Ochrona
Ochrona danych osobowych
Jak Digitaliko s.r.o. postępuje z Państwa danymi.
Dane osobowe przetwarzamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz słowacką ustawą nr 18/2018 Z. z. o ochronie danych osobowych. Tutaj znajdą Państwo informacje, jakie dane przetwarzamy, w jakim celu, jak długo i jakie prawa Państwu przysługują.
1. Kim jesteśmy
Digitaliko s.r.o., Šípková 377/17, 958 03 Malé Uherce, Słowacja, numer identyfikacyjny (IČO): 55 164 650, wpisana do rejestru handlowego Sądu Rejonowego w Trenczynie, dział Sro, wpis nr 44685/R, e-mail: info@digitaliko.com (dalej „my”).
2. Jakie dane, w jakim celu i jak długo
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na Państwa zapytanie (formularz, e-mail, rezerwacja spotkania) | imię i nazwisko, e-mail, firma, telefon, treść wiadomości, przesłane przez Państwa załączniki, termin spotkania, Państwa odpowiedź na pytanie „Skąd Państwo o nas wiedzą?”, jeśli ją Państwo wybiorą, oraz strona, z której trafili Państwo na witrynę (na przykład link z LinkedIn), abyśmy wiedzieli, skąd przychodzą zapytania | działania przed zawarciem umowy na Państwa żądanie (art. 6 ust. 1 lit. b RODO) | tak długo, jak są nam potrzebne do odpowiedzi i dalszej komunikacji w sprawie zapytania, potem je usuwamy |
| Pomysły dla Państwa strony internetowej na Państwa prośbę („przyjrzymy się Państwa stronie”) | e-mail, adres strony internetowej, publiczna treść strony internetowej Państwa firmy i nasze notatki na jej temat | działania przed zawarciem umowy na Państwa żądanie (art. 6 ust. 1 lit. b RODO) | 12 miesięcy od ostatniej wiadomości, jeśli nie dojdzie do współpracy, potem je usuwamy |
| Umowa i współpraca | dane kontaktowe i rozliczeniowe, komunikacja dotycząca projektu | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | przez czas trwania umowy, a następnie tak długo, jak wymagają tego przepisy lub biegną terminy przedawnienia roszczeń |
| Księgowość | dane z faktur i płatności | obowiązek prawny wynikający ze słowackiej ustawy o rachunkowości (art. 6 ust. 1 lit. c RODO) | 10 lat (ustawa o rachunkowości) |
| Niezbędne pliki cookie (język, Państwa wybór w banerze zgody, ochrona formularza przed botami) | techniczne dane przeglądarki | prawnie uzasadniony interes w działającej i bezpiecznej stronie internetowej (art. 6 ust. 1 lit. f RODO) | zgodnie z tabelą plików cookie w punkcie 5 |
| Asystent AI na stronie internetowej (czat) | pytania, które Państwo wpisują na czacie, i odpowiedzi asystenta; jeśli prześlą nam Państwo rozmowę, także imię i nazwisko, e-mail, firma i zapis rozmowy; jeśli wpiszą Państwo na czacie adres swojej strony internetowej, odczytujemy publiczny tekst jej strony głównej i maksymalnie trzech kolejnych stron i przekazujemy go do modelu językowego, tego tekstu nie przechowujemy | odpowiedzi na Państwa pytania: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); rozmowa, którą nam Państwo przesyłają: działania przed zawarciem umowy na Państwa żądanie (art. 6 ust. 1 lit. b RODO) | tekst czatu maksymalnie 12 miesięcy w PostHog (zob. tekst pod tabelą); zapis rozmowy, którą nam Państwo prześlą, jest częścią e-maila z zapytaniem i przechowujemy go tak jak zapytanie |
| Analityka i marketing (PostHog, Google Analytics 4, Leadfeeder, Meta pixel, LinkedIn Insight Tag) | odwiedzone strony, kliknięcia, adres IP, źródło wizyty | Państwa zgoda w banerze cookie (art. 6 ust. 1 lit. a RODO) | zgodnie z tabelą plików cookie w punkcie 5, maksymalnie 2 lata |
Asystent AI: tekst, który Państwo piszą do asystenta, i jego odpowiedzi (bez adresów e-mail i numerów telefonów) przechowujemy w PostHog (dane w UE) maksymalnie 12 miesięcy, aby ulepszać asystenta i odpowiadać na pytania, które pozostały bez odpowiedzi. Podstawą prawną jest nasz prawnie uzasadniony interes.
Gdy tworzymy oprogramowanie dla klienta i pracujemy z danymi jego klientów, jesteśmy podmiotem przetwarzającym. W takim przypadku przetwarzamy dane wyłącznie na polecenie klienta i zgodnie z umową z nim.
