Polityka prywatności

Niezależnym administratorem danych w rozumieniu RODO w odniesieniu do przetwarzania opisanego w niniejszej polityce - odwiedzających tę witrynę, administrowania kontami, analityki produktu, bezpieczeństwa platformy, rozliczeń oraz komunikacji z naszymi klientami - jest statycs GmbH, Liechtensteinstrasse 59, 1090 Wiedeń, Austria. W odniesieniu do treści, które nasi klienci przesyłają na platformę, administratorem danych jest klient, a statycs działa jako jego podmiot przetwarzający; przetwarzanie to reguluje nasza Umowa powierzenia przetwarzania danych, a nie niniejsza polityka. We wszelkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem [email protected].

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ kryteria art. 37 RODO nie są spełnione. W sprawach dotyczących prywatności najbardziej bezpośrednim kanałem jest [email protected].

Zbieramy dane osobowe, które przekazujesz nam bezpośrednio, wraz z danymi generowanymi w wyniku korzystania z platformy.

Informacje o koncie. Podczas rejestracji zbieramy Twoje imię i nazwisko, adres e-mail, nazwę firmy oraz wszelkie dalsze dane kontaktowe, które podasz.

Zapytania przez witrynę. Za pośrednictwem formularza kontaktowego i formularza demo zbieramy Twoje imię i nazwisko, adres e-mail, nazwę firmy i treść wiadomości, a także język, stronę i czas zapytania oraz kampanię, za której pośrednictwem do nas trafiłeś (parametry utm). Jeśli wyraziłeś zgodę na marketing, dołączamy identyfikator Twojego ostatniego kliknięcia reklamy (na przykład gclid lub fbclid). Twoje zapytanie trafia do naszego systemu CRM Zero (§ 05).

Dane o użytkowaniu. Zbieramy informacje o tym, jak korzystasz z platformy, w tym odwiedzane strony, używane funkcje, typ przeglądarki, informacje o urządzeniu oraz czas trwania sesji. Twój adres IP trafia do naszych serwerów i systemów bezpieczeństwa przy każdym żądaniu sieciowym; w naszej analityce produktu zbieranie adresów IP jest wyłączone i nie są one tam rejestrowane.

Dane finansowe. Dane, które przesyłasz na platformę - takie jak zapisy księgowe, raporty i plany finansowe - są przetwarzane w celu świadczenia usługi. statycs może uzyskiwać dostęp do tych danych, aby obsługiwać platformę, odpowiadać na zgłoszenia wsparcia, wypełniać obowiązki prawne oraz - wyłącznie w formie zagregowanej i zanonimizowanej - ulepszać produkt i generować anonimowe benchmarki branżowe, jak opisano szerzej w Regulaminie. Dostęp do możliwych do zidentyfikowania treści klienta jest ograniczony w oparciu o role, rejestrowany i dopuszczalny wyłącznie w celach wymienionych powyżej.

Podanie danych konta jest wymagane do korzystania z platformy; bez nich nie możemy świadczyć usługi. Analityka witryny, marketing i opcjonalne integracje są dobrowolne i opierają się na Twojej zgodzie. Analityka produktu w aplikacji opiera się na naszym prawnie uzasadnionym interesie, a nie na zgodzie, i w dowolnym momencie możesz wnieść wobec niej sprzeciw w sposób opisany w § 04.

Twoje dane osobowe są wykorzystywane do następujących celów:

• Udostępnianie, obsługa i utrzymywanie platformy statycs
• Uwierzytelnianie Cię i zarządzanie Twoim kontem (za pośrednictwem Hanko)
• Odpowiadanie na Twoje zapytania i świadczenie wsparcia klienta
• Wysyłanie istotnych aktualizacji produktu i komunikatów marketingowych, o ile wyraziłeś na to zgodę
• Analizowanie i ulepszanie naszej platformy i usług (za pośrednictwem Google Analytics i PostHog)
• Pomiar naszych reklam w Google, Meta, LinkedIn i ChatGPT oraz wyświetlanie reklam osobom, które wcześniej odwiedziły tę witrynę, o ile wyraziłeś na to zgodę

