Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Infology Kordian Maćkowiak, NIP: 6222865028, REGON: 542126750, Ostrów Wielkopolski.

We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować e-mailowo: biuro@infology.pl lub telefonicznie: +48 530 018 150. Adres do korespondencji podajemy na żądanie.

2. Jakie dane zbieramy, po co i na jakiej podstawie

Przetwarzamy dane, które sam nam przekazujesz, oraz podstawowe dane techniczne powstające przy korzystaniu ze strony.

Formularz kontaktowy. Zbieramy imię i nazwisko, numer telefonu, adres e-mail, nazwę firmy (opcjonalnie), a także, jeśli je wskażesz: wielkość firmy, obszary zainteresowania i preferowany kanał kontaktu oraz treść wiadomości. Zapisujemy też czas wysłania zgłoszenia. Po wysłaniu formularza kontaktowego lub briefu zwykle wysyłamy na podany adres e-mail potwierdzenie (w przypadku briefu wraz z kopią Twoich odpowiedzi).

Cel: odpowiedź na Twoje zapytanie, umówienie rozmowy, przygotowanie bezpłatnej wyceny i przedstawienie oferty, o którą prosisz.
Podstawa prawna: podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes polegający na obsłudze korespondencji, zapewnieniu bezpieczeństwa i dochodzeniu lub obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).
Podanie danych jest dobrowolne, ale bez imienia i nazwiska oraz adresu e-mail nie będziemy w stanie odpowiedzieć.

Brief. Na stronach /brief/… możesz wypełnić dłuższy formularz, dzięki któremu dokładniej wycenimy projekt. Zbieramy: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwę firmy, branżę i preferowany sposób kontaktu oraz Twoje odpowiedzi o projekcie. Zakres pytań zależy od wybranej usługi, np. cel i zakres prac, używane programy i sprzęt, termin, orientacyjny budżet, kto w firmie podejmuje decyzje, a także uwagi pisane własnymi słowami. Zapisujemy też wybraną usługę i czas wysłania. Prosimy, aby w polach opisowych nie podawać danych niepotrzebnych do wyceny, zwłaszcza danych innych osób oraz haseł i danych dostępowych.

Cel: przygotowanie pisemnej wstępnej wyceny i kontakt w sprawie Twojego projektu.
Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO (obsługa korespondencji, dochodzenie lub obrona przed roszczeniami).
Podanie danych jest dobrowolne, ale imię i nazwisko, adres e-mail, nazwa firmy i branża są potrzebne, żeby brief można było wysłać; pozostałe odpowiedzi pomagają dokładniej wycenić projekt.

Po wysłaniu brief zapisuje się w panelu administracyjnym naszej strony (dostęp ma tylko administrator) i trafia do nas e-mailem wraz z plikiem PDF z Twoimi odpowiedziami. Plik PDF tworzymy tymczasowo na serwerze strony i usuwamy go po wysyłce. Kopię odpowiedzi otrzymujesz także na podany adres e-mail, w formie pliku PDF lub w treści wiadomości.

Ochrona przed nadużyciami. Przy wysyłaniu formularzy zapisujemy spseudonimizowany (zahaszowany) identyfikator powiązany z adresem IP, aby ograniczyć liczbę zgłoszeń z jednego adresu w krótkim czasie. Przy odrzuconych zgłoszeniach skrót taki może zostać zapisany w dzienniku zdarzeń serwera, który przechowujemy przez ograniczony czas niezbędny do celów bezpieczeństwa. Identyfikator jest przechowywany tymczasowo, zwykle do godziny, i służy wyłącznie zabezpieczeniu strony (art. 6 ust. 1 lit. f RODO).

Weryfikacja antyspamowa (Cloudflare Turnstile). Formularz kontaktowy, brief i zapis do newslettera, a także logowanie i odzyskiwanie hasła do panelu, są chronione przez usługę Cloudflare Turnstile. Gdy otwierasz stronę z takim formularzem, Twoja przeglądarka łączy się z serwerami Cloudflare i pobiera od nich skrypt weryfikacji. Cloudflare otrzymuje wtedy m.in. Twój adres IP oraz dane o przeglądarce i urządzeniu, potrzebne do sprawdzenia, czy formularz wypełnia człowiek. Po wysłaniu formularza nasz serwer przekazuje Cloudflare wynik tej weryfikacji wraz z Twoim adresem IP, aby ją potwierdzić. Celem jest ochrona strony przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Cloudflare przetwarza te dane także na własnych zasadach, opisanych w jego polityce prywatności. Więcej o odbiorcach i przekazywaniu danych poza EOG w sekcjach 4 i 5.

Newsletter. Jeśli zapiszesz się do newslettera, zbieramy Twój adres e-mail oraz czas zapisu. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w dowolnym momencie, pisząc na adres biuro@infology.pl; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Logi serwera. Serwer, na którym działa strona, automatycznie zapisuje podstawowe dane techniczne: adres IP, czas żądania i adres odwiedzanej strony (URL). Przetwarzamy je w celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu (art. 6 ust. 1 lit. f RODO).

