Polityka
prywatności.

01. Kto odpowiada za Twoje dane?

Administratorem danych osobowych jest Hyroes sp. z o.o., działająca pod marką AG Studio, z adresem: ul. Poniatowskiego 42b, 05-230 Kobyłka, NIP: 1251764103, REGON: 522064680.

W sprawach prywatności, realizacji praw lub wycofania zgody napisz na alex@hyroes.com albo skontaktuj się pisemnie pod powyższym adresem. Ten kontakt jest dostępny również bez wypełniania formularza.

02. Jak działają formularze?

• Popup kontaktowy: samo wpisanie adresu nie wysyła zgłoszenia. Dopiero zaznaczenie zgody przy poprawnym adresie e-mail uruchamia wysyłkę kontaktu. Zapisujemy e-mail, wybrany temat, informację o przycisku otwierającym formularz, identyfikator zgłoszenia oraz treść, wersję i czas udzielenia zgody.
• Dodatkowe pola w popupie: imię i opis potrzeb są opcjonalne. Wysyłasz je, wraz z aktualnie wybranym tematem, przyciskiem „Wyślij szczegóły”. Zapisany wcześniej e-mail pozostaje u nas także wtedy, gdy zamkniesz popup bez tego kroku.
• Formularz na dole strony: dane wysyłasz przyciskiem „Porozmawiajmy o współpracy”, po podaniu wymaganych pól i zaznaczeniu zgody. Formularz przekazuje imię, e-mail, temat, wiadomość oraz zapis zgody. Technicznie kontakt i szczegóły są wysyłane w dwóch etapach; jeśli drugi się nie powiedzie, kontakt może już być zapisany, o czym informuje komunikat.

Podanie danych jest dobrowolne. Bez e-maila nie możemy odpowiedzieć drogą elektroniczną, a bez zgody nie wyślesz danych tymi formularzami. Możesz też napisać do nas bezpośrednio. Nie wpisuj danych szczególnych kategorii, takich jak informacje o zdrowiu, ani zbędnych danych innych osób.

Zamknięcie popupu lub odznaczenie pola po skutecznym wysłaniu nie usuwa już przekazanego zgłoszenia. Aby wycofać zgodę lub poprosić o usunięcie danych, skorzystaj z kontaktu w punkcie 07.

03. Po co i na jakiej podstawie przetwarzamy dane?

• Kontakt na Twoją prośbę: dane przekazane przez formularz przetwarzamy na podstawie zgody — art. 6 ust. 1 lit. a RODO — aby odpowiedzieć w sprawie wskazanej potrzeby. W popupie zgoda obejmuje również kontakt, gdy formularz nie zostanie dokończony.
• Przygotowanie i realizacja współpracy: gdy poprosisz o ofertę lub zawrzesz z nami umowę we własnym imieniu, podstawą niezbędnego przetwarzania jest art. 6 ust. 1 lit. b RODO. Przy kontakcie z przedstawicielem firmy podstawą może być art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w prowadzeniu korespondencji i obsłudze współpracy.
• Obowiązki prawne: jeśli dojdzie do współpracy, dane w dokumentacji wymaganej przepisami, w tym księgowej, przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo i ochrona praw: zapobieganie nadużyciom, wykazanie udzielenia lub wycofania zgody oraz ustalenie, dochodzenie lub obrona roszczeń opierają się na art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym do tych celów.

Zgoda w formularzu dotyczy odpowiedzi na Twoje zapytanie. Nie zapisuje Cię do newslettera ani cyklicznych kampanii marketingowych.

04. Gdzie trafiają dane?

Zgłoszenia są przekazywane przez serwer strony do Slacka — usługi Slack Technologies Limited (grupa Salesforce). Nasz zespół odbiera je na prywatnym kanale, dostępnym upoważnionym osobom. Dane mogą być obsługiwane również przez dostawców infrastruktury i poczty elektronicznej niezbędnych do dostarczenia strony oraz odpowiedzi na wiadomość.

Hosting strony i formularza zapewnia Cloudflare, Inc. Przez tę usługę przechodzą żądania strony i wysyłane formularze. W celu dostarczenia strony i ochrony przed nadużyciami przetwarzane mogą być adres IP, czas żądania i informacje o przeglądarce. Formularz jest przekazywany do Slacka; Cloudflare przechowuje również tymczasowe techniczne potwierdzenia wysyłki, bez treści wiadomości.

Uprawnione organy mogą otrzymać dane, gdy wymagają tego przepisy. Dostęp doradców lub osób zapewniających obsługę techniczną ograniczamy do zakresu potrzebnego do danego zadania.

