Polityka prywatności

Kto odpowiada za dane

MTeam prowadzi stronę mteam.org i przetwarza dane osobowe, które Państwo na niej zostawiają. W sprawach danych osobowych prosimy pisać na [email protected].

Umowa na projekt jest zawierana ze spółką w Stanach Zjednoczonych albo ze spółką w Polsce. Nazwa tej spółki jest w umowie i na fakturze. Ta polityka opisuje stronę. Postanowienia konkretnej umowy jej nie zastępują.

Czego dotyczy ta polityka

Dotyczy strony mteam.org i formularza „Zacznij projekt”. Nie opisuje produktów, które budujemy dla klientów. Tamte produkty mają własne zasady.

Jakie dane przetwarzamy

Z formularza zapisujemy to, co Państwo wpisują, oraz kilka pól technicznych potrzebnych, żeby chronić formularz i powiązać zgłoszenie z wizytą. Telefon i komentarz są nieobowiązkowe. Bez imienia i adresu e-mail zgłoszenia nie przyjmiemy. Numeru karty na stronie nie pytamy.

• Nazwa projektu, wybrane kategorie, imię, telefon (jeśli podany), adres e-mail i komentarz.
• Moment wyrażenia zgody i język formularza.
• Strona wejścia, strona, z której Państwo przeszli, oraz znaczniki UTM, jeśli były w linku.
• Adres IP. Służy do ograniczenia liczby zgłoszeń z jednego źródła.
• Strefa czasowa, identyfikator przeglądarki (User-Agent) i języki, które przeglądarka przesyła. Strefa jest potrzebna, aby w liście pokazać godzinę zgłoszenia w Państwa strefie. Dane te są przechowywane razem ze zgłoszeniem i usuwane razem z nim.
• Skrót linku potwierdzającego e-mail. Sam link nie jest przechowywany. Skrót wygasa po 7 dniach.

Po co i na jakiej podstawie

Zgłoszenie przetwarzamy, żeby odpowiedzieć i przygotować się do umowy. Podstawą jest art. 6 ust. 1 lit. b RODO (działania na Państwa żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. a (zgoda zaznaczona w formularzu). Zgodę można wycofać w dowolnej chwili. Wycofanie nie wpływa na przetwarzanie, które było zgodne z prawem przed wycofaniem.

Adres IP, limit częstotliwości zgłoszeń i weryfikacja Cloudflare Turnstile chronią formularz przed automatycznym wysyłaniem. Znaczniki źródła pokazują, z której strony przyszło zgłoszenie. Podstawą jest art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes. Nie budujemy profili reklamowych i nie podejmujemy wobec Państwa decyzji wyłącznie w sposób zautomatyzowany.

Jeśli umowa została zawarta, a prawo wymaga przechowywania faktur i dokumentów księgowych, podstawą jest art. 6 ust. 1 lit. c RODO.

Pliki cookie

Strona ustawia jeden własny plik cookie, hub_attr, na 30 dni i tylko przy pierwszej wizycie. Zawiera stronę wejścia, źródło przejścia, znaczniki UTM i czas tej pierwszej wizyty. Nie służy do reklamy. Można go usunąć lub zablokować w przeglądarce. Formularz i tak się wyśle, ale nie zobaczymy, skąd było przejście. Innych plików cookie strona nie ustawia.

Komu przekazujemy dane

Zgłoszenie widzi zespół MTeam, który prowadzi zapytania. Dalej dane trafiają tylko tam, gdzie bez tego nie da się dostarczyć wiadomości, odsiać spamu albo przyjąć płatności za fakturę. Danych osobowych nie sprzedajemy i nie przekazujemy ich do reklamy behawioralnej.

• Resend dostarcza Państwu wiadomość z potwierdzeniem adresu i powiadomienie na [email protected].
• Cloudflare Turnstile sprawdza, że formularz wysłał człowiek. Cloudflare może przetworzyć adres IP i dane techniczne przeglądarki według własnych zasad. Zapisujemy wynik sprawdzenia, a nie sam token.
• Stripe obsługuje płatność tylko wtedy, gdy płacą Państwo fakturę kartą. Numer karty zostaje u Stripe. My widzimy status płatności, kwotę i walutę.

Przekazanie poza EOG

Resend, Cloudflare i Stripe mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazanie opiera się na rozdziale V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzulach umownych.

Jak długo przechowujemy

Zgłoszenie przechowujemy, dopóki trwa rozmowa o projekcie, i nie dłużej niż trzy lata od ostatniego kontaktu. Usuniemy je wcześniej, jeśli Państwo o to poproszą, a prawo nie wymaga dłuższego przechowywania — na przykład faktur po zawartej umowie. Plik cookie wygasa po 30 dniach. Skrót linku potwierdzającego usuwamy po 7 dniach. Adres IP jest przechowywany razem ze zgłoszeniem i usuwany razem z nim.

Państwa prawa

Jeśli stosuje się RODO, można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofać zgodę. Prosimy pisać na [email protected]. Możemy poprosić o potwierdzenie, że żądanie pochodzi od Państwa. Skorzystanie z tych praw nie pogarsza obsługi.

Skargę można wnieść do organu nadzorczego w państwie Państwa pobytu w EOG. Jeśli umowa jest zawarta ze spółką w Polsce, tym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Jeśli mieszkają Państwo w Kalifornii, ustawa CCPA zmieniona przez CPRA daje prawo wiedzieć, jakie dane przetwarzamy, żądać ich usunięcia lub sprostowania oraz wiedzieć, że nie sprzedajemy danych osobowych i nie udostępniamy ich do reklamy behawioralnej między kontekstami w rozumieniu tej ustawy. Żądanie prosimy kierować na [email protected]. Za skorzystanie z tych praw nie odmawiamy usługi.

Dzieci

Strona jest przeznaczona dla firm. Świadomie nie zbieramy danych dzieci poniżej 16 lat. Jeśli takie zgłoszenie do nas trafi, usuwamy je.

Zmiany

Gdy polityka się zmienia, aktualizujemy datę u góry strony. Obowiązuje wersja opublikowana na stronie.