Dotyczy: conphora.com (w tym Conphora Academy) oraz platformy Conphora (platform.conphora.com, z logowaniem na accounts.conphora.com, które w naszym imieniu obsługuje nasz dostawca uwierzytelniania, Clerk). Za wszystkie te serwisy odpowiada ten sam administrator danych (punkt 1).
Niniejsza polityka prywatności opisuje, w jaki sposób Conphora ApS (zwana dalej „Conphora”, „my”, „nas”) przetwarza dane osobowe, gdy Państwo odwiedzają naszą stronę internetową conphora.com, zapisują się na wczesny dostęp / listę oczekujących lub na nasz newsletter i aktualizacje tematyczne albo się z nami kontaktują. Polityka została przygotowana z myślą o gotowości do audytu oraz zgodności z ogólnym rozporządzeniem o ochronie danych (RODO) i duńskimi przepisami o ochronie danych.
1. Administrator danych
Conphora ApS Adres: Kopenhaga, Dania CVR: 43489968 E-mail: info@conphora.com Telefon: +45 71 74 11 12
2. Jakie dane osobowe zbieramy?
Przetwarzamy wyłącznie dane osobowe, które są istotne i niezbędne do celów opisanych w punkcie 3. W zależności od sposobu korzystania ze strony możemy przetwarzać:
- Dane kontaktowe (np. adres e-mail oraz, jeżeli Państwo sami je podadzą, imię i nazwisko lub nazwę firmy) przy zapisie na wczesny dostęp / listę oczekujących.
- Państwa adres e-mail, język, opcjonalną rolę i wybrane zainteresowania przy zapisie na nasz newsletter i aktualizacje tematyczne (punkt 4).
- Treść zapytań (np. korespondencję e-mailową, informacje, które Państwo sami nam przesyłają).
- Informacje techniczne o wizycie (np. adres IP, typ urządzenia, przeglądarkę i znacznik czasu) w dziennikach serwera oraz, przez chwilę, w naszych statystykach internetowych (punkt 3). Ze statystyk nie otrzymujemy żadnego adresu IP, pliku cookie ani innego identyfikatora Państwa osoby – wyłącznie zagregowane dane liczbowe. Prosimy, aby nie przesyłać nam danych osobowych szczególnych kategorii (np. informacji o stanie zdrowia). Jeżeli otrzymamy takie informacje nieumyślnie, postaramy się je usunąć możliwie jak najszybciej.
3. Cele, podstawa prawna i kategorie danych (art. 6 RODO)
Przetwarzamy dane osobowe w następujących celach: Wczesny dostęp / lista oczekujących: Obsługa Państwa zgłoszenia i przesyłanie informacji o wersji beta, dostępie, aktualizacjach i premierze. Rodzaje danych: dane kontaktowe, w stosownych przypadkach dane o firmie, metadane. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a) RODO) i/lub prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO). Kontakt i wsparcie (zgłoszenia do centrum pomocy): Udzielenie odpowiedzi na Państwa zgłoszenie i dalsza obsługa sprawy. Gdy korzystają Państwo z formularza pod adresem /help/request, przetwarzamy Państwa imię i nazwisko, adres e-mail, ewentualną nazwę firmy, temat, tytuł i treść zgłoszenia, ewentualnie dołączone pliki, stronę, z której Państwo przyszli, język, w którym Państwo pisali, oraz – w celu ograniczania liczby żądań i zapobiegania nadużyciom – Państwa adres IP. Rodzaje danych: dane kontaktowe, treść i załączniki zgłoszenia, metadane techniczne. Podstawa prawna: działania przed zawarciem umowy lub wykonanie umowy (art. 6 ust. 1 lit. b) RODO), jeżeli zgłoszenie dotyczy usługi, z której Państwo korzystają lub którą rozważają, w pozostałych przypadkach nasz prawnie uzasadniony interes w odpowiadaniu na kierowane do nas zapytania (art. 6 ust. 1 lit. f) RODO); zapobieganie nadużyciom opiera się na art. 6 ust. 1 lit. f). Państwa zgłoszenie, jego wiadomości i załączniki