Polityka prywatności HA Expert

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony ha-expert.com jest:

Tomasz Furdal
HA Expert
Mosevej 2
8620 Kjellerup
Dania

Kontakt, również w sprawach ochrony danych: kontakt@ha-expert.com

HA Expert przetwarza dane w następujących celach:

• obsługa zapytań przesłanych przez formularz kontaktowy lub e-mail oraz podjęcie działań na żądanie użytkownika przed zawarciem umowy lub w związku z wykonywaniem umowy, na podstawie art. 6 ust. 1 lit. b RODO;
• obsługa pozostałej korespondencji, zapewnienie bezpieczeństwa strony oraz ochrona przed nadużyciami, w zakresie niezbędnym do realizacji prawnie uzasadnionego interesu HA Expert, na podstawie art. 6 ust. 1 lit. f RODO;
• pomiar ruchu i skuteczności reklam za pomocą Google Analytics i Google Ads, wyłącznie po wyrażeniu odpowiedniej zgody, na podstawie art. 6 ust. 1 lit. a RODO;
• prowadzenie własnej analityki HA Expert opisanej w punkcie 4, wyłącznie po wyrażeniu zgody na cel „analytics”. W zakresie, w jakim przetwarzane informacje stanowią dane osobowe, podstawą jest art. 6 ust. 1 lit. a RODO;
• realizacja obowiązków wynikających z przepisów prawa, w szczególności obowiązków księgowych i podatkowych związanych z zawartą umową, na podstawie art. 6 ust. 1 lit. c RODO.

Strona i formularz kontaktowy działają również bez zgody na cele analityczne lub marketingowe. Odmowa zgody nie ogranicza możliwości zapoznania się z ofertą ani wysłania zapytania.

W zależności od sposobu korzystania ze strony mogą być przetwarzane:

• dane dobrowolnie podane w formularzu kontaktowym lub wiadomości e-mail, w szczególności dane kontaktowe oraz treść zapytania;
• dane techniczne niezbędne do dostarczenia i zabezpieczenia strony, które mogą być przetwarzane przez dostawców infrastruktury, takie jak adres IP, informacje o żądaniu HTTP i podstawowe dane techniczne połączenia;
• dane związane z Google Analytics i Google Ads, wyłącznie zgodnie z wyborem użytkownika dotyczącym zgód;
• dane własnej analityki HA Expert opisane w punkcie 4.

Ważne rozróżnienie: dostawcy infrastruktury mogą technicznie przetwarzać adres IP w celu dostarczenia i zabezpieczenia strony, natomiast własna baza analityczna HA Expert nie zapisuje surowego adresu IP.

Własna analityka HA Expert mierzy korzystanie ze strony. Nie służy do ustalania imienia, nazwiska ani tożsamości odwiedzającego. Zdarzenia sesyjne są wysyłane wyłącznie po zgodzie na analitykę.

Po takiej zgodzie zapisywane mogą być: losowy identyfikator sesji w sessionStorage, czas zdarzenia, język, ścieżka strony bez parametrów, źródło wejścia, kraj przekazany przez infrastrukturę, wariant szerokości widoku desktop/mobile, aktywny czas, przewijanie oraz nazwane kliknięcia i etapy formularza. Nie zapisujemy surowego IP, pełnego User-Agent, treści pól formularza ani nagrań sesji.

Powroty przeglądarki wymagają osobnej zgody. Dopiero po zaznaczeniu tego celu w ustawieniach prywatności losowy identyfikator ha_analytics_browser_v1 jest zapisywany w localStorage na maksymalnie 90 dni od utworzenia, bez przedłużania przy wizytach. Collector zapisuje jego skrót SHA-256 do połączenia sesji tej przeglądarki. Jest to identyfikacja pseudonimowa przeglądarki, nie osoby. Nie używamy IP ani fingerprintingu do rozpoznawania powrotów.

Wycofanie zgody na powroty albo analitykę usuwa identyfikator z przeglądarki i przerywa dalsze łączenie wizyt. Ponowna zgoda tworzy nowy identyfikator. Wcześniej zapisane statystyki i powiązania sesji pozostają w zachowanej historii do zastosowania retencji; nie odtwarzamy powiązania z usuniętym identyfikatorem.

Minimalne statystyki pokazania komunikatu i decyzji o zgodzie nie zawierają identyfikatora osoby ani sesji. Losowy identyfikator konkretnego zdarzenia służy wyłącznie krótkotrwałemu usuwaniu duplikatów, przez około 24 godziny. Niezależny licznik wiadomości przyjętych przez dostawcę wysyłki nie zawiera treści formularza ani danych kontaktowych; powiązanie z sesją występuje wyłącznie przy zgodzie analitycznej.

Ustawienia prywatności pozwalają osobno wybrać analitykę, reklamy i marketing oraz powroty przeglądarki. Ostatni cel wymaga włączonej analityki i osobnego zaznaczenia. Wcześniejsza zgoda analityczna ani przycisk „Akceptuję analitykę i reklamy” nie włączają rozpoznawania powrotów.

ha_consent_v2 zapamiętuje wybrane cele w localStorage. Sesja używa sessionStorage. Opcjonalny ha_analytics_browser_v1 ma limit 90 dni. Każdy cel można wycofać w tych samych ustawieniach; odmowa nie blokuje strony ani formularza. Google korzysta z własnych technologii zgodnie z wyborem analityki i reklam. Zgoda na powroty nie jest przekazywana do Google jako dodatkowy cel reklamowy.

