RODO · Ochrona danych
Polityka prywatności
Wersja 1.0 · obowiązuje od 27 lipca 2026 r.
Ta polityka wyjaśnia, jakie dane zbieramy na appwave.dev, po co, na jakiej podstawie prawnej i jak długo je trzymamy. Napisaliśmy ją tak, żeby dało się ją przeczytać bez prawnika - przepisy podajemy obok wyjaśnienia, nie zamiast niego.
1.W skrócie
Jeśli chcesz wersję na jeden rzut oka: nie sprzedajemy danych, nie śledzimy Cię reklamowo bez zgody, a wszystko poza analityką i marketingiem dzieje się dlatego, że sam(a) o to poprosiłeś(-aś) - wysyłając formularz, pobierając wycenę albo pisząc do asystenta.
- Samo czytanie strony nie wymaga zgody ani podawania danych. Do serwera trafiają wtedy standardowe dane techniczne - adres IP, typ przeglądarki - potrzebne, żeby wyświetlić stronę i chronić ją przed nadużyciami.
- Analityka (Google Analytics 4, PostHog) i marketing (Google Ads i Meta Pixel) uruchamiają się wyłącznie po Twojej zgodzie w banerze. Odrzucenie zgody nie ogranicza dostępu do żadnej treści.
- Formularz kontaktowy, pobranie wyceny i asystent AI zbierają dokładnie te dane, które sam(a) wpisujesz - i po to, żeby odpowiedzieć.
- Zgodę cofniesz w każdej chwili: przycisk „Zarządzaj cookies” w stopce, pełna lista plików w Polityce cookies, a w sprawach marketingu wystarczy mail na office@appwave.dev.
- Nie sprzedajemy danych i nie udostępniamy ich brokerom danych ani sieciom reklamowym do ich własnych celów.
2.Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest AppWave sp. z o.o. z siedzibą pod adresem ul. Kolumny 147E/1, 93-611 Łódź, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001193213, NIP 9820394623, REGON 542683999.
Kontakt w sprawach danych osobowych: e-mail office@appwave.dev, telefon +48 538 441 413, adres korespondencyjny jak wyżej. Odpowiadamy na każde zgłoszenie, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO).
Nie wyznaczyliśmy inspektora ochrony danych. Nie mamy takiego obowiązku - nie monitorujemy osób na dużą skalę ani nie przetwarzamy na dużą skalę danych szczególnych kategorii (art. 37 RODO). Wszystkie sprawy z zakresu ochrony danych obsługujemy pod adresem powyżej.
3.Przepisy, na których się opieramy
- RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych.
- Ustawa z 10 maja 2018 r. o ochronie danych osobowych - polskie przepisy uzupełniające RODO.
- Ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną - reguluje m.in. wysyłkę informacji handlowych na Twój adres e-mail.
- Ustawa z 12 lipca 2024 r. - Prawo komunikacji elektronicznej, art. 398. To on od 10 listopada 2024 r. reguluje w Polsce cookies i wszelkie dane zapisywane w Twoim urządzeniu; zastąpił dawny art. 173 Prawa telekomunikacyjnego.
- Rozporządzenie (UE) 2024/1689 (AI Act), art. 50 - obowiązek poinformowania Cię, że rozmawiasz z systemem sztucznej inteligencji. Dotyczy asystenta opisanego w pkt 8.
4.Jakie dane zbieramy
Zbieramy trzy rodzaje danych. Warto je rozróżnić, bo mają różne podstawy prawne i różne okresy przechowywania.
| Rodzaj | Co konkretnie | Skąd pochodzi |
|---|---|---|
| Dane, które sam(a) podajesz | Imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości, treść rozmowy z asystentem AI, znaczniki udzielonych zgód | Formularz kontaktowy, formularz przy pobraniu wyceny, czat asystenta, e-mail, rozmowa telefoniczna |
| Dane techniczne | Adres IP, typ i wersja przeglądarki, system operacyjny, język, adres strony odsyłającej, adres odwiedzanej podstrony, data i godzina | Automatycznie, przez serwer - przy każdym wejściu na stronę |
| Dane o zachowaniu na stronie | Odwiedzone podstrony, czas na stronie, kliknięcia w przyciski, wybory w kalkulatorze, przybliżona lokalizacja (kraj i miasto), identyfikator analityczny | Google Analytics 4 i PostHog - wyłącznie po wyrażeniu zgody na cookies analityczne |
Nie zbieramy danych szczególnych kategorii z art. 9 RODO - o zdrowiu, poglądach, przynależności związkowej, danych biometrycznych. Prosimy, żeby nie umieszczać ich w treści wiadomości ani w czacie.
