Polityka prywatności

Tę stronę prowadzą Filip Piątek i Jakub Bilski, działający wspólnie jako PB Devs z Poznania. PB Devs nie jest jeszcze zarejestrowaną spółką, więc administratorami danych jesteśmy my dwaj jako osoby fizyczne.

Pytania o dane: kontakt@pbdevs.com. Odpowiada żywy człowiek.

Formularz kontaktowy: Twoje imię, adres email i treść wiadomości. Używamy ich do jednej rzeczy: żeby Ci odpowiedzieć. Podstawa prawna to art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) albo art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes w odpowiadaniu ludziom, którzy do nas piszą). To samo dotyczy zamówienia audytu i podsumowania wyceny wysyłanego na Twój adres.

Skąd do nas trafiłeś: do wiadomości z formularza kontaktowego, zamówienia audytu i kalkulatora wyceny dołączamy pierwszą stronę wizyty, nazwę witryny, która Cię do nas odesłała, i oznaczenie kampanii z linku, jeśli je miał. Dzięki temu wiemy, które źródła przynoszą zapytania. Trzymamy to w pamięci otwartej karty, bez ciasteczek i bez zapisu w przeglądarce, a po zamknięciu karty znika. Podstawa: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w tym, żeby wiedzieć, skąd przychodzą zapytania.

Statystyki ruchu: korzystamy z Umami, narzędzia analitycznego postawionego na naszym własnym serwerze, które liczy odsłony i zapisuje kraj, przeglądarkę i typ urządzenia oraz stronę, z której do nas trafiłeś. Nie zapisuje żadnego ciasteczka ani niczego w Twojej przeglądarce; wizytę rozpoznaje jednokierunkowy skrót, kasowany co dobę i nie do odwrócenia. Podstawa: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w tym, żeby wiedzieć, czy ktokolwiek to czyta.

Analityka: jeśli się zgodzisz, Google Analytics 4 zapisuje, które strony są otwierane, mniej więcej w jakim rejonie świata jesteś, z jakiego urządzenia korzystasz oraz to, że formularz został wysłany, bez jego treści. Podstawą jest Twoja zgoda: art. 6 ust. 1 lit. a RODO. Jeśli się nie zgodzisz, skrypt w ogóle się nie ładuje i żadne ciasteczko analityczne nie powstaje.

Czat na stronie: jeśli się zgodzisz, w prawym dolnym rogu pojawia się asystent, który odpowiada na pytania o naszą ofertę. Przetwarzamy w nim to, co sam napiszesz: treść rozmowy, a gdy poprosisz o kontakt, także adres e-mail, który podasz. Służy to jednej rzeczy: udzieleniu Ci odpowiedzi i przekazaniu sprawy nam do rąk własnych, kiedy tego chcesz. Podstawą jest Twoja zgoda: art. 6 ust. 1 lit. a RODO; bez niej skrypt czatu w ogóle się nie ładuje. Nie musisz podawać w rozmowie żadnych danych osobowych, a jedyne, o co czat sam prosi, to adres e-mail.

Logi serwera: serwer zapisuje standardowe logi techniczne (adres IP, czas, żądany adres), żebyśmy mogli znaleźć awarie i nadużycia. Podstawa: art. 6 ust. 1 lit. f RODO.

Nie ustawiamy żadnych ciasteczek marketingowych i niczego nie sprzedajemy sieciom reklamowym.

Jeden niezbędny wpis w pamięci lokalnej przeglądarki pamięta, na co się zgodziłeś: na analitykę, na czat, na oba albo na żadne. Nie pozwala Cię zidentyfikować i istnieje po to, żeby strona nie pytała o to przy każdej wizycie. Dwa kolejne żyją tylko do zamknięcia karty: to, czy zamknąłeś komunikat o targach, oraz podsumowanie z kalkulatora wyceny, które sam przenosisz do formularza kontaktowego.

Ciasteczka analityczne (_ga, _ga_*) ustawia Google Analytics dopiero po Twojej zgodzie. Zgodę możesz zmienić albo wycofać w każdej chwili: link „Ustawienia prywatności” na dole każdej strony otwiera ten sam wybór ponownie. Po wycofaniu od razu kasujemy z Twojej przeglądarki ciasteczka analityczne i wpisy czatu.

Czat też nie ustawia żadnego ciasteczka, ale po Twojej zgodzie zapisuje kilka wpisów w pamięci lokalnej: identyfikator rozmowy, jej zapis (żebyś mógł do niej wrócić przy następnej wizycie), wariant zaczepki i to, czy została już pokazana. Wszystkie zaczynają się od „dp_” i znikają razem z danymi tej strony, gdy wyczyścisz je w przeglądarce.

