1. Tożsamość administratora danych
Administratorem danych osobowych zbieranych za pośrednictwem tej strony internetowej jest:
Nazwa firmy: DeepSafe SAS
Forma prawna: uproszczona spółka akcyjna (SAS) utworzona zgodnie z prawem francuskim
Siedziba: 60 rue François 1er, 75008 Paryż, Francja
SIREN: 941 975 195
Kontakt w sprawie ochrony danych: contact@cynapze.com
DeepSafe SAS prowadzi stronę internetową dostępną pod adresem www.cynapze.com („Strona”) i publikuje platformę Cynapze pod tą samą marką.
2. Zakres
Niniejsza Polityka prywatności dotyczy wyłącznie danych osobowych przetwarzanych w związku z korzystaniem ze Strony (www.cynapze.com). Nie reguluje danych przetwarzanych w ramach platformy Cynapze, które podlegają warunkom uzgodnionym między DeepSafe SAS a organizacjami subskrybującymi.
Niniejsza polityka została wydana na podstawie art. 13 i 14 rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. („RODO”) oraz francuskiej ustawy nr 78-17 z dnia 6 stycznia 1978 r. o informatyce, zbiorach danych i wolnościach jednostki („Loi Informatique et Libertés”), z późniejszymi zmianami.
3. Zbierane dane
3.1 Dane, które nam przekazujesz
Podczas korzystania ze Strony możesz przekazywać nam dane osobowe bezpośrednio, w szczególności gdy:
- Wysyłasz formularz kontaktowy, zgłoszenie demo lub zapytanie o informacje: imię i nazwisko, służbowy adres e-mail, nazwa firmy, stanowisko, numer telefonu i kraj (opcjonalnie) oraz treść wiadomości
- Zapisujesz się do naszego newslettera lub innych komunikacji: służbowy adres e-mail oraz, jeśli podano, imię
- Rezerwujesz demo za pomocą naszego modułu rezerwacji online: imię i nazwisko, służbowy adres e-mail, nazwa firmy oraz opcjonalnie stanowisko, numer telefonu i wiadomość, wraz z wybraną datą i godziną
Formularze kontaktowe i zapytań o wycenę na Stronie są obsługiwane przez usługę przetwarzania formularzy podmiotu trzeciego (patrz sekcja 5): wpisane dane są przekazywane temu dostawcy po wysłaniu formularza, a następnie przesyłane do nas e-mailem.
Pola oznaczone jako obowiązkowe w każdym formularzu są tymi, które są ściśle niezbędne do obsługi Twojego zapytania. Nie masz prawnego obowiązku podawania danych osobowych; brak wypełnienia pól obowiązkowych uniemożliwi nam jednak obsługę Twojego zapytania.
3.2 Dane zbierane automatycznie
Podczas odwiedzania Strony niektóre dane techniczne są zbierane automatycznie przez nasze serwery oraz, z zastrzeżeniem Twoich preferencji dotyczących cookies, przez stosowane przez nas technologie śledzące. Obejmują one:
- Adres IP i wynikającą z niego przybliżoną geolokalizację (na poziomie kraju i miasta)
- Typ, wersję i język przeglądarki
- Typ urządzenia i system operacyjny
- Adres URL odsyłający i strony wyjścia
- Odwiedzone strony, czas spędzony na każdej stronie i ścieżki nawigacji
- Datę i godzinę dostępu
Szczegółowe informacje o stosowanych technologiach śledzących znajdują się w naszej Polityce cookies.
4. Cele i podstawy prawne
Przetwarzamy Twoje dane osobowe tylko wtedy, gdy mamy do tego podstawę prawną. Poniższa tabela przedstawia każdy cel przetwarzania i odpowiadającą mu podstawę prawną na mocy art. 6 RODO.
| Cel | Dane, których dotyczy | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Odpowiadanie na zapytania kontaktowe, o demo i o informacje | Dane identyfikacyjne i kontaktowe, treść wiadomości | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f), w szczególności podjęcie działań przed zawarciem umowy |
| Wysyłanie komunikacji handlowej (newsletter) | Służbowy adres e-mail, imię | Zgoda (art. 6 ust. 1 lit. a) |
| Planowanie spotkań za pomocą narzędzia rezerwacji | Imię i nazwisko, adres e-mail, dostępność | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f), działania przedumowne |
| Analityka strony internetowej i pomiar wydajności | Dane techniczne i nawigacyjne | Zgoda (art. 6 ust. 1 lit. a), zbierana przez preferencje dotyczące cookies |
| Atrybucja marketingowa i retargeting | Dane techniczne i behawioralne | Zgoda (art. 6 ust. 1 lit. a), zbierana przez preferencje dotyczące cookies |
| Zapewnienie bezpieczeństwa i prawidłowego działania Strony | Techniczne dane połączenia, adres IP | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f), ochrona przed nieuprawnionym dostępem i nadużyciami |
| Wypełnianie obowiązków prawnych | Zgodnie z wymogami obowiązującego prawa | Obowiązek prawny (art. 6 ust. 1 lit. c) |
Gdy przetwarzanie opiera się na naszym prawnie uzasadnionym interesie, przeprowadziliśmy test równowagi i ustaliliśmy, że nasz interes nie przeważa nad Twoimi podstawowymi prawami i wolnościami. Informacje o tym teście możesz uzyskać, pisząc do nas na contact@cynapze.com.
