Polityka prywatności

Kto jest administratorem Twoich danych

Administratorem danych osobowych zbieranych za pośrednictwem tej strony jest enjoy the process [UZUPEŁNIĆ: pełna nazwa działalności, adres, NIP]. Kontakt w sprawach dotyczących danych: [UZUPEŁNIĆ: adres e-mail].

W jakim celu i na jakiej podstawie przetwarzamy dane

Odpowiedź na wiadomość z formularza kontaktowego. Podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a w zakresie, w jakim wiadomość dotyczy zawarcia umowy — podjęcie działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

Rezerwacja terminu konsultacji. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Rezerwacja wymaga potwierdzenia przyciskiem z wiadomości e-mail, którą wysyłamy na podany adres. Do tego czasu termin jest wstrzymany przez 30 minut, a dane nie trafiają do Kalendarza Google ani do osób z naszego zespołu. Po potwierdzeniu termin trafia do kalendarza administratora prowadzonego w usłudze Google Calendar.

Ochrona formularzy i rezerwacji przed nadużyciami. Podstawą jest prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO). Liczymy, ile razy z danego adresu IP wysłano formularz kontaktowy, zarezerwowano lub odwołano termin, sprawdzono wolne terminy albo próbowano zalogować się do panelu administracyjnego — po przekroczeniu limitu kolejne próby są czasowo odrzucane. Gdy liczba rezerwacji z ostatniej doby przekroczy dzienny limit, administrator dostaje powiadomienie, które nie zawiera danych osób rezerwujących.

Dziennik zdarzeń bezpieczeństwa. Podstawą jest prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO). Zapisujemy, kiedy rezerwację potwierdzono lub odwołano przyciskiem z wiadomości e-mail — wpis zawiera wyłącznie numer rezerwacji, bez adresu IP, imienia i adresu e-mail. Odnotowujemy też próby logowania do panelu administracyjnego (ze skrótem adresu IP utworzonym z tajnym kluczem), zmiany hasła i działanie zadań automatycznych strony.

Statystyka odwiedzin strony. Podstawą jest prawnie uzasadniony interes polegający na poznaniu sposobu korzystania ze strony (art. 6 ust. 1 lit. f RODO). Statystyka nie używa plików cookie ani innych identyfikatorów zapisywanych w Twojej przeglądarce, a adres IP jest przetwarzany wyłącznie w postaci nieodwracalnego skrótu z dzienną zmienną solą, co uniemożliwia powiązanie wizyt z różnych dni.

Jakie dane zbieramy

Z formularza kontaktowego: imię lub nazwa, adres e-mail, temat i treść wiadomości, a jeśli je podasz — także rola, wielkość firmy i pilność sprawy; te trzy informacje trafiają wyłącznie do wiadomości e-mail z powiadomieniem i nie są zapisywane w bazie danych strony. Przy wiadomości zapisujemy też nieodwracalny skrót adresu IP z dzienną zmienną solą, który pozwala rozpoznać serię zgłoszeń z jednego źródła w ciągu tego samego dnia. Przy rezerwacji: imię, adres e-mail, wybrany termin, strefa czasowa, temat rozmowy i opcjonalnie numer telefonu. Przy wiadomości i rezerwacji zapisujemy datę wysłania oraz numer wersji polityki prywatności obowiązującej w tej chwili. W licznikach prób służących ochronie przed nadużyciami: nieodwracalny skrót adresu IP utworzony z tajnym kluczem i liczba prób w danym przedziale czasu. W statystyce odwiedzin: adres podstrony, język, źródło wejścia, przybliżony kraj, typ urządzenia oraz opisany wyżej skrót. W dzienniku zdarzeń bezpieczeństwa: rodzaj i czas zdarzenia, numer rezerwacji (przy potwierdzeniu lub odwołaniu), a przy próbach logowania do panelu — skrót adresu IP utworzony z tajnym kluczem.

Komu przekazujemy dane

Dostawcy serwera, na którym działa strona, dostawcy poczty elektronicznej oraz — wyłącznie w zakresie rezerwacji terminów — Google Ireland Limited jako dostawcy usługi Google Calendar. Zaszyfrowane kopie zapasowe bazy danych strony przechowujemy w usłudze Dysk Google, której dostawcą jest Google Ireland Limited. Kopia jest szyfrowana na serwerze strony, zanim go opuści, a klucza potrzebnego do jej odczytania dostawca nie posiada — przechowuje plik, ale nie ma dostępu do jego treści. Dane rezerwacji — imię, adres e-mail, numer telefonu, temat i termin — otrzymują także — po potwierdzeniu rezerwacji — osoby z naszego zespołu uczestniczące w konsultacji: w wiadomości e-mail z zaproszeniem do kalendarza oraz jako uczestnicy wydarzenia w Kalendarzu Google. Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych podmiotom trzecim.

Jak długo przechowujemy dane

Wiadomości z formularza — 24 miesiące od otrzymania. Zdarzenia statystyczne — 14 miesięcy. Potwierdzone rezerwacje konsultacji — 24 miesiące od daty terminu. Odwołane rezerwacje — 12 miesięcy od daty terminu. Razem z rezerwacją usuwamy odpowiadający jej wpis w Kalendarzu Google. Jeśli po konsultacji zawrzemy umowę, jej dane przechowujemy poza tą stroną, przez okres wymagany przepisami rachunkowymi i podatkowymi. Rezerwacje niepotwierdzone — najpóźniej dwie doby od złożenia. Liczniki prób ze skrótem adresu IP — najdłużej dwie doby. Wpisy dziennika zdarzeń bezpieczeństwa — 12 miesięcy.

Wiadomości, zdarzenia statystyczne, potwierdzone i odwołane rezerwacje oraz wpisy dziennika zdarzeń bezpieczeństwa usuwamy podczas comiesięcznego przeglądu, dlatego po upływie podanego okresu mogą pozostać w bazie danych strony jeszcze do miesiąca. Powyższe okresy dotyczą bazy danych strony. Powiadomienia e-mail o wiadomościach i rezerwacjach trafiają także do skrzynek pocztowych naszych i osób z zespołu, a zaproszenia — do ich kalendarzy; te kopie nie są usuwane automatycznie. Usuniemy je na Twoje żądanie.

Kopie zapasowe. Codziennie tworzymy zaszyfrowaną kopię zapasową bazy danych strony. Dane usunięte z bazy — także na Twoje żądanie — pozostają w tych kopiach najdłużej 90 dni; starsze kopie usuwamy automatycznie. Kopię odtwarzamy wyłącznie po to, żeby przywrócić działanie strony po awarii albo sprawdzić, że da się ją odtworzyć.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Na Twoje żądanie przekażemy Ci kopię Twoich danych w pliku w formacie JSON.

Aby skorzystać z tych praw, napisz na adres kontaktowy podany na początku. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne, żebyśmy mogli odpowiedzieć na wiadomość lub zarezerwować termin.

Profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.

Pliki cookie

Ta strona nie używa plików cookie do celów analitycznych ani marketingowych. W przeglądarce zapisujemy wyłącznie Twój wybór motywu kolorystycznego — jest to informacja techniczna, niepowiązana z żadną osobą.

[DO WERYFIKACJI PRAWNEJ] Ten dokument jest szkicem przygotowanym wraz z wdrożeniem strony. Przed publikacją powinien zostać sprawdzony przez osobę odpowiedzialną za zgodność z RODO w Twojej działalności.