1. Kto odpowiada za Twoje dane
Administratorem jest Uladzimir Yeudakimovich, przedsiębiorca wpisany do CEIDG pod firmą Uladzimir Yeudakimovich Software Development, ul. Henryka Pachońskiego 5/91, 31-223 Kraków, NIP 9452266149, REGON 523942384 (dalej „Administrator”, „my”). PageFactory to nazwa naszej usługi, nie osobna firma. Kontakt: office@pagefactory.pl, tel. +48 884 603 351 (pn.–pt. 9:00–17:00 czasu polskiego). Nie mamy inspektora ochrony danych. We wszystkich sprawach pisz na office@pagefactory.pl.
2. Kiedy jesteśmy administratorem, a kiedy nie
Ta polityka dotyczy strony pagefactory.pl, formularza podglądu, panelu (preview.pagefactory.pl), płatności i kontaktu z nami. Tu decydujemy o Twoich danych.
Strony naszych klientów to co innego. Dane osób, które je odwiedzają albo piszą przez ich formularze, przetwarzamy w imieniu klienta, na podstawie umowy powierzenia (Załącznik nr 2 do regulaminu: pagefactory.pl/terms). Administratorem jest wtedy klient. Jego stronę opisuje jego własna polityka prywatności.
Jeśli odwiedzasz stronę naszego klienta i chcesz skorzystać ze swoich praw, napisz do niego. Jeśli taka prośba trafi do nas, bez zbędnej zwłoki przekażemy ją klientowi (Załącznik nr 2 do regulaminu, pkt 5).
3. Formularz podglądu
Formularz pyta o: nazwę firmy albo adres obecnej strony, rodzaj strony (strona firmowa, blog albo sklep), służbowy e-mail i opcjonalną uwagę. Zaznaczasz też akceptację regulaminu.
Razem z formularzem zapisujemy język strony i wybrany pakiet. Jeśli klikniesz „Akceptuj wszystkie”, zapisujemy też, skąd trafiasz do formularza: stronę, z której go otwierasz, przycisk i parametry UTM z adresu (jeśli są). Same te informacje nie wskazują, kim jesteś, ale zapisujemy je razem z Twoim zgłoszeniem.
Po co: żeby otworzyć bezpłatny podgląd, założyć Ci konto w panelu, wysłać dane do logowania i odpowiedzieć na Twoją uwagę. Podstawa: umowa o bezpłatny podgląd (art. 6 ust. 1 lit. b RODO). Informację o tym, skąd trafiasz do formularza, wykorzystujemy w naszym uzasadnionym interesie, żeby wiedzieć, które strony działają (art. 6 ust. 1 lit. f RODO). Nie wysyłamy newslettera. Informacje handlowe e-mailem wysłalibyśmy tylko za Twoją wcześniejszą zgodą (art. 398 Prawa komunikacji elektronicznej).
Podanie danych jest dobrowolne, ale bez nazwy firmy, rodzaju strony i e-maila nie podgląd utworzy się automatycznieu.
4. Konto i panel
W panelu przechowujemy: Twój e-mail, hasło (tylko w postaci jednokierunkowego skrótu, którego nie da się odczytać), opcjonalnie drugi składnik logowania (aplikacja z kodami) oraz wszystko, co dodasz: teksty, zdjęcia, logo, dane kontaktowe firmy, produkty i wpisy. Zapisujemy też ważne działania na koncie (np. logowanie, zmiany ustawień) z adresem IP i typem przeglądarki, żeby chronić konto przed włamaniem.
Podstawa: umowa (art. 6 ust. 1 lit. b RODO), a dla zapisów bezpieczeństwa nasz uzasadniony interes w ochronie kont (art. 6 ust. 1 lit. f RODO).
Podanie e-maila i hasła jest potrzebne, żeby założyć konto. Bez nich nie możesz korzystać z panelu.
