Polityka prywatności
Jak FluenceSecurity przetwarza dane osobowe w serwisie fluencesecurity.com, w formularzach kontaktowych, na blogu oraz gdy do nas piszesz lub aplikujesz do pracy.
Kto odpowiada za Twoje dane
Administratorem danych osobowych zbieranych przez ten serwis jest Fluence Security - Paweł Mierzwa (jednoosobowa działalność gospodarcza), miejsce wykonywania działalności: ul. Partyzantów 65B/1, 80-254 Gdańsk, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 9571182795, REGON 540533818 („FluenceSecurity”, „my”).
W sprawach prywatności napisz na privacy@fluencesecurity.com albo wyślij list na powyższy adres. Pod tym adresem prowadzimy wszystkie sprawy ochrony danych, w tym żądania opisane poniżej.
Polityka obejmuje serwis fluencesecurity.com, w tym blog, formularze kontaktowe i korespondencję, którą z nami rozpoczynasz. Dane osobowe przetwarzane przy świadczeniu usług bezpieczeństwa dla klienta, na przykład logi z jego systemów, podlegają umowie z tym klientem i umowie powierzenia przetwarzania danych, a nie temu dokumentowi.
Jakie dane zbieramy i skąd pochodzą
- Dane z formularza kontaktowego, które podajesz: imię i nazwisko, służbowy adres e-mail, numer telefonu, nazwę firmy, kraj, stanowisko, jeśli je podasz, usługi, którymi się interesujesz, treść wiadomości, a w formularzu zapytania o SOC także przybliżoną liczbę urządzeń. Zapisujemy też, z której strony wysłano formularz.
- Korespondencja: Twój adres e-mail, numer telefonu i wszystko, co przekażesz nam mailowo lub telefonicznie.
- Zgłoszenia rekrutacyjne: to, co wyślesz na careers@fluencesecurity.com, zwykle CV, dane kontaktowe i linki do Twoich prac.
- Dane techniczne powstające podczas wizyty: adres IP, typ i wersja przeglądarki, odwiedzane strony, strona odsyłająca, znaczniki czasu i logi błędów. Przetwarzają je nasi dostawcy hostingu, by dostarczyć serwis i chronić go przed nadużyciami.
- Dane zapisywane w przeglądarce w zakresie opisanym w polityce cookies.
Nie kupujemy danych o Tobie i nie wzbogacamy zapytań danymi z zewnętrznych źródeł.
Po co przetwarzamy dane i na jakiej podstawie
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Odpowiedź na zapytanie i przygotowanie oferty | Dane z formularza, korespondencja | Działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w odpowiadaniu na zapytania biznesowe (art. 6 ust. 1 lit. f) |
| Kontynuacja rozmowy i przekazanie informacji o naszych usługach | Dane z formularza, korespondencja | Nasz prawnie uzasadniony interes w komunikacji biznesowej (art. 6 ust. 1 lit. f); możesz wnieść sprzeciw w każdej chwili |
| Prowadzenie rekrutacji | Zgłoszenia rekrutacyjne | Działania przed zawarciem umowy o pracę lub współpracy (art. 6 ust. 1 lit. b RODO) oraz art. 22¹ Kodeksu pracy w zakresie wymienionych tam danych; Twoja zgoda (art. 6 ust. 1 lit. a) na pozostałe dane, które zdecydujesz się przekazać |
| Uwzględnienie Cię w przyszłych rekrutacjach | Zgłoszenia rekrutacyjne | Twoja zgoda (art. 6 ust. 1 lit. a RODO), tylko jeśli wyrazisz ją w zgłoszeniu |
| Utrzymanie i zabezpieczenie serwisu | Dane techniczne, dane w przeglądarce | Nasz prawnie uzasadniony interes w udostępnianiu działającego, bezpiecznego serwisu (art. 6 ust. 1 lit. f); dla danych w przeglądarce art. 399 Prawa komunikacji elektronicznej, który zezwala na przechowywanie niezbędne do świadczenia usługi, z której korzystasz |
| Ustalenie, dochodzenie lub obrona roszczeń | Dowolne z powyższych | Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię. Nie wysyłamy newsletterów marketingowych.
