Polityka Prywatności

Administrator danych

Jakie dane zbieramy

Zbieramy dane wyłącznie wtedy, gdy dobrowolnie je przekazujesz lub gdy wynika to z technicznego działania serwera.

Formularz kontaktowy:

• Imię i nazwisko (lub nazwa firmy)
• Adres e-mail
• Treść wiadomości
• Opcjonalnie: numer telefonu lub adres strony internetowej

Logi serwera (automatycznie):

Serwer hostingowy automatycznie rejestruje standardowe dane techniczne każdego żądania HTTP, w tym adres IP, typ przeglądarki (user-agent), datę i godzinę wizyty oraz żądany adres URL. Dane te są zbierane przez dostawcę hostingu i nie są przez nas aktywnie przetwarzane w celach marketingowych.

Portal klienta (po zalogowaniu):

• Dane konta: adres e-mail, hasło (przechowywane w postaci zaszyfrowanej)
• Dane profilu: imię, nazwisko, nazwa firmy
• Pliki przesłane przez klienta: projekty, grafiki, faktury i inne dokumenty
• Historia aktywności w portalu (sesje logowania)

Cel i podstawa prawna przetwarzania

• Formularz kontaktowy — odpowiedź na zapytanie i nawiązanie współpracy; podstawa: art. 6 ust. 1 lit. b lub f RODO
• Logi serwera — bezpieczeństwo i diagnostyka techniczna; podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes)
• Portal klienta — realizacja umowy o świadczenie usług, udostępnianie materiałów projektowych; podstawa: art. 6 ust. 1 lit. b RODO

Podmioty przetwarzające

Korzystamy z zewnętrznego dostawcy hostingu (serwer VPS), który jako podmiot przetwarzający może mieć dostęp do danych przechowywanych na serwerze, w tym logów i plików. Dostawca działa wyłącznie na nasze polecenie i jest zobowiązany do zachowania poufności.

Poza dostawcą hostingu nie przekazujemy danych żadnym innym podmiotom trzecim.

Ciasteczka (cookies)

Używamy dwóch rodzajów ciasteczek:

Techniczne (niezbędne) — wymagane do działania strony, np. zapamiętanie Twojego wyboru dotyczącego ciasteczek. Nie wymagają zgody.

Analityczne — Google Analytics — korzystamy z usługi Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) w celu analizy ruchu na stronie. Google Analytics zbiera anonimowe dane o sposobie korzystania ze strony (liczba odwiedzin, źródła ruchu, czas spędzony na stronie). Dane mogą być przekazywane do serwerów Google w USA. Google LLC przystąpiło do programu Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

Ciasteczka analityczne są instalowane wyłącznie po udzieleniu przez Ciebie zgody. Zgodę możesz wycofać w dowolnym momencie zmieniając ustawienia przeglądarki lub klikając "Odrzuć" w banerze ciasteczkowym.

Więcej informacji: Polityka prywatności Google

Udostępnianie danych

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim. Dane mogą być przekazane jedynie na żądanie uprawnionych organów państwowych, jeśli wynika to z obowiązujących przepisów prawa.

Czas przechowywania

• Formularz kontaktowy — do czasu obsługi zapytania, nie dłużej niż 3 lata
• Logi serwera — zgodnie z polityką dostawcy hostingu, zazwyczaj do 30 dni
• Dane konta w portalu — przez czas trwania umowy o świadczenie usług, a po jej zakończeniu do czasu upływu roszczeń (do 3 lat)
• Pliki w portalu — do czasu zakończenia współpracy lub złożenia wniosku o usunięcie; po zakończeniu umowy możesz pobrać swoje pliki w ciągu 30 dni

Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych
• sprostowania danych
• usunięcia danych („prawo do bycia zapomnianym")
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu wobec przetwarzania
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@impulsdev.pl.

Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Stosujemy odpowiednie środki techniczne w celu ochrony danych przed nieuprawnionym dostępem.

Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. Wszelkie zmiany będą publikowane na tej stronie z nową datą aktualizacji.