Polityka prywatności

1. Administrator danych osobowych

Utilite IO Group Sp. z o.o. jest administratorem danych przetwarzanych dla własnych celów: obsługi zapytań, kont, umów, rozliczeń i bezpieczeństwa usług FLAWZILLA, w tym flawzilla.com, edit.flawzilla.com, view.flawzilla.com, API oraz aplikacji odtwarzacza. Ta rola nie obejmuje automatycznie wszystkich danych w materiałach klientów.

W sprawach dotyczących ochrony danych osobowych można kontaktować się na powyższy adres e-mail.

Jeżeli klient decyduje o celach i sposobach wykorzystania danych osobowych we wgranych materiałach, działa jako ich administrator, a FLAWZILLA przetwarza je na jego udokumentowane polecenie w zakresie umowy powierzenia. Żądania dotyczące tych materiałów kieruje się do właściwego klienta; FLAWZILLA pomaga mu w realizacji obowiązków zgodnie z art. 28 RODO. Rzeczywiste role wynikają z okoliczności, a nie wyłącznie z nazwy nadanej w umowie.

2. Podstawa prawna i cel przetwarzania

Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna:

• Art. 6 ust. 1 lit. a RODO: dobrowolna zgoda na opcjonalną analitykę. Zapis lub dostęp do informacji na urządzeniu wymaga także spełnienia właściwych wymogów Prawa komunikacji elektronicznej.
• Art. 6 ust. 1 lit. b RODO: przygotowanie oferty na żądanie osoby będącej stroną przyszłej umowy oraz obsługa jej umowy i konta.
• Art. 6 ust. 1 lit. c RODO: wymagane prawem rozliczenia podatkowe, księgowe i inne obowiązki, w zakresie wynikającym z właściwego przepisu.
• Art. 6 ust. 1 lit. f RODO: kontakt z przedstawicielami firm lub klientów, obsługa wsparcia, zapobieganie nadużyciom, zabezpieczenie usługi i dochodzenie lub obrona roszczeń. Interesy te podlegają ocenie niezbędności i wyważeniu z prawami osób.

Podanie danych kontaktowych i informacji potrzebnych do zapytania jest dobrowolne, ale bez wystarczających danych możemy nie móc odpowiedzieć. Dane wymagane do konta lub rozliczeń są potrzebne do realizacji umowy albo obowiązku prawnego. Odmowa analityki nie blokuje formularza, konta ani odtwarzania. Zapytanie o ofertę nie oznacza zgody na niezamówiony newsletter lub inne kampanie marketingowe.

3. Jakie dane zbieramy

W zależności od sposobu korzystania z serwisu możemy przetwarzać:

• Dane kontaktowe i ofertowe: adres e-mail, numer telefonu, liczba stanowisk, wybrany wariant oferty oraz treść korespondencji przekazane w formularzu lub podczas kontaktu.
• Dane konta i rozliczeń: dane identyfikujące użytkownika i firmę, adres e-mail, uprawnienia, powiązanie z ekranami, dane umowy i dokumentów rozliczeniowych. Dane uwierzytelnienia nie służą analityce reklamowej.
• Dane techniczne i diagnostyka: adres IP i parametry żądania obsługiwane przez infrastrukturę; informacje o przeglądarce lub wersji odtwarzacza, identyfikatorze ekranu, czasie ostatniego połączenia, stanie odtwarzania i bufora offline, rozmiarze obszaru wyświetlania oraz zdarzeniach błędów, logowania i administracji. Zakres zależy od wersji i konfiguracji usługi. Lokalne dane diagnostyczne aplikacji nie są tym samym co pełny zapis ruchu sieciowego.
• Materiały klientów: tekst, zdjęcia, filmy i metadane mogą zawierać dane osobowe. Cel ich przetwarzania i okres przechowywania określa właściwy administrator; umowa powierzenia reguluje przetwarzanie w jego imieniu.
• Dane analityczne i zapis preferencji: opisane w sekcji 6; Google Analytics na WWW jest opcjonalne i uruchamia się dopiero po zgodzie.

Nie należy przesyłać ani wgrywać szczególnych kategorii danych z art. 9 RODO, np. danych o zdrowiu, ani danych dotyczących wyroków i czynów zabronionych z art. 10 RODO. Usługa nie jest przeznaczona do ich obsługi. W razie przypadkowego przekazania takich danych należy zgłosić to bez ponownego przesyłania ich w zwykłej korespondencji. Zakaz nie oznacza, że ich przypadkowe przekazanie jest technicznie niemożliwe.

