Polityka prywatności

1. Przetwarzane dane

Udostępnianie i ochrona strony obejmują Twój adres IP, żądany adres URL, czas żądania i nagłówki przeglądarki lub urządzenia, w tym preferowane języki. Cloudflare przetwarza informacje o połączeniu i bezpieczeństwie oraz tworzy operacyjne statystyki ruchu. Aplikacja nie zawiera reklam, analityki odwiedzających ani nagrywania sesji.

Dane przekazywane za pośrednictwem formularza kontaktowego: Twoje nazwisko *; Twój adres email; Wiadomość, którą piszesz. Jeśli wyślesz do nas wiadomość e-mail bezpośrednio, otrzymamy Twój adres e-mail, wszelkie podane przez Ciebie imię i nazwisko, wiadomość, jej metadane dotyczące dostarczenia oraz wszelkie załączniki, które zdecydujesz się wysłać. Prosimy o przesyłanie wyłącznie informacji niezbędnych do wyjaśnienia zapytania i nie zawierania haseł, dokumentów tożsamości ani poufnych danych osobowych.

Wyślij tylko to, co potrzebne do wyjaśnienia zapytania. Nie wysyłaj haseł, dokumentów tożsamości, dokumentacji najemców ani wrażliwych informacji osobowych.

Korzystanie z formularza kontaktowego uruchamia Cloudflare Turnstile. Usługa przetwarza adres IP, odcisk TLS oraz sygnały User-Agent, sitekey i origin, aby odróżniać ludzi od botów.

Aby ograniczyć nadużycia formularza kontaktowego, serwer przechowuje hash SHA-256 adresu IP klienta i liczbę żądań przez okres do dziesięciu minut. Są to pseudonimizowane dane osobowe, a nie dane anonimowe. Licznik nie zawiera nazwy, adresu e-mail ani tekstu wiadomości i jest udostępniany tylko między wystąpieniami aplikacji witryny.

2. Cele i podstawa prawna

• Udostępnianie i bezpieczeństwo strony: prawnie uzasadnione interesy polegające na zapewnieniu dostępności strony, diagnozowaniu usterek i ochronie przed nadużyciami — art. 6(1)(f) RODO.
• Otrzymane zapytania: prawnie uzasadnione interesy polegające na udzieleniu odpowiedzi i prowadzeniu korespondencji, w tym komunikacji z reprezentowaną przez Ciebie organizacją — art. 6(1)(f). Wysłanie wiadomości nie zapisuje Cię na komunikację marketingową.
• Wnioski dotyczące praw do danych lub wiążący obowiązek prawny: wykonanie właściwego obowiązku prawnego — art. 6(1)(c). Dokumentacja niezbędna do konkretnego roszczenia prawnego może być przechowywana na podstawie art. 6(1)(f).

3. Odbiorcy danych

Dostęp jest ograniczony do operatora, upoważnionych osób administrujących stroną lub odpowiadających na wiadomości oraz tych dostawców i ich upoważnionych podwykonawców. Dostawcy przetwarzają również informacje we własnych celach bezpieczeństwa i prawnych zgodnie ze swoimi informacjami o prywatności. Dane mogą zostać ujawnione właściwemu organowi, jeśli wymaga tego prawo, lub doradcom w związku z konkretnym roszczeniem prawnym. Nie sprzedajemy danych osobowych.

Cloudflare działa jako podmiot przetwarzający, gdy chroni tę stronę, oraz jako administrator danych, gdy usprawnia wykrywanie botów w Turnstile, zgodnie z dodatkiem dotyczącym prywatności Turnstile.

