Polityka
prywatności .

01 Administrator i zakres polityki

Administratorem danych osobowych przetwarzanych w związku z działaniem serwisu GeekboxApps jest FABIAN BERDA, prowadzący serwis pod marką GeekboxApps.

NIP

6412565016

REGON

527012908

Adres

ul. Fryderyka Joliot-Curie 2C, 41-710 Ruda Śląska

Kontakt

office@geekboxapps.com

Polityka dotyczy odwiedzania strony oraz kontaktu z nami, w tym przez formularz i pocztę elektroniczną. Opisuje zasady wynikające z rozporządzenia (UE) 2016/679 (RODO) oraz przepisów dotyczących prywatności w komunikacji elektronicznej. Samo korzystanie ze strony nie oznacza zgody na analitykę ani marketing.

02 Jakie dane przetwarzamy

• Kontakt: imię, adres e-mail lub numer telefonu, typ projektu, treść wiadomości oraz dane, które dobrowolnie podasz w korespondencji. Przy kontakcie telefonicznym także informacje potrzebne do obsługi rozmowy.
• Obsługa formularza: oznaczenie podstrony, z której wysłano wiadomość, techniczny identyfikator zgłoszenia oraz informacje o wyniku wysyłki.
• Działanie i bezpieczeństwo strony: adres IP oraz dane techniczne żądania, takie jak czas połączenia, żądany adres, rodzaj przeglądarki i kod odpowiedzi. Mogą być przetwarzane w infrastrukturze serwisu i logach technicznych; adres IP jest też używany do ograniczania nadużyć formularza.
• Obsługa zgód CookieYes: wybór akceptacji lub odmowy, kategorie zgód, identyfikator zgody i data jej zarejestrowania. W zależności od konfiguracji dowód zgody może obejmować także domenę, przybliżoną lokalizację i częściowo zamaskowany adres IP. Taki identyfikator nie oznacza pełnej anonimowości.

Podanie danych kontaktowych jest dobrowolne. Krótkie zapytanie na stronie głównej wymaga wyboru typu projektu i podania adresu e-mail lub numeru telefonu. Pełny formularz kontaktowy wymaga imienia, adresu e-mail i treści wiadomości. Bez danych pozwalających na odpowiedź możemy nie być w stanie obsłużyć Twojej sprawy. Nie przesyłaj haseł, danych kart płatniczych, dokumentów tożsamości ani informacji o zdrowiu i innych danych szczególnych kategorii, jeśli nie jest to niezbędne i wcześniej uzgodnione.

03 Cele i podstawy prawne

• Odpowiedź na pytanie i prowadzenie korespondencji: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest obsługa wiadomości i utrzymywanie kontaktu z osobą, która do nas pisze, także w imieniu firmy.
• Przygotowanie oferty i działania przed zawarciem umowy na Twoje żądanie: art. 6 ust. 1 lit. b RODO, jeżeli to Ty masz być stroną umowy. Ta sama podstawa obejmuje dane niezbędne do wykonania zawartej z Tobą umowy.
• Bezpieczeństwo, zapobieganie spamowi i nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona serwisu, korespondencji i naszych praw.
• Wypełnienie konkretnych obowiązków prawnych: art. 6 ust. 1 lit. c RODO, np. rozpatrzenie żądania dotyczącego Twoich danych, a po nawiązaniu współpracy także obowiązki wynikające z przepisów podatkowych i rachunkowych, w zakresie, w którym mają zastosowanie.
• Opcjonalne statystyki Google Analytics: Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO, oraz uprzednia zgoda na użycie technologii analitycznych zgodnie z art. 399 Prawa komunikacji elektronicznej.
• Zapamiętanie i respektowanie wyboru prywatności: art. 6 ust. 1 lit. f RODO - naszym interesem jest obsługa Twoich ustawień i unikanie ponownego pytania o dokonany wybór. W zakresie niezbędnym do wykazania udzielonej zgody podstawą jest art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO. Zapis odmowy służy jej respektowaniu, a nie uruchamianiu statystyk.
• Opcjonalny pomiar skuteczności Google Ads: uprzednia zgoda na ten cel, czyli art. 6 ust. 1 lit. a RODO, oraz zgoda na odpowiednie technologie zgodnie z art. 399 Prawa komunikacji elektronicznej. Samo wyrażenie zgody na statystyki nie jest zgodą na przekazywanie danych do pomiaru reklam.

