Polityka prywatności
1. Administrator
Administratorem danych osobowych przetwarzanych w związku ze stroną callerpeek.com i sprzedażą oprogramowania CallerPeek jest:
CONSALTEX Marcin Mazurekul. Tadeusza Manteuffla 8/47
03-988 Warszawa
NIP: 8671431725 · REGON: 140233336
E-mail: info@callerpeek.com
Ta polityka wyjaśnia, jakie dane przetwarzamy, po co i jakie prawa przysługują Ci na gruncie RODO.
2. W skrócie
- Oprogramowanie CallerPeek jest self-hosted: aplikacja Android łączy się bezpośrednio z modułem na Twoim własnym serwerze. Nie mamy dostępu do tego ruchu ani żadnej bazy Twoich klientów, numerów telefonów czy połączeń.
- Strona callerpeek.com liczy odwiedziny własnym Matomo na naszym serwerze — bez plików cookie i z anonimizacją adresu IP, więc nie ma tu banera zgody ani przekazywania danych komukolwiek. Nie używamy trackerów reklamowych ani marketingowych.
- Poza tym przetwarzamy dane osobowe tylko wtedy, gdy piszesz do nas albo kupujesz oprogramowanie.
3. Co przetwarzamy i po co
3.1 Odwiedziny strony — logi serwera
Serwer WWW zapisuje standardowe logi techniczne (adres IP, data i godzina, żądany adres, identyfikacja przeglądarki) w celach bezpieczeństwa, zapobiegania nadużyciom i diagnostyki błędów. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi są kasowane automatycznie najpóźniej po 90 dniach. Nie profilujemy na ich podstawie odwiedzających.
3.2 Odwiedziny strony — statystyki
Ruch na callerpeek.com mierzymy Matomo — oprogramowaniem analitycznym zainstalowanym na naszym własnym serwerze (stats.consaltex.pl). Nie korzystamy z Google Analytics ani z żadnej innej zewnętrznej usługi statystycznej: dane nie trafiają do firmy trzeciej i nie opuszczają Europejskiego Obszaru Gospodarczego.
Zbieramy wyłącznie dane zbiorcze o korzystaniu ze strony: odwiedzone podstrony, adres, z którego przyszło wejście, przybliżoną lokalizację na poziomie kraju, typ urządzenia i przeglądarki, wybrany język oraz kliknięcia w przyciski zakupu. Służy to jednemu celowi — wiedzieć, które treści są przydatne i czy strona działa poprawnie.
Pomiar jest tak ustawiony, żeby nie dało się na jego podstawie zidentyfikować konkretnej osoby:
- bez plików cookie — Matomo nie zapisuje niczego w Twojej przeglądarce, więc nie rozpoznajemy Cię przy kolejnej wizycie i nie potrzebujemy Twojej zgody na taki pomiar,
- adres IP jest anonimizowany (skracany) zanim zostanie zapisany,
- bez śledzenia między stronami — nie łączymy tych danych z żadnym innym serwisem ani z danymi z zakupu.
Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu statystyki własnej strony (art. 6 ust. 1 lit. f RODO). Ponieważ pomiar nie zapisuje ani nie odczytuje niczego na Twoim urządzeniu, nie wymaga zgody i dlatego nie zobaczysz u nas banera cookie.
Prawo sprzeciwu. Możesz w każdej chwili wyłączyć ten pomiar dla siebie na stronie rezygnacji z Matomo. Szanujemy również ustawienie Do Not Track w przeglądarce.
3.3 Kontakt e-mail
Gdy piszesz na info@callerpeek.com, przetwarzamy Twój adres e-mail, imię i nazwisko (jeśli je podasz) oraz treść wiadomości — żeby odpowiedzieć i załatwić sprawę. Podstawa prawna: prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO) albo — gdy zapytanie dotyczy zakupu — działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Korespondencję przechowujemy tak długo, jak wymaga tego sprawa i okresy przedawnienia ewentualnych roszczeń.