Podanie danych jest zawsze dobrowolne. Bez imienia i adresu e-mail nie odpowiemy na zapytanie, a bez danych z formularza nie udostępnimy pliku z wyceną - i to jedyne konsekwencje ich niepodania.
5.Po co przetwarzamy dane, na jakiej podstawie i jak długo
Każdy cel ma osobną podstawę prawną i osobny okres przechowywania. Poniższa tabela to pełna lista - nie używamy danych do niczego, czego tu nie ma.
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie z formularza kontaktowego i dalszy kontakt w tej sprawie | Art. 6 ust. 1 lit. b RODO - działania na Twoje żądanie przed zawarciem umowy; art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes w obsłudze korespondencji | 24 miesiące od ostatniego kontaktu. Jeśli dojdzie do współpracy - przez czas jej trwania i okres przedawnienia roszczeń |
| Udostępnienie pliku z wyceną z kalkulatora i kontakt handlowy w tej sprawie | Art. 6 ust. 1 lit. b RODO - udostępnienie pliku na Twoje żądanie; art. 6 ust. 1 lit. f RODO - marketing bezpośredni własnych usług | 24 miesiące od przekazania danych albo do wniesienia sprzeciwu |
| Obsługa rozmowy z asystentem AI na stronie | Art. 6 ust. 1 lit. b i f RODO - udzielenie odpowiedzi, o którą prosisz | 12 miesięcy od zakończenia rozmowy |
| Wysyłka informacji marketingowych na podany adres e-mail (osobny, dobrowolny checkbox) | Art. 6 ust. 1 lit. a RODO - zgoda, w powiązaniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną | Do cofnięcia zgody. Sam fakt jej udzielenia i cofnięcia przechowujemy 3 lata dłużej, jako dowód rozliczalności (art. 7 ust. 1 RODO) |
| Statystyka i ulepszanie strony - Google Analytics 4, PostHog | Art. 6 ust. 1 lit. a RODO - zgoda na cookies analityczne; art. 398 Prawa komunikacji elektronicznej | Zdarzenia analityczne: do 14 miesięcy w GA4 i do 12 miesięcy w PostHogu. Nagrania sesji: do 30 dni |
| Zliczanie odwiedzin bez cookies, gdy odrzucisz zgodę analityczną | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w podstawowej statystyce ruchu, realizowany bez zapisywania czegokolwiek w Twoim urządzeniu (szczegóły w pkt 7) | Do 12 miesięcy, w formie, która nie pozwala nam Cię zidentyfikować |
| Reklama i pomiar jej skuteczności - Google Ads i Meta Pixel | Art. 6 ust. 1 lit. a RODO - zgoda na cookies marketingowe | Do cofnięcia zgody. Poszczególne pliki wygasają najpóźniej po 13 miesiącach |
| Bezpieczeństwo strony: logi serwera, ochrona przed spamem, limity liczby zgłoszeń | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w utrzymaniu bezpieczeństwa i ciągłości usługi | Logi serwera: 12 miesięcy. Dane limitera zgłoszeń: 1 godzina, wyłącznie w pamięci operacyjnej serwera |
| Rozliczenia, księgowość i obowiązki podatkowe, jeśli dojdzie do współpracy | Art. 6 ust. 1 lit. c RODO - obowiązek prawny wynikający m.in. z ustawy o rachunkowości i Ordynacji podatkowej | 5 lat od końca roku podatkowego, w którym powstał obowiązek |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes | Do upływu terminu przedawnienia roszczeń, co do zasady 3 lub 6 lat |
Wszędzie, gdzie powołujemy się na prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), masz prawo wnieść sprzeciw. Jak to zrobić - pkt 12.
7.Narzędzia analityczne i marketingowe - szczegóły
Każde narzędzie opisujemy osobno, bo różnią się tym, dokąd trafiają dane i co dokładnie robią.
Google Analytics 4 - statystyka ruchu
Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. GA4 pokazuje nam, ile osób odwiedza stronę, skąd przychodzą i które treści czytają.
