Polityka prywatności
Dokument opisuje, jakie dane przetwarzamy w serwisie cyber-prime.pl, na jakiej podstawie i jak długo. Osobny rozdział poświęcamy środowisku PRIME OS, bo znaczna część jego ustawień zapisuje się wyłącznie w twojej przeglądarce i nigdy nie trafia na nasz serwer.
Wersja angielska ma charakter pomocniczy. W razie rozbieżności wiąże wersja polska.
Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego działającego pod adresem cyber-prime.pl, zwanego dalej „Serwisem”.
- Polityka określa w szczególności:
- zasady przetwarzania danych osobowych,
- cele i podstawy prawne przetwarzania,
- okres przechowywania danych,
- kategorie odbiorców danych,
- prawa osób, których dane dotyczą,
- zasady korzystania z plików cookies i pamięci lokalnej przeglądarki,
- zasady korzystania z narzędzi analitycznych,
- sposób przetwarzania danych w ramach funkcjonalności Serwisu, w tym środowiska PRIME OS.
- Administratorem danych osobowych jest:
KRS 0001053714 · NIP 7812055779 · REGON 526179919
Wpisana do Rejestru Przedsiębiorców KRS dnia 24 sierpnia 2023 r.
- Administrator jest usługodawcą Serwisu cyber-prime.pl. Serwis nie prowadzi sprzedaży internetowej i nie przyjmuje zamówień — usługi Administratora są świadczone na podstawie odrębnych ustaleń zawieranych poza Serwisem.
- Z Administratorem można kontaktować się:
- pisemnie na adres siedziby Administratora,
- za pomocą danych kontaktowych udostępnionych w Serwisie,
- za pośrednictwem formularzy kontaktowych dostępnych w Serwisie.
- Administrator nie wyznaczył Inspektora Ochrony Danych.
- Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”.
- Korzystanie z Serwisu jest dobrowolne.
- Podanie danych osobowych jest co do zasady dobrowolne, z wyjątkiem przypadków, gdy podanie danych jest niezbędne do:
- udzielenia odpowiedzi na zapytanie,
- przygotowania oferty lub wyceny,
- podjęcia działań przed zawarciem umowy,
- zawarcia lub wykonania umowy,
- realizacji obowiązku prawnego Administratora.
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu i celu przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.
Podstawy przetwarzania danych osobowych
Administrator przetwarza dane osobowe, jeżeli istnieje odpowiednia podstawa prawna określona w RODO.
Zgoda — art. 6 ust. 1 lit. a RODO, gdy osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych w jednym lub większej liczbie określonych celów, w szczególności w zakresie cookies analitycznych i marketingowych.
Wykonanie umowy — art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do wykonania umowy albo do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Obowiązek prawny — art. 6 ust. 1 lit. c RODO, jeżeli przepis prawa nakłada na Administratora obowiązek przetwarzania określonych danych.
Prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO, w szczególności w celu:
- zapewnienia prawidłowego działania Serwisu,
- zabezpieczenia Serwisu przed nadużyciami,
- prowadzenia statystyk i analizy sposobu korzystania z Serwisu,
- dochodzenia i obrony roszczeń,
- obsługi zapytań,
- marketingu bezpośredniego własnych usług, jeżeli jest to zgodne z obowiązującymi przepisami.
Cele, podstawy i okres przetwarzania danych
3.1. Obsługa zapytań i przygotowanie oferty
Dane przekazane przez użytkownika za pośrednictwem formularza kontaktowego, poczty elektronicznej, terminala PRIME OS, kreatora wyceny lub innych interaktywnych elementów Serwisu są przetwarzane w celu udzielenia odpowiedzi, przygotowania wyceny lub oferty oraz prowadzenia dalszej komunikacji.
Jeżeli kontakt doprowadzi do współpracy, te same dane są przetwarzane dalej w celu zawarcia i wykonania umowy oraz realizacji usług Administratora.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — jeżeli kontakt zmierza do zawarcia umowy albo dotyczy jej wykonania; art. 6 ust. 1 lit. f RODO — w przypadku pozostałej komunikacji.
