Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest Patryk Kowalaszek, który prowadzi Altifaro. W sprawach danych osobowych pisz na kontakt@altifaro.com albo dzwoń pod 797 810 500.

Polityka dotyczy strony altifaro.com i stron pokazowych: landing.demo.altifaro.com, gabinet.demo.altifaro.com i sklep.demo.altifaro.com.

2. Jakie dane zbieramy i po co

Formularz kontaktowy

Gdy wysyłasz zapytanie, zbieramy imię, telefon albo e-mail, zaznaczony zakres i opis projektu, a na stronie Kontakt także wybrany pakiet. Zapisujemy też datę wysłania i podstronę, z której wysłano formularz. Adresu IP, przeglądarki ani urządzenia nie zapisujemy.

Używamy tych danych, żeby odpowiedzieć na zapytanie i przygotować propozycję zakresu i ceny. Zgłoszenie zapisuje się na stronie, a jego kopia przychodzi na naszą skrzynkę e-mail.

Podanie danych jest dobrowolne, ale bez imienia i kontaktu nie odpowiemy.

Podstawa prawna: działania przed zawarciem umowy, o które prosisz (art. 6 ust. 1 lit. b RODO), a przy innych pytaniach nasz uzasadniony interes, czyli odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO).

E-mail, telefon i WhatsApp

Gdy piszesz albo dzwonisz, dostajemy Twój adres e-mail albo numer telefonu i treść wiadomości. Używamy ich, żeby odpowiedzieć. Rozmowy przez WhatsApp podlegają też zasadom WhatsApp Ireland Limited.

Podstawa prawna: jak przy formularzu (art. 6 ust. 1 lit. b albo f RODO).

Zgoda na cookies

Twój wybór w banerze cookies zapisujemy w pliku cookie, żeby baner nie wracał przy każdej wizycie. Na altifaro.com zapisujemy go też w rejestrze zgód na naszym serwerze: identyfikator zgody, datę, wybór w każdej kategorii i podstronę, na której go zapisano. Adresu IP w rejestrze nie zapisujemy. Rejestr pozwala nam wykazać, jaką zgodę wyrażono.

Podstawa prawna: plik z wyborem jest niezbędny do działania strony (art. 399 ust. 3 Prawa komunikacji elektronicznej), a rejestr wynika z obowiązku wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO).

Statystyki odwiedzin (Google Analytics)

Statystyki włączają się tylko po Twojej zgodzie. Do tego czasu skrypt Google Analytics się nie ładuje.

Po zgodzie Google Analytics zapisuje pliki cookies i zbiera dane o wizycie: losowy identyfikator przeglądarki, odwiedzane podstrony, stronę, z której przychodzisz, przybliżoną lokalizację oraz rodzaj urządzenia i przeglądarki. Google według swoich zasad nie zapisuje adresów IP osób z Unii Europejskiej. Oglądamy tylko zbiorcze raporty, więc nie wiemy, kim jest konkretna osoba. Danych nie łączymy z kontami Google i nie używamy ich do reklam.

Zgodę cofniesz w każdej chwili przez „Ustawienia cookies” w stopce strony.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 Prawa komunikacji elektronicznej).

Ochrona przed spamem

Przy formularzach i logowaniu działa Cloudflare Turnstile. Sprawdza, czy formularz wypełnia człowiek, i do tego przetwarza adres IP i dane przeglądarki.

Podstawa prawna: nasz uzasadniony interes, czyli ochrona strony przed spamem i atakami (art. 6 ust. 1 lit. f RODO).

Dzienniki serwera

Serwer zapisuje przy każdym połączeniu adres IP, czas, otwartą stronę i dane przeglądarki. Strona zapisuje też adresy IP przy nieudanych próbach logowania do panelu. Te dane pozwalają utrzymać stronę w działaniu i ją zabezpieczyć.

Podstawa prawna: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Profile w mediach społecznościowych

Mamy profile na Facebooku, Instagramie i LinkedInie. Strona tylko do nich linkuje i nie przekazuje tym serwisom danych o Twojej wizycie. Gdy piszesz do nas albo komentujesz na profilu, widzimy Twoją nazwę i treść wiadomości. Za zbiorcze statystyki profilu odpowiadamy wspólnie z Meta Platforms Ireland Limited (Facebook, Instagram) i LinkedIn Ireland Unlimited Company (art. 26 RODO).

Podstawa prawna: nasz uzasadniony interes, czyli prowadzenie profilu i odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO).

3. Strony pokazowe

Strony pokazowe pokazują, jak działają strony, które budujemy. Kancelaria, gabinet i sklep są fikcyjne, więc dane, które tam wpiszesz, trafiają do Altifaro.