5. Płatności i faktury
Płatności obsługuje Stripe Payments Europe Limited (1 Grand Canal Street Lower, Dublin 2, Irlandia). Dane karty podajesz Stripe, nie nam, i ich nie widzimy. Stripe zbiera też adres rozliczeniowy i NIP do faktury. My dostajemy od Stripe identyfikator klienta, status płatności i dane potrzebne do faktury. W zakresie zapobiegania oszustwom i własnych obowiązków prawnych (np. przeciwdziałania praniu pieniędzy) Stripe jest osobnym administratorem danych i stosuje swoją politykę: https://stripe.com/pl/privacy. Faktury wysyłamy w formacie PDF na adres e-mail podany przy płatności; zawierając umowę, zgadzasz się na ten sposób ich przekazywania. Fakturę wystawiamy na dane podane przy płatności: imię i nazwisko albo nazwę firmy, adres oraz NIP, jeśli kupujesz jako firma. Fakturę w PDF tworzymy sami w systemie PageFactory i wysyłamy ją e-mailem. Nie korzystamy z zewnętrznych programów do fakturowania. Okresem rozliczeniowym jest miesiąc albo rok — zależnie od wybranego planu — liczony od dnia aktywacji. Dane do faktury są wymagane przez przepisy o VAT – bez nich nie wystawimy faktury. Bez płatności nie uruchomimy płatnych usług.
Podstawa: umowa (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe (art. 6 ust. 1 lit. c RODO w zw. z ustawą o VAT i Ordynacją podatkową), a po zakończeniu umowy – nasz uzasadniony interes w ustaleniu, dochodzeniu i obronie roszczeń (art. 6 ust. 1 lit. f RODO).
6. Kontakt z nami
Gdy piszesz na office@pagefactory.pl albo dzwonisz, przetwarzamy Twoje dane kontaktowe i treść wiadomości, żeby odpowiedzieć. Podstawa: nasz uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO), a jeśli sprawa dotyczy umowy, umowa (art. 6 ust. 1 lit. b RODO).
Wiadomości na office@pagefactory.pl odbiera i przekierowuje Cloudflare, a przechowujemy je w skrzynce pocztowej Google. E-maile wysyłamy przez Brevo (sekcja 9).
7. Ochrona przed spamem i bezpieczeństwo
Formularz podglądu chronimy przed spamem bez usług zewnętrznych i bez plików cookie. Gdy wysyłasz formularz, Twoja przeglądarka rozwiązuje krótkie zadanie obliczeniowe (ALTCHA), a nasz serwer sprawdza wynik. Formularz ma też ukryte pole-pułapkę na roboty, a nasz serwer ogranicza liczbę wysłań z jednego adresu IP. Dane nie trafiają przy tym do innych firm. Adresy IP używane do ograniczania liczby prób (formularz, logowanie) przechowujemy najdłużej 30 dni.
Serwer prowadzi też logi techniczne (adres IP, czas, adres strony, przeglądarka, błędy).
Podstawa: nasz uzasadniony interes w ochronie formularza i usługi przed spamem, nadużyciami i atakami (art. 6 ust. 1 lit. f RODO).