Dane są przechowywane przez okres niezbędny do zakończenia kontaktu lub negocjacji, a w przypadku zawarcia umowy — przez okres jej wykonywania.
3.2. Dochodzenie i obrona roszczeń
Po zakończeniu rozmowy lub współpracy korespondencja i dokumentacja mogą być przechowywane w celu ustalenia, dochodzenia lub obrony roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. f RODO. Dane są przechowywane przez okres odpowiadający okresowi przedawnienia określonych roszczeń.
3.3. Bezpieczeństwo Serwisu i logi serwera
Przy każdym połączeniu z Serwisem serwer zapisuje dane techniczne, niezależnie od tego, czy użytkownik korzysta z jakiejkolwiek funkcji interaktywnej. Są to w szczególności:
- adres IP,
- data i godzina połączenia,
- informacje o przeglądarce i systemie operacyjnym,
- adres żądanego zasobu,
- informacje o błędach,
- informacje o próbach logowania i innych zdarzeniach bezpieczeństwa.
Dane są wykorzystywane w celu ochrony Serwisu, wykrywania ataków i nadużyć, zapobiegania nieautoryzowanemu dostępowi oraz diagnozowania błędów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Odbiorcy danych
Administrator może przekazywać dane osobowe podmiotom współpracującym z nim w zakresie niezbędnym do prowadzenia działalności, w szczególności:
- dostawcom hostingu i infrastruktury serwerowej,
- podmiotom świadczącym usługi informatyczne,
- dostawcom oprogramowania,
- kancelariom prawnym i doradcom,
- podmiotom świadczącym usługi analityczne,
- Google — w związku z korzystaniem z Google Analytics,
- organom państwowym oraz innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.
Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji danego celu.
Przekazywanie danych poza europejski obszar gospodarczy
Niektórzy dostawcy usług technologicznych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, Administrator zapewnia stosowanie mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych dopuszczalnych prawem mechanizmów transferu danych.
Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator może analizować sposób korzystania z Serwisu w celu prowadzenia statystyk, ulepszania funkcjonalności, dopasowania prezentowanych treści oraz badania skuteczności prowadzonych działań.
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych.
Prawa osób, których dane dotyczą
Osobie, której dane są przetwarzane, przysługuje — w przypadkach określonych w RODO — prawo do:
- dostępu do danych,
- otrzymania kopii danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie, jeżeli dane przetwarzane są na podstawie zgody,
- wniesienia skargi do organu nadzorczego.
Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem za pomocą danych kontaktowych udostępnionych w Serwisie.
Pliki cookies i pamięć lokalna przeglądarki
Serwis korzysta z plików cookies oraz podobnych technologii służących do prawidłowego działania Serwisu, zapamiętywania ustawień użytkownika, prowadzenia statystyk oraz — jeżeli użytkownik wyraził odpowiednią zgodę — realizacji działań analitycznych lub marketingowych.
Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania z Serwisu.
Oprócz plików cookies Serwis wykorzystuje również inne mechanizmy pamięci przeglądarki, w szczególności pamięć lokalną (localStorage) oraz pamięć sesji (sessionStorage). Mechanizmy te są istotnym elementem działania środowiska PRIME OS.
Technologie te mogą być wykorzystywane w celu:
- zapewnienia prawidłowego funkcjonowania Serwisu,
- utrzymania sesji użytkownika,
- zapamiętania ustawień i personalizacji środowiska PRIME OS,
- zapewnienia bezpieczeństwa,
- prowadzenia statystyk i analizy ruchu,
- prowadzenia działań marketingowych, jeżeli użytkownik wyraził na nie zgodę.
Serwis może korzystać z cookies niezbędnych, funkcjonalnych, analitycznych i marketingowych. Cookies mogą mieć charakter sesyjny — usuwany po zakończeniu sesji — albo stały, przechowywany przez określony czas.