Możesz tam wysłać wiadomość, umówić fikcyjną wizytę, złożyć testowe zamówienie albo założyć konto w sklepie. Zbieramy wtedy wpisane dane: imię, e-mail, telefon, treść wiadomości, a w sklepie także adres. Zamówień nie realizujemy i nie pobieramy za nie pieniędzy. Nie podawaj tam informacji o swoim zdrowiu.

W sklepie liczymy zamówienia z jednego adresu IP, żeby nikt nie zalał go zamówieniami. Zapisujemy tylko skrót tego adresu.

Każda strona pokazowa ma własne statystyki Google Analytics, wyłącznie po Twojej zgodzie. Wybór w banerze zapisuje tam tylko plik cookie, bez rejestru zgód.

Podstawa prawna: nasz uzasadniony interes, czyli pokazanie działania strony i odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO), a dla statystyk Twoja zgoda.

4. Komu przekazujemy dane

Dane przekazujemy tylko firmom, bez których strony działać nie mogą. Przetwarzają je na nasze zlecenie:

• SEOHOST Sp. z o.o. z Poznania: hosting stron i poczty;
• Google Ireland Limited: statystyki, tylko po Twojej zgodzie;
• Cloudflare, Inc. z USA: ochrona przed spamem.

Cloudflare używa danych z Turnstile także do ulepszania tej usługi, jako osobny administrator.

Google i Cloudflare mogą przetwarzać dane w USA na podstawie programu EU-U.S. Data Privacy Framework i standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dane możemy też przekazać organom państwa, jeśli wymaga tego prawo. Nie sprzedajemy danych.

5. Jak długo przechowujemy dane

Dane	Jak długo
Zapytania z formularza, e-maile i wiadomości	1 rok od ostatniej wiadomości
Dane klientów, z którymi zawarliśmy umowę	przez czas umowy, a potem tyle, ile wymagają przepisy podatkowe, i do przedawnienia roszczeń
Kopie powiadomień wysłanych przez stronę	14 dni
Plik cookie z wyborem w banerze	1 rok
Rejestr zgód	1 rok
Statystyki Google Analytics	14 miesięcy
Dzienniki serwera i nieudanych logowań	3 miesiące
Strony pokazowe: rezerwacje, zamówienia i konta	7 dni
Strony pokazowe: zgłoszenia z formularza na landingu	1 rok od ostatniej wiadomości
Strony pokazowe: skrót adresu IP w sklepie	1 doba

Dane usunięte ze strony mogą jeszcze przez krótki czas zostać w kopiach zapasowych hostingu, dopóki kopie nie zostaną nadpisane.

6. Twoje prawa

Masz prawo:

• dostać dostęp do swoich danych i ich kopię;
• poprawić dane;
• usunąć dane;
• ograniczyć ich przetwarzanie;
• przenieść dane, które przetwarzamy na podstawie zgody albo umowy;
• sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie;
• cofnąć zgodę w każdej chwili. Nie zmienia to zgodności z prawem tego, co zrobiliśmy przed jej cofnięciem.

Napisz na kontakt@altifaro.com. Odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (otwiera się w nowej karcie)).

Nie podejmujemy decyzji wyłącznie automatycznie i nie profilujemy Cię w sposób, który wywołuje skutki prawne.

7. Pliki cookies

Pliki cookies to małe pliki zapisywane w przeglądarce. Niezbędne działają zawsze, statystyczne dopiero po Twojej zgodzie. Wybór zmienisz w „Ustawienia cookies” w stopce strony. Pliki usuniesz też w ustawieniach przeglądarki.

Plik	Do czego służy	Ważność
cookieyes-consent	Zapamiętuje Twój wybór w banerze.	1 rok
_ga	Google Analytics: odróżnia odwiedzających po losowym identyfikatorze. Tylko po zgodzie.	2 lata
_ga_*	Google Analytics: zapamiętuje bieżącą wizytę. Tylko po zgodzie.	2 lata

Pełną, aktualną listę pokazuje panel „Ustawienia cookies”.

W sklepie pokazowym działają też pliki koszyka i logowania:

Plik	Do czego służy	Ważność
wp_woocommerce_session_*	Łączy przeglądarkę z koszykiem.	2 dni
woocommerce_items_in_cart, woocommerce_cart_hash	Pamiętają stan koszyka.	do zamknięcia przeglądarki
wordpress_logged_in_*, wordpress_sec_*	Utrzymują i zabezpieczają logowanie do konta.	do zamknięcia przeglądarki, z „Zapamiętaj mnie” 14 dni

8. Zmiany polityki

Zmieniamy politykę, gdy zmieniają się przepisy albo narzędzia na stronie. Datę ostatniej zmiany podajemy na górze. Gdy zmiana dotyczy danych zbieranych za zgodą, zapytamy o zgodę ponownie.

9. Kontakt