Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest TagTracks Sp. z o.o. z siedzibą we Wrocławiu, ul. Dyrekcyjna 1/142, 50-528 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS pod numerem KRS 0001226710, NIP 8993052175, REGON 544177480, kapitał zakładowy 5 000,00 zł (dalej: „TagTracks” lub „my”).

We wszystkich sprawach dotyczących danych osobowych napisz na adres maciej.janiszek@tagtracks.net albo na adres siedziby wskazany powyżej.

Nie powołaliśmy inspektora ochrony danych - nie mamy takiego obowiązku. Sprawami dotyczącymi danych zajmuje się bezpośrednio zarząd.

2. Jakie dane zbieramy i skąd je mamy

Zbieramy tylko te dane, które sam nam przekazujesz, oraz podstawowe dane techniczne:

• Formularz kontaktowy - imię i nazwisko oraz adres e-mail (pola wymagane), a także nazwa firmy, numer telefonu, temat zapytania i treść wiadomości, jeśli zdecydujesz się je podać.
• Wizytówka TagTracks - dane, które właściciel karty sam wpisuje przy aktywacji i edycji wizytówki: imię i nazwisko (wymagane), stanowisko, firma, numer telefonu, adres e-mail pokazywany na wizytówce, adres strony www i profilu LinkedIn, a także adres e-mail do logowania (wymagany, niewidoczny dla innych).
• Osoby, którym właściciel pokazuje wizytówkę - nie zbieramy o nich żadnych danych poza danymi technicznymi niezbędnymi do wyświetlenia strony. Na stronach wizytówek nie działa narzędzie statystyk odwiedzin.
• Bezpośredni kontakt - dane, które przekazujesz nam w korespondencji e-mail lub podczas rozmowy telefonicznej.
• Dane techniczne - adres IP, typ przeglądarki i urządzenia oraz zbiorcze statystyki odwiedzin, zbierane automatycznie przez serwer i narzędzie analityczne.

Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie odpowiemy na zapytanie wysłane przez formularz, a bez imienia i nazwiska oraz adresu e-mail do logowania nie da się aktywować wizytówki.

3. Po co przetwarzamy dane i na jakiej podstawie

• Odpowiedź na zapytanie, przygotowanie oferty lub próbek oraz prowadzenie korespondencji handlowej - art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w prowadzeniu korespondencji biznesowej), gdy piszesz w imieniu firmy.
• Realizacja zamówienia i obsługa zawartej umowy - art. 6 ust. 1 lit. b RODO.
• Świadczenie usługi Wizytówka TagTracks - przechowywanie i publiczne wyświetlanie danych, które właściciel sam umieścił na wizytówce, oraz wysyłanie linków do logowania - art. 6 ust. 1 lit. b RODO (umowa o prowadzenie wizytówki, zawierana przez akceptację regulaminu przy aktywacji karty).
• Ochrona wizytówek przed nadużyciami, czyli limity prób aktywacji i logowania liczone według adresu IP i adresu e-mail - art. 6 ust. 1 lit. f RODO.
• Wystawianie i przechowywanie dokumentów księgowych - art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).
• Ustalenie, dochodzenie lub obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO.
• Zapewnienie bezpieczeństwa serwisu i prowadzenie anonimowych statystyk odwiedzin - art. 6 ust. 1 lit. f RODO.

Nie wysyłamy newslettera ani masowej korespondencji marketingowej. Gdyby to się kiedyś zmieniło, poprosimy Cię wcześniej o odrębną zgodę.

4. Jak długo przechowujemy dane

• Korespondencja z formularza i poczty - przez czas obsługi sprawy, a następnie do 3 lat, czyli przez okres przedawnienia roszczeń w obrocie gospodarczym.
• Dane związane z zawartą umową oraz dokumenty księgowe - 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
• Dane wizytówki i adres e-mail do logowania - do czasu usunięcia wizytówki przez właściciela, zresetowania karty na jego prośbę albo zakończenia świadczenia usługi. Usunięcie wizytówki od razu kasuje te dane z bazy.
• Dane techniczne zabezpieczeń wizytówek - liczniki prób aktywacji i logowania do 15 minut, jednorazowe linki do logowania do jednej doby, sesja zalogowanego właściciela do 30 dni.
• Statystyki odwiedzin - wyłącznie w formie zbiorczej, bez możliwości powiązania ich z konkretną osobą.