Dane zapisane w pamięci lokalnej przeglądarki mogą być przechowywane dłużej niż pojedyncza sesja i pozostawać dostępne po ponownym uruchomieniu przeglądarki lub kolejnej wizycie w Serwisie.
Cookies niezbędne oraz niektóre lokalne mechanizmy zapisu mogą być stosowane bez odrębnej zgody użytkownika, jeżeli są konieczne do świadczenia usługi wyraźnie żądanej przez użytkownika lub do prawidłowego działania funkcji, z której użytkownik świadomie korzysta.
Cookies analityczne i marketingowe są wykorzystywane zgodnie z ustawieniami zgody użytkownika. Użytkownik może w dowolnym momencie zmienić swoje preferencje, a także zarządzać cookies i danymi zapisanymi lokalnie za pomocą ustawień swojej przeglądarki internetowej.
Usunięcie cookies lub danych przechowywanych lokalnie może wpłynąć na działanie określonych funkcji Serwisu oraz spowodować utratę zapisanych ustawień PRIME OS.
Google analytics
Serwis korzysta z Google Analytics 4, narzędzia służącego do analizy sposobu korzystania z Serwisu oraz tworzenia statystyk dotyczących ruchu.
Google Analytics może przetwarzać informacje dotyczące między innymi odwiedzanych podstron, czasu korzystania z Serwisu, źródła wizyty, rodzaju urządzenia, przeglądarki i systemu operacyjnego, aktywności użytkownika w Serwisie, przybliżonej lokalizacji oraz parametrów technicznych urządzenia.
Google Analytics może wykorzystywać cookies oraz podobne identyfikatory do pomiaru aktywności użytkowników. Analityczne cookies Google Analytics są uruchamiane zgodnie z preferencjami użytkownika dotyczącymi cookies.
Podstawa prawna przetwarzania danych wymagających zgody: art. 6 ust. 1 lit. a RODO. Użytkownik może w każdej chwili wycofać zgodę lub zmienić swoje preferencje dotyczące cookies.
Google wskazuje, że Google Analytics 4 nie zapisuje ani nie przechowuje indywidualnych adresów IP. W przypadku ruchu z Unii Europejskiej adres IP jest wykorzystywany między innymi do określenia przybliżonej lokalizacji, a następnie usuwany przed dalszym przetwarzaniem danych Analytics.
Szczegółowe informacje dotyczące przetwarzania danych przez Google dostępne są w dokumentacji oraz polityce prywatności Google.
PRIME OS — dane techniczne urządzenia i lokalne ustawienia użytkownika
Serwis udostępnia interaktywne środowisko PRIME OS, którego elementy wykorzystują informacje udostępniane przez przeglądarkę internetową użytkownika.
W zależności od możliwości urządzenia i przeglądarki PRIME OS może odczytywać między innymi:
- szerokość i wysokość obszaru roboczego przeglądarki,
- rozdzielczość ekranu i współczynnik Device Pixel Ratio,
- informacje o rodzaju urządzenia, przeglądarce i systemie operacyjnym,
- liczbę logicznych procesorów, jeżeli przeglądarka udostępnia taką informację,
- informacje dotyczące połączenia sieciowego, jeżeli są dostępne,
- dane dotyczące wydajności wczytywania i wyświetlania strony.
Dane te mogą być wykorzystywane do dostosowania sposobu działania interfejsu, prezentowania informacji diagnostycznych w module wydajności i terminalu, działania funkcji PRIME OS oraz poprawy działania Serwisu.
Część informacji wykorzystywanych przez PRIME OS jest przetwarzana wyłącznie lokalnie w przeglądarce użytkownika i nie jest przesyłana do serwera Administratora.
