Polityka Prywatności i Cookies

Niniejsza Polityka Prywatności i Cookies (dalej: „Polityka") określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej dostępnej pod adresem digidraft.pl (dalej: „Strona"). Dokument opisuje również zasady korzystania z plików cookies i podobnych technologii.

Polityka jest zgodna z:

1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO / GDPR).
2. Dyrektywą 2002/58/WE (Dyrektywa ePrivacy) dotyczącą przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej.
3. Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.) oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

Administratorem Twoich danych osobowych jest:

Nazwa

Fundacja Centrum Rozwoju Przedsiębiorczości ReworkBiz

Adres

ul. Konstruktorska 12a, 02-673 Warszawa

NIP

5214026198

REGON

525734879

KRS

0001044665

E-mail

biuro@digidraft.pl

Telefon

+48 731 412 684

W przypadku pytań dotyczących przetwarzania Twoich danych osobowych lub chęci skorzystania z przysługujących Ci praw prosimy o kontakt pod adresem e-mail podanym powyżej lub pisemnie na adres siedziby.

1. Dane osobowe - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
2. Przetwarzanie - każda operacja wykonywana na danych osobowych (zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie, usuwanie itp.).
3. Administrator - podmiot decydujący o celach i środkach przetwarzania danych osobowych.
4. Zgoda - dobrowolne, konkretne, świadome i jednoznaczne wyrażenie woli, którym osoba zezwala na przetwarzanie swoich danych (art. 4 pkt 11 RODO).
5. Pliki cookies - małe pliki tekstowe przechowywane na urządzeniu użytkownika przez stronę internetową.
6. UODO - Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, organ nadzorczy właściwy dla przetwarzania danych osobowych w Polsce.

Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy mamy ku temu ważną podstawę prawną. Poniżej opisujemy cele i odpowiadające im podstawy prawne:

1. Formularz wyceny (CTA - adres e-mail) - w sekcji „Wyceń projekt" zbieramy wyłącznie Twój adres e-mail w celu odpowiedzi na zapytanie ofertowe. Podstawa prawna: art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Podanie e-maila jest dobrowolne, ale niezbędne do otrzymania wyceny.
2. Formularz kontaktowy (strona „Kontakt") - zbieramy imię, adres e-mail, wybraną kategorię zapytania oraz treść wiadomości w celu obsługi zapytania. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. a RODO (zgoda zaznaczona w formularzu) - zgoda obejmuje również ewentualną dalszą korespondencję informacyjną i może być w każdej chwili wycofana bez wpływu na zgodność z prawem dotychczasowego przetwarzania.
3. Realizacja umowy / świadczenie usług - jeśli skorzystałeś z naszych usług, przetwarzamy dane niezbędne do zawarcia i realizacji umowy (art. 6 ust. 1 lit. b RODO).
4. Analiza ruchu na stronie (Google Analytics) - wyłącznie po wyrażeniu zgody na cookies analityczne przetwarzamy anonimowe dane o korzystaniu ze Strony na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Brak zgody nie ogranicza dostępu do Strony.
5. Ochrona formularzy przed spamem (Cloudflare Turnstile) - formularze (wycena CTA oraz kontakt) są chronione mechanizmem Cloudflare Turnstile, który weryfikuje, czy zgłoszenie pochodzi od człowieka, a nie bota. Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa Strony i ochronie przed nadużyciami (spam, automatyczne zgłoszenia).
6. Wypełnienie obowiązków prawnych - w przypadkach wymaganych przepisami prawa (art. 6 ust. 1 lit. c RODO), np. obowiązki rachunkowo-podatkowe.
7. Prawnie uzasadniony interes administratora - np. dochodzenie lub obrona roszczeń, zapewnienie bezpieczeństwa Strony (art. 6 ust. 1 lit. f RODO).

