Polityka prywatności

To jest tłumaczenie poglądowe. Wiążąca jest wersja angielska.

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarza Aphroa, gdy Państwo odwiedzają aphroa.com, korzystają z formularza lub zostają naszym klientem, oraz w jakim celu. Zbieramy niewiele danych. W naszych rejestrach leadów i zgód nie przechowujemy adresów IP, a usługi Google ładujemy dopiero po uzyskaniu zgody. Nasze usługi są przeznaczone dla firm, dlatego dotyczy to głównie firmowych danych kontaktowych.

1. Kto jest odpowiedzialny

Administratorem jest Sedeus, jednoosobowa działalność gospodarcza, działająca pod marką Aphroa. Właścicielem firmy jest Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-mail: hello@aphroa.com
Telefon: +90 530 898 13 11

W każdej sprawie dotyczącej prywatności prosimy pisać na powyższy adres e-mail. Więcej danych o firmie znajduje się w informacjach prawnych.

W przypadku Fair Lead Hub Aphroa przetwarza kontakty, które nasi klienci zbierają na własny rachunek. Wówczas my jesteśmy podmiotem przetwarzającym, a nasz klient administratorem (punkt 10).

2. Jak przetwarzamy Państwa dane

Odwiedziny strony

• Dane: adres IP, data i godzina, żądana strona, status odpowiedzi, informacje o przeglądarce i urządzeniu, strona odsyłająca.
• Cel: udostępnianie strony, bezpieczeństwo, wykrywanie błędów.
• Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO, polegający na bezpiecznej i sprawnie działającej stronie.
• Okres przechowywania: logi serwera przechowujemy przez 7 dni. Cloudflare prowadzi własne logi techniczne na podstawie swoich warunków.
• Odbiorcy: Hetzner Online GmbH (hosting) i Cloudflare, Inc. (sieć i bezpieczeństwo).

Ustawienia zapisane w przeglądarce

• Dane: tryb jasny lub ciemny, informacja, czy widzieli Państwo wskazówkę o trybie ciemnym lub zamknęli sugestię języka, wybór dotyczący plików cookie oraz dane kampanii przechowywane na potrzeby formularza (punkt 5). Poszczególne elementy wymieniono w tabeli w punkcie 5.
• Cel: zapewnienie wybranych przez Państwa ustawień i zapamiętanie zgody.
• Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f, polegający na tym, że strona działa zgodnie z Państwa ustawieniami. Te elementy pozostają na Państwa urządzeniu i nie odczytujemy ich na naszych serwerach, z wyjątkiem danych kampanii wysyłanych wraz z formularzem.
• Okres przechowywania: zob. tabela w punkcie 5.

Rejestr zgód na pliki cookie

• Dane: losowy identyfikator klienta, Państwa wybory, wersja polityki, język i czas. Nie przechowujemy adresu IP ani danych przeglądarki.
• Cel: dowód udzielenia lub wycofania zgody.
• Podstawa prawna: obowiązek prawny wykazania zgody oraz prawnie uzasadniony interes, art. 6 ust. 1 lit. c i f.
• Okres przechowywania: 13 miesięcy, następnie automatyczne usunięcie.
• Odbiorcy: Hetzner Online GmbH (hosting).

Formularze: darmowa analiza strony internetowej, kontakt, zamówienia, wyceny i okres próbny Fair Lead Hub

