1. Administrator i kontakt
Administratorem danych jest Emil Konstanty Borowiecki, prowadzący działalność pod firmą ODKLEJPOL Emil Konstanty Borowiecki, ul. Festynowa 24B/4, Częstochowa, Polska, NIP 5732768565. Netaluno jest marką tej działalności. Polityka dotyczy stron netaluno.pl i netaluno.com oraz kontaktu w sprawie oferty.
W sprawach danych osobowych możesz napisać na kontakt@netaluno.pl lub contact@netaluno.com albo zadzwonić pod numer +48 513 212 909. Administrator nie wyznaczył inspektora ochrony danych.
2. Dane i cele przetwarzania
Przy kontakcie przez telefon, e-mail lub WhatsApp przetwarzamy przekazane dane, takie jak imię i nazwisko, dane firmy, adres e-mail, numer telefonu, treść wiadomości oraz załączniki. Służą do odpowiedzi, przygotowania oferty i prowadzenia rozmów o współpracy.
Jeśli pytasz o zawarcie umowy we własnym imieniu, podstawą jest art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy na Twoje żądanie. Przy pozostałej korespondencji, w tym kontakcie z przedstawicielami firm, podstawą jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest obsługa zapytań i kontaktów biznesowych. Na tej podstawie porządkujemy też korespondencję i zadania oraz ustalamy, dochodzimy lub bronimy roszczeń.
Dane potrzebne do wykonania umowy przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, a dane wymagane przepisami, np. podatkowymi, na podstawie art. 6 ust. 1 lit. c RODO.
Podanie danych w zapytaniu jest dobrowolne, ale bez danych kontaktowych lub informacji o sprawie możemy nie móc odpowiedzieć lub przygotować oferty. Nie używamy danych z zapytań do newslettera, masowych ofert ani remarketingu.
3. Obsługa korespondencji
Korespondencję obsługujemy za pomocą poczty OVHcloud i Gmaila. Korzystamy też z narzędzia Codex firmy OpenAI, które pomaga przeglądać wiadomości, przygotowywać podsumowania i porządkować zadania. W tym celu narzędzie może przetwarzać dane nadawcy, treść wiadomości i udostępnione załączniki.
W ustawieniach OpenAI wyłączyliśmy wykorzystywanie naszych treści i środowisk Codex do trenowania modeli. Odpowiedzi, oferty i decyzje dotyczące współpracy pozostają po naszej stronie. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na osobę.
4. Działanie i bezpieczeństwo strony
Hosting Sevalla, świadczony przez Kinsta Inc. z wykorzystaniem infrastruktury Cloudflare, obsługuje żądania niezbędne do wyświetlenia i ochrony strony. Logi mogą zawierać adres IP, czas żądania, odwiedzaną ścieżkę, informacje o przeglądarce i urządzeniu oraz kod odpowiedzi.
Podstawą jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest zapewnienie działania i bezpieczeństwa strony oraz diagnozowanie błędów. To przetwarzanie jest odrębne od opcjonalnej analityki Google.
5. Analityka, cookies i pamięć przeglądarki
Za Twoją zgodą korzystamy z Google Analytics 4 uruchamianego przez Google Tag Manager. Analizujemy odwiedzane strony, źródła wizyt, korzystanie ze strony i wybór kontaktu przez telefon, e-mail lub WhatsApp. Google otrzymuje m.in. identyfikatory cookies, informacje o przeglądarce i urządzeniu oraz aktywności na stronie. Zdarzenie kliknięcia kontaktu przekazuje rodzaj kanału, bez treści wiadomości, adresu e-mail i numeru telefonu.
Podstawą analityki jest art. 6 ust. 1 lit. a RODO, czyli zgoda. Przed zgodą nie uruchamiamy Google Tag Manager ani Google Analytics. Odmowa nie ogranicza korzystania ze strony. Zgodę możesz wycofać przez „Ustawienia analityki”. Nie wpływa to na zgodność wcześniejszego przetwarzania z prawem.