Podstawy prawne. Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. b RODO (wykonanie umowy i działania przed jej zawarciem) - w celu udostępnienia platformy, uwierzytelnienia Cię, świadczenia wsparcia klienta oraz udzielania odpowiedzi na Twoje zapytania przesłane za pośrednictwem formularza kontaktowego i formularza demo.
• Art. 6 ust. 1 lit. c RODO (obowiązek prawny) - w celu spełnienia ustawowych obowiązków przechowywania, w szczególności § 132 BAO, który wymaga siedmioletniego przechowywania dokumentów fakturowych i księgowych.
• Art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy) - w celu zabezpieczenia witryny i platformy oraz zapobiegania nadużyciom, analizowania i ulepszania naszego produktu, bezpośredniej komunikacji z naszymi obecnymi klientami oraz przypisania zapytania do kampanii, za której pośrednictwem do nas trafiłeś.
• Art. 6 ust. 1 lit. a RODO (zgoda) - w odniesieniu do e-maili marketingowych oraz wszystkiego, co ta witryna zapisuje na Twoim urządzeniu lub z niego odczytuje ponad to, co jest bezwzględnie konieczne: czatu na żywo i filmów, analityki witryny oraz tagów reklamowych. Zapisywanie i odczytywanie podlega ponadto § 165 ust. 3 austriackiej ustawy o telekomunikacji z 2021 r. (TKG 2021), a w przypadku odwiedzających z Niemiec - § 25 ust. 1 TDDDG.

statycs udostępnia dwa odrębne środowiska: tę witrynę oraz aplikację statycs pod adresem app.statycs.com. Każde z nich zapisuje na Twoim urządzeniu co innego i opiera się na innej podstawie prawnej, dlatego omawiamy je tutaj kolejno.

Ta witryna. Wszystko, co nie jest bezwzględnie konieczne, zapisujemy lub odczytujemy dopiero po wyrażeniu przez Ciebie zgody. Przy pierwszej wizycie baner prosi Cię o decyzję: przyciski Zaakceptuj wszystkie i Tylko niezbędne są zaprojektowane jako równorzędne, a po kliknięciu Ustawienia decydujesz osobno o każdej kategorii. Dopóki nie podejmiesz decyzji, nic z tego nie jest ładowane. Kategorie:

• Niezbędne (zawsze aktywne) - sam Twój wybór oraz ochrona formularzy przed spamem (Cloudflare Turnstile).
• Funkcjonalne - czat na żywo (Chatwoot) i osadzone filmy (YouTube). Pojedynczy film możesz odtworzyć bez tej zgody: dopiero Twoje kliknięcie przycisku odtwarzania ładuje go z serwisu YouTube, a informacja pod filmem z wyprzedzeniem wyjaśnia, co się z tym wiąże.
• Statystyczne - analityka witryny za pomocą PostHog (hostowanego we Frankfurcie) i Google Analytics: które strony są czytane i w którym miejscu odwiedzający opuszczają witrynę. Bez zgody na marketing usuwamy identyfikatory kliknięć reklam ze wszystkich adresów, które rejestrujemy.
• Marketingowe - tagi reklamowe Google Ads, Meta, LinkedIn i OpenAI (reklamy w ChatGPT): mierzymy, które reklamy prowadzą do zapytania lub rejestracji, i możemy wyświetlać nasze reklamy osobom, które wcześniej odwiedziły witrynę. W tym celu kliknięcie reklamy jest łączone z Twoją późniejszą rejestracją w statycs. Platformy mogą łączyć dane z własnymi profilami użytkowników i wykorzystywać je do własnych celów (§ 05).

Zgoda obowiązuje przez 12 miesięcy, odrzucenie wszystkich kategorii - przez 6 miesięcy; po tym czasie pytamy ponownie, a także wtedy, gdy zmieniają się dostawcy lub cele. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jako odmowę zgody na marketing.