są przechowywane w naszym zapleczu aplikacji (Convex; pliki w magazynie obiektów Scaleway w Paryżu, we Francji), a e-maile z potwierdzeniem i odpowiedzią są wysyłane przez Scaleway Transactional Email. E-mail z potwierdzeniem zawiera podpisany link do Państwa zgłoszenia: każdy, kto ma ten link, może przeczytać wątek, dlatego prosimy go nie przekazywać dalej. Projekty odpowiedzi przygotowujemy z pomocą modelu sztucznej inteligencji (zob. punkt 5); każdą odpowiedź, którą Państwo otrzymują, pisze lub zatwierdza i wysyła człowiek. Działanie i bezpieczeństwo strony: Obsługa, usuwanie usterek, bezpieczeństwo, zapobieganie nadużyciom i ulepszanie strony. Rodzaje danych: informacje techniczne (np. adres IP, dane z dzienników). Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO). Statystyki (analityka internetowa bez plików cookie): Zrozumienie ruchu i sposobu korzystania ze strony oraz ulepszanie treści. Korzystamy z Plausible Analytics, które nie ustawia plików cookie i niczego nie zapisuje w Państwa przeglądarce. Plausible przez chwilę przetwarza Państwa adres IP i sygnaturę przeglądarki (user agent), aby policzyć wizytę oraz ustalić kraj, przeglądarkę i typ urządzenia; nie zapisuje ich, a dzienny identyfikator, który z nich wyprowadza, jest zmieniany co 24 godziny i nie można go powiązać z Państwem. Otrzymujemy wyłącznie zagregowane statystyki. Rodzaje danych: zagregowane dane o użytkowaniu (strony, źródła odesłań, kraj, przeglądarka i typ urządzenia, zdarzenia niestandardowe, takie jak wyszukiwanie lub odsłona strony); adres IP i user agent, przetwarzane chwilowo przez nasz podmiot przetwarzający i usuwane. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) w zrozumieniu sposobu korzystania ze strony i jej ulepszaniu, rozważony wobec minimalnego wpływu tego chwilowego przetwarzania. Baner zgody nie jest wyświetlany, ponieważ Plausible niczego nie zapisuje na Państwa urządzeniu i nie odczytuje plików cookie ani innych zapisanych informacji; przepisy o plikach cookie (art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej oraz duńskie rozporządzenie o plikach cookie) nie mają więc do niego zastosowania, a w odniesieniu do opisanego wyżej chwilowego przetwarzania opieramy się na naszym prawnie uzasadnionym interesie. Mogą Państwo w każdej chwili wnieść sprzeciw (punkt 9) i wyłączyć się ze statystyk za pomocą przełącznika w naszej Polityce plików cookie. Statystyki na platformie: platform.conphora.com korzysta z tych samych statystyk internetowych bez plików cookie (Plausible Analytics; jedna witryna Plausible obejmuje conphora.com i platformę). Cel, rodzaje danych i podstawa prawna są takie jak opisane wyżej: do statystyk nic nie jest zapisywane w Państwa przeglądarce, Państwa adres IP i sygnatura przeglądarki są przetwarzane przez chwilę i usuwane, a otrzymujemy wyłącznie zagregowane dane liczbowe. Nigdy nie przypisujemy do tych statystyk identyfikatora użytkownika, organizacji ani konta, imienia i nazwiska ani adresu e-mail, także gdy Państwo są zalogowani. Wyłączenie się ze statystyk następuje osobno dla każdego serwisu: na conphora.com za pomocą przełącznika w naszej Polityce plików cookie, a na platformie za pomocą przełącznika w sekcji Ustawienia konta → Ochrona danych. Państwa wybór jest zapisywany w przeglądarce wyłącznie dla danego serwisu (origin), więc wybór dokonany w jednym serwisie nie obowiązuje w drugim i dotyczy wyłącznie przeglądarki i urządzenia, na których został dokonany.
