Polityka prywatności
Zbieramy tak mało danych, jak się da. Nie mamy cookie, nie mamy analityki, nie sprzedajemy nikomu niczego o tobie. Poniżej masz to rozpisane po kolei — bez odsyłaczy do paragrafów, które trzeba szukać gdzie indziej.
1. Kto jest administratorem danych
Administratorem danych jest Grzegorz Jaworek, prowadzący projekt Anat Access. Spółka dla marki Anat Access jest w trakcie rejestracji — po jej zakończeniu uzupełnimy tę sekcję o pełne dane rejestrowe. W sprawach ochrony danych możesz pisać bezpośrednio: check@anataccess.com.
2. Bezpłatna próbka: co się dzieje z adresem, który zostawiasz
To najważniejszy fragment tej polityki, więc stoi na górze, a nie na dole. Adres strony i e-mail, które zostawiasz w formularzu, trafiają do nas i tam zostają — bo bez nich nie mamy jak przysłać ci próbki.
Formularz wysyła dwie rzeczy: adres twojej strony i twój e-mail. Zgłoszenie idzie przez usługę Web3Forms na naszą skrzynkę. Potem człowiek po naszej stronie sprawdza wskazaną stronę i odsyła ci wynik mailem. To nie dzieje się automatycznie i nie dzieje się natychmiast — odpowiadamy w jeden dzień roboczy.
Twoje zgłoszenie trzymamy w skrzynce i w naszej korespondencji tak długo, jak trwa rozmowa o współpracy, a potem przez okres przedawnienia roszczeń. Możesz w każdej chwili napisać, żebyśmy je usunęli — zrobimy to i potwierdzimy. Podstawa: art. 6 ust. 1 lit. b RODO (działania na twoje żądanie przed zawarciem umowy).
Nie zapisujemy się do żadnej listy mailingowej za twoimi plecami. Jeśli po przysłaniu próbki chcemy napisać do ciebie ponownie w sprawie oferty, robimy to na podstawie art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: odpowiedź na twoje zapytanie i przedstawienie usługi). Jedno słowo w odpowiedzi wystarczy, żebyśmy przestali.
Checklista „Czy ustawa cię dotyczy” liczy się w całości w twojej przeglądarce. Twoje odpowiedzi nie wychodzą poza twoje urządzenie i nie docierają do nas.
3. Jakie dane zbieramy
- Formularz — adres twojej strony i twój e-mail. Podanie ich jest dobrowolne, ale bez nich nie mamy jak przysłać próbki ani odpisać.
- Korespondencja i usługi płatne — jeśli przechodzimy do współpracy, zakres rośnie o dane potrzebne do zawarcia i rozliczenia umowy: dane firmy, kontakt do osób po twojej stronie, dane do faktury. Zbieramy je w rozmowie i w mailach, nie przez formularz.
- Logi serwera — hosting zapisuje standardowe logi dostępu: adres IP, datę i czas zapytania, adres żądanej strony, typ przeglądarki. To dane techniczne i nie łączymy ich z formularzem.
4. Po co i na jakiej podstawie
- Odpowiedź na zgłoszenie z formularza — art. 6 ust. 1 lit. b RODO (działania na twoje żądanie przed zawarciem umowy).
- Kontakt zwrotny i odpowiedzi na pytania — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytania).
- Zawarcie i wykonanie umowy na badanie, monitoring albo naprawę — art. 6 ust. 1 lit. b RODO.
- Obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO.
- Przysłanie bezpłatnej próbki badania i odpowiedź na twoje zapytanie — art. 6 ust. 1 lit. b oraz f RODO.
- Publiczna weryfikacja certyfikatu — art. 6 ust. 1 lit. b RODO (to część usługi, którą zamawiasz) oraz art. 6 ust. 1 lit. f RODO (żeby pieczęć dało się sprawdzić także po wygaśnięciu).
Nie wykorzystujemy twoich danych do marketingu bez osobnej zgody i nie profilujemy cię automatycznie.
5. Komu powierzamy dane
- cyber_Folks S.A. — hosting serwisu i poczty.
