Polityka prywat­ności

Podstawy prawne w skrócie

Przetwarzamy dane osobowe tylko wtedy, gdy pozwala na to jedna z poniższych podstaw prawnych ogólnego rozporządzenia o ochronie danych (DSGVO, w Polsce znanego jako RODO):

• art. 6 ust. 1 lit. b DSGVO (RODO) (umowa i działania przed zawarciem umowy): do obsługi zapytań dotyczących możliwego projektu i do realizacji zleceń.
• art. 6 ust. 1 lit. c DSGVO (RODO) (obowiązek prawny): do przechowywania dokumentów zgodnie z prawem handlowym i podatkowym.
• art. 6 ust. 1 lit. f DSGVO (RODO) (prawnie uzasadniony interes): do udostępniania i zabezpieczania strony internetowej, ochrony formularza przed nadużyciami i odpowiadania na ogólne zapytania.

Jeśli zapisujemy informacje na twoim urządzeniu końcowym lub je z niego odczytujemy, dodatkowo stosuje się § 25 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).

Hosting

Do prowadzenia tej strony internetowej korzystamy z usług hostingowych UTRANET GbR.

Serwery aplikacji i baz danych działają wyłącznie w centrum danych Digital Realty we Frankfurcie nad Menem w Niemczech. Strona internetowa jest dostarczana wyłącznie przez centrum danych NTT Global Data Centers we Frankfurcie nad Menem w Niemczech.

Z UTRANET GbR zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 DSGVO (RODO).

Dane osobowe są przetwarzane w celu udostępniania, utrzymania i bezpiecznego udostępniania naszej oferty online na podstawie art. 6 ust. 1 lit. f DSGVO (RODO). Nasz prawnie uzasadniony interes polega na bezpiecznym, niezawodnym i wydajnym działaniu tej strony internetowej.

W ramach hostingu dane osobowe nie są przekazywane do państw spoza Unii Europejskiej (UE) ani Europejskiego Obszaru Gospodarczego (EOG).

Czcionki, obrazy i osadzone treści

Wszystkie czcionki, obrazy, grafiki i skrypty tej strony znajdują się na naszym własnym serwerze. Nie osadzamy treści z cudzych serwerów: żadnych Google Fonts, żadnych sieci dostarczania treści (CDN), żadnych usług map, żadnych osadzonych filmów i żadnych wtyczek mediów społecznościowych. Dlatego przy wejściu na stronę żaden podmiot trzeci nie poznaje twojego adresu IP. Jedynym wyjątkiem jest ochrona przed spamem w formularzu kontaktowym: wczytuje ona skrypt od Cloudflare, ale dopiero wtedy, gdy klikniesz w jedno z pól formularza (zob. Ochrona formularza przed nadużyciami).

Wpisy na blogu i ich obrazy pochodzą z naszego własnego systemu redakcyjnego. Również w tym przypadku nie łączymy się z serwerem żadnego podmiotu trzeciego.

Kontakt e-mailowy lub telefoniczny

Jeśli kontaktujesz się z nami e-mailem lub telefonicznie, przetwarzamy podane przez ciebie dane (na przykład imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości), aby zająć się twoją sprawą. Jeśli chodzi o możliwy projekt lub istniejące zlecenie, podstawą prawną jest art. 6 ust. 1 lit. b DSGVO (RODO), we wszystkich pozostałych przypadkach art. 6 ust. 1 lit. f DSGVO (RODO). Nasz prawnie uzasadniony interes polega na odpowiadaniu na kierowane do nas zapytania.

Kontakt przez WhatsApp

Możesz też napisać do nas przez WhatsApp. Na naszej stronie kontaktowej jest do tego zwykły link. Przy wejściu na naszą stronę żadne dane nie są przekazywane do WhatsApp. WhatsApp otwiera się dopiero wtedy, gdy klikniesz link.

Dostawcą WhatsApp jest WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, spółka z grupy Meta. Jeśli piszesz do nas tą drogą, WhatsApp przetwarza twój numer telefonu, nazwę profilu, twoje wiadomości i dane o korzystaniu z usługi, na przykład czas i urządzenie. Dane mogą przy tym zostać przekazane do WhatsApp LLC i Meta Platforms, Inc. w USA. Obie spółki są certyfikowane w ramach EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (art. 45 DSGVO (RODO)). Jak WhatsApp przetwarza twoje dane, opisuje polityka prywatności WhatsApp pod adresem www.whatsapp.com/legal/privacy-policy-eea.