• Hetzner Online GmbH, Niemcy: hostuje aplikację źródłową na serwerze zlokalizowanym w Niemczech.
• Cloudflare, Inc. — Stany Zjednoczone: Zapewnia DNS, serwer proxy dostarczania i bezpieczeństwa witryny oraz usługę poczty e-mail do wysyłania wiadomości formularza i przekazywania poczty zaadresowanych do hello@specus.ai. Przetwarza dane żądania strony internetowej oraz treść wiadomości i metadane potrzebne do dostarczania wiadomości e-mail. Dodatek dotyczący przetwarzania danych jest włączony do umowy o samoobsługową subskrypcję w celu przetwarzania treści klienta.
• Microsoft — konsumencki Outlook.com: odbiera i przechowuje korespondencję w skrzynce pocztowej. Microsoft Corporation i Microsoft Ireland Operations Limited opisują przetwarzanie jako administratorzy w Oświadczeniu o ochronie prywatności firmy Microsoft. Jest to skrzynka konsumencka, a nie firmowe konto Microsoft 365 z umową powierzenia przetwarzania dla przedsiębiorstw.

4. Przekazywanie danych za granicę

Serwer źródłowy znajduje się w Niemczech. Ta lokalizacja nie oznacza, że całe przetwarzanie danych strony i poczty pozostaje w Europejskim Obszarze Gospodarczym (EOG). Cloudflare działa globalnie i może przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Jej umowa dotycząca przetwarzania danych przewiduje transfery w ramach unijno-amerykańskich ram ochrony danych oraz standardowych klauzul umownych, z dodatkowymi zabezpieczeniami dla transferów podlegających ograniczeniom.

Microsoft może przetwarzać informacje ze skrzynki pocztowej w EOG, Stanach Zjednoczonych i innych krajach, w których działają jej obiekty lub dostawcy. Oświadczenie o ochronie prywatności opisuje odpowiednie lokalizacje, decyzje stwierdzające odpowiedni stopień ochrony, unijno-amerykańskie ramy ochrony danych i standardowe klauzule umowne. Poniższe linki do dostawców wyjaśniają te zabezpieczenia i lokalizacje podwykonawców. Możesz również poprosić o informacje lub kopię właściwych zabezpieczeń pod adresem hello@specus.ai, z uwzględnieniem koniecznej ochrony informacji poufnych.

5. Okres przechowywania

• Zwykłe zapytania: wiadomości i dane kontaktowe są usuwane ze skrzynki korespondencyjnej 12 miesięcy po ostatnim kontakcie. Operator ręcznie przegląda i usuwa korespondencję, której okres przechowywania upłynął; strona nie ma bazy korespondencji ani automatycznego zadania usuwania e-maili.
• Rutynowe rejestrowanie dostępu do strony jest wyłączone. Dzienniki aplikacji technicznych i serwerów proxy są obracane według rozmiaru: do trzech plików o rozmiarze 10 MB na kontener, przy czym najstarszy plik jest usuwany podczas rotacji. Jest to limit oparty na rozmiarze, a nie obietnica usunięcia po ustalonej liczbie dni. Nazwy kontaktów, adresy e-mail i treść wiadomości są wyłączone z komunikatów dziennika aplikacji.
• Cloudflare przechowuje metadane dotyczące wysyłania wiadomości e-mail i zdarzeń routingu przez 31 dni. Te rekordy mogą zawierać nadawcę, odbiorcę, temat, identyfikator wiadomości i wynik dostarczenia. Okres ten jest odrębny od okresu przechowywania korespondencji w skrzynce odbiorczej. Usługa Outlook.com może przechowywać wiadomości przez maksymalnie 30 dni po usunięciu z folderu Elementy usunięte, chyba że obowiązuje prawny obowiązek przechowywania. Cloudflare i Microsoft określają również czas przechowywania danych dla własnych celów bezpieczeństwa i prawnych, wykorzystując cel usługi, zagrożenia bezpieczeństwa i obowiązujące obowiązki prawne opisane w ich opublikowanych informacjach o ochronie prywatności. Nie eksportujemy dodatkowego archiwum dzienników ruchu na stronie internetowej.
• Konkretny obowiązek prawny lub spór może wymagać oddzielnego zachowania odpowiedniej dokumentacji do czasu wygaśnięcia tego obowiązku lub ostatecznego zakończenia sprawy i ewentualnego postępowania egzekucyjnego. Nie przedłuża to przechowywania wszystkich zapytań.
• Licznik nadużyć: Wygasa automatycznie nie później niż dziesięć minut po pierwszym zliczonym żądaniu. Kolejne próby nie powodują ponownego rozpoczęcia tego okresu. Trwałość Redis jest wyłączona dla tego licznika.
• Weryfikacja Turnstile: Tokeny wygasają po 5 minutach i są jednorazowe. Aplikacja przechowuje je wyłącznie w pamięci na potrzeby weryfikacji, bez zapisywania ich lub umieszczania w dziennikach.

