Polityka prywatności

Drogi Użytkowniku,

Dokładamy wszelkich starań, aby zapewnić bezpieczeństwo i poufność Twoich danych osobowych. Dbamy o Twoją prywatność zarówno wtedy, gdy odwiedzasz nasz serwis internetowy, jak i wtedy, gdy zapisujesz się na listę wczesnego dostępu czy kontaktujesz się z nami mailowo. Działamy zgodnie z literą prawa, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanym „RODO”).

W niniejszym dokumencie chcemy przedstawić Ci najistotniejsze informacje na temat przetwarzania Twoich danych osobowych. Dla uproszczenia zestawiliśmy je w formie pytań i odpowiedzi. Wszystko po to, abyś dowiedział się, w jakim celu, na jakiej podstawie i jak długo przetwarzamy Twoje dane, a także kto może mieć do nich dostęp oraz jakie przysługują Ci prawa.

Jak pozyskujemy Twoje dane osobowe?

Korzystając z serwisu noteeva.com (dalej: „Serwis") możesz być poproszony o przekazanie swoich danych osobowych. Podanie danych jest dobrowolne, ale w pewnych sytuacjach może okazać się niezbędne. Przykładowo, bez podania adresu e-mail nie zapiszemy Cię na listę wczesnego dostępu ani nie udzielimy Ci odpowiedzi na pytanie zadane mailem.

Zapisując się na listę wczesnego dostępu podajesz adres e-mail. Opcjonalnie możesz dodać imię, wielkość zespołu, branżę, obszary zainteresowania oraz krótki opis wyzwania, z którym się mierzysz. Pola opcjonalne możesz pominąć i zapis nadal działa.

Część danych zbierana jest automatycznie podczas Twojej wizyty w Serwisie (np. adres IP, typ przeglądarki, rodzaj systemu operacyjnego). Służą one administrowaniu stroną, zapewnieniu obsługi hostingowej oraz mierzeniu, jak Serwis jest używany. Do chwili wysłania przez Ciebie formularza nie zapisujemy na Twoim urządzeniu ani ciasteczek, ani żadnych innych danych — szerzej piszemy o tym niżej, w części o ciasteczkach.

Kto jest Administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest Marcin Garus, ul. Narutowicza 49 lok. 5, 90-130 Łódź.

W razie pytań i wątpliwości możesz skontaktować się z nami drogą elektroniczną pod następującym adresem e-mail: welcome@noteeva.com lub listownie na wskazany wyżej adres.

W jakim celu, na jakiej podstawie prawnej i jak długo przetwarzamy Twoje dane?

Przetwarzamy Twoje dane osobowe w celu:

• kontaktu w sprawie uruchomienia Noteeva oraz przesyłania informacji o wczesnym dostępie (lista wczesnego dostępu):
  • podstawą prawną jest Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), a dla samej wysyłki wiadomości na adres e-mail — dodatkowo uprzednia zgoda wymagana przez art. 398 ust. 1 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej,
  • dane przetwarzane będą do czasu cofnięcia zgody, przy czym wycofanie zgody nie wpływa na legalność przetwarzania danych przed jej wycofaniem;
• ochrony formularza przed automatycznymi zapisami (boty) oraz zapewnienia prawidłowego funkcjonowania Serwisu:
  • podstawą prawną jest nasz uzasadniony prawnie interes (art. 6 ust. 1 lit. f RODO), który mamy w tym, aby chronić Serwis przed nadużyciami i utrzymać go w działaniu,
  • dane przetwarzane będą do czasu osiągnięcia celu przetwarzania;
• analizy aktywności użytkowników Serwisu, czyli statystyk korzystania z poszczególnych jego części:
  • podstawą prawną dla pomiaru anonimowego, bez zapisu czegokolwiek na Twoim urządzeniu, jest nasz uzasadniony prawnie interes (art. 6 ust. 1 lit. f RODO), który mamy w tym, aby wiedzieć, które treści realnie pomagają osobom zainteresowanym; POWIĄZANIE tych statystyk z Twoim adresem e-mail odbywa się wyłącznie na podstawie osobnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), zaznaczanej w formularzu i niewymaganej do zapisu na listę,
  • dane przetwarzane będą do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania;
• udzielania Ci odpowiedzi na pytania skierowane do nas drogą elektroniczną:
  • podstawą prawną jest nasz uzasadniony prawnie interes (art. 6 ust. 1 lit. f RODO), który mamy w tym, aby komunikować się z osobami zainteresowanymi naszymi produktami i usługami,
  • dane przetwarzane będą do czasu upływu terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa;
• ustalenia, dochodzenia i obrony ewentualnych roszczeń:
  • podstawą prawną jest nasz uzasadniony prawnie interes (art. 6 ust. 1 lit. f RODO), który mamy w tym, aby podjąć działania mające na celu ochronę naszych praw w postępowaniu przed sądami i innymi organami państwowymi,
  • dane przetwarzane będą do czasu upływu terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa;
• wypełnienia obowiązków w zakresie ochrony danych osobowych:
  • podstawą prawną jest ciążący na nas obowiązek prawny (art. 6 ust. 1 lit. c RODO),
  • dane przetwarzane będą do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

