Kto jest administratorem danych
Administratorem Twoich danych osobowych w związku z korzystaniem ze strony itcompass.io jest przedsiębiorca prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG:
- Administrator
- ITCompass Artem Shevchenko
- NIP
- 6343060594
- Siedziba
- Katowice, Polska
- Kontakt w sprawach danych
- contact@itcompass.io
Nie powołaliśmy inspektora ochrony danych — wszystkie sprawy związane z danymi osobowymi załatwiamy bezpośrednio pod powyższym adresem e-mail.
Jakie dane przetwarzamy — przegląd
Strona jest publiczna i anonimowa: nie ma rejestracji, logowania ani płatności. O imię i adres e-mail prosimy tylko wtedy, gdy sam chcesz się z nami skontaktować; nigdy nie prosimy o nazwisko, telefon ani hasło. Dane osobowe w rozumieniu RODO mogą pojawić się tylko w czterech sytuacjach:
- Wiadomość do nas — gdy wyślesz zapytanie przez formularz na stronie głównej albo sam napiszesz do nas e-mail (sekcja 3).
- Statystyka odwiedzin — gdy otwierasz dowolną podstronę (sekcja 4).
- Blog — liczenie wyświetleń wpisów i, jeśli chcesz, powiadomienia e-mail o nowych wpisach (sekcja 5).
- Techniczne logi serwera — zapisywane automatycznie przy każdym połączeniu (sekcja 6).
Podanie danych jest zawsze dobrowolne. Bez ich podania możesz w pełni korzystać z treści strony; konsekwencją niepodania imienia i adresu e-mail jest jedynie to, że nie będziemy mogli odpowiedzieć na zapytanie ani wysyłać powiadomień o wpisach.
Nie profilujemy odwiedzających i nie podejmujemy wobec nikogo decyzji w sposób wyłącznie zautomatyzowany. Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych.
Formularz kontaktowy i wiadomości e-mail
Formularz „Napisz do nas”. Gdy wyślesz zapytanie przez formularz na stronie głównej, zapisujemy podane przez Ciebie imię, adres e-mail i krótki opis Twojego procesu, a także wersję językową strony i czas wysłania. Nie zapisujemy adresu IP ani informacji o Twoim urządzeniu. Zapytanie trafia też jako wiadomość e-mail do naszej skrzynki contact@itcompass.io; z niej odpowiadamy na podany adres.
Wiadomości e-mail. Gdy piszesz do nas bezpośrednio na adres contact@itcompass.io, przetwarzamy adres nadawcy, treść wiadomości i dane, które sam w niej podasz (np. nazwę firmy, numer telefonu).
- Cel
- odpowiedź na zapytanie lub wiadomość, przygotowanie wyceny, prowadzenie rozmów przed ewentualną umową
- Podstawa prawna
- art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytań, także tych, które nie dotyczą umowy)
- Okres przechowywania — formularz
- zapis w bazie danych strony — 12 miesięcy od wysłania, po czym jest usuwany automatycznie
- Okres przechowywania — poczta
- wiadomość z formularza i korespondencja w naszej skrzynce — do zakończenia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń (co do zasady 3 lata); jeśli dojdzie do umowy — także tyle, ile wymagają przepisy podatkowe i rachunkowe (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy)
Pole wyboru pod formularzem potwierdza jedynie, że znasz tę politykę — nie jest zgodą w rozumieniu art. 6 ust. 1 lit. a RODO i nie stanowi podstawy przetwarzania.
Zapytania z formularza i wiadomości przechodzą przez usługi poczty elektronicznej i wysyłki wiadomości, z których korzysta ITCompass Artem Shevchenko (sekcja 7).
Statystyka odwiedzin i sprzeciw
Chcemy wiedzieć, które podstrony są czytane, skąd przychodzą odwiedzający i na jakich urządzeniach — bez śledzenia ludzi. Dlatego statystykę prowadzimy sami, na własnym serwerze, bez plików cookies i bez zewnętrznych narzędzi analitycznych (żadnego Google Analytics, Meta Pixel ani podobnych).
Przy każdym wyświetleniu podstrony zapisujemy:
- adres podstrony i wersję językową,
- kraj odwiedzającego (ustalony z adresu IP na podstawie bazy zakresów adresów, która działa lokalnie na naszym serwerze — adres IP nie jest nigdzie wysyłany),
- rodzaj urządzenia (komputer, telefon, tablet) i rodzinę przeglądarki,
- rodzaj źródła wejścia (wyszukiwarka, media społecznościowe, bezpośrednio, inna strona) i nazwę domeny źródła oraz znaczniki kampanii (utm_source, utm_medium, utm_campaign), jeśli są w adresie,
- informację, czy odwiedzającym jest robot,
- czas wizyty,
- dzienny odcisk — skrót wyliczony z adresu IP z użyciem losowego klucza, który powstaje raz na dobę i po dobie jest bezpowrotnie usuwany.
Adres IP nie jest zapisywany w statystyce. Odcisk służy wyłącznie do odróżnienia w ciągu jednej doby jednego odwiedzającego od drugiego (żeby policzyć, ilu różnych osób odwiedziło stronę). Ponieważ klucz znika po dobie, odcisków z poprzednich dni nie da się już powiązać z żadnym urządzeniem ani osobą — a my nie mamy żadnych innych danych, którymi dałoby się to zrobić.
