Polityka prywatności
1. Administrator danych osobowych
Administratorem danych osobowych jest:
TURBICONIX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Adres: UL. OSTROBRAMSKA 101 / BIURO1, 04-041 WARSZAWA
NIP: 1133189497
E-mail: team@turbiconix.pl
2. Zakres przetwarzanych danych
W ramach korzystania ze strony internetowej przetwarzane mogą być następujące dane:
- dane z formularza kontaktowego (imię, adres e-mail, treść wiadomości),
- adres IP (w formie zanonimizowanej),
- metadane techniczne związane z wysyłką formularza i ochroną przed nadużyciami (znacznik czasu, metadane żądania, User-Agent),
- dane dotyczące urządzenia i przeglądarki,
- dane statystyczne dotyczące sposobu korzystania ze strony,
- pliki cookies oraz podobne technologie.
3. Cele przetwarzania danych
Dane osobowe są przetwarzane w celu:
- obsługi zapytań kontaktowych i handlowych wysyłanych przez formularze,
- zapobiegania nadużyciom, spamowi i nieuprawnionej aktywności,
- prowadzenia diagnostyki technicznej oraz utrzymania dowodu wysyłki na potrzeby obsługi sporów,
- prowadzenia statystyk i analizy ruchu na stronie,
- poprawy funkcjonowania strony oraz jej zawartości,
- zapewnienia bezpieczeństwa i prawidłowego działania strony.
4. Podstawa prawna przetwarzania (mapowanie końcowe)
Dane osobowe przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO – obsługa zapytań bezpośrednio związanych z ofertą, zamówieniem lub działaniami przed zawarciem umowy,
- art. 6 ust. 1 lit. a RODO – zgoda użytkownika na przetwarzanie danych analitycznych (Google Analytics).
- art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (obsługa kontaktu ogólnego, ochrona antyspamowa, logi bezpieczeństwa technicznego, reCAPTCHA i diagnostyka incydentów).
Zgoda może zostać cofnięta w dowolnym momencie.
5. Google Analytics
Strona korzysta z narzędzia Google Analytics 4, dostarczanego przez Google LLC.
- stosowana jest anonimizacja adresów IP,
- dane nie są wykorzystywane do celów reklamowych,
- nie są zbierane dane umożliwiające bezpośrednią identyfikację użytkownika.
6. Google reCAPTCHA
Strona korzysta z Google reCAPTCHA v3 w celu ochrony formularzy przed spamem i nadużyciami. reCAPTCHA analizuje zachowanie użytkowników (sygnały interakcji), aby odróżnić ludzi od botów.
Google LLC działa jako podmiot przetwarzający i przetwarza dane w imieniu administratora.
Przetwarzanie odbywa się na podstawie Google Cloud Data Processing Addendum, a ewentualne transfery danych poza EOG opierają się na EU–US Data Privacy Framework i/lub standardowych klauzulach umownych (SCC).
Zakres danych może obejmować: adres IP, informacje o urządzeniu i przeglądarce oraz sygnały interakcji.
7. Podmioty przetwarzające i kwalifikacja ról
Administrator: Turbiconix sp. z o.o.
W aktualnym modelu usług i umów role dostawców kwalifikujemy następująco:
- Brevo – podmiot przetwarzający dla transakcyjnej wysyłki e-maili z formularza (API/SMTP),
- Dostawca hostingu – podmiot przetwarzający dla hostingu i utrzymania infrastruktury serwerowej,
- MXroute – dostawca infrastruktury skrzynek pocztowych; podmiot przetwarzający dla hostingu poczty oraz niezależny administrator dla własnych obowiązków bezpieczeństwa/antyabuse,
- Google LLC – niezależny administrator dla Google Analytics i reCAPTCHA zgodnie z warunkami Google.
8. Przekazywanie danych poza UE (aktywni dostawcy)
Transfery transgraniczne mogą występować dla aktywnych dostawców i są zabezpieczane jednym lub kilkoma mechanizmami:
- Google LLC (USA): EU–US Data Privacy Framework oraz/lub standardowe klauzule umowne (SCC),
- MXroute (USA): standardowe klauzule umowne (SCC) i zabezpieczenia umowne,
- Brevo (dostawca UE): przetwarzanie głównie w UE; jeśli używa podwykonawców poza EOG, stosowane są SCC i równoważne zabezpieczenia.
9. Okres przechowywania danych (harmonogram końcowy)
- Dane zapytania z formularza: 12 miesięcy od ostatniego kontaktu biznesowego, następnie usunięcie lub anonimizacja, chyba że obrona roszczeń wymaga dłuższego okresu.
- Logi bezpieczeństwa / antyspam / techniczne: 30 dni (rotacyjne usuwanie).
- Dane analityczne: do 14 miesięcy zgodnie z ustawieniami Google Analytics.
- Cookies preferencji zgody w przeglądarce: 180 dni (użytkownik może usunąć wcześniej).
10. Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do danych,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- przenoszenia danych,
- cofnięcia zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
11. Pliki cookies
Strona wykorzystuje pliki cookies:
- niezbędne/sesyjno-bezpieczeństwa wymagane do działania strony i ochrony formularzy,
- analityczne (Google Analytics),
- niezbędne do prawidłowego działania strony.
Opcjonalne cookies analityczne są ładowane wyłącznie po wyrażeniu zgody. Niezbędne przetwarzanie techniczne i bezpieczeństwa może odbywać się także po odrzuceniu cookies opcjonalnych.
Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki lub panelu zgód.
12. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności.