Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z działaniem strony futureweb.com.pl (dalej: „Strona”) jest Jakub Bąk, prowadzący Stronę pod marką FutureWeb (dalej: „Administrator”).

Kontakt w sprawach danych osobowych: adres e-mail kontakt@futureweb.com.pl, telefon 504 098 853. Administrator nie wyznaczył inspektora ochrony danych.

2. Czego dotyczy ta polityka

Polityka wykonuje obowiązek informacyjny z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązek informacyjny z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, dotyczący przechowywania informacji na urządzeniu Użytkownika i uzyskiwania do nich dostępu.

Strona nie prowadzi kont użytkowników, koszyka ani płatności. Dane osobowe są przetwarzane w zakresie opisanym poniżej i tylko w nim.

3. Formularz kontaktowy i korespondencja

Jakie dane

• adres e-mail,
• numer telefonu, jeśli został podany (przy temacie „Wycena” jest wymagany),
• temat i treść zapytania,
• przy temacie „Wycena” wysłanym z Konfiguratora: wybory dokonane w Konfiguratorze, pokazany przedział ceny, oczekiwana kwota i uwagi, jeśli zostały wpisane,
• data i godzina wysłania oraz informacja o wyrażeniu zgody.

Te same zasady dotyczą danych z wiadomości wysłanych bezpośrednio na adres e-mail Administratora oraz z rozmów telefonicznych.

Po co i na jakiej podstawie

• odpowiedź na zapytanie i prowadzenie korespondencji: na podstawie zgody (art. 6 ust. 1 lit. a RODO), wyrażanej w Formularzu,
• przygotowanie wyceny i podjęcie rozmów o umowie na żądanie osoby, której dane dotyczą: art. 6 ust. 1 lit. b RODO,
• wysłanie automatycznego potwierdzenia z kopią zgłoszenia na podany adres e-mail: jako część odpowiedzi na zapytanie, na tej samej podstawie,
• ustalenie, dochodzenie lub obrona roszczeń, jeśli taka potrzeba powstanie: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail (a przy wycenie także bez numeru telefonu) nie da się odpowiedzieć na zapytanie. Zgodę można cofnąć w każdej chwili, pisząc na adres kontakt@futureweb.com.pl; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Jak długo

Dane z zapytania są przechowywane przez czas prowadzenia korespondencji, a następnie nie dłużej niż 12 miesięcy od ostatniej wiadomości, chyba że wcześniej zostanie cofnięta zgoda albo zgłoszone żądanie usunięcia. Jeśli z zapytania wyniknie umowa, dane są przechowywane przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń z niej wynikających.

Wiadomości z Formularza nie są zapisywane na serwerze Strony. Trafiają wyłącznie do skrzynki pocztowej Administratora.

4. Ochrona formularza przed nadużyciami

• Limit zgłoszeń i wycen. Aby ograniczyć spam i nadużycia, serwer zapisuje skrót kryptograficzny adresu IP (nie sam adres) wraz z godzinami przyjętych zgłoszeń oraz zapytań o przedział ceny z Konfiguratora i z kalkulatora na stronie Cennik. Wpisy starsze niż godzina są pomijane i usuwane przy kolejnym zgłoszeniu z tego samego adresu, a cały zapis znika przy każdej aktualizacji lub ponownym uruchomieniu serwera.
• Sesja formularza. Serwer przechowuje jednorazowy token zabezpieczający, moment jego wydania, a gdy Formularz wysłany bez JavaScriptu zawiera błąd, także wpisane wartości, jednorazowo, aby pokazać je ponownie z opisem błędu. Dane sesji są usuwane po jej wygaśnięciu.

Podstawa: prawnie uzasadniony interes Administratora polegający na ochronie Strony i skrzynki przed nadużyciami (art. 6 ust. 1 lit. f RODO).

