Polityka prywatności i plików cookie
Celem niniejszego dokumentu jest wyjaśnienie, kim jesteśmy, w jaki sposób zbieramy informacje i co z nimi robimy w kontekście relacji biznesowych, handlowych i marketingowych, a także gdy się z nami kontaktujesz. Jeśli cokolwiek jest niejasne lub budzi jakiekolwiek wątpliwości, prosimy o kontakt.
1. Kim jesteśmy?
Administratorem Twoich Danych osobowych jest Fiberax sp. z o.o., spółka zarejestrowana w Polsce, z siedzibą przy Puławska 405a/303, 02-801 Warsaw, Poland (zwana dalej „Fiberax”, „my”, „nas” lub „nasz”).
W sprawach dotyczących ochrony danych możesz się z nami skontaktować pod adresem: privacy@fiberax.com
2. Kluczowe pojęcia
- Dane osobowe
- Wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
- Administrator
- Podmiot, który określa cele i sposoby przetwarzania Danych osobowych — w tym przypadku Fiberax sp. z o.o.
- Podmiot przetwarzający
- Podmiot przetwarzający Dane osobowe w imieniu Administratora.
- Przetwarzanie
- Wszelkie operacje wykonywane na Danych osobowych (zbieranie, przechowywanie, wykorzystywanie, ujawnianie, usuwanie itp.).
- Zgoda
- Dobrowolne, konkretne, świadome i jednoznaczne wyrażenie zgody na przetwarzanie Danych osobowych.
- RODO
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
3. Jakie Dane osobowe zbieramy, cel, okres i podstawa prawna przetwarzania
3.1Wizyta na stronie internetowej
Podczas wizyty na naszej stronie internetowej automatycznie zbieramy określone dane techniczne za pośrednictwem plików cookie i logów serwera. Dane te są przetwarzane w celu zapewnienia prawidłowego funkcjonowania strony, analizy i poprawy jej wydajności oraz utrzymania bezpieczeństwa.
| Dane | Cel | Okres | Podstawa prawna |
|---|---|---|---|
| Adres IP, typ przeglądarki, dane urządzenia, odwiedzone strony, znacznik czasu | Zapewnienie działania strony, bezpieczeństwo, analityka | Do 12 miesięcy w logach; zagregowane dane analityczne mogą być przechowywane dłużej | Art. 6 ust. 1 lit. f) RODO — uzasadniony interes (bezpieczeństwo i poprawa usług) |
| Identyfikatory plików cookie (analityczne, funkcjonalne) | Zapamiętywanie preferencji, analiza ruchu | Zgodnie z typem pliku cookie (sesyjne lub do 2 lat) | Art. 6 ust. 1 lit. a) RODO — zgoda (w przypadku plików cookie innych niż niezbędne); Art. 6 ust. 1 lit. f) — uzasadniony interes (w przypadku plików cookie ściśle niezbędnych) |
3.2Rejestracja w Serwisie (Konto)
Podczas rejestracji konta w Fiberax zbieramy następujące Dane osobowe:
| Dane | Cel | Okres | Podstawa prawna |
|---|---|---|---|
| Imię i nazwisko, adres e-mail, hasło (zahashowane) | Tworzenie i zarządzanie kontem | Na czas trwania konta; do 3 lat po jego zamknięciu | Art. 6 ust. 1 lit. b) RODO — wykonanie umowy |
| Adres rozliczeniowy, numer VAT (jeśli dotyczy) | Fakturowanie i zgodność podatkowa | 5–10 lat (obowiązek prawny) | Art. 6 ust. 1 lit. c) RODO — obowiązek prawny |
| Adres IP podczas rejestracji | Zapobieganie oszustwom i bezpieczeństwo | Do 12 miesięcy | Art. 6 ust. 1 lit. f) RODO — uzasadniony interes |
3.2.1Rejestracja za pomocą Google Sign-In
Jeśli zdecydujesz się zarejestrować lub zalogować za pomocą Google Sign-In, otrzymujemy od Google wyłącznie dane, które zostały przez Ciebie autoryzowane: imię i nazwisko, adres e-mail oraz zdjęcie profilowe (jeśli zostało ustawione). Nie otrzymujemy Twojego hasła do konta Google. Dane te są wykorzystywane wyłącznie do tworzenia i zarządzania Twoim kontem Fiberax. Podstawą prawną jest Art. 6 ust. 1 lit. b) RODO — wykonanie umowy.
