Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (dalej: RODO) jest CETUSPRO Sp. z o.o. z siedzibą w Rzeszowie (35-083), ul. Adama Matuszczaka 14, KRS 0000877163, NIP 8133850782, REGON 387860607.

We wszystkich sprawach dotyczących danych osobowych, w tym w celu realizacji swoich praw, możesz napisać na nasz adres e-mail (przycisk poniżej albo strona Kontakt) lub listownie na adres siedziby. Nie powołaliśmy inspektora ochrony danych, więc korespondencję odbiera bezpośrednio administrator.

Użytkownik to każda osoba korzystająca ze strony cetuspro.com na dowolnym urządzeniu z przeglądarką internetową.

2. Jakie dane zbieramy

Strona nie ma formularza kontaktowego ani konta użytkownika, więc nie zbieramy danych, które trzeba by wpisać w serwisie. Dane trafiają do nas w trzech sytuacjach:

• Kontakt e-mailowy: gdy piszesz na adres podany na stronie, dostajemy Twój adres e-mail, treść wiadomości i wszystko, co sam w niej zawrzesz (na przykład imię, nazwisko, stanowisko, numer telefonu, nazwę firmy).
• Dane techniczne z logów serwera: adres IP, data i godzina żądania, typ przeglądarki i systemu, adres strony odsyłającej. Zapisuje je automatycznie serwer, na którym stoi strona.
• Dane z plików cookies i statystyk: wyłącznie w zakresie, na jaki wyrazisz zgodę - szczegóły w sekcji o cookies.

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na Twoją wiadomość i prowadzenie korespondencji - podstawą jest nasz prawnie uzasadniony interes polegający na obsłudze zapytań (art. 6 ust. 1 lit. f RODO), a jeśli rozmowa dotyczy zawarcia umowy, także niezbędność do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Zapewnienie bezpieczeństwa i poprawnego działania strony, w tym prowadzenie logów serwera - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Statystyki korzystania ze strony w Microsoft Clarity - wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), której możesz w każdej chwili nie udzielić albo ją wycofać.
• Wyświetlanie osadzonych treści z Facebooka, YouTube'a i Vimeo - wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
• Archiwizacja korespondencji oraz obrona przed roszczeniami i dochodzenie roszczeń - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Pliki cookies i podobne technologie

Cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu. Odczytać je może nasz serwis (cookies własne) albo serwis zewnętrzny, którego treść jest osadzona na stronie (cookies podmiotów trzecich). Część znika po zamknięciu przeglądarki (cookies sesyjne), część zostaje na dłużej (cookies trwałe).

Podzieliliśmy je na trzy kategorie:

• Niezbędne - Twoja decyzja o cookies zapisana w pamięci lokalnej przeglądarki (klucz cetuspro.cookieConsent) oraz dane techniczne konieczne do bezpiecznego wyświetlenia strony. Działają zawsze, bo bez nich nie umiemy zapamiętać, na co się zgodziłeś. Nie wymagają zgody.
• Statystyki - Microsoft Clarity. Wymagają zgody. Bez niej skrypt Clarity nie jest w ogóle wczytywany do strony.
• Osadzone treści - odtwarzacze Facebooka, YouTube'a (w wersji youtube-nocookie) i Vimeo. Wymagają zgody. Bez niej w miejscu odtwarzacza pokazujemy kafel z przyciskiem, a żadne połączenie z tymi serwisami nie następuje.

Zgody pytamy przy pierwszej wizycie. Odrzucenie jest równie łatwe jak akceptacja, a żadna kategoria nieobowiązkowa nie jest domyślnie włączona. Decyzję zmienisz w każdej chwili przez link „Ustawienia cookies" w stopce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.

Cookies możesz też usunąć albo zablokować w ustawieniach przeglądarki. Zablokowanie wszystkich cookies może utrudnić korzystanie z tej i wielu innych stron.

