Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest DEVLAB spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, ul. Uniwersytecka 13, 40-007 Katowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy KRS, pod numerem KRS 0001172057, NIP 9542887760, REGON 541696907 (dalej: „my”).

W sprawach danych osobowych napisz na ustalone@ustalone.com, zadzwoń pod +48 883 595 616 albo napisz listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych — odpowiadamy bezpośrednio.

2. Czego dotyczy ta polityka

• strony ustalone.com, w tym ustalone.com/fit i stron ustalone CRM,
• formularzy na tych stronach: kontaktowego, zgłoszenia na demo ustalone FIT, rejestracji i logowania do ustalone CRM,
• konta w usłudze ustalone CRM,
• umowy ze studiem w usłudze ustalone FIT — dane właściciela i osób, które reprezentują studio albo kontaktują się z nami w jego imieniu.

Aplikację ustalone ONE i stronę ustalone.com/one opisuje osobna polityka prywatności ustalone ONE.

Dane, które firmy wpisują do ustalone CRM (np. dane swoich klientów), przetwarzamy na ich zlecenie jako podmiot przetwarzający. Administratorem tych danych jest firma, która korzysta z CRM, a zasady powierzenia określa regulamin ustalone CRM. Tak samo jest z danymi klientów i zespołów studiów w ustalone FIT: administratorem jest studio, a zasady powierzenia określa umowa powierzenia ustalone FIT.

3. Jakie dane przetwarzamy, po co i jak długo

Formularze kontaktowe (strona główna, kontakt na stronach ustalone CRM)

• Jakie dane: imię i nazwisko albo nazwa firmy, adres e-mail, temat i treść wiadomości.
• Po co: odpowiedź na wiadomość.
• Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości; gdy pytasz o zawarcie umowy — art. 6 ust. 1 lit. b RODO.
• Jak długo: do zakończenia sprawy; wiadomości związane z umową — przez czas jej trwania i do upływu terminu przedawnienia roszczeń.

Zgłoszenie na demo ustalone FIT (ustalone.com/fit)

• Jakie dane: nazwa studia, adres e-mail, telefon (jeśli go podasz).
• Po co: umówienie i przeprowadzenie prezentacji, rozmowa o wdrożeniu.
• Podstawa: art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy.
• Jak długo: do zakończenia rozmowy o wdrożeniu; jeśli zawrzemy umowę — przez czas jej trwania i do upływu terminu przedawnienia roszczeń.

Konto w ustalone CRM

• Jakie dane: adres e-mail, adres firmy w ustalone (nazwa.ustalone.com), a przy płatnym abonamencie dane do faktury.
• Po co: założenie konta, okres próbny, świadczenie usługi, rozliczenia i wystawianie faktur.
• Podstawa: art. 6 ust. 1 lit. b RODO — umowa; faktury i dokumenty księgowe — art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości).
• Jak długo: przez czas umowy, potem do upływu terminu przedawnienia roszczeń; dokumenty księgowe — przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku, w którym powstał obowiązek podatkowy).

Studio w ustalone FIT

• Jakie dane: imię i nazwisko, adres e-mail i telefon właściciela oraz osób kontaktowych studia, dane do faktury, adres studia w ustalone FIT i domena, historia płatności za wdrożenie i abonament.
• Po co: zawarcie i wykonanie umowy — wdrożenie, abonament, kontakt w sprawie usługi, rozliczenia i faktury.
• Podstawa: art. 6 ust. 1 lit. b RODO — umowa, gdy jej stroną jest osoba prowadząca działalność; dane osób reprezentujących spółkę i osób kontaktowych — art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w wykonaniu umowy ze studiem; faktury i dokumenty księgowe — art. 6 ust. 1 lit. c RODO.
• Jak długo: przez czas umowy, potem do upływu terminu przedawnienia roszczeń; dokumenty księgowe — przez okres wymagany przepisami podatkowymi.

Ochrona formularzy — Google reCAPTCHA

• Jakie dane: adres IP, dane przeglądarki i urządzenia, sposób korzystania ze strony w chwili wysyłania formularza; Google może odczytać lub zapisać swoje pliki cookie.
• Po co: odróżnienie ludzi od automatów i ochrona formularzy przed spamem. reCAPTCHA wczytuje się dopiero przy wysyłaniu formularza.
• Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w ochronie formularzy przed nadużyciami.
• Jak długo: nie przechowujemy tych danych; Google przetwarza je według swojej polityki prywatności.