3. Komu przekazujemy dane
Dane przekazujemy tylko wtedy, gdy wymaga tego prawo lub gdy jest to potrzebne do wykonania umowy. Z każdym podmiotem przetwarzającym mamy umowę lub warunki dotyczące przetwarzania danych osobowych.
Numer VAT UE, który wpiszą Państwo w narzędziu do weryfikacji numeru VAT, sprawdzamy w usłudze VIES Komisji Europejskiej.
- Vercel Inc. (USA): hosting strony internetowej i techniczne logi dostępu (adres IP, czas, przeglądarka); Vercel AI Gateway, który przekazuje wiadomości asystenta AI do modelu językowego i zgodnie z warunkami Vercel nie przechowuje ich treści
- Anthropic PBC (USA): model językowy, który tworzy odpowiedzi asystenta AI; otrzymuje wyłącznie tekst rozmowy, nie dane z formularza (imię i nazwisko, e-mail, firma)
- PostHog Inc. (USA, dane przechowywane w UE): pomiar ruchu bez plików cookie, analityka odwiedzin i nagrania sesji po Państwa zgodzie
- Google Ireland Limited (Irlandia): Google Analytics 4 po Państwa zgodzie oraz skrzynka e-mail info@digitaliko.com (Google Workspace)
- Dealfront Holdings Oy (Finlandia), Leadfeeder: na podstawie adresu IP rozpoznaje, z jakiej firmy pochodziła wizyta i które strony wyświetliła, po Państwa zgodzie na marketingowe pliki cookie. Nie identyfikuje konkretnych osób.
- Nikolai Tschacher (Niemcy), ipapi.is: po Państwa zgodzie na marketingowe pliki cookie na podstawie adresu IP ustalamy nazwę firmy lub organizacji, z której pochodziła wizyta. Adresu IP nie przechowujemy, tylko nazwę firmy, jej domenę i kraj (nie w przypadku połączeń domowych lub mobilnych). Podstawa prawna: zgoda.
- Meta Platforms Ireland Ltd. (Irlandia), Meta pixel: po Państwa zgodzie na marketingowe pliki cookie mierzy wizyty i konwersje (wysłany formularz, zarezerwowana rozmowa) z reklam na Facebooku i Instagramie oraz tworzy grupy odbiorców do remarketingu. W zakresie zbierania danych na naszej stronie i ich przekazywania do Meta jesteśmy wraz z Meta współadministratorami (wyrok Trybunału Sprawiedliwości UE C-40/17 Fashion ID); za dalsze przetwarzanie odpowiada wyłącznie Meta. Dane mogą być przekazywane do USA na podstawie EU-U.S. Data Privacy Framework.
- LinkedIn Ireland Unlimited Company (Irlandia), LinkedIn Insight Tag: po Państwa zgodzie na marketingowe pliki cookie pokazuje nam zbiorcze dane o odwiedzających (na przykład branżę lub stanowisko), z których nie da się rozpoznać konkretnych osób, tworzy grupy odbiorców do remarketingu i mierzy konwersje z reklam na LinkedIn. LinkedIn usuwa bezpośrednie identyfikatory w ciągu 7 dni, a dane spseudonimizowane usuwa w ciągu 180 dni. Dane mogą być przekazywane do USA na podstawie EU-U.S. Data Privacy Framework.
- CookieYes Limited (Wielka Brytania): baner zgody i zapisanie Państwa wyboru
- Cloudflare Inc. (USA): Turnstile, ochrona formularza kontaktowego i formularza asystenta AI przed botami
- ActiveCampaign LLC, Postmark (USA): wysyłanie wiadomości z formularza kontaktowego lub asystenta AI oraz e-maila z potwierdzeniem
- Cal.com Inc. (USA): rezerwacja 15-minutowego spotkania, ładowany dopiero po otwarciu rezerwacji
- Biuro rachunkowe (Słowacja): prowadzenie księgowości
4. Przekazywanie danych poza UE
Niektóre podmioty przetwarzające mają siedzibę w USA. Przekazywanie opiera się na decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub na standardowych klauzulach umownych (art. 46 RODO).
5. Pliki cookie
Strona internetowa korzysta z plików cookie i lokalnej pamięci przeglądarki (localStorage). Przy pierwszej wizycie wyświetla się baner zgody CookieYes. W nim mogą Państwo zgodę zaakceptować, odrzucić lub ustawić według kategorii (analityczne i marketingowe pliki cookie).
Bez Państwa zgody strona korzysta wyłącznie z niezbędnych plików cookie, bez których nie może działać: zapamiętanie wybranego języka, zapisanie Państwa wyboru w banerze zgody i ochrona formularza kontaktowego przed botami (Cloudflare Turnstile). Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i prawidłowym działaniu strony (art. 6 ust. 1 lit. f RODO) w związku z § 109 ust. 8 słowackiej ustawy nr 452/2021 Z. z. o łączności elektronicznej.
