Polityka prywatności

Kim jesteśmy

Tę politykę wydaje Glitch Group sp. z o.o., ul. Gen. Romana Abrahama 12/47, 03-984 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001259140, NIP 1133209188, REGON 545430773 („Glitch Group”, „my”). iPro.One jest marką Glitch Group, prowadzoną jako studio produkcji filmów i seriali. Glitch Group jest administratorem danych osobowych opisanych na tej stronie.

Pytania o tę politykę i o Twoje dane prosimy kierować na adresover@ipro.one. Nie powołaliśmy inspektora ochrony danych; ten adres trafia do osoby odpowiedzialnej za sprawy prywatności.

Czego dotyczy ta polityka

Wyjaśnia, co dzieje się z danymi osobowymi, gdy odwiedzasz ipro.one, wysyłasz nam wiadomość przez jeden z formularzy, otwierasz strefę inwestora albo oglądasz film osadzony na stronie. Dotyczy tak samo wersji angielskiej, polskiej, chińskiej i koreańskiej.

Jakie dane przetwarzamy i po co

Formularz kontaktowy

Formularz na stronie Kontakt prosi o imię i nazwisko, adres e-mail, temat i treść wiadomości; firma i termin są opcjonalne. Używamy ich wyłącznie po to, żeby przeczytać wiadomość i na nią odpowiedzieć. Podstawa prawna: nasz prawnie uzasadniony interes w odpowiadaniu na kierowane do nas wiadomości (art. 6 ust. 1 lit. f RODO), a gdy pytasz o współpracę, działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Formularz briefu

Formularz briefu na stronie Booking prosi o imię i nazwisko, adres e-mail, firmę (opcjonalnie), interesującą Cię usługę, termin, przedział budżetu i krótki opis celu. Używamy ich, żeby ocenić zapytanie i przygotować ofertę. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO, jak wyżej.

Jak wiadomość do nas trafia

Oba formularze wysyłają wpisane dane na nasz własny adres /api/contact, czyli funkcję Cloudflare Pages w naszej domenie. Funkcja sprawdza dane i przekazuje je, z serwera na serwer, do Formspree, który dostarcza je do naszej skrzynki. Sama strona nie przechowuje kopii wiadomości; funkcja zapisuje tylko, czy doręczenie się udało i z którego formularza przyszło, nigdy treść. Ukryte pole, którego człowiek nie widzi, pomaga odsiać automatyczny spam.

Calendly

Na stronie Booking jest przycisk, który otwiera w nowej karcie nasz kalendarz w Calendly. Na naszej stronie nic z Calendly się nie ładuje. Jeśli przejdziesz pod ten adres i umówisz rozmowę, Calendly przetwarza rezerwację według własnej polityki prywatności.

Hosting i logi bezpieczeństwa

Strona działa na Cloudflare Pages. Żeby dostarczać strony i chronić serwis przed nadużyciami, Cloudflare przetwarza standardowe dane połączenia, takie jak adres IP, typ przeglądarki i czas każdego żądania. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym i niezawodnym działaniu serwisu (art. 6 ust. 1 lit. f RODO).

Strefa inwestora

Strony pod adresem /investors są chronione hasłem. Po wpisaniu poprawnego hasła nasz serwer zapisuje jedno ciasteczko, które utrzymuje dostęp przez 24 godziny (zobacz tabelę niżej). Ciasteczko zawiera tylko czas wygaśnięcia i podpis, żadnych danych osobowych, a wpisanego hasła nie przechowujemy.

Czcionki, filmy i obrazy

Wszystkie czcionki, filmy w tle, plakaty, logotypy partnerów i dźwięki pochodzą z naszej własnej domeny. Nie ładujemy czcionek z Google Fonts ani z żadnej innej usługi; tekst chiński używa czcionek zainstalowanych na Twoim urządzeniu.

Część kadrów z filmów na stronie głównej oraz na stronach Work i Booking ładuje się z serwera obrazów YouTube (i.ytimg.com, prowadzonego przez Google). Żeby je pokazać, przeglądarka łączy się z tym serwerem, który otrzymuje więc Twój adres IP i podstawowe dane przeglądarki. Prosimy przeglądarkę, żeby nie wysyłała przy tym adresu naszej strony, a te obrazy nie zapisują ciasteczek. Podstawa prawna: nasz prawnie uzasadniony interes w pokazywaniu własnych filmów (art. 6 ust. 1 lit. f RODO).

Filmy YouTube

Filmy odtwarzamy przez YouTube w trybie rozszerzonej prywatności (youtube-nocookie.com). Odtwarzacz ładuje się dopiero po kliknięciu. Od tej chwili przeglądarka łączy się z YouTube, a do tego połączenia stosują się ciasteczka, pamięć i polityka prywatności Google; zobaczpolicies.google.com/privacy↗ (otwiera się w nowej karcie).

