Polityka prywatności serwisu

Wprowadzenie

Niniejsza polityka wyjaśnia, w jaki sposób Vzlaio digital LLC („Vzla.io”, „my”, „nas”) zbiera, wykorzystuje i chroni dane osobowe, gdy Użytkownik odwiedza ten serwis.

Jesteśmy spółką zarejestrowaną w Stanach Zjednoczonych. Mimo to zdecydowaliśmy się stosować w tym serwisie standard ogólnego rozporządzenia Unii Europejskiej o ochronie danych (RODO) i europejskiego prawa ochrony danych, ponieważ uważamy go za najsilniejszy i najjaśniejszy dostępny standard prywatności, odpowiadający temu, jak naszym zdaniem prywatność powinna działać. Stosujemy go wobec każdej osoby odwiedzającej serwis, niezależnie od miejsca, w którym się znajduje.

Nasze podejście to domyślna ochrona prywatności: zbieramy minimum danych potrzebnych do prowadzenia serwisu, nie sprzedajemy ani nie wynajmujemy danych osobowych, nie używamy śledzących ani reklamowych plików cookie i nie udostępniamy danych w celach reklamowych. „Użytkownik” oznacza każdą osobę odwiedzającą ten serwis lub korzystającą z niego.

Kto odpowiada za dane

Administratorem danych osobowych opisanych w niniejszej polityce jest Vzlaio digital LLC. Nazwa naszego podmiotu, adres siedziby i dane kontaktowe są opublikowane w nocie prawnej. W sprawie wszelkich pytań lub żądań dotyczących prywatności prosimy zapoznać się z sekcją Kontakt poniżej.

Jakie dane zbieramy

Celowo ograniczamy zbieranie danych do minimum. Możemy przetwarzać następujące dane.

Informacje, które Użytkownik postanawia nam przekazać:

Treść wiadomości wysyłanych do nas oraz adres e-mail lub dane kontaktowe użyte do ich wysłania (na przykład gdy Użytkownik pisze do nas e-mail albo wysyła formularz kontaktowy lub formularz zapisu na newsletter).

Dane techniczne zbierane automatycznie w celu prowadzenia i zabezpieczenia serwisu:

Logi serwera z każdego żądania strony, takie jak adres IP, czas, strona, strona odsyłająca i przeglądarka (user agent).
Typ i wersja przeglądarki oraz system operacyjny.
Strony, o które Użytkownik prosi, oraz data i godzina żądania.

Statystyki użytkowania bez plików cookie:

Zagregowane, anonimowe pomiary zbierane przez naszą analitykę (zob. Pliki cookie i analityka). Nie identyfikują one Użytkownika i nie są łączone z żadnymi innymi danymi.

Nie prosimy o dane szczególnych kategorii (takie jak dane o zdrowiu, pochodzeniu etnicznym, wyznaniu czy poglądach politycznych) i nie chcemy ich otrzymywać. Prosimy ich nam nie przesyłać.

Podstawy prawne przetwarzania

Zgodnie z art. 6 RODO przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy do tego podstawę prawną:

Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) — w celu prowadzenia, zabezpieczenia i utrzymania serwisu, prowadzenia logów serwera, zapobiegania nadużyciom oraz poznania zagregowanego, anonimowego sposobu korzystania, abyśmy mogli ulepszać serwis. Ograniczamy to przetwarzanie do niezbędnego zakresu i równoważymy je z prawami Użytkownika.
Zgoda (art. 6 ust. 1 lit. a) — gdy Użytkownik zapisuje się na newsletter lub wyraża zgodę na określoną komunikację. Zgodę można w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.
Wykonanie umowy lub działania na żądanie Użytkownika (art. 6 ust. 1 lit. b) — gdy Użytkownik kontaktuje się z nami w sprawie naszych produktów lub usług, a my musimy odpowiedzieć na jego żądanie.
Obowiązek prawny (art. 6 ust. 1 lit. c) — gdy musimy przechowywać lub ujawnić dane, aby wypełnić obowiązki wynikające z prawa.

