POLITYKA PRYWATNOŚCI
Jasne wyjaśnienie, jak przetwarzamy dane osobowe.
01 1. Kto odpowiada za Twoje dane osobowe?
HL Sverige AB, numer organizacyjny 556885-8715, jest administratorem danych osobowych opisanych w tej polityce. Adres: Finspångsvägen 131, 602 10 Norrköping, Szwecja Kontakt w sprawach prywatności: privacy@timecue.eu timecue to nazwa produktu używana w tej witrynie, a nie odrębny podmiot prawny.
Polityka prywatności ma zastosowanie, gdy przeglądasz witrynę timecue, wysyłasz formularz kontaktowy lub zgłoszenie do pilotażu, zapisujesz się na informacje o produkcie, umawiasz spotkanie lub piszesz do nas e-mail.
02 2. Jakie dane wykorzystujemy, w jakim celu i na jakiej podstawie?
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Rozpatrywanie zapytań i zgłoszeń do pilotażu | Imię i nazwisko, e-mail, firma, kraj, temat, wiadomość i inne podane przez Ciebie informacje, wersja zaakceptowanej informacji o prywatności z datą oraz Twój wybór dotyczący informacji marketingowych. | Nasz prawnie uzasadniony interes w przyjmowaniu zapytań biznesowych i odpowiadaniu na nie (art. 6 ust. 1 lit. f RODO) oraz działania na Twoje żądanie przed ewentualnym zawarciem umowy pilotażowej (art. 6 ust. 1 lit. b). |
| Organizacja umówionego spotkania | Imię i nazwisko, e-mail, opcjonalnie firma i wiadomość, wybrany prowadzący, data, godzina i strefa czasowa, link do Google Meet oraz status rezerwacji. | Działania na Twoje żądanie przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w zorganizowaniu spotkania (art. 6 ust. 1 lit. f). |
| Wysyłanie informacji o produkcie | Adres e-mail, język, miejsce zapisu, wersja treści zgody i czas jej wyrażenia. | Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać. |
| Ochrona przed spamem i nadużyciami | Dane techniczne przetwarzane przez Cloudflare Turnstile w celu sprawdzenia, czy zgłoszenie wysyła człowiek, w tym adres IP i sygnały przeglądarki, oraz krótkotrwałe liczniki oparte na jednokierunkowym skrócie (hash) adresu IP lub e-maila. | Nasz prawnie uzasadniony interes w ochronie formularzy, usługi rezerwacji i użytkowników (art. 6 ust. 1 lit. f). |
| Działanie i ochrona witryny oraz usług | Adres IP, odwiedzana strona, czas, informacje o przeglądarce lub urządzeniu i zdarzenia bezpieczeństwa w technicznie niezbędnych logach serwera. | Nasz prawnie uzasadniony interes w dostarczaniu, zabezpieczaniu i diagnozowaniu witryny (art. 6 ust. 1 lit. f). |
| Obsługa żądań dotyczących prywatności i bezpieczeństwa | Dane kontaktowe, treść żądania, informacje rozsądnie potrzebne do weryfikacji tożsamości i nasza odpowiedź. | Nasze obowiązki wynikające z przepisów o ochronie danych (art. 6 ust. 1 lit. c). |
03 3. Skąd pochodzą dane
Dane osobowe otrzymujemy bezpośrednio od Ciebie, gdy wysyłasz formularz, zapisujesz się na informacje o produkcie, umawiasz spotkanie lub piszesz do nas e-mail. Cloudflare Turnstile przetwarza ograniczone dane techniczne podczas wysyłania formularza lub rezerwacji, a nasi dostawcy hostingu tworzą technicznie niezbędne logi serwera i bezpieczeństwa.
04 4. Jakie informacje są wymagane?
Formularze i rezerwacje wymagają pól oznaczonych jako obowiązkowe, w tym działającego adresu e-mail. Formularz kontaktowy i zgłoszenie do pilotażu wymagają też potwierdzenia zapoznania się z tą polityką, abyśmy mogli rozpatrzyć zapytanie i odpowiedzieć. Bez tych informacji nie możemy odpowiedzieć ani zorganizować spotkania. Zapis na informacje o produkcie jest dobrowolny. Nie przesyłaj haseł, tokenów dostępu, danych kart płatniczych, danych wrażliwych, danych klientów ani poufnych dokumentów projektowych.
05 5. Pliki cookie i podobne technologie
Witryna nie korzysta z analityki, pikseli reklamowych, nagrywania sesji ani zbędnych plików cookie, dlatego nie wyświetla banera cookie. Czcionki są udostępniane z naszej własnej witryny. Podczas rezerwacji spotkania pamięć sesji przeglądarki przechowuje rezerwację w toku i Twój prywatny link do zarządzania nią, aby rezerwacja nie przepadła ani nie została wysłana dwa razy; dane są usuwane po zamknięciu karty. Cloudflare Turnstile sprawdza zgłoszenia bez ustawiania śledzących plików cookie. Przed użyciem technologii wymagającej zgody poprosimy o nią.
06 6. Kto otrzymuje dane?
