Polityka prywatności

• Odwiedziny liczymy własnym narzędziem na własnym serwerze: bez plików cookie, bez zapisywania adresów IP i bez przekazywania czegokolwiek komukolwiek.
• Na tej stronie internetowej nie ma reklamowych skryptów śledzących, wtyczek mediów społecznościowych ani czcionek czy skryptów ładowanych od innych przedsiębiorstw.
• Strona samodzielnie zapisuje jeden plik cookie, aby zapamiętać wybór użytkownika dotyczący plików cookie.
• Informacje przesłane nam przez formularz kontaktowy lub pocztą elektroniczną wykorzystujemy do udzielenia odpowiedzi, a w razie podjęcia współpracy – do jej wykonania. Do niczego więcej.
• Nigdy nie sprzedajemy danych osobowych, nigdy nie udostępniamy ich w celach reklamowych i nigdy nie przekazujemy informacji o klientach nikomu, komu nie są one potrzebne do wykonania naszej pracy.

Jakie dane są przetwarzane

Przy każdym żądaniu wyświetlenia podstrony serwer WWW otrzymuje i zapisuje dane techniczne wysyłane przez każdą przeglądarkę: adres IP, datę i godzinę, żądany adres, stronę odsyłającą, status HTTP, ilość przesłanych danych oraz informacje o przeglądarce i systemie operacyjnym („user agent”).

W jakim celu i na jakiej podstawie

W celu dostarczenia podstron, zapewnienia bezpieczeństwa strony i serwera (na przykład wykrywania i blokowania ataków oraz nadużywających robotów indeksujących), a także wykrywania usterek. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na utrzymaniu bezpiecznej, działającej strony internetowej (art. 6 ust. 1 lit. f RODO).

Jak długo

Logi serwera są przechowywane przez naszego dostawcę hostingu wyłącznie tak długo, jak jest to potrzebne do celów bezpieczeństwa i usuwania usterek, a następnie usuwane w ramach regularnej rotacji logów. Nie łączymy ich z innymi danymi i nie wykorzystujemy do identyfikowania odwiedzających, chyba że atak zmusi nas do zgłoszenia go właściwym organom.

Pliki cookie

Strona używa wyłącznie plików cookie niezbędnych do jej działania, a treści z innych serwisów wyświetla dopiero po udzieleniu na to zezwolenia przez użytkownika. Szczegóły zawiera nasza polityka plików cookie.

Czcionki i inne treści

Czcionki, obrazy, style i skrypty są udostępniane z naszego własnego serwera. Przy otwieraniu naszych podstron przeglądarka użytkownika nie łączy się z Google ani z żadną inną stroną trzecią. Jeżeli kiedykolwiek osadzimy film lub mapę z innego serwisu, pozostaną one zablokowane do czasu, aż użytkownik zezwoli na dany serwis w ustawieniach plików cookie.

Jakie dane są przetwarzane

W przypadku skorzystania z formularza kontaktowego: imię i nazwisko, firma (opcjonalnie), adres e-mail, numer telefonu (opcjonalnie), kraj, adres (opcjonalnie), temat, treść wiadomości oraz potwierdzenie, że możemy wykorzystać te dane do udzielenia odpowiedzi. Formularz nie zapisuje adresu IP ani danych przeglądarki. W przypadku kontaktu pocztą elektroniczną lub telefonicznie otrzymujemy to, co nadawca zdecyduje się przekazać, w tym adres e-mail lub numer telefonu.

W jakim celu i na jakiej podstawie

W celu udzielenia odpowiedzi na pytanie oraz – na żądanie – przygotowania oferty. Jeżeli wiadomość dotyczy możliwego projektu, podstawą jest podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). W przypadku wszystkich pozostałych wiadomości podstawą jest nasz prawnie uzasadniony interes polegający na odpowiadaniu osobom, które do nas piszą (art. 6 ust. 1 lit. f RODO).

Jak długo

Zgłoszenia z formularza są przechowywane w bazie danych naszej strony internetowej i automatycznie anonimizowane po upływie 48 miesięcy od ich wysłania. Wiadomości e-mail pozostają w naszej skrzynce pocztowej tak długo, jak trwa korespondencja lub wynikająca z niej relacja biznesowa, a następnie są usuwane, z wyjątkiem przypadków, w których przepis prawa wymaga ich przechowywania (zob. poniżej). W każdej chwili można zażądać od nas usunięcia swojej wiadomości.

• nie tworzymy profili odwiedzających i nie podejmujemy wobec nikogo zautomatyzowanych decyzji;
• nie korzystamy z usług analitycznych innych przedsiębiorstw i nie przekazujemy nikomu własnych statystyk odwiedzin;
• nie wysyłamy newsletterów ani wiadomości marketingowych;
• nie sprzedajemy danych osobowych, nie wynajmujemy ich i nie udostępniamy w celach reklamowych – ani w UE, ani w Brazylii, ani w Kalifornii, ani gdziekolwiek indziej;
• nie podajemy nazw naszych klientów i nie pokazujemy ich realizacji bez ich pisemnej zgody.