Kto otrzymuje Twoje dane
Udostępniamy dane osobowe wyłącznie dostawcom, którzy przetwarzają je w naszym imieniu na podstawie pisemnej umowy i tylko w niezbędnym zakresie:
- Cloudflare, Inc. utrzymuje serwis, dostarcza go przez swoją sieć i uruchamia funkcję, która przekazuje nam zgłoszenia z formularzy. Cloudflare może przetwarzać dane techniczne w najbliższym Tobie punkcie sieci.
- Nasz dostawca poczty otrzymuje zgłoszenia z formularzy, korespondencję i zgłoszenia rekrutacyjne, by mógł na nie odpowiedzieć człowiek.
Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom. Serwis nie ładuje skryptów, czcionek ani pikseli śledzących od podmiotów trzecich; odnośniki do naszych profili w GitHub, LinkedIn i X to zwykłe linki, a te serwisy otrzymują dane dopiero, gdy w nie klikniesz.
Możemy ujawnić dane, gdy wymaga tego prawo, na przykład sądowi lub organowi publicznemu działającemu w ramach swoich uprawnień.
Przekazywanie poza Europejski Obszar Gospodarczy
Niektórzy dostawcy, zwłaszcza Cloudflare, działają globalnie. Gdy dane osobowe opuszczają EOG, opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, jeśli dostawca posiada certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych przyjętych przez Komisję, uzupełnionych środkami technicznymi, takimi jak szyfrowanie w tranzycie i w spoczynku. Możesz poprosić nas o kopię stosowanych zabezpieczeń.
Jak długo przechowujemy dane
- Zgłoszenia z formularzy i korespondencja: przez czas trwania rozmowy, a następnie do 24 miesięcy od ostatniej wymiany wiadomości, byśmy mogli wrócić do przerwanej rozmowy. Jeśli rozmowa zakończy się umową, przez czas jej trwania, a potem tak długo, jak wymagają przepisy, w szczególności podatkowe i rachunkowe.
- Zgłoszenia rekrutacyjne: do zakończenia rekrutacji, a jeśli zgodzisz się na udział w przyszłych rekrutacjach, do 12 miesięcy po jej zakończeniu.
- Logi techniczne: do 30 dni, chyba że log jest potrzebny do wyjaśnienia incydentu bezpieczeństwa.
Gdy dane nie są już potrzebne, usuwamy je lub anonimizujemy.
Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
- usunięcia danych, gdy nie ma już podstawy do ich przechowywania;
- ograniczenia przetwarzania na czas rozstrzygania sporu o prawidłowość danych lub zgodność przetwarzania z prawem;
- otrzymania podanych przez siebie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec komunikacji biznesowej, w każdej chwili;
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z prawa, napisz na privacy@fluencesecurity.com. Odpowiadamy w ciągu miesiąca; w złożonych sprawach możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o tym. Przed realizacją wniosku możemy poprosić o potwierdzenie tożsamości.
Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne. Bez pól oznaczonych w formularzu jako wymagane nie odpowiemy na zapytanie, a bez danych kontaktowych nie rozpatrzymy zgłoszenia rekrutacyjnego. Dane techniczne generuje automatycznie Twoja przeglądarka; możesz je ograniczyć w jej ustawieniach kosztem części funkcji.
Jak chronimy dane
Zgłoszenia z formularzy są przesyłane wyłącznie szyfrowanym połączeniem. Dostęp do zapytań i zgłoszeń rekrutacyjnych mają tylko osoby, które potrzebują go w swojej pracy, a treści zgłoszeń nie zapisujemy w logach aplikacji.
Dzieci
Serwis jest skierowany do firm i ich pracowników. Nie zbieramy świadomie danych osób poniżej 16 roku życia. Jeśli uważasz, że dziecko przesłało nam dane, napisz do nas, a usuniemy je.
Zmiany polityki
Możemy aktualizować politykę, gdy zmienia się serwis, nasi dostawcy lub prawo. Numer wersji i data na górze dokumentu wskazują, którą wersję czytasz. Istotne zmiany ogłaszamy na tej stronie, zanim wejdą w życie.