- Web3Forms — techniczna obsługa wysyłki formularza. Dane z formularza przechodzą przez tę usługę i trafiają na naszą skrzynkę.
Każdy z tych podmiotów przetwarza dane wyłącznie na nasze polecenie i tylko w zakresie, jaki jest potrzebny do świadczenia jego usługi. Nie sprzedajemy danych i nie udostępniamy ich nikomu innemu.
6. Dane w toku badania dostępności
Badanie dostępności pracuje na twojej stronie, nie na danych twoich klientów. Testujemy publicznie dostępne widoki, a tam gdzie potrzebne jest konto — na koncie testowym, które zakładasz dla nas. Nie potrzebujemy prawdziwych danych twoich klientów i prosimy, żebyś ich nam nie przekazywał.
Jeśli w wyjątkowej sytuacji dostęp do środowiska produkcyjnego okaże się konieczny, ustalamy to osobno i na piśmie. Ty pozostajesz wtedy administratorem tych danych, a my działamy jako podmiot przetwarzający na podstawie umowy powierzenia.
Wyniki badania — w tym listę znalezionych barier — traktujemy jako informacje poufne. Nie publikujemy ich i nie używamy w materiałach marketingowych bez twojej wyraźnej zgody.
Badanie z udziałem realnych użytkowników to osobna sprawa. Jeśli je zamawiasz, uczestnicy dostają własną informację i podpisują osobną zgodę na udział i na nagranie. Informacja o niepełnosprawności to dane szczególnej kategorii (art. 9 RODO), więc przetwarzamy je wyłącznie na podstawie wyraźnej zgody uczestnika. Nagranie dostajesz do wewnętrznego użytku i nie wolno go publikować bez odrębnej zgody nagranej osoby.
7. Jak długo trzymamy dane
- Zgłoszenia z formularza, które nie skończyły się współpracą — 12 miesięcy od ostatniego kontaktu.
- Dokumentacja badania i korespondencja z klientem — przez czas trwania umowy i 6 lat po jej zakończeniu (przedawnienie roszczeń i obowiązki rachunkowe).
- Dane widoczne we wpisie weryfikacyjnym certyfikatu — przez okres jego ważności i po wygaśnięciu, żeby dało się sprawdzić starą pieczęć. Zakres tych danych ustalamy z tobą przed wystawieniem certyfikatu.
- Licznik tempa darmowego testu — maksymalnie 10 minut.
- Nagrania z badania z udziałem użytkowników — przez okres uzgodniony z uczestnikiem w zgodzie, a w braku innych ustaleń 24 miesiące.
- Logi serwera — zgodnie z polityką hostingodawcy.
8. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wystarczy, że napiszesz na check@anataccess.com. Odpowiadamy w jeden dzień roboczy, a sprawę załatwiamy w terminach z RODO.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Cookie i analityka
Ten serwis nie używa plików cookie ani narzędzi analitycznych, które śledzą użytkowników. Nie osadzamy skryptów reklamowych i nie mamy pikseli społecznościowych. Dlatego nie zobaczysz tu banera zgody — nie ma na co się zgadzać, a baner byłby kolejną barierą do przeklikania.
Kroje pisma serwujemy z własnego serwera, a nie z zewnętrznego CDN, więc samo wejście na stronę nie przekazuje twojego adresu IP dostawcy fontów.
10. Bezpieczeństwo
Serwis działa wyłącznie po HTTPS. Dostęp do skrzynki i do dokumentacji badań mają tylko osoby realizujące zlecenie, a wejście chroni uwierzytelnianie dwuskładnikowe. Trzymamy się zasady minimalnego zakresu: nie zbieramy danych, których nie potrzebujemy do wykonania usługi.
11. Kontakt
Pytania o prywatność, żądania dotyczące danych, wątpliwości co do certyfikatu albo pieczęci: check@anataccess.com. Jeśli ta strona utrudnia ci skorzystanie z twoich praw, napisz — to dla nas błąd do naprawy, opisany w deklaracji dostępności.