Jak wykorzystujemy dane

Zbierane dane wykorzystujemy, aby:

Odpowiadać na wiadomości i żądania Użytkownika.
Prowadzić, zabezpieczać i utrzymywać serwis oraz zapobiegać oszustwom i nadużyciom.
Wysyłać newsletter lub informacje, o których otrzymywanie Użytkownik wyraźnie poprosił.
Poznawać zagregowany, anonimowy sposób korzystania z serwisu, abyśmy mogli ulepszać treści i wydajność.
Wypełniać obowiązki prawne.

Nie wykorzystujemy danych Użytkownika do tworzenia profili reklamowych i nie podejmujemy wobec niego decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Pliki cookie to małe pliki tekstowe, które strona internetowa może zapisać na urządzeniu. Używamy ich oszczędnie i uczciwie.

Używamy wyłącznie:

Niezbędnych plików cookie — wymaganych do działania serwisu (na przykład na potrzeby bezpieczeństwa i równoważenia obciążenia). Nie śledzą one Użytkownika.
Plików cookie preferencji — ustawianych tylko wtedy, gdy trzeba zapamiętać wybór Użytkownika, na przykład język. Służą obsłudze Użytkownika, a nie jego profilowaniu.

Nie używamy reklamowych plików cookie, śledzących plików cookie, narzędzi śledzących między witrynami, tagów sieci reklamowych ani marketingowych pikseli osób trzecich. Nie używamy Google Analytics.

Do statystyk użytkowania używamy Umami — narzędzia analitycznego bez plików cookie, nastawionego na prywatność, które sami hostujemy. Umami nie ustawia analitycznych ani reklamowych plików cookie, nie zbiera danych osobowych i nie śledzi Użytkownika między witrynami ani w czasie. Tworzy wyłącznie zagregowane, anonimowe pomiary (takie jak liczba wyświetleń stron i strony odsyłające), których nie możemy powiązać z konkretną osobą.

Do wykrywania i usuwania błędów używamy Sentry, usługi monitorowania błędów. Gdy strona nie wczyta się lub nie działa prawidłowo, Sentry wysyła techniczny raport o błędzie — komunikat błędu, adres strony, przeglądarkę i system operacyjny Użytkownika oraz jego adres IP — abyśmy mogli usunąć problem. Sentry nie ustawia plików cookie, nie używamy go do śledzenia ani profilowania Użytkownika, a nagrywanie sesji jest w nim wyłączone.

Pliki cookie inne niż niezbędne można kontrolować lub blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookie może wpłynąć na działanie serwisu.

Udostępnianie danych

Nie sprzedajemy ani nie wynajmujemy danych osobowych Użytkownika i nigdy nie udostępniamy ich w celach reklamowych.

Udostępniamy dane osobowe wyłącznie wtedy, gdy jest to konieczne, i wyłącznie:

Usługodawcom, którzy przetwarzają dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych (na przykład w zakresie hostingu, wysyłki e-maili lub monitorowania błędów), w zakresie ograniczonym do tego, czego potrzebują do świadczenia usługi.
Organom lub doradcom, gdy prawo zobowiązuje nas do ujawnienia danych albo w celu ustalenia, dochodzenia lub obrony roszczeń.

Międzynarodowe przekazywanie danych

Mamy siedzibę w Stanach Zjednoczonych, dlatego prowadzenie tego serwisu może wiązać się z przekazywaniem danych osobowych z Europejskiego Obszaru Gospodarczego (EOG) lub Zjednoczonego Królestwa do Stanów Zjednoczonych albo do usługodawców mających siedzibę w innych krajach.

Ograniczamy takie przekazywanie do minimum i stosujemy odpowiednie zabezpieczenia wymagane przez rozdział V RODO, w tym:

Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską (oraz, w stosownych przypadkach, brytyjski aneks dotyczący międzynarodowego przekazywania danych — UK International Data Transfer Addendum) w umowach z usługodawcami, którzy przetwarzają dla nas dane.
Oparcie się na Ramach ochrony danych UE–USA (EU–U.S. Data Privacy Framework) (oraz ich rozszerzeniu dla Zjednoczonego Królestwa), jeżeli usługodawca uzyskał w ich ramach certyfikację.
Minimalizację danych oraz, gdy jest to praktycznie możliwe, hosting i przetwarzanie danych w EOG.