05. Przetwarzanie poza EOG

Slack i Cloudflare korzystają z międzynarodowej infrastruktury. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Nie deklarujemy, że całość danych pozostaje w Polsce lub UE.

Dokumentacja dostawców przewiduje zabezpieczenia transferów, w szczególności standardowe klauzule umowne Komisji Europejskiej. Slack opisuje również korzystanie z decyzji stwierdzających odpowiedni stopień ochrony, gdy mają zastosowanie. Szczegóły znajdują się w informacjach Slacka o prywatności, dokumentacji powierzenia Slacka i umowie przetwarzania danych Cloudflare. O informacje o zabezpieczeniach mających zastosowanie do Twoich danych i możliwość uzyskania ich kopii możesz zwrócić się do nas na alex@hyroes.com.

06. Jak długo przechowujemy dane?

• Zapytania bez nawiązania współpracy: do 90 dni od ostatniego kontaktu w danej sprawie. Jeśli zostawisz tylko e-mail i nie dokończysz popupu, termin liczymy od zgłoszenia lub późniejszego kontaktu w tej sprawie. Zasada obejmuje zgłoszenia w Slacku oraz związaną z nimi korespondencję.
• Dane przetwarzane na podstawie zgody: do jej wycofania albo wcześniejszego zakończenia właściwego okresu przechowywania. Wycofanie zgody kończy kontakt oparty na tej zgodzie.
• Współpraca i rozliczenia: dane potrzebne do wykonania umowy — przez czas jej realizacji; dokumenty wymagane przepisami — przez ustawowy okres właściwy dla rodzaju dokumentu. Dokumenty podatkowe przechowujemy co do zasady do upływu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń zmieniających ten termin.
• Ochrona roszczeń i wykazanie zgody: wyłącznie niezbędne informacje, przez okres właściwy dla przedawnienia danego roszczenia, a w razie postępowania — do jego prawomocnego zakończenia i rozliczenia. Nie oznacza to bezterminowego przechowywania pełnej treści każdego zgłoszenia.

Ochrona formularza korzysta z minutowych limitów prób. Aby ograniczyć ponowną wysyłkę, przechowujemy przez maksymalnie 24 godziny od skutecznej wysyłki danego etapu identyfikator zgłoszenia, skrót adresu e-mail i znacznik dostarczenia. Potwierdzenie umożliwiające dosłanie szczegółów jest ważne 24 godziny. Dane techniczne są usuwane automatycznie po upływie ich terminu; nie usuwa to zgłoszenia ze Slacka.

07. Twoje prawa i wycofanie zgody

Zgodę możesz wycofać w dowolnym momencie: napisz do nas, że wycofujesz zgodę, najlepiej z adresu podanego w formularzu. Nie musisz podawać powodu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Nie wyłącza też obowiązków przechowywania danych, które wynikają z odrębnej podstawy prawnej opisanej powyżej.

Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje znajdziesz na uodo.gov.pl.

08. Pamięć przeglądarki i analityka

Kod strony nie ustawia własnych cookies reklamowych ani analitycznych i nie korzysta z localStorage. W sessionStorage zapisuje wyłącznie oznaczenie ag-cosmic-intro, aby nie odtwarzać intro przy każdej odsłonie w tej samej sesji karty. Ten wpis nie zawiera adresu e-mail ani treści formularza. Jego czas życia zależy od sesji i ustawień przywracania kart w przeglądarce.

Wpisywane dane formularza pozostają w pamięci otwartej strony do czasu wysłania zgodnie z punktem 02; po wysłaniu kopia zgłoszenia znajduje się w Slacku. Odświeżenie strony nie usuwa już wysłanego kontaktu.

Nie wdrożyliśmy Google Analytics, piksela Meta ani innych narzędzi reklamowego śledzenia odwiedzających. Fonty i grafiki pochodzą z plików strony. Dostawca publicznego podglądu może stosować własne mechanizmy techniczne opisane w jego dokumentacji.

09. Automatyczne decyzje i zmiany polityki

Nie podejmujemy na podstawie danych z formularzy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie w sposób zautomatyzowany i nie prowadzimy w tym celu profilowania. Opis usług AI na stronie nie oznacza, że formularz ocenia Twoje zapytanie przy użyciu AI.

Polityka opisuje obecną konfigurację strony i publicznego podglądu. Zaktualizujemy ją przy zmianie hostingu, narzędzi, sposobu obsługi zgłoszeń lub celów przetwarzania. Aktualna data znajduje się na początku dokumentu.