1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z atstratus.ai jest atstratus S.A., operator serwisu i właściciel marki atstratus.ai. W sprawach ochrony danych, realizacji swoich praw lub pytań dotyczących tej polityki możesz napisać na privacy@atstratus.com.
Polityka dotyczy serwisu atstratus.ai. Jeżeli przejdziesz do innej witryny, w tym serwisu producenta lub atstratus.com, zapoznaj się z zasadami obowiązującymi w tej witrynie.
2. Jakie dane przetwarzamy
- Dane techniczne: adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce i urządzeniu oraz dane o błędach lub zdarzeniach bezpieczeństwa. Są przetwarzane przy dostarczaniu strony i w dziennikach infrastruktury.
- Korespondencja: dane przekazane przez Ciebie w wiadomości, np. imię i nazwisko, adres e-mail, firma, telefon oraz treść zapytania.
- Statystyki po zgodzie: wizyty, odsłony, źródło wejścia, przewinięcia, kliknięcia linków wychodzących i plików oraz informacje o przeglądarce, urządzeniu i przybliżonej lokalizacji udostępniane przez Google Analytics.
Podanie danych w korespondencji jest dobrowolne, lecz bez danych kontaktowych możemy nie być w stanie odpowiedzieć. Dane techniczne są potrzebne do obsługi połączenia ze stroną. Zgoda na statystyki jest dobrowolna i nie warunkuje dostępu do treści.
3. Cele i podstawy przetwarzania
- Obsługa zapytań i kontakt biznesowy: nasz prawnie uzasadniony interes polegający na odpowiadaniu na wiadomości i prowadzeniu korespondencji — art. 6 ust. 1 lit. f RODO. Jeżeli kontakt bezpośrednio zmierza do zawarcia z Tobą umowy, podstawą niezbędnych działań przedumownych jest art. 6 ust. 1 lit. b RODO.
- Działanie, bezpieczeństwo i wyświetlanie strony: prawnie uzasadniony interes w udostępnianiu serwisu, diagnozowaniu błędów oraz przeciwdziałaniu nadużyciom — art. 6 ust. 1 lit. f RODO.
- Analiza korzystania z serwisu: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Opcjonalne narzędzia analityczne uruchamiamy po jej udzieleniu.
- Obowiązki prawne i roszczenia: art. 6 ust. 1 lit. c RODO, gdy przepisy wymagają przetwarzania, lub art. 6 ust. 1 lit. f RODO w celu ustalenia, dochodzenia lub obrony roszczeń.
Nie sprzedajemy Twoich danych. W tym serwisie nie prowadzimy reklamowego profilowania ani nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany.
4. Dostawcy i odbiorcy danych
Dane mogą otrzymywać upoważnione osoby działające w imieniu atstratus S.A. oraz dostawcy usług niezbędnych do działania serwisu i obsługi korespondencji. Należą do nich:
- Vercel: hosting, dostarczanie treści i ochrona infrastruktury. Informacje o przetwarzaniu danych: polityka Vercel.
- Google Analytics 4: pomiar korzystania ze strony po Twojej zgodzie. Informacje: polityka Google i warunki przetwarzania danych.
- Google Fonts: strona pobiera kroje pisma z serwerów Google. W związku z tym przeglądarka przekazuje Google dane techniczne żądania, w tym adres IP. Czcionki są ładowane również bez zgody na Analytics. Informacje: Google Fonts FAQ.
- Dostawcy poczty i obsługi IT: w zakresie niezbędnym do prowadzenia korespondencji i utrzymania naszych systemów.
Dane mogą być również udostępniane organom uprawnionym na podstawie przepisów oraz doradcom, gdy jest to niezbędne do ochrony naszych praw.
5. Przekazywanie danych poza EOG
Korzystanie z globalnych dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Vercel deklaruje uczestnictwo w EU–U.S. Data Privacy Framework. Warunki przetwarzania Google przewidują mechanizmy transferowe, w tym standardowe klauzule umowne i uznane mechanizmy zapewniające odpowiedni stopień ochrony — zależnie od transferu.
Szczegóły zabezpieczeń opisują dokumenty dostawców wskazane powyżej. Informacje o transferach dotyczących Twoich danych oraz kopię właściwych zabezpieczeń możesz uzyskać, pisząc na privacy@atstratus.com.
7. Zakres Google Analytics
Statystyki pomagają nam ocenić przydatność treści i sposób poruszania się po stronie. Pomiar obejmuje m.in. odsłony, przewinięcia, linki wychodzące i kliknięcia prowadzące do plików. Nie przekazujemy do Analytics treści pól formularzy ani danych z Twojej korespondencji, takich jak nazwisko, adres e-mail czy wiadomość. Automatyczny pomiar formularzy i wyszukiwania w witrynie jest wyłączony. Z adresu strony i adresu źródłowego przekazywanych przy odsłonie usuwamy parametry zapytania oraz fragment po znaku #.
Google Signals, personalizacja reklam oraz zgody reklamowe są wyłączone. Połączenie z Google Search Console umożliwia analizę zagregowanych danych o widoczności witryny w wyszukiwarce.
8. Jak długo przechowujemy dane
- Korespondencja: zwykle przez 3 lata, chyba że dalsze przechowywanie jest niezbędne z uwagi na obowiązki prawne lub ustalenie, dochodzenie i obronę roszczeń.
- Dane techniczne: przez okres potrzebny do zapewnienia działania i bezpieczeństwa serwisu, zgodnie z cyklem przechowywania dzienników dostawcy; dane związane z incydentem mogą być zachowane do jego wyjaśnienia lub rozstrzygnięcia roszczeń.
- Google Analytics: ustawiona retencja danych zdarzeń wynosi 2 miesiące, a danych użytkownika 14 miesięcy. Okres danych użytkownika jest odnawiany przy nowej aktywności. Te ustawienia nie dotyczą standardowych raportów zagregowanych, które mogą być dostępne dłużej. Więcej o retencji Google Analytics.
- Wybór prywatności i pliki Analytics: okresy podane w sekcji o plikach cookie.
9. Twoje prawa
W przypadkach przewidzianych przez RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie.
Wnioski dotyczące danych kieruj na privacy@atstratus.com. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; w przypadkach przewidzianych przepisami termin może zostać przedłużony.
Masz prawo złożyć skargę do organu nadzorczego, w szczególności w państwie zwykłego pobytu, miejsca pracy lub domniemanego naruszenia. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
10. Bezpieczeństwo i osoby niepełnoletnie
Stosujemy środki techniczne i organizacyjne służące ochronie danych, w tym szyfrowane połączenie HTTPS z serwisem i ograniczenie dostępu do danych. Żadna metoda transmisji lub przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa.
Serwis ma charakter biznesowy i nie jest kierowany do osób poniżej 16. roku życia. Jeżeli uważasz, że taka osoba przekazała nam dane, skontaktuj się z nami, abyśmy mogli wyjaśnić sytuację.
11. Zmiany polityki
Możemy aktualizować tę politykę, gdy zmienią się funkcje serwisu, używane narzędzia lub wymagania prawne. Aktualną wersję publikujemy na tej podstronie wraz z datą aktualizacji. Jeżeli zmiana będzie wymagała nowej zgody, poprosimy o nią przed uruchomieniem odpowiedniego przetwarzania.