Polityka prywatności

Administratorem Twoich danych osobowych jest VantaStack („Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem sales@vantastack.com. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.

Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz ze strony:

• Formularz kontaktowy: imię i nazwisko, nazwa firmy (opcjonalnie), adres e-mail, temat i szacowany budżet projektu oraz treść wiadomości.
• Korespondencja e-mail: dane zawarte w wiadomościach, które do nas wysyłasz, w tym adres e-mail i podpis.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, czas żądania oraz adres odwiedzanej podstrony, rejestrowane automatycznie w logach serwera.
• Weryfikacja antyspamowa: sygnały techniczne dotyczące przeglądarki i urządzenia analizowane przez Cloudflare Turnstile w celu odróżnienia człowieka od automatu.
• Statystyki odwiedzin: zagregowane i anonimowe informacje o odsłonach, źródle wejścia, kraju, typie urządzenia i przeglądarce. Statystyki nie korzystają z plików cookies i nie pozwalają nam Cię zidentyfikować.

Prosimy, aby w formularzu nie podawać szczególnych kategorii danych (np. o zdrowiu) ani danych niezwiązanych z zapytaniem. Jeżeli przekazujesz nam dane innych osób (np. współpracowników), odpowiadasz za posiadanie podstawy prawnej do ich udostępnienia.

Strona jest skierowana do przedsiębiorców. Nie zbieramy świadomie danych osób poniżej 16. roku życia.

Przetwarzamy dane wyłącznie w określonych celach i na następujących podstawach prawnych:

• Udzielenie odpowiedzi na zapytanie i prowadzenie rozmów poprzedzających zawarcie umowy, jeżeli działasz we własnym imieniu: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy).
• Udzielenie odpowiedzi na zapytanie i kontakt biznesowy, jeżeli działasz w imieniu firmy lub innego podmiotu: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na komunikacji z kontrahentami i potencjalnymi klientami).
• Zapewnienie bezpieczeństwa strony, ochrona przed spamem i nadużyciami (logi serwera, Cloudflare Turnstile): art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i integralności usług).
• Prowadzenie anonimowych statystyk odwiedzin w celu ulepszania strony: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w analizie działania strony).
• Ustalenie, dochodzenie lub obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO.
• Wypełnienie obowiązków prawnych, np. podatkowych i rachunkowych, jeżeli dojdzie do zawarcia umowy: art. 6 ust. 1 lit. c RODO.

Nie sprzedajemy danych osobowych, nie udostępniamy ich w celach marketingowych podmiotom trzecim i nie wykorzystujemy ich do profilowania.

Niniejsza polityka nie dotyczy danych, które przetwarzamy w ramach usług świadczonych na rzecz klientów (np. danych w systemach, które budujemy lub audytujemy). Takie przetwarzanie regulują odrębne umowy, w tym umowy powierzenia przetwarzania danych.

Korzystamy z usług zaufanych dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające), wyłącznie na podstawie umów i zgodnie z naszymi instrukcjami:

• Vercel Inc.: hosting strony, logi serwera i anonimowe statystyki odwiedzin (Vercel Web Analytics).
• Resend: dostarczanie wiadomości wysłanych przez formularz kontaktowy na naszą skrzynkę.
• Cloudflare, Inc.: weryfikacja antyspamowa formularza (Cloudflare Turnstile).
• Dostawca usług poczty elektronicznej, z którego korzystamy do prowadzenia korespondencji.

Dane mogą być także udostępnione naszym doradcom (np. prawnym lub księgowym) związanym obowiązkiem zachowania poufności, a także organom publicznym, jeżeli wynika to z obowiązujących przepisów.

Część naszych dostawców ma siedzibę w Stanach Zjednoczonych lub korzysta z infrastruktury poza Europejskim Obszarem Gospodarczym. W takich przypadkach dane są przekazywane wyłącznie przy zastosowaniu odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w odniesieniu do podmiotów objętych certyfikacją, lub
• na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Kopię zastosowanych zabezpieczeń możesz otrzymać, kontaktując się z nami pod adresem sales@vantastack.com.