4. Newsletter i aktualizacje tematyczne
Cel: Jeżeli zapisują się Państwo na nasze aktualizacje tematyczne (w stopce strony, w przewodniku po regulacji lub artykule, po wyniku bezpłatnego narzędzia, w Conphora Academy lub na platformie), wysyłamy Państwu e-maile o tym, co zmieniło się w regulacjach, rodzinach produktów, rolach, krajach, narzędziach i tematach, które Państwo wybrali do obserwowania. Domyślnie otrzymują Państwo jeden cotygodniowy przegląd; e-mail jest wysyłany natychmiast wyłącznie w przypadku zmian o wysokim znaczeniu w obserwowanej przez Państwa regulacji. W każdej chwili mogą Państwo przełączyć się na przegląd miesięczny lub wstrzymać wysyłkę. Rodzaje danych: Państwa adres e-mail (przechowywany małymi literami, wraz z jego skrótem), język, opcjonalna rola, wybrane zainteresowania oraz strona i moduł, w którym każde z nich dodano, wersja tekstu zgody, którą Państwo zaakceptowali, wraz z czasem i skrótem Państwa adresu IP, oraz zdarzenia dostarczenia wysyłanych do Państwa e-maili (wysłano, dostarczono, odrzucono, skarga, wypisano oraz – o ile tego Państwo nie wyłączą – otwarto i kliknięto). Nie prosimy o imię i nazwisko. Jeżeli mają Państwo konto Conphora z tym samym adresem e-mail, Państwa subskrypcja jest z nim powiązana, aby zainteresowania i ustawienia powiadomień można było zarządzać w jednym miejscu. Nic na stronie nie jest personalizowane. Podwójne potwierdzenie (double opt-in), preferencje i śledzenie: Najpierw wysyłamy Państwu e-mail z potwierdzeniem; żadne aktualizacje nie są wysyłane, dopóki Państwo nie klikną zawartego w nim podpisanego linku. Każdy e-mail zawiera link do wypisania się jednym kliknięciem (także jako standardowy nagłówek, z którego może skorzystać Państwa program pocztowy) oraz podpisany link do strony preferencji, na której mogą Państwo zmienić zainteresowania, częstotliwość i język, wstrzymać wysyłkę lub się wypisać – bez logowania. Nasze e-maile z aktualizacjami zawierają mały obraz śledzący otwarcie oraz podpisane linki śledzące kliknięcia, dzięki czemu widzimy, czy e-mail został otwarty i z których linków skorzystano; mogą Państwo to wyłączyć na stronie preferencji, a e-mail z potwierdzeniem nigdy go nie zawiera. Nasze e-maile nie ustawiają plików cookie. Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a) RODO) na wysyłanie aktualizacji; mogą Państwo ją wycofać w dowolnym momencie za pomocą linku do wypisania się lub na stronie preferencji. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) w zapobieganiu nadużyciom formularza zapisu (limity oparte na skrótach adresów e-mail i adresów IP) oraz w zagregowanych statystykach zapisów, otwarć i kliknięć według zainteresowań. Pomiar tego, czy e-mail został otwarty i z których linków skorzystano, stanowi część zgody udzielanej przy zapisie (art. 6 ust. 1 lit. a) RODO). Mogą Państwo go w każdej chwili wyłączyć na stronie preferencji bez wypisywania się, a wówczas wysyłamy e-maile bez obrazu i ze zwykłymi linkami. Odbiorcy: Dane są przechowywane w naszej własnej bazie danych hostowanej przez Scaleway SAS w UE (Paryż, Francja), a e-maile są wysyłane przez Scaleway Transactional Email z domeny mail.conphora.com. Jeżeli Państwa subskrypcja jest powiązana z kontem Conphora, samo konto jest prowadzone przez naszego dostawcę uwierzytelniania, Clerk, Inc., który przetwarza dane konta w Stanach Zjednoczonych na podstawie Ram Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework) i standardowych klauzul umownych Komisji Europejskiej (zob. punkty 5 i 6 oraz stronę Podprocesorzy). Państwa rekord subskrypcji – adres e-mail, zainteresowania, język i zdarzenia dostarczenia naszych e-maili – jest przechowywany w UE i nigdy nie jest sprzedawany ani udostępniany do celów reklamowych. Przechowywanie: Zapisy niepotwierdzone w ciągu 14 dni są usuwane. Państwa rekord jest przechowywany tak długo, jak długo są Państwo subskrybentem; po wypisaniu się usuwamy go i zachowujemy wyłącznie skrót Państwa adresu e-mail, abyśmy nie wysyłali Państwu e-maili ponownie. Ten skrót przechowujemy na podstawie naszego prawnie uzasadnionego interesu w poszanowaniu Państwa wypisania się (art. 6 ust. 1 lit. f) RODO); nie można go użyć do kontaktu z Państwem ani do rozpoznania Państwa gdziekolwiek indziej. Zdarzenia dostarczenia i zaangażowania są usuwane po 13 miesiącach. Państwa prawa: Zastosowanie ma punkt 9. Najszybszym sposobem jest link do wypisania się i strona preferencji w każdym e-mailu; w sprawie dostępu, sprostowania lub usunięcia danych prosimy pisać na adres info@conphora.com.