W zależności od sposobu korzystania ze Strony możemy przetwarzać następujące kategorie danych:

1. Dane identyfikacyjne - imię (formularz kontaktowy na stronie „Kontakt").
2. Dane kontaktowe - adres e-mail (formularz wyceny CTA oraz formularz kontaktowy).
3. Treść komunikacji - kategoria zapytania oraz treść wiadomości (tylko formularz kontaktowy).
4. Dane techniczne (analityczne - tylko za zgodą) - zanonimizowany adres IP, typ i wersja przeglądarki, rozdzielczość ekranu, odwiedzone podstrony, czas sesji, kraj/miasto pochodzenia (zbierane przez Google Analytics 4).
5. Preferencje cookies - Twój wybór dotyczący zgody na cookies przechowywany lokalnie w pamięci przeglądarki (localStorage) jako niezbędny element zarządzania zgodą.

Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzin Strony. Stosujemy je wyłącznie w zakresie opisanym poniżej. Strona nie używa cookies reklamowych, remarketingowych ani pikseli śledzących (np. Meta Pixel).

Kategorie cookies

1. Cookies niezbędne - nie wymagają zgody, konieczne do podstawowego działania Strony i zapamiętania Twoich preferencji prywatności.

2. Cookies analityczne - wymagają Twojej zgody. Ładowane wyłącznie po jej wyrażeniu.

Zarządzanie zgodą na cookies

Podczas pierwszej wizyty na Stronie wyświetlamy baner umożliwiający wybór preferencji. Możesz w dowolnym momencie zmienić swoje ustawienia, klikając przycisk „Ustawienia cookies" dostępny w stopce strony lub poniżej:

Zarządzaj ustawieniami cookies

Blokowanie cookies w przeglądarce

Możesz również zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki. Instrukcje dla popularnych przeglądarek:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Możesz też skorzystać z narzędzia do rezygnacji z Google Analytics: Google Analytics Opt-out.

Wyłącznie po wyrażeniu zgody na cookies analityczne korzystamy z usługi Google Analytics 4, świadczonej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics zbiera anonimowe dane statystyczne o sposobie korzystania ze Strony (np. liczba odwiedzin, odwiedzone podstrony, czas sesji). Stosujemy anonimizację adresu IP (anonymize_ip: true), co oznacza, że Google skraca adres IP przed przekazaniem do serwerów na terytorium USA.

Google LLC jest certyfikowana w ramach Data Privacy Framework (DPF) - mechanizmu zatwierdzającego przekazywanie danych osobowych z EOG do USA, uznanego przez Komisję Europejską za zapewniający odpowiedni poziom ochrony danych (decyzja 2023/1795 z dnia 10 lipca 2023 r.). Więcej informacji: Polityka prywatności Google.

Twoje dane mogą być przekazywane wyłącznie następującym kategoriom podmiotów:

1. Google LLC (Google Analytics 4) - wyłącznie jeśli wyraziłeś zgodę na cookies analityczne. Dane zanonimizowane, transfer w ramach DPF.
2. Cloudflare, Inc. (Turnstile - ochrona formularzy) - dostawca mechanizmu anty-spam Turnstile. Podczas wysyłki formularza przetwarza dane techniczne (m.in. adres IP oraz sygnały o interakcji z przeglądarką), aby odróżnić człowieka od bota. Dane mogą być przekazywane do USA w ramach Data Privacy Framework (Cloudflare, Inc. posiada certyfikację DPF). Szczegóły przetwarzania określa Turnstile Privacy Addendum oraz Polityka prywatności Cloudflare.
3. Dostawca hostingu i infrastruktury serwerowej - podmiot przetwarzający dane wyłącznie na nasze udokumentowane polecenie, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
4. Podmioty świadczące usługi prawne, księgowe i audytorskie - jeśli przetwarzanie jest konieczne do wypełnienia obowiązków prawnych lub umownych.
5. Organy publiczne - wyłącznie na żądanie zgodne z obowiązującymi przepisami prawa (np. sądy, organy ścigania, UODO).

