Polityka Prywatności

2. Jakie dane osobowe zbieramy

Zbieramy wyłącznie dane osobowe, które przekazujesz nam bezpośrednio, lub które są generowane automatycznie w związku z technicznym działaniem strony internetowej.

2.1 Dane przesyłane za pośrednictwem formularza kontaktowego

Wypełniając formularz kontaktowy na naszej stronie, zbieramy:

• Twoje imię i nazwisko
• Twój adres e-mail
• Twój numer telefonu, jeśli zdecydujesz się go podać
• Wybraną z formularza usługę, którą jesteś zainteresowany/-a
• Treść Twojej wiadomości

Dane te są wysyłane e-mailem do naszego zespołu za pośrednictwem naszego dostawcy usług SMTP (MyDevil.net), abyśmy mogli odpowiedzieć na Twoje zapytanie. Przesłane wiadomości nie są publikowane ani przechowywane w żadnej publicznej bazie danych.

2.2 Dane zbierane automatycznie

Nasz dostawca hostingu (MyDevil.net) może automatycznie rejestrować standardowe informacje techniczne w celach bezpieczeństwa i administracji serwerem, takie jak Twój adres IP, typ przeglądarki, typ urządzenia oraz znaczniki czasu dostępu, w plikach dziennika serwera. Nie wykorzystujemy tych danych do identyfikacji odwiedzających i nie łączymy ich z danymi z formularza kontaktowego.

Nie korzystamy z narzędzi analitycznych, reklamowych plików cookie ani skryptów śledzących odwiedzających na tej stronie. Jedyną usługą podmiotu zewnętrznego oceniającą zachowanie odwiedzających jest Google reCAPTCHA, opisana poniżej, którą wykorzystujemy wyłącznie w celu ochrony formularza kontaktowego przed spamem i automatycznymi nadużyciami.

3. Dlaczego przetwarzamy Twoje dane (podstawa prawna)

Wobec osób objętych RODO (m.in. odwiedzających z Norwegii, Polski i innych państw EOG) przetwarzamy dane osobowe przesłane za pośrednictwem formularza kontaktowego na następujących podstawach prawnych zgodnie z art. 6 ust. 1 RODO:

• Zgoda (art. 6 ust. 1 lit. a): dobrowolnie przesyłając formularz kontaktowy, wyrażasz zgodę na przetwarzanie przez nas podanych danych w celu udzielenia Ci odpowiedzi.
• Działania przed zawarciem umowy (art. 6 ust. 1 lit. b): jeśli Twoje zapytanie dotyczy potencjalnego projektu lub usługi, przetwarzamy Twoje dane w celu podjęcia działań na Twoją prośbę przed zawarciem umowy.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): mamy prawnie uzasadniony interes w utrzymaniu bezpieczeństwa naszej strony internetowej i zapobieganiu spamowi lub nadużyciom formularza kontaktowego (np. za pomocą ukrytego pola antyspamowego wbudowanego w formularz).

4. Usługi podmiotów zewnętrznych wykorzystywane na tej stronie

Do obsługi strony internetowej korzystamy z niewielkiej liczby zewnętrznych usług. Gdy Twoja przeglądarka wczytuje nasze strony, łączy się z tymi dostawcami, którzy mogą przetwarzać Twój adres IP w ramach standardowego dostarczania treści internetowych:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — używane do wczytywania czcionek na tej stronie. Google może przetwarzać Twój adres IP podczas wczytywania tych czcionek. Zobacz Politykę Prywatności Google.
• Tailwind CSS (CDN) — używane do wczytywania stylów strony z publicznej sieci dostarczania treści.
• Google reCAPTCHA — używane w formularzu kontaktowym do wykrywania i blokowania automatycznych zgłoszeń spamowych. reCAPTCHA analizuje sygnały takie jak Twój adres IP, informacje o przeglądarce i urządzeniu oraz wzorce interakcji w celu wygenerowania oceny ryzyka i może w tym procesie ustawiać pliki cookie. Dane te są przetwarzane przez Google zgodnie z jego Polityką Prywatności oraz Warunkami Korzystania z Usługi. Przetwarzanie to opiera się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) w zakresie utrzymania bezpieczeństwa formularza kontaktowego oraz ochrony przed spamem i nadużyciami.
• MyDevil.net — używany do hostowania strony i dostarczania e-maili wysyłanych za pośrednictwem formularza kontaktowego.

Nie udostępniamy treści zgłoszeń z formularza kontaktowego żadnemu z tych dostawców poza zakresem technicznie niezbędnym do dostarczenia nam wiadomości e-mail.

5. Jak długo przechowujemy Twoje dane

Przechowujemy dane osobowe przesłane za pośrednictwem formularza kontaktowego tak długo, jak jest to konieczne do udzielenia odpowiedzi na Twoje zapytanie, a w przypadku nawiązania współpracy — przez czas trwania tej współpracy, powiększony o okres wymagany przez obowiązujące norweskie przepisy księgowe lub prawne dotyczące przechowywania danych. Zapytania, które nie prowadzą do nawiązania współpracy, są przechowywane nie dłużej niż 12 miesięcy, po czym są usuwane.

