Polityka prywatności

Jakie dane zbieramy i po co

Stronę możesz przeglądać bez podawania jakichkolwiek danych. Dane osobowe przetwarzamy tylko w sytuacjach opisanych poniżej.

Formularz kontaktowy

Gdy wysyłasz prośbę o prezentację ze strony Kontakt, zapisujemy: imię i nazwisko, nazwę firmy, służbowy adres e-mail, numer telefonu (jeśli go podasz), treść wiadomości, potwierdzenie prośby o kontakt, język strony i adres strony, z której wysłano formularz. Używamy tych danych tylko po to, żeby odpowiedzieć na prośbę: ustalić termin, przygotować i przeprowadzić prezentację oraz prowadzić z Tobą korespondencję w tej sprawie.

Podanie danych jest dobrowolne, ale bez imienia i nazwiska, nazwy firmy i adresu e-mail nie możemy odpowiedzieć. Prośby czytają wyłącznie upoważnieni pracownicy CONTMAN: w panelu strony, na firmowym kanale w komunikatorze Slack i w wiadomości e-mail, którą strona wysyła na firmowy adres CONTMAN przez usługę MailerSend. Tego, co wpisujesz w formularz, nie zapisujemy w dziennikach serwera.

Żeby chronić formularz przed nadużyciami, serwer przyjmuje z jednego adresu IP najwyżej pięć próśb w ciągu 10 minut. Adres IP trzyma w tym celu tylko w pamięci operacyjnej: nie zapisuje go w bazie danych ani razem z prośbą.

Czat na stronie

Gdy piszesz do nas przez czat, zapisujemy w bazie danych strony treść rozmowy (Twoje wiadomości i odpowiedzi naszych pracowników), jej język, adres podstrony, na której się zaczęła, i daty wiadomości. Każdą Twoją wiadomość strona przekazuje upoważnionym pracownikom CONTMAN przez komunikator Slack, w którym na nią odpowiadają; odpowiedź wraca do okna czatu. Używamy tych danych tylko po to, żeby odpowiedzieć na Twoje pytania. Żeby napisać na czacie, nie musisz podawać żadnych danych; to, co o sobie napiszesz, zależy od Ciebie. Tego, co piszesz w czacie, nie zapisujemy w dziennikach serwera.

Rozmowa otwiera się tylko w przeglądarce, w której ją rozpoczęto: łączy ją z tą przeglądarką niezbędny plik cookie __Host-contman_chat, zapisywany przy pierwszej wiadomości (szczegóły w polityce cookies). Żeby chronić czat przed nadużyciami, serwer ogranicza liczbę rozmów i wiadomości z jednego adresu IP; adres trzyma w tym celu tylko w pamięci operacyjnej i nie zapisuje go w bazie danych. Gdy czat jest niedostępny, w jego oknie możesz zostawić wiadomość z danymi kontaktowymi; traktujemy ją tak samo jak prośbę z formularza kontaktowego.

Pobieranie materiałów

Niektóre broszury produktów udostępniamy po wypełnieniu krótkiego formularza. Zapisujemy wtedy imię i nazwisko, adres e-mail, nazwę firmy (jeśli ją podasz), pobrany materiał, język strony i datę, żeby wiedzieć, kto i jakie materiały od nas pobrał. Podanie danych jest dobrowolne, ale bez imienia i nazwiska oraz adresu e-mail formularz nie udostępni pliku. Plik pobierasz od razu po wysłaniu formularza, a strona nie wysyła na podany adres żadnej wiadomości. Dane czytają w panelu strony wyłącznie upoważnieni pracownicy CONTMAN. Z jednego adresu IP serwer przyjmuje najwyżej pięć takich próśb w ciągu 10 minut i trzyma adres w tym celu tylko w pamięci operacyjnej.

Statystyki odwiedzin, tylko za zgodą

Jeśli zgodzisz się na pliki cookies analityczne, używamy Google Analytics 4, żeby poznać zbiorcze statystyki: ile osób odwiedza stronę i które podstrony czytają. Google Analytics zapisuje w przeglądarce pliki cookies _ga i _ga_<identyfikator> oraz zbiera informacje o odwiedzanych podstronach i przybliżonej lokalizacji (miasto, region, kraj), ustalanej na podstawie adresu IP. Według Google adresy IP użytkowników z Unii Europejskiej są odrzucane, zanim dane zostaną zapisane.

Bez Twojej zgody skrypt Google w ogóle się nie ładuje. Na tej stronie nie wyświetlamy reklam, a zgody reklamowe Google są zawsze odrzucone: danych z Google Analytics nie używamy do reklamy. Zgodę wycofasz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony.