Twoich wiadomości używamy wyłącznie po to, aby zająć się twoją sprawą. Jeśli chodzi o możliwy projekt lub istniejące zlecenie, podstawą prawną jest art. 6 ust. 1 lit. b DSGVO (RODO), w pozostałych przypadkach art. 6 ust. 1 lit. f DSGVO (RODO). Nasz prawnie uzasadniony interes polega na zapewnieniu ci szybkiej drogi kontaktu. Historię rozmowy usuwamy, gdy twoja sprawa zostanie załatwiona i nie stoją temu na przeszkodzie obowiązki przechowywania.

Korzystanie z WhatsApp jest dobrowolne. Jeśli nie chcesz wysyłać zapytania przez Meta, możesz tak samo skontaktować się z nami e-mailem lub telefonicznie.

Formularz kontaktowy i formularz zapytania

Na stronie kontaktowej są dwa formularze: szybki kontakt i zapytanie o projekt. Przetwarzamy dane, które w nich wpisujesz:

• Szybki kontakt: imię i nazwisko, adres e-mail i wiadomość, opcjonalnie numer telefonu
• Zapytanie o projekt: dodatkowo firma i rodzaj projektu, opcjonalnie istniejąca strona internetowa, termin, ramy budżetu, dostępne treści i systemy oraz wynik asystenta projektu

Po wysłaniu zapytanie jest przesyłane w formie zaszyfrowanej na nasz serwer WWW, a stamtąd wysyłane jako e-mail na adres info@zeasy.software. Na podany przez ciebie adres wysyłamy potwierdzenie z kopią twojej wiadomości. Nie korzystamy przy tym z bazy danych ani systemu CRM. Zapytanie pozostaje następnie jako e-mail w naszej skrzynce pocztowej.

Podstawą prawną jest art. 6 ust. 1 lit. b DSGVO (RODO), jeśli zapytanie dotyczy projektu lub umowy, w pozostałych przypadkach art. 6 ust. 1 lit. f DSGVO (RODO). Pola obowiązkowe są nam potrzebne, aby odpowiedzieć na zapytanie. Bez nich formularza nie da się wysłać; wszystkie pozostałe dane podajesz dobrowolnie.

Usuwamy zapytanie, gdy jego obsługa zostanie zakończona i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Jeśli z zapytania powstanie zlecenie, obowiązują okresy przechowywania wynikające z prawa handlowego i podatkowego (do dziesięciu lat zgodnie z § 257 HGB, niemieckiego kodeksu handlowego, i § 147 AO, niemieckiej ordynacji podatkowej).

Ochrona formularza przed nadużyciami

Aby formularz nie był nadużywany przez programy, stosujemy trzy środki:

• dodatkowe pole, niewidoczne dla ludzi, które wypełniają tylko programy
• ograniczenie, ile razy na minutę formularz może zostać wysłany z tego samego adresu IP. Nasz serwer zapisuje w tym celu tylko wartość skrótu (hash) adresu IP, a nie sam adres IP. Wartość ta jest ważna przez jedną minutę.
• Cloudflare Turnstile, usługę, która odróżnia ludzi od programów. Zwykle weryfikacja przebiega niezauważalnie w tle. Pole do kliknięcia pojawia się tylko wtedy, gdy to nie wystarczy.

Dostawcą Turnstile jest Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile jest wczytywany dopiero wtedy, gdy klikniesz w jedno z pól formularza. Samo wejście na stronę kontaktową nie przekazuje niczego do Cloudflare. Od tego momentu Cloudflare przetwarza twój adres IP, user agent twojej przeglądarki, techniczne cechy połączenia i przeglądarki (na przykład odcisk TLS) oraz klucz witryny (site key) i adres naszej strony. Na tej podstawie Cloudflare ustala, czy formularz obsługuje człowiek, i przekazuje twojej przeglądarce potwierdzenie. Przy wysyłaniu nasz serwer prosi Cloudflare o weryfikację tego potwierdzenia i przekazuje przy tym również twój adres IP. Treści wpisanej w formularz Cloudflare nie otrzymuje.

Przy weryfikacji Cloudflare działa na nasze zlecenie. Poza tym Cloudflare wykorzystuje te same dane na własną odpowiedzialność, aby ulepszać wykrywanie botów. Dane mogą przy tym zostać przekazane do USA. Cloudflare, Inc. jest certyfikowana w ramach EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (art. 45 DSGVO (RODO)). Ponadto Cloudflare opiera przekazywanie danych na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c DSGVO (RODO)). Więcej informacji zawierają wyjaśnienia Cloudflare dotyczące Turnstile pod adresem www.cloudflare.com/turnstile-privacy-policy oraz polityka prywatności Cloudflare pod adresem www.cloudflare.com/privacypolicy.

