Kto odpowiada za dane
Corvidint jest administratorem danych osobowych opisanych w tej polityce. We wszystkich sprawach dotyczących Państwa danych prosimy pisać na [email protected].
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nie wymagają tego w przypadku naszej działalności. Powyższy adres trafia do osób zajmujących się ochroną danych.
- Właściciel
- Corvidint
- [email protected]
Czego dotyczy ta polityka
Obejmuje tę stronę internetową, jej analitykę, formularz zgłoszenia briefingu, e-maile, które do nas Państwo wysyłają, oraz zgłoszenia dotyczące bezpieczeństwa. Nie obejmuje danych, które klient zbiera za pomocą platformy: jest ona wdrażana we własnym środowisku klienta, a Corvidint nie otrzymuje tych danych, chyba że odrębna umowa stanowi inaczej.
Co zbieramy i skąd to pochodzi
To, co Państwo nam przekazują. Przy zgłoszeniu briefingu: służbowy adres e-mail, organizacja i, jeśli Państwo zechcą, zakres zainteresowań. Gdy piszą Państwo do nas lub wysyłają zgłoszenie dotyczące bezpieczeństwa: adres, treść wiadomości i ewentualny załącznik.
To, co zapisuje nasz serwer przy każdej wizycie. Jak każdy serwer WWW, nasz otrzymuje każde żądanie. Bez uruchamiania czegokolwiek w Państwa przeglądarce zapisuje żądaną stronę, czas, stronę, z której Państwo przyszli, ciąg identyfikujący przeglądarkę oraz adres IP. Z adresu IP wyprowadzamy przybliżoną lokalizację (kraj, region, miasto) oraz sieć lub organizację, do której należy, korzystając z publicznych rejestrów.
To, co wysyła nam Państwa przeglądarka, tylko jeśli Państwo zaakceptują szczegółową analitykę. Nasz własny skrypt analityczny zapisuje:
- Sposób korzystania ze strony: obejrzane sekcje i czas ich oglądania, głębokość przewijania, miejsca kliknięć, otwierane pytania, zmiany języka oraz kroki formularza briefingu, w tym czas spędzony w każdym polu i informację, czy pole wyświetliło błąd. Nigdy nie zapisujemy tego, co Państwo wpisują, i nie rejestrujemy ekranu.
- Typ urządzenia, rozmiar ekranu i język oraz szybkość ładowania stron.
- Razem tworzą one oś czasu Państwa wizyty.
Przy zgłoszeniu briefingu. Dołączają do niego adres IP i dane przeglądarki, aby zapobiegać nadużyciom, a my odnotowujemy domenę służbowego adresu e-mail. Jeśli Państwo zaakceptowali szczegółową analitykę, dołączona zostaje także oś czasu wizyty, abyśmy mogli przygotować briefing.
Dlaczego to wykorzystujemy i na jakiej podstawie
- Liczenie wizyt i wiedza, które organizacje nas odwiedzają, na podstawie tego, co nasz serwer otrzymuje z każdym żądaniem (strony, pochodzenie, lokalizacja, organizacja). Podstawa: nasz prawnie uzasadniony interes w zrozumieniu odbiorców naszej własnej strony oraz tego, które organizacje interesują się naszymi usługami (art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili wnieść sprzeciw (zob. niżej).
- Szczegółowa analityka: sposób korzystania ze stron, aby je ulepszać i naprawiać wolne lub wadliwe. Podstawa: Państwa zgoda (art. 6 ust. 1 lit. a RODO oraz art. 22 ust. 2 hiszpańskiej ustawy 34/2002, LSSI). Zgodę wyrażają lub odmawiają jej Państwo w banerze i mogą ją w każdej chwili wycofać w „Ustawieniach prywatności” w stopce.
- Odpowiedź na zgłoszenie briefingu i przygotowanie briefingu odpowiadającego temu, co Państwo oglądali. Podstawa: podjęcie działań na Państwa żądanie oraz nasz prawnie uzasadniony interes w należytej odpowiedzi (art. 6 ust. 1 lit. b i f).
- Odpowiadanie na e-maile i zgłoszenia dotyczące bezpieczeństwa. Podstawa: nasz prawnie uzasadniony interes w obsłudze tego, co Państwo do nas przesyłają (art. 6 ust. 1 lit. f).
- Utrzymanie bezpieczeństwa strony i zapobieganie nadużyciom. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
Tam, gdzie opieramy się na prawnie uzasadnionym interesie, zważyliśmy go wobec Państwa praw i dobraliśmy odpowiednie zabezpieczenia: brak plików cookie, krótka retencja, brak sprzedaży i użycia reklamowego oraz łatwy sposób wniesienia sprzeciwu.
Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do reklamy i nie podejmujemy wobec Państwa żadnych decyzji w sposób zautomatyzowany, które wywołują skutki prawne lub w podobny sposób istotnie na Państwa wpływają.
Które dane są wymagane
Aby odpowiedzieć na zgłoszenie briefingu, potrzebujemy służbowego adresu e-mail i nazwy organizacji. Bez nich nie możemy odpowiedzieć. Wybór zainteresowania jest opcjonalny. Nigdy nie muszą Państwo akceptować analityki, aby korzystać ze strony, a odmowa nic Państwa nie kosztuje.
Ustalanie organizacji stojącej za wizytą
Przy każdej wizycie nasz serwer ustala, do jakiej organizacji należy adres IP, korzystając z publicznych rejestrów sieciowych, a przy zgłoszeniu briefingu także domenę służbowego adresu e-mail. Wykorzystujemy to, aby zrozumieć, jakie rodzaje organizacji są zainteresowane, i przygotowywać adekwatne briefingi. Nie służy to do podejmowania wobec Państwa zautomatyzowanych decyzji.
