Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest LuKas Holdings sp. z o.o. z siedzibą w Warszawie.

Adres

ul. Stefana Batorego 18/108, 02-591 Warszawa

KRS

0001233010

NIP

7011306806

REGON

544397097

Kontakt w sprawie danych

kontakt@berc.pl

Jakie dane zbieramy

Formularz „Umów rozmowę”

Imię, adres e-mail, numer telefonu i wybrana usługa. Opcjonalnie adres strony, NIP i nazwa firmy.

NIP

Po wpisaniu NIP pobieramy nazwę firmy z publicznego wykazu podatników VAT Ministerstwa Finansów. Do wykazu trafia tylko sam numer.

Formularz audytu strony

Adres strony, adres e-mail i język raportu, a także przygotowany raport o stronie. Do limitów darmowych audytów zapisujemy skrót (hash) adresu IP, z którego nie da się odczytać samego adresu, oraz adres e-mail w ujednoliconej postaci. Samego adresu IP nie zapisujemy.

Płatności

Przy zamówieniu pełnego raportu albo monitoringu: imię i nazwisko lub nazwa firmy, adres, NIP i adres e-mail do faktury. Dane karty i inne dane płatnicze widzi wyłącznie Stripe; do nas trafiają tylko status i kwota płatności.

Otwarcia raportu

Gdy ktoś otwiera raport, zapisujemy datę, kraj (ustalony przez Cloudflare z adresu IP, bez zapisu adresu), rodzaj urządzenia i przeglądarkę.

Rekrutacja

Dane z CV i wiadomości, które wysyłasz na nasz adres e-mail.

Korespondencja

Treść wiadomości i dane kontaktowe, gdy piszesz do nas e-mailem.

Statystyki strony

Zbiorcze dane o odwiedzinach i kliknięciach, bez plików cookie i bez identyfikowania osób.

Po co i na jakiej podstawie

Kontakt i oferta

Odpowiadamy na zgłoszenie i przygotowujemy rozmowę. Podstawa: działania przed zawarciem umowy oraz nasz uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).

Audyt strony

Przygotowujemy zamówiony raport, wysyłamy e-mail z linkiem do niego i odpowiadamy na pytania o wyniki. Podstawa: umowa o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO).

Ochrona przed nadużyciami

Limity darmowych audytów (skrót adresu IP, adres e-mail, domena) i sprawdzenie, że formularz wysyła człowiek. Podstawa: nasz uzasadniony interes w ochronie usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Płatności, faktury i monitoring

Rozliczamy zamówienie, wystawiamy fakturę i co miesiąc wykonujemy audyt w ramach monitoringu. Podstawa: umowa oraz obowiązki z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. b i c RODO).

Statystyki strony

Sprawdzamy, które strony i funkcje są używane, żeby je poprawiać. Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Rekrutacja

Prowadzimy proces rekrutacyjny. Podstawa: przepisy prawa pracy oraz Twoja zgoda w zakresie danych dodatkowych (art. 6 ust. 1 lit. a, b i c RODO).

Obrona przed roszczeniami

Przechowujemy korespondencję przez czas potrzebny do ochrony naszych praw. Podstawa: art. 6 ust. 1 lit. f RODO.

Jak długo przechowujemy dane

Zgłoszenia z formularza kontaktu

Do 12 miesięcy od ostatniego kontaktu, chyba że zaczniemy współpracę.

Raporty z audytu

Darmowy raport i dane z formularza: 12 miesięcy od ostatniego audytu. Opłacony raport: 24 miesiące. Przy aktywnym monitoringu przez cały czas jego trwania, a potem według tych samych terminów. Raport usuwamy wcześniej na Twoją prośbę.

Skrót adresu IP i otwarcia raportu

Skrót adresu IP usuwamy po 30 dniach, zapisy otwarć raportu po 12 miesiącach.

Faktury i dane klientów

Przez czas trwania umowy i okres wymagany przez przepisy podatkowe oraz rachunkowe (zwykle 5 lat od końca roku, w którym wystawiono fakturę).

Rekrutacja

Do zakończenia danej rekrutacji, a za Twoją zgodą do 12 miesięcy na potrzeby kolejnych.

Komu powierzamy dane

Dane widzą tylko osoby z naszego zespołu, które zajmują się Twoją sprawą. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu. Część z nich działa poza Europejskim Obszarem Gospodarczym; dane trafiają tam na podstawie standardowych klauzul umownych Komisji Europejskiej albo decyzji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework).

Hosting i baza danych

Cloudflare, Inc. (Stany Zjednoczone). Strona działa w sieci Cloudflare, a raporty z audytu i dane z formularza audytu są zapisane w bazie Cloudflare D1. Formularz kontaktu nie jest zapisywany: trafia do nas od razu jako e-mail.

Ochrona formularza

Cloudflare Turnstile (Cloudflare, Inc.). Na stronie /audit sprawdza, czy formularz wysyła człowiek; przeglądarka łączy się w tym celu z serwerem Cloudflare.

Poczta e-mail

Resend (Plus Five Five, Inc., Stany Zjednoczone). Przekazuje nam treść formularza kontaktu i wysyła Ci e-maile z raportem i z monitoringu.

Płatności

Stripe Payments Europe, Limited (Irlandia). Obsługuje płatność, subskrypcję monitoringu i dane do faktury. Płatność odbywa się na stronie Stripe, która stosuje własną politykę prywatności i pliki cookie.

Statystyki strony

PostHog, Inc.; dane przechowywane w Unii Europejskiej (PostHog EU Cloud, Frankfurt). Liczy odwiedziny i kliknięcia bez plików cookie i bez zapisywania czegokolwiek w Twojej przeglądarce. Adres IP służy tylko do policzenia unikalnych wizyt i nie jest zapisywany.

Rejestr NIP

Ministerstwo Finansów, wykaz podatników VAT. Jeśli podasz NIP, odpytujemy publiczny rejestr o nazwę firmy. Nie wysyłamy tam żadnych Twoich danych osobowych.

Co możesz zrobić

Dostęp i kopia

Możesz zapytać, jakie dane o Tobie mamy, i dostać ich kopię.

Sprostowanie i usunięcie

Możesz poprawić dane albo poprosić o ich usunięcie. Raport z audytu usuwamy na prośbę wysłaną na kontakt@berc.pl.

Ograniczenie i sprzeciw

Możesz ograniczyć przetwarzanie albo sprzeciwić się mu, gdy opieramy się na uzasadnionym interesie.

Przenoszenie

Możesz otrzymać dane w formacie, który da się przekazać innemu administratorowi.

Cofnięcie zgody

W każdej chwili, bez wpływu na wcześniejsze przetwarzanie.

Skarga

Do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Pliki cookie i statystyki

Strona nie używa plików cookie i nie zapisuje niczego w Twojej przeglądarce: ani do śledzenia, ani do reklamy, ani do statystyk. Statystyki odwiedzin zbieramy narzędziem PostHog w trybie bez plików cookie; dane idą przez nasz serwer, więc przeglądarka nie łączy się w tym celu z PostHog. Nie nagrywamy sesji i nie budujemy profili osób. Czcionki też serwujemy z naszego serwera.

Wyjątki: na stronie /audit działa Cloudflare Turnstile, który łączy się z serwerem Cloudflare, a płatność odbywa się na stronie Stripe z jej własnymi plikami cookie. Jedyny plik cookie na naszej stronie ustawia panel administracyjny, z którego korzysta wyłącznie nasz zespół.

Raport z audytu jest automatyczną analizą strony internetowej, nie osoby. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy.

Zmiany w polityce

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. Poprzednie wersje udostępniamy na prośbę.