Podstawą prawną jest art. 6 ust. 1 lit. f DSGVO (RODO). Nasz prawnie uzasadniony interes polega na ochronie formularza i naszej skrzynki pocztowej przed zautomatyzowanymi masowymi zapytaniami. W zakresie, w jakim Turnstile odczytuje w tym celu informacje z twojej przeglądarki, jest to bezwzględnie niezbędne do wysłania wiadomości, o które prosisz (§ 25 ust. 2 pkt 2 TDDDG).

Asystent projektu

Asystent projektu na stronie głównej i na stronie kontaktowej oblicza na podstawie czterech wybranych odpowiedzi orientacyjny szacunek budżetu i czasu realizacji. Obliczenie odbywa się w całości w twojej przeglądarce. Wybrane odpowiedzi i wynik są przesyłane dopiero wtedy, gdy przeniesiesz je do zapytania i je wyślesz.

Zapisywanie danych na twoim urządzeniu końcowym

Ta strona nie używa plików cookies i nie korzysta z usług pomiaru zasięgu ani reklamy. W dwóch celach zapisuje wpisy w pamięci twojej przeglądarki (localStorage lub sessionStorage). Pozostają one na twoim urządzeniu i nie są do nas przesyłane:

• „zeasy-thema” (localStorage): jasny lub ciemny wygląd strony, jeśli sam go wybierasz. Pozostaje zapisany, dopóki nie usuniesz go w przeglądarce.
• „zeasy-lader” (sessionStorage): zapamiętuje, że animacja startowa została już w tej sesji wyświetlona. Jest usuwany po zamknięciu karty.

Te wpisy są bezwzględnie niezbędne do korzystania ze strony w sposób, o który prosisz. Podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG, a dla dalszego przetwarzania art. 6 ust. 1 lit. f DSGVO (RODO).

Linki do mediów społecznościowych i innych stron

Do naszych profili na Instagramie i LinkedInie oraz do stron naszych klientów odsyłamy zwykłymi linkami. Przy wejściu na naszą stronę żadne dane nie są przy tym przekazywane tym dostawcom. Cudza strona otwiera się dopiero po kliknięciu linku, a za przetwarzanie danych na niej odpowiada jej dostawca.

Szyfrowanie

Ze względów bezpieczeństwa ta strona korzysta z szyfrowania TLS. Szyfrowane połączenie rozpoznasz po „https://” w pasku adresu przeglądarki. Dzięki temu dane, które nam przekazujesz, na przykład przez formularz, nie mogą zostać odczytane przez osoby trzecie.

Okres przechowywania

O ile w tej polityce nie podano bardziej szczegółowego okresu przechowywania, usuwamy dane osobowe, gdy tylko ustanie cel przetwarzania lub gdy skutecznie wniesiesz sprzeciw wobec przetwarzania. Wyjątkiem są dane, które ze względu na ustawowe obowiązki przechowywania musimy przechowywać dłużej. Do upływu tego okresu są one blokowane, a następnie usuwane.

Twoje prawa

W odniesieniu do twoich danych osobowych przysługują ci wobec nas następujące prawa:

• prawo dostępu do przetwarzanych danych (art. 15 DSGVO (RODO))
• prawo do sprostowania nieprawidłowych danych (art. 16 DSGVO (RODO))
• prawo do usunięcia danych (art. 17 DSGVO (RODO))
• prawo do ograniczenia przetwarzania (art. 18 DSGVO (RODO))
• prawo do przenoszenia danych (art. 20 DSGVO (RODO))

Prawo do sprzeciwu zgodnie z art. 21 DSGVO (RODO): jeśli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f DSGVO (RODO), możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z twoją szczególną sytuacją. Wtedy przestajemy przetwarzać te dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, które są nadrzędne wobec twoich interesów, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 DSGVO (RODO).

We wszystkich sprawach dotyczących ochrony danych wystarczy nieformalna wiadomość na podany wyżej adres.

Prawo do wniesienia skargi do organu nadzorczego

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych, jeśli uważasz, że przetwarzanie twoich danych narusza DSGVO (RODO) (art. 77 DSGVO (RODO)). Właściwym organem dla nas jest:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, Pełnomocniczka ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de