Polityka prywatności

Administratorem Twoich danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest:

Dominik Smaga, prowadzący działalność gospodarczą pod firmą Dominik Smaga NETFACE
ul. Piękna 9, 33-300 Nowy Sącz
E-mail: contact@refberg.com

Refberg to marka handlowa firmy Dominik Smaga NETFACE. Nie wyznaczyliśmy inspektora ochrony danych, bo przy naszej działalności przepisy tego nie wymagają (art. 37 RODO). W każdej sprawie dotyczącej danych osobowych napisz na adres podany wyżej.

Strona jest statyczna, z jednym skryptem obsługującym formularz kontaktowy (punkt 5), i działa na Cloudflare Pages, usłudze firmy Cloudflare, Inc. (USA). Gdy otwierasz stronę, przeglądarka przesyła dane techniczne potrzebne do jej wyświetlenia i ochrony przed atakami: adres IP, datę i godzinę, adres otwieranej podstrony, adres strony, z której przychodzisz, oraz typ przeglądarki i systemu operacyjnego.

• Cel: wyświetlenie strony, bezpieczeństwo, analiza błędów.
• Podstawa prawna: nasz prawnie uzasadniony interes, czyli bezpieczna i działająca strona (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: Cloudflare przechowuje te logi krótko, zgodnie z własnymi zasadami. Nie łączymy ich z innymi danymi.

Obecnie nie używamy żadnych narzędzi do statystyk ani analityki. Strona nie zawiera kodu śledzącego.

Jeśli zdecydujemy się liczyć odwiedziny, użyjemy Cloudflare Web Analytics. To narzędzie nie zapisuje ciasteczek, nie korzysta z pamięci lokalnej przeglądarki i nie tworzy Twojego profilu; widzielibyśmy tylko dane zbiorcze, np. liczbę wyświetleń, strony odsyłające, kraje oraz typy przeglądarek i urządzeń. Podstawą prawną byłby nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Zanim je włączymy, zaktualizujemy ten punkt.

Ta strona nie używa ciasteczek, dlatego nie ma na niej banera cookies. Jedyny wyjątek to asystent AI: po kliknięciu „Rozpocznij czat” widżet ElevenLabs może zapisać w przeglądarce dane potrzebne do prowadzenia rozmowy (punkt 7). Przed kliknięciem nic takiego się nie dzieje.

Jeśli przełączysz motyw jasny lub ciemny, Twój wybór zapisuje się w pamięci lokalnej przeglądarki (localStorage), żeby strona go zapamiętała. Jeśli wybierzesz walutę w nagłówku strony, w ten sam sposób zapisuje się jej kod (np. EUR); dopóki jej nie wybierzesz, nic się nie zapisuje. Oba zapisy następują tylko na Twoje wyraźne żądanie (kliknięcie przełącznika) i są niezbędne do działania tych funkcji, więc nie wymagają osobnej zgody. Te informacje zostają na Twoim urządzeniu i nie trafiają do nas. Możesz je w każdej chwili usunąć, czyszcząc dane tej witryny w ustawieniach przeglądarki. Jeśli w Composer Lock Check zaznaczysz „Sprawdzenie offline”, to ustawienie zapisuje się w ten sam sposób (punkt 6).

Gdy korzystasz z formularza kontaktowego albo piszesz na contact@refberg.com, przetwarzamy to, co nam przesyłasz: imię i nazwisko, nazwę firmy, adres e-mail, wersję PHP i framework, opis problemu, odpowiedzi na pytania opcjonalne (kto zajmuje się aplikacją, termin, zgoda na narzędzia AI), opcjonalnie composer.json lub composer.lock (wklejony w formularz, w załączniku albo jako link do repozytorium) oraz wybrany temat.

Formularz kontaktowy wysyła wiadomość szyfrowanym połączeniem do niewielkiego skryptu na naszym hostingu w Cloudflare (punkt 2). Skrypt przekazuje ją do serwera poczty wychodzącej OVH SAS (Francja), który wysyła ją do naszej skrzynki. Skrypt nie zapisuje wiadomości.

• Cel: odpowiedź na wiadomość i, jeśli chcesz, przygotowanie oferty.
• Podstawa prawna: działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo, przy innych zapytaniach, nasz prawnie uzasadniony interes, czyli odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO). Pole wyboru w formularzu potwierdza, że znasz tę politykę; nie jest osobną zgodą.
• Podmioty przetwarzające: Cloudflare, Inc. (obsługa formularza) i OVH SAS (Francja, UE; wysyłka e-maili). Naszą skrzynkę pocztową obsługuje Google Cloud EMEA Limited (Irlandia) w ramach Google Workspace.
• Okres przechowywania: jeśli nie dojdzie do zawarcia umowy, usuwamy korespondencję po 12 miesiącach od ostatniego kontaktu. Jeśli umowa zostanie zawarta, przechowujemy ją przez czas trwania umowy i tak długo, jak wymagają tego przepisy podatkowe i rachunkowe (zwykle 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć.