Zmiana i wycofanie zgody. Przycisk Ustawienia plików cookie w stopce każdej strony otwiera ustawienia z Twoim aktualnym wyborem i jego datą; możesz tam w każdej chwili wyłączyć dowolną kategorię ze skutkiem na przyszłość. Dane zapisane w tej witrynie przez wyłączoną kategorię są wtedy usuwane z Twojej przeglądarki. Plików cookie, które dostawca ustawił we własnej domenie, nie możemy usunąć; usuniesz je w ustawieniach przeglądarki. Możesz też napisać do nas na adres [email protected].

Aplikacja statycs. Aplikacja nie zapisuje na Twoim urządzeniu niczego na potrzeby analityki - żadnych analitycznych plików cookie ani danych w pamięci lokalnej. Jedynym ustawianym przez nią plikiem cookie jest sesyjny plik cookie, który utrzymuje Cię w stanie zalogowania; jest on bezwzględnie konieczny do świadczenia usługi i zostaje usunięty w chwili wylogowania, razem z danymi aplikacji przechowywanymi na urządzeniu. Ponieważ nie zapisujemy tam niczego, co nie jest niezbędne, aplikacja nie wyświetla banera cookie.

Analityka produktu w aplikacji. Mierzymy, z których funkcji korzystasz, aby wiedzieć, co jest pomocne, a co nie. Nagrywanie sesji, automatyczna rejestracja kliknięć, mapy ciepła i zbieranie adresów IP są wyłączone, a treść Twoich danych finansowych nigdy nie jest przedmiotem pomiaru. Robimy to na podstawie naszego prawnie uzasadnionego interesu w rozumieniu art. 6 ust. 1 lit. f RODO - rozumienia i ulepszania produktu, którego prawidłowe działanie jesteśmy umownie zobowiązani zapewnić.

Twoje prawo do sprzeciwu. W dowolnym momencie i bez podania przyczyny możesz wnieść sprzeciw wobec analityki produktu - w aplikacji, w sekcji Ustawienia → Profil → Ochrona danych. Przełącznik działa natychmiast i od tej chwili nie prowadzimy dalszych pomiarów. Sprzeciw nie ma żadnego wpływu na Twój dostęp do platformy ani na jakąkolwiek część usługi.

Co ta witryna zapisuje na Twoim urządzeniu.

Jakie pliki cookie dostawcy ustawiają we własnych domenach, opisują ich własne listy plików cookie; w ustawieniach banera przy każdym dostawcy znajduje się link do takiej listy.

Udostępniamy dane osobowe wyłącznie dostawcom usług niezbędnym do obsługi witryny i platformy. To, który z nich otrzymuje dane, zależy od tego, czy korzystasz z witryny, czy z aplikacji.

Na tej witrynie.

• Cloudflare (Cloudflare, Inc., USA) - dostarczanie witryny (CDN) oraz ochrona formularzy przed botami i spamem (Turnstile); jako podmiot przetwarzający, a w zakresie ulepszania Turnstile jako niezależny administrator danych
• Zero (Zero Technologies Oy, Finlandia) - CRM do obsługi Twoich zapytań przesłanych za pośrednictwem formularza kontaktowego i formularza demo; jako podmiot przetwarzający
• Chatwoot (Chatwoot Inc., USA) - czat na żywo dla odwiedzających witrynę
• YouTube (Google Ireland Limited, Irlandia) - osadzone filmy, ładowane dopiero po kliknięciu przycisku odtwarzania lub za Twoją zgodą (Funkcjonalne); Google wykorzystuje dane również do własnych celów jako niezależny administrator danych
• PostHog (PostHog Inc., USA; PostHog Cloud EU hostowany w Niemczech) - analityka witryny (Statystyczne); jako podmiot przetwarzający
• Google Analytics (Google Ireland Limited, Irlandia) - analityka witryny (Statystyczne); jako podmiot przetwarzający
• Google Ads (Google Ireland Limited, Irlandia) - pomiar konwersji i remarketing (Marketingowe); jako niezależny administrator danych
• Meta (Meta Platforms Ireland Limited, Irlandia) - Meta Pixel do pomiaru konwersji i tworzenia grup odbiorców (Marketingowe); współadministrator wspólnie z nami w zakresie zbierania i przekazywania danych, zob. poniżej
• LinkedIn (LinkedIn Ireland Unlimited Company, Irlandia) - Insight Tag do pomiaru konwersji i tworzenia grup odbiorców (Marketingowe); jako niezależny administrator danych
• OpenAI (OpenAI Ireland Limited, Irlandia) - Measurement Pixel do reklam w ChatGPT (Marketingowe); jako niezależny administrator danych

