Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu SeeTraces jest DIGITAL LEGAL Sp. z o.o. z siedzibą przy ul. Starowiejskiej 16/2, 81-356 Gdynia.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem info@seetraces.com.

Przetwarzamy dane osób, które:

• odwiedzają stronę internetową lub landing page serwisu,
• zakładają konto albo korzystają z części zalogowanej aplikacji,
• kontaktują się z nami mailowo, przez formularze albo zapis do newslettera,
• reprezentują klientów, kontrahentów albo partnerów Administratora.

Zakres danych może obejmować w szczególności:

• dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail i dane firmowe,
• dane dotyczące korzystania z serwisu, np. odwiedzane widoki, zdarzenia w aplikacji, ustawienia interfejsu i informacje o urządzeniu,
• dane techniczne i bezpieczeństwa, takie jak adres IP, identyfikatory sesji, logi błędów oraz informacje o przeglądarce i systemie operacyjnym,
• dane przekazane dobrowolnie w korespondencji lub podczas korzystania z funkcji serwisu.

Przetwarzamy dane osobowe przede wszystkim w następujących celach:

• utworzenie i obsługa konta użytkownika, świadczenie funkcji aplikacji oraz realizacja umowy o świadczenie usług drogą elektroniczną, na podstawie art. 6 ust. 1 lit. b RODO,
• zapewnienie bezpieczeństwa, wykrywanie nadużyć, utrzymanie dostępności serwisu i obrona przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO,
• realizacja obowiązków prawnych, w tym podatkowych, rachunkowych i związanych z rozliczeniami, na podstawie art. 6 ust. 1 lit. c RODO,
• kontakt z użytkownikami, obsługa zgłoszeń i odpowiedzi na wiadomości, na podstawie art. 6 ust. 1 lit. b lub lit. f RODO, zależnie od charakteru kontaktu,
• analityka publicznej strony i session replay w PostHog wyłącznie po wyrażeniu zgody na cookies analityczne, na podstawie art. 6 ust. 1 lit. a RODO,
• analityka publicznej strony w Google Analytics 4 zgodnie z ustawieniami zgody; w zaawansowanym Consent Mode v2, gdy zgoda jest odmówiona, Google otrzymuje jedynie ograniczone sygnały bez cookies,
• analityka produktu, diagnostyka błędów, bezpieczeństwo i session replay w części zalogowanej aplikacji, na podstawie art. 6 ust. 1 lit. b i lit. f RODO.

Korzystamy z narzędzia PostHog w chmurze UE do analityki produktu, pomiaru zdarzeń oraz odtwarzania sesji użytkownika (session replay). W publicznej części serwisu funkcje te uruchamiamy dopiero po wyrażeniu zgody na cookies analityczne.

Publiczne odsłony strony mierzymy również za pomocą Google Analytics 4przez Google Tag Manager. Używamy zaawansowanego Consent Mode v2: domyślnie zgody analityczne i reklamowe są odmówione. Przy odmowie Google otrzymuje ograniczone sygnały bez cookies, a pełne pomiary i cookies analityczne uruchamiają się po zgodzie na analitykę. GA4 działa wyłącznie na publicznych stronach.

Po uzyskaniu zgody PostHog może przetwarzać m.in.:

• odsłony i przejścia pomiędzy widokami,
• zdarzenia związane z użyciem interfejsu,
• pseudonimowe identyfikatory przeglądarki lub sesji,
• informacje techniczne o urządzeniu, systemie i przeglądarce,
• zapis przebiegu sesji w zakresie niezbędnym do analizy błędów, jakości UX i działania produktu.

Po zalogowaniu do części aplikacyjnej PostHog może działać niezależnie od ustawień bannera cookies, ponieważ przetwarzanie służy realizacji usługi, bezpieczeństwu i rozwojowi produktu. Założenie konta wymaga akceptacji regulaminu i polityki prywatności.

Zgodę możesz wycofać w dowolnym momencie przez zmianę preferencji cookies dla publicznej części serwisu. Wycofanie zgody działa na przyszłość: zatrzymuje cookies analityczne i pełny pomiar w GA4 oraz analitykę i replay w publicznym PostHog. Zgodnie z zaawansowanym Consent Mode v2 Google może nadal otrzymywać ograniczone sygnały bez cookies.

Dane mogą być ujawniane podmiotom, które wspierają nas w prowadzeniu serwisu, w szczególności:

• dostawcom hostingu, infrastruktury i narzędzi IT,
• dostawcom usług pocztowych i komunikacyjnych,
• dostawcom narzędzi analitycznych, w tym PostHog i Google,
• podmiotom obsługującym księgowość, płatności lub doradztwo prawne, jeśli jest to niezbędne,
• uprawnionym organom publicznym, gdy wymagają tego przepisy prawa.

Co do zasady dążymy do korzystania z infrastruktury w Europejskim Obszarze Gospodarczym. W praktyce część dostawców może jednak korzystać z podmiotów wspierających lub infrastruktury poza EOG.

Jeżeli dojdzie do przekazania danych poza EOG, stosujemy odpowiednie zabezpieczenia wymagane przez RODO, w tym standardowe klauzule umowne albo inne legalne mechanizmy transferu.

• dane konta i dane operacyjne przechowujemy przez okres korzystania z usługi oraz rozliczeń po jej zakończeniu,
• dane księgowe i rozliczeniowe przechowujemy przez okres wymagany przepisami prawa,
• dane związane z bezpieczeństwem, logami i dochodzeniem roszczeń przechowujemy przez okres potrzebny do ochrony serwisu i dochodzenia lub obrony roszczeń,
• dane analityczne i replay sesji przechowujemy przez okres wynikający z konfiguracji używanych narzędzi i naszej wewnętrznej polityki retencji,
• dowód wyrażenia lub cofnięcia zgody dla publicznej części serwisu przechowujemy do czasu przedawnienia roszczeń.

Masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych, jeżeli zachodzą przesłanki z RODO,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie dla przetwarzania opartego na zgodzie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Politykę prywatności możemy aktualizować w związku ze zmianami prawa, funkcji serwisu lub dostawców. Aktualna wersja jest zawsze publikowana w serwisie wraz z datą obowiązywania.