Wysłanie zapytania nie zapisuje Cię do newslettera i nie stanowi zgody na przesyłanie marketingu. Nie sprzedajemy danych. Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany, w tym przez profilowanie.

04 Odbiorcy danych

Dostęp do danych mogą otrzymywać upoważnione osoby obsługujące kontakt oraz dostawcy infrastruktury, hostingu, poczty elektronicznej i wsparcia technicznego, w zakresie niezbędnym do wykonania ich usług. Gdy przetwarzają dane w naszym imieniu, współpraca wymaga odpowiednich umów powierzenia przetwarzania.

Do dostarczania wiadomości z formularza wykorzystujemy Resend (Plus Five Five, Inc., USA). Dostawca otrzymuje dane konieczne do wysłania wiadomości: podane dane kontaktowe, typ projektu lub treść zapytania oraz metadane dostarczenia. Szczegóły opisują polityka prywatności Resend i warunki powierzenia Resend .

Stronę udostępniamy za pośrednictwem Cloudflare. Pełny formularz w sekcji Kontakt korzysta z Cloudflare Turnstile, aby ograniczyć spam i nadużycia. Weryfikacja obejmuje dane techniczne połączenia i token zabezpieczający; treść wiadomości nie jest wysyłana do usługi Turnstile. Więcej informacji zawierają polityka prywatności Cloudflare oraz zasady prywatności Turnstile .

W przypadku korzystania z Google Analytics 4, Google Tag Manager lub pomiaru Google Ads po udzieleniu odpowiedniej zgody odbiorcą właściwych danych jest Google Ireland Limited (Irlandia), a w związku z obsługą usług także Google LLC (USA). Cele i warunki przetwarzania opisujemy w sekcji o analityce . Dane mogą być ujawnione organom publicznym, jeżeli wymagają tego przepisy.

CookieYes, którego dostawcą jest CookieYes Limited (Wielka Brytania), służy do obsługi panelu zgód. Usługa zapamiętuje wybór i obsługuje rejestr zgód w naszym imieniu; może przetwarzać opisane powyżej dane wyboru oraz dane techniczne połączenia. Zasady powierzenia i podwykonawców opisuje umowa przetwarzania danych CookieYes .

05 Przekazywanie danych poza EOG

Korzystanie z Resend wiąże się z przekazywaniem danych do USA, poza Europejski Obszar Gospodarczy (EOG). Obsługa infrastruktury Cloudflare również może obejmować przetwarzanie poza EOG. Przetwarzanie w usługach Google i CookieYes może obejmować Wielką Brytanię, USA i inne państwa, w których działają ci dostawcy lub ich podwykonawcy. Nie oznacza to przechowywania wszystkich danych wyłącznie w Polsce lub EOG.

Transfer wymaga podstawy z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne wraz z oceną transferu i dodatkowymi środkami, gdy są potrzebne. W przypadku USA można korzystać z EU-US Data Privacy Framework, jeżeli decyzja obowiązuje, a konkretny odbiorca ma aktywną certyfikację obejmującą dany transfer. Sam fakt posiadania siedziby w USA nie wystarcza.

Zgodnie z opublikowanymi warunkami powierzenia Resend stosuje standardowe klauzule umowne do transferów objętych tymi warunkami. Ich kopia jest dostępna w umowie powierzenia . Zasady Google opisano w informacji o transferach danych . Napisz do nas, aby uzyskać informacje o zabezpieczeniach właściwych dla Twoich danych oraz ich kopię, z uwzględnieniem ochrony praw innych osób.