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
5. Odbiorcy
Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych z osobami trzecimi. Twoje dane mogą być ujawniane następującym kategoriom odbiorców, wyłącznie w celach opisanych w sekcji 4:
- Dostawcy hostingu i infrastruktury, których infrastruktura znajduje się w Unii Europejskiej
- Formspree (Formspree, Inc.), nasz dostawca przetwarzania formularzy, który otrzymuje dane wpisane w naszych formularzach kontaktowych i zapytań o wycenę i przesyła je do nas e-mailem
- Narzędzia do zarządzania relacjami z klientami (CRM) i komunikacji e-mailowej, używane do obsługi zapytań kontaktowych i odpowiadania na nie oraz do komunikacji handlowej
- Google Workspace (Google Calendar i Google Meet), nasz dostawca kalendarza i połączeń wideo, używany do planowania sesji demo i wysyłania Ci zaproszenia
- Dostawcy analityki internetowej, za uprzednią zgodą (patrz Polityka cookies)
- Platformy reklamowe i marketingowe, za uprzednią zgodą (patrz Polityka cookies)
- Doradcy prawni, księgowi i zawodowi, gdy ujawnienie jest niezbędne do dochodzenia lub obrony roszczeń prawnych albo wypełnienia obowiązków zgodności
- Organy sądowe lub administracyjne, gdy wymaga tego obowiązujące prawo lub nakaz sądowy
Wszystkie podmioty przetwarzające będące stronami trzecimi są związane umowami powierzenia przetwarzania danych zgodnymi z art. 28 RODO i są upoważnione do przetwarzania Twoich danych wyłącznie na nasze udokumentowane polecenie, w określonych celach i z zachowaniem odpowiednich zobowiązań w zakresie poufności i bezpieczeństwa.
6. Transfery międzynarodowe
Strona jest hostowana w infrastrukturze zlokalizowanej w Europejskim Obszarze Gospodarczym (EOG). Niektóre z używanych przez nas narzędzi stron trzecich mogą przekazywać dane osobowe do krajów spoza EOG, w szczególności do Stanów Zjednoczonych. Dotyczy to naszego dostawcy przetwarzania formularzy, Formspree, mającego siedzibę w Stanach Zjednoczonych: dane przesyłane przez nasze formularze kontaktowe i zapytań o wycenę są przetwarzane przez Formspree w tym kraju, zanim zostaną przekazane nam. To samo może dotyczyć platform analitycznych i marketingowych, za Twoją zgodą.
Gdy takie transfery mają miejsce, zapewniamy, że podlegają one odpowiednim zabezpieczeniom zgodnie z rozdziałem V RODO, w tym:
- Standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO
- Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony na podstawie art. 45 RODO, w stosownych przypadkach
Informacje o konkretnych zabezpieczeniach stosowanych do danego transferu możesz uzyskać, pisząc do nas na contact@cynapze.com.
7. Okresy przechowywania
Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do celu, w którym zostały zebrane, i zgodnie z obowiązującymi obowiązkami prawnymi. Obowiązują następujące okresy przechowywania:
| Kategoria danych | Okres przechowywania |
|---|---|
| Zapytania kontaktowe, o demo i o informacje | 3 lata od daty Twojej ostatniej interakcji z nami |
| Newsletter i komunikacja handlowa | Do wycofania zgody lub wypisania się; następnie lista wykluczeń przechowywana przez 3 lata, aby uniknąć ponownego kontaktu |
| Dane dotyczące planowania spotkań | 3 lata od daty zaplanowanego spotkania |
| Kopie wysłanych formularzy przechowywane przez naszego dostawcę przetwarzania formularzy | Usuwane, gdy nie są już potrzebne do obsługi Twojego zapytania, w każdym razie w okresie przechowywania obowiązującym dla zapytań kontaktowych wskazanym powyżej |
| Dane analityczne strony internetowej | Zgodnie z konfiguracją każdego narzędzia (maksymalnie 13 miesięcy dla standardowych cookies analitycznych) |
| Techniczne logi połączeń | 12 miesięcy od daty połączenia, zgodnie z francuskimi obowiązkami prawnymi (art. L. 34-1 Code des postes et des communications électroniques) |
| Rejestry zgód na cookies | 6 lat (termin przedawnienia według francuskiego prawa cywilnego) |
Po upływie obowiązującego okresu przechowywania dane osobowe są usuwane lub anonimizowane.
