Polityka prywatności

Administratorem danych osobowych jest Polish Developer Network sp. z o.o. z siedzibą w Tarnowie, ul. Słoneczna 32/9, 33-100 Tarnów, KRS 0000788468, NIP 8733271495, REGON 383458475 (dalej: „PDN”).

W sprawach dotyczących danych osobowych można kontaktować się z PDN za pomocą formularza wiadomości, wybierając temat dotyczący danych osobowych, albo listownie na adres podany wyżej. PDN nie wyznaczyła inspektora ochrony danych.

Strona nie zapisuje plików cookie ani danych w pamięci lokalnej przeglądarki. Nie wczytuje skryptów reklamowych ani śledzących, wtyczek mediów społecznościowych, osadzonych map ani filmów. Czcionki i obrazy, w tym grafiki produktów UniFi, są serwowane z domeny PDN.

Wyjątki są dwa i oba pochodzą od Cloudflare, który hostuje stronę: weryfikacja Turnstile na stronie kontaktowej oraz Cloudflare Web Analytics – statystyki odwiedzin prowadzone bez plików cookie. Oba opisano poniżej.

Na stronie kontaktowej dostępne są trzy formularze. W zależności od formularza PDN otrzymuje:

• Umów rozmowę: imię i nazwisko, nazwę firmy, numer telefonu lub adres e-mail, preferowane godziny kontaktu, język rozmowy i opcjonalną notatkę;
• Zamów usługę: opis projektu programistycznego albo projektu UniFi / KNX oraz dane kontaktowe;
• Wyślij wiadomość: temat, imię i nazwisko, adres e-mail i treść wiadomości.

Dane służą do udzielenia odpowiedzi, a na życzenie nadawcy – także do przygotowania oferty. Podstawą prawną przetwarzania jest:

• w przypadku prośby o rozmowę lub zamówienia usługi – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
• w przypadku pozostałych wiadomości oraz zgłoszeń składanych w imieniu firm – prawnie uzasadniony interes PDN polegający na prowadzeniu korespondencji oraz komunikacji z klientami i kontrahentami (art. 6 ust. 1 lit. f RODO);
• w przypadku spraw dotyczących danych osobowych – wypełnienie obowiązków prawnych ciążących na PDN na podstawie RODO (art. 6 ust. 1 lit. c RODO).

Zgłoszenia są doręczane do PDN pocztą elektroniczną; strona nie przechowuje ich kopii w bazie danych. W PDN dostęp do nich mają wyłącznie osoby, które je obsługują.

Aby dostarczyć stronę i chronić ją przed atakami, Cloudflare przetwarza adres IP oraz dane techniczne każdego żądania, np. datę i godzinę, adres żądanej strony, rodzaj przeglądarki i systemu operacyjnego oraz stronę odsyłającą. Podstawą prawną jest prawnie uzasadniony interes PDN polegający na zapewnieniu działania i bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO). PDN nie wykorzystuje tych danych do identyfikowania odwiedzających.

Formularze chroni Cloudflare Turnstile oraz ukryte pole, które wypełniają tylko automaty. Turnstile jest wczytywany wyłącznie na stronie kontaktowej. Aby odróżnić człowieka od bota, przeprowadza w przeglądarce krótki test i przekazuje Cloudflare techniczne informacje o przeglądarce i urządzeniu wraz z adresem IP. PDN otrzymuje jedynie wynik weryfikacji. Podstawą prawną jest prawnie uzasadniony interes PDN polegający na ochronie formularzy i skrzynki pocztowej przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Odczyt tych informacji jest niezbędny do świadczenia usługi formularza, z której użytkownik postanowił skorzystać.

PDN korzysta z Cloudflare Web Analytics, aby wiedzieć, w jaki sposób strona jest używana: liczba odsłon, strony odsyłające, rodzaj przeglądarki i urządzenia, kraj oraz czas wczytywania stron. Dane zbiera niewielki skrypt Cloudflare. Narzędzie nie używa plików cookie ani pamięci lokalnej przeglądarki, a PDN widzi wyłącznie dane zbiorcze, nigdy pojedynczych odwiedzających. Podstawą prawną jest prawnie uzasadniony interes PDN polegający na analizie korzystania ze strony i dbaniu o jej szybkość (art. 6 ust. 1 lit. f RODO).

PDN nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych. W imieniu PDN dane przetwarzają:

• Cloudflare, Inc. (USA) – hosting, dostarczanie treści, ochrona przed atakami, w tym DDoS, weryfikacja Turnstile, statystyki odwiedzin oraz doręczanie zgłoszeń z formularzy pocztą elektroniczną;
• dostawca usług poczty elektronicznej PDN – utrzymuje skrzynkę, do której trafiają zgłoszenia z formularzy.

Oba podmioty działają jako podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych i wyłącznie na polecenie PDN. Dane mogą zostać ujawnione także wtedy, gdy wymagają tego przepisy prawa, np. sądowi lub organowi władzy publicznej.

Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych i przetwarza dane w swojej globalnej sieci, dlatego dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Cloudflare uczestniczy w programie „Ramy ochrony danych UE–USA” (EU-U.S. Data Privacy Framework), w odniesieniu do którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. Przekazywanie danych jest ponadto objęte standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską. Kopię tych zabezpieczeń można uzyskać, pisząc do PDN przez formularz wiadomości.

Jeżeli dostawca poczty elektronicznej PDN przetwarza dane poza EOG, stosuje się te same zabezpieczenia.

• Zapytania i wiadomości – przez czas potrzebny do ich obsługi, a jeżeli nie dojdzie do zawarcia umowy, nie dłużej niż 12 miesięcy od ostatniego kontaktu, na wypadek powrotu do tej samej sprawy.
• Jeżeli dojdzie do zawarcia umowy – przez czas jej trwania, a następnie do upływu okresu przedawnienia roszczeń i przez okres wymagany przepisami podatkowymi oraz przepisami o rachunkowości (zwykle pięć lat od końca roku, którego dotyczą).
• Sprawy dotyczące danych osobowych – do upływu okresu przedawnienia roszczeń związanych z ich obsługą.
• Logi żądań i logi bezpieczeństwa w Cloudflare – przez krótki okres, nie dłuższy niż 30 dni, po czym są automatycznie usuwane.

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przekazanych w celu podjęcia działań przed zawarciem umowy (art. 20 RODO);
• wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania opartego na prawnie uzasadnionym interesie PDN (art. 21 RODO).

Żadne z opisanych tu przetwarzań nie opiera się na zgodzie. Jeżeli PDN poprosi kiedyś o zgodę, będzie ją można wycofać w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, należy wysłać wiadomość przez formularz wiadomości, wybierając temat dotyczący danych osobowych, albo napisać listownie na adres PDN. Odpowiedź zostanie udzielona w ciągu miesiąca. PDN może poprosić o informacje niezbędne do potwierdzenia tożsamości.

Przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Podanie danych jest dobrowolne. Bez danych kontaktowych PDN nie może jednak odpowiedzieć na zapytanie. Zamiast formularza można też napisać tradycyjnym listem.

PDN nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO. Turnstile rozstrzyga jedynie, czy formularz wysyła człowiek, czy bot. W razie błędnej blokady można napisać do PDN listownie.

Polityka prywatności jest aktualizowana, gdy zmienia się sposób przetwarzania danych. Data ostatniej zmiany jest podana na tej stronie.