Nasz serwer znajduje się w Unii Europejskiej. Niektórzy z naszych dostawców to przedsiębiorstwa mające siedzibę poza nią. W odniesieniu do Kanady obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). W przypadku dostawców ze Stanów Zjednoczonych przekazywanie danych odbywa się na podstawie Ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), o ile dostawca posiada certyfikację w ich ramach, a w pozostałych przypadkach – na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 RODO) zawartych w warunkach przetwarzania danych danego dostawcy. Na żądanie udostępniamy kopię mających zastosowanie zabezpieczeń.

W przypadku osób przebywających w Brazylii dane są przekazywane do Unii Europejskiej i do wymienionych wyżej państw z zastosowaniem tych samych zabezpieczeń umownych, które pełnią funkcję szczególnych klauzul umownych i gwarancji zgodności w rozumieniu art. 33 LGPD.

W każdej chwili i bezpłatnie można:

• uzyskać dostęp do swoich danych oraz ich kopię (art. 15 RODO);
• zażądać ich sprostowania (art. 16);
• zażądać ich usunięcia (art. 17);
• zażądać ograniczenia ich przetwarzania (art. 18);
• otrzymać dane, które zostały nam dostarczone, w powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać przesłania ich innemu podmiotowi (art. 20);
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21), po czym zaprzestajemy przetwarzania, chyba że istnieją ważne prawnie uzasadnione podstawy nadrzędne wobec interesów osoby, której dane dotyczą, lub dane są nam potrzebne do dochodzenia roszczeń;
• cofnąć udzieloną zgodę, ze skutkiem na przyszłość.

Prosimy pisać na adres info@tiaro.eu. Odpowiadamy w terminie jednego miesiąca i możemy wcześniej poprosić o potwierdzenie tożsamości.

Każdemu przysługuje również prawo wniesienia skargi do organu nadzorczego. Naszym organem nadzorczym jest chorwacka Agencja Ochrony Danych Osobowych (Agencija za zaštitu osobnih podataka, AZOP), Ulica Metela Ožegovića 16, 10000 Zagrzeb, azop.hr. Można także zwrócić się do organu w państwie UE, w którym dana osoba mieszka lub pracuje.

Niniejsza część stanowi naszą politykę prywatności w rozumieniu kalifornijskiej ustawy California Online Privacy Protection Act oraz naszą informację dla mieszkańców Kalifornii.

Kategorie i źródła

W ciągu ostatnich 12 miesięcy zebraliśmy, zgodnie z powyższym opisem: identyfikatory (imię i nazwisko, adres e-mail, numer telefonu, adres pocztowy, adres IP); informacje zawodowe (firma, stanowisko); informacje handlowe dotyczące klientów (oferty, umowy, faktury); oraz informacje o aktywności internetowej na tej stronie (wpisy w logach serwera). Pochodzą one bezpośrednio od danej osoby lub z jej przeglądarki. Wykorzystujemy je wyłącznie w celach wymienionych w niniejszej polityce i przechowujemy przez wskazane w niej okresy.

Brak sprzedaży, brak udostępniania

Nie sprzedajemy informacji osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na aktywności w różnych kontekstach (cross-context behavioural advertising), w znaczeniu nadanym tym pojęciom w ustawie California Consumer Privacy Act (CCPA), i nie robiliśmy tego w ciągu ostatnich 12 miesięcy. Nie mamy rzeczywistej wiedzy o sprzedaży ani udostępnianiu informacji dotyczących jakiejkolwiek osoby poniżej 16. roku życia. Nie wykorzystujemy ani nie ujawniamy wrażliwych informacji osobowych w żadnym celu innym niż cele dozwolone przez CCPA. Informacje osobowe ujawniamy w celach biznesowych wyłącznie usługodawcom wymienionym powyżej.

Możliwości wyboru

Niezależnie od tego, czy nasza działalność przekracza progi określone w CCPA, uwzględniamy następujące żądania mieszkańców Kalifornii: uzyskania informacji o tym, jakie informacje osobowe zebraliśmy, wykorzystaliśmy i ujawniliśmy; ich usunięcia; ich sprostowania; oraz niedyskryminowania z powodu złożenia takiego żądania. Żądanie należy przesłać na adres info@tiaro.eu. Potwierdzimy jego otrzymanie w ciągu 10 dni roboczych i udzielimy odpowiedzi w ciągu 45 dni, po potwierdzeniu tożsamości na podstawie danych, które już posiadamy. Można skorzystać z upoważnionego pełnomocnika, który musi przedstawić podpisane upoważnienie. Na podstawie kalifornijskiej ustawy „Shine the Light” (Civil Code §1798.83) można zapytać, czy ujawniliśmy informacje osobowe stronom trzecim na potrzeby ich marketingu bezpośredniego: nie ujawniamy.

Do Not Track

Ta strona internetowa nie śledzi odwiedzających na innych stronach internetowych, nie rozpoznaje odwiedzającego dłużej niż przez jeden dzień i nie pozwala na to żadnej stronie trzeciej. Uwzględniamy wysyłane przez przeglądarkę sygnały „Do Not Track” i Global Privacy Control: gdy przeglądarka wysyła taki sygnał, wizyta w ogóle nie jest uwzględniana w naszych statystykach.

Aktualizujemy niniejszą politykę, gdy zmienia się sposób przetwarzania przez nas danych lub gdy wymaga tego prawo. Data podana na początku wskazuje aktualną wersję. Jeżeli zmiana dotyczy klienta, poinformujemy go o niej bezpośrednio, zanim zacznie ona obowiązywać.