Nasze reklamy w serwisach Meta, tylko za zgodą

Jeśli zgodzisz się na pliki cookies marketingowe, na stronie działa piksel Meta (Meta Pixel), żebyśmy mogli mierzyć skuteczność naszych reklam na Facebooku i Instagramie i pokazywać je osobom, które odwiedziły stronę. Piksel przesyła do Meta dane zawarte w nagłówkach HTTP przeglądarki (w tym adres IP i informacje o przeglądarce), identyfikator piksela, identyfikatory z plików cookies Meta oraz informację o odwiedzonej podstronie. Automatyczne przesyłanie kliknięć i metadanych strony mamy wyłączone. Bez Twojej zgody kod Meta w ogóle się nie ładuje.

Za zebranie tych danych na stronie i ich przekazanie do Meta odpowiadamy wspólnie z Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlandia) jako współadministratorzy (art. 26 RODO), na zasadach Warunków narzędzi biznesowych Meta. Za to, co Meta robi z danymi po ich otrzymaniu, w tym za ich użycie do reklamy, odpowiada Meta jako odrębny administrator; opisuje to polityka prywatności Meta.

Dane techniczne

Gdy otwierasz stronę, przeglądarka przesyła dane techniczne: adres IP, datę i godzinę, adres otwieranej podstrony oraz informację o przeglądarce i systemie (user agent). Serwer strony i sieć Cloudflare, przez którą przechodzi ruch do strony, mogą zapisywać je w dziennikach zdarzeń (logach), żeby strona działała i była bezpieczna, w tym żeby wykrywać i odpierać ataki oraz ruch automatów. Nie łączymy tych danych z danymi z formularza i nie używamy ich, żeby ustalić, kim jesteś.

Konta w panelu treści

Panel treści strony służy wyłącznie pracownikom CONTMAN. Przetwarzamy w nim służbowy adres e-mail, imię i nazwisko, rolę i dane potrzebne do logowania, w tym drugi składnik uwierzytelnienia, żeby treści publikowały tylko upoważnione osoby.

Czego nie robimy

Nie prowadzimy newslettera, nie mamy komentarzy ani kont dla odwiedzających, nie sprzedajemy danych, sami nie profilujemy i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (jak Meta wykorzystuje dane z piksela, opisujemy wyżej). Strona nie jest skierowana do dzieci.

Podstawy prawne

Powołujemy się na rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz na ustawę z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.

• Formularz kontaktowy: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w odpowiedzi na prośbę i w rozmowie o współpracy z firmą, którą reprezentujesz. Jeśli piszesz we własnym imieniu w sprawie umowy z nami, podstawą jest art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy). Pole wyboru w formularzu potwierdza Twoją prośbę o kontakt.
• Czat: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w odpowiedzi na Twoje pytania. Jeśli sprawa dotyczy Twojej własnej umowy z nami, podstawą jest art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy albo jej wykonanie).
• Pobieranie materiałów: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w udostępnianiu materiałów o naszych produktach i w wiedzy o tym, kto je pobrał. Pole wyboru w formularzu potwierdza Twoją prośbę o materiał.
• Statystyki Google Analytics: Twoja zgoda, art. 6 ust. 1 lit. a RODO; pliki cookies analityczne zapisujemy i odczytujemy tylko za zgodą (art. 399 ust. 1 ustawy - Prawo komunikacji elektronicznej).
• Piksel Meta: Twoja zgoda, art. 6 ust. 1 lit. a RODO; pliki cookies marketingowe zapisujemy i odczytujemy tylko za zgodą (art. 399 ust. 1 ustawy - Prawo komunikacji elektronicznej).
• Dane techniczne: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w działaniu i bezpieczeństwie strony.
• Konta w panelu: art. 6 ust. 1 lit. f RODO, czyli bezpieczne zarządzanie treścią strony przez pracowników.
• Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.