CookieYes Limited ma siedzibę w Wielkiej Brytanii. Dla transferów objętych obowiązującą decyzją Komisji Europejskiej można stosować stwierdzony odpowiedni stopień ochrony; aktualne informacje publikuje Komisja Europejska . Dalsze transfery i stosowane zabezpieczenia opisuje umowa przetwarzania danych CookieYes . Każdy transfer wymaga podstawy właściwej dla rzeczywistego przepływu danych, w tym standardowych klauzul umownych tam, gdzie są wymagane.

06 Jak długo przechowujemy dane

• Korespondencja: przez czas potrzebny do obsługi sprawy i uzgodnionych dalszych działań. Po zakończeniu kontaktu przechowujemy wyłącznie dane potrzebne do udokumentowania ustaleń lub ochrony roszczeń, do upływu właściwego terminu ich przedawnienia. Uwzględniamy charakter sprawy i konieczność dalszego przechowywania; nie zakładamy bezterminowej archiwizacji zapytań.
• Dokumenty związane ze współpracą: przez okres wymagany przez właściwe przepisy, jeżeli taki obowiązek dotyczy danego dokumentu.
• Dane techniczne i logi: przez okres konieczny do zapewnienia działania usługi, rozpoznania błędów i obsługi incydentów, z uwzględnieniem rotacji logów i ustawień dostawców. Dane dotyczące konkretnego incydentu mogą być potrzebne do jego wyjaśnienia lub ochrony roszczeń.

Kopie zapasowe i dane techniczne dostawców mają własne cykle retencji wynikające z konfiguracji i umów. Usunięte dane mogą pozostawać w odizolowanych kopiach do ich rotacji. Okres przechowywania technicznego w usłudze wysyłkowej nie oznacza takiego samego okresu przechowywania wiadomości w naszej skrzynce.

Okresy przechowywania danych analitycznych podajemy poniżej. Po ustaniu celu i podstawy prawnej dane podlegają usunięciu albo trwałej anonimizacji.

Zapis wyboru w przeglądarce i rejestr dowodów zgód CookieYes to odrębne zapisy. Dowód zgody przechowujemy tylko przez czas niezbędny do wykazania, jaki wybór obowiązywał, z uwzględnieniem obowiązków prawnych i właściwych terminów roszczeń. Cofnięcie zgody zatrzymuje przyszłe pomiary objęte tą zgodą, ale nie musi oznaczać natychmiastowego usunięcia minimalnego dowodu wcześniejszej zgody. Twój wybór jest zapamiętywany w cookie przez 180 dni. Okres ten jest odrębny od retencji rejestru dowodów zgód.

07 Cookies i pamięć przeglądarki

Cookies to niewielkie pliki zapisywane na urządzeniu. Podobną rolę może pełnić pamięć przeglądarki, np. localStorage. Analityczne i reklamowe cookies mogą być używane wyłącznie po wyrażeniu odpowiedniej zgody. Fonty są dostarczane z infrastruktury strony, bez pobierania ich z Google Fonts.

Po ręcznym wyborze języka zapisujemy Twoją preferencję w cookie geekbox_language na okres do jednego roku. Służy ono wyłącznie zapamiętaniu żądanego języka w całym serwisie, bez analityki ani reklamy. Automatyczne wykrycie języka nie zapisuje tego cookie. Możesz w każdej chwili zmienić język albo usunąć cookie w przeglądarce.

Cookie cookieyes-consent służy do zapamiętania wyboru w CookieYes. Obsługuje kategorie zgód i ich identyfikator, także po odmowie; nie służy reklamie ani analizie zachowania. Funkcje ściśle niezbędne do usługi, której żądasz, mogą działać bez zgody na analitykę. Zapis odmowy pozwala respektować Twoją decyzję przy kolejnych wizytach.