10.1. Lokalne zapisywanie stanu i personalizacji
W zależności od wykorzystywanych funkcji na urządzeniu użytkownika mogą być zapisywane lokalnie w szczególności:
- wybrana tapeta oraz własny obraz ustawiony przez użytkownika jako tło,
- rozmieszczenie ikon na pulpicie,
- skróty przeciągnięte przez użytkownika na pulpit,
- ustawienia układu i wyglądu interfejsu, w tym tryb jasny lub ciemny,
- wybrany język interfejsu,
- rozmiar i położenie okien,
- treści wpisane przez użytkownika do notatnika PRIME OS,
- preferencje związane z działaniem poszczególnych funkcji.
Informacje te są przechowywane wyłącznie lokalnie w pamięci przeglądarki użytkownika, o ile dana funkcja nie wskazuje wyraźnie, że określone dane zostaną przesłane do Administratora.
Administrator nie otrzymuje i nie przechowuje na swoim serwerze:
- lokalnie zapisanej tapety użytkownika,
- lokalnego układu ikon i skrótów,
- treści notatnika PRIME OS,
- innych ustawień przechowywanych wyłącznie w pamięci przeglądarki.
Lokalnie zapisane dane mogą pozostać na urządzeniu po zamknięciu strony, zamknięciu przeglądarki lub zakończeniu sesji. Przy kolejnej wizycie PRIME OS może automatycznie odtworzyć poprzednio zapisany stan środowiska.
Użytkownik może usunąć lokalnie przechowywane dane w szczególności poprzez skorzystanie z funkcji resetowania dostępnych w PRIME OS, usunięcie danych witryny w ustawieniach przeglądarki albo wyczyszczenie pamięci lokalnej przeglądarki.
Jeżeli użytkownik korzysta z PRIME OS na kilku urządzeniach lub w różnych przeglądarkach, ustawienia są zapisywane niezależnie na każdym urządzeniu i w każdej przeglądarce. Lokalne ustawienia nie są synchronizowane pomiędzy urządzeniami.
Dane techniczne zapisywane w logach serwera, systemach bezpieczeństwa lub narzędziach analitycznych podlegają odpowiednim postanowieniom niniejszej Polityki i nie są objęte zasadą lokalnego przechowywania określoną powyżej.
Funkcje PRIME OS zapisujące dane na serwerze
W odróżnieniu od ustawień opisanych w punkcie 10, poniższe funkcje zapisują dane na serwerze Administratora.
11.1. Tablica wyników gier
Jeżeli użytkownik dobrowolnie wpisze swój wynik do tablicy wyników gry dostępnej w PRIME OS, na serwerze Administratora zapisywane są:
- pseudonim podany przez użytkownika,
- liczba punktów,
- data uzyskania wyniku.
Pseudonim jest wybierany dowolnie przez użytkownika i nie musi zawierać danych osobowych. Administrator zaleca, aby nie podawać w nim imienia, nazwiska ani innych danych umożliwiających identyfikację.
Wpisanie wyniku jest w pełni dobrowolne. Wynik jest publicznie widoczny w tablicy wyników w Serwisie.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez dobrowolne podanie pseudonimu i zatwierdzenie wpisu.
Wynik jest przechowywany do czasu usunięcia go przez Administratora lub na żądanie użytkownika.
11.2. Statystyki korzystania ze środowiska
Administrator może zliczać zdarzenia dotyczące sposobu korzystania z PRIME OS, takie jak otwarcie okna, uruchomienie gry, zmiana tapety, przełączenie trybu lub języka, wysłanie wiadomości albo otwarcie strony poza ramką.
Zliczane są wyłącznie liczby zdarzeń, bez identyfikatorów użytkownika i bez powiązania z konkretną osobą. Adres IP jest wykorzystywany wyłącznie doraźnie, w celu ograniczenia częstotliwości zapytań i ochrony przed nadużyciami, i nie jest zapisywany w statystykach.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
11.3. Wiadomości wysyłane z Serwisu
Wiadomości wysłane przez formularz kontaktowy, moduł wiadomości lub kreator wyceny są przekazywane na adres poczty elektronicznej Administratora. Szczegóły opisuje punkt 12.
Formularze kontaktowe, terminal i zapytania ofertowe
Serwis umożliwia przekazywanie danych za pomocą formularzy kontaktowych, poczty elektronicznej, terminala PRIME OS, kreatora wyceny oraz innych interaktywnych funkcji.