Narzędzia analityczne i marketingowe (PostHog wraz z nagrywaniem sesji, Google Analytics 4, Leadfeeder, Meta pixel i LinkedIn Insight Tag) zapisują dane w Państwa przeglądarce dopiero po wyrażeniu zgody w banerze cookie. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).
Bez Państwa zgody mierzymy ruch bez plików cookie za pomocą PostHog (dane przechowywane w UE): liczbę wyświetleń stron, źródło wizyty, typ urządzenia i to, z których elementów strony Państwo korzystają (na przykład kliknięcie przycisku, otwarcie formularza lub asystenta, wysłanie formularza), ale nigdy tego, co Państwo w nie wpisują. Niczego nie zapisujemy w Państwa przeglądarce i nie łączymy wizyty z Państwa osobą. Robimy to na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), aby wiedzieć, które strony i funkcje są dla ludzi przydatne.
Co strona internetowa zapisuje w Państwa przeglądarce:
- Niezbędne (bez zgody): cookieyes-consent (CookieYes): Państwa wybór w banerze zgody, ważność 1 rok
- Niezbędne (bez zgody): PARAGLIDE_LOCALE: wybrany język strony, ważność 400 dni
- Niezbędne (bez zgody): Cloudflare Turnstile w formularzu kontaktowym: dane techniczne do sprawdzenia, że formularza nie wysyła bot
- Niezbędne (bez zgody): dk_nudge_dismissed (localStorage): że zamknęli Państwo ofertę „przyjrzymy się Państwa stronie”, aby nie wyświetlała się ponownie przez 30 dni
- Po zgodzie na analityczne pliki cookie: ph_… (PostHog, cookie i localStorage): losowy identyfikator odwiedzającego do analityki i nagrywania sesji, ważność 1 rok
- Po zgodzie na analityczne pliki cookie: _ga i _ga_… (Google Analytics 4): ważność 400 dni
- Po zgodzie na marketingowe pliki cookie: _lfa (Leadfeeder, cookie i localStorage): identyfikator wizyty do rozpoznania firmy, ważność 2 lata
- Po zgodzie na marketingowe pliki cookie: _fbp (Meta pixel) i fr (Meta, domena facebook.com): identyfikator przeglądarki do pomiaru reklam i remarketingu, ważność 90 dni
- Po zgodzie na marketingowe pliki cookie: li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory (LinkedIn Insight Tag, domena linkedin.com): identyfikator przeglądarki do pomiaru reklam, remarketingu i zbiorczych danych o odwiedzających, ważność od 1 dnia do 1 roku
- Po zgodzie na marketingowe pliki cookie: dk_first_touch (localStorage): skąd Państwo trafili na stronę po raz pierwszy (parametry UTM, strona wejścia i strona odsyłająca); dołączane do wiadomości z formularza, abyśmy wiedzieli, skąd przyszło zapytanie
- Po zgodzie na marketingowe pliki cookie: dk_session_touch (sessionStorage): skąd Państwo przyszli podczas tej wizyty; dołączane do wiadomości z formularza i znika po zamknięciu karty
- Po zgodzie na marketingowe pliki cookie: dk_converted (localStorage): że już wysłali Państwo formularz lub zarezerwowali spotkanie, aby nie wyświetlać ponownie oferty przyjrzenia się Państwa stronie
- Dopiero po otwarciu rezerwacji: __cf_bm (Cloudflare, przez Cal.com): techniczna ochrona kalendarza rezerwacji przed botami, ważność 30 minut
Zgodę mogą Państwo w każdej chwili zmienić lub wycofać za pomocą ikony cookie w lewym dolnym rogu strony. Po wycofaniu zgody narzędzia analityczne i marketingowe przestają zapisywać dane w Państwa przeglądarce. Wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem.
6. Państwa prawa
Mają Państwo prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo do wniesienia sprzeciwu. Jeśli przetwarzamy dane na podstawie zgody, mogą ją Państwo w każdej chwili wycofać. Wniosek prosimy wysłać na info@digitaliko.com; odpowiemy najpóźniej w ciągu jednego miesiąca.
Jeśli uważają Państwo, że przetwarzamy dane niezgodnie z prawem, mogą Państwo złożyć skargę do słowackiego organu nadzorczego, Úrad na ochranu osobných údajov SR (Urząd Ochrony Danych Osobowych Republiki Słowackiej), Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Nie podejmujemy zautomatyzowanych decyzji ani nie stosujemy profilowania wywołującego skutki prawne.
7. Obowiązywanie
Niniejsza polityka obowiązuje od 4 listopada 2026 r. Gdy zmienimy sposób przetwarzania danych, zaktualizujemy politykę i zmienimy datę.