Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest:

FRACTAL SOFT sp. z o.o.
ul. Józefa Poniatowskiego 29/4
44-100 Gliwice

• KRS: 0000696422
• NIP: 5482686629
• REGON: 368341368

Kontakt w sprawach prywatności: contact@fractalsoft.com.

2. Zakres polityki

Niniejsza polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe podczas korzystania z serwisu fractalsoft.org („Serwis”), w tym formularzy kontaktowych, plików cookies oraz analityki.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

• dane z formularza kontaktowego — imię i nazwisko, adres e-mail, treść wiadomości oraz metadane techniczne (adres IP, user agent przeglądarki);
• dane z biznesowego formularza kontaktowego — imię i nazwisko, nazwa firmy, e-mail, telefon, branża, wiadomość oraz opcjonalne załączniki;
• techniczne informacje o przeglądarce przesyłane wraz z formularzami (np. rozdzielczość ekranu, język, strefa czasowa i podobne dane diagnostyczne), aby sprawniej obsługiwać zapytania;
• logi serwerowe — standardowe dane żądań przetwarzane przez infrastrukturę hostingową w celach bezpieczeństwa i niezawodności;
• dane z cookies i podobnych technologii — opisane w sekcji 6.

Nie zbieramy celowo szczególnych kategorii danych osobowych za pośrednictwem Serwisu.

4. Cele i podstawy prawne (RODO)

• Odpowiedź na zapytania przesłane formularzami — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) i/lub art. 6 ust. 1 lit. f (prawnie uzasadniony interes polegający na odpowiadaniu na zapytania biznesowe).
• Działanie i zabezpieczenie Serwisu (w tym cookie sesyjne potrzebne do ochrony CSRF oraz komunikatów flash) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym działaniu strony) oraz — gdy ma to zastosowanie — niezbędność do świadczenia usługi.
• Pomiar ruchu w Serwisie przez Google Analytics — art. 6 ust. 1 lit. a RODO (zgoda), wyłącznie po zaakceptowaniu cookies analitycznych.
• Przechowywanie preferencji cookies — art. 6 ust. 1 lit. c / art. 6 ust. 1 lit. f (wykazanie i respektowanie Twojego wyboru).

Zgodę możesz wycofać lub zmienić w dowolnym momencie przez Ustawienia cookies w stopce Serwisu, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

5. Odbiorcy i transfery

Dane mogą być udostępniane:

• dostawcom hostingu i infrastruktury Serwisu (obecnie m.in. Fly.io);
• Google Ireland Limited / Google LLC — Google Analytics, tylko gdy udzielono zgody na analitykę. Google może przetwarzać dane poza EOG. Gdy jest to wymagane, transfery opieramy na odpowiednich zabezpieczeniach (np. standardowe klauzule umowne).

Nie sprzedajemy danych osobowych.

6. Cookies i podobne technologie

Cookies niezbędne

Serwis ustawia cookie sesyjne (_fractal_soft_session). Jest wymagane do bezpieczeństwa (ochrona CSRF) oraz podstawowych funkcji (np. komunikaty sukcesu/błędu po wysłaniu formularza). Cookie ma flagi httpOnly, Secure oraz SameSite=Lax.

Cookies analityczne (opcjonalne)

Po zaakceptowaniu cookies analitycznych ładujemy Google Analytics (identyfikator G-NKMWEXWYK9). Google może ustawiać cookies takie jak _ga oraz _ga_*.

Stosujemy Google Consent Mode v2 (advanced). Do momentu akceptacji analityki:

• sygnały zgody mają wartość denied (analytics_storage, ad_storage, ad_user_data, ad_personalization);
• tagi Google mogą wysyłać cookieless pings na potrzeby modelowania, bez zapisu cookies analitycznych.

Po akceptacji aktualizujemy Consent Mode do granted, żeby cookies analityczne mogły zostać zapisane. Przy wyborze „tylko niezbędne” sygnały pozostają denied, a cookies GA są — w miarę możliwości — usuwane.

Local storage

W przeglądarce (nie jako HTTP cookies) możemy przechowywać:

• preferencję motywu (theme);
• wybór zgody na cookies (cookie_consent).

7. Okres przechowywania

• Zapytania kontaktowe i biznesowe przechowujemy tak długo, jak jest to potrzebne do ich obsługi oraz związanych prawnie uzasadnionych interesów (np. wykazanie korespondencji), a następnie usuwamy lub anonimizujemy.
• Cookie sesyjne wygasa wraz z sesją przeglądarki (lub wcześniej, zgodnie z konfiguracją serwera).
• Dane analityczne są przechowywane zgodnie z konfiguracją Google Analytics i ustawieniami produktu Google.
• Preferencja zgody na cookies pozostaje do czasu wyczyszczenia danych strony lub zmiany wyboru w Ustawieniach cookies.

8. Twoje prawa

Zgodnie z warunkami RODO możesz żądać:

• dostępu do danych;
• sprostowania;
• usunięcia;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody (gdy podstawą jest zgoda).

W sprawach realizacji praw napisz na contact@fractalsoft.com.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl.

9. Dzieci

Serwis nie jest kierowany do osób poniżej 16. roku życia. Świadomie nie zbieramy ich danych osobowych.

10. Zmiany

Możemy aktualizować tę politykę, gdy zmienią się praktyki przetwarzania lub wymogi prawne. Data „Ostatnia aktualizacja” na górze strony zostanie odpowiednio zmieniona.