Polityka prywatności

Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.

1. Informacje ogólne

Niniejsza polityka dotyczy witryny lignumsoft.pl oraz jej subdomen.

Operatorem serwisu oraz administratorem danych osobowych jest: LIGNUMSOFT Adam Wileński, ul. Kwiatowa 14, 05-230 Kobyłka. Kontakt: sales@lignumsoft.pl.

Operator jest administratorem Twoich danych osobowych podanych dobrowolnie w ramach korzystania z serwisu.

Serwis wykorzystuje dane osobowe w następujących celach:

• Prezentacja profilu użytkownika innym użytkownikom
• Obsługa zapytań z formularza kontaktowego
• Realizacja zamówionych usług
• Prezentacja oferty lub informacji handlowej

Serwis pozyskuje informacje o użytkownikach w następujący sposób:

• Poprzez dobrowolnie wprowadzone dane w formularzach, które zostają wprowadzone do systemów operatora
• Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka")

2. Metody ochrony danych

Miejsca logowania i wprowadzania danych osobowych chronione są poprzez:

• Certyfikat SSL na stronach logowania i formularzy
• Szyfrowanie danych służących do logowania
• Hashowanie haseł użytkowników
• Autentykację dwuskładnikową
• Regularną zmianę haseł administracyjnych
• Systematyczne tworzenie kopii bezpieczeństwa
• Bieżącą aktualizację oprogramowania serwera

3. Hosting

Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: dhosting.

Logi na poziomie serwera mogą zawierać: adresy URL żądanych zasobów, czas nadejścia zapytania, dane klienta, informacje o błędach, dane przeglądarki, adresy IP oraz dane diagnostyczne. Dane te nie są kojarzone z konkretnymi osobami przeglądającymi strony.

4. Prawa użytkownika i wykorzystanie danych

Twoje dane osobowe mogą być udostępniane następującym podmiotom:

• Firma hostingowa na zasadzie powierzenia
• Kancelarie prawne i windykatorzy
• Operatorzy płatności
• Uprawnieni pracownicy i współpracownicy
• Firmy marketingowe działające na zlecenie operatora
• Usługa monitoringu błędów technicznych (Sentry, Functional Software Inc.) — serwery w Niemczech
• Usługa analityki produktu (PostHog Inc.) — serwery w Unii Europejskiej, wyłącznie przy Twojej aktywnej zgodzie na cookies analityczne

Dane osobowe przetwarzane są nie dłużej, niż jest to konieczne do realizacji celów, a dane marketingowe nie dłużej niż 3 lata od momentu ich uzyskania.

Przysługuje Ci prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania danych
• Usunięcia danych
• Ograniczenia przetwarzania
• Wniesienia skargi do organu nadzorczego — Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

Podanie danych jest dobrowolne, lecz niezbędne do skorzystania z pełnej funkcjonalności serwisu. Dane nie są przekazywane poza obszar Unii Europejskiej.

Aby zrealizować prawo do bycia zapomnianym (RODO art. 17), przejdź do strony usuwania danych.

5. Informacje w formularzach

Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną podane. Serwis może rejestrować parametry połączenia (oznaczenie czasu, adres IP). Dane podane w formularzu mogą być powiązane z adresem e-mail użytkownika i przetwarzane zgodnie z przeznaczeniem danego formularza.

6. Logi administratora

Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem.

7. Techniki marketingowe

Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics (anonimowe dane, cookies), remarketing oraz piksel Facebooka (bez przekazywania danych osobowych). Automatyzacja obejmuje wysyłkę wiadomości e-mail za zgodą użytkownika.

8. Pliki cookies

Serwis korzysta z plików cookies — danych przechowywanych w urządzeniu końcowym użytkownika.

