W skrócie
- Zbieramy tylko to, co sam wpiszesz: w formularzu kontaktowym, w Calendly albo w wiadomości do nas.
- Nie mamy na stronie analityki, reklam ani cookies śledzących. Nie budujemy profili odwiedzających.
- Nie sprzedajemy danych. Korzystamy tylko z kilku dostawców, opisanych poniżej.
- Wszystkie sprawy związane z danymi załatwisz jednym mailem: kontakt@rothcor.pl.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest Mateusz Nakonieczny, prowadzący działalność gospodarczą pod nazwą Rothcor, ul. Ludwika Kondratowicza 22, 03-285 Warszawa.
Kontakt w sprawach danych osobowych: kontakt@rothcor.pl, tel. +48 570 447 078. Nie wyznaczyliśmy inspektora ochrony danych, więc pisz bezpośrednio do nas.
2. Jakie dane przetwarzamy, po co i jak długo
Poniższa tabela pokazuje każdą sytuację, w której dostajemy Twoje dane.
| Sytuacja | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Formularz kontaktowy i e-mail | imię i nazwisko, e-mail, telefon (opcjonalnie), nazwa firmy, treść wiadomości | art. 6 ust. 1 lit. b (działania na Twoje żądanie przed zawarciem umowy) oraz lit. f (nasz uzasadniony interes: obsługa zapytań) | do końca korespondencji; jeśli nie dojdzie do współpracy, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Rezerwacja diagnozy w Calendly | imię, e-mail, wybrany termin, informacje wpisane w formularzu rezerwacji | art. 6 ust. 1 lit. b i f | jak wyżej |
| Realizacja umowy | dane kontaktowe i firmowe klienta oraz wskazanych osób, dane niezbędne do realizacji projektu | art. 6 ust. 1 lit. b | czas trwania umowy |
| Rozliczenia i księgowość | dane widniejące na fakturach i w dokumentach księgowych | art. 6 ust. 1 lit. c (obowiązki podatkowe i rachunkowe) | 5 lat od końca roku podatkowego, w którym powstał obowiązek |
| Roszczenia i obrona przed nimi | dane z umowy i korespondencji | art. 6 ust. 1 lit. f (nasz uzasadniony interes) | do czasu przedawnienia potencjalnych roszczeń |
| Kontakty biznesowe (np. LinkedIn, e-mail) | imię i nazwisko, stanowisko, firma, treść rozmowy | art. 6 ust. 1 lit. f (nawiązywanie i utrzymywanie kontaktów, marketing bezpośredni własnych usług) | do sprzeciwu albo zakończenia kontaktu |
| Odwiedziny strony (logi serwera) | adres IP, data i godzina, adres żądanego zasobu, dane przeglądarki | art. 6 ust. 1 lit. f (bezpieczeństwo i sprawne działanie serwisu) | zgodnie z zasadami dostawcy hostingu, zwykle krótko |
Podanie danych jest dobrowolne, ale bez imienia, adresu e-mail i treści wiadomości nie możemy odpowiedzieć na zapytanie. Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy odwiedzających.
3. Komu przekazujemy dane
Dane trafiają tylko do dostawców, bez których nie prowadzilibyśmy strony i kontaktu z klientami. Działają oni jako nasi podmioty przetwarzające albo jako odrębni administratorzy, zgodnie z własnymi regulaminami.
- Google (Formularze, Arkusze, Gmail/Workspace): obsługa formularza kontaktowego i poczty.
- Calendly: rezerwacja terminu rozmowy diagnostycznej.
- Netlify: hosting strony i pliki logów serwera.
- Biuro rachunkowe i dostawcy usług IT: w zakresie niezbędnym do rozliczeń i utrzymania systemów.
- Organy publiczne i sądy, gdy obliguje nas do tego prawo.
Media społecznościowe (LinkedIn, Instagram, X, Facebook) prowadzą własną politykę prywatności. Linki w stopce przenoszą poza naszą stronę.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (np. Google, Calendly, Netlify) może przetwarzać dane w USA. Robimy to wyłącznie na podstawie mechanizmów z RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, pisząc na nasz adres e-mail.
5. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe,
- usunięcia danych („prawo do bycia zapomnianym”), gdy nie ma już podstaw do ich przetwarzania,
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzamy na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f), w tym wobec marketingu bezpośredniego. Przy marketingu przestajemy przetwarzać dane od razu,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z tych praw, napisz na kontakt@rothcor.pl. Odpowiadamy najpóźniej w ciągu miesiąca.
6. Rothcor jako podmiot przetwarzający w projektach AI i automatyzacji
Gdy budujemy dla klienta chatbota, agenta AI albo automatyzację, przetwarzamy dane osobowe klientów końcowych naszego klienta (np. rozmowy z chatbotem, dane z formularzy i CRM). W takim przypadku to nasz klient jest administratorem, a my działamy jako podmiot przetwarzający, wyłącznie na jego polecenie.
Zanim rozpoczniemy takie przetwarzanie, zawieramy z klientem umowę powierzenia przetwarzania danych (art. 28 RODO). Razem z klientem ustalamy też, które narzędzia i dostawcy modeli AI są używani, gdzie dane są przetwarzane i jak długo są przechowywane.
7. Bezpieczeństwo
Strona działa przez szyfrowane połączenie HTTPS. Dostęp do danych ograniczamy do osób i narzędzi, które ich potrzebują, a dostawców wybieramy spośród tych, którzy oferują umowy powierzenia i standardowe zabezpieczenia.
9. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych (np. dodamy analitykę), zaktualizujemy ten dokument i datę na górze strony. Jeśli zmiana będzie wymagała Twojej zgody, poprosimy o nią osobno.
Masz pytanie?
Napisz, odpowiemy po ludzku i bez prawniczego żargonu.