Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest Headframe spółka z ograniczoną odpowiedzialnością, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001227801, NIP 8971969073. Adres siedziby jest jawny i widnieje we wpisie w KRS (wyszukiwarka-krs.ms.gov.pl).
We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@headframe.pl. Nie wyznaczyliśmy inspektora ochrony danych.
Produkty Headframe (Compilore, tothecent.ai, GapRoll) i serwis paygapnews.pl mają własne strony i własne polityki prywatności. Ten dokument ich nie obejmuje.
2. Jakie dane przetwarzamy, po co i jak długo
a) Wyświetlenie strony
Kiedy otwierasz headframe.pl, Twoja przeglądarka łączy się z naszym serwerem. Serwer otrzymuje przy tym dane techniczne: adres IP, datę i godzinę, adres otwieranej podstrony, adres strony, z której przychodzisz, oraz informację o przeglądarce i systemie. Bez tego nie da się wysłać strony do przeglądarki.
- Cel: wyświetlenie strony, zapewnienie jej bezpieczeństwa i diagnoza błędów.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na udostępnianiu strony i ochronie jej przed nadużyciami.
- Okres: dane techniczne mogą trafić do logów serwera, które są usuwane automatycznie, nie później niż po 30 dniach.
b) Statystyki odwiedzin (Cloudflare Web Analytics)
Na stronie działa skrypt statystyk Cloudflare Web Analytics, ładowany z serwera Cloudflare (static.cloudflareinsights.com). Przekazuje on do Cloudflare adres odwiedzanej podstrony, adres strony odsyłającej, rodzaj przeglądarki, systemu i urządzenia oraz czasy ładowania strony. Cloudflare widzi też adres IP, z którego łączy się przeglądarka, i na jego podstawie ustala kraj.
Według deklaracji Cloudflare usługa nie używa plików cookies ani pamięci przeglądarki do celów statystycznych i nie śledzi użytkowników w czasie po adresie IP ani po cechach przeglądarki. My oglądamy wyłącznie zbiorcze liczby, na przykład ile osób otworzyło stronę i z jakich krajów. Nie łączymy ich z innymi danymi i nie próbujemy ustalić, kim jesteś.
- Cel: wiedza, czy strona jest czytana, które jej części i skąd przychodzą odwiedzający.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na mierzeniu zasięgu własnej strony.
- Okres: Cloudflare udostępnia nam statystyki w formie zbiorczej i przechowuje je zgodnie ze swoimi zasadami świadczenia usługi.
- Jak to wyłączyć: zablokuj skrypt w ustawieniach przeglądarki albo rozszerzeniem blokującym. Strona działa bez niego tak samo.
c) Korespondencja e-mail
Jeśli piszesz na kontakt@headframe.pl, przetwarzamy Twój adres e-mail, treść wiadomości i dane, które sam w niej podasz (na przykład imię i nazwisko, firmę, stanowisko, numer telefonu).
- Cel: odpowiedź na wiadomość i prowadzenie rozmowy, w tym o pilotażu lub zamówieniu.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na odpowiadaniu na korespondencję i kontaktach z osobami reprezentującymi firmy), a jeśli piszesz we własnym imieniu w sprawie zawarcia umowy, art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, podejmowane na Twoje żądanie).
- Okres: do 12 miesięcy od ostatniej wiadomości w sprawie. Jeśli zawarliśmy umowę albo korespondencja może być potrzebna do ustalenia, dochodzenia lub obrony roszczeń, przechowujemy ją do upływu okresu przedawnienia tych roszczeń.
3. Pliki cookies i informacje na Twoim urządzeniu
Strona headframe.pl nie ustawia plików cookies i nie zapisuje niczego w pamięci przeglądarki (localStorage, sessionStorage). Czcionki serwujemy z własnego serwera. Strona nie ładuje zasobów Google ani sieci reklamowych i nie ma wtyczek mediów społecznościowych. Jedynym zasobem zewnętrznym jest skrypt statystyk opisany w punkcie 2b.
4. Komu powierzamy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia przetwarzania:
- Hetzner Online GmbH (Niemcy): serwer, na którym działa strona; centrum danych w Helsinkach (Finlandia).
- Cloudflare, Inc. (USA): obsługa DNS, statystyki odwiedzin (punkt 2b) i przekazywanie poczty wysyłanej na kontakt@headframe.pl do naszej skrzynki.
- Google (Google Ireland Limited, Irlandia, oraz Google LLC, USA): skrzynka pocztowa w usłudze Google Workspace, w której odbieramy i przechowujemy korespondencję.
Dane możemy też przekazać organom publicznym, jeśli wymaga tego przepis prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Inc. i Google LLC mają siedzibę w USA. Przekazanie danych do tych firm odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r.), w której obie firmy uczestniczą, a uzupełniająco na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Listę uczestników programu można sprawdzić na dataprivacyframework.gov. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, które przetwarzamy w związku z umową (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO); po sprzeciwie przestajemy przetwarzać dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Żeby skorzystać z tych praw, napisz na kontakt@headframe.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Statystyki z punktu 2b są zbiorcze, więc zwykle nie jesteśmy w stanie wskazać w nich danych konkretnej osoby; w takim wypadku poinformujemy Cię o tym (art. 11 RODO).
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Dobrowolność podania danych
Podanie danych w wiadomości e-mail jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć. Dane techniczne z punktu 2a są niezbędne, żeby strona mogła się wyświetlić.
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
9. Zmiany polityki
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na jego początku.