Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających ten serwis oraz jakie pliki są zapisywane w Twojej przeglądarce. Wykaz plików w sekcji 5 pochodzi z pomiaru na działającym serwisie, a nie z dokumentacji dostawców.
1. Administrator danych
Administratorem Twoich danych osobowych jest CARTEST Sp. z o.o., ul. Logistyczna 9, Natolin, 05-825 Grodzisk Mazowiecki.
Kontakt w sprawach danych osobowych: cartest@cartest.pl, +48 605 335 804.
2. Jakie dane i na jakiej podstawie
Formularz kontaktowy. Przetwarzamy dane, które sam podasz w formularzu: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. Podstawą jest nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie (art. 6 ust. 1 lit. f RODO), a jeśli zapytanie dotyczy zawarcia umowy - podjęcie działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale bez adresu e-mail nie mamy jak odpowiedzieć.
Zabezpieczenie formularza. Każde wysłanie formularza jest sprawdzane pod kątem automatów. Podstawą jest nasz prawnie uzasadniony interes polegający na ochronie serwisu przed nadużyciami (art. 6 ust. 1 lit. f RODO).
Statystyki ruchu. Dane o korzystaniu z serwisu zbieramy wyłącznie po wyrażeniu przez Ciebie zgody w oknie zgody na pliki cookie (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili, otwierając ponownie ustawienia plików cookie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Dane techniczne. Niezależnie od zgody serwis odbiera Twój adres IP, informacje o przeglądarce i żądany adres strony. Bez tych danych przeglądarka nie mogłaby połączyć się z serwerem. Podstawą jest prawnie uzasadniony interes polegający na dostarczeniu i zabezpieczeniu serwisu (art. 6 ust. 1 lit. f RODO).
3. Komu przekazujemy dane
Poniżej wymieniamy z nazwy wszystkie podmioty, które w związku z działaniem tego serwisu mają dostęp do danych.
Cloudflare - hosting serwisu i sieć dostarczania treści. Przez tę infrastrukturę przechodzi cały ruch, więc przetwarzane są adresy IP wszystkich odwiedzających. Cloudflare dostarcza też mechanizm zabezpieczający formularz, który analizuje adres IP, charakterystykę połączenia i nagłówek przeglądarki; nie ma dostępu do treści formularza.
Resend (podmiot prawny: Plus Five Five, Inc., Stany Zjednoczone) - dostarczenie wiadomości z formularza kontaktowego na naszą skrzynkę. Przez ten podmiot przechodzi pełna treść zgłoszenia.
Google Ireland Limited - Google Tag Manager i Google Analytics 4. Dotyczy wyłącznie osób, które wyraziły zgodę na pliki analityczne.
Ważne co do Google Tag Managera: kontener wczytuje się przy każdym wejściu, jeszcze przed Twoją decyzją, z domyślnym ustawieniem odmowy dla wszystkich kategorii. Oznacza to, że zanim klikniesz cokolwiek w oknie zgody, Twoja przeglądarka nawiązuje połączenie z serwerami Google i przekazuje im adres IP. Do czasu wyrażenia zgody nie są jednak zapisywane żadne pliki analityczne ani reklamowe - potwierdziliśmy to pomiarem.
4. Przekazywanie poza Europejski Obszar Gospodarczy
Część wymienionych podmiotów przetwarza dane poza EOG, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, w zakresie w jakim dostawca posiada odpowiednią certyfikację, na podstawie decyzji o adekwatności dotyczącej Data Privacy Framework.
5. Pliki cookie i podobne technologie
Pliki dzielimy na trzy kategorie. Niezbędne nie podlegają zgodzie, bo bez nich serwis albo formularz przestaje działać. Analityczne i marketingowe zapisujemy dopiero po Twojej zgodzie.
Obecnie nie używamy żadnych plików marketingowych.
| Plik | Kategoria | Dostawca | Cel | Czas przechowywania |
|---|---|---|---|---|
cartest_consent | niezbędne | CARTEST | Zapamiętuje Twój wybór w oknie zgody | 182 dni |
cartest_cms_session | niezbędne | CARTEST | Utrzymuje zalogowanie w panelu redakcyjnym; dotyczy wyłącznie redaktorów | 12 godzin |
cf_chl_*, __cf_bm | niezbędne | Cloudflare | Zabezpieczenie formularza przed automatami; powstają tylko przy korzystaniu z formularza | kilka tygodni |
_ga, _ga_* | analityczne | Google Ireland Limited | Statystyki ruchu: liczba odwiedzin, źródła wejść, popularne strony | 13 miesięcy |
Czas przechowywania plików Google zmierzyliśmy na działającym serwisie. Dokumentacja Google podaje dla tych plików dwa lata, ale faktyczna wartość zależy od ustawienia usługi pomiarowej i w naszym przypadku wynosi 13 miesięcy.
Pełny wykaz w podziale na kategorie znajdziesz też w oknie ustawień plików cookie, dostępnym z każdej strony serwisu.
6. Jak długo przechowujemy dane
Korespondencję z formularza kontaktowego przechowujemy przez czas potrzebny do załatwienia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń. Pliki cookie żyją tak długo, jak wskazano w tabeli powyżej, albo do momentu ich usunięcia przez Ciebie w ustawieniach przeglądarki.
7. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do przenoszenia danych i prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z tych praw, napisz na cartest@cartest.pl.