Uruchamiamy go w trybie Google Consent Mode v2 ze wszystkimi zgodami domyślnie odrzuconymi. Zanim klikniesz cokolwiek w banerze, tag Google nie zapisuje żadnych plików ani identyfikatorów. Włączyliśmy też dwa ustawienia, które ograniczają dane przy braku zgody: ads_data_redaction usuwa identyfikatory z zapytań reklamowych, a url_passthrough przenosi informację o źródle wizyty do adresu URL zamiast do pliku cookie. Adres IP jest skracany przed zapisem i nie jest przez Google przechowywany.
Gdy cofniesz zgodę analityczną, usuwamy z Twojej przeglądarki pliki _ga, _gid i _gat.
Więcej: jak Google wykorzystuje dane z witryn partnerów i polityka prywatności Google.
PostHog - zachowanie na stronie
Dostawca: PostHog Inc. Korzystamy z jego chmury europejskiej, więc dane są przechowywane w Unii Europejskiej (Frankfurt, Niemcy). PostHog pokazuje nam ścieżki odwiedzających i miejsca, w których rezygnują.
Dwie rzeczy mówimy tu wprost, bo nie widać ich z zewnątrz.
- Zapytania do PostHoga idą przez naszą własną domenę, pod adresem appwave.dev/ph. To techniczne pośrednictwo: dane i tak trafiają do PostHoga, ale rozszerzenia blokujące reklamy nie wycinają ich razem z resztą skryptów. Piszemy o tym, bo z samego adresu nie da się rozpoznać, że w grę wchodzi zewnętrzny dostawca.
- Gdy odrzucisz cookies analityczne, PostHog nie zapisuje niczego w Twoim urządzeniu i nie nadaje Ci identyfikatora. Odnotowuje samą wizytę, wyliczając po stronie serwera skrót z adresu IP, typu przeglądarki i losowej wartości zmienianej codziennie. Skrótu nie da się odwrócić, a po zmianie tej wartości nie da się powiązać dwóch wizyt z różnych dni. Robimy to na podstawie art. 6 ust. 1 lit. f RODO: chcemy wiedzieć, do ilu osób docierają nasze treści, nie wiedząc, kim są. Możesz się temu sprzeciwić - napisz na office@appwave.dev.
Po wyrażeniu zgody PostHog może dodatkowo nagrać przebieg sesji: ruch kursora, kliknięcia, przewijanie. Treść pól formularzy jest przy tym domyślnie maskowana - nie widzimy, co wpisujesz, dopóki nie wyślesz formularza.
Więcej: polityka prywatności PostHog.
Google Ads
Jeśli zgodzisz się na cookies marketingowe, Google może powiązać Twoją wizytę z kliknięciem w naszą reklamę, żebyśmy wiedzieli, które kampanie faktycznie przynoszą zapytania. Służy do tego plik _gcl_au. Nie przekazujemy Google Twojego imienia, adresu e-mail ani numeru telefonu.
Meta Pixel
Na stronie działa Meta Pixel - narzędzie Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia), które mierzy skuteczność reklam na Facebooku i Instagramie.
Pixel uruchamia się wyłącznie po wyrażeniu zgody na cookies marketingowe i zapisuje pliki _fbp (nasza domena, 90 dni) oraz fr (domena facebook.com, 90 dni). Przekazuje Meta informację o odwiedzonej podstronie i wykonanej akcji. Nie przesyłamy przez niego danych z formularzy.
Te same zdarzenia wysyłamy do Meta drugi raz, z naszego serwera, przez Conversions API. Powód jest techniczny. Blokery reklam i ustawienia prywatności zjadają od 20 do 40 procent zdarzeń wysyłanych z przeglądarki, także u osób, które zgodę wyraziły. Obie kopie mają ten sam identyfikator, więc Meta liczy zdarzenie raz.
Z serwera wysyłamy dokładnie to samo, co pixel z przeglądarki: nazwę zdarzenia, adres podstrony, informację o tym, którego materiału dotyczyło, oraz Twój adres IP, dane przeglądarki i pliki _fbp i _fbc. Danych z formularza nie wysyłamy tą drogą w żadnej postaci, także zaszyfrowanej. Twoje imię, adres e-mail i numer telefonu zostają w naszym systemie obsługi zapytań i nigdy nie trafiają do Meta. Bez zgody marketingowej nie wysyłamy stamtąd niczego.
