Polityka Prywatności

Cześć!

Jeśli trafiłeś na tę stronę, to znaczy, że ważna jest dla Ciebie ochrona Twoich danych osobowych. Chcemy Cię zapewnić, że dbamy o Twoją prywatność i jest ona dla nas ważna. W tym celu wdrożyliśmy nie tylko środki prawne, ale i techniczne, żeby dodatkowo wzmocnić jej ochronę.

Siedziba firmy Administratora znajduje się w Szwajcarii, co oznacza, że zgodnie z nFADP oraz RODO, poniżej przedstawiamy zasady przetwarzania przez nas Twoich danych osobowych. Zapoznaj się z najważniejszymi pytaniami, odnoszącymi się do Twoich danych osobowych, a w razie jakichkolwiek wątpliwości dot. Polityki prywatności, zapraszamy do kontaktu z nami poprzez adres: contact@hexarcana.ch

Kluczowe informacje:

• Możliwe jest korzystanie ze strony internetowej hexarcana.pl bez podawania jakichkolwiek danych osobowych. Jeśli jednak osoba, której dane dotyczą, chce skorzystać ze specjalnych usług naszej firmy za pośrednictwem naszej strony internetowej, może być konieczne przetwarzanie danych osobowych.
• Usługi Administratora mogą wymagać przepływu danych pomiędzy Szwajcarią a Unią Europejską (UE) i Europejskim Obszarem Gospodarczym (EOG) zgodnie z RODO oraz nFADP. Aby zapewnić ochronę danych osobowych podczas takich transferów, Usługodawca opiera się na pewnych zgodnych z prawem mechanizmach transferu, tj. Usługodawca opiera się na zatwierdzonych przez Komisję Europejską standardowych klauzulach umownych jako mechanizmie prawnym dla niektórych transferów danych z UE/EOG i Szwajcarii (kraje wyznaczone). Wspomniane klauzule są umownymi zobowiązaniami pomiędzy firmami przesyłającymi dane osobowe, które nakładają na te firmy obowiązek ochrony prywatności i bezpieczeństwa danych. Usługodawca przyjął Standardowe klauzule umowne, aby transfer danych, potrzebny do dostarczania, utrzymania i rozwoju naszych usług, odbywał się zgodnie z prawem. Znajdziesz je pod tym linkiem: Standard contractual clauses for international transfers.
• Pani/Pana dane osobowe mogą zostać przekazane poza Europejski Obszar Gospodarczy (np. w związku z korzystaniem przez Administratora z oprogramowania podmiotów tam działających). Komisja Europejska wydała decyzje (decyzja Komisji z dnia 26 lipca 2000 r. na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady w sprawie właściwej ochrony danych osobowych w Szwajcarii (notyfikowana jako dokument nr C(2000) 2304) potwierdzające adekwatny poziom ochrony w odniesieniu do m.in. Szwajcarii oraz w ograniczonym zakresie: Stanów Zjednoczonych (podmioty, które przystąpiły do mechanizmu samocertyfikacji – tzw. Tarcza Prywatności) i Kanady (organizacje komercyjne). W przypadku przekazywania danych do innych podmiotów poza EOG muszą być spełnione odpowiednie zabezpieczenia wymagane przez RODO. Może Pani/Pan uzyskać kopię danych osobowych przekazanych do kraju trzeciego, kontaktując się z Usługodawcą, na przykład pocztą elektroniczną na adres: contact@hexarcana.ch

Polityka Prywatności

§1 Kim jest Administrator Twoich danych osobowych?

Administratorem danych jest HexArcana Cybersecurity spółka z ograniczoną odpowiedzialnością z siedzibą w Cholenmoosweg 5, 8942 Oberrieden, Szwajcaria, reprezentowaną przez Michała Składnikiewicza. Możesz skontaktować się z Administratorem, pisząc na adres e-mail: contact@hexarcana.ch

§2 W jakim celu zbieramy Twoje dane i jak długo je przechowujemy?

Możemy przetwarzać Twoje dane w następujących celach:

1. Komunikacji z Tobą, w tym udzielania odpowiedzi na pytania przekazane przez formularz kontaktowy, wiadomość e-mail, itp.;

Dane będą przetwarzane w oparciu o uzasadniony interes Administratora, w postaci komunikacji z Użytkownikami Strony (art. 6 ust. 1 lit. f RODO). Twoje dane będą przetwarzane nie dłużej, niż do czasu wniesienia przez Ciebie sprzeciwu lub ustania celu biznesowego. Podanie tych danych jest dobrowolne, ale jednocześnie niezbędne do komunikacji z Tobą. Dane mogą być także przetwarzane podczas procesu archiwizacji do celów wewnętrznych, w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), do czasu wniesienia sprzeciwu lub ustania celu biznesowego.

2. Zawarcia umowy i jej realizacji (złożenia zamówienia);

3. Ustalenia, obrony i dochodzenia roszczeń;

4. Realizacji obowiązków prawnych ciążących na Administratorze (m.in. obowiązków podatkowych i archiwizacyjnych);

• Dane niezbędne do zawarcia i realizacji umowy będą przetwarzane przez czas realizacji umowy, w tym przez czas realizacji uprawnień wynikających z umowy, jak np. prawo do reklamacji z tytułu rękojmi (art. 6 ust. 1 lit. b i f RODO). Podanie tych danych jest dobrowolne, ale jednocześnie niezbędne do zawarcia i realizacji umowy.
• Dane dodatkowe podane w celu m.in. usprawnienia realizacji umowy, będą przetwarzane nie dłużej, niż do czasu wniesienia przez Ciebie sprzeciwu lub ustania celu biznesowego, w oparciu o uzasadniony interes w postaci obsługi Klientów (art. 6 ust. 1 lit. f RODO).

Po tym czasie, dane będą przetwarzane przez okres przedawnienia roszczeń, w oparciu o uzasadniony interes Administratora w celu obrony przed roszczeniami, a także w celu ustalenia i dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO).

• W przypadku gdy dane są niezbędne do realizacji obowiązków prawnych, ciążących na Administratorze (jak np. wystawianie i przechowywanie faktur, realizacja procedur wynikających z aktu o usługach cyfrowych) – dane będą przetwarzane w tym celu nie dłużej niż przez 6 lat (obowiązki archiwizacyjne dot. dokumentów księgowych), chyba że przepisy prawa stanowią inaczej (art. 6 ust. 1 lit. c RODO).

Dane mogą być także archiwizowane do celów wewnętrznych i statystycznych, do czasu wniesienia przez Ciebie sprzeciwu lub ustania celu biznesowego, w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

5. Dostarczania informacji marketingowych (m.in. wysyłki newslettera oraz informacji o usługach, produktach, promocjach)

Dane będą przetwarzane w oparciu o uzasadniony interes Administratora, w postaci marketingu produktów i usług Administratora (art. 6 ust. 1 lit. f RODO). Dane będą przetwarzane nie dłużej, niż do czasu wniesienia przez Ciebie sprzeciwu lub ustania celu biznesowego – w zależności od tego, co nastąpi wcześniej. Podanie danych jest dobrowolne, jednak niezbędne do otrzymywania informacji marketingowych/handlowych.

Zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną, w celach utrzymania komunikacji handlowej oraz telefonicznej, potrzebuję Twojej zgody. Wszelkie informacje dotyczące przetwarzania danych dla naszego newslettera znajdziesz w Regulaminie newslettera.

Do wysyłki i obsługi newslettera używamy:

1. GetResponse S.A., z siedzibą w Gdańsku (80-309) przy alei Grunwaldzkiej 413, Polska - https://www.getresponse.pl/informacje-prawne/polityka-prywatnosci
2. Scaleway, 8 RUE DE LA VILLE L'EVÊQUE, 75008 Paryż, Francja - https://www.scaleway.com/en/privacy-policy/
3. MailJet 43 rue de Dunkerque, 75010 Paris, Francja - https://www.mailjet.com/legal/privacy-policy/

6. Administrowania i zarządzania stroną i grupami na platformach społecznościowych (m.in. Facebook (Meta), Discord), w przypadku przetwarzania danych na platformach społecznościowych, w tym komunikacji i kierowania treści marketingowych

Dane te będą przetwarzane wyłącznie wtedy, gdy zdecydujesz się na: polubienie strony / dołączenie do grupy / wybranie opcji „Obserwuj” lub w inny sposób zostawisz swoje dane na platformie, zarządzanej przeze mnie, np. w formie umieszczenia wpisu lub komentarza. Dane będą przetwarzane przez okres istnienia strony/grupy lub do czasu wniesienia przez Ciebie sprzeciwu, co może nastąpić poprzez odkliknięcie opcji „Lubię to”, „Obserwuj”, usunięcie komentarza/wpisu albo w inny sposób przewidziany w ramach platformy/strony lub poprzez skontaktowanie się ze mną. Informujemy, że zasady odnoszące się do strony/fanpage’a/grupy, ustala Administrator, natomiast zasady korzystania z portalu społecznościowego, na którym umieszczona jest strona/fanpage/grupa, ustala podmiot zarządzający tymi portalami.

7. Analitycznym i statystycznym

Przetwarzanie danych w celach analitycznych i statystycznych, polega w szczególności na analizie danych, pozyskanych automatycznie przy korzystaniu ze strony internetowej, w tym plików cookies. Dane przetwarzane są w oparciu o uzasadniony interes Administratora, w postaci dostosowania zawartości Strony do preferencji Użytkownika oraz optymalizacji korzystania ze Strony; tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze Strony, co umożliwia ulepszanie jej struktury i zawartości (art. 6 ust. 1 lit. f RODO). Dane mogą być także archiwizowane do celów wewnętrznych i statystycznych, w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), do czasu wniesienia przez Ciebie sprzeciwu lub ustania celu biznesowego.

8. Promocji i marketingu

W sytuacji, gdy przekażesz nam swoje dane, w szczególności w postaci opinii dotyczącej produktu lub usługi, w tym dane dot. wizerunku, będą one przetwarzane w oparciu o uzasadniony interes Administratora w postaci marketingu, do celu podnoszenia jakości usług i produktów oraz promocji usług i produktów Administratora. Dane te będą przetwarzane przez okres niezbędny do realizacji celów biznesowych lub do czasu wniesienia sprzeciwu. Podanie danych jest dobrowolne.

9. Zbierania danych wrażliwych

Dane wrażliwe są zbierane w celu realizacji umowy i jej prawidłowego wykonywania – na podstawie Twojej świadomej i dobrowolnej zgody (art. 9 ust. 2 lit. a RODO) – do czasu ustania celu biznesowego lub cofnięcia zgody. Podanie danych jest dobrowolne, ale jest niezbędne do prawidłowej realizacji umowy.

§3 Komu możemy przekazać Twoje dane?

Przekazujemy Twoje dane innym podmiotom tylko wtedy, gdy jest to niezbędne do realizacji celów przetwarzania, o których mowa w §2 oraz wyłącznie w zakresie koniecznym do realizacji tego celu. Co do zasady zbieramy i przetwarzamy tylko te dane, które sam nam podałeś, z zastrzeżeniem danych zbieranych automatycznie (plików cookies). Więcej o cookies znajdziesz w §7.