3.4 Zakupy
Zamówienia na callerpeek.com obsługuje Paddle jako merchant of record. Paddle zbiera dane potrzebne do realizacji płatności (imię i nazwisko, e-mail, kraj rozliczeniowy, dane płatnicze) i jest ich niezależnym administratorem zgodnie z własną polityką prywatności dostępną na paddle.com. Od Paddle otrzymujemy Twoje imię i nazwisko, e-mail i szczegóły zamówienia — przetwarzamy je, by dostarczyć oprogramowanie, wystawić klucz licencyjny oraz zapewnić aktualizacje i wsparcie w okresie licencji. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a po jej zakończeniu — prawnie uzasadniony interes w obronie przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO).
Zamówienia złożone wcześniej na consaltex.pl, zanim przenieśliśmy sprzedaż do Paddle, obejmuje polityka prywatności opublikowana w tamtym sklepie.
3.5 Wsparcie techniczne
Przy zgłoszeniach wsparcia przetwarzamy informacje, które sam zdecydujesz się przekazać (np. szczegóły konfiguracji, fragmenty logów). Prosimy: nie przesyłaj nam danych osobowych swoich klientów — jeśli potrzebne są fragmenty logów, zanonimizuj najpierw numery telefonów i nazwiska.
4. Dane przetwarzane przez samo oprogramowanie CallerPeek
Moduł/wtyczka i aplikacja Android przetwarzają dane osobowe Twoich klientów (nazwiska, numery telefonów, historię zamówień) wyłącznie w Twojej infrastrukturze: na Twoim serwerze i na telefonach Twoich pracowników. Te dane nigdy do nas nie trafiają. Administratorem tego przetwarzania jesteś Ty (właściciel sklepu), a urządzenia pracowników działają w Twoim imieniu. Oprogramowanie wspiera Twoją zgodność z RODO: komunikacja wyłącznie po HTTPS, tokeny per pracownik z natychmiastowym unieważnianiem, limity zapytań i konfigurowalny okres przechowywania logów.
5. Odbiorcy danych
Dane udostępniamy wyłącznie dostawcom niezbędnym do prowadzenia działalności: firmie hostingowej (serwery w Europejskim Obszarze Gospodarczym), Paddle jako merchant of record sprzedaży międzynarodowej oraz biuru rachunkowemu (dokumentacja podatkowa). Statystyki odwiedzin nie trafiają do nikogo — Matomo działa na naszym serwerze (punkt 3.2). Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.
6. Przekazywanie poza EOG
Nasze własne przetwarzanie odbywa się w EOG — dotyczy to również statystyk odwiedzin, bo Matomo stoi na naszym serwerze i nie przekazujemy danych analitycznych poza EOG. Paddle może przekazywać dane płatnicze poza EOG z odpowiednimi zabezpieczeniami (np. standardowe klauzule umowne); szczegóły w polityce prywatności Paddle.
7. Twoje prawa
Na gruncie RODO masz prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Aby skorzystać z tych praw, napisz na info@callerpeek.com. Masz też prawo wnieść skargę do organu nadzorczego — w Polsce to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
8. Cookies
Nie prowadzimy śledzenia opartego na plikach cookie i nie zapisujemy żadnych cookies statystycznych ani reklamowych. Dlatego nie ma u nas banera zgody na cookies. Statystyki odwiedzin działają bez cookies (punkt 3.2). Jedyny plik, jaki zapisuje sama strona, jest niezbędny do jej działania i nie wymaga zgody:
| Cookie | Cel | Okres |
|---|---|---|
| PHPSESSID | Zapamiętanie wybranej wersji językowej na czas wizyty | do zamknięcia przeglądarki |
Na stronach zakupu ładujemy skrypt kasy Paddle, który jest naszym merchant of record. Paddle może zapisywać własne pliki cookie i identyfikatory potrzebne do obsługi płatności i wykrywania nadużyć — działa wtedy jako niezależny administrator, a zasady opisuje jego własna polityka prywatności i cookies dostępna na paddle.com. Jeśli nie chcesz, żeby te skrypty się wczytywały, nie otwieraj podstron zakupu.
Aby wyłączyć nasze statystyki dla siebie, skorzystaj ze strony rezygnacji z Matomo (punkt 3.2).
9. Zmiany
Możemy aktualizować tę politykę wraz ze zmianami naszych usług lub prawa. Aktualna wersja jest zawsze dostępna na callerpeek.com, z datą ostatniej aktualizacji u góry.