• Dane: adres strony internetowej, adres e-mail oraz to, co Państwo sami podadzą: imię i nazwisko, firma, telefon, targi, wiadomość. Zapisujemy też użyty formularz oraz plan lub usługę, język, czas, pierwszą odwiedzoną przez Państwa stronę naszego serwisu, pierwszą zewnętrzną stronę odsyłającą i znaczniki kampanii UTM. Jeśli wyrazili Państwo zgodę na marketing, przechowujemy również identyfikatory kliknięć Google (gclid, gbraid, wbraid) dołączone do linku. Zapisujemy skrót Państwa adresu IP, który zmienia się codziennie. Pozwala on powiązać wyłącznie zgłoszenia z jednego dnia. Nie jest to Państwa adres IP.
• Cel: odpowiedź na Państwa zapytanie, przygotowanie wyceny lub analizy oraz realizacja zamówienia.
• Podstawa prawna: działania podejmowane na Państwa żądanie przed zawarciem umowy oraz wykonanie umowy, art. 6 ust. 1 lit. b. W przypadku ewidencji zapytań i obrony roszczeń art. 6 ust. 1 lit. f.
• Okres przechowywania: 24 miesiące od zapytania, następnie automatyczne usunięcie. Faktury i dokumenty księgowe przechowujemy przez okres wymagany przepisami prawa.
• Odbiorcy: Hetzner Online GmbH (hosting) oraz nasz własny serwer pocztowy (zob. niżej). Podczas korzystania z formularza ładuje się ochrona przed spamem firmy Cloudflare, Inc. (Turnstile), która otrzymuje techniczne sygnały z przeglądarki. Jeśli zaznaczą Państwo opcjonalne pole, wysyłamy też Państwu e-maile marketingowe (następny blok).
• Ochrona przed spamem: ukryte pole, podpisany token czasu, Cloudflare Turnstile i limit prób na godzinę. Limit opiera się na codziennym skrócie, a nie na Państwa adresie IP.

E-maile

• Dane: Państwa adres e-mail, treść wiadomości i status doręczenia. W przypadku marketingu zapis, że zaznaczyli Państwo pole.
• Cel: potwierdzenie zapytania, odpowiedź, wiadomości uzupełniające dotyczące zapytania oraz, wyłącznie po zaznaczeniu pola, okazjonalne e-maile marketingowe od Aphroa.
• Podstawa prawna: art. 6 ust. 1 lit. b w przypadku odpowiedzi i potwierdzeń, prawnie uzasadniony interes, art. 6 ust. 1 lit. f, w przypadku wiadomości uzupełniających do kontaktów biznesowych dotyczących ich zapytania, oraz zgoda, art. 6 ust. 1 lit. a, w przypadku marketingu. Zgodę mogą Państwo wycofać w dowolnym momencie.
• Rezygnacja: wiadomości uzupełniające i marketingowe zawierają link do rezygnacji. Następnie przechowujemy jednokierunkowy skrót (SHA-256) Państwa adresu na liście wykluczeń, aby nie pisać do Państwa ponownie. Nie jest to Państwa adres. Ponowne potwierdzenie usuwa ten wpis.
• Okres przechowywania: gotowe e-maile (wysłane, anulowane lub nieudane) są usuwane z naszej kolejki po 30 dniach. Dziennik poczty naszej wtyczki do wysyłki przechowujemy przez 14 dni. Zawartość skrzynki pocztowej przechowujemy, dopóki jest potrzebna dla naszej relacji biznesowej i do wypełnienia obowiązków prawnych.
• Odbiorcy: nasz własny serwer pocztowy, działający na serwerach Hetzner Online GmbH. Wiadomości są wysyłane szyfrowanym połączeniem. Państwa dostawca poczty e-mail otrzymuje e-maile, które Państwo dostają.

Klienci: zamówienia, faktury i płatności

• Dane: dane firmy i dane kontaktowe, dane rozliczeniowe i podatkowe, zamówiona usługa, numer referencyjny płatności. W przypadku płatności w USDT dane transakcji.
• Cel: wykonanie umowy, fakturowanie, księgowość i rozliczenia podatkowe.
• Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b, oraz obowiązek prawny, art. 6 ust. 1 lit. c.
• Okres przechowywania: przez okres wymagany przepisami prawa księgowego i podatkowego.
• Odbiorcy: Państwa bank i nasz bank w przypadku przelewów. Transakcje w USDT są zapisywane w publicznym blockchainie i może je tam zobaczyć każdy.
• Dostęp do Państwa systemów: jeśli udostępnią nam Państwo dostęp do strony internetowej lub kont w związku ze zleceniem, wykorzystujemy go wyłącznie do tego zlecenia. Do danych osobowych, które tam widzimy, stosuje się punkt 10 oraz nasza umowa powierzenia przetwarzania danych.