8. Statystyki
Google Analytics 4. Działa tylko na pagefactory.pl i tylko wtedy, gdy klikniesz „Akceptuj wszystkie” w banerze cookie. Do tego czasu wszystkie zgody w Google Consent Mode są ustawione na „odmowa”, skrypt Google Analytics się nie ładuje, nie zapisujemy plików cookie Google Analytics i nic nie wysyłamy do Google. Po zgodzie Google Analytics otrzymuje: odsłony stron, przewijanie, kliknięcia w przyciski otwierające formularz, kolejne kroki formularza i wynik jego wysłania (bez treści formularza), adres strony i strony, z której na nią trafiasz, dane o urządzeniu i przeglądarce, identyfikator z pliku cookie _ga oraz Twój adres IP. Adresu IP Google używa tylko do ustalenia przybliżonej lokalizacji (kraj, region, miasto) i go nie zapisuje. Google Signals i personalizacja reklam są wyłączone. Nie używamy Google Analytics do reklam ani remarketingu. Szczegółowe dane w Google Analytics są usuwane po 2 miesiącach, zostają tylko zbiorcze statystyki bez identyfikatorów. Cel: wiedzieć, które strony i kroki formularza działają, a które trzeba poprawić. Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Przetwarza dane w naszym imieniu. Dane mogą trafiać do Google LLC w USA na podstawie EU-US Data Privacy Framework. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 Prawa komunikacji elektronicznej). Zgodę wycofasz w każdej chwili linkiem „Ustawienia cookie” na dole każdej strony. W panelu (preview.pagefactory.pl) Google Analytics nie działa.
Własne liczniki bez cookie. Serwer liczy wejścia na strony pagefactory.pl w uproszczonej formie: godzina, rodzaj zapytania, adres strony, wynik, rodzaj strony, z której trafiasz na naszą, i czy to robot. Nie zapisujemy przy tym adresu IP ani przeglądarki. Podstawa: nasz uzasadniony interes w wiedzy, jak działa strona (art. 6 ust. 1 lit. f RODO).
Ikony i czcionki. Ładujemy je z naszego serwera.
9. Komu przekazujemy dane
Korzystamy z firm, które przetwarzają dane w naszym imieniu albo świadczą nam usługi, w ramach których otrzymują dane:
– Hébergement OVH Inc. (OVH Hosting Inc.), Montréal, Kanada – serwery w Warszawie: strona, panel, baza danych, pliki, kopie zapasowe;
– Sendinblue SAS (Brevo), Paryż, Francja – wysyłka e-maili;
– Cloudflare, Inc. (USA) – odbiór i przekierowanie poczty e-mail;
– Google Ireland Limited, Dublin, Irlandia – skrzynka pocztowa (Gmail), do której trafiają wiadomości wysłane na office@pagefactory.pl (dane mogą trafiać do Google LLC w USA, sekcja 10);
– Stripe Payments Europe Limited, Dublin, Irlandia – płatności (częściowo jako osobny administrator, sekcja 5);
– Google Ireland Limited, Dublin, Irlandia – Google Analytics, tylko po Twojej zgodzie (sekcja 8);
– DeepL SE, Maarweg 165, 50825 Kolonia, Niemcy – automatyczne tłumaczenie treści Twojej strony, tylko jeśli zamówisz dodatkowy język.
Krajowy System e-Faktur (KSeF) prowadzony przez Ministra Finansów – dane z faktur dla firm, gdy wystawiamy je w KSeF zgodnie z przepisami o VAT. Ewidencję VAT prowadzimy w bezpłatnej aplikacji e-mikrofirma Ministerstwa Finansów i z niej wysyłamy plik JPK_V7M; dane z faktur trafiają w nim do Szefa Krajowej Administracji Skarbowej. Dane przekazujemy też innym urzędom i sądom, gdy wymaga tego prawo. Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych.
10. Dane poza Europejskim Obszarem Gospodarczym
Nasze serwery są w Warszawie. Hébergement OVH Inc. ma siedzibę w Kanadzie. Komisja Europejska uznała, że Kanada zapewnia odpowiedni poziom ochrony (decyzja 2002/2/WE). Do USA mogą trafiać dane przekazywane: Cloudflare, Inc. (odbiór i przekierowanie poczty), Google (skrzynka pocztowa Gmail; Google Analytics – tylko po Twojej zgodzie; w obu przypadkach dane mogą trafiać do Google LLC) i Stripe. Przekazujemy je do firm z certyfikatem EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.), a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Brevo i DeepL przetwarzają dane w UE. Kopię tych zabezpieczeń możesz otrzymać, pisząc na office@pagefactory.pl.
