Dokumenty
Polityka prywatności
1. Czego dotyczy ta polityka
Ta polityka opisuje, jak przetwarzamy dane osobowe osób, które odwiedzają stronę abrigo.pl (dalej „Strona”) i wysyłają formularz prośby o prezentację (demo) systemu Abrigo. Realizuje obowiązek informacyjny z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Polityka nie obejmuje samego systemu Abrigo wdrażanego u klientów ani danych przetwarzanych w tym systemie. Dla danych w systemie administratorem jest agencja, która z niego korzysta, a zasady powierzenia określa umowa wdrożeniowa i serwisowa.
2. Administrator danych
Administratorem danych jest Nublado sp. z o.o. z siedzibą w Gdańsku, ul. Henryka Sienkiewicza 3, 80-227 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy KRS, pod numerem KRS 0001050386, NIP 9571161497, REGON 525989527 (dalej „my”).
We wszystkich sprawach dotyczących danych osobowych napisz do nas na kontakt@nublado.pl albo listownie na adres siedziby.
3. Jakie dane przetwarzamy
Gdy wysyłasz formularz prośby o demo, przetwarzamy dane, które w nim podajesz:
- imię i nazwisko,
- adres e-mail i, jeśli go podasz, numer telefonu,
- nazwę agencji oraz przedział liczby agentów,
- jeśli je podasz: nazwę obecnie używanego systemu i treść wiadomości,
- informację o udzieleniu zgody na kontakt oraz datę i godzinę zgłoszenia.
Przy wysyłaniu formularza używamy też Twojego adresu IP, żeby ograniczyć liczbę zgłoszeń z jednego adresu (najwyżej 5 w ciągu 15 minut). Na potrzeby tego limitu adres IP jest trzymany tylko w pamięci serwera i nie jest zapisywany w bazie danych.
Razem ze zgłoszeniem zapisujemy informacje o wizycie, które pomagają nam ocenić, skąd trafiają do nas zgłoszenia, i chronić formularz przed nadużyciami:
- parametry UTM z adresu, przez który nastąpiło wejście na Stronę (źródło, medium, kampania, słowo kluczowe, treść),
- adres strony odsyłającej (referrer), z której nastąpiło wejście na Stronę,
- adres pierwszej podstrony odwiedzonej w trakcie wizyty,
- skrót (hash) SHA-256 adresu IP obliczony z użyciem tajnej soli; nie zapisujemy samego adresu IP,
- identyfikator przeglądarki (user agent), czyli informację o typie i wersji przeglądarki i systemu operacyjnego.
Ze skrótu nie da się odczytać adresu IP, ale pozwala on rozpoznać kolejne zgłoszenia wysłane z tego samego adresu, dlatego traktujemy go jako dane osobowe (dane spseudonimizowane).
Jak przy każdej stronie internetowej, infrastruktura, na której działa Strona, przetwarza techniczne dane połączenia (np. adres IP, typ przeglądarki, adres żądanej podstrony), żeby dostarczyć Ci treść i chronić Stronę przed nadużyciami.
Do prezentacji nie prosimy o dane klientów agencji. Jeśli chcesz, żebyśmy pokazali odczyt na Twoich wzorach polis, prześlij dokumenty zanonimizowane.
4. Cele i podstawy prawne
- Kontakt w sprawie prezentacji Abrigo: rozpatrzenie zgłoszenia, umówienie i przeprowadzenie demo oraz odpowiedź na pytania. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, zaznaczając pole zgody w formularzu.
- Ocena skuteczności naszych działań promocyjnych: ustalenie, z jakich źródeł i kampanii trafiają do nas zgłoszenia (parametry UTM, strona odsyłająca, pierwsza odwiedzona podstrona). Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Bezpieczeństwo Strony i ochrona formularza przed spamem, w tym limit zgłoszeń z jednego adresu IP, skrót adresu IP i identyfikator przeglądarki. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Ustalenie, dochodzenie lub obrona roszczeń, jeśli taka potrzeba się pojawi. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
5. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane i bez zgody na kontakt nie możemy przyjąć zgłoszenia ani się z Tobą skontaktować.
6. Komu przekazujemy dane
Dane ze zgłoszeń widzą tylko upoważnione osoby z naszego zespołu. Korzystamy z usług Microsoft, który przetwarza dane w naszym imieniu na podstawie umowy powierzenia (Microsoft Products and Services Data Protection Addendum):
- Microsoft Azure: hosting Strony (Azure App Service) i wysyłka powiadomień e-mail o nowym zgłoszeniu (Azure Communication Services),
- Microsoft 365 i Microsoft Dataverse: skrzynka pocztowa zespołu oraz nasz system CRM, w którym zapisujemy zgłoszenie i prowadzimy korespondencję z Tobą.
Usługi Microsoft, z których korzysta Strona, działają w regionach na terenie Europejskiego Obszaru Gospodarczego. Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom w celach marketingowych. Możemy przekazać dane organom publicznym, jeśli wymaga tego prawo.
7. Jak długo przechowujemy dane
Dane ze zgłoszenia i zapisane z nim informacje o wizycie przechowujemy przez czas potrzebny do przeprowadzenia prezentacji i rozmów o wdrożeniu, nie dłużej niż 24 miesiące od ostatniego kontaktu. Jeśli wcześniej wycofasz zgodę, usuniemy je wcześniej. Dłużej możemy przechowywać tylko dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń, przez czas biegu terminów przedawnienia.
8. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Żeby skorzystać z tych praw, napisz na kontakt@nublado.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Pliki cookies i narzędzia zewnętrzne
Strona sama nie zapisuje plików cookies. Czcionki i grafiki są serwowane z naszego serwera. Link do strony nublado.pl w stopce to zwykły odnośnik: dopiero po jego kliknięciu przechodzisz do tej strony, na której obowiązują jej własne zasady prywatności.
Żeby powiązać zgłoszenie ze źródłem wizyty, Strona zapisuje w pamięci sesji przeglądarki (sessionStorage) parametry UTM, adres strony odsyłającej i adres pierwszej odwiedzonej podstrony. Te informacje nie są nigdzie wysyłane, dopóki nie wyślesz formularza, i znikają po zamknięciu karty przeglądarki.
Administrator Strony może włączyć w niej tag Google (Google Tag Manager albo gtag.js). Dopóki tag jest wyłączony, Strona nie pokazuje baneru zgody. Gdy jest włączony, Strona pyta o zgodę na pomiar ruchu. Bez Twojej zgody skrypt Google w ogóle się nie ładuje i nic do Google nie trafia. Po kliknięciu „Akceptuję” Strona ładuje skrypt z serwerów Google (www.googletagmanager.com) i włącza zgody w trybie Consent Mode (reklamowe i analityczne); Google może wtedy zapisać w Twojej przeglądarce pliki cookies (np. _ga) i otrzymuje dane o Twojej wizycie. Zawartość kontenera Tag Managera ustala administrator Strony, a polityka bezpieczeństwa Strony dopuszcza ładowanie skryptów wyłącznie z domen Google.
Twój wybór (akceptacja albo odrzucenie) zapisujemy w pamięci przeglądarki (localStorage, klucz agentcrm:consent) i pamiętamy go, dopóki go nie zmienisz albo nie wyczyścisz danych strony. Zgodę możesz zmienić lub wycofać w każdej chwili przez link „Ustawienia cookies” w stopce: wycofanie usuwa pliki cookies Google i przeładowuje stronę bez ich skryptu.
10. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
11. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i zmienimy datę na górze strony.