Jak przetwarzamy dane

Administrator danych

Administratorem Twoich danych osobowych jest:

PuzzleUps Sp. z o.o.
ul. Mogilska 35
31-545 Kraków, Polska
contact@puzzleups.com

W sprawach dotyczących prywatności, realizacji praw lub sposobu przetwarzania danych skontaktuj się z nami pod wskazanym adresem e-mail lub listownie.

Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane potrzebne do kontaktu, obsługi zapytania, bezpiecznego działania strony i tworzenia podstawowych statystyk:

  • dane przekazane w formularzu: imię, adres e-mail, numer telefonu, treść wiadomości, wybrany język i opcjonalnie nazwa firmy; zapisujemy także datę zgłoszenia oraz wersję polityki prywatności, z którą użytkownik potwierdził zapoznanie się;
  • treść dalszej korespondencji oraz informacje związane z wysyłką i doręczeniem wiadomości e-mail;
  • dane techniczne związane z bezpieczeństwem, takie jak adres IP, czas żądania, informacje o przeglądarce i wynik weryfikacji antybotowej;
  • dane o odwiedzinach: podstrona, język, przybliżony typ urządzenia, rodzaj źródła wejścia i — przy wejściu z innej witryny — wyłącznie jej nazwa hosta; adres IP jest używany chwilowo do utworzenia dziennego pseudonimowego identyfikatora, ale nie jest zapisywany w statystykach;
  • wybrany język strony oraz informację, czy animacja powitalna została już pokazana w bieżącej sesji.

Cele i podstawy prawne

  • udzielenie odpowiedzi, przygotowanie propozycji współpracy i podjęcie działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
  • prowadzenie korespondencji, organizacja obsługi zapytań oraz ustalenie, dochodzenie lub obrona przed roszczeniami — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
  • ochrona formularza, strony i infrastruktury przed botami, spamem i nadużyciami — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
  • tworzenie podstawowych statystyk, diagnozowanie działania strony i rozwijanie jej treści — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
  • wykonanie obowiązków wynikających z przepisów, jeżeli znajdą zastosowanie — art. 6 ust. 1 lit. c RODO.

Zaznaczenie pola przy formularzu potwierdza zapoznanie się z tą polityką. Nie jest zgodą stanowiącą podstawę prawną przetwarzania danych.

Komu możemy przekazywać dane

Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują ich do obsługi zgłoszenia lub utrzymania bezpiecznej infrastruktury. Mogą to być:

  • dostawcy hostingu, serwerów, baz danych i wsparcia technicznego;
  • dostawcy usług pocztowych i wysyłki SMTP;
  • Cloudflare, Inc. jako dostawca usługi Turnstile chroniącej formularz przed automatycznymi zgłoszeniami;
  • uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

Jak długo przechowujemy dane

  • zgłoszenie kontaktowe i związaną z nim korespondencję przechowujemy do 24 miesięcy od zakończenia kontaktu;
  • techniczne logi bezpieczeństwa i dostarczania wiadomości przechowujemy do 30 dni;
  • szczegóły pojedynczych odwiedzin wraz z dziennym pseudonimowym identyfikatorem przechowujemy do 30 dni; później pozostają wyłącznie zbiorcze wyniki, które nie zawierają identyfikatora odwiedzającego;
  • wybrane dane możemy przechowywać dłużej, jeśli wymaga tego prawo lub są potrzebne do ustalenia, dochodzenia albo obrony przed roszczeniami — nie dłużej niż do upływu właściwego okresu przedawnienia.

Czy podanie danych jest obowiązkowe

Podanie imienia, adresu e-mail, numeru telefonu, treści wiadomości i potwierdzenie zapoznania się z polityką jest dobrowolne, ale niezbędne do wysłania formularza i obsługi zgłoszenia. Nazwa firmy jest opcjonalna. Bez przejścia weryfikacji antybotowej formularz nie może zostać wysłany.

Twoje prawa

Na zasadach określonych w RODO możesz żądać:

  • dostępu do danych, uzyskania ich kopii, sprostowania lub usunięcia;
  • ograniczenia przetwarzania;
  • wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
  • przeniesienia danych, gdy przetwarzanie odbywa się automatycznie i spełnione są warunki przewidziane w RODO.

Aby skorzystać z praw, napisz na contact@puzzleups.com. Możemy poprosić o informacje pozwalające potwierdzić tożsamość, jeżeli będzie to konieczne do ochrony danych.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Automatyczne decyzje i Turnstile

Nie wykorzystujemy danych do profilowania marketingowego ani do podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających.

Cloudflare Turnstile automatycznie analizuje sygnały techniczne przeglądarki i urządzenia, aby odróżnić człowieka od bota. Cloudflare nie otrzymuje treści pól formularza. Wynik tej kontroli decyduje jedynie o możliwości technicznego wysłania formularza.

Pamięć przeglądarki i podobne technologie

Strona korzysta z niezbędnych mechanizmów pamięci przeglądarki, które pomagają zachować wybrane ustawienia i zapewnić bezpieczeństwo:

  • localStorage zapamiętuje wybrany język do czasu usunięcia danych strony w przeglądarce;
  • sessionStorage zapamiętuje w bieżącej sesji, że animacja powitalna została już wyświetlona;
  • Cloudflare Turnstile korzysta z sygnałów technicznych i mechanizmów niezbędnych do ochrony formularza przed botami.

Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych i nie zapisujemy w przeglądarce identyfikatora na potrzeby statystyk odwiedzin.

Statystyki odwiedzin

Prowadzimy własne, podstawowe statystyki, aby wiedzieć, które podstrony są odwiedzane, wykrywać problemy techniczne i lepiej dopasowywać treść. Nie tworzymy profilu między dniami i nie śledzimy aktywności poza puzzleups.com.

Przybliżoną liczbę unikalnych odwiedzających w danym dniu obliczamy za pomocą nieodwracalnego skrótu utworzonego z daty, adresu IP oraz ogólnej kategorii przeglądarki i urządzenia. Skrót zmienia się każdego dnia, a sam adres IP nie trafia do tabel statystycznych.

Szanujemy sygnały Do Not Track (DNT) i Global Privacy Control (GPC). Gdy przeglądarka wysyła jeden z nich, wejście nie jest zapisywane w statystykach.

Zmiany polityki

Politykę możemy aktualizować, gdy zmieni się sposób działania strony, zakres usług lub wymagania prawne. Aktualna wersja i data jej obowiązywania są zawsze publikowane na tej stronie.