11. Jak długo przechowujemy dane
– Konto i podgląd: dopóki masz konto. Po jego usunięciu usuwamy dane w ciągu 30 dni, z kopii zapasowych najpóźniej po kolejnych 14 dniach.
– Po zakończeniu płatnych usług strona wraca na adres podglądu, a treści zostają na koncie. Usuwamy je razem z kontem (jak wyżej).
– Dane o umowie, zamówieniach, reklamacjach i korespondencja w sprawie umowy: do końca roku, w którym upłynie 6 lat od zakończenia umowy (obrona przed roszczeniami).
– Faktury: 5 lat od końca roku, w którym minął termin płatności podatku.
– Dane płatności w Stripe: Stripe przechowuje je zgodnie ze swoją polityką i przepisami (np. o przeciwdziałaniu praniu pieniędzy).
– Wiadomości i zapytania niezwiązane z umową, także w skrzynce pocztowej: 12 miesięcy od ostatniego kontaktu.
– Zapisy bezpieczeństwa konta: 12 miesięcy. Blokady i limity adresów IP: do 30 dni. Logi serwera: 14 dni.
– Ochrona przed spamem (ALTCHA): nie przechowujemy niczego poza adresem IP do limitów (do 30 dni).
– Kopie zapasowe: 14 dni.
– Własne liczniki bez cookie: surowy zapis do 24 godzin, dzienne sumy bez danych osobowych 13 miesięcy.
– Google Analytics: 2 miesiące.
– Twój wybór w banerze cookie: 12 miesięcy, potem zapytamy ponownie.
12. Twoje prawa
Prawo sprzeciwu. Jeśli przetwarzamy Twoje dane na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO – sekcje 3, 4, 5, 6, 7 i 8), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Wtedy przestaniemy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Nie prowadzimy marketingu bezpośredniego. Gdybyśmy go prowadzili, sprzeciw wobec niego zawsze byłby skuteczny (art. 21 ust. 2 i 3 RODO). Sprzeciw wyślij na office@pagefactory.pl.
Masz też prawo:
– dostępu do swoich danych i otrzymania ich kopii;
– poprawienia danych;
– usunięcia danych;
– ograniczenia przetwarzania;
– przeniesienia danych, które od Ciebie otrzymaliśmy, na podstawie umowy lub zgody;
– sprzeciwu (opisanego wyżej);
– wycofania zgody w każdej chwili. Nie wpływa to na to, co zrobiliśmy wcześniej. Zgodę na Google Analytics wycofasz linkiem „Ustawienia cookie” na dole każdej strony – tak samo łatwo, jak ją wyrazić.
Napisz na office@pagefactory.pl. Odpowiemy w ciągu miesiąca. W trudnych sprawach termin może się wydłużyć o kolejne dwa miesiące – wtedy napiszemy Ci o tym w ciągu pierwszego miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
13. Automatyczne decyzje i dzieci
Nie podejmujemy wobec Ciebie decyzji, które opierają się wyłącznie na automatycznym przetwarzaniu i mają skutki prawne. Nie profilujemy Cię w celach marketingowych ani reklamowych. Ochrona przed spamem może automatycznie odrzucić formularz (np. po zbyt wielu próbach z jednego adresu IP). Wtedy napisz do nas e-mail, a podgląd utworzy się automatycznie ręcznie.
PageFactory jest dla firm i osób dorosłych. Nie kierujemy usługi do dzieci.
14. Bezpieczeństwo i zmiany
Chronimy dane: połączenia są szyfrowane (HTTPS), serwery są w UE, dostęp mają tylko upoważnione osoby, logowanie do panelu można zabezpieczyć drugim składnikiem, a kopie zapasowe robimy codziennie.
Gdy zmienimy tę politykę, opublikujemy nową wersję na tej stronie i zmienimy datę „Ostatnia aktualizacja” na górze. O ważnych zmianach dotyczących Twojego konta napiszemy e-mailem.