Polityka prywatności serwisu warderaccess.com
Projekt. Ten dokument nie został jeszcze opublikowany ani sprawdzony przez prawnika.
Wersja z dnia [DATA PUBLIKACJI].
Ta polityka opisuje, jakie dane osobowe zbieramy w związku z serwisem warderaccess.com i usługą audytu Warder Access, po co je zbieramy, jak długo je przechowujemy i jakie prawa Ci przysługują. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
1. Administrator danych
Administratorem Twoich danych osobowych jest Aleksandra Weber, prowadząca działalność gospodarczą pod firmą Aleksandra Weber Studio, Borowa Góra, ul. Lipowa 18, 05-140 Serock, NIP: 9730981529, REGON: 542293910 („Administrator”, „my”).
Kontakt w sprawach danych osobowych: kontakt@warderaccess.com albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
2. Jakie dane, po co i na jakiej podstawie
2.1. Zgłoszenie przez formularz i zamówienie audytu
Gdy wysyłasz zgłoszenie przez formularz albo piszesz do nas bezpośrednio, przetwarzamy: imię albo nazwę agencji, adres e-mail, adres strony, której dotyczy zgłoszenie, liczbę stron, które utrzymujesz (przedział), oraz treść korespondencji i dane, które sam podasz.
Formularz przesyła te dane przez nasz serwer jako wiadomość e-mail na naszą skrzynkę. Serwer nie zapisuje zgłoszeń na dysku i nie prowadzi bazy kontaktów. Wraz ze zgłoszeniem w wiadomości zapisujemy adres IP, z którego zostało wysłane, aby móc wyjaśnić ewentualne nadużycia.
| Cel | Podstawa prawna |
|---|---|
| odpowiedź na zapytanie, przygotowanie oferty, zawarcie umowy | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) |
| kontakt z osobą reprezentującą firmę, która nie jest stroną umowy (np. pracownik agencji) | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: komunikacja z kontrahentem) |
| ochrona formularza przed nadużyciami (adres IP, limit zgłoszeń) | art. 6 ust. 1 lit. f RODO |
2.2. Wykonanie usługi audytu
Przy realizacji zamówienia przetwarzamy dane osób kontaktowych Zamawiającego (imię, nazwisko, e-mail, telefon, stanowisko) oraz dane umieszczone w raporcie (np. nazwa agencji, nazwa klienta agencji).
| Cel | Podstawa prawna |
|---|---|
| wykonanie umowy, w tym raport i ponowne sprawdzenie po poprawkach | art. 6 ust. 1 lit. b RODO |
| udokumentowanie zakresu audytu, obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO |
| wystawienie faktury i prowadzenie księgowości | art. 6 ust. 1 lit. c RODO |
Dane osobowe na sprawdzanych stronach. Audyt dotyczy budowy stron, a nie danych ich użytkowników. Strony mogą jednak same publikować dane osobowe (np. imiona w opisach zdjęć). Stosujemy minimalizację: w dokumentacji audytu zapisujemy tylko wskazanie elementu strony i krótki fragment kodu (do 200 znaków), nie pełną treść stron ani zrzuty ekranu.
2.3. Korespondencja e-mail
Treść wiadomości i dane nadawcy przetwarzamy w celu prowadzenia korespondencji i jej archiwizacji: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja i możliwość odtworzenia ustaleń).
2.4. Logi serwera
Serwer, na którym działa strona, automatycznie zapisuje dane techniczne zapytań: adres IP, datę i godzinę, adres żądanej podstrony, typ przeglądarki, kod odpowiedzi. Celem jest zapewnienie działania i bezpieczeństwa serwisu: art. 6 ust. 1 lit. f RODO. Nie łączymy tych danych z innymi danymi i nie używamy ich do identyfikowania osób, chyba że jest to potrzebne do wyjaśnienia incydentu bezpieczeństwa.