W zakresie samego zbierania tych danych i przekazania ich do Meta jesteśmy z Meta Platforms Ireland Limited współadministratorami (art. 26 RODO). Zasady tej współpracy określa załącznik Meta dotyczący współadministrowania; za dalsze przetwarzanie po swojej stronie i za realizację Twoich praw w tym zakresie odpowiada Meta. Szczegóły: zasady ochrony prywatności Meta.
Czcionki, mapy i filmy
Czcionkę Inter serwujemy z naszego serwera - pobieramy ją raz, na etapie budowania strony. Twoja przeglądarka nie łączy się w tym celu z serwerami Google i nie przekazuje im Twojego adresu IP. Nie osadzamy też map Google ani filmów z YouTube.
8.Asystent AI na stronie
W prawym dolnym rogu strony działa asystent BetterCX - nasz własny produkt. Rozmawiasz z systemem sztucznej inteligencji, nie z człowiekiem. Mówimy o tym wprost, bo wymaga tego art. 50 rozporządzenia (UE) 2024/1689 (AI Act).
Asystent uruchamia się dopiero wtedy, gdy sam(a) go otworzysz. Przetwarzamy wówczas treść Twoich wiadomości, ewentualne załączone obrazy, identyfikator rozmowy i znaczniki czasu. Identyfikator rozmowy zapisujemy w pamięci Twojej przeglądarki, żeby po odświeżeniu strony nie zaczynać rozmowy od zera.
Odpowiedzi generuje model językowy dostarczany przez OpenAI, L.L.C. (USA), który działa jako nasz podprocesor. Zgodnie z warunkami korzystania z jego interfejsu programistycznego dane przesyłane przez API nie są wykorzystywane do trenowania modeli, a logi są usuwane co do zasady w ciągu 30 dni. Infrastruktura platformy BetterCX działa w Amazon Web Services, w regionie Unii Europejskiej.
Nie wpisuj do czatu haseł, numerów dokumentów, danych o zdrowiu ani cudzych danych osobowych - do rozmowy o projekcie nie są potrzebne.
Asystent nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne. Jeśli zgodzisz się na cookies analityczne, zapisujemy dodatkowo sam fakt otwarcia czatu i wysłania wiadomości - bez ich treści - jako zdarzenie statystyczne.
9.Formularze, pliki do pobrania i rezerwacja terminu
Formularz kontaktowy
Pola: imię, adres e-mail, opcjonalnie nazwa firmy oraz treść wiadomości. Wysyłkę realizuje w naszym imieniu Resend, dostawca poczty transakcyjnej. Wiadomość trafia do naszej skrzynki office@appwave.dev.
Przed wysłaniem prosimy o zaznaczenie zgody na przetwarzanie danych. Jest to potwierdzenie zapoznania się z klauzulą informacyjną: samo przetwarzanie opieramy na art. 6 ust. 1 lit. b i f RODO, więc odznaczenie tej zgody nie usuwa automatycznie wcześniejszej korespondencji. Każde żądanie usunięcia danych rozpatrzymy jednak zgodnie z pkt 12.
Zgoda marketingowa to osobny checkbox, domyślnie niezaznaczony. Nie jest wymagana do wysłania wiadomości i cofniesz ją jednym mailem.
Formularz chroni przed spamem ukryte pole-pułapka i pomiar czasu wypełniania, a serwer ogranicza liczbę zgłoszeń z jednego adresu IP do trzech na godzinę. Adres IP przechowujemy w tym celu wyłącznie w pamięci operacyjnej serwera i znika on po godzinie.
Pobranie wyceny z kalkulatora
Żeby pobrać plik z wyceną, prosimy o imię, nazwisko, adres e-mail, numer telefonu i opcjonalnie nazwę firmy. Dane trafiają do naszego systemu CRM - HubSpot - razem z informacją, z którego miejsca na stronie pochodzi kontakt, i osobnym znacznikiem zgody marketingowej.
W Twojej przeglądarce zapisujemy wtedy wyłącznie datę odblokowania pliku, żeby przez 30 dni nie prosić o te same dane ponownie. Sam plik powstaje w Twojej przeglądarce - jego treść nie jest nigdzie wysyłana.
Zaznaczenie zgody marketingowej jest dobrowolne i nie warunkuje pobrania pliku.