5. Dzienniki serwera i ruch sieciowy

Przy każdym wejściu na Stronę przeglądarka przesyła dane, które serwer zapisuje w dziennikach: adres IP, datę i godzinę żądania, adres podstrony, kod odpowiedzi, typ przeglądarki i adres strony odsyłającej. Domena Strony wskazuje bezpośrednio na serwer w Hetznerze; ruch do Strony nie przechodzi przez żadnego pośrednika.

Cel: zapewnienie bezpieczeństwa i ciągłości działania Strony oraz diagnozowanie błędów. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dzienniki są przechowywane w ograniczonym rozmiarze (po jego przekroczeniu najstarsze zapisy są nadpisywane) i nie służą do identyfikowania ani profilowania odwiedzających.

6. Komu dane są powierzane

Administrator korzysta z usług dostawców, którzy przetwarzają dane w jego imieniu, wyłącznie w zakresie potrzebnym do świadczenia swoich usług:

Hetzner Online GmbH (Niemcy)

serwer, na którym działa Strona, wraz z dziennikami serwera.

Cloudflare, Inc. (USA)

obsługa domeny (DNS) oraz przekazywanie poczty kierowanej na adres kontakt@futureweb.com.pl. Cloudflare nie pośredniczy w ruchu do Strony i nie ustawia na niej ciasteczek.

Sendinblue SAS, marka Brevo (Francja)

wysyłka wiadomości z Formularza do Administratora i automatycznego potwierdzenia do osoby, która wysłała zapytanie. Wiadomości mają postać HTML z wersją tekstową, a wersja HTML wczytuje logo z serwera Strony. W treści znajduje się niewidoczny element, dzięki któremu Brevo zlicza otwarcia wiadomości; zliczanie jest anonimowe i nie jest powiązane z konkretnym odbiorcą. Można je wyłączyć, blokując wczytywanie obrazków w programie pocztowym.

Google Ireland Limited i Google LLC

skrzynka pocztowa, do której trafia korespondencja kierowana do Administratora. Ponadto, wyłącznie za zgodą Użytkownika, Google Analytics i Google Tag Manager, czyli pomiar odwiedzin opisany w sekcji 8.

Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa. Administrator nie sprzedaje danych, nie przekazuje ich w celach marketingowych i nie wykorzystuje ich do profilowania. Wobec danych przetwarzanych przez Stronę nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu: przedział ceny z Konfiguratora jest orientacyjnym wyliczeniem, które serwer Strony wykonuje automatycznie na podstawie wyborów z Konfiguratora, a nie decyzją.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Inc. i Google LLC mają siedziby w Stanach Zjednoczonych, więc dane mogą być przez nie przetwarzane poza Europejskim Obszarem Gospodarczym. Oba podmioty uczestniczą w programie EU-U.S. Data Privacy Framework, objętym decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO). Hetzner i Brevo mają siedziby w Unii Europejskiej.

8. Informacje zapisywane na urządzeniu (cookies i podobne)

Strona zapisuje na urządzeniu dwa rodzaje informacji. Pierwsze są niezbędne do świadczenia usługi, o którą prosi Użytkownik: wyświetlenia Strony, zapamiętania wybranych ustawień i wysłania Formularza. Zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymagają zgody. Nie służą do śledzenia ani reklamy, a poza ciasteczkiem sesji formularza żadna z nich nie jest wysyłana na serwer.

Drugie to pliki cookie Google Analytics, które mierzą odwiedziny. Zapisują się wyłącznie za zgodą Użytkownika (art. 399 Prawa komunikacji elektronicznej), o którą Strona pyta na banerze przy pierwszej wizycie. Odmowa niczego nie ogranicza: Strona działa tak samo, a skrypty Google nie są wczytywane. Zgodę można w każdej chwili zmienić albo cofnąć przyciskiem „Ustawienia zgód” w stopce; decyzja jest pamiętana przez rok, po czym baner zapyta ponownie.