Umami, nasz własny licznik ruchu, nie ustawia żadnego ciasteczka. Niczego na Twoim urządzeniu nie zapisuje. Odczytuje wyłącznie znacznik wyłączenia pomiaru, który istnieje tylko wtedy, gdy ktoś go sam ustawi.

Serwery: Hetzner Online GmbH (serwery w UE). Tam działa strona i jej baza danych.

Poczta: wiadomości z formularza idą przez pbdevs-mail, usługę, którą sami zbudowaliśmy i sami utrzymujemy; ona przekazuje wiadomość dostawcy SMTP do finalnego doręczenia.

Statystyki ruchu: nikt. Umami działa na naszym własnym serwerze w UE, więc te liczby nigdy nie wychodzą poza nasze ręce.

Analityka: Google Ireland Limited, wyłącznie jeśli wyraziłeś zgodę. Google może przekazywać dane poza UE w ramach EU-US Data Privacy Framework.

Czat: silnik czatu to CartBot (nasz własny produkt, stojący na tym samym serwerze w Hetznerze co ta strona), więc rozmowa nie trafia do żadnej obcej firmy z jednym wyjątkiem. Żeby ułożyć odpowiedź, treść rozmowy jest wysyłana do Anthropic PBC (model Claude), która przetwarza ją w Stanach Zjednoczonych i zgodnie z warunkami swojego API nie używa jej do trenowania modeli. Dzieje się to wyłącznie wtedy, gdy zgodziłeś się na czat.

Nikomu innemu Twoich danych nie przekazujemy. Nie sprzedajemy ich i nie używamy do profilowania ani reklamy.

Na konta społecznościowe naszych marek (PB Devs, CartBot, Hooplytics) publikujemy z wewnętrznego panelu pod adresem social.pbdevs.com. Nie udostępniamy go nikomu spoza PB Devs. Żeby wrzucać krótkie filmy na nasze kanały YouTube, panel korzysta z usług YouTube API Services.

Podłączając kanał YouTube do panelu, akceptujesz Warunki korzystania z YouTube: https://www.youtube.com/t/terms. Google przetwarza dane zgodnie z Polityką prywatności Google: https://policies.google.com/privacy.

Do czego panel ma dostęp: identyfikator, nazwa, uchwyt i zdjęcie profilowe podłączonego kanału (żeby pokazać, który kanał jest podłączony) oraz uprawnienie do wgrywania filmów na ten kanał. Przechowuje identyfikator, nazwę i uchwyt kanału, adres jego zdjęcia profilowego oraz token odświeżania OAuth, na naszym własnym serwerze w UE (Hetzner). Nie odczytuje historii oglądania, subskrypcji, komentarzy ani żadnych innych danych z YouTube i nikomu ich nie przekazuje.

Token odświeżania służy wyłącznie do wgrywania filmów, które sami postanowimy opublikować, i jest usuwany razem ze wszystkim, co zapisaliśmy o kanale, gdy kanał zostanie odłączony w panelu. Dostęp panelu możesz też w każdej chwili cofnąć w ustawieniach zabezpieczeń konta Google: https://myaccount.google.com/permissions.

Wiadomości z formularza: tak długo, jak trwa rozmowa, i do 24 miesięcy po niej, żebyśmy mogli wrócić do niedokończonego wątku. Poproś, a usuniemy wcześniej.

Rozmowy z czatem: na tej samej zasadzie co wiadomości z formularza, do 24 miesięcy, bo to ten sam rodzaj sprawy. Też usuwamy je wcześniej na żądanie. Zapis rozmowy trzymany w Twojej własnej przeglądarce kasujesz sam, czyszcząc dane tej strony.

Statystyki ruchu: zbiorcze liczby trzymamy bezterminowo; dobowy skrót odwiedzającego, z którego powstają, znika co 24 godziny.

Dane analityczne: 14 miesięcy, zgodnie z ustawieniem Google Analytics.

Logi serwera: do 30 dni.

Możesz zażądać kopii swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania albo przeniesienia gdzie indziej. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Tam, gdzie opieramy się na zgodzie, możesz ją wycofać w każdej chwili bez podawania powodu.

Napisz na kontakt@pbdevs.com. Załatwimy to w ciągu 30 dni.

Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Jeśli ta polityka się zmieni, zmieni się też data na górze. Historia każdej wersji jest jawna w repozytorium git tej strony.