Umawianie konsultacji
Przyciski „umów konsultację” prowadzą do zewnętrznego serwisu Calendly. Nie osadzamy go na naszej stronie, więc Calendly nie zapisuje nic w Twoim urządzeniu, dopóki sam(a) tam nie przejdziesz. W adresie przekazujemy tylko informację, z której podstrony przychodzisz i jaki wariant wyceny oglądałeś(-aś); nie trafiają tam żadne Twoje dane osobowe.
Dane, które podasz przy rezerwacji - imię, adres e-mail, wybrany termin - otrzymujemy jako administrator, a Calendly przetwarza je w naszym imieniu. Obowiązuje wtedy również polityka prywatności Calendly.
10.Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je wyłącznie dostawcom, którzy pracują dla nas na podstawie umowy powierzenia przetwarzania (art. 28 RODO), oraz podmiotom, którym musimy je udostępnić z mocy prawa.
| Odbiorca | Po co | Gdzie przetwarza dane |
|---|---|---|
| Hetzner Online GmbH | Hosting strony, aplikacji i systemu zarządzania treścią; logi serwera | Niemcy i Finlandia (EOG) |
| Resend, Inc. | Dostarczanie wiadomości wysłanych z formularza kontaktowego | USA |
| HubSpot, Inc. | System CRM - obsługa kontaktu pozyskanego przy pobraniu wyceny | UE i USA |
| Google Ireland Limited | Google Analytics 4 oraz Google Ads - po wyrażeniu zgody | UE, z dostępem z USA |
| PostHog Inc. | Analityka zachowania na stronie | UE (Frankfurt), z dostępem serwisowym spoza EOG |
| Meta Platforms Ireland Limited | Meta Pixel - wyłącznie po zgodzie marketingowej | UE, z dostępem z USA |
| OpenAI, L.L.C. | Generowanie odpowiedzi asystenta AI | USA |
| Amazon Web Services | Infrastruktura platformy BetterCX obsługującej asystenta | UE |
| Calendly, LLC | Rezerwacja terminu konsultacji | USA |
| Biuro rachunkowe, kancelaria prawna, dostawcy usług IT | Obsługa księgowa i prawna, utrzymanie i serwis systemów | Polska i EOG |
| Organy publiczne | Wyłącznie wtedy, gdy przepis prawa nas do tego zobowiązuje | Polska |
Z każdym dostawcą z tej tabeli, który przetwarza dane w naszym imieniu, wiąże nas umowa powierzenia przetwarzania. Żaden z nich nie może wykorzystywać Twoich danych do własnych celów.
11.Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców wymienionych w pkt 10 ma siedzibę w Stanach Zjednoczonych. Przekazanie danych poza EOG odbywa się wtedy na jednej z dwóch podstaw:
- decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework - jeżeli dany dostawca jest w tym programie certyfikowany (art. 45 RODO);
- standardowe klauzule umowne zatwierdzone przez Komisję Europejską, uzupełnione o ocenę skutków transferu i dodatkowe zabezpieczenia techniczne, w tym szyfrowanie (art. 46 ust. 2 lit. c RODO).
Hosting strony mieści się w całości w EOG. Dane analityczne PostHoga i infrastruktura asystenta AI działają w Unii Europejskiej; poza EOG trafia z nich wyłącznie ruch serwisowy dostawcy.
Kopię zastosowanych zabezpieczeń transferu udostępnimy na żądanie - napisz na office@appwave.dev.
12.Twoje prawa
RODO daje Ci wobec nas konkretne uprawnienia. Żeby z nich skorzystać, wystarczy jeden e-mail na office@appwave.dev. Nie musisz podawać podstawy prawnej ani wypełniać żadnego formularza.
