Polityka prywatności

1. Administrator danych

Administratorem danych osobowych związanych z korzystaniem z serwisu SAVVIQ FLOW jest SAVVIQ sp. z o.o. z siedzibą w Puławach, ul. Ignacego Mościckiego 1, 24-110 Puławy, KRS 0001223246, NIP 7162851275, REGON 543965748.

W sprawach dotyczących prywatności i realizacji praw możesz skontaktować się z administratorem pod adresem kontakt@savviq.pl.

Administrator nie wyznaczył inspektora ochrony danych.

2. Charakter serwisu i źródła danych

SAVVIQ FLOW jest serwisem informacyjnym. Serwis nie wymaga zakładania konta i w obecnej wersji nie zawiera formularza służącego do bezpośredniego przekazywania danych osobowych do SAVVIQ.

Jeżeli korzystasz z linku e-mail dostępnego w serwisie, wiadomość jest wysyłana z użyciem Twojego programu lub dostawcy poczty. Administrator otrzymuje dane zawarte przez Ciebie w wiadomości, w szczególności adres e-mail, dane nadawcy oraz treść korespondencji.

Niezależnie od tego przy korzystaniu z serwisu mogą być przetwarzane techniczne dane dotyczące połączenia i korzystania ze strony, niezbędne do jej udostępnienia, bezpieczeństwa i diagnostyki.

3. Cele i podstawy przetwarzania

• obsługa korespondencji i odpowiedź na zapytania — na podstawie prawnie uzasadnionego interesu administratora polegającego na prowadzeniu komunikacji i obsłudze zapytań (art. 6 ust. 1 lit. f RODO), a jeżeli kontakt dotyczy działań podejmowanych na Twoje żądanie przed zawarciem umowy — także na podstawie art. 6 ust. 1 lit. b RODO;
• zapewnienie działania i bezpieczeństwa serwisu, diagnozowanie błędów oraz przeciwdziałanie nadużyciom — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
• pomiar popularności treści oraz skuteczności ścieżek prowadzących do kontaktu i diagnozy Bus Factor — wyłącznie gdy mechanizm analityczny jest aktywny, na podstawie prawnie uzasadnionego interesu administratora polegającego na ocenie skuteczności serwisu i doskonaleniu jego treści (art. 6 ust. 1 lit. f RODO);
• realizacja obowiązków wynikających z przepisów prawa — jeżeli taki obowiązek powstanie, na podstawie art. 6 ust. 1 lit. c RODO.

4. Analityka serwisu

Status analityki: aktywna.

Serwis jest technicznie przygotowany do korzystania z Plausible Analytics, dostarczanego przez Plausible Insights OÜ z siedzibą w Tartu w Estonii. Mechanizm analityczny działa wyłącznie po jego wyraźnej aktywacji w konfiguracji produkcyjnej. Jeżeli pozostaje nieaktywny, serwis nie wysyła do Plausible odsłon ani zdarzeń.

Gdy analityka jest aktywna, służy do tworzenia zagregowanych statystyk dotyczących m.in. odwiedzanych stron, źródeł wejścia i parametrów kampanii, typu urządzenia, systemu operacyjnego, przeglądarki, przybliżonej lokalizacji oraz zdarzeń takich jak kliknięcie przycisku prowadzącego do rozmowy diagnostycznej.

W konfiguracji SAVVIQ FLOW zdarzenia analityczne przekazują wyłącznie nazwę dozwolonego zdarzenia. Nie przekazujemy do Plausible odpowiedzi udzielonych w samoocenie Bus Factor, jej wyniku punktowego, adresu e-mail, nazwy firmy ani innych danych wpisywanych przez użytkownika.

Zgodnie z dokumentacją dostawcy adres IP i User-Agent mogą być używane przejściowo do wyliczenia identyfikatora ważnego przez jeden dzień; surowy adres IP, pełny User-Agent ani trwały identyfikator użytkownika nie są zapisywane.