Pomiar odwiedzin (Google Analytics, tylko po zgodzie)

_ga, _ga_5V07R0JB0Q

ciasteczka Google Analytics 4 ustawiane przez Google Tag Manager po wyrażeniu zgody: losowy identyfikator odróżniający odwiedzających i stan bieżącej sesji. Ważne do 2 lat; wycofanie zgody usuwa je z urządzenia.

Jakie dane trafiają do Google

które podstrony zostały otwarte i skąd Użytkownik na nie trafił, rodzaj urządzenia i przeglądarki, przybliżone miejsce, kliknięcia w numer telefonu i adres e-mail oraz wysłanie Formularza (sama informacja o zdarzeniu, bez jego treści). Google otrzymuje przy tym adres IP, którego Google Analytics 4 nie zapisuje w raportach. Dane są przechowywane 14 miesięcy. Cel: ocena, co na Stronie działa, i jej ulepszanie. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).

Reklamy

zgody na reklamy i personalizację są ustawione na „odmowa” i Strona nie ma żadnego sposobu, by je wyrazić. Administrator nie prowadzi reklam.

Ciasteczko (cookie)

fw_formularz

ciasteczko sesyjne ustawiane na stronie Kontakt; przechowuje identyfikator sesji, z którą powiązany jest jednorazowy token zabezpieczający Formularz. Niedostępne dla skryptów, wysyłane wyłącznie połączeniem szyfrowanym i wyłącznie do Strony. Znika po zamknięciu przeglądarki.

Pamięć lokalna przeglądarki (localStorage)

fw-znak-profil

poziom jakości grafiki trójwymiarowej dobrany do wydajności urządzenia, żeby nie mierzyć jej przy każdej wizycie. Zawiera wynik pomiaru (poziom jakości, ostrość, przebieg doboru, rozmiar okna przeglądarki) oraz dane, po których Strona rozpoznaje to samo urządzenie: nazwę karty graficznej, rozdzielczość i gęstość pikseli ekranu oraz rodzaj sterowania (dotyk albo mysz). Nie opuszcza urządzenia.

fw-zgody

decyzja Użytkownika w sprawie pomiaru odwiedzin (tak albo nie), data jej podjęcia i wersja baneru. Ważna przez rok, nie opuszcza urządzenia.

fw-znak-podpowiedz

informacja, że podpowiedź sterowania grafiką została już pokazana.

Wpisy w pamięci lokalnej zostają na urządzeniu do czasu ich usunięcia przez Użytkownika.

Pamięć sesji przeglądarki (sessionStorage)

fw-konfiguracja

wybory z Konfiguratora przekazywane do Formularza. Pozostają w przeglądarce; na serwer trafiają wyłącznie wybory wpływające na cenę (w chwili liczenia przedziału, bez zapisu), a cała konfiguracja dopiero wtedy, gdy Użytkownik sam wyśle Formularz; po wysłaniu są usuwane.

fw-konfigurator

szkic Konfiguratora w trakcie wypełniania, żeby po odświeżeniu strony wybory nie przepadły. Nie jest wysyłany.

fw-pierwszy-krok

temat, wiadomość i adres e-mail wpisane w formularzu na stronie głównej albo sam temat wybrany przyciskiem na stronie Outsourcing, przekazywane do Formularza na stronie Kontakt. Pozostają w przeglądarce i nie są wysyłane, dopóki Użytkownik sam nie wyśle Formularza; po wysłaniu są usuwane.

fw-widzial, fw-przejscie, fw-pominiete

informacja, czy animacja wejścia była już pokazana albo pominięta, żeby przy przejściach między podstronami odtwarzać ją w wersji skróconej.

fw-okno

chwila animacji okna ładowania w momencie przejścia na inną podstronę, żeby animacja płynęła dalej bez przeskoku. Nie zawiera danych osobowych.

Pamięć sesji znika po zamknięciu karty przeglądarki.

Baza danych przeglądarki (IndexedDB)

fw-znak

przeliczona geometria trójwymiarowego znaku FutureWeb, zapisana, żeby kolejne wizyty wczytywały się szybciej. Zajmuje od około 15 do 47 MB, zależnie od jakości dobranej do urządzenia. Nie zawiera danych osobowych i jest zastępowana przy aktualizacji grafiki.