Kontakt e-mailowy i telefoniczny. Jeśli napiszesz lub zadzwonisz do nas bezpośrednio, przetwarzamy dane, które nam przekazujesz (np. adres e-mail, numer telefonu, treść korespondencji), w celu udzielenia odpowiedzi i obsługi sprawy, na podstawie art. 6 ust. 1 lit. b i f RODO.

3. Jak długo przechowujemy dane

Zgłoszenia z formularza i briefy zapisane w panelu administracyjnym naszej strony: usuwamy automatycznie po 12 miesiącach od ich otrzymania. Najpierw trafiają do kosza, w którym są przechowywane do 30 dni, a potem są trwale usuwane. Jeśli nawiążemy współpracę albo sprawa wymaga dochodzenia lub obrony roszczeń, zachowujemy dany wpis ręcznie, na czas niezbędny zgodnie z wymogami umowy i przepisów prawa, w tym podatkowych, i nie dłużej, niż to konieczne.
Korespondencja e-mail (w tym wiadomości ze zgłoszeniami i briefami w naszej skrzynce pocztowej) oraz telefoniczna: przez czas niezbędny do obsługi sprawy, a następnie do upływu terminów przedawnienia roszczeń. Jeśli nawiążemy współpracę, przechowujemy ją zgodnie z wymogami umowy i przepisów prawa, w tym podatkowych.
Plik PDF z briefem: tworzony tymczasowo i usuwany po wysłaniu (kopie wiadomości zostają w skrzynkach pocztowych).
Kopia robocza wiadomości oczekującej na wysyłkę: do czasu skutecznego wysłania wiadomości, a jeśli wysyłka się nie uda, usuwana po 7 dniach od pierwszej nieudanej próby wysyłki.
Newsletter: potwierdzone zapisy do czasu wypisania się lub cofnięcia zgody; niepotwierdzone zapisy usuwamy po 7 dniach.
Identyfikator ograniczający nadużycia: tymczasowo, zwykle do godziny.
Logi serwera: przez ograniczony czas niezbędny do celów bezpieczeństwa.

4. Komu możemy przekazać dane

Danych nie sprzedajemy i nie przekazujemy podmiotom trzecim w celach marketingowych. Dostęp do nich mogą mieć dostawcy usług technicznych, z których korzystamy, w zakresie niezbędnym do działania serwisu:

Hetzner Online GmbH (siedziba w Niemczech): hosting (serwer VPS w Niemczech), na którym działa strona. Na serwerze są przechowywane dane ze strony, w tym zgłoszenia, briefy, zapisy do newslettera i dzienniki serwera,
Google Workspace (poczta e-mail): wysyłka i odbiór wiadomości, w tym powiadomienia o zgłoszeniach i briefach z PDF oraz potwierdzenia dla klienta,
Cloudflare (Turnstile): adres IP i dane przeglądarki, jak w sekcji 2.

Z Hetzner Online GmbH i Google (Google Workspace) mamy zawarte umowy powierzenia przetwarzania danych osobowych (art. 28 RODO).

Dane mogą zostać udostępnione organom publicznym, jeśli wymagają tego przepisy prawa.

5. Profilowanie i przekazywanie danych poza EOG

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany.

Niektórzy dostawcy, z których korzystamy, mogą przetwarzać dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym (EOG). Dotyczy to Cloudflare, Inc. (weryfikacja antyspamowa: adres IP i dane przeglądarki) oraz Google LLC i innych podmiotów z grupy Google (poczta e-mail: dane z formularzy i briefów oraz treść korespondencji). Przekazanie odbywa się tylko wtedy, gdy zapewniona jest ochrona wymagana przez RODO, w szczególności gdy odbiorca jest objęty decyzją Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony dla podmiotów uczestniczących w programie EU-US Data Privacy Framework, albo gdy stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Jeśli chcesz uzyskać informacje o zabezpieczeniach stosowanych wobec konkretnego dostawcy lub kopię tych zabezpieczeń, napisz na adres biuro@infology.pl.

Serwer Hetzner Online GmbH, na którym działa strona, znajduje się w Niemczech (UE); przechowywanie danych na tym serwerze nie oznacza przekazania ich poza EOG.

6. Twoje prawa

W każdej chwili masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych („prawo do bycia zapomnianym"),
ograniczenia przetwarzania,
wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
przenoszenia danych,
cofnięcia zgody w dowolnym momencie (w zakresie, w jakim przetwarzanie opiera się na zgodzie),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z tych praw, napisz na adres biuro@infology.pl.

7. Pliki cookies i analityka

Serwis używa technicznie niezbędnych plików cookies, wymaganych do poprawnego działania strony i zabezpieczeń, oraz pliku inf_consent, w którym zapamiętujemy Twój wybór dotyczący cookies (do 180 dni). Obecnie nie stosujemy analityki ani plików cookies reklamowych czy marketingowych. Jeśli je uruchomimy, włączymy je wyłącznie po Twojej zgodzie, którą możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce strony, a tę politykę zaktualizujemy.