5. Komu powierzamy dane

Twoje dane trafiają wyłącznie do podmiotów, które przetwarzają je na nasze zlecenie i na podstawie umowy powierzenia przetwarzania, a przy wysyłce towaru lub próbek - do przewoźnika:

• Vercel Inc. (USA) - hosting serwisu tagtracks.net, w tym stron wizytówek, oraz techniczna obsługa formularza kontaktowego.
• Plus Five Five, Inc. - Resend (USA) - wysyłka wiadomości z formularza na naszą skrzynkę pocztową oraz linków do logowania do wizytówki.
• Neon, Inc. (USA) - baza danych usługi Wizytówka TagTracks. Dane są przechowywane na serwerach w Unii Europejskiej (Frankfurt).
• Google Ireland Ltd. - poczta firmowa, w której przechowujemy korespondencję.
• Biuro rachunkowe oraz dostawcy usług IT - w zakresie niezbędnym do obsługi umowy i utrzymania systemów.
• Firmy kurierskie i operatorzy pocztowi, w szczególności InPost S.A. - dane adresowe odbiorcy niezbędne do doręczenia zamówienia lub próbek. W tym zakresie przewoźnik jest odrębnym administratorem danych i przetwarza je zgodnie z własną polityką prywatności.

Nie korzystamy z systemu CRM ani żadnego innego narzędzia gromadzącego bazę kontaktów poza pocztą firmową. Bazy danych wizytówek używamy wyłącznie do świadczenia tej usługi - nie wysyłamy z niej marketingu. Danych nie sprzedajemy i nie udostępniamy podmiotom trzecim w celach marketingowych. Możemy je udostępnić organom państwowym wyłącznie wtedy, gdy wymagają tego przepisy prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców technicznych (Vercel, Resend, Neon) ma siedzibę w Stanach Zjednoczonych. Dane przekazujemy im na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub w oparciu o decyzję o adekwatności ochrony danych (Data Privacy Framework). Dane wizytówek są przechowywane w Unii Europejskiej, ale te same zabezpieczenia stosujemy także wobec dostawcy bazy danych.

Kopię zastosowanych zabezpieczeń udostępnimy Ci na życzenie - napisz na maciej.janiszek@tagtracks.net.

7. Jakie masz prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niekompletne,
• usunięcia danych („prawo do bycia zapomnianym”), jeżeli nie mamy podstawy do dalszego ich przetwarzania,
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora - w zakresie danych przetwarzanych na podstawie umowy lub zgody,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie - jeśli przetwarzanie odbywa się na jej podstawie; cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać z któregokolwiek z tych praw, napisz na maciej.janiszek@tagtracks.net. Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca od otrzymania żądania. Właściciel wizytówki może też w każdej chwili sam poprawić albo usunąć swoje dane - przez link „Edytuj wizytówkę” na stronie karty.

8. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Będziemy jednak wdzięczni za wcześniejszy kontakt z nami - większość spraw da się wyjaśnić od ręki.

9. Pliki cookies i statystyki odwiedzin

Serwis tagtracks.net nie używa plików cookies do śledzenia użytkowników ani do profilowania reklamowego. Nie korzystamy z Google Analytics ani z pikseli sieci reklamowych.

Statystyki odwiedzin zbieramy za pomocą narzędzia Vercel Web Analytics. Nie zapisuje ono plików cookies, nie tworzy trwałego identyfikatora użytkownika i nie pozwala ani nam, ani nikomu innemu rozpoznać konkretnej osoby. Zliczany jest wyłącznie ruch zbiorczy: liczba odsłon, źródło wejścia, kraj oraz typ urządzenia.

Wyjątkiem jest usługa Wizytówka TagTracks: gdy właściciel wizytówki się zaloguje, zapisujemy jedno techniczne ciasteczko sesji, ważne do 30 dni i działające wyłącznie na stronach wizytówek. Jest niezbędne, żeby właściciel mógł edytować swoją wizytówkę, dlatego nie wymaga zgody. Wylogowanie albo usunięcie wizytówki kasuje sesję. Osobom oglądającym wizytówkę nie zapisujemy żadnych ciasteczek.

Dlatego strona nie wyświetla banera zgody na cookies - nie ma tu zgody, o którą trzeba by prosić. Dane techniczne niezbędne do wyświetlenia strony, na przykład adres IP w logach serwera, przetwarzamy na podstawie prawnie uzasadnionego interesu, czyli zapewnienia bezpieczeństwa i stabilności serwisu.

10. Profilowanie i decyzje automatyczne

Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji w sposób wyłącznie zautomatyzowany, który wywoływałby skutki prawne lub w podobny sposób istotnie na nich wpływał.

11. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych albo lista naszych dostawców. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na górze strony.