Jak to usunąć lub zablokować

Wszystkie powyższe informacje można w każdej chwili usunąć w ustawieniach przeglądarki (opcja usuwania danych witryny lub plików cookie), a ich zapisywanie zablokować. Strona będzie wtedy nadal działać, ale jakość grafiki będzie mierzona przy każdej wizycie, geometria znaku będzie liczona od nowa, a Formularz nie zadziała przy zablokowanych ciasteczkach.

9. Podgląd realizacji i odnośniki zewnętrzne

W portfolio każda realizacja jest pokazana najpierw jako statyczny obraz przechowywany na serwerze Strony. W tym stanie żadna zewnętrzna strona nie jest wczytywana. Dopiero kliknięcie podglądu wczytuje w ramce stronę realizacji z jej serwera. Od tej chwili przeglądarka łączy się z tym serwerem, który otrzymuje dane techniczne połączenia (w tym adres IP), a za przetwarzanie danych w ramach tej strony odpowiada jej właściciel, na zasadach jego polityki prywatności.

Tak samo jest z odnośnikami prowadzącymi do innych serwisów, w tym do stron realizacji i do źródeł porównań cen: po przejściu obowiązują zasady prywatności tych serwisów.

10. Laboratorium (narzędzia)

Lokalny Konwerter i Kompresor Grafiki, Studio materiałów, Generator kodów QR

działają w przeglądarce. Pliki i dane wybrane lub wpisane przez Użytkownika nie są wysyłane na serwer Strony.

Podgląd strony

wczytuje w ramce stronę o adresie wpisanym przez Użytkownika. Od tej chwili przeglądarka łączy się z serwerem tej strony, który otrzymuje dane techniczne połączenia (w tym adres IP), a za przetwarzanie danych na niej odpowiada jej właściciel. Strona nie zapisuje wpisanego adresu.

Kalkulator walut

przelicza kwoty w przeglądarce. Serwer Strony pobiera średnie kursy z interfejsu NBP i trzyma ich kopię; wpisane kwoty ani wybrane waluty nie są zapisywane na serwerze. Przeglądarka pyta serwer Strony tylko o kursy, nie wysyła NBP żadnych danych.

11. Czego Strona nie robi

• nie prowadzi reklam i nie używa pikseli reklamowych (takich jak Meta Pixel); pomiar odwiedzin w Google Analytics działa wyłącznie za zgodą (sekcja 8),
• nie osadza wtyczek serwisów społecznościowych, map ani odtwarzaczy filmów z zewnętrznych serwisów,
• kroje pisma, biblioteka grafiki trójwymiarowej (Three.js) i pozostałe zasoby są wczytywane z serwera Strony, a nie od zewnętrznych dostawców, więc ich pobranie nie przekazuje adresu IP podmiotom trzecim. Wyjątki: strony wczytywane w ramkach (sekcje 9 i 10) oraz Google Tag Manager z Google Analytics, które wczytują się dopiero po wyrażeniu zgody.

Jeśli to się zmieni, najpierw zmieni się ta polityka, a Strona, tam gdzie wymaga tego prawo, zapyta o zgodę, zanim cokolwiek takiego zostanie wczytane.

12. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z tych praw, wystarczy napisać na adres kontakt@futureweb.com.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

13. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Formularz jest chroniony jednorazowym tokenem i limitem zgłoszeń, serwer wysyła nagłówki bezpieczeństwa ograniczające wczytywanie obcych skryptów, a dostęp do skrzynki z korespondencją ma wyłącznie Administrator.

14. Zmiany polityki prywatności

Polityka jest aktualizowana, gdy zmienia się sposób działania Strony albo przepisy prawa. Aktualna wersja jest zawsze dostępna pod adresem futureweb.com.pl/polityka-prywatnosci, z datą, od której obowiązuje. Zasady korzystania ze Strony opisuje regulamin.