Platformy reklamowe. Google, LinkedIn i OpenAI przetwarzają dane ze swoich tagów jako niezależni administratorzy danych, także do własnych celów, takich jak wyświetlanie i optymalizacja reklam oraz tworzenie grup odbiorców; mogą łączyć te dane z profilami, które masz w ich serwisach. Sposób, w jaki to robią, oraz przysługujące Ci tam prawa opisują ich polityki prywatności (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Jeśli wyraziłeś zgodę na marketing, a następnie zarejestrowałeś się w statycs, zgłaszamy zakończoną rejestrację platformie, której reklamę kliknąłeś jako ostatnią - wraz z identyfikatorem tego kliknięcia, a w przypadku Meta również z identyfikatorami z plików cookie Meta i typem Twojej przeglądarki (user agent), ale bez Twojego imienia i nazwiska oraz adresu e-mail.

Współadministrowanie z Meta. W zakresie zbierania danych za pośrednictwem Meta Pixel w tej witrynie i ich przekazywania do Meta jesteśmy współadministratorami wraz z Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (art. 26 RODO). Zawarliśmy w tym celu z Meta porozumienie (Controller Addendum): my informujemy Cię za pośrednictwem niniejszej polityki prywatności, a Meta odpowiada na żądania na podstawie art. 15-20 RODO dotyczące danych, które Meta przechowuje po ich przekazaniu. Swoje prawa możesz wykonywać zarówno wobec nas, jak i wobec Meta. Za to, co Meta robi z danymi później, odpowiada wyłącznie Meta; informacje na ten temat oraz o Twoich prawach wobec Meta znajdziesz na stronie facebook.com/privacy/policy.

W aplikacji.

• Hetzner (Hetzner Online GmbH, Niemcy) - hosting
• Cloudflare (Cloudflare, Inc., USA) - terminacja TLS i ochrona przed botami dla app.statycs.com
• Hanko (Hanko GmbH, Niemcy) - uwierzytelnianie
• PostHog (PostHog Inc., USA; PostHog Cloud EU hostowany w Niemczech) - analityka produktu
• Stripe (Stripe Payments Europe Ltd., Irlandia; Stripe, LLC, USA) - obsługa płatności i rozliczanie subskrypcji. W zakresie realizacji płatności i wypełniania własnych obowiązków regulacyjnych Stripe działa jako niezależny administrator danych, a nie na nasze polecenie
• Google, Meta, LinkedIn, OpenAI - wyłącznie jeśli wyraziłeś zgodę na marketing w witrynie: zgłoszenie Twojej zakończonej rejestracji, jak opisano powyżej w części dotyczącej platform reklamowych

Każdy dostawca jest umownie zobowiązany do przestrzegania RODO. Spośród dostawców wymienionych w części dotyczącej aplikacji Hetzner, Cloudflare i Hanko przetwarzają treści klienta w imieniu naszych klientów i są podprocesorami wskazanymi w § 06 naszej Umowy powierzenia przetwarzania danych. PostHog przetwarza zdarzenia dotyczące użytkowania na potrzeby analityki produktu, dla której administratorem danych jest statycs, a Stripe działa jako niezależny administrator danych w zakresie płatności.

