Polityka prywatności i plików cookies
Strona internetowa programu Super Kolektor (dalej „Strona”). Ten dokument wyjaśnia, jakie dane są przetwarzane, gdy odwiedzasz Stronę lub wysyłasz zapytanie przez formularz, oraz jakie masz w związku z tym prawa – zgodnie z art. 13 RODO (rozporządzenie (UE) 2016/679).
1. Administrator danych
Administratorem danych osobowych jest IT EXPERT Marcin Dobosz, NIP 8732693797.
Kontakt: e‑mail biuro@itexpert.net.pl, tel. +48 502 561 001.
2. Jakie dane przetwarzamy i po co
| Sytuacja | Dane | Cel i podstawa prawna | Jak długo |
|---|---|---|---|
| Formularz „Zapytaj o wdrożenie” | nazwa firmy, imię i nazwisko (lub inne dane osoby kontaktowej), e‑mail lub telefon, treść wiadomości, adres IP i data wysłania (dopisywane automatycznie do wiadomości e‑mail) | odpowiedź na zapytanie i przygotowanie oferty – podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO); adres IP – prawnie uzasadniony interes: ochrona formularza przed nadużyciami (art. 6 ust. 1 lit. f RODO) | do czasu zakończenia korespondencji, najdłużej 12 miesięcy od ostatniego kontaktu; w razie zawarcia umowy – przez czas jej trwania i okres przedawnienia roszczeń |
| Przeglądanie Strony | standardowe logi serwera hostingowego (adres IP, czas, adres strony, przeglądarka) | bezpieczeństwo i prawidłowe działanie serwisu – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | zgodnie z ustawieniami dostawcy hostingu, zwykle do 90 dni |
| Statystyka odwiedzin | zagregowane liczby (patrz pkt 4) oraz dziennik wejść: data i godzina, adres IP, rodzaj zdarzenia (odsłona / pobranie pliku), strona odsyłająca, nazwa przeglądarki; przybliżona lokalizacja adresu IP (kraj, miasto, operator sieci) ustalana na żądanie administratora | bezpieczeństwo serwisu i ocena zainteresowania programem, w tym wykrywanie nadużyć przy pobieraniu wersji demo – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 90 dni, potem wpisy są automatycznie kasowane |
| Rejestracja przed pobraniem wersji demo i instrukcji | nazwa firmy, NIP, adres e‑mail, adres IP i data rejestracji | udostępnienie plików demo i instrukcji zarejestrowanym firmom oraz kontakt w sprawie wdrożenia i licencji – podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO); adres IP i data – prawnie uzasadniony interes: ochrona przed nadużyciami przy pobieraniu (art. 6 ust. 1 lit. f RODO) | 12 miesięcy od rejestracji lub ostatniego kontaktu; w razie zawarcia umowy – przez czas jej trwania i okres przedawnienia roszczeń |
| Pobranie wersji demo | liczba pobrań pliku oraz wpis w dzienniku jak wyżej (adres IP, czas, plik, NIP zarejestrowanej firmy) | jak wyżej | 90 dni |
Podanie danych w formularzu jest dobrowolne, ale bez nich nie będziemy mogli odpowiedzieć na zapytanie. Podanie nazwy firmy, NIP i adresu e‑mail przy rejestracji jest dobrowolne, ale jest warunkiem pobrania programów demo i instrukcji.
3. Pliki cookies
Strona nie używa cookies marketingowych, analitycznych ani profilujących i nie osadza narzędzi śledzących (np. Google Analytics, pikseli reklamowych).
Formularz kontaktowy i rejestracja używają technicznego pliku cookie sesji (PHPSESSID), zapisywanego dopiero w chwili wyświetlenia obrazka z kodem zabezpieczającym (captcha) w formularzu kontaktowym albo przy rejestracji przed pobraniem plików. Służy on tylko do sprawdzenia, że kod został przepisany przez człowieka, i do ograniczenia liczby wysyłek. Nie zawiera żadnych danych osobowych, nie jest przekazywany nikomu i znika po zamknięciu przeglądarki. Tego rodzaju cookie, niezbędne do świadczenia usługi żądanej przez użytkownika, nie wymaga zgody (art. 173 ust. 3 Prawa telekomunikacyjnego).
Po rejestracji przed pobraniem plików (pkt 2) zapisywany jest techniczny plik cookie sk_rej, ważny 180 dni. Zawiera NIP, nazwę firmy i datę rejestracji wraz z podpisem zabezpieczającym przed podrobieniem; służy wyłącznie do tego, aby przy kolejnych wizytach nie trzeba było rejestrować się ponownie przed pobraniem pliku. Nie jest przekazywany nikomu ani wykorzystywany do śledzenia. Jako cookie niezbędne do świadczenia usługi, o którą prosisz (pobranie pliku), nie wymaga zgody (art. 173 ust. 3 Prawa telekomunikacyjnego). Usunięcie go oznacza tylko konieczność ponownej rejestracji.
Dodatkowo, po zamknięciu paska informacyjnego o cookies, w pamięci Twojej przeglądarki (localStorage) zapisywana jest jedynie informacja, że pasek został zamknięty – aby nie pokazywać go ponownie. To ustawienie pozostaje wyłącznie na Twoim urządzeniu.
Cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookies uniemożliwi jedynie wysłanie formularza i rejestrację przed pobraniem (nadal możesz napisać bezpośrednio na biuro@itexpert.net.pl).