- Cel
- ocena, które treści są potrzebne, i poprawa strony; wykrywanie ruchu robotów
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: rozwój i zabezpieczenie strony)
- Okres przechowywania
- pojedyncze wpisy — 30 dni; po tym czasie zostają tylko dzienne zestawienia zbiorcze (liczby), z których nie da się odtworzyć żadnej wizyty
Sprzeciw. Masz prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania, jeśli wynika to z Twojej szczególnej sytuacji (art. 21 RODO). Napisz na contact@itcompass.io. Ze względu na budowę mechanizmu możemy nie być w stanie wskazać wpisów dotyczących konkretnej osoby (art. 11 RODO) — w takim wypadku wyjaśnimy to w odpowiedzi.
Blog: wyświetlenia i powiadomienia e-mail
Wyświetlenia wpisów. Otwarcie wpisu na blogu zapisuje się osobno, aby pokazać liczbę czytelników. Zapisujemy dzienny odcisk (jak w sekcji 4) i kraj; wpis jest liczony najwyżej raz na dobę od jednego odwiedzającego. Adresu IP nie zapisujemy. Podstawa prawna: art. 6 ust. 1 lit. f RODO; po usunięciu klucza dobowego wpisów nie da się powiązać z osobą.
Powiadomienia o nowych wpisach. Jeśli zostawisz adres e-mail w formularzu na blogu, zapisujemy ten adres i wersję językową, w której chcesz otrzymywać wiadomości, oraz datę zapisu. Wysyłamy wyłącznie powiadomienia o nowych wpisach, bez reklam innych firm.
- Cel
- wysyłka powiadomień o nowych wpisach na blogu
- Podstawa prawna
- art. 6 ust. 1 lit. a RODO (Twoja zgoda — wyrażasz ją, wpisując adres i klikając „Zapisz się”) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną
- Okres przechowywania
- do czasu wypisania się lub cofnięcia zgody; po wypisaniu adres usuwamy lub — jeśli jest to potrzebne do wykazania, że zgoda była udzielona — przechowujemy do czasu przedawnienia ewentualnych roszczeń
Zgodę możesz cofnąć w każdej chwili — linkiem do wypisania się w każdej wiadomości lub pisząc na contact@itcompass.io. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszych wysyłek.
Przyciski udostępniania pod wpisem są zwykłymi odnośnikami. Dopóki ich nie klikniesz, żaden portal społecznościowy nie dowiaduje się, że czytasz nasz wpis; po kliknięciu opuszczasz stronę i obowiązują zasady danego portalu.
Techniczne logi serwera
Serwer, na którym działa strona, jak każdy serwer WWW zapisuje w dzienniku technicznym podstawowe informacje o połączeniu: adres IP, czas, adres żądanego zasobu, kod odpowiedzi i nagłówek przeglądarki. Dziennik służy wyłącznie do zapewnienia bezpieczeństwa, wykrywania nadużyć i diagnozowania usterek; nie łączymy go ze statystyką z sekcji 4.
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i ciągłość działania strony)
- Okres przechowywania
- nie dłużej niż 30 dni, chyba że konkretny wpis jest potrzebny do wyjaśnienia incydentu bezpieczeństwa — wtedy do jego zakończenia
Komu przekazujemy dane
Dane nie trafiają do sieci reklamowych ani brokerów danych. Korzystamy wyłącznie z usługodawców, bez których strona i poczta nie działają, na podstawie umów powierzenia przetwarzania:
- dostawca usług serwerowych i hostingu, na którego infrastrukturze działa strona i jej baza danych,
- dostawca poczty elektronicznej obsługującej skrzynkę contact@itcompass.io,
- dostawca usługi wysyłki wiadomości e-mail (obecnie Hostinger — Hostinger International Ltd.) — dla zapytań z formularza kontaktowego, które przekazujemy do naszej skrzynki, i dla powiadomień o wpisach na blogu.
Jeżeli któryś z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, robi to na podstawie standardowych klauzul umownych lub innego mechanizmu przewidzianego w rozdziale V RODO. Dane możemy też ujawnić organom publicznym, gdy obliguje nas do tego przepis prawa.
Czcionki, skrypty i obrazy strony są serwowane z naszego serwera — przeglądarka nie łączy się przy ładowaniu strony z zewnętrznymi serwerami (CDN-ami, fontami Google itp.).
Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych, które podałeś na podstawie zgody lub w związku z umową albo działaniami przed jej zawarciem,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie.
Aby skorzystać z tych praw, napisz na contact@itcompass.io. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Żeby zabezpieczyć dane przed wydaniem niewłaściwej osobie, możemy poprosić o potwierdzenie, że to Ty jesteś nadawcą wiadomości.
Masz też prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Będzie nam miło, jeśli najpierw dasz nam szansę rozwiązać sprawę, ale nie jest to warunek.
Bezpieczeństwo danych
Strona jest dostępna wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do serwera, jego bazy danych i panelu, w którym redagujemy blog i obsługujemy listę powiadomień, mają tylko upoważnione osoby i chroni go uwierzytelnianie. Minimalizujemy ilość danych: formularz kontaktowy prosi tylko o imię, adres e-mail i krótki opis, a tam, gdzie wystarcza skrót lub liczba zbiorcza, nie zapisujemy danych źródłowych.
Zmiany tej polityki
Zmieniamy politykę, gdy zmienia się sposób działania strony lub przepisy. Aktualna wersja jest zawsze pod tym adresem, a data ostatniej zmiany widnieje na początku dokumentu. O istotnych zmianach dotyczących powiadomień e-mail poinformujemy subskrybentów wiadomością.