• Zapytania i korespondencja: przez czas niezbędny do udzielenia odpowiedzi i prowadzenia rozmów, a jeżeli nie dojdzie do zawarcia umowy, nie dłużej niż do upływu terminu przedawnienia ewentualnych roszczeń (co do zasady 3 lata od ostatniego kontaktu, art. 118 Kodeksu cywilnego).
• Jeżeli dojdzie do zawarcia umowy: przez czas jej obowiązywania, a następnie przez okres wymagany przepisami prawa (w szczególności podatkowymi, co do zasady 5 lat od końca roku kalendarzowego) lub do upływu terminu przedawnienia roszczeń.
• Logi serwera: przez krótki okres wynikający z ustawień dostawcy hostingu, a dłużej wyłącznie wtedy, gdy są niezbędne do wyjaśnienia incydentu bezpieczeństwa.
• Weryfikacja Turnstile: nie przechowujemy wyników weryfikacji; Cloudflare przetwarza dane zgodnie ze swoją polityką prywatności.
• Statystyki odwiedzin: wyłącznie w formie zagregowanej, która nie pozwala na identyfikację osoby.
• Plik cookie z wyborem języka: 12 miesięcy lub do momentu jego usunięcia w przeglądarce.

Po upływie tych okresów dane są usuwane lub anonimizowane. Okres przechowywania może zostać przedłużony, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z obowiązku prawnego.

Nie używamy plików cookies reklamowych, marketingowych ani analitycznych i nie śledzimy Cię pomiędzy stronami. Na urządzeniu mogą być zapisywane wyłącznie informacje niezbędne do działania strony:

• NEXT_LOCALE: plik cookie ustawiany dopiero wtedy, gdy samodzielnie zmienisz język strony, aby zapamiętać Twój wybór. Jest on niezbędny do świadczenia funkcji, o którą wyraźnie prosisz, i nie służy do śledzenia.
• Cloudflare Turnstile może odczytywać lub zapisywać na urządzeniu informacje techniczne niezbędne do przeprowadzenia weryfikacji antyspamowej formularza. Jest to niezbędne do zapewnienia bezpieczeństwa usługi.

Vercel Web Analytics nie korzysta z plików cookies ani innych identyfikatorów zapisywanych na urządzeniu. Odwiedziny są rozpoznawane wyłącznie na podstawie skrótu (hash) danych żądania, który zmienia się codziennie.

Zgodnie z przepisami ustawy Prawo komunikacji elektronicznej przechowywanie informacji lub uzyskiwanie do nich dostępu, które jest niezbędne do świadczenia usługi, o którą użytkownik wyraźnie prosi, nie wymaga zgody. Z tego powodu strona nie wyświetla banera zgody na cookies. Jeżeli w przyszłości zaczniemy korzystać z narzędzi wymagających zgody, poprosimy o nią przed ich uruchomieniem.

Możesz w każdej chwili usunąć lub zablokować pliki cookies w ustawieniach przeglądarki. Strona będzie działać, jednak nie zapamięta wybranego języka.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie umowy (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).

Aby skorzystać z tych praw, napisz na adres sales@vantastack.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia Twojej tożsamości.

Masz również prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Podanie danych w formularzu kontaktowym jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie. Pola oznaczone jako wymagane muszą zostać uzupełnione, aby wysłać wiadomość.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

Cloudflare Turnstile automatycznie ocenia, czy formularz wysyła człowiek. Jest to wyłącznie zabezpieczenie techniczne; jeżeli weryfikacja się nie powiedzie, możesz skontaktować się z nami bezpośrednio pod adresem sales@vantastack.com.

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowane połączenie (HTTPS/TLS), ograniczenie dostępu do danych do osób, które go potrzebują, oraz korzystanie z dostawców zapewniających wysoki poziom bezpieczeństwa.

Żadna metoda przesyłania danych przez Internet nie jest w pełni bezpieczna, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa informacji przesyłanych do nas drogą elektroniczną.

Strona może zawierać odnośniki do serwisów prowadzonych przez inne podmioty. Nie odpowiadamy za zasady ochrony prywatności stosowane w tych serwisach i zachęcamy do zapoznania się z ich politykami prywatności.

Możemy aktualizować niniejszą politykę, w szczególności w razie zmiany przepisów, technologii lub sposobu działania strony. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy w widoczny sposób na stronie.