4. Cele przetwarzania danych

• Przygotowanie oferty oraz odpowiedź na zapytania przesłane formularzem lub drogą e-mailową.
• Obsługa konta, umowy, rozliczeń, wsparcia i zgłoszeń dotyczących działania ekranu.
• Analiza ruchu w serwisie i poprawa jego funkcjonowania (Google Analytics, wyłącznie za zgodą).
• Zapewnienie bezpieczeństwa technicznego serwisu.
• Wypełnienie obowiązków prawnych ciążących na administratorze.

5. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

• Cloudflare: infrastruktura WWW, API, baza danych, przechowywanie materiałów i zabezpieczenie połączeń; role, właściwa spółka usługowa i podprocesorzy wynikają z zawartej umowy dotyczącej konkretnej usługi.
• Google Analytics 4: opcjonalna analityka WWW po zgodzie, w zakresie wynikającym z ustawień usługi i właściwej umowy z Google.
• Dostawca poczty i usług IT: obsługa korespondencji i wsparcia; jeżeli działa w naszym imieniu, wymagana jest odpowiednia umowa powierzenia. Lista faktycznie używanych dostawców, w tym usługi pocztowej Google wskazanej w formularzu, musi zostać potwierdzona przed publikacją tej wersji.
• Uprawnione organy oraz obsługa księgowa lub prawna: wyłącznie w niezbędnym zakresie wynikającym z obowiązku prawnego albo właściwego celu, z oceną roli odbiorcy.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

Nie deklarujemy zawarcia umowy powierzenia przez samą treść tej polityki. Wykaz podprocesorów i warunki ich zaangażowania w odniesieniu do danych klientów określa rzeczywiście zawarta umowa powierzenia.

6. Pliki cookie i pamięć urządzenia

Serwis korzysta z plików cookie (ciasteczek), małych plików tekstowych zapisywanych w przeglądarce użytkownika.

Niezbędny zapis preferencji: decyzja dotycząca analityki.

Strona zapisuje wybór, czas jego dokonania, termin ważności i wersję opisu celów w localStorage pod nazwą cookie_consent, na 180 dni. Jest to zapis preferencji, a nie plik cookie reklamowy; podlega jednak zasadom dostępu do pamięci urządzenia. Po upływie tego czasu lub zmianie wersji opisu celów pytamy ponownie, bez domyślnego włączania analityki. Jeżeli przeglądarka blokuje pamięć, wybór działa tylko podczas bieżącej wizyty. Taki lokalny zapis nie identyfikuje osoby i sam nie stanowi dowodu wszystkich zgód wymaganych dla innych celów.

Analityczne (opcjonalne):

• Google Analytics 4: strony odwiedzone, zdarzenia, parametry urządzenia, przybliżona lokalizacja i identyfikator przeglądarki. Nie opisujemy tych danych jako anonimowych tylko dlatego, że nie zawierają imienia i nazwiska. Konfiguracja kodu ogranicza ważność cookies _ga i _ga_KLFS506V21 do 180 dni, bez odnawiania przy każdym wyświetleniu strony; reklama i Google Signals pozostają wyłączone. Okres danych w panelu GA4 jest odrębnym ustawieniem: dotychczas deklarowane maksymalnie 14 miesięcy wymaga potwierdzenia w używanym koncie przed publikacją. Więcej: polityka prywatności Google.

Cookies analityczne uruchamiają się wyłącznie po kliknięciu "Akceptuję" w banerze. Decyzję możesz wycofać w dowolnym momencie:

Zmień preferencje cookie

Wycofanie wyłącza dalsze wysyłanie analityki z tej strony i usuwa wskazane cookies w dostępnym zakresie; nie cofa już wysłanych danych. Logowanie w EDIT oraz ustawienia i bufor offline odtwarzacza mogą wymagać niezbędnych cookies lub pamięci lokalnej dla wybranej usługi. Nie są zgodą na marketing ani Google Analytics. Nie trzeba akceptować analityki, aby korzystać z podstawowych funkcji.

7. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15): uzyskanie informacji o przetwarzanych danych i ich kopii.
• Prawo do sprostowania (art. 16): poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
• Prawo do usunięcia (art. 17): "prawo do bycia zapomnianym" w przypadkach wskazanych w RODO.
• Prawo do ograniczenia przetwarzania (art. 18).
• Prawo do przenoszenia danych (art. 20): w zakresie danych dostarczonych przez Ciebie, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.
• Prawo do sprzeciwu (art. 21): wobec przetwarzania na podstawie uzasadnionego interesu administratora.
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: biuro@flawzilla.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Jeżeli jest to konieczne ze względu na złożoność lub liczbę żądań, termin można przedłużyć o kolejne dwa miesiące; o przedłużeniu i jego powodach informujemy w pierwszym miesiącu. Ewentualna odmowa wymaga informacji o przyczynach i środkach ochrony.

