Polityka prywatności

1. Kto odpowiada za dane?

Za przetwarzanie danych odpowiadają Adam Gajewski i Mateusz Dobrzycki, wspólnicy prowadzący działalność jako Diatech s.c., ul. Ostrowska 42/1, 71-757 Szczecin, NIP 8513162930, REGON 321217053, dalej „DIATECH”.

W sprawach danych osobowych i realizacji swoich praw możesz napisać na biuro@diatech.pl lub na wskazany adres korespondencyjny.

2. Jakie dane i w jakim celu przetwarzamy?

Kontakt e-mail

Jeśli napiszesz do nas, otrzymamy Twój adres e-mail, treść wiadomości i załączniki oraz inne dane, które podasz, np. imię, nazwisko, nazwę firmy lub numer telefonu. Przetwarzamy je w celu odpowiedzi i prowadzenia korespondencji — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), którym jest obsługa zapytań i kontaktów biznesowych.

Jeśli zapytanie dotyczy zawarcia umowy bezpośrednio z Tobą, podstawą działań podejmowanych na Twoje żądanie przed jej zawarciem jest art. 6 ust. 1 lit. b RODO. W przypadku kontaktu w imieniu firmy podstawą obsługi danych osoby kontaktowej jest art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, jednak bez adresu kontaktowego i informacji potrzebnych do rozpoznania sprawy możemy nie być w stanie odpowiedzieć. Prosimy o przesyłanie wyłącznie danych potrzebnych do obsługi zapytania.

Udostępnianie i bezpieczeństwo strony

Podczas połączenia z witryną serwer otrzymuje dane techniczne, takie jak adres IP, czas żądania, adres żądanego zasobu, informacje o przeglądarce i wynik obsługi żądania. Dane te mogą być zapisywane w logach serwera w celu zapewnienia działania strony, diagnozowania błędów i wykrywania nadużyć. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w zapewnieniu dostępności i bezpieczeństwa witryny.

Danych technicznych nie wykorzystujemy do profilowania reklamowego. Przekazanie danych niezbędnych do połączenia z serwerem jest warunkiem wyświetlenia strony.

3. Jak długo przechowujemy dane?

• Korespondencja: przez czas prowadzenia sprawy i wyjaśnienia kwestii związanych z udzieloną odpowiedzią. Jeżeli korespondencja stanowi dowód dotyczący umowy lub sporu, odpowiednie wiadomości mogą być przechowywane do upływu właściwego terminu przedawnienia roszczeń, a przy trwającym postępowaniu — do jego prawomocnego zakończenia.
• Dokumenty dotyczące zawartej umowy: przez czas jej wykonywania, a następnie w zakresie wymaganym przepisami, w szczególności podatkowymi, lub potrzebnym do ustalenia, dochodzenia i obrony roszczeń. Obowiązki prawne realizujemy na podstawie art. 6 ust. 1 lit. c RODO, a ochronę roszczeń — art. 6 ust. 1 lit. f RODO.
• Bieżące logi dostępowe strony: według informacji dostawcy hostingu Dyalcom są dostępne na koncie przez maksymalnie 72 godziny. Kopie zapasowe tych logów po stronie dostawcy są przechowywane maksymalnie przez 5 dni i nie są bezpośrednio dostępne dla DIATECH. Wyłączyliśmy dodatkową archiwizację logów dostępowych na koncie i usunęliśmy znajdujące się tam historyczne archiwa WWW.
• Log błędów PHP przypisany do diatech.pl: wdrożyliśmy codzienne zadanie usuwające wpisy starsze niż 30 dni ze wskazanego pliku. Ze względów ochrony integralności danych zadanie nie zastępuje pliku, do którego trwa zapis, i przerywa pracę przy wykryciu nieprawidłowości. Kopia odzyskiwania po czyszczeniu jest zachowywana co najmniej 48 godzin, do kolejnego poprawnego uruchomienia. Zabezpieczenia te mogą wydłużyć faktyczne przechowywanie wpisów; 30 dni nie stanowi bezwzględnego limitu dla wszystkich kopii ani innych logów hostingu.
• Wspólne logi zabezpieczeń serwera (ModSecurity): są zarządzane przez Dyalcom, nie są wydzielone dla naszego konta i nie są bezpośrednio udostępniane DIATECH. Dostawca poinformował o możliwości zastosowania retencji według wielkości, z limitem 300 MB, zamiast okresu wyrażonego w dniach. Nie otrzymaliśmy potwierdzenia uruchomienia tego limitu ani maksymalnego czasu przechowywania tych danych; nie deklarujemy zatem określonego terminu ich usunięcia.
• Logi poczty: według Dyalcom administracyjne logi serwera pocztowego są dostępne po stronie dostawcy przez 24 dni. Okres ten dotyczy logów, nie treści wiadomości w skrzynkach ani lokalnych logów programu pocztowego. Korespondencję przechowujemy według zasad opisanych powyżej.
• Pozostałe lokalne logi techniczne: logi domen technicznych i programu pocztowego nie są objęte opisanym zadaniem czyszczenia logu PHP strony. Dostawca nie potwierdził dla nich automatycznego terminu usuwania; mogą pozostawać na koncie do ręcznego usunięcia. Sam brak rotacji nie jest przyjętym przez DIATECH celem bezterminowego gromadzenia danych.