PAMIĘTAJ! Dane osobowe przetwarzamy tak długo, jak jest to konieczne, aby osiągnąć wskazane powyżej cele, chyba że złożysz ważny i prawidłowy wniosek o usunięcie Twoich danych osobowych. Ponadto okres przetwarzania może być uzależniony od treści obowiązujących nas przepisów prawa, np. w przypadku terminów dochodzenia roszczeń. Dane z listy wczesnego dostępu usuwamy najpóźniej wtedy, gdy wypiszesz się z naszej komunikacji — odnośnik do wypisania się znajdziesz w każdej wiadomości od nas.

Kto może być odbiorcą Twoich danych osobowych?

W niektórych sytuacjach, jeśli okaże się to niezbędne do realizacji celów przetwarzania danych, korzystamy ze wsparcia i pomocy podmiotów zewnętrznych. Każdorazowo jednak, przed przekazaniem danych osobowych, wymagamy od ich odbiorców zagwarantowania odpowiedniej ich ochrony i poufności.

Odbiorcami Twoich danych osobowych mogą być:

• dostawcy narzędzi, z których korzystamy przy prowadzeniu Serwisu i listy wczesnego dostępu: dostawca systemu do wysyłki maili, dostawca narzędzia do analizy aktywności w Serwisie, dostawca zabezpieczenia formularza przed botami oraz dostawca usług hostingowych,
• podmioty, z których pomocy i usług korzystamy w zakresie prowadzonej przez nas działalności na podstawie odrębnych umów,
• uprawnione organy państwowe na mocy obowiązujących przepisów prawa,
• inne podmioty, których żądanie w zakresie przekazania danych znajdzie uzasadnienie w obowiązujących przepisach prawa.

Konkretnie są to:

Czy przekazujemy dane osobowe do państw trzecich?

Dane osób zapisanych na listę wczesnego dostępu przechowujemy w Unii Europejskiej, a pomiar korzystania z Serwisu prowadzimy na serwerach w Unii Europejskiej (Frankfurt).

Prowadząc Serwis korzystamy jednak z usług i technologii oferowanych przez takie podmioty jak Vercel i Cloudflare, które mają swoje siedziby w Stanach Zjednoczonych i mogą częściowo przetwarzać dane osobowe z wykorzystaniem serwerów zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG). W świetle przepisów RODO są to tzw. podmioty zlokalizowane w państwach trzecich, względem których należy wykazać zapewnienie odpowiedniego stopnia ochrony lub wzmiankę o właściwych zabezpieczeniach.

Zapewniamy, że ww. podmioty stosują mechanizmy zgodności przewidziane przez RODO (np. certyfikaty) lub standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Więcej informacji na temat zasad przetwarzania danych przez ww. podmioty znajdziesz na stronach internetowych dostawców tych usług.

Czy profilujemy Twoje dane osobowe?

Nie profilujemy Twoich danych w celach reklamowych i nie budujemy na ich podstawie profili marketingowych. W ramach pomiaru korzystania z Serwisu analizujemy zachowania użytkowników (np. które części strony są czytane), a informacje te mają charakter zbiorczy i pomocniczy.

Nie podejmujemy żadnych zautomatyzowanych decyzji, które mogłyby wywołać wobec osób fizycznych skutki prawne lub mogłyby wpłynąć na nie w podobnie istotny sposób.

Czy wykorzystujemy tzw. ciasteczka?

Zanim wyślesz formularz zapisu, nie zapisujemy na Twoim urządzeniu niczego: ani ciasteczek, ani danych w pamięci przeglądarki. Odwiedziny liczone są po stronie dostawcy pomiaru na podstawie nietrwałego skrótu, którego nie da się powiązać z Twoją osobą. Dlatego ten Serwis nie pokazuje okienka zgody na ciasteczka — nie ma na co się zgadzać.

Sytuacja zmienia się tylko wtedy, gdy w formularzu zapisu zaznaczysz osobną zgodęna powiązanie wizyty z Twoim adresem e-mail. Dopiero wtedy pomiar wiąże się z tym adresem i zapisuje na Twoim urządzeniu ciasteczka. Ta zgoda jest opcjonalna: bez niej zapis na listę działa tak samo, a pomiar zostaje bezciasteczkowy.