Google Tag Manager i Google Analytics 4 (tylko za Państwa zgodą)

• Dane: identyfikatory internetowe, wyświetlone strony, przybliżona lokalizacja, dane urządzenia i przeglądarki oraz, w przypadku zgody marketingowej, dane kampanii.
• Cel: zrozumienie, jak strona jest używana, oraz pomiar kampanii.
• Podstawa prawna: Państwa zgoda, art. 6 ust. 1 lit. a RODO. Mogą ją Państwo wycofać w dowolnym momencie za pomocą opcji „Preferencje cookie”.
• Okres przechowywania: zgodnie z ustawieniami przechowywania danych naszej usługi Google Analytics. Elementy zapisane w Państwa przeglądarce wymieniono w punkcie 5.
• Odbiorcy: Google. Przed udzieleniem zgody nie wysyłamy do Google żadnych żądań. Stosujemy Google Consent Mode v2, w którym domyślnie odmówiono wszystkich celów.

Technologia na naszym własnym serwerze

Wtyczka Rank Math tworzy na naszym serwerze tytuły stron, dane strukturalne i mapę witryny. Za pomocą modułu natychmiastowego indeksowania informuje wyszukiwarki o zmianie strony. Te komunikaty zawierają wyłącznie adresy stron. Na naszym serwerze działają pamięć podręczna obiektów Redis i pamięć podręczna stron Varnish. Strony z pamięci podręcznej są takie same dla każdego odwiedzającego i nie zawierają danych osobowych. Nasz zespół loguje się do panelu administracyjnego. Odwiedzający nie otrzymują konta.

3. Kto otrzymuje dane

Nie sprzedajemy danych osobowych. Dane przekazujemy organom władzy wyłącznie wtedy, gdy wymaga tego prawo.

4. Przekazywanie danych do innych krajów

Cloudflare, Inc. i Google LLC mają siedzibę w Stanach Zjednoczonych. W przypadku przekazywania im danych opieramy się na unijno-amerykańskich Ramach Ochrony Danych (EU–US Data Privacy Framework), jeśli odbiorca posiada certyfikat w tym systemie, oraz na standardowych klauzulach umownych Komisji Europejskiej zawartych w warunkach dostawców. Google jest używany wyłącznie po udzieleniu przez Państwa zgody.

W przypadku Fair Lead Hub odczyt wizytówek i personalizację e-maili uzupełniających wykonuje Anthropic, dostawca usług sztucznej inteligencji z siedzibą w Stanach Zjednoczonych. Dane przesyłane w tym celu opuszczają zatem Europejski Obszar Gospodarczy. Przekazujemy je wyłącznie z zastosowaniem odpowiednich zabezpieczeń.

Dostęp z Turcji. Nasze dane są przechowywane na serwerach Hetzner Online GmbH w Niemczech. My, administrator, mamy siedzibę w Turcji i otwieramy te dane stamtąd, aby prowadzić działalność. Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony w odniesieniu do Turcji. Dlatego ograniczamy dostęp do osób, które go potrzebują, stosujemy szyfrowane połączenia i utrzymujemy krótkie okresy przechowywania, jak opisano w niniejszej polityce.

5. Pliki cookie i pamięć przeglądarki

Ta strona nie ustawia własnych plików cookie. Korzysta z poniższych elementów pamięci przeglądarki. Elementy pochodzące od Google są zapisywane tylko wtedy, gdy Państwo zaakceptują analitykę lub marketing. Swój wybór mogą Państwo zmienić w dowolnym momencie za pomocą opcji „Preferencje cookie”. Więcej szczegółów znajduje się w polityce cookies.

6. Państwa prawa

Przysługuje Państwu prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15),
• sprostowania nieprawidłowych danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• otrzymania swoich danych w powszechnie używanym formacie (art. 20),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie (art. 7 ust. 3).

