter Rättslig grund (GDPR) Hur länge vi sparar uppgifterna Besvara förfrågningar via kontaktformulär eller mejl och diskutera ett möjligt projekt Namn, arbetsmejl, företag, valfri plats eller tidszon, önskad tjänst, projektbeskrivning, valfri budget och starttid samt innehållet i vår korrespondens Art. 6(1)(b) – åtgärder på er begäran före avtal när ni kontaktar oss för egen räkning; annars art. 6(1)(f) – vårt berättigade intresse av att besvara affärsförfrågningar och kommunicera med företrädare för möjliga och befintliga kunder Tills förfrågan är hanterad, därefter upp till 12 månader efter senaste kontakten, om vi inte börjar samarbeta Ingå och fullgöra avtal, inklusive fakturering och projektkommunikation Kontakt- och företagsuppgifter, korrespondens, faktureringsuppgifter Art. 6(1)(b) – fullgöra avtal med er; art. 6(1)(c) – rättsliga skyldigheter enligt bokförings- och skattelagstiftning; art. 6(1)(f) – kommunikation med kundföreträdare Under avtalstiden; bokföringsunderlag i 5 år från slutet av det kalenderår då tidsfristen för den berörda skattebetalningen löpte ut Skydda kontaktformuläret mot skräppost och missbruk IP-adress, webbläsar- och enhetsinformation, interaktionssignaler på kontaktsidan bedömda av Google reCAPTCHA och den resulterande riskpoängen Art. 6(1)(f) – vårt berättigade intresse av att skydda webbplatsen och vår inkorg IP-adresser finns i serverminnet i upp till 10 minuter för anropsbegränsning. Vi lagrar inte reCAPTCHA-poäng. Google sparar reCAPTCHA-data enligt egna regler Leverera och säkra webbplatsen IP-adress, datum och tid för anropet, begärd adress, webbläsaridentifierare, hänvisande sida och teknisk felinformation Art. 6(1)(f) – vårt berättigade intresse av en säker, fungerande webbplats Applikationsloggar: upp till 7 dagar. Cloudflare sparar nätverks- och säkerhetsdata enligt egna regler Webbplatsanalys, bara om ni tillåter den i cookiebannern Pseudonyma cookieidentifierare, besökta sidor, interaktioner som rullning, externa klick och formulärinskick, hänvisningskälla, enhets- och webbläsartyp samt ungefärlig plats från IP-adressen Art. 6(1)(a) – ert samtycke, som kan återkallas när som helst. Analyscookies på enheten kräver också samtycke enligt art. 399 i den polska lagen om elektronisk kommunikation Händelsedata: 2 månader. Användardata: 14 månader från senaste aktivitet. Cookies: upp till 2 år eller tills samtycket återkallas Mäta våra ChatGPT-annonser, bara om ni tillåter ”Annonsmätning” i cookiebannern Attributionsidentifierare från annonslänken ni klickade på, slumpmässig webbläsarreferens i cookies, besökta sidor, att en förfrågan skickades (utan innehåll), sidadress samt IP- och webbläsaruppgifter i varje anrop Art. 6(1)(a) – ert samtycke, som kan återkallas när som helst, samt samtycke till cookies enligt art. 399 i den polska lagen om elektronisk kommunikation Cookies: 30 dagar (__oppref) och 365 dagar (__obref), eller tills samtycket återkallas. OpenAI lagrar mätdata enligt egna regler Fastställa, göra gällande eller försvara rättsliga anspråk Uppgifter relevanta för ärendet Art. 6(1)(f) – vårt berättigade intresse av att skydda våra rättigheter Tills tillämplig preskriptionstid löper ut Det är frivilligt att lämna uppgifter. Utan obligatoriska kontaktfält kan vi inte besvara förfrågan, och utan kontakt- och faktureringsuppgifter kan vi inte ingå avtal.
Skicka inte känsliga personuppgifter (till exempel hälsouppgifter) eller konfidentiell information om tredje part via formuläret. Om projektet kräver sådana data avtalar vi hanteringen före delning.
