Polityka prywatności

Administrator danych

Administratorem danych jest Prownex IT Services Sp. z o. o., ul. Łąkowa 8, 37-300 Leżajsk. Pełne dane spółki podajemy na stronie Dane spółki. W sprawach ochrony danych prosimy pisać na adres E-mail albo na adres pocztowy spółki.

Zapytania przez formularz, e-mail lub telefon

Przetwarzamy imię i nazwisko, adres e-mail, temat i treść wiadomości, a jeśli je Państwo podadzą, także nazwę firmy i numer telefonu. Wiadomość z formularza zawiera ponadto język, adres strony i czas wysłania. Formularz wysyła zapytanie do nas e-mailem, a potwierdzenie z kopią na podany adres.

Dane techniczne i logi serwera

Podczas korzystania ze strony serwer zapisuje dane techniczne połączenia: adres IP, datę i godzinę żądania, adres żądanej strony (URL), kod odpowiedzi serwera i ilość przesłanych danych, a w zależności od przeglądarki także adres strony odsyłającej (referrer) i informacje o przeglądarce (user agent). Przetwarzamy te dane, aby zapewnić prawidłowe działanie strony, administrować serwisem, diagnozować błędy i dbać o bezpieczeństwo.

W związku z obsługą formularza aplikacja zapisuje informacje o przyjęciu lub odrzuceniu zgłoszenia wraz z technicznym powodem. Jeśli wysyłka wiadomości e-mail się nie powiedzie, log może zawierać komunikat błędu, a także adres e-mail, na który wiadomość miała trafić.

Ochrona formularza przed spamem

Formularz chronimy własnymi mechanizmami, bez usług podmiotów trzecich. Mechanizmy te mogą automatycznie odrzucać zgłoszenia uznane za podejrzane. Aby ograniczać liczbę zgłoszeń z jednego połączenia, przetwarzamy skrót HMAC adresu IP, przechowywany tymczasowo w pamięci podręcznej serwera.

Statystyka korzystania ze strony

W celu analizy ruchu na stronie i poprawy jej działania korzystamy z własnego narzędzia statystycznego działającego na naszym serwerze. Narzędzie gromadzi informacje o odwiedzanych stronach, źródłach wejścia na stronę, parametrach kampanii zawartych w adresie URL, przybliżonej wielkości ekranu, czasie korzystania ze strony oraz rodzaju przeglądarki, systemu operacyjnego i urządzenia.

W celu zliczania wizyt narzędzie tworzy skrót (hash) z adresu IP i identyfikatora przeglądarki, z kluczem zmienianym codziennie. Samego adresu IP narzędzie nie zapisuje. Nie wykorzystuje plików cookies ani pamięci przeglądarki i nie przekazuje danych podmiotom trzecim. Wizyty, dla których przeglądarka przesyła sygnał „Do Not Track”, nie są uwzględniane w statystykach.

Cele i podstawy prawne przetwarzania danych

• Odpowiadanie na zapytania i przygotowywanie ofert: art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą. W pozostałych przypadkach, w szczególności w kontaktach biznesowych dotyczących umów zawieranych z innymi podmiotami, art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na obsłudze zapytań i prowadzeniu komunikacji biznesowej.
• Korespondencja biznesowa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prowadzeniu i dokumentowaniu komunikacji związanej z działalnością spółki.
• Zawarcie i wykonanie umowy: art. 6 ust. 1 lit. b RODO, jeżeli osoba, której dane dotyczą, jest stroną umowy i przetwarzanie jest niezbędne do jej zawarcia lub wykonania.
• Bezpieczeństwo i prawidłowe działanie strony oraz ochrona formularza przed nadużyciami: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i stabilności serwisu.
• Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na ochronie naszych praw.
• Wypełnianie obowiązków prawnych: art. 6 ust. 1 lit. c RODO, w zakresie, w jakim obowiązek wynika z przepisów prawa.
• Analiza statystyczna korzystania ze strony: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na analizie sposobu korzystania ze strony i doskonaleniu jej działania.

Przetwarzając dane na podstawie prawnie uzasadnionego interesu, uwzględniamy prawa i wolności osób, których dane dotyczą.

Odbiorcy danych

Dane przetwarza w naszym imieniu dostawca hostingu naszego serwera (art. 28 RODO). Pocztę e-mail obsługuje nasz własny serwer. Doradcy prawni lub podatkowi otrzymują dane, gdy jest to w danej sprawie potrzebne, a organy publiczne, gdy wynika to z przepisów.

Przekazywanie danych poza EOG

Nie przekazujemy danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG).

Okres przechowywania danych

• Zapytania i korespondencja: do zakończenia obsługi sprawy, a następnie przez okres uzasadniony potrzebą dokumentowania kontaktu lub ochrony przed roszczeniami.
• Dzienniki serwera i aplikacji: do 12 miesięcy.
• Dane wykorzystywane do ochrony formularza: do 1 dnia.
• Dane statystyczne, w tym skróty wizyt: do 12 miesięcy.

Po upływie tych okresów dane usuwamy.

Pliki cookies i pamięć przeglądarki

Strona korzysta tylko z tego, czego wymagają funkcje używane przez Państwa:

• CRAFT_CSRF_TOKEN (cookie): chroni formularz przed wysyłaniem zapytań w Państwa imieniu przez obce strony; tylko na stronach z formularzem, do końca sesji przeglądarki.
• CraftSessionId (cookie): po wysłaniu jednorazowo pokazuje potwierdzenie zapytania; do końca sesji przeglądarki.
• px-tone (pamięć lokalna): wybór jasnego lub ciemnego wyglądu, jeśli użyją Państwo przełącznika; do czasu usunięcia.

Niezbędne wpisy mieszczą się w wyjątku dla operacji technicznie niezbędnych (art. 5 ust. 3 dyrektywy 2002/58/WE; w Polsce art. 399 Prawa komunikacji elektronicznej, w Niemczech § 25 ust. 2 pkt 2 TDDDG, w Austrii § 165 ust. 3 TKG 2021). Nie wykorzystujemy plików cookies do celów reklamowych ani do śledzenia użytkowników między stronami.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20).

Prawo sprzeciwu: wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją (art. 21 RODO).

Prosimy pisać na adres E-mail. Odpowiadamy co do zasady w ciągu miesiąca.

Skarga do organu nadzorczego

Mogą Państwo wnieść skargę do organu nadzorczego (art. 77 RODO). Właściwym organem dla nas jest Prezes Urzędu Ochrony Danych Osobowych (UODO) w Warszawie, uodo.gov.pl. Można też zwrócić się do organu nadzorczego w państwie zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Obowiązek podania danych i zautomatyzowane decyzje

Podanie danych jest dobrowolne. Bez imienia i nazwiska, adresu e-mail, tematu i treści nie możemy jednak obsłużyć zapytania przez formularz. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.