3.3Składanie zamówień
Podczas składania zamówienia na usługi Fiberax zbieramy:
| Dane | Cel | Okres | Podstawa prawna |
|---|---|---|---|
| Imię i nazwisko, e-mail, adres rozliczeniowy, numer VAT | Realizacja zamówienia, fakturowanie | 5–10 lat (obowiązki rachunkowe) | Art. 6 ust. 1 lit. b) — umowa; Art. 6 ust. 1 lit. c) — obowiązek prawny |
| Dane metody płatności (typ karty, ostatnie 4 cyfry — pełne numery kart są przetwarzane wyłącznie przez naszego operatora płatności) | Przetwarzanie płatności | Zgodnie z wymogami operatora płatności i przepisami prawa | Art. 6 ust. 1 lit. b) RODO — wykonanie umowy |
| Historia zamówień, konfiguracja usług | Zarządzanie kontem, wsparcie, fakturowanie | Czas trwania konta + 3 lata | Art. 6 ust. 1 lit. b) RODO — wykonanie umowy |
3.4Kontakt z nami
Gdy kontaktujesz się z nami za pośrednictwem poczty e-mail, formularza kontaktowego lub czatu na żywo, zbieramy:
| Dane | Cel | Okres | Podstawa prawna |
|---|---|---|---|
| Imię i nazwisko, adres e-mail, treść wiadomości | Odpowiadanie na Twoje zapytanie, obsługa klienta | Do 3 lat od ostatniego kontaktu | Art. 6 ust. 1 lit. f) RODO — uzasadniony interes (obsługa zapytań) |
| Historia zgłoszeń serwisowych | Zapewnienie jakości, ciągłość wsparcia | Czas trwania konta + 3 lata | Art. 6 ust. 1 lit. f) RODO — uzasadniony interes |
3.5Newsletter
Możemy wysyłać Ci komunikaty marketingowe, jeśli wyraziłeś na to zgodę. Możesz zrezygnować z subskrypcji w dowolnym momencie, klikając link rezygnacji w dowolnym e-mailu lub kontaktując się z nami pod adresem privacy@fiberax.com.
| Dane | Cel | Okres | Podstawa prawna |
|---|---|---|---|
| Adres e-mail, imię (opcjonalnie) | Wysyłanie newsletterów i e-maili marketingowych | Do momentu wycofania zgody | Art. 6 ust. 1 lit. a) RODO — zgoda |
3.6Przetwarzanie danych naszych kontrahentów i pracowników
Jeśli jesteś kontrahentem, pracownikiem lub kandydatem do pracy, zbieramy dane niezbędne do nawiązania lub utrzymania stosunku pracy lub współpracy:
| Dane | Cel | Okres | Podstawa prawna |
|---|---|---|---|
| Imię i nazwisko, dane kontaktowe, przebieg kariery zawodowej, dane bankowe | Zarządzanie zatrudnieniem / współpracą, naliczanie wynagrodzeń, zgodność z przepisami prawa | Zgodnie z wymogami prawa pracy i prawa podatkowego (zazwyczaj 10 lat) | Art. 6 ust. 1 lit. b) — umowa; Art. 6 ust. 1 lit. c) — obowiązek prawny |
| CV, list motywacyjny, notatki z rozmów kwalifikacyjnych (kandydaci) | Rekrutacja | Do 12 miesięcy po zakończeniu procesu rekrutacyjnego, chyba że wyrażasz zgodę na dłuższe przechowywanie na potrzeby przyszłych ofert | Art. 6 ust. 1 lit. b) — czynności przedumowne; Art. 6 ust. 1 lit. a) — zgoda (na przyszłe przechowywanie) |
3.7Relacje biznesowe
Zakres danych osobowych, które przetwarzamy o naszych partnerach biznesowych, zależy od charakteru relacji. Przetwarzamy te dane w celu zarządzania relacjami biznesowymi, realizacji umów oraz wypełniania obowiązków prawnych.