Ustawienia przeglądarki nie zastępują tu zgody i nie mogą jej wyrazić za Ciebie — zgodą jest wyłącznie zaznaczenie przez Ciebie osobnego pola w formularzu zapisu. Niezależnie od tego możesz blokować i ograniczać instalowanie ciasteczek za pomocą ustawień swojej przeglądarki lub innych (darmowych) rozwiązań; wyłączenie ich obsługi może utrudnić korzystanie ze stron internetowych.

Jak chronimy Twoje dane?

W celu zapewnienia wysokiego i spójnego stopnia ochrony stosujemy adekwatne do przetwarzania zabezpieczenia środowiska informatycznego, jak również środki techniczno-organizacyjne, wśród których znajdują się między innymi:

• szyfrowanie protokołem TLS,
• tworzenie kopii bezpieczeństwa,
• korzystanie z centrów danych wyposażonych w mechanizmy ochrony danych,
• minimalizowanie ryzyka potencjalnych nadużyć oraz szybkie reagowanie w przypadku ich zaistnienia,
• zapewnienie ciągłej poufności, integralności, dostępności i odporności systemów przetwarzania i usług,
• umożliwienie dostępu do danych osobowych wyłącznie osobom upoważnionym,
• tworzenie i regularna zmiana haseł dostępu do systemów, w których przetwarzane są dane osobowe.

Jakie prawa przysługują osobom, których dane przetwarzamy?

Osoby, których dane przetwarzamy, mają prawo do:

• dostępu do swoich danych osobowych;
• sprostowania danych osobowych;
• usunięcia danych osobowych;
• ograniczenia przetwarzania danych osobowych;
• wniesienia sprzeciwu wobec przetwarzania danych osobowych;
• przenoszenia danych osobowych;
• cofnięcia zgody na przetwarzanie danych (o ile podstawą przetwarzania jest zgoda).

Wymienione powyżej uprawnienia nie mają jednak charakteru absolutnego i w niektórych sytuacjach, po dokonaniu analizy, możemy zgodnie z prawem odmówić ich spełnienia.

Informujemy również, że cofnięcie zgody na przetwarzanie danych nie będzie miało wpływu na legalność przetwarzania danych, które miało miejsce na podstawie udzielonej zgody przed jej cofnięciem.

Jeżeli wystąpisz do nas z wnioskiem o wykonanie któregoś z powyższych uprawnień, ustosunkujemy się do niego niezwłocznie, jednak nie później niż w ciągu miesiąca od dnia otrzymania. Jeśli z uwagi na skomplikowany charakter żądania lub liczbę żądań nie będziemy mogli spełnić Twojego żądania w ciągu miesiąca, to spełnimy je w ciągu kolejnych dwóch miesięcy. Uprzednio jednak poinformujemy Cię o zamierzonym przedłużeniu terminu.

Jak wycofać zgodę?

Zgodę wycofasz w każdej chwili i jest to równie proste, jak jej udzielenie — tego wymaga art. 7 ust. 3 RODO. Wycofanie działa na przyszłość i nie podważa legalności tego, co wydarzyło się wcześniej.

• Zgoda na wiadomości e-mail: kliknij odnośnik wypisu w stopce dowolnej naszej wiadomości albo napisz na welcome@noteeva.com. Usuwamy wtedy Twój adres z listy.
• Zgoda na powiązanie wizyty z adresem e-mail: użyj przycisku poniżej. Pomiar wraca wtedy do trybu bezciasteczkowego — takiego samego, w jakim jest każda osoba niezapisana na listę.

Jak można zaskarżyć nieprawidłowości w przetwarzaniu danych osobowych?

Jeśli uznasz, że Twoje dane osobowe są przetwarzane przez nas niezgodnie z obowiązującym prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Czy korzystanie z Serwisu wiąże się z wysyłaniem logów do serwera?

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera i przechowywane na serwerze. Logi obejmują m.in. adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym.

Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez nas w celu Twojej identyfikacji.

Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

Czy możemy zmieniać naszą Politykę Prywatności?

Tak. Ochrona danych osobowych jest procesem, który dostosowujemy do bieżących potrzeb i zmieniającej się technologii. Dlatego też nasza Polityka Prywatności może być uzupełniana lub zmieniana, o czym poinformujemy Cię poprzez zamieszczenie informacji w Serwisie, a w przypadku istotnych zmian osobom zapisanym na listę wczesnego dostępu wyślemy odrębne powiadomienia drogą elektroniczną.