8. Twoje prawa
Na mocy art. 15-22 RODO i francuskiej Loi Informatique et Libertés przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
- Prawo dostępu (art. 15 RODO): prawo do uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe, a jeśli tak, do otrzymania kopii danych oraz informacji o sposobie ich przetwarzania
- Prawo do sprostowania (art. 16 RODO): prawo do żądania poprawienia nieprawidłowych lub niekompletnych danych osobowych
- Prawo do usunięcia danych (art. 17 RODO): prawo do żądania usunięcia Twoich danych osobowych, gdy spełnione są określone warunki, w tym gdy dane nie są już niezbędne do celów, w których zostały zebrane
- Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo do żądania, abyśmy w pewnych okolicznościach tymczasowo ograniczyli przetwarzanie Twoich danych osobowych
- Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania danych osobowych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany
- Prawo sprzeciwu (art. 21 RODO): prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie lub przetwarzania do celów marketingu bezpośredniego
- Prawo do wycofania zgody (art. 7 ust. 3 RODO): prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
- Prawo do określenia dyspozycji pośmiertnych: zgodnie z art. 85 francuskiej Loi Informatique et Libertés masz prawo określić dyspozycje dotyczące losu Twoich danych osobowych po Twojej śmierci
Aby skorzystać z któregokolwiek z powyższych praw, wyślij pisemne zapytanie na contact@cynapze.com. Gdy wymaga tego obowiązujące prawo, możemy poprosić o potwierdzenie tożsamości przed rozpatrzeniem zapytania. Odpowiemy w ciągu miesiąca od otrzymania zapytania. W przypadku skomplikowanych spraw lub dużej liczby zapytań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy o ochronie danych, masz prawo złożyć skargę do Commission nationale de l'informatique et des libertés (CNIL), francuskiego organu nadzorczego, pod następującym adresem:
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paryż Cedex 07
Strona internetowa: www.cnil.fr
Możesz także złożyć skargę do dowolnego innego właściwego organu nadzorczego w Unii Europejskiej, w państwie, w którym zwykle przebywasz lub w którym doszło do domniemanego naruszenia.
9. Bezpieczeństwo
DeepSafe SAS stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiedni do ryzyka, zgodnie z art. 32 RODO. Środki te obejmują między innymi:
- Szyfrowanie danych w tranzycie za pomocą TLS (Transport Layer Security)
- Środki kontroli dostępu ograniczające dostęp do danych osobowych do upoważnionych pracowników na zasadzie wiedzy koniecznej
- Regularny przegląd praktyk i procedur bezpieczeństwa
- Korzystanie z podmiotów przetwarzających podlegających równoważnym obowiązkom w zakresie bezpieczeństwa
W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw i wolności, powiadomimy Cię zgodnie z art. 34 RODO, bez zbędnej zwłoki.
10. Osoby niepełnoletnie
Strona i platforma Cynapze są przeznaczone wyłącznie do użytku zawodowego. Nie zbieramy świadomie danych osobowych osób poniżej 18 roku życia. Jeśli dowiemy się, że nieumyślnie zebraliśmy dane osobowe osoby niepełnoletniej, podejmiemy kroki w celu ich usunięcia, jak tylko będzie to rozsądnie możliwe. Jeśli masz powód sądzić, że osoba niepełnoletnia przekazała nam dane osobowe, skontaktuj się z nami pod adresem contact@cynapze.com.
11. Aktualizacje
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach przetwarzania danych, obowiązującym prawie lub wymogach operacyjnych. Data wejścia w życie i data ostatniej aktualizacji na początku tego dokumentu zostaną odpowiednio zmienione.
Zachęcamy do okresowego przeglądania tej polityki. W przypadku istotnych zmian podejmiemy rozsądne kroki, aby zwrócić na nie Twoją uwagę, w tym w stosownych przypadkach przez zamieszczenie informacji na Stronie.
12. Kontakt
W razie jakichkolwiek pytań, wniosków lub wątpliwości dotyczących niniejszej Polityki prywatności lub przetwarzania Twoich danych osobowych skontaktuj się z nami:
E-mailem: contact@cynapze.com
Pocztą: DeepSafe SAS, Ochrona danych, 60 rue François 1er, 75008 Paryż, Francja