| Dane | Cel | Okres | Podstawa prawna |
|---|---|---|---|
| Imię i nazwisko, stanowisko, adres e-mail, numer telefonu osób kontaktowych | Komunikacja biznesowa, zarządzanie umowami | Czas trwania relacji biznesowej + 3 lata | Art. 6 ust. 1 lit. f) RODO — uzasadniony interes |
| Nazwa firmy, adres, numer NIP, numer rachunku bankowego | Fakturowanie, zgodność z przepisami prawa | 5–10 lat (obowiązki rachunkowe) | Art. 6 ust. 1 lit. c) RODO — obowiązek prawny |
Profilowanie
Możemy analizować wzorce użytkowania i dane dotyczące korzystania z usług, aby lepiej rozumieć Twoje potrzeby i doskonalić nasze usługi. Analiza ta opiera się na naszym uzasadnionym interesie i nie wywołuje skutków prawnych. Możesz sprzeciwić się takiemu przetwarzaniu, kontaktując się z nami pod adresem privacy@fiberax.com.
Źródła zewnętrzne
Możemy pozyskiwać dane osobowe z publicznie dostępnych źródeł (np. rejestrów przedsiębiorców, LinkedIn) w celu nawiązania lub utrzymania relacji biznesowej. Podstawą prawną jest Art. 6 ust. 1 lit. f) RODO — uzasadniony interes.
3.8Korzystanie z naszych usług — cele i podstawy prawne
Gdy korzystasz z usług Fiberax (np. wirtualnych serwerów, pamięci masowej, kopii zapasowych), przetwarzamy dane operacyjne generowane przez Twoje użytkowanie:
| Dane | Cel | Okres | Podstawa prawna |
|---|---|---|---|
| Logi wykorzystania zasobów, adresy IP, logi wywołań API | Świadczenie usług, rozliczenia, monitorowanie bezpieczeństwa | Do 12 miesięcy (logi); dokumenty rozliczeniowe zgodnie z obowiązkami rachunkowymi | Art. 6 ust. 1 lit. b) — umowa; Art. 6 ust. 1 lit. c) — obowiązek prawny; Art. 6 ust. 1 lit. f) — bezpieczeństwo |
| Zgłoszenia wsparcia i incydentów | Wsparcie techniczne, rozwiązywanie incydentów | Czas trwania konta + 3 lata | Art. 6 ust. 1 lit. b) — umowa |
3.9Tokeny OAuth i dane z Google API
Jeśli połączysz swoje konto Google z usługami Fiberax (np. w celu logowania przez Google), możemy otrzymywać i przechowywać tokeny OAuth. Tokeny te służą wyłącznie do uwierzytelniania Twojej sesji i nie są nigdy udostępniane stronom trzecim ani wykorzystywane poza zakresem, na który wyraziłeś zgodę.
Wykorzystanie przez Fiberax informacji otrzymanych z Google API jest zgodne z Polityką danych użytkownika usług Google API, w tym z wymogami ograniczonego użycia.
4. Odbiorcy Danych osobowych
Możemy udostępniać Twoje Dane osobowe następującym kategoriom odbiorców:
- Dostawcy usług IT — hosting, infrastruktura chmurowa, narzędzia programowe (np. HostBill, Cloudflare, Google Workspace).
- Podmioty przetwarzające płatności — do obsługi transakcji (np. Stripe, PayPal, przelewy bankowe).
- Narzędzia analityczne i marketingowe — za Twoją zgodą (np. Google Analytics, Microsoft Clarity).
- Doradcy prawni i księgowi — gdy wymaga tego prawo lub w uzasadnionych celach biznesowych.