Opcjonalny plik cookie geekbox_ads_consent w kategorii pomiaru reklam zapamiętuje przez maksymalnie 180 dni wersję Twojego świadomego wyboru pomiaru reklam. Zapisujemy go dopiero po zaakceptowaniu analityki i odrębnego celu pomiaru reklam w panelu. Nie zawiera identyfikatora użytkownika ani danych o kliknięciu. Wcześniejsza akceptacja wszystkich cookies nie włącza automatycznie nowego celu; wybór możesz ponowić w ustawieniach cookies. Cofnięcie zgody usuwa ten zapis.

Panel CookieYes umożliwia akceptację, odrzucenie i dostosowanie opcjonalnych kategorii. Akceptacja i odmowa są równie łatwe, a wybór dobrowolny i bez domyślnie zaznaczonych kategorii opcjonalnych. Stały przycisk ustawień cookies pozwala ponownie otworzyć panel i zmienić lub cofnąć zgodę bez kontaktowania się z nami. Odmowa nie ogranicza strony ani formularza. Po cofnięciu zgody kolejne pomiary danego celu są blokowane; wcześniej prawidłowo zebrane dane nie stają się przez to automatycznie niezgodne z prawem.

Ustawienia przeglądarki pozwalają usuwać i blokować cookies. Usunięcie zapisanego wyboru może spowodować ponowne wyświetlenie panelu zgód. Samo przewijanie strony, zamknięcie komunikatu lub dalsze przeglądanie nie oznaczają zgody.

08 Statystyki i pomiar reklam

Statystyki i pomiar reklam tylko za zgodą. Google Analytics 4 służy do statystyk odwiedzin. Google Ads może służyć do odrębnego pomiaru skuteczności reklam po wyrażeniu zgody na ten cel. Poniżej opisujemy zakres danych i zasady ich przetwarzania.

Google Tag Manager (GTM) służy do zarządzania uruchamianiem tagów pomiarowych. Nie zastępuje panelu zgód ani nie jest sam w sobie podstawą przetwarzania. Przyjęty Basic Consent Mode oznacza blokowanie tagów Google i żądań pomiarowych do czasu właściwej zgody oraz po odmowie lub cofnięciu zgody. Google opisuje też diagnostykę działania GTM i techniczne logi żądań w informacji o danych zbieranych przez GTM .

Zgoda na analitykę obejmuje wyłącznie cel statystyczny; pomiar reklam wymaga odpowiedniej odrębnej zgody. Bez zgody na dany cel jego tagi pozostają zablokowane. Wysłanie wiadomości z formularza nie jest zgodą na statystyki lub reklamę.

Po wyrażeniu zgody na analitykę statystyki mogą obejmować odwiedzone podstrony, czas korzystania ze strony, źródło wejścia i dozwolone wartości parametrów utm_source, utm_medium i uzgodnionych oznaczeń kampanii utm_campaign, typ urządzenia i przeglądarki, przybliżony region oraz pseudonimowe identyfikatory cookies. Mierzymy odsłony oraz kliknięcia w linki telefoniczne i e-mailowe. Zdarzenie generate_lead rejestrujemy po potwierdzeniu przez serwer, że usługa wysyłkowa przyjęła zgłoszenie z formularza. Do Google nie przekazujemy imienia, adresu e-mail, numeru telefonu ani treści wiadomości, również w adresach URL lub parametrach zdarzeń. Identyfikatory cookies nie oznaczają pełnej anonimowości.

• Bez zgody nie są wysyłane żądania pomiarowe do Google, także bez cookies.
• Zakres pomiaru nie obejmuje Google Signals, personalizacji reklam, remarketingu, User-ID ani konwersji rozszerzonych opartych na danych kontaktowych.
• Retencja danych o użytkownikach i zdarzeniach w GA4 wynosi 2 miesiące, bez odnawiania tego okresu przy nowej aktywności. Raporty zbiorcze mogą być dostępne dłużej.
• Cookies _ga i _ga_<identyfikator> mają ważność do 6 miesięcy od zapisu lub aktualizacji. Podczas aktywności objętej pomiarem termin ważności cookie przechowującego stan sesji GA4 może się wydłużyć. Zapis i aktualizacja tych cookies wymagają zgody na analitykę.

Pomiar skuteczności Google Ads. Po odpowiedniej zgodzie pomiar może pozwalać na przypisanie potwierdzonego kontaktu do reklamy, np. przy użyciu identyfikatora kliknięcia GCLID oraz zdarzenia generate_lead przekazanego z GA4. Do Google Ads mogą być przekazywane dane o zdarzeniu i przypisaniu reklamy, bez danych kontaktowych lub treści zapytania. Zgoda na statystyki GA4 nie obejmuje automatycznie takiego przekazania. Nie tworzymy list remarketingowych ani profili do personalizacji reklam. Pomiar wymaga jednoczesnej zgody na analitykę i pomiar reklam. Identyfikator GCLID z wejścia z naszej oznaczonej kampanii przekazujemy w oczyszczonym adresie strony dopiero po tych zgodach. Nie zapisujemy go samodzielnie przed wyborem. Po cofnięciu zgody blokujemy kolejne pomiary reklamowe i usuwamy dostępne zapisy reklamowe Google z cookies _gcl_* oraz pamięci _gcl_ls. Może to przeładować stronę, aby zakończyć działanie poprzednich ustawień.

Więcej informacji znajdziesz w polityce prywatności Google oraz opisie ochrony danych w Google Analytics .

09 Twoje prawa

Na zasadach i w granicach określonych w RODO możesz:

• uzyskać dostęp do danych i ich kopię oraz poprawić nieprawidłowe dane;
• żądać usunięcia danych lub ograniczenia ich przetwarzania;
• otrzymać dane w formacie umożliwiającym przeniesienie, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnąć zgodę w dowolnym momencie, jeżeli jest podstawą przetwarzania;
• złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych - informacje są dostępne na stronie UODO . Nie musisz wcześniej kontaktować się z nami.

Żądanie możesz wysłać na office@geekboxapps.com. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Jeśli sprawa wymaga przedłużenia terminu na zasadach RODO, poinformujemy Cię o tym i o powodach w ciągu pierwszego miesiąca. W razie uzasadnionych wątpliwości co do tożsamości poprosimy tylko o informacje niezbędne do jej potwierdzenia.

10 Bezpieczeństwo i linki zewnętrzne

Ograniczamy zakres przetwarzanych danych i dostęp do nich. Formularz ma mechanizmy walidacji i ograniczania nadużyć. Środki techniczne i organizacyjne dobieramy do ryzyka. Żaden system nie zapewnia całkowitego wyeliminowania zagrożeń. Nie prosimy w formularzu o hasła ani dane dostępowe do Twoich systemów.

Linki do realizacji i innych serwisów prowadzą do stron działających na zasadach ich operatorów. Po przejściu na zewnętrzną stronę zapoznaj się z jej polityką prywatności. Samo wyświetlenie odnośnika nie uruchamia u nas narzędzi śledzących właściciela strony docelowej.

11 Kontakt i zmiany polityki

Masz pytanie o prywatność lub chcesz skorzystać ze swoich praw? Napisz do GeekboxApps na office@geekboxapps.com. Wystarczy opisać sprawę i podać dane potrzebne do odpowiedzi.

Aktualizujemy politykę, gdy zmienia się sposób działania serwisu, dostawcy lub przepisy. Datę aktualnej wersji znajdziesz na początku dokumentu. Zmiana polityki nie zastępuje wymaganej zgody, nie rozszerza automatycznie wcześniejszych zgód i nie ogranicza praw przyznanych Ci przez przepisy.