Vem som tar emot era uppgifter
Vi använder följande leverantörer. När de är våra personuppgiftsbiträden behandlar de data bara enligt våra instruktioner och avtalade behandlingsvillkor:
- Cloudflare, Inc. (USA) – webbhotell, innehållsleverans, nätverkssäkerhet och leverans av formulärmeddelanden till vår inkorg (Cloudflare Email Service).
- Microsoft Ireland Operations Limited (Irland) – Microsoft 365-mejlhosting för inkorgen där förfrågningar och korrespondens lagras.
- Google Ireland Limited (Irland) och Google LLC (USA) – Google Analytics endast med samtycke samt Google reCAPTCHA på kontaktsidan. För reCAPTCHA behandlar Google data enligt sin egen integritetspolicy och användarvillkor.
- OpenAI Ireland Limited (Irland) och närstående bolag, även i USA – ChatGPT:s annonsmätningspixel, endast med samtycke. Vi och OpenAI kan vara gemensamt personuppgiftsansvariga för insamlingen på webbplatsen och överföringen till OpenAI. OpenAI:s egen användning, exempelvis annonsmätning och förbättring, regleras av OpenAI:s integritetspolicy.
- Bokförings-, juridik- och IT-leverantörer vi anlitar när det behövs för ändamålen ovan.
Vi kan lämna data till myndigheter när lagen kräver det. Vi säljer inte personuppgifter. Med samtycke får OpenAI ovan beskrivna annonsmätdata; vi delar inte förfrågans innehåll med annonstjänster.
Överföringar utanför Europeiska ekonomiska samarbetsområdet
Cloudflare, Google och OpenAI kan behandla data i USA. Cloudflare och Google är certifierade enligt EU–US Data Privacy Framework, som EU-kommissionen bedömde ge tillräckligt skydd den 10 juli 2023. För överföringar utanför ramverket använder leverantörerna EU-kommissionens standardavtalsklausuler. OpenAI använder beslut om adekvat skyddsnivå och standardavtalsklausuler enligt sin integritetspolicy.
Microsoft lagrar våra Microsoft 365-data i EU, men viss behandling, som support eller säkerhetsarbete, kan medföra överföringar med samma skyddsmekanismer.
Era rättigheter
Enligt GDPR har ni rätt att:
- få tillgång till och en kopia av era uppgifter (art. 15);
- få felaktiga uppgifter rättade (art. 16);
- få era uppgifter raderade (art. 17);
- begränsa behandlingen (art. 18);
- få data i ett överförbart format när behandlingen grundas på samtycke eller avtal och utförs automatiserat (art. 20);
- när som helst invända mot behandling grundad på berättigade intressen av skäl som rör er särskilda situation (art. 21);
- när som helst återkalla samtycke utan att påverka lagligheten i tidigare behandling.
För att utöva era rättigheter, skriv till hello@vistulacode.com. Vi svarar inom en månad. Komplexa ärenden kan förlängas med upp till två ytterligare månader, och vi meddelar er då. Vi kan be er bekräfta identiteten.
Ni kan också klaga hos en tillsynsmyndighet. I Polen är det ordföranden för dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Ni kan även kontakta myndigheten i det EU-land där ni bor eller arbetar.
Automatiserade beslut
Vi fattar inga beslut om er som enbart bygger på automatiserad behandling och får rättsliga eller liknande betydande följder. Google reCAPTCHA bedömer automatiskt om formulärinskick verkar automatiserade; mycket låga poäng hindrar leverans. Om meddelandet blockeras, mejla direkt till hello@vistulacode.com.
Hur vi skyddar era uppgifter
Webbplatsen använder enbart krypterade anslutningar (HTTPS). Bara personer som hanterar förfrågningar och korrespondens får åtkomst. Formulär skickas till inkorgen och lagras inte i en separat databas på webbplatsen.
Barn
Webbplatsen riktar sig till företag, inte till barn. Vi samlar inte medvetet in uppgifter från personer under 16 år.
Ändringar i denna policy
Vi uppdaterar policyn när behandlingen ändras. Datumet överst visar när versionen började gälla. Väsentliga ändringar i användningen av redan lämnade data meddelas direkt där det är möjligt.