Mogą Państwo w każdej chwili wnieść sprzeciw, bez podawania powodu, pisząc na [email protected]. Jeśli Państwa przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, Państwa wizyty nie są w ogóle rejestrowane.
Co jest zapisywane w przeglądarce i Państwa sygnały
Strona nie ustawia żadnych plików cookie. Pomiar po stronie serwera nie uruchamia niczego w Państwa przeglądarce i niczego nie zapisuje na urządzeniu. Szczegółowa analityka, jeśli ją Państwo zaakceptują, również nie umieszcza na urządzeniu żadnego identyfikatora: wizyta jest rozpoznawana na podstawie samego żądania, do 30 minut bezczynności.
Pamięć lokalna Państwa przeglądarki zawiera najwyżej dwa elementy i żaden z nich nie jest do nas wysyłany: Państwa wybór dotyczący szczegółowej analityki (zaakceptowana lub odrzucona) oraz, jeśli korzystają Państwo z tego przełącznika, wybór ograniczenia animacji.
Dopóki Państwo nie dokonają wyboru, skrypt analityczny się nie uruchamia. Nie uruchamia się nigdy, a nasz serwer niczego o Państwa wizytach nie zapisuje, jeśli Państwa przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, który traktujemy jako odmowę; w takim przypadku baner nie jest wyświetlany.
Aby zmienić zdanie w sprawie szczegółowej analityki, należy użyć „Ustawień prywatności” w stopce. Odmowa lub wycofanie zgody natychmiast ją wyłącza. Pomiar po stronie serwera nie zależy od banera: aby wnieść sprzeciw, prosimy do nas napisać lub włączyć w przeglądarce Global Privacy Control.
Kto otrzymuje Państwa dane
Wyłącznie Corvidint. Strona, jej analityka i zgłoszenia briefingu działają na naszym własnym serwerze. Korzystamy z następujących dostawców, którzy działają na nasze polecenie:
- Cloudflare (Stany Zjednoczone) zapewnia system nazw domen, TLS i połączenie sieciowe z naszym serwerem. Widzi Państwa adres IP oraz ruch w tranzycie.
- Migadu (Szwajcaria) hostuje naszą pocztę e-mail, więc Państwa wiadomości do nas przez nią przechodzą.
- Aby opisać sieć, odpytujemy publiczne informacje o adresie IP: system nazw domen przez Quad9 (który nie przechowuje adresów IP) oraz publiczne usługi rejestrowe regionalnych rejestrów internetowych przez rdap.org.
Raporty analityczne i alerty trafiają wyłącznie do naszego zespołu. Możemy ujawnić dane organom, gdy wymaga tego prawo.
Transfery poza Europejski Obszar Gospodarczy
Szwajcaria posiada decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. Cloudflare obsługuje ruch z centrów danych na całym świecie, a jego transfery są objęte unijno-amerykańskimi ramami ochrony danych (EU-US Data Privacy Framework) lub standardowymi klauzulami umownymi. Jeśli chcą Państwo otrzymać kopię zabezpieczeń, prosimy o kontakt na [email protected].
Jak długo to przechowujemy
- Dziennik stron serwera, z pełnymi adresami IP: najwyżej dwie godziny, do czasu zaimportowania go do naszej analityki i usunięcia. Rekordy analityczne zawierające Państwa adres IP lub oś czasu wizyty: 90 dni. Po tym czasie zachowujemy wyłącznie zagregowane statystyki, które Państwa nie identyfikują.
- Zgłoszenia briefingu, wraz z osią czasu wizyty i danymi służącymi zapobieganiu nadużyciom: dwa lata.
- E-maile i zgłoszenia dotyczące bezpieczeństwa: w czasie, gdy zajmujemy się Państwa sprawą, i do dwóch lat po ostatniej wymianie, chyba że prawo lub roszczenie wymaga dłuższego przechowywania.
- Własny dziennik dostępu serwera WWW zachowuje tylko pierwsze trzy części adresu IP.
Państwa prawa
Mogą Państwo żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenośnej kopii. Mogą Państwo w każdej chwili wycofać zgodę, bez wpływu na to, co wydarzyło się wcześniej. Mogą Państwo wnieść sprzeciw wobec naszego wykorzystywania danych, a my zaprzestaniemy, chyba że wykażemy ważne, prawnie uzasadnione podstawy.
Prosimy pisać na [email protected]. W przypadku danych analitycznych prosimy podać adres IP i przybliżony czas wizyty, abyśmy mogli je odnaleźć. Możemy poprosić o potwierdzenie tożsamości. Odpowiadamy w ciągu miesiąca, bezpłatnie, i informujemy, jeśli złożone żądanie wymaga więcej czasu.
Mogą Państwo także złożyć skargę do hiszpańskiej Agencji Ochrony Danych (AEPD, aepd.es) lub do organu swojego kraju.
Jak je chronimy
Wszystkie połączenia korzystają z TLS ze ścisłym zabezpieczeniem transportu. Analityka działa na naszej własnej infrastrukturze i niczego nie wysyła do innych firm analitycznych ani sieci reklamowych. Sekrety są trzymane poza kodem, dostęp mają wyłącznie osoby, które go potrzebują, a kopie zapasowe wykonywane są na naszym własnym magazynie.
Dzieci
Ta strona jest skierowana do profesjonalistów. Nie jest przeznaczona dla dzieci i nie zbieramy świadomie ich danych.
Zmiany
Zaktualizujemy tę politykę, gdy zmieni się nasz sposób działania, a data na górze wskazuje najnowszą wersję. Jeśli zmiana istotnie wpływa na sposób wykorzystywania Państwa danych, poinformujemy o tym na tej stronie.