Analityka

Strona jest przygotowana do Cloudflare Web Analytics, którą możemy włączyć, żeby widzieć zbiorcze liczby odsłon i czasy ładowania. Działa bez ciasteczek i bez żadnego identyfikatora zapisanego na Twoim urządzeniu i nie śledzi Cię na innych stronach. Po włączeniu przeglądarka pobiera mały skrypt z static.cloudflareinsights.com. W dniu wydania tej wersji analityka nie jest aktywna.

Ciasteczka i pamięć przeglądarki

Nie używamy ciasteczek reklamowych, śledzących ani analitycznych. Strona zapisuje tylko drobne wpisy techniczne wymienione niżej; żaden z nich Cię nie identyfikuje i nie jest nikomu przekazywany. Pamięć sesji znika po zamknięciu karty, pamięć lokalna zostaje do wyczyszczenia danych przeglądarki.

Strona zapisuje tylko to, czego potrzebuje, żeby działać tak, jak o to prosisz, i nic na potrzeby analityki ani reklamy, dlatego nie pokazujemy banera cookies. Wszystkie te wpisy możesz w każdej chwili usunąć w ustawieniach przeglądarki; strona dalej działa, najwyżej znów pokaże intro i zapomni wybrany język.

Kto otrzymuje Twoje dane

Zależnie od tego, z której części strony korzystasz, Twoje dane mogą trafić do:

• Formspree, Inc., który dostarcza wiadomości z formularzy do naszej skrzynki;
• Cloudflare, Inc., który utrzymuje i zabezpiecza stronę, a po włączeniu dostarcza Web Analytics;
• Google LLC i Google Ireland Limited, które serwują kadry z YouTube, a po kliknięciu odtwarzacz YouTube;
• Calendly LLC, tylko jeśli przejdziesz do naszego kalendarza.

Formspree i Cloudflare działają jako nasze podmioty przetwarzające (art. 28 RODO). Google w zakresie YouTube oraz Calendly są odrębnymi administratorami Twoich interakcji z ich usługami.

Przekazywanie danych poza EOG

Formspree, Cloudflare, Google i Calendly mają siedziby w Stanach Zjednoczonych i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazanie opiera się na zabezpieczeniach uznanych przez RODO, na przykład na programie EU-US Data Privacy Framework albo standardowych klauzulach umownych, zgodnie z ofertą każdego dostawcy.

Uwaga do weryfikacji prawnej: przed publikacją potwierdzić mechanizm przekazania oferowany obecnie w umowach powierzenia Formspree i Cloudflare.

Jak długo przechowujemy dane

• Wiadomości z formularzy: tak długo, jak trzeba, żeby odpowiedzieć i dokończyć sprawę, potem do 12 miesięcy na wypadek, gdybyś się odezwał. Jeśli dojdzie do umowy, obowiązują zasady przechowywania dokumentów księgowych (co do zasady 5 lat według prawa polskiego).
• Logi hostingu i bezpieczeństwa: krótko, według standardowej retencji Cloudflare, wyłącznie do dostarczania i ochrony strony.
• Wpisy w przeglądarce: jak w tabeli wyżej.

Uwaga do weryfikacji prawnej: potwierdzić dokładne okresy przechowywania z aktualnymi warunkami Formspree i Cloudflare.

Twoje prawa

Na podstawie RODO masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, otrzymania danych w przenośnym formacie, a gdy przetwarzanie opiera się na zgodzie, także do jej wycofania w każdej chwili. Żeby skorzystać z tych praw, napisz na over@ipro.one. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego w swoim kraju UE.

Dzieci

Strona nie jest skierowana do dzieci i świadomie nie zbieramy danych osób poniżej 16 roku życia.

Decyzje zautomatyzowane

Nie podejmujemy na podstawie Twoich danych zautomatyzowanych decyzji ani nie profilujemy Cię w sposób wywołujący skutki prawne.

Bezpieczeństwo

Cała strona działa przez szyfrowane HTTPS za zabezpieczeniami Cloudflare, dane dostępowe formularzy zostają na serwerze, a ciasteczko strefy inwestora jest podpisane, HttpOnly i wysyłane wyłącznie przez HTTPS.

Zmiany w polityce

Zaktualizujemy tę politykę, gdy zmieni się strona albo sposób, w jaki przetwarza dane. Data wersji na górze strony pokazuje ostatnią zmianę.

Kontakt

Każde pytanie o tę politykę albo Twoje dane osobowe:over@ipro.one, Glitch Group sp. z o.o., ul. Gen. Romana Abrahama 12/47, 03-984 Warszawa.