Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Rebrandy jest Rebrandy, adres: ul. Jesionowa 28, 71-016 Szczecin, NIP 8522727828.

W sprawach dotyczących danych osobowych napisz na biuro@rebrandy.pl albo wyślij korespondencję na powyższy adres.

Polityka dotyczy serwisu udostępnianego pod adresem rebrandy.pl.

Zakres zależy od sposobu, w jaki korzystasz z serwisu:

• formularz kontaktowy: punkt wyjścia, cele, opis sytuacji, budżet, termin, imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i nazwa firmy oraz adres podstrony, z której wysłano zapytanie;
• kontakt e-mailowy lub telefoniczny: dane, które podasz w treści korespondencji lub rozmowy;
• automatyczne narzędzia diagnostyczne: publiczny adres URL strony, wymagany służbowy adres e-mail w polu workEmail, wymagany służbowy numer telefonu w polu phoneE164, wybrane narzędzie lub rodzaj diagnozy oraz dane potrzebne do uruchomienia testu; workEmail i numer telefonu identyfikują zgłoszenie i pozostają powiązane z jego uruchomieniem oraz raportem;
• przebieg i wynik diagnozy: data i czas wysłania żądania, identyfikator oraz status uruchomienia, dane techniczne testu, jego odpowiedzi, komunikaty o błędach i wygenerowany wynik;
• niezmienny dowód wyborów: dokładna treść i wersja potwierdzenia zakresu, informacji o prywatności lub dobrowolnej zgody marketingowej, ich skróty, data, źródło i zakres wyboru oraz skróty celu i źródła; późniejsze wycofanie zgody lub sprzeciw są zapisywane jako osobne zdarzenia, a nie zmiana pierwotnego dowodu;
• dane techniczne: adres IP, data i czas żądania, adres odwiedzanej strony, informacje o przeglądarce i urządzeniu oraz wpisy w logach serwera, o ile są niezbędne do utrzymania i zabezpieczenia serwisu;
• ochrona serwisu i limitowanie żądań: informacje potrzebne do wykrywania automatycznych, nadmiernych lub powtarzających się wysyłek i prób nadużyć.

Nie prosimy o dane szczególnych kategorii, takie jak informacje o zdrowiu, przekonaniach czy pochodzeniu. Nie umieszczaj ich w formularzu ani pod adresem przekazywanym do diagnozy. Do narzędzia podawaj wyłącznie publiczny adres URL, do którego przetestowania masz uprawnienie; nie podawaj haseł ani adresów do zasobów prywatnych.

• uruchomienie wybranej bezpłatnej diagnozy, wykonanie automatycznego testu, udostępnienie wyniku i przekazanie niezbędnych komunikatów operacyjnych — wykonanie usługi żądanej przez użytkownika, art. 6 ust. 1 lit. b RODO;
• obsługa zapytania i podjęcie działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO; gdy osoba kontaktowa działa w imieniu organizacji i ta podstawa nie ma zastosowania do jej danych — nasz prawnie uzasadniony interes w obsłudze żądanej korespondencji biznesowej, art. 6 ust. 1 lit. f RODO;
• wysyłanie informacji handlowych i marketingowych dotyczących usług Rebrandy na podany adres e-mail — tylko po dobrowolnym wyborze użytkownika, na podstawie art. 6 ust. 1 lit. a RODO oraz uprzedniej zgody wymaganej przez art. 398 ustawy — Prawo komunikacji elektronicznej;
• utrzymywanie niezmiennego dowodu potwierdzenia zakresu, przedstawienia informacji o prywatności oraz udzielonej zgody marketingowej, jej zakresu i wycofania — w celu wykazania zgodności z obowiązkami i obrony przed roszczeniami, odpowiednio art. 6 ust. 1 lit. c i f RODO;
• zabezpieczenie formularzy, narzędzi i serwisu, diagnostyka błędów, stosowanie limitów oraz obrona przed nadużyciami — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
• ustalenie, dochodzenie lub obrona roszczeń — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
• realizacja obowiązków prawnych związanych z późniejszą współpracą, jeśli do niej dojdzie — art. 6 ust. 1 lit. c RODO.

Zgoda na marketing e-mailowy jest odrębna i dobrowolna. Jej brak albo późniejsze wycofanie nie wpływa na uruchomienie narzędzia, zakres diagnozy ani dostęp do wyniku. Wiadomości konieczne do wykonania lub udostępnienia żądanej diagnozy są komunikatami operacyjnymi, a nie marketingowymi.

Potwierdzenie zapoznania się z informacją o prywatności dokumentuje jej przedstawienie. Nie oznacza zgody na Politykę prywatności ani zgody na marketing.

Dostęp do danych mogą otrzymać wyłącznie osoby działające z upoważnienia Rebrandy oraz kategorie dostawców potrzebne do realizacji opisanych celów: dostawcy hostingu, poczty i infrastruktury aplikacyjnej, dostawca wykonujący automatyczne testy wydajności lub inne elementy diagnozy, dostawca systemu CRM, dostawca wysyłki e-maili marketingowych — jeżeli użytkownik wybrał taki kanał — oraz podmioty zapewniające utrzymanie IT i bezpieczeństwo.