5. Microsoft Clarity

Po Twojej zgodzie korzystamy z Microsoft Clarity - narzędzia analitycznego dostarczanego przez Microsoft. Clarity zbiera dane o sposobie korzystania ze strony: odwiedzone podstrony, kliknięcia, przewijanie, przybliżoną lokalizację na podstawie adresu IP, typ urządzenia i przeglądarki. Tworzy też mapy kliknięć oraz nagrania sesji, czyli odtworzenie ruchu kursora i przewijania na naszej stronie.

Nagrania służą wyłącznie poprawie strony. Nie używamy ich do profilowania ani do decyzji podejmowanych automatycznie wobec Ciebie. Clarity nie zbiera treści, których nie wpisujesz w naszym serwisie, a nasza strona nie ma pól formularzy.

Microsoft działa tu jako podmiot przetwarzający na naszą rzecz i może przekazywać dane poza Europejski Obszar Gospodarczy, w oparciu o standardowe klauzule umowne oraz decyzję o adekwatności dla Data Privacy Framework. Zasady Microsoftu opisuje Oświadczenie o ochronie prywatności firmy Microsoft.

6. Osadzone treści z serwisów zewnętrznych

Na stronie głównej i w artykułach osadzamy materiały wideo z Facebooka, YouTube'a i Vimeo. Po włączeniu takiej treści Twoja przeglądarka łączy się bezpośrednio z serwerami tych firm, przekazuje im adres IP oraz informację o odwiedzanej stronie, a one mogą zapisać własne pliki cookies. Jeśli jesteś zalogowany w danym serwisie, może on powiązać tę wizytę z Twoim kontem.

Za przetwarzanie danych po stronie tych serwisów odpowiadają ich operatorzy: Meta Platforms Ireland Limited (Facebook), Google Ireland Limited (YouTube) i Vimeo. Zasady opisują ich własne polityki prywatności. Dlatego nie ładujemy tych ramek bez Twojej zgody.

7. Komu przekazujemy dane

Dane przekazujemy tylko wtedy, gdy jest to potrzebne do celów opisanych powyżej, i tylko w niezbędnym zakresie. Odbiorcami są:

• Google Ireland Limited - poczta firmowa w Google Workspace, w której odbieramy i przechowujemy korespondencję.
• Microsoft Ireland Operations Limited - statystyki Microsoft Clarity, po Twojej zgodzie.
• Sanity - system zarządzania treścią, w którym trzymamy treści publikowane na stronie.
• Dostawcy infrastruktury i usług IT obsługujący serwer, na którym działa strona, oraz nasze systemy wewnętrzne.
• Podmioty świadczące nam usługi księgowe i prawne oraz organy publiczne - gdy wymagają tego przepisy.

Każdy podmiot przetwarzający dane na nasze zlecenie robi to na podstawie umowy i wyłącznie zgodnie z naszymi instrukcjami. Jeśli dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o adekwatności.

8. Jak długo przechowujemy dane

• Korespondencja e-mailowa: przez czas potrzebny do obsługi sprawy, a następnie w archiwum poczty do upływu terminu przedawnienia ewentualnych roszczeń, zwykle nie dłużej niż 6 lat.
• Logi serwera: do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu bezpieczeństwa.
• Dane w Microsoft Clarity: zgodnie z okresem retencji narzędzia, nie dłużej niż 13 miesięcy od zebrania.
• Zapis Twojej decyzji o cookies: 12 miesięcy, po czym pytamy ponownie. Możesz go usunąć wcześniej, czyszcząc dane strony w przeglądarce.
• Dane przetwarzane na podstawie zgody: do jej wycofania.

9. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niekompletne,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
• wycofania zgody w każdej chwili - bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądanie wystarczy wysłać na nasz adres e-mail - przycisk poniżej otwiera wiadomość w Twoim programie pocztowym. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: transmisję przez HTTPS, ograniczony i imienny dostęp do skrzynek oraz systemów, uwierzytelnianie wieloskładnikowe w narzędziach administracyjnych i regularne aktualizacje oprogramowania. Adres e-mail publikujemy w formie utrudniającej jego automatyczne zbieranie.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania strony, na przykład gdy dodajemy nowe narzędzie. Datę ostatniej zmiany podajemy na górze tej strony. Jeśli zmieni się zakres cookies wymagających zgody, zapytamy Cię o nią ponownie.