2.5. Bezpłatny „Automatyczny przegląd wstępny”
Gdy korzystasz z przeglądu, przetwarzamy adres strony, który wpisujesz, oraz adres IP, z którego wysyłasz zapytanie.
| Cel | Podstawa prawna | Okres |
|---|---|---|
| wykonanie przeglądu na Twoje żądanie | art. 6 ust. 1 lit. b RODO | wynik nie jest przez nas zapisywany |
| ochrona serwisu przed nadużyciami (limit zapytań) | art. 6 ust. 1 lit. f RODO | do 24 godzin, wyłącznie w pamięci serwera |
Przegląd nie zbiera adresów e-mail i niczego nie zapisuje w Twojej przeglądarce.
2.6. Czego nie robimy
- Nie używamy narzędzi analitycznych, pikseli reklamowych ani profilowania.
- Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne (art. 22 RODO). Wynik 0–100 ocenia stronę, a nie osobę.
- Nie wysyłamy informacji handlowych drogą elektroniczną bez Twojej uprzedniej zgody. Odpowiedź na Twoje zapytanie albo zamówienie nie jest informacją handlową w tym rozumieniu.
- Nie sprzedajemy danych.
3. Pliki cookies i pamięć przeglądarki
Serwis nie używa plików cookies ani pamięci przeglądarki (localStorage). Czcionki są udostępniane z naszego serwera; nie korzystamy z zewnętrznych serwerów czcionek.
4. Komu przekazujemy dane
Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić działalność, w zakresie niezbędnym do tego celu:
| Odbiorca | Rola |
|---|---|
| OVH Sp. z o.o. z siedzibą we Wrocławiu | hosting strony, logi serwera i obsługa skrzynki e-mail [DO POTWIERDZENIA: dostawca poczty] |
| biuro rachunkowe | księgowość |
| Google Ireland Limited (Dysk Google) | przechowywanie kopii zapasowej dokumentacji zamówień i audytów; kopia jest szyfrowana na naszym komputerze przed wysłaniem, dostawca nie ma dostępu do jej treści [DO POTWIERDZENIA] |
| bank prowadzący nasz rachunek | obsługa płatności przelewem |
Z dostawcami, którzy przetwarzają dane w naszym imieniu, mamy umowy powierzenia przetwarzania albo korzystamy z ich standardowych warunków przetwarzania danych. Dane możemy też udostępnić organom publicznym, jeżeli wymagają tego przepisy prawa.
Audyt nie korzysta z zewnętrznych usług technicznych: silnik reguł dostępności działa na naszym komputerze. Do raportów i wyników audytu nie używamy narzędzi sztucznej inteligencji ani zewnętrznych usług przetwarzających dokumenty.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Hosting, poczta, księgowość i płatności działają w Europejskim Obszarze Gospodarczym. Zaszyfrowana kopia zapasowa na Dysku Google może być przechowywana na serwerach Google poza EOG; przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych Google, a dostawca nie ma dostępu do treści kopii.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| zapytanie, które nie zakończyło się umową | 12 miesięcy od ostatniego kontaktu |
| dane związane z umową i jej wykonaniem, w tym raporty | do upływu terminu przedawnienia roszczeń z umowy (co do zasady 3 lata, licząc od końca roku kalendarzowego, w którym umowa została wykonana) |
| faktury i dokumenty księgowe | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| logi serwera | nie dłużej niż 12 miesięcy |
Po upływie tych okresów dane usuwamy albo anonimizujemy.
7. Twoje prawa
Masz prawo: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych (dotyczy danych przetwarzanych na podstawie umowy lub zgody), wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie, oraz wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z praw, napisz na adres z pkt 1. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
8. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez adresu e-mail i adresu strony nie możemy odpowiedzieć na zgłoszenie ani przygotować oferty. Podanie danych do faktury jest warunkiem zawarcia umowy.
9. Zmiany polityki
Możemy zmienić tę politykę, gdy zmieni się sposób działania serwisu albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą u góry.