Polityka prywatności
Obowiązuje od 11 października 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe zbieramy na stronie SteelStudio, w panelu i w konfiguratorze, po co to robimy i jakie masz prawa. Przeczytanie jej zajmie kilka minut.
1. Administrator danych
Administratorem danych jest Devobase sp. z o.o. z siedzibą we Wrocławiu, ul. Gen. Antoniego Madalińskiego 85 lok. 18, 50-443 Wrocław, wpisana do rejestru przedsiębiorców KRS pod numerem 0001253656, NIP 8993063434, REGON 545242333 („my”). W sprawach danych osobowych pisz na biuro@devobase.pl albo dzwoń pod numer 575 777 823.
2. Jakie dane zbieramy i po co
| Sytuacja | Dane | Cel i podstawa prawna |
|---|---|---|
| Formularz „Umów prezentację” | imię i nazwisko, firma, telefon, e-mail (opcjonalnie), wybrany pakiet, czego dotyczy produkcja, treść wiadomości, treść zgody | Kontakt i prezentacja na Twoją prośbę, czyli działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Kontakt telefoniczny i e-mailowy na podstawie Twojej zgody (art. 398 Prawa komunikacji elektronicznej). |
| Założenie konta i korzystanie z panelu | imię, nazwisko, e-mail, telefon, hasło (zapisane jako skrót, którego nie da się odwrócić), dane firmy i NIP, data akceptacji regulaminu, daty logowania | Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane pracowników zaproszonych przez firmę przetwarzamy w naszym prawnie uzasadnionym interesie, którym jest świadczenie usługi dla ich pracodawcy (art. 6 ust. 1 lit. f RODO). |
| Rozliczenia | dane firmy, NIP, kwoty i daty płatności | Wystawianie faktur i prowadzenie księgowości, co nakazują przepisy podatkowe i ustawa o rachunkowości (art. 6 ust. 1 lit. c RODO). |
| Ochrona przed nadużyciami | skrót adresu IP (nie sam adres) | Ograniczenie liczby zgłoszeń z jednego adresu, żeby chronić formularze przed spamem. To nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). |
| Statystyki strony | identyfikator przeglądarki w plikach cookies, odwiedzone podstrony, kliknięcia, przybliżona lokalizacja, typ urządzenia | Sprawdzanie, które części strony są przydatne. Tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej). |
| Spory i roszczenia | dane z powyższych sytuacji, w potrzebnym zakresie | Ustalenie, dochodzenie i obrona roszczeń, czyli nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). |
Podanie danych jest dobrowolne. Bez numeru telefonu nie oddzwonimy w sprawie prezentacji, a bez danych konta nie założymy go. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.
3. Jak długo przechowujemy dane
- Zgłoszenie z formularza prezentacji: 12 miesięcy od ostatniego kontaktu albo do wycofania zgody na kontakt. Jeśli zawrzemy umowę, dane przechodzą do konta.
- Dane konta: przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń, zwykle 3 lata.
- Faktury i dokumenty księgowe: 5 lat od końca roku, w którym minął termin płatności podatku.
- Dane statystyczne Google Analytics: 14 miesięcy.
4. Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko firmom, które pomagają nam świadczyć usługę i przetwarzają dane na nasze polecenie:
- Microsoft Ireland Operations Ltd: hosting strony i aplikacji, baza danych i pliki (Microsoft Azure). Dane są przechowywane w centrach danych na terenie Europejskiego Obszaru Gospodarczego.
- Dostawca usługi wysyłki e-maili, przez którego wysyłamy wiadomości z panelu i konfiguratora.
- Google Ireland Ltd: Google Analytics (tylko za Twoją zgodą) oraz logowanie przez konto Google, jeśli je wybierzesz.
- Biuro rachunkowe i kancelaria prawna, w zakresie potrzebnym do rozliczeń i obsługi prawnej.
Google może przekazywać dane do Google LLC w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), do którego Google LLC przystąpiło.
5. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz też wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili: na kontakt, pisząc na biuro@devobase.pl, a na statystyki, w „Ustawieniach cookies” w stopce strony. Wycofanie zgody nie wpływa na to, co zrobiliśmy przed nim. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Pliki cookies i pamięć przeglądarki
Bez Twojej zgody zapisujemy w przeglądarce tylko to, co jest niezbędne do działania strony:
- Twoją odpowiedź na pytanie o cookies, na 12 miesięcy.
- W panelu: dane sesji logowania, żeby nie trzeba było logować się przy każdym otwarciu strony. Usuwamy je przy wylogowaniu.
- W konfiguratorze: wybrany język i postęp projektu.
Jeśli klikniesz „Akceptuję”, strona wczyta Google Analytics 4, które zapisuje pliki cookies _ga i _ga_* na okres do 2 lat. Bez zgody skrypt Google Analytics w ogóle się nie wczytuje. Decyzję zmienisz w „Ustawieniach cookies” w stopce strony. Pliki cookies możesz też usunąć albo zablokować w ustawieniach przeglądarki.
Czcionki strony wczytujemy z naszego serwera, a nie z zewnętrznych usług.
7. Dane klientów w konfiguratorze producenta
Gdy klient wysyła zapytanie w konfiguratorze firmy, która korzysta z SteelStudio, administratorem jego danych jest ta firma. Jej dane kontaktowe i polityka prywatności są podane w konfiguratorze. My przetwarzamy te dane w jej imieniu, na podstawie umowy powierzenia, która jest częścią regulaminu. W sprawie takich danych najlepiej kontaktować się bezpośrednio z firmą. Jeśli napiszesz do nas, przekażemy Twoją prośbę.
8. Zmiany polityki
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. O istotnych zmianach klientów z kontem poinformujemy e-mailem.