Open ICS Sp. z o.o. („Open ICS”, „my” lub „nas”) jest administratorem danych osobowych w rozumieniu RODO. Niniejsza Polityka dotyczy serwisu FinTechAPI, formularza kontaktowego i związanej z nim korespondencji. Dokument opisuje przetwarzanie danych przez Open ICS w serwisie FinTechAPI.
1. Jakie dane osobowe zbieramy
W formularzu prosimy o imię i nazwisko, adres e-mail, temat i treść wiadomości. Nazwa organizacji jest opcjonalna. Podanie danych jest dobrowolne, ale bez danych wymaganych nie możemy obsłużyć zapytania przez formularz. Nie przesyłaj haseł, danych dostępowych do bankowości, danych klientów ani informacji szczególnie chronionych.
Podczas odwiedzin infrastruktura hostingu może przetwarzać adres IP, czas żądania, adres odwiedzanej strony oraz informacje o przeglądarce. Zabezpieczenia formularza wykorzystują krótko przechowywane identyfikatory techniczne. Aplikacja nie zapisuje treści wiadomości w publicznych plikach ani w swoich dziennikach zdarzeń.
2. Cele i podstawy przetwarzania danych
Dane z zapytań przetwarzamy w celu udzielenia odpowiedzi i prowadzenia korespondencji, na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), którym jest kontakt z osobami zainteresowanymi naszą działalnością. Jeżeli zapytanie dotyczy podjęcia działań przed zawarciem umowy na Twoje żądanie, zastosowanie może mieć art. 6 ust. 1 lit. b RODO.
Ochrona serwisu przed spamem, nadużyciami i atakami opiera się na naszym prawnie uzasadnionym interesie zapewnienia bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Obowiązki prawne realizujemy na podstawie art. 6 ust. 1 lit. c RODO. Samo wysłanie zapytania nie oznacza zapisu do newslettera ani zgody marketingowej. Po włączeniu tej funkcji możemy przesłać na podany adres automatyczne potwierdzenie otrzymania zgłoszenia. Potwierdzenie służy obsłudze kontaktu, nie marketingowi.
3. Odbiorcy danych
Dostęp do danych mogą mieć upoważnione osoby w Open ICS oraz dostawcy usług działający na nasze zlecenie, w szczególności hostingu, infrastruktury IT i poczty elektronicznej. Dane mogą być udostępniane podmiotom uprawnionym na podstawie prawa.
Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twojego adresu e-mail. Jeżeli uruchomione jest dodatkowe zabezpieczenie Google reCAPTCHA, dostawca tej usługi (Google) przetwarza informacje techniczne związane z oceną ryzyka, w tym adres IP i dane o przeglądarce. Serwis uruchamia ten mechanizm tylko wtedy, gdy administrator go skonfiguruje. Szczegóły: Polityka prywatności Google.
4. Cookies i usługi techniczne
Po uruchomieniu formularza stosujemy niezbędny techniczny plik cookie wiążący próbę wysyłki z przeglądarką. Serwis nie zawiera dodanych przez nas narzędzi analityki reklamowej, pikseli marketingowych ani profilowania reklamowego. Szczegóły opisuje Polityka cookies.
Fonty są pobierane z Google Fonts. Przeglądarka przekazuje dostawcy dane techniczne potrzebne do pobrania zasobu, w tym adres IP. Jeżeli korzystasz z prywatnego podglądu przez Sites, mogą działać dodatkowe mechanizmy hostingu i uwierzytelniania jego dostawcy.
5. Twoje prawa
W przypadkach określonych w RODO przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądanie można przesłać przez formularz kontaktowy, wybierając temat „Prywatność i dane osobowe”, lub pisemnie na adres administratora podany w tym dokumencie. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
6. Okres przechowywania
Korespondencję przechowujemy przez czas niezbędny do obsługi sprawy oraz, gdy jest to uzasadnione, do ustalenia, dochodzenia lub obrony roszczeń i realizacji obowiązków prawnych. Okres zależy od charakteru sprawy, dalszej współpracy i właściwych terminów prawnych.
Techniczny cookie formularza ma ważność 30 minut. Tokeny wysyłki wygasają po 20 minutach, a okna limitów antyspamowych trwają 15 minut. Stan zabezpieczeń aplikacja przechowuje w pamięci serwera, bez treści wiadomości. Dzienniki hostingu i skrzynka pocztowa podlegają zasadom retencji właściwym dla tej infrastruktury.
7. Bezpieczeństwo i automatyzacja
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzania. Formularz jest chroniony między innymi walidacją danych, ograniczeniami liczby prób i weryfikacją tokenu. Nie podejmujemy na podstawie wiadomości z formularza zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.
8. Przekazywanie danych poza EOG
Podstawowy kierunek obsługi korespondencji zależy od dostawców hostingu i poczty wybranych przez Open ICS. Korzystanie z Google Fonts, dodatkowo uruchomionego Google reCAPTCHA lub prywatnego podglądu Sites może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Gdy jest to wymagane, stosujemy mechanizmy przewidziane w RODO, w szczególności odpowiednie decyzje lub standardowe klauzule umowne. O informacje o stosowanych zabezpieczeniach można zwrócić się do administratora.
9. Zmiany Polityki
Politykę aktualizujemy wraz ze zmianą funkcji serwisu i sposobu przetwarzania danych. Data poniżej oznacza zmianę dokumentu, a nie automatyczną zmianę roku praw autorskich.