Polityka prywatności portalu CPP Connector

1. Informacje podstawowe

Administratorem danych osobowych jest ASTRAFOX Sp. z o.o. z siedzibą w Warszawie, ul. Poloneza 93, 02-826 Warszawa, KRS 0000193522, NIP 525-21-71-560 (dalej „Astrafox” lub „my”).

Możesz się z nami skontaktować:

telefonicznie: +48 22 355 21 64,
e-mailem: office@astrafox.pl,
przez formularz na stronie Kontakt,
pocztą tradycyjną na adres siedziby.

Powołaliśmy inspektora ochrony danych (IOD). Możesz napisać do niego we wszystkich sprawach dotyczących przetwarzania danych na adres iod@astrafox.pl.

Dane osobowe przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Stosujemy środki techniczne i organizacyjne chroniące dane przed dostępem osób nieuprawnionych, utratą i zniszczeniem: połączenie z portalem jest szyfrowane, a dostęp do zgłoszeń mają wyłącznie upoważnione osoby.

2. Cele i podstawy prawne przetwarzania

2.1. Formularz „Umów konsultację”

Dane z formularza (imię i nazwisko, firma, adres e-mail oraz podane przez Ciebie dodatkowo: telefon, liczba pracowników, branża, systemy, sposób integracji, treść wiadomości i wynik testu gotowości) przetwarzamy po to, aby odpowiedzieć na zgłoszenie, dobrać odpowiedniego konsultanta, skontaktować się z Tobą w sprawie terminu i przeprowadzić konsultację.

Podstawą jest nasz prawnie uzasadniony interes polegający na obsłudze zapytań i prowadzeniu komunikacji (art. 6 ust. 1 lit. f RODO). Jeśli prosisz o przedstawienie oferty, dane przetwarzamy także w celu podjęcia działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

2.2. Zgody marketingowe

Pod formularzem znajdują się dwie dobrowolne zgody: na wiadomości marketingowe i handlowe wysyłane drogą elektroniczną na Twój adres e-mail oraz na kontakt telefoniczny w tych samych celach. Jeśli ich nie zaznaczysz, obsłużymy zgłoszenie tak samo, a nie będziemy się z Tobą kontaktować w celach marketingowych. Podstawą przetwarzania danych w tym celu jest nasz prawnie uzasadniony interes polegający na marketingu własnych usług i produktów (art. 6 ust. 1 lit. f RODO) w związku z wyrażonymi zgodami. Kontakt marketingowy nie będzie natarczywy; zgodę możesz odwołać w każdym czasie.

2.3. Newsletter

Zapis wymaga osobnej zgody i potwierdzenia adresu e-mail linkiem, który jest ważny przez 24 godziny (art. 6 ust. 1 lit. a RODO). Z newslettera możesz zrezygnować w każdej chwili przez link w wiadomości.

2.4. Statystyki odwiedzin

Każde wejście na stronę portalu zapisujemy w dzienniku serwera, aby prowadzić statystyki odwiedzin i chronić serwis przed nadużyciami (prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO). Zapisujemy adres odwiedzonej strony, datę i godzinę, adres strony, z której nastąpiło przejście (bez parametrów), parametry kampanii (utm), identyfikator przeglądarki, preferowany język oraz kraj i miasto ustalone na podstawie adresu IP.

Samego adresu IP nie zapisujemy. Służy wyłącznie do ustalenia lokalizacji i do wyliczenia skrótu, który pozwala policzyć unikalne osoby w ciągu jednego dnia. Klucz tego skrótu jest usuwany po upływie doby, więc później nie da się go powiązać z adresem. Ta część statystyk nie używa ciasteczek ani innych identyfikatorów zapisywanych w przeglądarce. Lokalizację ustalamy za pomocą bazy IP Geolocation by DB-IP (licencja CC BY 4.0).

2.5. Analityka i ciasteczka

Za Twoją zgodą (baner „Ustawienia prywatności”, art. 6 ust. 1 lit. a RODO) przeglądarka zapamiętuje losowy identyfikator odwiedzającego na maksymalnie 13 miesięcy oraz identyfikator sesji, który wygasa po 30 minutach bezczynności. Pozwala to rozpoznać powrót na stronę, ścieżkę przejść w ramach sesji i czas spędzony na stronie. Identyfikator nie jest łączony z danymi kontaktowymi. Zgodę możesz w każdej chwili wycofać w ustawieniach prywatności, a identyfikatory zostaną wtedy usunięte z przeglądarki. Po zgodzie zapisujemy też wybrane zdarzenia (np. wyświetlenie strony branży). Sesje administracyjne i tokeny ochrony formularzy korzystają z niezbędnych ciasteczek, do których zgoda nie jest potrzebna.

2.6. Dochodzenie roszczeń

Dane możemy też przetwarzać w celu dochodzenia roszczeń lub obrony przed nimi (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

3. Twoje prawa

Na zasadach opisanych w RODO przysługuje Ci:

prawo dostępu do danych i otrzymania ich kopii (art. 15),
prawo do sprostowania danych (art. 16),
prawo do usunięcia danych (art. 17),
prawo do ograniczenia przetwarzania (art. 18),
prawo do przenoszenia danych tam, gdzie przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20),
prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, także w celach marketingowych (art. 21),
prawo wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem, w tym zgody na marketing e-mailowy i telefoniczny,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, napisz na office@astrafox.pl lub iod@astrafox.pl. Jeśli w ciągu 14 dni nie dostaniesz odpowiedzi (wiadomości bywają odrzucane lub trafiają do spamu), zadzwoń pod numer +48 22 355 21 64. Z wiadomości marketingowych wypiszesz się, klikając link na dole wiadomości.

4. Odbiorcy danych

Korzystamy z usług podmiotów zewnętrznych, które zapewniają odpowiednie środki ochrony danych. Odbiorcami danych mogą być dostawcy usług informatycznych, hostingu i poczty elektronicznej działający na podstawie umów powierzenia, podmioty wspierające nas w obsłudze prawnej i księgowej oraz podmioty uprawnione do otrzymania danych na podstawie przepisów prawa, np. sądy i organy ścigania.

5. Okres przechowywania

Zgłoszenia z formularza usuwamy automatycznie po 180 dniach od ich przesłania (okres domyślny, może być zmieniony w konfiguracji portalu). Dane przetwarzane w celach marketingowych przechowujemy do wycofania zgody lub sprzeciwu, nie dłużej jednak niż do usunięcia zgłoszenia.
Dane przetwarzane na podstawie umowy przechowujemy przez czas jej trwania i okres przedawnienia roszczeń.
Zdarzenia analityczne zapisane po zgodzie przechowujemy 90 dni.
Dane statystyk odwiedzin przechowujemy przez okres wskazany w konfiguracji portalu.
Niepotwierdzone zapisy do newslettera usuwamy po 7 dniach od wygaśnięcia linku.

6. Dobrowolność podania danych

Imię i nazwisko, firma oraz adres e-mail są potrzebne, żeby odpowiedzieć na zgłoszenie; bez nich nie możemy go obsłużyć. Pozostałe dane w formularzu (telefon, liczba pracowników, branża, systemy, sposób integracji, wiadomość) są dobrowolne. Zgody marketingowe są dobrowolne i nie wpływają na obsługę zgłoszenia.

7. Decyzje zautomatyzowane

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym w drodze profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

8. Zmiany polityki

Aktualną wersję polityki publikujemy na tej stronie z datą aktualizacji. O istotnych zmianach informujemy na stronie.