Composer Lock Check działa w całości w Twojej przeglądarce. Plik composer.lock albo composer.json, który upuścisz lub wkleisz, jest czytany w karcie przeglądarki i nie trafia ani do nas, ani do nikogo innego. Nie dostajemy pliku, nazw paczek ani wyników. Pobranie samego narzędzia (skryptu, tekstów i dat końca wsparcia) z refberg.com to zwykłe korzystanie ze strony (punkt 2).

Żeby sprawdzić znane podatności i porzucone paczki, Twoja przeglądarka wysyła zapytania bezpośrednio do packagist.org, publicznego repozytorium paczek Composera: nazwy paczek (np. symfony/console) i nazwy dostawców (np. symfony). Wersje i reszta pliku nie są wysyłane. Zapytania nie zawierają ciasteczek ani adresu naszej strony. Jak każda witryna, packagist.org otrzymuje Twój adres IP i domenę tej strony i postępuje z nimi według własnych zasad. Te zapytania idą z Twojej przeglądarki do packagist.org; my ich nie otrzymujemy.

Daty końca wsparcia są częścią strony. Tylko jeśli tego pliku nie da się wczytać, przeglądarka pobiera w ten sam sposób z endoflife.date daty dla PHP, Laravela, Symfony i CakePHP.

Po zaznaczeniu „Sprawdzenie offline” narzędzie nie wysyła niczego do packagist.org ani endoflife.date. Przykładowy raport nie wysyła niczego. Ustawienie offline zapisuje się w pamięci lokalnej przeglądarki, tylko na Twoim urządzeniu (punkt 4).

Jeśli z raportu przejdziesz do formularza kontaktowego, adres strony zawiera from=lock-check i poziom ryzyka (np. risk=high). Jak każdy adres strony, może trafić do logów hostingu (punkt 2). Nazwy paczek i wersje nigdy się w nim nie znajdują.

Jeśli na stronie jest dostępne okno czatu, rozmawiasz w nim z asystentem AI, a nie z człowiekiem. Asystenta dostarcza ElevenLabs. Ładuje się on dopiero po kliknięciu „Rozpocznij czat”. Wcześniej żadne dane nie trafiają do ElevenLabs.

Gdy korzystasz z asystenta, przetwarzamy Twoje wiadomości, dane, które zdecydujesz się podać (np. imię i nazwisko, nazwę firmy, adres e-mail), oraz dane techniczne, takie jak adres IP i typ przeglądarki. Jeśli włączysz tryb głosowy, przetwarzamy też nagranie Twojego głosu i jego transkrypcję. ElevenLabs przetwarza dane w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych.

• Cel: odpowiedzi na pytania o nasze usługi i przekazanie krótkiego opisu sprawy naszemu inżynierowi.
• Podstawa prawna: działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) i nasz prawnie uzasadniony interes, czyli szybka odpowiedź na zapytania (art. 6 ust. 1 lit. f RODO). Głos: tylko jeśli go włączysz; podstawą prawną jest wtedy Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, ze skutkiem na przyszłość.
• Okres przechowywania: zapisy rozmów i nagrania usuwamy w ciągu 90 dni. Opis sprawy, po którym dochodzi do dalszego kontaktu, traktujemy jak wiadomość z formularza (punkt 5).
• Asystent może się mylić. Ceny, terminy i zobowiązania są wiążące dopiero wtedy, gdy potwierdzimy je na piśmie.
• Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO).

Nie wpisuj w czacie haseł, kluczy dostępu, kodu ani danych osobowych innych osób.

Cloudflare, Google i ElevenLabs mogą przetwarzać dane w Stanach Zjednoczonych. Takie przekazanie opiera się na zabezpieczeniach z rozdziału V RODO:

• Cloudflare, Inc.: certyfikacja zgodnie z EU–US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony.
• Google LLC: certyfikacja zgodnie z EU–US Data Privacy Framework.
• ElevenLabs: zabezpieczenie określone w umowie powierzenia, którą z nami zawarł (certyfikacja zgodnie z EU–US Data Privacy Framework albo standardowe klauzule umowne przyjęte przez Komisję Europejską).

Możesz poprosić nas o kopię odpowiednich zabezpieczeń.

Gdy pracujemy nad aplikacją klienta, dane osobowe w niej zawarte przetwarzamy w imieniu klienta, na podstawie osobnej umowy powierzenia przetwarzania danych (art. 28 RODO). Ta polityka nie obejmuje takiego przetwarzania.

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• ich sprostowania (art. 16) lub usunięcia (art. 17),
• ograniczenia przetwarzania (art. 18),
• przeniesienia danych (art. 20),
• wycofania zgody w dowolnym momencie, ze skutkiem na przyszłość (art. 7 ust. 3).

Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO). Wtedy przestajemy przetwarzać dane, chyba że wykażemy ważne prawnie uzasadnione podstawy przetwarzania albo dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Aby skorzystać z tych praw, napisz na contact@refberg.com.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Jeśli mieszkasz lub pracujesz w innym kraju UE, możesz też zwrócić się do tamtejszego organu nadzorczego.

Aktualizujemy tę politykę, gdy dodajemy albo zmieniamy narzędzie. Data na górze pokazuje obowiązującą wersję.