Przekazywanie do państw trzecich. Niektórzy odbiorcy mają siedzibę w Stanach Zjednoczonych lub przekazują tam dane. W przypadku Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. i Cloudflare, Inc. opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w odniesieniu do ram ochrony danych UE-USA (EU-US Data Privacy Framework; art. 45 RODO), zgodnie z którymi przedsiębiorstwa te są certyfikowane; w pozostałych przypadkach, na przykład w odniesieniu do OpenAI, opieramy się na standardowych klauzulach umownych UE jako odpowiednich zabezpieczeniach (art. 46 RODO). Kopia zabezpieczeń jest dostępna na żądanie pod adresem [email protected].

Nie sprzedajemy Twoich danych osobowych osobom trzecim.

Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu - do potwierdzenia, czy Twoje dane są przetwarzane, i do zażądania ich kopii
• Prawo do sprostowania - do poprawienia nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia - do zażądania usunięcia Twoich danych, gdy żaden nadrzędny powód nie uzasadnia dalszego przetwarzania
• Prawo do ograniczenia przetwarzania - do ograniczenia sposobu wykorzystania Twoich danych w określonych okolicznościach
• Prawo do przenoszenia danych - do otrzymania Twoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• Prawo do sprzeciwu - do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionych interesach
• Prawo do wycofania zgody - do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej

Aby skorzystać z któregokolwiek z tych praw w odniesieniu do przetwarzania, którego niezależnym administratorem danych jest statycs, prosimy o kontakt pod adresem [email protected]. Odpowiemy w ciągu jednego miesiąca od otrzymania. Jeżeli żądanie dotyczy treści przesłanych na platformę przez jednego z naszych klientów, administratorem danych jest ten klient: bez zbędnej zwłoki przekażemy mu żądanie i udzielimy mu pomocy w udzieleniu odpowiedzi, zgodnie z § 05 naszej Umowy powierzenia przetwarzania danych. Okres ten może zostać przedłużony o kolejne dwa miesiące, jeśli będzie to konieczne, z uwzględnieniem złożoności i liczby żądań, zgodnie z art. 12 ust. 3 RODO; w takim przypadku poinformujemy Cię w ciągu pierwszego miesiąca o przedłużeniu i jego przyczynach.

Zautomatyzowane podejmowanie decyzji. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

Prawo do wniesienia skargi. Masz prawo wnieść skargę do organu nadzorczego. W Austrii właściwym organem jest Austriacki Urząd Ochrony Danych (www.dsb.gv.at).

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Środki te są regularnie przeglądane i aktualizowane.

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne. Główne kategorie i okresy przechowywania to:

• Dane konta: usuwane z systemów produkcyjnych 30 dni po zakończeniu umowy i wymazywane z zaszyfrowanych kopii zapasowych w kolejnym cyklu tworzenia kopii. Do treści klienta przesłanych na platformę stosuje się ten sam termin na podstawie § 11 Umowy powierzenia przetwarzania danych, gdzie administratorem danych jest klient.
• Dokumenty fakturowe i księgowe: 7 lat, zgodnie z wymogiem § 132 BAO.
• Dane kontaktowe do celów marketingowych: do momentu wycofania zgody lub rezygnacji z subskrypcji.
• Komunikacja ze wsparciem: tak długo, jak jest to konieczne do rozwiązania i udokumentowania sprawy.
• Dane o użytkowaniu i analityczne: do 14 miesięcy.
• Kampania i ostatnie kliknięcie reklamy w Twojej przeglądarce (stcs_attr): 90 dni.

Po upływie obowiązującego okresu dane są bezpiecznie usuwane lub anonimizowane.

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, usługach lub obowiązkach prawnych. Aktualizacje są publikowane na tej stronie, z datą wejścia w życie wyraźnie wskazaną na górze.

Jeśli masz jakiekolwiek pytania dotyczące niniejszej polityki prywatności lub naszych praktyk przetwarzania danych, prosimy o kontakt pod adresem [email protected] lub pisemnie na adres statycs GmbH, Liechtensteinstrasse 59, 1090 Wiedeń, Austria.