W naszym zespole dostęp mają tylko osoby, które obsługują Twoje zapytanie lub prowadzą spotkanie. Witrynę i firmową pocztę dostarcza cal.pl, którego operatorem jest INFOCAL sp. z o.o. w Polsce. Zgłoszenia z formularzy i rezerwacje spotkań przechowuje aplikacja timecue na serwerach obsługiwanych dla nas przez dostawcę hostingu. Pliki i zaszyfrowane kopie zapasowe bazy danych są przechowywane w Cloudflare R2 w jurysdykcji UE. Cloudflare, Inc. przetwarza dane weryfikacji Turnstile. W przypadku rezerwacji spotkań Google (Kalendarz Google i Google Meet) przetwarza dane rezerwacji umieszczone w wydarzeniu w kalendarzu prowadzącego i wysyła zaproszenie. Nasz dostawca wysyłki e-maili wysyła potwierdzenia rezerwacji i powiadomienia wewnętrzne. Możemy też ujawnić dane, gdy wymaga tego prawo lub gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.
07 7. Przekazywanie danych poza EOG
Cloudflare, Inc. i Google LLC mają siedzibę w Stanach Zjednoczonych, a niektórzy dostawcy mogą przetwarzać dane poza EOG. W takim przypadku opieramy się na unijno-amerykańskich ramach ochrony danych (Data Privacy Framework) w odniesieniu do certyfikowanych dostawców lub na standardowych klauzulach umownych Komisji Europejskiej, w razie potrzeby z dodatkowymi zabezpieczeniami. Więcej informacji o tych zabezpieczeniach uzyskasz pod adresem privacy@timecue.eu.
08 8. Jak długo przechowujemy dane?
Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy, wykonania obowiązków prawnych oraz ustalenia lub obrony roszczeń.
| Dane | Okres przechowywania |
|---|---|
| Zapytania i zgłoszenia do pilotażu | Do 12 miesięcy od naszej ostatniej istotnej korespondencji, a następnie usuwamy dane, chyba że dłuższy okres jest potrzebny ze względu na obowiązek prawny lub roszczenie. |
| Rezerwacje spotkań | Do 12 miesięcy od daty spotkania, a następnie usuwamy dane. Ten sam okres dotyczy wpisu w służbowym kalendarzu prowadzącego. |
| Zapisy na informacje o produkcie | Do czasu wypisania się lub wycofania zgody. Potem przechowujemy tylko adres e-mail na liście wykluczeń, aby więcej się z Tobą nie kontaktować. |
| Liczniki chroniące przed nadużyciami | Od 15 minut do 24 godzin. Zawierają wyłącznie jednokierunkowe skróty, a nie Twój adres IP ani e-mail. |
| Logi serwera i bezpieczeństwa | Przez ograniczony czas potrzebny do zapewnienia bezpieczeństwa i diagnozowania problemów, a następnie są usuwane lub nadpisywane. |
| Zaszyfrowane kopie zapasowe | Nadpisywane w cyklu 30 dni, więc usunięte dane mogą pozostać w kopii zapasowej do 30 dni. |
| Żądania dotyczące prywatności i spraw prawnych | Do 3 lat od zamknięcia żądania, a dłużej tylko wtedy, gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązku prawnego. |
09 9. Twoje prawa
Na podstawie RODO masz prawo do informacji, dostępu do danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, przenoszenia danych, gdy ma to zastosowanie, oraz do wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Zawsze możesz sprzeciwić się marketingowi bezpośredniemu. Aby skorzystać z tych praw lub zrezygnować z informacji o produkcie, napisz na privacy@timecue.eu. Każda wiadomość z informacjami o produkcie będzie też zawierać link do wypisania się. Możemy poprosić tylko o informacje rozsądnie potrzebne do weryfikacji tożsamości; zwykle odpowiadamy w ciągu miesiąca. Możesz złożyć skargę do szwedzkiego organu ochrony danych (IMY): https://www.imy.se/privatperson/utfora-arenden/lamna-ett-klagomal/ lub do organu w kraju, w którym mieszkasz lub pracujesz, na przykład do Prezesa UODO: https://uodo.gov.pl/pl/138/155.
10 10. Zautomatyzowane decyzje i AI
Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany. Każde zgłoszenie do pilotażu i każdą rezerwację rozpatruje człowiek. Witryna i obecny produkt nie stosują ocen opartych na AI, monitorowania pracowników ani zautomatyzowanych rekomendacji dotyczących Ciebie. Jeśli wprowadzimy takie funkcje, zaktualizujemy tę politykę przed ich uruchomieniem.
11 11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenia, szyfrowane kopie zapasowe, dostęp ograniczony do osób, które go potrzebują, oraz mechanizmy przeciw nadużyciom przechowujące wyłącznie skróty identyfikatorów. Żadna usługa internetowa nie jest w pełni bezpieczna. Problemy z bezpieczeństwem zgłaszaj na privacy@timecue.eu.
12 12. Dzieci
Witryna i pilotaż są przeznaczone dla osób działających zawodowo lub w ramach działalności gospodarczej, a nie dla dzieci. Nie zbieramy świadomie danych osobowych dzieci.
13 13. Zmiany polityki prywatności
Aktualizujemy tę politykę, gdy zmieniają się nasze procesy, dostawcy, produkt lub obowiązki prawne, i publikujemy każdą nową wersję z datą wejścia w życie. Jeśli zmiana dotyczy przetwarzania opartego na Twojej zgodzie, poprosimy o nową zgodę, gdy będzie to wymagane. Archiwizujemy wcześniejsze wersje.
14 14. Kontakt
Pytania i żądania dotyczące tej polityki można kierować do: HL Sverige AB Finspångsvägen 131 602 10 Norrköping Szwecja privacy@timecue.eu