Polityka prywatności · Wersja 3 · obowiązuje od
Co się zmieniło w wersji 3
- Dodaliśmy Brevo jako odbiorcę danych: wysyła wiadomości ze zgłoszeniami z formularzy kontaktowych (§4, §8).
- Statystyki odwiedzin liczy Plausible Cloud w UE, bez cookies, bez zapisu w urządzeniu i bez przechowywania adresu IP (§2–§6).
- Strona nie zapisuje już żadnych plików cookies — usunięty został plik
pc_lang(polityka cookies). - Wiadomości ze strony wysyłamy z adresu no-reply@processcraft.app, a zgłoszenia trafiają na kontakt@craftcode.it; strona jest pod adresem processcraft.app.
Ta polityka opisuje, jak przetwarzamy dane osobowe osób odwiedzających stronę ProcessCraft przed premierą.
1. Administrator
Administratorem danych jest Craft Code sp. z o.o., ul. Wieniecka 6, 03-634 Warszawa, KRS 0001207722, NIP 5243056931. W sprawach danych osobowych napisz na kontakt@craftcode.it. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane i skąd
Przy każdym wejściu na stronę nasz serwer zapisuje w logach technicznych adres IP, informację o przeglądarce (User-Agent), adres żądanej podstrony i czas (§7). Statystyki odwiedzin liczy Plausible (§6). Jeśli napiszesz do nas e-mail, przetwarzamy Twój adres e-mail i treść wiadomości. Jeśli wypełnisz formularz kontaktowy na stronie, przetwarzamy dane z formularza (§8). Strona nie zapisuje w Twojej przeglądarce żadnych plików cookies ani innych danych — szczegóły w polityce cookies.
3. Cele i podstawy prawne
Przetwarzamy dane w następujących celach: (a) bezpieczeństwo strony i jej prawidłowe działanie (logi techniczne serwera) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); (b) statystyki odwiedzin bez cookies — prawnie uzasadniony interes w ulepszaniu strony (art. 6 ust. 1 lit. f RODO); (c) odpowiedź na Twoją wiadomość e-mail — prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO); (d) obsługa zgłoszenia z formularza kontaktowego (odpowiedź, umówienie demo, przygotowanie oferty) — podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes w prowadzeniu rozmów handlowych (art. 6 ust. 1 lit. f RODO) (§8).
4. Odbiorcy danych i przekazywanie poza EOG
Dane przetwarzają w naszym imieniu, na podstawie umów powierzenia: Google Cloud (hosting i logi techniczne — dane przechowywane w regionie Warszawa), Plausible (statystyki odwiedzin — chmura w UE), Brevo (wysyłka wiadomości e-mail ze zgłoszeniami z formularzy kontaktowych, e-mail transakcyjny — UE), dostawca poczty e-mail obsługującej nasz adres kontaktowy i odbierającej zgłoszenia z formularzy (super-host.pl — Polska, UE). Dane przechowujemy w Europejskim Obszarze Gospodarczym (EOG). Dostawcy mogą korzystać z własnych podwykonawców, także spoza EOG (np. przy wsparciu technicznym). Jeśli w takim przypadku dochodzi do przekazania danych poza EOG, odbywa się ono na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, pisząc na kontakt@craftcode.it.
5. Jak długo przechowujemy dane
Logi techniczne serwera — najwyżej 30 dni. Statystyki Plausible są zbiorcze i nie zawierają danych osobowych. Korespondencję e-mail przechowujemy przez czas potrzebny na załatwienie sprawy, a następnie — jeśli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń — przez okres ich przedawnienia. Zgłoszenia z formularzy kontaktowych przechowujemy w skrzynce pocztowej przez 12 miesięcy od ich otrzymania, a następnie usuwamy (§8).
6. Statystyki odwiedzin
Odwiedziny liczymy w Plausible Cloud (UE). Plausible nie używa cookies, nie zapisuje niczego na Twoim urządzeniu i nie przechowuje Twojego adresu IP: adres IP i User-Agent służą tylko do policzenia unikalnych odwiedzin w danym dniu za pomocą skrótu z codziennie zmienianą solą. Z adresu strony odczytujemy parametry kampanii (utm_*). Nie tworzymy profilu odwiedzającego. Skrypt statystyk i zbieranie odsłon idą przez naszą domenę (ścieżka /p/) — do tej części stosuje się §7.
7. Logi techniczne serwera
Przy każdym wejściu na stronę (także przy zbieraniu statystyk przez naszą domenę) platforma Google Cloud zapisuje w logach technicznych adres IP, informację o przeglądarce (User-Agent), adres żądanej podstrony i czas. Logi służą bezpieczeństwu strony (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Przechowujemy je najwyżej 30 dni, w Google Cloud w regionie Warszawa.
8. Formularze kontaktowe
Na stronie są dwa formularze: „Umów demo albo zadaj pytanie” oraz formularz Silnika Agenta Procesowego. Zakres danych: imię i nazwisko, służbowy adres e-mail, firma, wielkość firmy, opcjonalnie NIP oraz — w formularzu Silnika — preferowane wdrożenie, a także treść zgłoszenia. Cel: odpowiedź na zgłoszenie, umówienie demo albo przygotowanie oferty, przez e-mail; zadzwonimy tylko, jeśli o to poprosisz. Podstawa: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz lit. f RODO (prawnie uzasadniony interes w prowadzeniu rozmów handlowych). Formularz nie zawiera zgody — nie opieramy tego przetwarzania na zgodzie, a przysługuje Ci prawo sprzeciwu (§9). Odbiorcy: Brevo, który wysyła wiadomość ze zgłoszeniem z adresu no-reply@processcraft.app na nasz adres kontaktowy kontakt@craftcode.it (UE), oraz dostawca poczty super-host.pl (Polska, UE), na którego serwerach działa skrzynka odbierająca zgłoszenia; przekazywanie poza EOG — §4. Okres: zgłoszenie przechowujemy w tej skrzynce przez 12 miesięcy od otrzymania, a następnie usuwamy; nie zapisujemy zgłoszeń w bazie danych i nie wysyłamy Ci kopii. Limit liczby zgłoszeń z jednego adresu działa na skrócie adresu IP, który znika z pamięci serwera najpóźniej po dobie; do formularza nie dołączamy parametrów kampanii z adresu strony.
9. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania oraz prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Aby skorzystać z tych praw, napisz na kontakt@craftcode.it. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
10. Dobrowolność
Korzystanie ze strony nie wymaga podania danych. Logi techniczne powstają automatycznie przy każdym wejściu na stronę — są niezbędne do jej działania i bezpieczeństwa. Wysłanie do nas e-maila jest dobrowolne. Wypełnienie formularza kontaktowego też jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail (oraz firmy i wielkości firmy w formularzach demo i Silnika Agenta) nie możemy odpowiedzieć na zgłoszenie.
11. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy.
12. Zmiany polityki
Numer wersji i data obowiązywania są na górze dokumentu; każda wersja jest dostępna jako PDF. Od premiery ProcessCraft wszystkie wersje są publicznie dostępne w archiwum na tej stronie.
13. Wersja językowa
Polityka jest dostępna po polsku i po angielsku. Wiążąca jest wersja polska.