6. Kto ma dostęp do Twoich danych

Dostęp do danych osobowych przesłanych za pośrednictwem tej strony jest ograniczony do:

• Upoważnionych członków zespołu Potega IT, którzy potrzebują ich, aby odpowiedzieć na Twoje zapytanie
• Naszych dostawców usług e-mail i hostingu, działających wyłącznie jako podmioty przetwarzające dane w naszym imieniu

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych z żadnym podmiotem zewnętrznym w celach marketingowych.

7. Międzynarodowe przekazywanie danych

Potega IT prowadzi działalność w Norwegii, będącej członkiem Europejskiego Obszaru Gospodarczego (EOG), a RODO ma zastosowanie do naszych działań przetwarzania danych. Dane przesłane przez odwiedzających z innych państw, w tym ze Stanów Zjednoczonych, są przetwarzane w Norwegii oraz w lokalizacji naszego dostawcy hostingu: MyDevil.net.

Niektórzy dostawcy zewnętrzni opisani w sekcji 4 (Google) mogą przetwarzać dane, w tym adres IP, poza EOG, w szczególności w Stanach Zjednoczonych. Przekazania te opierają się na mechanizmach przewidzianych w RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

8. Jak chronimy Twoje dane

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych przez nas danych osobowych, w tym szyfrowaną transmisję (HTTPS) ruchu na stronie, uwierzytelnione SMTP dla wychodzącej poczty e-mail oraz ukryte pole antyspamowe, które ogranicza automatyczne nadużycia formularza kontaktowego. Żadna metoda transmisji ani przechowywania danych nie jest w pełni bezpieczna, ale dokładamy starań, aby chronić Twoje dane na każdym etapie, który kontrolujemy.

9. Twoje prawa (RODO — Norwegia, Polska i pozostałe państwa EOG)

Zgodnie z RODO masz prawo do:

• Dostępu do danych osobowych, które przechowujemy na Twój temat
• Sprostowania nieprawidłowych lub niekompletnych danych
• Usunięcia Twoich danych („prawo do bycia zapomnianym”), tam gdzie ma to zastosowanie
• Ograniczenia lub sprzeciwu wobec określonego przetwarzania Twoich danych
• Przenoszenia danych, czyli otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie
• Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
• Wniesienia skargi do organu nadzorczego — w Norwegii jest to Datatilsynet (norweski Urząd Ochrony Danych Osobowych), a w Polsce Prezes Urzędu Ochrony Danych Osobowych (UODO). Możesz też złożyć skargę do organu nadzorczego w państwie swojego zwykłego pobytu.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem contact@potegait.com. Odpowiemy na Twoją prośbę w terminie wymaganym przez obowiązujące prawo.

10. Informacje dla odwiedzających ze Stanów Zjednoczonych

Jeśli odwiedzasz naszą stronę ze Stanów Zjednoczonych, poniższe informacje uzupełniają pozostałe postanowienia niniejszej polityki, w zakresie, w jakim mają do nas zastosowanie przepisy o ochronie danych obowiązujące w poszczególnych stanach (np. w Kalifornii, Wirginii czy Kolorado):

• Jakie dane zbieramy: identyfikatory i dane kontaktowe (imię i nazwisko, adres e-mail, numer telefonu), treść przesłanej wiadomości oraz dane techniczne, takie jak adres IP, opisane w sekcjach 2 i 4. Wykorzystujemy je wyłącznie do odpowiedzi na zapytania oraz do zapewnienia bezpieczeństwa strony.
• Nie sprzedajemy danych: nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich w celu reklamy behawioralnej opartej na danych z różnych witryn. Nie używamy reklamowych plików cookie ani skryptów śledzących.
• Twoje prawa: w zależności od stanu zamieszkania możesz mieć prawo do uzyskania informacji o przetwarzanych danych i dostępu do nich, ich sprostowania lub usunięcia oraz do niedyskryminowania Cię z powodu skorzystania z tych praw. Realizujemy takie żądania wobec wszystkich odwiedzających, niezależnie od lokalizacji. Napisz do nas na contact@potegait.com. Możemy poprosić o dane niezbędne do potwierdzenia Twojej tożsamości.
• Dzieci: nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia (a w państwach EOG — poniżej 16. roku życia).

11. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osoby fizyczne na podstawie danych zbieranych za pośrednictwem tej strony.

12. Prywatność dzieci

Nasza strona internetowa i usługi są skierowane do firm i profesjonalistów. Nie zbieramy świadomie danych osobowych osób poniżej 16 roku życia. Jeśli uważasz, że osoba niepełnoletnia przekazała nam dane osobowe, skontaktuj się z nami, abyśmy mogli je usunąć.

13. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii lub wymogach prawnych. Wszelkie aktualizacje zostaną opublikowane na tej stronie wraz ze zaktualizowaną datą „Ostatnia aktualizacja”. Zachęcamy do okresowego przeglądania tej strony.

14. Kontakt

Jeśli masz pytania, wątpliwości lub prośby dotyczące niniejszej Polityki Prywatności lub Twoich danych osobowych, skontaktuj się z nami:

Potega IT
Działalność prowadzona w Norwegii przez osobę fizyczną
E-mail: contact@potegait.com