- Organy publiczne — jeśli wymaga tego prawo (np. organy podatkowe, sądy).
Nie sprzedajemy Twoich Danych osobowych osobom trzecim.
5. Pliki cookie i technologie śledzenia
Nasza strona internetowa używa plików cookie i podobnych technologii. Pliki cookie to małe pliki tekstowe przechowywane na Twoim urządzeniu, które pomagają nam:
- Zapamiętywać Twoje preferencje i dane sesji;
- Analizować ruch na stronie i wzorce użytkowania;
- Dostarczać odpowiednie treści i reklamy (za Twoją zgodą).
Rodzaje używanych przez nas plików cookie
- Niezbędne
- Wymagane do działania strony internetowej. Nie mogą być wyłączone.
- Funkcjonalne
- Zapamiętują Twoje preferencje (np. język, region).
- Analityczne
- Pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają ze strony (np. Google Analytics, Microsoft Clarity).
- Marketingowe
- Służą do wyświetlania odpowiednich reklam (wyłącznie za Twoją zgodą).
Możesz zarządzać swoją zgodą na pliki cookie lub ją wycofać w dowolnym momencie za pośrednictwem ustawień przeglądarki lub naszego narzędzia do zarządzania zgodą na pliki cookie.
6. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich Danych osobowych:
- Prawo dostępu
- Możesz zażądać kopii Danych osobowych, które o Tobie przechowujemy.
- Prawo do sprostowania
- Możesz poprosić nas o poprawienie niedokładnych lub niekompletnych danych.
- Prawo do usunięcia
- Możesz żądać usunięcia swoich danych, gdy nie ma już podstawy prawnej do ich przetwarzania („prawo do bycia zapomnianym”).
- Prawo do ograniczenia przetwarzania
- Możesz poprosić nas o ograniczenie sposobu przetwarzania Twoich danych w określonych okolicznościach.
- Prawo do przenoszenia danych
- Możesz zażądać swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
- Prawo do sprzeciwu
- Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie lub w celach marketingu bezpośredniego.
- Prawo do wycofania zgody
- Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem privacy@fiberax.com. Odpowiemy w ciągu 30 dni.
Masz również prawo wnieść skargę do krajowego Organu nadzorczego (w Polsce: UODO — Urząd Ochrony Danych Osobowych).
7. Informacje dodatkowe
Okres przechowywania danych
Przechowujemy Dane osobowe tylko przez czas niezbędny do realizacji celu, w jakim zostały zebrane, lub przez czas wymagany przez prawo. Typowe okresy przechowywania:
- Dane konta: przez czas trwania konta plus do 3 lat po jego zamknięciu;
- Rejestry transakcji: 5–10 lat (obowiązki podatkowe i księgowe);
- Zgody marketingowe: do momentu wycofania;
- Dane dzienników: do 12 miesięcy.
Przekazywanie danych za granicę
Niektórzy nasi dostawcy usług mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W przypadku przekazywania danych poza EOG zapewniamy odpowiednie zabezpieczenia (np. Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską).
Zautomatyzowane podejmowanie decyzji
Nie stosujemy w pełni zautomatyzowanych procesów podejmowania decyzji, które wywołują skutki prawne lub podobnie istotne skutki dla osób fizycznych.
Ochrona prywatności dzieci
Nasze usługi nie są skierowane do dzieci poniżej 16. roku życia. Nie gromadzimy świadomie Danych osobowych od dzieci. Jeśli uważasz, że nieumyślnie zebraliśmy takie dane, skontaktuj się z nami niezwłocznie.
Zmiany w niniejszej Polityce
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Aktualna wersja jest zawsze dostępna pod adresem fiberax.com/privacy-policy. O istotnych zmianach powiadomimy zarejestrowanych użytkowników drogą e-mail.
8. Kontakt
W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub Twoich Danych osobowych, prosimy o kontakt:
Fiberax sp. z o.o.Puławska 405a/303
02-801 Warsaw, Poland
privacy@fiberax.com