6. Twoje prawa

Zgodnie z właściwymi warunkami RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Przenoszenie danych ma zastosowanie, gdy przetwarzanie jest zautomatyzowane i oparte na zgodzie lub umowie. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach z przyczyn związanych z Twoją sytuacją; przetwarzanie musi się zakończyć, chyba że istnieją nadrzędne podstawy lub potrzeba obsługi roszczeń prawnych.

Napisz na hello@specus.ai. Odpowiadamy bez zbędnej zwłoki i w ciągu miesiąca; jeśli złożoność lub liczba wniosków wymaga przedłużenia o maksymalnie dwa kolejne miesiące, wyjaśniamy to w pierwszym miesiącu. Przy uzasadnionych wątpliwościach możemy poprosić o proporcjonalne potwierdzenie tożsamości. Wnioski są zwykle bezpłatne; wyjątki dotyczące wniosków ewidentnie nieuzasadnionych lub nadmiernych określa art. 12(5).

7. Skargi

Możesz złożyć skargę do organu nadzorczego ochrony danych, w szczególności w kraju swojego zwykłego zamieszkania lub pracy albo w miejscu domniemanego naruszenia. Nie musisz najpierw kontaktować się z nami. Portugalskim organem jest Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Twój wybór i zmiany

Wysyłanie zapytania jest dobrowolne i nie jest wymogiem ustawowym. Formularz wymaga podania imienia i nazwiska, prawidłowego adresu e-mail oraz wiadomości, abyśmy mogli ją zrozumieć i odpowiedzieć. Bez wymaganych informacji formularz nie może wysłać Twojego zapytania. Zwykłe przeglądanie nadal wiąże się z opisanym powyżej przetwarzaniem technicznym.

Ta strona informacyjna nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne i nie tworzy profili marketingowych. Przechowywanie danych w przeglądarce opisano na stronie o plikach cookie. Dodatkowe przetwarzanie związane z przyszłym uruchomieniem produktu zostanie wyjaśnione przed jego rozpoczęciem. Powyższa data wskazuje wersję tej informacji.

9. Gdy stosuje się brytyjskie prawo ochrony danych

Prawo brytyjskie zależy od rzeczywistego przetwarzania, nie języka. Możesz korzystać z odpowiednich praw UK GDPR i zgłaszać skargi na hello@specus.ai bez konta. Właściwe brytyjskie przepisy wymagają potwierdzenia skargi do 30 dni, odpowiedniego zbadania i przekazania wyniku; to procedura odrębna od dostępu. Możesz skarżyć się do ICO. Przekazywanie musi spełniać właściwe wymagania brytyjskie; mechanizm UE sam nie potwierdza ich spełnienia. Informacja nie deklaruje brytyjskiej siedziby ani przedstawiciela.

10. Gdy stosuje się szwajcarskie prawo ochrony danych

Gdy stosuje się szwajcarską FADP, możesz bez konta żądać informacji, poprawienia i środków ochrony tego prawa na hello@specus.ai. Obawy można zgłaszać FDPIC. Dla rzeczywistej funkcji trzeba określić kraje docelowe i zabezpieczenia przekazywania, także dalszego przetwarzania; europejski hosting sam nie potwierdza pozostania wszystkich danych w Europie. Informacja nie deklaruje szwajcarskiej siedziby, przedstawiciela ani nieograniczonego prawa korzystania ze wszystkich funkcji w Szwajcarii.