• Operator cookies: LIGNUMSOFT Adam Wileński
• Zastosowanie: utrzymanie sesji, marketing, analityka
• Typy: sesyjne (do zamknięcia przeglądarki) oraz stałe (z określonym czasem ważności)
• Podmioty zewnętrzne: Google, Facebook, Twitter oraz dostawcy narzędzi do monitoringu technicznego i analityki produktu (szczegóły w sekcji 10)

9. Zarządzanie cookies

Użytkownik może samodzielnie zarządzać plikami cookies zmieniając ustawienia przeglądarki. Blokowanie cookies może utrudnić korzystanie z niektórych funkcji serwisu.

Dodatkowo w stopce portalu znajduje się przycisk „Ustawienia cookies", który otwiera panel zarządzania zgodami. Możesz tam w dowolnym momencie cofnąć zgodę na cookies analityczne bez wpływu na cookies niezbędne do działania serwisu.

Instrukcje zarządzania cookies dostępne są w ustawieniach przeglądarek:

• Microsoft Edge
• Internet Explorer
• Google Chrome
• Safari
• Mozilla Firefox
• Opera
• Android
• Windows Phone

10. Monitoring techniczny i analityka produktu

Aby zapewnić stabilność serwisu oraz usprawniać jego funkcjonalność, korzystamy z dwóch usług zewnętrznych hostowanych na serwerach w Unii Europejskiej.

Sentry (monitoring błędów)

Operator: Functional Software, Inc. (Sentry). Serwery: ingest.de.sentry.io (Niemcy).

Sentry rejestruje informacje o błędach technicznych występujących w serwisie: typ błędu, ślad stosu wywołań (stack trace), adres URL na którym wystąpił błąd, czas wystąpienia, typ przeglądarki i systemu operacyjnego, adres IP oraz identyfikator zalogowanego użytkownika (email i ID wewnętrzny) — jeśli jesteś zalogowany w momencie wystąpienia błędu. Dane nagłówków uwierzytelniających (token sesji, ciasteczka) są usuwane przed wysłaniem do Sentry. Informacje wykorzystujemy wyłącznie w celu diagnostyki i usuwania awarii — nie są przekazywane do celów marketingowych ani sprzedawane podmiotom trzecim.

Podstawa prawna: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa, ciągłości i poprawnego działania serwisu. Monitoring błędów nie wymaga Twojej odrębnej zgody, ponieważ jest niezbędny do świadczenia bezpiecznej usługi.

Okres przechowywania: do 90 dni od zarejestrowania błędu.

PostHog (analityka produktu i nagrania sesji)

Operator: PostHog Inc. Serwery: eu.i.posthog.com (Unia Europejska).

PostHog zbiera zanonimizowane informacje o sposobie korzystania z portalu: odwiedzane podstrony, klikane elementy interfejsu, wyszukiwania w bazie wiedzy, akcje w sklepie (wyświetlenie produktu, dodanie do koszyka, rozpoczęcie i ukończenie zamówienia) oraz nagrania sesji z interfejsu użytkownika. Nagrania sesji mają obowiązkowo zamaskowaną treść wszystkich pól formularzy (loginy, hasła, dane adresowe, numery kart) oraz zablokowane odtwarzanie obrazów i wideo — zapisywany jest jedynie układ elementów i sekwencja interakcji. Zebrane dane służą wyłącznie optymalizacji funkcjonalności i ergonomii portalu.

Podstawa prawna: Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w banerze cookies przez akceptację kategorii „Analityczne".

Wycofanie zgody: w dowolnym momencie możesz cofnąć zgodę klikając przycisk „Ustawienia cookies" w stopce portalu i wyłączając przełącznik „Analityczne". Od tego momentu PostHog przestaje zbierać nowe dane. Dane zebrane przed wycofaniem zgody pozostają przetwarzane zgodnie z pierwotną podstawą prawną, ale nie są wzbogacane o nowe informacje.

Okres przechowywania: nagrania sesji — do 30 dni; zdarzenia analityczne — do 12 miesięcy. Po tym okresie dane są automatycznie anonimizowane lub usuwane.