5. Podmioty przetwarzające i udostępnianie danych
Nie sprzedajemy Państwa danych osobowych. Możemy udostępniać dane zaufanym dostawcom (podmiotom przetwarzającym), którzy przetwarzają dane w naszym imieniu i zgodnie z naszymi poleceniami. W razie potrzeby zawieramy umowy powierzenia przetwarzania danych. Znane podmioty przetwarzające w związku z conphora.com: Scaleway SAS (Francja) hostuje naszą stronę i w ramach jej dostarczania może przetwarzać informacje techniczne (adresy IP, metadane żądań); na potrzeby naszego newslettera i aktualizacji tematycznych (punkt 4) Scaleway hostuje także bazę subskrybentów (Paryż, Francja) i wysyła e-maile przez Scaleway Transactional Email. Plausible Insights OÜ (Estonia) dostarcza nasze statystyki internetowe bez plików cookie; dane są przetwarzane w UE (serwery w Niemczech, Finlandii i Słowenii obsługiwane przez europejskich dostawców Plausible), a my otrzymujemy od niego wyłącznie zagregowane statystyki. Clerk, Inc. zapewnia logowanie i konta dla Conphora Academy i platformy, a zatem prowadzi także konto, z którym może być powiązana subskrypcja newslettera. Convex, Inc. zapewnia zaplecze aplikacji i bazę danych dla Conphora Academy, narzędzi, platformy oraz zgłoszeń do centrum pomocy (region UE, z przejściem na własny hosting w Scaleway). Wszyscy przetwarzają dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych. Pełna lista, w tym podmioty przetwarzające dla Conphora Academy i platformy Conphora, znajduje się na naszej stronie Podprocesorzy i jest aktualizowana, gdy dodajemy usługę. Jeżeli klikną Państwo linki zewnętrzne (np. do LinkedIn), opuszczają Państwo naszą stronę. Odpowiedni podmiot trzeci jest niezależnym administratorem danych w zakresie własnego przetwarzania.
6. Przekazywanie do państw spoza UE/EOG
Hosting naszej strony i newslettera (Scaleway, Francja) oraz nasze statystyki internetowe (Plausible, Estonia; serwery w Niemczech, Finlandii i Słowenii) znajdują się w UE. Jeżeli korzystamy z dostawców spoza UE/EOG (zob. stronę Podprocesorzy), przekazywanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (SCC) lub Ram Ochrony Danych UE–USA albo równoważnego zgodnego z prawem mechanizmu przekazywania.
7. Przechowywanie i usuwanie
Dane osobowe przechowujemy tak długo, jak jest to konieczne do realizacji celu i zgodnie z obowiązującymi przepisami. Orientacyjne okresy przechowywania:
- Wczesny dostęp / lista oczekujących: do czasu obsłużenia premiery / wczesnego dostępu albo do czasu wypisania się lub wycofania zgody. Następnie dane zostaną usunięte lub zanonimizowane w rozsądnym terminie.
