Jak przetwarzamy dane
Administrator danych
Administratorem Twoich danych osobowych jest:
PuzzleUps Sp. z o.o.ul. Mogilska 35
31-545 Kraków, Polska
contact@puzzleups.com
W sprawach dotyczących prywatności, realizacji praw lub sposobu przetwarzania danych skontaktuj się z nami pod wskazanym adresem e-mail lub listownie.
Jakie dane przetwarzamy
Przetwarzamy wyłącznie dane potrzebne do kontaktu, obsługi zapytania, bezpiecznego działania strony i tworzenia podstawowych statystyk:
- dane przekazane w formularzu: imię, adres e-mail, numer telefonu, treść wiadomości, wybrany język i opcjonalnie nazwa firmy; zapisujemy także datę zgłoszenia oraz wersję polityki prywatności, z którą użytkownik potwierdził zapoznanie się;
- treść dalszej korespondencji oraz informacje związane z wysyłką i doręczeniem wiadomości e-mail;
- dane techniczne związane z bezpieczeństwem, takie jak adres IP, czas żądania, informacje o przeglądarce i wynik weryfikacji antybotowej;
- dane o odwiedzinach: podstrona, język, przybliżony typ urządzenia, rodzaj źródła wejścia i — przy wejściu z innej witryny — wyłącznie jej nazwa hosta; adres IP jest używany chwilowo do utworzenia dziennego pseudonimowego identyfikatora, ale nie jest zapisywany w statystykach;
- wybrany język strony oraz informację, czy animacja powitalna została już pokazana w bieżącej sesji.
Cele i podstawy prawne
- udzielenie odpowiedzi, przygotowanie propozycji współpracy i podjęcie działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
- prowadzenie korespondencji, organizacja obsługi zapytań oraz ustalenie, dochodzenie lub obrona przed roszczeniami — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
- ochrona formularza, strony i infrastruktury przed botami, spamem i nadużyciami — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
- tworzenie podstawowych statystyk, diagnozowanie działania strony i rozwijanie jej treści — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
- wykonanie obowiązków wynikających z przepisów, jeżeli znajdą zastosowanie — art. 6 ust. 1 lit. c RODO.
Zaznaczenie pola przy formularzu potwierdza zapoznanie się z tą polityką. Nie jest zgodą stanowiącą podstawę prawną przetwarzania danych.
Komu możemy przekazywać dane
Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują ich do obsługi zgłoszenia lub utrzymania bezpiecznej infrastruktury. Mogą to być:
- dostawcy hostingu, serwerów, baz danych i wsparcia technicznego;
- dostawcy usług pocztowych i wysyłki SMTP;
- Cloudflare, Inc. jako dostawca usługi Turnstile chroniącej formularz przed automatycznymi zgłoszeniami;
- uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
Jak długo przechowujemy dane
- zgłoszenie kontaktowe i związaną z nim korespondencję przechowujemy do 24 miesięcy od zakończenia kontaktu;
- techniczne logi bezpieczeństwa i dostarczania wiadomości przechowujemy do 30 dni;
- szczegóły pojedynczych odwiedzin wraz z dziennym pseudonimowym identyfikatorem przechowujemy do 30 dni; później pozostają wyłącznie zbiorcze wyniki, które nie zawierają identyfikatora odwiedzającego;
- wybrane dane możemy przechowywać dłużej, jeśli wymaga tego prawo lub są potrzebne do ustalenia, dochodzenia albo obrony przed roszczeniami — nie dłużej niż do upływu właściwego okresu przedawnienia.
Czy podanie danych jest obowiązkowe
Podanie imienia, adresu e-mail, numeru telefonu, treści wiadomości i potwierdzenie zapoznania się z polityką jest dobrowolne, ale niezbędne do wysłania formularza i obsługi zgłoszenia. Nazwa firmy jest opcjonalna. Bez przejścia weryfikacji antybotowej formularz nie może zostać wysłany.
Twoje prawa
Na zasadach określonych w RODO możesz żądać:
- dostępu do danych, uzyskania ich kopii, sprostowania lub usunięcia;
- ograniczenia przetwarzania;
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- przeniesienia danych, gdy przetwarzanie odbywa się automatycznie i spełnione są warunki przewidziane w RODO.
Aby skorzystać z praw, napisz na contact@puzzleups.com. Możemy poprosić o informacje pozwalające potwierdzić tożsamość, jeżeli będzie to konieczne do ochrony danych.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Automatyczne decyzje i Turnstile
Nie wykorzystujemy danych do profilowania marketingowego ani do podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających.
Cloudflare Turnstile automatycznie analizuje sygnały techniczne przeglądarki i urządzenia, aby odróżnić człowieka od bota. Cloudflare nie otrzymuje treści pól formularza. Wynik tej kontroli decyduje jedynie o możliwości technicznego wysłania formularza.
Pamięć przeglądarki i podobne technologie
Strona korzysta z niezbędnych mechanizmów pamięci przeglądarki, które pomagają zachować wybrane ustawienia i zapewnić bezpieczeństwo:
- localStorage zapamiętuje wybrany język do czasu usunięcia danych strony w przeglądarce;
- sessionStorage zapamiętuje w bieżącej sesji, że animacja powitalna została już wyświetlona;
- Cloudflare Turnstile korzysta z sygnałów technicznych i mechanizmów niezbędnych do ochrony formularza przed botami.
Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych i nie zapisujemy w przeglądarce identyfikatora na potrzeby statystyk odwiedzin.
Statystyki odwiedzin
Prowadzimy własne, podstawowe statystyki, aby wiedzieć, które podstrony są odwiedzane, wykrywać problemy techniczne i lepiej dopasowywać treść. Nie tworzymy profilu między dniami i nie śledzimy aktywności poza puzzleups.com.
Przybliżoną liczbę unikalnych odwiedzających w danym dniu obliczamy za pomocą nieodwracalnego skrótu utworzonego z daty, adresu IP oraz ogólnej kategorii przeglądarki i urządzenia. Skrót zmienia się każdego dnia, a sam adres IP nie trafia do tabel statystycznych.
Szanujemy sygnały Do Not Track (DNT) i Global Privacy Control (GPC). Gdy przeglądarka wysyła jeden z nich, wejście nie jest zapisywane w statystykach.
Zmiany polityki
Politykę możemy aktualizować, gdy zmieni się sposób działania strony, zakres usług lub wymagania prawne. Aktualna wersja i data jej obowiązywania są zawsze publikowane na tej stronie.


