Polityka prywatności

W skrócie

Bez Twojej zgody strona nie zapisuje w urządzeniu niczego poza tym, co niezbędne do jej wyświetlenia. Narzędzia analityczne i marketingowe wczytują się dopiero po zgodzie, a zgodę można wycofać jednym kliknięciem - punkt 5.

Jedyne dane osobowe, jakie zbieramy, to te, które ktoś sam wpisze w formularzu otwierającym pełne dane źródłowe: adres e-mail i - opcjonalnie - nazwa firmy.

Część analityczna raportu jest otwarta. Nie trzeba podawać niczego, żeby ją przeczytać, pobrać rysunki i zacytować wyniki.

1. Kto odpowiada za dane

BrandinAI Sp. z o.o.
ul. Katowicka 86, 43-190 Mikołów
NIP 6351879096 · KRS 0001219950
hello@brandinai.com

2PR Bartosz Sosnówka
ul. Długa 29, 00-238 Warszawa
NIP 5711635988 · REGON 362354364
bartosz.sosnowka@dwapiar.pl

Adres zbieramy wspólnie: jednym formularzem i na podstawie jednej zgody. W zakresie samego zebrania danych jesteśmy więc współadministratorami w rozumieniu art. 26 RODO. Dalej każda z firm prowadzi własną korespondencję na własny rachunek i jako odrębny administrator - nie prowadzimy wspólnej bazy.

Swoich praw można dochodzić wobec każdej z firm z osobna, niezależnie od powyższego podziału. Punktem kontaktowym jest hello@brandinai.com; jeśli sprawa dotyczy obu firm, przekażemy ją drugiej stronie i poinformujemy o tym nadawcę. Żadna z firm nie wyznaczyła inspektora ochrony danych.

2. Jakie dane, po co i na jakiej podstawie

Z formularza: adres e-mail (wymagany) i nazwa firmy (opcjonalna). Razem z nimi zapisujemy dowód zgody - jej dokładne brzmienie i numer wersji, datę i godzinę, wynik obu pól oraz identyfikator wydania raportu. Wymaga tego art. 7 ust. 1 RODO: bez tego nie dałoby się wykazać, na co ktoś się zgodził.

a) Udostępnienie pełnych danych źródłowych i korespondencja w sprawie badania oraz usług obu firm - zgoda, art. 6 ust. 1 lit. a RODO; dla wiadomości wysyłanych pocztą elektroniczną podstawą jest dodatkowo zgoda na marketing bezpośredni wymagana przepisami o komunikacji elektronicznej. b) Informacje o kolejnych wydaniach badania - osobna, opcjonalna zgoda, ta sama podstawa; można otworzyć dane źródłowe bez jej zaznaczania. c) Dowód zgody oraz utrzymanie i bezpieczeństwo strony - prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne. Bez adresu nie otworzymy pełnych danych źródłowych - to jedyna konsekwencja.

Poza formularzem strona nie zbiera nic. Serwer, na którym stoi, zapisuje standardowe logi dostępowe (adres IP, data zapytania, adres strony, typ przeglądarki) - dzieje się to na poziomie hostingu, nie strony.

Nie budujemy z tych danych profili, nie łączymy ich z innymi źródłami, nie sprzedajemy ich i nie przetwarzamy w żadnym innym celu. Nie podejmujemy też wobec nikogo decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.

3. Jak długo przechowujemy dane

Adres e-mail i nazwę firmy - do czasu wycofania zgody. Po wycofaniu zostaje sam zapis, że zgoda została udzielona danego dnia i że została wycofana; trzymamy go przez okres przedawnienia roszczeń, czyli trzy lata, wyłącznie na wypadek sporu, i nie używamy go do kontaktu.

Logi serwera - przez okres stosowany przez dostawcę hostingu.

4. Komu przekazujemy dane

Drugiemu administratorowi - adres podany w formularzu trafia do BrandinAI i do 2PR; wynika to wprost z treści zgody. Każda z firm przetwarza go na własny rachunek.

Dostawcy hostingu, który utrzymuje serwer strony. Dostawcom poczty elektronicznej, przez których prowadzimy korespondencję. Dostawcom narzędzi analitycznych i marketingowych - wyłącznie w zakresie, na który wyrażono zgodę, patrz punkt 5. Każdy z nich przetwarza dane na nasze zlecenie, na podstawie umowy powierzenia.

Nikomu poza tym. Nie korzystamy z systemów marketing automation, zewnętrznych CRM-ów, platform do newsletterów ani agencji pośredniczących.

Nazwy aktualnych dostawców z tej listy podajemy na żądanie - wystarczy napisać na adres z punktu 1. Podajemy je tak, a nie w tym dokumencie, żeby zmiana hostingu albo skrzynki pocztowej nie zostawiała po sobie polityki, która wymienia firmę już nieaktualną.

Jeśli którykolwiek z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych.

5. Cookies i zapis w urządzeniu

Dzielimy zapis w urządzeniu na trzy kategorie: niezbędny (bez niego strona nie zadziała), analityczny (pomiar ruchu) i marketingowy (skuteczność kampanii, dopasowanie przekazu poza tą stroną).

Niezbędny działa bez zgody, bo przepisy zwalniają z niej to, co konieczne do wykonania usługi, o którą użytkownik sam poprosił. Wchodzą tu dwie rzeczy. Po potwierdzeniu adresu e-mail przeglądarka dostaje znacznik dostępu do pełnych danych źródłowych - bez niego trzeba byłoby potwierdzać adres przy każdym powrocie. Znacznik nie zawiera adresu e-mail ani nazwy firmy; trzymamy go do 30 dni albo do wyczyszczenia danych przeglądarki. Drugą rzeczą jest zapis samego wyboru zgód, bez którego nie dałoby się ani przestać zadawać pytania, ani wykazać, na co ktoś się zgodził.

Analityczny i marketingowy działają wyłącznie po zgodzie - art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej. Do czasu wyrażenia zgody kod tych narzędzi nie zostaje uruchomiony; nie chodzi o to, że nic nie zapisują, tylko o to, że w ogóle się nie wczytują. Zgodę zbieramy banerem, w którym odmowa jest równie łatwa jak akceptacja, i pamiętamy ją przez rok.

Wycofanie zgody jest możliwe w każdej chwili na stronie Zarządzanie cookies - tam też można wybrać kategorie osobno. Wycofanie kasuje pliki cookies zapisane w tej domenie i działa na przyszłość: nie wpływa na zgodność z prawem tego, co działo się wcześniej.

Sam adres e-mail nie zostaje w przeglądarce. Nie zapisujemy go ani w cookie, ani w pamięci przeglądarki - z formularza idzie prosto do nas.

6. Prawa osób, których dane dotyczą

Każdemu, kto podał nam swój adres, przysługuje prawo do: wycofania zgody w każdej chwili (odnośnikiem w stopce dowolnej naszej wiadomości albo pisząc na adres z punktu 1), dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Wycofanie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej, gdy zgoda obowiązywała. Odpowiadamy w ciągu miesiąca; przy sprawach złożonych możemy ten termin przedłużyć i wtedy o tym informujemy.

Skarga do organu nadzorczego. Każdy, kto uzna, że przetwarzamy jego dane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Zmiany

Jeśli zmienimy sposób działania strony - zmienimy dostawcę poczty, dołożymy narzędzie w którejś z kategorii z punktu 5 - zaktualizujemy ten dokument i podniesiemy numer wersji. Rozszerzenie zakresu zgody oznacza zapytanie o nią od nowa. Wersje wcześniejsze udostępniamy na żądanie.