W zakresie niezbędnym do działania strony dane mogą być przetwarzane przez:

• Google Analytics i Google Ads (Google Ireland Limited), w celu pomiaru ruchu i skuteczności reklam zgodnie z udzielonymi zgodami. Zasady przetwarzania danych przez Google opisuje polityka prywatności Google;
• Cloudflare, jako dostawcę infrastruktury, sieci CDN i zabezpieczeń strony oraz usług wykorzystywanych przez backend formularza kontaktowego. Zasady powierzenia danych opisuje umowa powierzenia przetwarzania danych Cloudflare;
• Resend (Plus Five Five, Inc.), jako dostawcę wysyłki wiadomości e-mail związanych z formularzem kontaktowym. Zasady powierzenia danych opisuje umowa powierzenia przetwarzania danych Resend;
• GitHub (GitHub, Inc.), w zakresie hostingu statycznej części strony w usłudze GitHub Pages. Zasady przetwarzania danych opisuje oświadczenie o ochronie prywatności GitHub;
• dostawców infrastruktury technicznej niezbędnych do prawidłowego i bezpiecznego działania usług, wyłącznie w zakresie koniecznym do ich realizacji.

Wyniki własnej analityki HA Expert są wykorzystywane przez HA Expert i nie są przekazywane Google Ads ani innym podmiotom w celu tworzenia profili reklamowych.

Przed udzieleniem zgody odpowiednie sygnały zgody Google (ad_storage, ad_user_data, ad_personalization, analytics_storage) są ustawione na „odmówiono”. Po dokonaniu wyboru przez użytkownika ustawienia są aktualizowane zgodnie z udzielonymi zgodami.

W zależności od sposobu działania Google Consent Mode Google może przy braku zgody otrzymywać ograniczone sygnały techniczne lub pomiarowe bez użycia odpowiednich plików cookie. Zasady działania tych sygnałów określa Google.

Sesyjne pomiary własnej analityki HA Expert pozostają wyłączone bez zgody na cel „analytics”. Minimalne statystyki zgody i serwerowy licznik wiadomości działają osobno, bez identyfikatora sesji przy braku tej zgody.

• dane własnej analityki podlegają osobnej procedurze retencji, domyślnie obejmującej usuwanie zdarzeń starszych niż 180 dni. Wygaśnięcie identyfikatora przeglądarki po 90 dniach nie usuwa wstecz danych z bazy;
• decyzja zapisana w ha_consent_v2 pozostaje w przeglądarce do czasu jej zmiany, wyczyszczenia danych witryny albo zresetowania mechanizmu zgód;
• dane z korespondencji i formularza kontaktowego są przechowywane przez okres niezbędny do obsługi zapytania, realizacji współpracy oraz zabezpieczenia ewentualnych roszczeń;
• dane, których przechowywanie jest wymagane przez przepisy księgowe, podatkowe lub inne obowiązujące przepisy, są przechowywane przez wymagany prawem okres;
• dane przetwarzane przez zewnętrznych dostawców mogą podlegać ich udokumentowanym okresom retencji wynikającym z rodzaju usługi i obowiązujących umów.

HA Expert nie przechowuje danych dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, chyba że dalsze przechowywanie jest wymagane przez prawo.

Niektórzy dostawcy wykorzystywani przez HA Expert mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Google stosuje mechanizmy zgodności dotyczące międzynarodowego przekazywania danych, w tym EU-U.S. Data Privacy Framework oraz Standardowe Klauzule Umowne (SCC) w przypadkach, w których są wymagane. Szczegóły opisuje dokumentacja Google dotycząca ram przekazywania danych.

Cloudflare stosuje EU-U.S. Data Privacy Framework oraz odpowiednie Standardowe Klauzule Umowne dla transferów wymagających dodatkowej podstawy prawnej, zgodnie z informacjami Cloudflare o RODO.

Resend przetwarza dane klientów przede wszystkim w Stanach Zjednoczonych. Transfery z Europejskiego Obszaru Gospodarczego są objęte Standardowymi Klauzulami Umownymi w umowie powierzenia Resend oraz udziałem Resend w EU-U.S. Data Privacy Framework, zgodnie z umową powierzenia przetwarzania danych Resend.

GitHub może przetwarzać dane w Stanach Zjednoczonych i innych krajach. Dla transferów z Europejskiego Obszaru Gospodarczego stosuje między innymi EU-U.S. Data Privacy Framework oraz Standardowe Klauzule Umowne, zgodnie z oświadczeniem o ochronie prywatności GitHub.

W przypadkach przewidzianych przez RODO użytkownik ma prawo do:

• uzyskania informacji o przetwarzaniu swoich danych;
• dostępu do swoich danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania, gdy podstawą prawną jest prawnie uzasadniony interes;
• wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.

Zgodę na analitykę, marketing oraz powroty przeglądarki można w każdej chwili zmienić lub wycofać za pomocą ustawień prywatności dostępnych na stronie. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego, w szczególności do Datatilsynet w Danii lub do organu ochrony danych właściwego dla miejsca swojego zwykłego pobytu, na przykład do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.

Losowy identyfikator rozpoznaje przeglądarkę, nie tożsamość osoby. Nie łączymy go z danymi kontaktowymi ani treścią wiadomości w analityce. Samo podanie imienia lub adresu e-mail może nie wystarczyć do odnalezienia zdarzeń dotyczących konkretnej osoby. Nie zbieramy dodatkowych danych wyłącznie w celu jej identyfikacji.

HA Expert nie wykorzystuje danych ze strony do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.