1. Dane z formularza kontaktowego - przez okres niezbędny do obsługi zapytania, a następnie przez czas wynikający z przepisów o rachunkowości i przedawnieniu roszczeń (do 6 lat).
2. Dane analityczne (Google Analytics) - dane zbierane przez GA4 są przechowywane przez Google przez okres skonfigurowany w ustawieniach usługi (domyślnie 14 miesięcy). Nasza zgoda na zbieranie wygasa po 12 miesiącach od jej udzielenia.
3. Preferencje cookies (localStorage) - zapis zgody przechowywany lokalnie na Twoim urządzeniu przez 12 miesięcy od daty wyrażenia zgody.
4. Dane wynikające z zawartych umów - przez czas trwania umowy oraz przez okres przedawnienia roszczeń wynikających z jej realizacji.

Na podstawie RODO przysługują Ci następujące prawa, z których możesz skorzystać kontaktując się z nami na adres biuro@digidraft.pl:

1. Prawo dostępu (art. 15 RODO) - możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak - uzyskać do nich dostęp i kopię.
2. Prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia - „prawo do bycia zapomnianym" (art. 17 RODO) - możesz żądać usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy wycofałeś zgodę.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) - możesz żądać, abyśmy ograniczyli przetwarzanie Twoich danych w określonych sytuacjach (np. gdy kwestionujesz ich prawidłowość).
5. Prawo do przenoszenia danych (art. 20 RODO) - możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi.
6. Prawo do sprzeciwu (art. 21 RODO) - możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora.
7. Prawo do wycofania zgody (art. 7 ust. 3 RODO) - jeśli przetwarzamy Twoje dane na podstawie zgody, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Zgodę na cookies analityczne wycofasz przez panel ustawień cookies dostępny w stopce Strony.
8. Prawo do skargi do organu nadzorczego (art. 77 RODO) - masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzanie narusza RODO. Jeśli mieszkasz lub pracujesz w innym państwie członkowskim UE, możesz również wnieść skargę do właściwego organu nadzorczego w tym państwie (art. 77 ust. 1 RODO).

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieupoważnionym dostępem, utratą, zniszczeniem lub ujawnieniem:

1. Szyfrowanie transmisji - komunikacja między Twoją przeglądarką a Stroną jest szyfrowana protokołem TLS/HTTPS.
2. Minimalizacja danych - zbieramy wyłącznie dane niezbędne do realizacji określonych celów (Privacy by Design, art. 25 RODO).
3. Anonimizacja IP - w Google Analytics włączona jest anonimizacja adresów IP (anonymize_ip: true).
4. Kontrola dostępu - do Twoich danych mają dostęp wyłącznie upoważnione osoby, zobowiązane do zachowania poufności.
5. Regularne kopie zapasowe i aktualizacje - systematycznie wykonujemy backupy i aktualizujemy systemy, aby minimalizować ryzyko.
6. Procedury incydentowe - w przypadku naruszenia ochrony danych powiadomimy UODO w ciągu 72 godzin (art. 33 RODO) oraz, jeśli będzie to wymagane, poinformujemy Cię bez zbędnej zwłoki (art. 34 RODO).

Strona może zawierać odsyłacze do zewnętrznych serwisów internetowych (media społecznościowe, partnerzy). Nie ponosimy odpowiedzialności za polityki prywatności tych serwisów. Zalecamy zapoznanie się z ich politykami prywatności przed skorzystaniem z tych witryn.

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało (art. 22 RODO).

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce, np. w związku z rozwojem Strony, zmianami prawnymi lub decyzjami organów nadzorczych. Istotne zmiany zostaną zakomunikowane poprzez:

1. Aktualizację daty - widocznej na górze dokumentu.
2. Ponowne wyświetlenie banera cookies - jeśli zmiany dotyczą zakresu przetwarzania danych wymagających zgody.
3. Informację w mediach społecznościowych - na oficjalnym profilu DigiDraft na Facebooku (facebook.com/digidraftcompany).

Korzystanie ze Strony po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki.

W sprawach związanych z ochroną danych osobowych, realizacją praw lub ustawieniami prywatności prosimy o kontakt:

E-mail

biuro@digidraft.pl

Telefon

+48 731 412 684

Adres

Fundacja Centrum Rozwoju Przedsiębiorczości ReworkBiz,
ul. Konstruktorska 12a, 02-673 Warszawa