Polityka prywatności

1. Zakres polityki

Ta polityka opisuje przetwarzanie danych osobowych związane z udostępnianiem materiałów cyfrowych na stronach Prown Connect pod adresem connect.prown.app, w tym z formularzami dostępu, pobieraniem plików, późniejszym kontaktem oraz zarządzaniem zgodą na wiadomości e-mail.

2. Administrator danych

Administratorem danych osobowych jest:

W sprawach dotyczących prywatności i danych osobowych skontaktuj się z nami pod adresem gdpr@prown.app.

3. Jakie dane przetwarzamy

W zależności od sposobu udostępnienia materiału możemy przetwarzać:

• dane podane w formularzu: imię i nazwisko, służbowy adres e-mail, firma i stanowisko;
• informacje o wybranym materiale i pobraniu, języku strony, rodzaju formularza, dacie zgłoszenia, liczbie i pierwszym rozpoczęciu pobrania;
• status zgody, jej dokładną treść i wersję, daty udzielenia, wycofania lub wygaśnięcia oraz termin retencji danych;
• dane techniczne potrzebne do bezpieczeństwa, takie jak adres IP żądania, skrót używany do ograniczania nadużyć, token Turnstile oraz podstawowe sygnały przeglądarki i urządzenia;
• zdarzenia analityczne dotyczące wyświetlenia materiału, przesłania formularza i rozpoczęcia pobierania.

4. Sposoby udostępniania materiałów

Materiały mogą być udostępniane na jeden z trzech sposobów:

• bez formularza i bez zbierania danych kontaktowych;
• po podaniu danych służbowych, z osobną i domyślnie odznaczoną zgodą na kontakt e-mail;
• po podaniu danych służbowych i wyrażeniu jasno opisanej zgody na kontakt e-mail jako warunku uzyskania dostępu do materiału.

Informację o wymaganych danych, zgodzie i skutkach jej niewyrażenia pokazujemy przed pobraniem. W trzecim wariancie brak zgody oznacza, że materiał nie zostanie udostępniony przez ten formularz.

5. Cele i podstawy prawne

• udostępnienie zamówionego materiału i obsługa pobrania — art. 6 ust. 1 lit. b RODO;
• kontakt e-mail w sprawie materiału, możliwej współpracy oraz odpowiednich produktów i usług Prown, w tym ponowienie kontaktu, jeżeli nie odpowiesz — Twoja zgoda, art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej;
• zapewnienie bezpieczeństwa, ograniczanie automatycznych prób i innych nadużyć, ustalanie lub obrona roszczeń oraz pomiar skuteczności materiałów — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
• wykonanie obowiązków prawnych, jeżeli znajdą zastosowanie — art. 6 ust. 1 lit. c RODO.

6. Odbiorcy danych i dostawcy

Dostęp do danych mogą otrzymać wyłącznie:

• upoważnieni członkowie zespołu Prown;
• Cloudflare, który zapewnia hosting, bazę D1, przechowywanie plików R2 oraz ochronę formularza Turnstile;
• PostHog EU, wykorzystywany do analityki bez plików cookie i bez tworzenia profili osób;
• dostawcy poczty i narzędzi komunikacyjnych używanych przez Prown do wysyłania korespondencji.

Dostawcy przetwarzają dane na nasze polecenie i w zakresie potrzebnym do świadczenia swoich usług, chyba że prawo nakłada na nich odrębne obowiązki.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku korzystamy z zabezpieczeń wymaganych przez RODO, w szczególności z decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, EU–US Data Privacy Framework albo standardowych klauzul umownych.

8. Jak długo przechowujemy dane

• dane z formularza bez zgody na kontakt marketingowy — przez 12 miesięcy od zgłoszenia;
• dane z formularza z udzieloną zgodą — przez 24 miesiące od zgłoszenia;
• krótkotrwałe dane bezpieczeństwa i uprawnienia do pobrania — do końca ich technicznego okresu ważności, a następnie do wykonania cyklicznego czyszczenia, które odbywa się nie rzadziej niż raz na dobę.

Wycofanie zgody natychmiast wyłącza możliwość dalszego kontaktu marketingowego. Do końca właściwego okresu retencji możemy zachować zapis zgłoszenia, a dłużej jedynie minimalny dowód zgody lub kryptograficzny skrót adresu na liście wykluczeń, jeżeli jest to potrzebne do wykazania zgodności z prawem, niedopuszczenia do ponownego kontaktu albo ustalenia lub obrony roszczeń. Takich danych nie wykorzystujemy do marketingu.

9. Bezpieczeństwo i analityka

Surowy adres IP nie jest zapisywany w bazie D1. Jest przetwarzany krótkotrwale w celu utworzenia zabezpieczonego skrótu, który służy do ograniczania liczby prób. Cloudflare Turnstile analizuje sygnały przeglądarki i urządzenia w celu odróżnienia użytkowników od automatycznych nadużyć.

PostHog działa w trybie cookieless. Nie włączamy automatycznego śledzenia, nagrywania sesji, map cieplnych ani profili osób. Do zdarzeń analitycznych nie dołączamy danych wpisanych do formularza ani pełnych adresów URL z parametrami zapytania.

W tym procesie nie używamy marketingowych ani analitycznych plików cookie. Cloudflare i Turnstile mogą stosować niezbędne mechanizmy techniczne służące bezpieczeństwu i poprawnemu działaniu strony.

10. Twoje prawa

Na zasadach określonych w RODO możesz zażądać:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania;
• przeniesienia danych, gdy ma to zastosowanie;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; sprzeciw wobec marketingu bezpośredniego uwzględniamy bezwarunkowo;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Zgodę możesz wycofać przez spersonalizowany link otrzymany w korespondencji albo pisząc na gdpr@prown.app. Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

11. Zautomatyzowane decyzje i zmiany polityki

Nie wykorzystujemy danych z tego procesu do profilowania ani do podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

Politykę możemy aktualizować, jeżeli zmieni się sposób działania serwisu, dostawcy lub wymagania prawne. Aktualna wersja i data jej obowiązywania będą zawsze dostępne na tej stronie.