| Prawo | Co konkretnie możesz zrobić |
|---|---|
| Dostęp (art. 15) | Dowiedzieć się, czy i jakie dane o Tobie mamy, i otrzymać ich kopię |
| Sprostowanie (art. 16) | Poprawić dane nieprawidłowe i uzupełnić niekompletne |
| Usunięcie (art. 17) | Żądać usunięcia danych - m.in. gdy nie są już potrzebne, gdy cofniesz zgodę albo gdy skutecznie wniesiesz sprzeciw |
| Ograniczenie (art. 18) | Wstrzymać przetwarzanie na czas sprawdzenia poprawności danych lub rozpatrzenia sprzeciwu |
| Przenoszenie (art. 20) | Otrzymać dane, które podałeś(-aś) na podstawie zgody lub umowy, w formacie nadającym się do odczytu maszynowego - albo zażądać przesłania ich innemu administratorowi |
| Sprzeciw (art. 21) | Sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. Jeśli sprzeciw dotyczy marketingu bezpośredniego, przestajemy natychmiast i bez pytania o powód |
| Cofnięcie zgody (art. 7 ust. 3) | Wycofać każdą zgodę w dowolnym momencie. Nie wpływa to na legalność przetwarzania sprzed cofnięcia |
| Skarga (art. 77) | Złożyć skargę do organu nadzorczego |
Odpowiadamy w ciągu miesiąca. Jeśli sprawa jest złożona, możemy przedłużyć ten termin o dwa miesiące - ale poinformujemy Cię o tym w ciągu pierwszego miesiąca i wyjaśnimy dlaczego (art. 12 ust. 3 RODO). Realizacja Twoich praw jest bezpłatna.
Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Skargę możesz też złożyć organowi w państwie swojego zwykłego pobytu lub miejsca pracy.
13.Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). O tym, jak odpowiadamy na zapytanie i jaką wycenę przedstawiamy, decyduje człowiek.
Po wyrażeniu zgody na cookies analityczne i marketingowe grupujemy zachowania odwiedzających w statystyki i segmenty odbiorców reklam. To profilowanie w rozumieniu RODO, ale służy wyłącznie ulepszaniu strony i doborowi reklam - nie zmienia oferty ani ceny przedstawianej konkretnej osobie.
14.Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (art. 32 RODO).
- Cały ruch na stronie jest szyfrowany - HTTPS z wymuszonym HSTS.
- Serwery stoją w Unii Europejskiej, w certyfikowanych centrach danych.
- Dostęp do skrzynek, systemu CRM i narzędzi analitycznych mają wyłącznie osoby, które potrzebują go do pracy, z uwierzytelnianiem dwuskładnikowym.
- Blokujemy osadzanie naszej strony w ramkach obcych serwisów oraz dostęp do kamery, mikrofonu i geolokalizacji - nasza strona nigdy o nie nie poprosi.
- Zbieramy tylko te dane, które są nam realnie potrzebne, i usuwamy je po upływie terminów z pkt 5.
Gdyby mimo to doszło do naruszenia ochrony danych wiążącego się z wysokim ryzykiem dla Twoich praw, powiadomimy Cię bez zbędnej zwłoki (art. 34 RODO), a organ nadzorczy - w ciągu 72 godzin.
15.Dzieci
Nasze usługi kierujemy do firm i osób prowadzących działalność gospodarczą. Strona nie jest przeznaczona dla osób poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeśli wiesz, że dziecko przekazało nam swoje dane, napisz na office@appwave.dev - usuniemy je.
16.Linki zewnętrzne i media społecznościowe
Na stronie znajdziesz linki do serwisów zewnętrznych, m.in. do naszych profili na LinkedInie, Instagramie i TikToku, a także do platformy BetterCX. Ta polityka ich nie obejmuje - po przejściu obowiązują zasady tamtych serwisów.
Jeśli wejdziesz z nami w interakcję na naszym profilu społecznościowym - obserwacja, komentarz, wiadomość - przetwarzamy widoczne tam dane w celu prowadzenia profilu i udzielenia odpowiedzi, na podstawie art. 6 ust. 1 lit. f RODO. Dostawca platformy jest wtedy odrębnym albo współadministratorem, zgodnie ze swoim regulaminem.
17.Zmiany tej polityki
Aktualizujemy tę politykę, gdy zmienia się to, co realnie robimy z danymi - na przykład gdy dochodzi nowe narzędzie.
Numer wersji i datę obowiązywania znajdziesz na górze strony. O zmianach istotnych - takich, które rozszerzają zakres przetwarzania albo dodają nowego odbiorcę - poinformujemy przez ponowne wyświetlenie banera zgód, a jeśli mamy Twój adres, także e-mailem.
Poprzednie wersje udostępnimy na żądanie.
18.Kontakt
Masz pytanie o tę politykę albo o swoje dane? Napisz wprost, zwykłym językiem - odpowie człowiek.
- E-mail: office@appwave.dev
- Telefon: +48 538 441 413
- Adres: AppWave sp. z o.o., ul. Kolumny 147E/1, 93-611 Łódź