W pamięci localStorage zapisujemy wybór pod kluczem netaluno-analytics-v1 na 180 dni, osobno dla każdej domeny. Zapis służy zapamiętaniu Twojej decyzji. Po zgodzie Google Analytics może zapisywać cookies _ga i _ga_*, standardowo z okresem ważności do 2 lat, który może odnawiać się przy korzystaniu ze strony. Przeglądarka może skrócić ten okres. Wycofanie zgody powoduje przeładowanie strony i próbę usunięcia dostępnych cookies analitycznych. Dane zapisane w przeglądarce możesz także usunąć w jej ustawieniach.
6. Odbiorcy danych
Odbiorcami danych, odpowiednio do używanego kanału i celu, są dostawcy hostingu Sevalla/Kinsta i ich infrastruktury, OVHcloud, Google, OpenAI oraz dostawcy usług telekomunikacyjnych. Jeśli wybierzesz WhatsApp, dane przetwarza również WhatsApp Ireland Limited zgodnie z zasadami tej usługi.
Role dostawców zależą od usługi. Google w przypadku zwykłego Gmaila oraz OpenAI w przypadku usług dla użytkowników indywidualnych przetwarzają dane na zasadach swoich polityk prywatności. Nie przedstawiamy tych usług jako objętych biznesowymi umowami powierzenia Netaluno.
Dane możemy również udostępnić organom uprawnionym do ich otrzymania na podstawie przepisów.
7. Przekazywanie danych poza EOG
Korzystanie z globalnej infrastruktury dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA.
Dokumenty dostawców przewidują mechanizmy takie jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne Komisji Europejskiej, zależnie od usługi i transferu. Umowa Kinsta zawiera standardowe klauzule umowne. Google, OpenAI i WhatsApp opisują swoje transfery oraz zabezpieczenia w dokumentach podanych poniżej. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii możesz uzyskać od administratora oraz właściwego dostawcy.
8. Okres przechowywania
Zapytania, które nie prowadzą do współpracy, przechowujemy przez 12 miesięcy od ostatniego kontaktu. Jeżeli rozmowy trwają nadal lub dane są potrzebne w związku z roszczeniami, przechowujemy niezbędny zakres odpowiednio do zakończenia rozmów albo upływu właściwego okresu przedawnienia lub zakończenia postępowania. Dokumentację umów i rozliczeń przechowujemy przez okres wymagany właściwymi przepisami oraz niezbędny do obsługi roszczeń.
Sevalla udostępnia historię logów strony do 60 dni wstecz. Informacje potrzebne do wyjaśnienia konkretnego incydentu mogą być zachowane przez czas jego obsługi lub dochodzenia roszczeń.
W Google Analytics okres przechowywania danych zdarzeń wynosi 2 miesiące, a danych użytkownika 14 miesięcy, z odnawianiem okresu przy nowej aktywności. Ustawienia te nie obejmują większości standardowych raportów zbiorczych.
Okresy dotyczące pamięci przeglądarki opisaliśmy w punkcie 5. Dostawcy będący odrębnymi administratorami określają również własne okresy przechowywania. OpenAI opisuje retencję zależną m.in. od rodzaju danych, ustawień, usunięcia treści oraz obowiązków prawnych i bezpieczeństwa.
9. Twoje prawa
W granicach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje, gdy spełnione są warunki RODO.
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Możesz też wycofać zgodę, jeśli stanowi ona podstawę przetwarzania.
Żądanie możesz skierować na podane wyżej adresy e-mail. Przysługuje Ci również prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl, lub innego właściwego organu nadzorczego.
10. Dokumenty dostawców i zmiany polityki
Dodatkowe informacje znajdziesz w dokumentach dostawców podanych poniżej.
Politykę aktualizujemy przy zmianie sposobu przetwarzania danych lub wymagań prawnych. Aktualna wersja jest dostępna na tej stronie.