Polityka prywatności

Administratorem opisanych tu danych osobowych jest Holuto. W każdej sprawie dotyczącej Twoich danych napisz na contact@holuto.com.

Gdy zakładasz konto warsztatu w aplikacji na app.holuto.com, podajesz NIP firmy. Sprawdzamy go w publicznym rejestrze REGON Głównego Urzędu Statystycznego i zapisujemy nazwę firmy oraz jej adres z rejestru. Podajesz też nazwę i adres warsztatu, swoje imię i nazwisko, adres e-mail, numer telefonu, którym będziesz się logować, oraz hasło (przechowujemy wyłącznie jego skrót), a my zapisujemy język aplikacji.

Aby chronić rejestrację przed nadużyciami, ograniczamy, jak często można ją wysłać, a AWS WAF sprawdza, że wysyła ją prawdziwa przeglądarka, i zapisuje w niej plik cookie aws-waf-token. Jeśli nasz serwer napotka błąd podczas obsługi rejestracji, raport o błędzie może zawierać wysłane przez Ciebie dane i trafia do Sentry.

Używamy tych danych, aby założyć i prowadzić Twoje konto (art. 6 ust. 1 lit. b RODO), oraz w naszym prawnie uzasadnionym interesie w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO). Bez wymaganych pól nie możemy założyć konta.

Dane konta przechowujemy, dopóki konto istnieje, a po jego zamknięciu je usuwamy, z wyjątkiem danych, które musimy zachować zgodnie z prawem.

Stronę dostarcza Amazon CloudFront. Aby wyświetlać strony i chronić serwis przed nadużyciami, nasze serwery przetwarzają Twój adres IP, informacje o przeglądarce i adresy, które otwierasz. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i działającym serwisie (art. 6 ust. 1 lit. f RODO).

Serwis zapisuje w Twojej przeglądarce:

• c15t (plik cookie i pamięć lokalna): Twoje wybory dotyczące plików cookie, przechowywane przez rok. Ściśle niezbędne.
• ph_…_posthog (plik cookie i pamięć lokalna): losowy identyfikator analityczny, przechowywany do roku. Tylko jeśli zaakceptujesz analitykę.

Tylko jeśli zaakceptujesz analitykę, używamy PostHog (EU Cloud, dane przechowywane we Frankfurcie), aby zrozumieć, jak korzystasz z serwisu: odwiedzone strony, kliknięcia i mapy cieplne, nagrania wizyty, wydajność strony, błędy JavaScript oraz przybliżoną lokalizację ustaloną na podstawie adresu IP. Nagrania ukrywają to, co wpisujesz w pola formularzy.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać w Ustawieniach plików cookie na dole każdej strony; nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.

Nie sprzedajemy danych osobowych. Przetwarzają je w naszym imieniu, na podstawie umów powierzenia, następujący dostawcy:

• Amazon Web Services: hosting, dostarczanie treści, AWS WAF i wysyłka e-maili (Amazon SES), z naszymi serwerami we Frankfurcie
• PostHog: analityka, tylko za Twoją zgodą, w EU Cloud we Frankfurcie
• Sentry: raporty o błędach naszego serwera

CloudFront wyświetla strony z najbliższej Ci lokalizacji, która może znajdować się poza Europejskim Obszarem Gospodarczym, a nasi dostawcy mają siedziby w Stanach Zjednoczonych. Gdy dane opuszczają EOG, przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU–US Data Privacy Framework.

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, otrzymania ich w przenośnym formacie, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofania zgody. Aby z nich skorzystać, napisz na contact@holuto.com.

Możesz też złożyć skargę do organu ochrony danych, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Gdy ta polityka się zmieni, zaktualizujemy tę stronę i datę na górze.