Statystyki odwiedzin — tylko za Twoją zgodą

• Jakie dane: Google Analytics na wszystkich stronach ustalone.com: odsłony, kliknięcia, dane przeglądarki i urządzenia, przybliżona lokalizacja ustalona z adresu IP, identyfikatory w plikach cookie _ga i _ga_6X465LQFT4; bez sygnałów Google i bez personalizacji reklam. Na stronach ustalone CRM także nasze własne statystyki: identyfikator sesji, dane urządzenia i przeglądarki (system, rozdzielczość, język, strefa czasowa, rodzaj połączenia), odwiedzane adresy, źródło wejścia (np. strona odsyłająca, parametry UTM), czas na stronie, przewijanie i kliknięcia, wariant testu A/B oraz liczniki odwiedzin. Własne statystyki zapisujemy na naszym serwerze; dzielimy w nich odwiedziny na grupy (np. pierwsza wizyta, powrót), ale nie podejmujemy na tej podstawie żadnych decyzji wobec Ciebie.
• Po co: sprawdzanie, jak korzystacie ze stron, i ich ulepszanie.
• Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze (oraz art. 399 ustawy — Prawo komunikacji elektronicznej). Zgoda obowiązuje na wszystkich stronach ustalone.com, także na ustalone.com/one.
• Jak długo: do wycofania zgody; w Google Analytics najwyżej 14 miesięcy od ostatniej wizyty, własne statystyki — najwyżej 14 miesięcy od zebrania.

Logi serwera

• Jakie dane: adres IP, data i godzina, wywołany adres, strona odsyłająca, dane przeglądarki.
• Po co: bezpieczeństwo stron i usług, wykrywanie nadużyć i błędów.
• Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w bezpieczeństwie.
• Jak długo: 30 dni.

Reklamacje i wnioski dotyczące danych

• Jakie dane: dane z Twojej wiadomości.
• Po co: rozpatrzenie reklamacji albo wniosku.
• Podstawa: art. 6 ust. 1 lit. c RODO — obowiązki z RODO i przepisów o prawach konsumenta, oraz art. 6 ust. 1 lit. f RODO.
• Jak długo: do zakończenia sprawy, a przy reklamacji — do upływu terminu przedawnienia roszczeń.

Ustalenie, dochodzenie i obrona roszczeń

• Jakie dane: dane potrzebne w danej sprawie.
• Po co: ochrona naszych praw.
• Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes.
• Jak długo: do upływu terminu przedawnienia roszczeń.

4. Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Korzystamy z usług firm, które przetwarzają dane na nasze zlecenie albo jako odrębni administratorzy:

• OVH Sp. z o.o. (Wrocław, grupa OVHcloud) — serwery stron, usług i baz danych w Polsce.
• Google Ireland Limited (Dublin, Irlandia) — Google Analytics (wyłącznie po Twojej zgodzie) i Google reCAPTCHA.
• PayU S.A. (Poznań) — płatności za abonament ustalone CRM.
• operator płatności za abonament ustalone FIT i rejestrator domen (dane studia jako abonenta domeny) — w zakresie potrzebnym do ich zadań,
• dostawca poczty e-mail i biuro rachunkowe — w zakresie potrzebnym do ich zadań,
• organy publiczne — tylko wtedy, gdy wymaga tego prawo.

Google LLC może przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Informację o zabezpieczeniach i ich kopię otrzymasz, pisząc do nas.

5. Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych,
• usunięcie danych,
• ograniczenie przetwarzania,
• przeniesienie danych, które przetwarzamy na podstawie umowy albo zgody,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofanie zgody na statystyki w dowolnej chwili — przycisk „Ustawienia cookies” w stopce strony. Wycofanie nie wpływa na zgodność z prawem tego, co działo się przed nim.

Wnioski wysyłaj na ustalone@ustalone.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli nie będziemy pewni, że piszesz Ty, poprosimy o potwierdzenie.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

6. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez adresu e-mail nie odpowiemy na wiadomość i nie założysz konta w ustalone CRM. Telefon w zgłoszeniu na demo jest opcjonalny.

7. Zautomatyzowane decyzje i sztuczna inteligencja

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. Nie wykorzystujemy Twoich danych do trenowania modeli sztucznej inteligencji.

8. Pliki cookie i pamięć przeglądarki

Co i kiedy zapisujemy w Twojej przeglądarce, opisuje polityka cookies. Bez Twojej zgody zapisujemy tylko Twój wybór z banera i wybrany motyw strony; przy wysyłaniu formularza swój plik cookie może zapisać Google reCAPTCHA.

9. Bezpieczeństwo i zmiany polityki

Połączenia ze stronami i usługami są szyfrowane (HTTPS). Gdyby doszło do naruszenia ochrony danych, które może Ci zagrażać, powiadomimy Ciebie i Prezesa UODO zgodnie z RODO. O zmianach tej polityki poinformujemy na tej stronie, podając nową wersję i datę, od której obowiązuje.