- Newsletter i aktualizacje tematyczne: niepotwierdzone zapisy 14 dni; rekord subskrybenta do czasu wypisania się (następnie wyłącznie skrót adresu e-mail, do celów supresji); zdarzenia dostarczenia i zaangażowania 13 miesięcy.
- Zgłoszenia do centrum pomocy: zgłoszenie, jego wiadomości i nasze notatki wewnętrzne są przechowywane przez 12 miesięcy po zamknięciu zgłoszenia, a następnie usuwane; załączniki są usuwane razem ze zgłoszeniem. Podpisany link w naszych e-mailach do Państwa jest ważny przez 90 dni od e-maila, w którym go otrzymano; każda odpowiedź zawiera nowy. Opinie o artykułach („Czy ten artykuł był pomocny?”) są przechowywane bez imienia i nazwiska przez 24 miesiące.
- Inne zapytania (e-mail, formularz kontaktowy): 24 miesiące po zakończeniu rozmowy, chyba że istnieje uzasadniona potrzeba dłuższego przechowywania (np. dokumentacja).
- Dzienniki bezpieczeństwa i serwera: zazwyczaj przechowywane przez krótszy okres (tygodnie/miesiące) do celów operacyjnych i bezpieczeństwa.
8. Pliki cookie i podobne technologie
conphora.com jest statyczną stroną hostowaną w UE. Strona ustawia wyłącznie pliki cookie niezbędne technicznie (np. dla bezpieczeństwa, podstawowych funkcji, takich jak zapamiętanie wybranego języka, oraz, w Conphora Academy i na platformie, do logowania). Nie ustawiamy analitycznych ani marketingowych plików cookie. Nasze statystyki internetowe pochodzą z Plausible Analytics, które działa bez plików cookie, niczego nie zapisuje w Państwa przeglądarce i nie odczytuje plików cookie ani innych informacji zapisanych na Państwa urządzeniu; przepisy o plikach cookie (art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej oraz duńskie rozporządzenie o plikach cookie) nie mają więc do niego zastosowania i nie wyświetlamy banera cookie. Chwilowe przetwarzanie Państwa adresu IP i sygnatury przeglądarki, które Plausible wykonuje w celu policzenia wizyty, jest opisane w punkcie 3, opiera się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f) RODO), a Państwo mogą w każdej chwili wnieść sprzeciw (punkt 9) lub wyłączyć się ze statystyk za pomocą przełącznika w naszej Polityce plików cookie. Gdybyśmy w przyszłości dodali marketingowe pliki cookie, zostaną one aktywowane dopiero po Państwa aktywnej zgodzie. Szczegóły znajdują się w naszej Polityce plików cookie. Mogą Państwo w każdej chwili zarządzać plikami cookie w ustawieniach przeglądarki.
9. Państwa prawa
Na podstawie RODO przysługują Państwu następujące prawa (z zastrzeżeniem ograniczeń przewidzianych prawem):
- Prawo dostępu do danych osobowych, które o Państwu przetwarzamy.
- Prawo do sprostowania danych nieprawidłowych lub niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”).
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych (w stosownych przypadkach).
- Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do wycofania zgody (jeżeli przetwarzanie opiera się na zgodzie). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Z praw tych mogą Państwo skorzystać, kontaktując się z nami pod adresem info@conphora.com. Możemy poprosić o dodatkowe informacje w celu potwierdzenia Państwa tożsamości.
10. Skarga do duńskiego organu ochrony danych
Jeżeli chcą Państwo złożyć skargę na przetwarzanie Państwa danych osobowych przez nas, mogą Państwo skontaktować się z duńskim organem ochrony danych (Datatilsynet): www.datatilsynet.dk
11. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, nadużyciem lub zmianą. Dostęp do danych jest ograniczony do odpowiednich osób i dostawców.
12. Zmiany niniejszej polityki prywatności
Możemy od czasu do czasu aktualizować niniejszą politykę prywatności. Najnowsza wersja będzie zawsze dostępna na conphora.com z zaktualizowaną datą.