Dane mogą być także ujawnione doradcom prawnym, księgowym, audytorom lub właściwym organom, ale tylko wtedy, gdy wymaga tego konkretna sprawa lub obowiązek prawny. Dostawcy otrzymują wyłącznie zakres danych potrzebny do ich zadania i działają na podstawie właściwych umów lub własnej podstawy prawnej.

Jeżeli wybrany dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, z dodatkowymi środkami, gdy są potrzebne. Informację o mechanizmie właściwym dla danego dostawcy można uzyskać, kontaktując się z nami.

• dane wejściowe narzędzia, informacje o uruchomieniu i wynik — przez czas potrzebny do wykonania i udostępnienia diagnozy, a następnie, w niezbędnym zakresie, do obsługi reklamacji, wykazania przebiegu usługi i ochrony przed roszczeniami;
• dane z zapytania i dalszą korespondencję — do zakończenia sprawy, a jeśli rozpocznie się współpraca, przez czas potrzebny do jej przygotowania i realizacji; później w niezbędnym zakresie do wykazania przebiegu kontaktu i upływu właściwego okresu przedawnienia roszczeń;
• adres e-mail wykorzystywany marketingowo — do wycofania zgody, wniesienia sprzeciwu albo zakończenia celu marketingowego, z uwzględnieniem okresowych przeglądów aktualności danych;
• potwierdzenia zgód i ich wycofania — przez okres potrzebny do wykazania prawidłowości zgody, obsługi sprzeciwu i obrony przed roszczeniami; po wycofaniu możemy zachować minimalną informację na liście wyłączeń, aby nie wysyłać kolejnych wiadomości;
• logi, dane bezpieczeństwa i informacje o limitach — przez czas potrzebny do ochrony serwisu, wykrycia nadużyć, diagnozy błędów i wyjaśnienia incydentów;
• dane wymagane przepisami, np. dokumentację rozliczeniową — przez okres wynikający z właściwych przepisów;

Ustalając konkretny okres, uwzględniamy rodzaj narzędzia i danych, czas potrzebny do udostępnienia wyniku, ryzyko nadużyć lub reklamacji, właściwe terminy dochodzenia roszczeń i obowiązki prawne. Dane usuwamy lub anonimizujemy wcześniej, jeżeli przestaną być potrzebne i nie istnieje podstawa dalszego przetwarzania.

Dokładne okresy retencji workEmail, numeru telefonu, zgłoszeń i raportów, logów oraz niezmiennych dowodów zgód muszą odpowiadać rzeczywistej konfiguracji i zostać zatwierdzone prawnie przed włączeniem publicznych narzędzi.

W zależności od podstawy i okoliczności przetwarzania masz prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania;
• przeniesienia danych, gdy ma ono zastosowanie;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wycofania zgody w dowolnej chwili, jeśli dane są przetwarzane na jej podstawie; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania;
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie możesz przesłać na biuro@rebrandy.pl. Przed realizacją możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

Zgodę na marketing e-mailowy możesz wycofać przez link rezygnacji w wiadomości albo kontakt z nami. Możesz też w każdej chwili sprzeciwić się marketingowi bezpośredniemu. Wycofanie zgody lub sprzeciw nie ograniczają dostępu do diagnozy ani otrzymanego wyniku.

W formularzu narzędzia podanie publicznego adresu URL, służbowego adresu e-mail i służbowego numeru telefonu jest dobrowolne, ale wymagane do skorzystania z usługi: URL wyznacza cel diagnozy, a workEmail i phoneE164 identyfikują zgłoszenie i wiążą je z wygenerowanym raportem. W formularzu kontaktowym dane oznaczone jako wymagane są potrzebne do przekazania i obsługi zapytania; pozostałe pola są opcjonalne.

Podanie zgody na marketing e-mailowy nie jest warunkiem wykonania diagnozy. Zaznaczenie, że zapoznałeś się z informacją o prywatności, jest potwierdzeniem jej otrzymania, a nie zgodą na treść Polityki prywatności lub marketing.

Narzędzia automatycznie analizują wskazany publiczny adres URL i generują wynik wstępnej diagnozy. Nie wykorzystujemy jednak tych danych do podejmowania wobec użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają. Nie profilujemy odwiedzających na potrzeby reklamy.

Stosujemy środki techniczne i organizacyjne adekwatne do charakteru serwisu, w tym szyfrowanie transmisji HTTPS, ograniczenie metod dostępu do formularzy i narzędzi, kontrolę rozmiaru żądania, walidację danych i ograniczenie częstotliwości wysyłek. Żaden sposób przesyłania danych przez Internet nie usuwa jednak całego ryzyka.

Informacje o cookies, pamięci przeglądarki i zewnętrznych zasobach znajdziesz w Polityce cookies.

Dostęp do raportu wykorzystuje ograniczony czasowo token wyniku, przechowywany wyłącznie w pamięci przeglądarki na czas odpytywania i pobrania raportu. Token nie jest zapisywany w pamięci trwałej przeglądarki ani w adresie URL i wygasa po ograniczonym czasie.

Politykę aktualizujemy, gdy zmieniają się funkcje serwisu, dostawcy lub sposób przetwarzania danych. Przy istotnych zmianach zaktualizujemy datę i wersję dokumentu.