4. Kto może mieć dostęp do danych?

W niezbędnym zakresie dane mogą być przetwarzane przez dostawców hostingu i obsługi poczty elektronicznej, w tym Dyalcom, oraz podmioty świadczące dla nas wsparcie IT. W przypadku spraw wymagających takiej obsługi odbiorcami mogą być także doradcy prawni lub księgowi oraz uprawnione organy publiczne, gdy wynika to z przepisów.

Strona nie wczytuje zewnętrznych fontów, map, filmów ani skryptów reklamowych. Jej kod nie przekazuje danych odwiedzających do zewnętrznych usług analitycznych ani reklamowych poza Europejski Obszar Gospodarczy. Kliknięcie adresu e-mail otwiera Twój program pocztowy; jego dostawca przetwarza dane według własnych zasad.

5. Jakie masz prawa?

Na warunkach określonych w RODO przysługuje Ci prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo przenoszenia danych dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Ocenimy wówczas, czy istnieją nadrzędne podstawy dalszego przetwarzania lub potrzeba ochrony roszczeń.

Wniosek możesz przesłać na biuro@diatech.pl. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje o sposobie jej wniesienia znajdziesz na uodo.gov.pl.

W związku z korzystaniem z tej strony nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływały.

6. Informacja o cookies

Obecna wersja strony nie zapisuje ani nie odczytuje plików cookies i nie wykorzystuje localStorage ani sessionStorage do przechowywania danych odwiedzających. Nie stosujemy cookies analitycznych, marketingowych ani mechanizmów śledzenia.

Ustawienie animacji działa tylko w aktualnie otwartej stronie i nie jest zapisywane po jej ponownym wczytaniu. Zdjęcia, dokumenty, style i skrypty są dostarczane z tej samej witryny. Standardowa pamięć podręczna przeglądarki, służąca szybszemu wczytywaniu plików, nie jest wykorzystywana przez nas do identyfikowania użytkowników.

Przy takim zakresie działania strona nie wyświetla banera zgód na cookies. Jeżeli w przyszłości dodamy technologie wymagające zgody, odpowiednio zaktualizujemy tę informację i zapewnimy możliwość podjęcia decyzji przed ich uruchomieniem.

7. Materiały i prezentacja CAPS Studio

Podgląd CAPS Studio jest obrazem prezentującym rozwijaną platformę. Nie stanowi formularza logowania i nie łączy się z kontem ani projektami użytkownika. Pobranie folderu firmowego lub otwarcie zdjęcia nie wymaga podawania danych; żądanie pliku może zostać odnotowane w logach serwera.

8. Zmiany polityki

Politykę aktualizujemy w przypadku zmiany funkcji strony lub zasad przetwarzania danych. Data na początku dokumentu wskazuje ostatnią aktualizację. Dokument opisuje witrynę informacyjną diatech.pl; przyszła usługa CAPS Studio może podlegać odrębnym zasadom.