Więcej informacji o zabezpieczeniach stosowanych przy konkretnym przekazaniu można uzyskać, kontaktując się z nami.

Okres przechowywania danych

Przechowujemy dane osobowe tylko tak długo, jak to potrzebne do celu, w którym zostały zebrane, lub jak wymaga tego prawo:

Wiadomości i dane kontaktowe — przechowywane tak długo, jak to potrzebne do załatwienia sprawy Użytkownika, i przez rozsądny czas po jej załatwieniu, a następnie usuwane.
Logi serwera — przechowywane przez krótki czas na potrzeby bezpieczeństwa i diagnozowania problemów, a następnie usuwane lub anonimizowane.
Dane newslettera — przechowywane do czasu wypisania się lub wycofania zgody.
Analityka — zagregowana i anonimowa, więc niepowiązana z Użytkownikiem.
Raporty o błędach — przechowywane przez ograniczony czas w celu usunięcia problemów, a następnie usuwane automatycznie.

Gdy dane nie są już potrzebne, usuwamy je lub anonimizujemy.

Prawa Użytkownika

Na podstawie RODO Użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:

Dostęp — prawo do uzyskania informacji, czy przetwarzamy jego dane, oraz do otrzymania ich kopii (art. 15).
Sprostowanie — prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16).
Usunięcie — prawo do usunięcia danych w przypadkach przewidzianych prawem („prawo do bycia zapomnianym”, art. 17).
Ograniczenie — prawo do ograniczenia przetwarzania danych w określonych przypadkach (art. 18).
Przenoszenie danych — prawo do otrzymania dostarczonych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi, jeżeli jest to technicznie możliwe (art. 20).
Sprzeciw — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach oraz do wniesienia w każdej chwili sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego (art. 21).
Wycofanie zgody — w każdej chwili, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na wcześniejsze przetwarzanie (art. 7).

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt. Na żądania odpowiadamy bez zbędnej zwłoki, a najpóźniej w ciągu miesiąca, jak wymaga RODO. W zwykłych przypadkach skorzystanie z praw jest bezpłatne.

Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, niewłaściwym wykorzystaniem i nieuprawnionym dostępem, w tym szyfrowanie podczas przesyłania i ograniczony dostęp do danych. Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna, ale dbamy o aktualność naszych zabezpieczeń.

Linki do stron zewnętrznych

Nasz serwis może zawierać linki do stron osób trzecich. Niniejsza polityka dotyczy wyłącznie Vzla.io; nie odpowiadamy za praktyki w zakresie prywatności innych stron i zalecamy zapoznanie się z ich politykami.

Prywatność dzieci

Serwis nie jest skierowany do dzieci i świadomie nie zbieramy danych osobowych dzieci. Jeżeli Użytkownik uważa, że dziecko przekazało nam dane osobowe, prosimy o kontakt — usuniemy je.

Zmiany niniejszej polityki

Okresowo przeglądamy niniejszą politykę. W razie istotnych zmian aktualizujemy datę u góry tej strony i, w stosownych przypadkach, przekazujemy dodatkową informację.

Kontakt

W razie pytań dotyczących niniejszej polityki lub chęci skorzystania z praw w zakresie ochrony danych prosimy o kontakt pod adresem privacy@vzla.io.

Prawo do wniesienia skargi

Jeżeli Użytkownik przebywa w EOG lub Zjednoczonym Królestwie i uważa, że nie postąpiliśmy prawidłowo z jego danymi osobowymi, ma prawo wnieść skargę do właściwego lokalnego organu nadzorczego ds. ochrony danych. Listę organów w EOG udostępnia Europejska Rada Ochrony Danych (edpb.europa.eu); w Zjednoczonym Królestwie organem tym jest Information Commissioner’s Office (ico.org.uk). Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia sprawy, dlatego prosimy rozważyć kontakt z nami przed złożeniem skargi.