4. Statystyka odwiedzin bez śledzenia
Do liczenia odwiedzin stosujemy własny, prosty licznik działający na naszym serwerze – bez cookies i bez narzędzi zewnętrznych. Oprócz liczb zagregowanych prowadzimy dziennik wejść i pobrań z adresem IP (data, rodzaj zdarzenia, strona odsyłająca, przeglądarka), przechowywany 90 dni i dostępny wyłącznie administratorowi; nie jest on łączony z innymi danymi. Podczas przeglądania dziennika przez administratora adres IP może zostać sprawdzony w publicznej bazie geolokalizacyjnej (ipwho.is, zapasowo ip-api.com) oraz w systemie DNS, aby ustalić przybliżoną lokalizację (kraj, miasto) i operatora sieci; do usługi trafia wyłącznie sam adres IP, bez pozostałych danych dziennika, a wynik przechowujemy do 30 dni. Lokalizacja jest szacunkowa (zwykle wskazuje węzeł operatora) i służy jedynie ocenie, z jakich regionów pochodzi zainteresowanie programem. Aby odróżnić kolejne odsłony od liczby odwiedzających w danym dniu, z adresu IP i nazwy przeglądarki wyliczany jest jednokierunkowy skrót z losowym, zmieniającym się codziennie dodatkiem („sól”); skrótu nie da się odwrócić, a z końcem dnia staje się bezużyteczny. Zapisywane są wyłącznie zagregowane liczby: odsłon i gości na dzień, udział urządzeń mobilnych oraz źródło wejścia (domena strony odsyłającej, bez pełnego adresu). Dane te nie są udostępniane osobom trzecim i służą tylko do oceny zainteresowania programem.
5. Czcionki Google Fonts
Strona ładuje kroje pisma z serwerów Google (fonts.googleapis.com / fonts.gstatic.com). Przy pobieraniu czcionek Twoja przeglądarka przekazuje do Google adres IP i standardowe nagłówki żądania. Google LLC przetwarza te dane na własnych zasadach – informacje: policies.google.com/privacy; Google deklaruje, że w ramach usługi Fonts nie łączy tych żądań z kontem użytkownika ani nie wykorzystuje ich do profilowania. Podstawą jest nasz prawnie uzasadniony interes w czytelnej prezentacji Strony (art. 6 ust. 1 lit. f RODO). Jeśli nie chcesz, aby czcionki były pobierane z Google, zablokuj te domeny w przeglądarce – Strona wyświetli się czcionkami systemowymi.
5a. Mapa Google (Google Maps)
W sekcji „Kontakt” znajduje się mapa dojazdu osadzona z serwisu Google Maps. Mapa nie ładuje się automatycznie – do momentu kliknięcia przycisku „Pokaż mapę” Strona nie nawiązuje żadnego połączenia z Google Maps i Google nie otrzymuje żadnych danych. Po kliknięciu przeglądarka pobiera mapę z serwerów Google (google.com / maps.googleapis.com / gstatic.com), przekazując adres IP i standardowe nagłówki żądania; Google LLC może wówczas zapisać własne pliki cookies (np. NID, CONSENT) na zasadach opisanych w polityce prywatności Google. Podstawą przetwarzania jest Twoja zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO). Informacja o udzielonej zgodzie zapisywana jest wyłącznie w pamięci Twojej przeglądarki (localStorage, klucz sk_mapa), aby mapa wyświetlała się przy kolejnych wizytach; zgodę cofniesz, czyszcząc dane witryny w przeglądarce. Zamiast osadzonej mapy możesz skorzystać z odnośnika „Otwórz w Google Maps”, który otwiera mapę w nowej karcie na stronie Google.
6. Odbiorcy danych
- dostawca hostingu – utrzymuje serwer, na którym działa Strona i skrzynka pocztowa (podmiot przetwarzający, na podstawie umowy powierzenia / regulaminu usługi);
- Google LLC – wyłącznie w zakresie opisanym w pkt 5 (czcionki) i 5a (mapa – dopiero po Twoim kliknięciu);
- organy uprawnione na podstawie przepisów prawa – tylko na ich żądanie.
Nie sprzedajemy ani nie przekazujemy danych innym firmom w celach marketingowych. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
7. Przekazywanie poza EOG
Dane z formularza i logi pozostają na serwerach w Unii Europejskiej. Jedynie żądania pobrania czcionek (pkt 5) oraz – po kliknięciu „Pokaż mapę” – mapy Google (pkt 5a) mogą być obsługiwane przez serwery Google poza EOG – Google uczestniczy w EU‑US Data Privacy Framework i stosuje standardowe klauzule umowne.
8. Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na biuro@itexpert.net.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl).
9. Program Super Kolektor a dane klientów
Ta polityka dotyczy wyłącznie Strony. Sam program Super Kolektor (serwer i aplikacja mobilna) działa w sieci lokalnej klienta i nie przesyła danych z systemu ERP ani z magazynu do IT EXPERT. Jedynym wyjątkiem jest – domyślnie wyłączona – opcja wysyłania raportów o błędach programu na adres serwisu, którą klient włącza świadomie w ustawieniach serwera; raport zawiera fragment dziennika zdarzeń programu i informacje techniczne o instalacji. Zasady przetwarzania danych w ramach wdrożenia reguluje umowa z klientem.
10. Zmiany polityki
W razie zmian w działaniu Strony (np. dodania nowych narzędzi) zaktualizujemy ten dokument; aktualna wersja jest zawsze dostępna pod tym adresem.