Masz również prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Brak zautomatyzowanego podejmowania decyzji (art. 13 ust. 2 lit. f RODO): Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.

8. Okres przechowywania danych

• Zapytania ofertowe: tylko przez czas potrzebny do obsługi i uzasadnionych roszczeń. Kod bazy przewiduje usuwanie po domyślnie 1095 dniach od daty aktualizacji rekordu. Data aktualizacji nie zawsze jest datą ostatniego kontaktu; nie przedstawiamy tego mechanizmu jako gwarancji usuwania całej korespondencji ze wszystkich systemów.
• Konto, umowa i wsparcie: podczas obsługi usługi, następnie tylko w zakresie uzasadnionym obowiązkiem prawnym lub roszczeniem, do upływu właściwego terminu. Dokumenty podatkowe i księgowe mają okresy wynikające z przepisów, a nie z ważności zgody na cookies.
• Materiały klientów: według instrukcji administratora i umowy powierzenia, z określeniem zwrotu lub usunięcia po zakończeniu usługi, wyjątków ustawowych oraz cyklu kopii zapasowych. Samo usunięcie konta nie jest potwierdzeniem usunięcia wszystkich plików.
• Diagnostyka i bezpieczeństwo: kod błędów systemowych przewiduje okres 30 dni; historia audytu, logowania, stan ostatniego połączenia ekranu, lokalny dziennik urządzenia i infrastruktura dostawcy są odrębnymi zbiorami. Przed publikacją wymagają osobnego wykazu okresów lub kryteriów retencji i kontroli rzeczywistego usuwania. Nie rozciągamy limitu 30 dni na wszystkie te zbiory.
• GA4: okres wskazany w potwierdzonej konfiguracji konta; ważność cookies i preferencji jest opisana oddzielnie w sekcji 6.

Okresy obejmują także procedury usuwania z poczty i kopii zapasowych. Zachowanie danych na potrzeby konkretnego obowiązku lub sporu musi być uzasadnione i ograniczone. Lista faktycznie skonfigurowanych okresów i procedur wymaga zatwierdzenia przed publikacją tej wersji.

9. Przekazywanie danych poza EOG

Usługi Cloudflare, Google Analytics i dostawcy poczty mogą wiązać się z przekazywaniem danych lub dostępem spoza EOG. Dla każdej rzeczywistej relacji trzeba wskazać odbiorcę, kraj oraz obowiązującą podstawę: odpowiednią decyzję o adekwatności z art. 45 RODO albo zabezpieczenia z art. 46, np. standardowe klauzule umowne wraz z wymaganą oceną transferu i środkami uzupełniającymi. Sama nazwa dostawcy ani istnienie wzoru klauzul nie potwierdza prawidłowości transferu. Potwierdzenie zastosowanych podstaw i informacji o uzyskaniu kopii zabezpieczeń jest warunkiem publikacji tej wersji. Pytania: biuro@flawzilla.com. Informacje dostawcy Google: business.safety.google/gdpr.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowanie transmisji (HTTPS/TLS) oraz ograniczenie dostępu do danych do osób upoważnionych.

11. Świadczenie usług drogą elektroniczną (UŚUDE)

Zgodnie z Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2020 r. poz. 344 ze zm.), informujemy:

• Wymagania techniczne: Urządzenie końcowe z dostępem do sieci Internet i aktualna przeglądarka z obsługą JavaScript. Poszczególne funkcje konta lub odtwarzacza wymagają niezbędnej pamięci urządzenia; zgoda na analitykę nie jest warunkiem korzystania z usług.
• Niedozwolone treści: Zakazane jest dostarczanie przez użytkownika treści o charakterze bezprawnym.
• Reklamacje: Zapytania oraz reklamacje dotyczące funkcjonowania serwisu można zgłaszać na adres e-mail: biuro@flawzilla.com. Rozpatrzenie następuje w terminie 14 dni.
• Charakter serwisu: Serwis flawzilla.com ma charakter informacyjny i skierowany jest do podmiotów gospodarczych (B2B).

12. Zmiany polityki prywatności

Zastrzegamy prawo do zmiany niniejszej polityki prywatności. Wszelkie zmiany będą publikowane na tej stronie z aktualizacją daty w nagłówku. Istotne informacje o nowych celach lub odbiorcach przekazujemy w odpowiednim czasie. Zmiana polityki nie rozszerza automatycznie wcześniej udzielonej zgody; nowy cel wymagający zgody nie jest uruchamiany bez jej uzyskania.

13. Kontakt z Usługodawcą