Użytkownik może przekazać między innymi imię, adres e-mail, numer telefonu, nazwę firmy, opis i zakres projektu, planowany termin realizacji, skalę przedsięwzięcia oraz inne informacje dobrowolnie wpisane w formularzu lub terminalu.
Dane te są przetwarzane w celu udzielenia odpowiedzi, przygotowania wyceny lub oferty, podjęcia działań przed zawarciem umowy oraz dalszego kontaktu dotyczącego projektu.
Podstawy prawne oraz okresy przechowywania tych danych określa punkt 3.1 niniejszej Polityki.
Logowanie do wydzielonych części serwisu
Serwis nie prowadzi rejestracji użytkowników. Nie można w nim założyć konta ani podać danych w tym celu.
Serwis udostępnia natomiast formularz logowania przeznaczony dla osób, którym Administrator wcześniej nadał dostęp do wydzielonych części Serwisu — w szczególności dla Administratora i osób z nim współpracujących.
W związku z obsługą logowania przetwarzane są:
- nazwa użytkownika i hasło podane w formularzu,
- data i godzina logowania oraz informacja o nieudanych próbach,
- obraz awatara, jeżeli osoba zalogowana zdecyduje się go wgrać.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa i prawidłowego działania Serwisu.
Awatar może wgrać wyłącznie osoba zalogowana; obraz jest zapisywany w bibliotece mediów Serwisu i może zostać w każdej chwili zmieniony lub usunięty przez tę osobę.
Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, w zależności od rodzaju danych oraz funkcji Serwisu, w szczególności:
- szyfrowanie transmisji HTTPS,
- kontrolę dostępu,
- zabezpieczenia serwera i aplikacji,
- mechanizmy ochrony przed nieautoryzowanym dostępem,
- ograniczanie częstotliwości zapytań do funkcji interaktywnych,
- monitoring zdarzeń bezpieczeństwa,
- kopie zapasowe,
- aktualizacje oprogramowania.
Administrator regularnie dostosowuje środki bezpieczeństwa do charakteru przetwarzania oraz występujących zagrożeń.
Zewnętrzne serwisy i wersje demonstracyjne
Serwis może zawierać linki do zewnętrznych stron internetowych, osadzone serwisy, działające wersje demonstracyjne systemów oraz aplikacje prezentowane w środowisku PRIME OS. Niektóre z prezentowanych systemów mogą funkcjonować na odrębnych domenach lub serwerach.
Strony osadzone w oknach PRIME OS są wyświetlane w ramce; użytkownik może otworzyć je również poza ramką, w osobnej karcie przeglądarki.
Jeżeli użytkownik korzysta z zewnętrznego serwisu, jego dane mogą być przetwarzane zgodnie z polityką prywatności administratora tego serwisu. Administrator zaleca zapoznanie się z zasadami prywatności danego serwisu przed przekazaniem w nim danych osobowych.
Zmiany polityki prywatności
Polityka Prywatności może być okresowo aktualizowana. Przyczyną zmiany może być w szczególności zmiana przepisów prawa, wdrożenie nowej funkcjonalności, zmiana dostawcy usług, zmiana sposobu przetwarzania danych lub zmiana technologii wykorzystywanych w Serwisie.
Aktualna wersja Polityki Prywatności jest dostępna w Serwisie cyber-prime.pl.
W przypadku istotnych zmian dotyczących sposobu przetwarzania danych Administrator podejmie odpowiednie działania informacyjne, jeżeli będzie to wymagane przez obowiązujące przepisy.
Postanowienia końcowe
- Niniejsza Polityka Prywatności dotyczy serwisu cyber-prime.pl.
- W sprawach nieuregulowanych zastosowanie mają obowiązujące przepisy prawa polskiego oraz prawa Unii Europejskiej, w szczególności RODO.
- Polityka obowiązuje od dnia jej publikacji w Serwisie.