Jak długo przechowujemy dane

• Prośby z formularza: 12 miesięcy od ostatniego kontaktu w danej sprawie. Jeśli rozmowa zakończy się umową, dane przechodzą do dokumentacji współpracy i obowiązują dla nich zasady przechowywania tej dokumentacji. Dłużej przechowujemy je tylko wtedy, gdy są potrzebne do ustalenia, dochodzenia lub obrony roszczeń - do czasu ich przedawnienia.
• Rozmowy z czatu: 12 miesięcy od ostatniej wiadomości w rozmowie; potem strona sama usuwa rozmowę z bazy danych. Kopie wiadomości z czatu i próśb z formularza w Slacku oraz w poczcie e-mail przechowujemy tak długo, jak są potrzebne do obsługi Twojej sprawy i naszej współpracy, a dłużej tylko wtedy, gdy są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, do czasu ich przedawnienia.
• Pobrania materiałów: 12 miesięcy od pobrania; potem strona sama usuwa te dane.
• Dane usunięte ze strony pozostają w jej kopiach zapasowych jeszcze do 165 dni.
• Google Analytics: dane na poziomie użytkownika i zdarzeń przez 14 miesięcy (ustawienie usługi). Pliki _ga wygasają po 2 latach, chyba że wcześniej wycofasz zgodę - wtedy strona je usuwa.
• Dzienniki zdarzeń (logi) serwera i brzegu sieci strony: 30 dni, chyba że są potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa - wtedy do jego wyjaśnienia.
• Piksel Meta: pliki _fbp i _fbc tej strony usuwamy, gdy wycofasz zgodę; jak długo Meta przechowuje dane, które otrzymała, opisuje polityka prywatności Meta.
• Plik cookie contman_consent, który zapamiętuje Twój wybór: 180 dni.
• Plik cookie __Host-contman_chat: 30 dni od pierwszej wiadomości na czacie.
• Konta w panelu: przez czas, w którym pracownik korzysta z panelu.

Komu przekazujemy dane

Nie sprzedajemy danych. Dostęp do nich mają tylko upoważnieni pracownicy CONTMAN oraz firmy, które pomagają nam prowadzić stronę i przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania:

• dostawca serwerów, na których działa strona i jej baza danych (hosting);
• Cloudflare, Inc. - sieć, przez którą przechodzi ruch do strony; chroni ją przed atakami i nadużyciami;
• Google Ireland Limited - Google Analytics, wyłącznie gdy zgodzisz się na statystyki;
• Slack - komunikator, w którym nasi pracownicy otrzymują wiadomości z czatu i prośby z formularza kontaktowego oraz odpowiadają na czacie;
• MailerSend - usługa, przez którą strona wysyła nam e-mailem prośby z formularza kontaktowego;
• dostawcy poczty elektronicznej i innych usług IT, z których korzystamy, odpowiadając na Twoją prośbę.

Jeśli zgodzisz się na pliki cookies marketingowe, dane z piksela otrzymuje też Meta Platforms Ireland Limited - jako współadministrator ich zebrania i przekazania, a dalej jako odrębny administrator (opis wyżej).

Dane możemy też przekazać organom publicznym, jeśli wymaga tego prawo.

Przekazywanie danych poza EOG

Google i Cloudflare mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Google LLC i Cloudflare, Inc. deklarują przestrzeganie zasad EU-U.S. Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO). Gdy przekazanie nie jest nią objęte, stosowane są standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

Więcej: ramy przekazywania danych Google i umowa powierzenia przetwarzania Cloudflare.

Dane z piksela Meta mogą być przetwarzane także w Stanach Zjednoczonych. Meta Platforms, Inc. uczestniczy w EU-U.S. Data Privacy Framework (wykaz Departamentu Handlu USA), dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO).

Slack i MailerSend mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym; takie przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (art. 45 RODO) albo na standardowych klauzulach umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

Twoje prawa

W granicach określonych w RODO masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15);
• sprostowania danych (art. 16);
• usunięcia danych (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
• wycofania zgody w dowolnej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3) - zgodę na statystyki i na marketing wycofasz przyciskiem „Ustawienia cookies” w stopce strony;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem (art. 77).

Żeby skorzystać z praw, napisz na privacy@contman.pl albo na adres pocztowy podany w części „Kto jest administratorem danych”. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

W sprawie danych z piksela Meta możesz wykonywać swoje prawa wobec nas i wobec Meta Platforms Ireland Limited (art. 26 ust. 3 RODO).

Pliki cookies

Bez Twojej zgody strona zapisuje tylko niezbędne pliki cookies: contman_consent, który zapamiętuje Twój wybór, i - gdy napiszesz do nas przez czat - __Host-contman_chat, który łączy Twoją przeglądarkę z Twoją rozmową; sieć Cloudflare może zapisać niezbędne pliki chroniące stronę przed nadużyciami. Pliki Google Analytics i piksela Meta zapisujemy wyłącznie za Twoją zgodą. Szczegóły opisuje polityka cookies.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne dopasowane do ryzyka: szyfrowane połączenie ze stroną (HTTPS), dostęp do próśb z formularza tylko dla upoważnionych pracowników, logowanie do panelu z drugim składnikiem uwierzytelnienia i blokadą konta na 10 minut po pięciu nieudanych próbach oraz limit próśb wysyłanych z jednego adresu.

Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania strony albo przepisy. Datę, od której obowiązuje aktualna wersja, podajemy na początku tej strony.