Wniosek prosimy kierować na adres legal@aphroa.com. Odpowiadamy w ciągu jednego miesiąca. Jeśli skontaktowali się Państwo z nami wyłącznie przez adres e-mail, możemy poprosić o potwierdzenie, że adres należy do Państwa, zanim udostępnimy dane.

Skargi. Mogą Państwo złożyć skargę do organu ochrony danych państwa członkowskiego UE, w którym Państwo mieszkają lub pracują albo w którym uważają, że doszło do naruszenia. Mogą Państwo również skontaktować się z tureckim organem ochrony danych osobowych (KVKK). Będziemy wdzięczni za możliwość rozwiązania sprawy w pierwszej kolejności.

7. Prawo tureckie (KVKK)

Sedeus jest administratorem danych w rozumieniu tureckiej ustawy o ochronie danych osobowych nr 6698 (KVKK). Osobom, których dane dotyczą, przysługują prawa określone w art. 11 tej ustawy: uzyskanie informacji, czy dane są przetwarzane, żądanie informacji, poznanie celu przetwarzania i tego, czy dane są wykorzystywane zgodnie z celem, poznanie odbiorców w kraju i za granicą, żądanie sprostowania, usunięcia lub zniszczenia danych, żądanie powiadomienia osób trzecich, sprzeciw wobec rezultatów wynikających wyłącznie z automatycznej analizy oraz dochodzenie odszkodowania za szkodę wynikającą z niezgodnego z prawem przetwarzania. Wnioski prosimy kierować na adres legal@aphroa.com. Mogą Państwo również złożyć skargę do Rady Ochrony Danych Osobowych.

8. Bezpieczeństwo

• Strona i formularze działają wyłącznie przez HTTPS.
• W rejestrach leadów i zgód nie przechowujemy adresów IP. Zapisujemy skrót zmieniający się codziennie.
• Formularze są chronione ukrytym polem, podpisanym tokenem czasu, Cloudflare Turnstile i limitem żądań.
• Dostęp do bazy danych w naszym kodzie odbywa się z użyciem zapytań przygotowanych. Edycja plików w panelu administracyjnym jest wyłączona, interfejs XML-RPC jest wyłączony, a listy nazw użytkowników nie są ujawniane.
• Rekordy są usuwane automatycznie po upływie okresów przechowywania podanych w punkcie 2.

Żaden system nie jest całkowicie wolny od ryzyka. O naruszeniu ochrony danych osobowych powiadomimy Państwa i organy w zakresie wymaganym przez prawo.

9. Dzieci

Nasze usługi są przeznaczone dla firm. Nie zbieramy świadomie danych od dzieci.

10. Fair Lead Hub i prace na stronach klientów: działamy jako podmiot przetwarzający

Gdy korzystają Państwo z Fair Lead Hub, to Państwo decydują, w jakim celu i w jaki sposób wykorzystywane są zebrane przez Państwa kontakty. Są Państwo administratorem tych kontaktów, a Aphroa jest Państwa podmiotem przetwarzającym. To samo dotyczy sytuacji, gdy podczas pracy dla Państwa widzimy dane osobowe na Państwa stronie lub w Państwa systemach. Stosuje się umowę powierzenia przetwarzania danych (art. 28 RODO). Przetwarzanie danych z Państwa własnego zapytania (formularz okresu próbnego lub zamówienia) obejmuje niniejsza polityka. Fair Lead Hub jest hostowany przez Hetzner Online GmbH, w centrach danych w Finlandii. Wizytówki odczytuje, a e-maile uzupełniające personalizuje Anthropic (Stany Zjednoczone).

11. Zmiany

Aktualizujemy niniejszą politykę, gdy zmienia się sposób przetwarzania danych. Data pod nagłówkiem wskazuje ostatnią aktualizację. Jeśli dodamy nowy element analityczny lub marketingowy, ponownie poprosimy o Państwa zgodę.