5. Cookies i pamięć przeglądarki

Analityka Plausible w przyjętej konfiguracji nie wykorzystuje cookies, localStorage ani sessionStorage i nie tworzy trwałego identyfikatora użytkownika do celów analitycznych, reklamowych ani śledzenia pomiędzy serwisami.

Jeżeli w przyszłości zostaną uruchomione inne mechanizmy wymagające zapisu lub odczytu informacji z urządzenia końcowego użytkownika w zakresie wymagającym zgody, odpowiednia informacja i mechanizm zarządzania zgodą zostaną wdrożone przed ich uruchomieniem.

6. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym administratora w utrzymaniu serwisu i komunikacji, wyłącznie w zakresie niezbędnym do wykonania ich zadań. Dostawcą infrastruktury hostingowej serwisu jest Railway Corporation.

Jeżeli analityka jest aktywna, dostawcą usługi analitycznej jest Plausible Insights OÜ z siedzibą w Tartu w Estonii, działający w zakresie danych odwiedzających jako podmiot przetwarzający na rzecz administratora.

Dane z korespondencji mogą być przetwarzane również przez dostawców poczty elektronicznej i inne podmioty obsługujące infrastrukturę IT administratora. Dane mogą zostać udostępnione uprawnionym organom lub doradcom, jeżeli obowiązek taki wynika z prawa albo jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Zgodnie z informacjami publikowanymi przez Plausible dane odwiedzających przetwarzane w ramach usługi analitycznej są przetwarzane i przechowywane na terenie Unii Europejskiej.

Jeżeli inny wykorzystywany dostawca infrastruktury lub usług będzie przetwarzał dane poza Europejskim Obszarem Gospodarczym, transfer będzie realizowany na właściwej podstawie prawnej i z zastosowaniem wymaganych zabezpieczeń, w szczególności standardowych klauzul umownych lub innego dopuszczalnego mechanizmu transferowego.

8. Okres przechowywania danych

• korespondencja — przez czas potrzebny do obsługi sprawy, a następnie co do zasady do 12 miesięcy, chyba że dłuższy okres jest uzasadniony zawarciem lub wykonaniem umowy, obowiązkiem prawnym albo potrzebą ustalenia, dochodzenia lub obrony roszczeń;
• zagregowane statystyki analityczne — przez okres korzystania przez administratora z Plausible Analytics i nie dłużej, niż jest to potrzebne do analizy trendów, oceny skuteczności serwisu oraz porównywania wyników w czasie; administrator okresowo ocenia potrzebę dalszego przechowywania tych danych, a po zakończeniu korzystania z usługi dane mogą zostać usunięte lub wcześniej wyeksportowane zgodnie z możliwościami dostawcy;
• techniczne logi bezpieczeństwa i działania serwisu — przez okres wynikający z bieżącej konfiguracji infrastruktury i potrzeb bezpieczeństwa, nie dłużej niż jest to potrzebne do realizacji tych celów, z możliwością dłuższego przechowywania danych związanych z incydentem lub roszczeniem.

9. Twoje prawa

W granicach wynikających z RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• przenoszenia danych — gdy spełnione są ustawowe przesłanki tego prawa.

W celu realizacji praw skontaktuj się z administratorem pod adresem kontakt@savviq.pl.

10. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzanie danych narusza przepisy o ochronie danych osobowych, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

11. Dobrowolność podania danych i decyzje automatyczne

Podanie danych w korespondencji jest dobrowolne, jednak bez danych pozwalających na kontakt odpowiedź na wiadomość może być niemożliwa.

Serwis nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

12. Zmiany polityki

Polityka może być aktualizowana w przypadku zmiany funkcjonalności serwisu, wykorzystywanych dostawców, sposobu przetwarzania danych lub przepisów prawa. Aktualna wersja jest publikowana na tej stronie.