W razie potrzeby Twoje dane mogą być przekazane podmiotom, z którymi współpracujemy przy realizacji ww. celów, w szczególności firmie hostingowej, firmie świadczącej usługi rachunkowo-księgowe, firmie udostępniającej program do faktur, firmie świadczącej usługi newslettera, firmie świadczącej usługi chmurowe, podmiotom świadczącym usługi marketingowe, podmiotom świadczącym usługi administracyjne, podmiotom świadczącym usługi konsultingowe, podwykonawcom, prawnikom, kurierom lub operatorom pocztowym, platformie szkoleniowej, platformie społecznościowej, platformie do obsługi Klientów, platformie do umawiania wizyt, platformie do udostępniania produktów lub świadczenia usług, innym podmiotom, które wspierają Administratora w realizacji celów przetwarzania.

Usługi świadczone przez Google (Cloud) lub Facebook (META), Discord wykonywane są co do zasady przez podmioty, mające swoją siedzibę w Unii Europejskiej. Z uwagi jednak na globalny charakter działania tych podmiotów, Twoje dane mogą być przekazywane do USA lub/i poza EOG, w związku z ich przechowywaniem na serwerach amerykańskich lub/i szwajcarskich (w całości lub w części). Niezależnie od tego, Google, Facebook i Discord wdrożyły zabezpieczenia zgodne z wymogami RODO, mające na celu ochronę danych osobowych, poprzez stosowanie standardowych klauzul umownych. Więcej informacji o zasadach przetwarzania danych przez ww. dostawców, znajduje się w Politykach prywatności każdego z podmiotów.

§4 Jakie prawa Ci przysługują?

W związku z RODO przysługuje Ci prawo dostępu do swoich danych osobowych, sprostowania danych osobowych, usunięcia danych osobowych, ograniczenia przetwarzania danych osobowych, sprzeciwu wobec przetwarzania danych osobowych, przenoszenia danych osobowych, cofnięcia zgody na przetwarzanie danych; wycofanie zgody, nie wpływa na zgodność z prawem przetwarzania, dokonanego przed jej cofnięciem. Szczegółowe informacje dot. ww. praw znajdują się w rozporządzeniu RODO, tj. w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych. W takim przypadku zachęcamy jednak do wcześniejszego kontaktu, celem wyjaśnienia swoich wątpliwości.

§5 Czy Twoje dane są profilowane?

Administrator analizuje dane osobowe w sposób zautomatyzowany, za pomocą narzędzi udostępnionych przez dostawców oprogramowania (np. za pomocą statystyk, historii), wyłącznie w zakresie, który nie wywołuje wobec Ciebie żadnych skutków prawnych lub istotnie nie wpływa na Twoją sytuację, w tym na zagwarantowane prawa i wolności. Celem przetwarzania danych w sposób zautomatyzowany, jest poznanie preferencji Użytkowników (więcej informacji o analizie znajduje się w §7 Polityka plików cookies).

§6 Przepisy prawa obowiązujące w zakresie danych osobowych

W sprawach nieuregulowanych stosuje się właściwe przepisy prawa, w tym prawa europejskiego (m.in. RODO).

§7 Polityka plików cookies

Strona nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies. Dane te są zbierane, w sposób uniemożliwiający identyfikację Użytkownika, tzw. dane anonimowe.

Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Strony i przeznaczone są do korzystania ze Strony. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

Pliki cookies wykorzystywane są: w celu dostosowania zawartości Strony do preferencji Użytkownika oraz, aby optymalizować korzystanie ze Strony, a także do tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze Strony, co umożliwia ulepszanie jej struktury i zawartości.

Możesz dokonać samodzielnie zmian w ustawieniach, dotyczących plików cookies. W wielu przypadkach przeglądarka internetowa domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Brak wyrażenia zgody na pliki cookies, może ograniczać działanie niektórych funkcjonalności na Stronie. Odpowiednie wskazówki znajdziesz w następujących podstronach, w zależności od przeglądarki której używasz:

• Firefox
• Chrome
• Safari
• Internet Explorer / Microsoft Edge

Administrator stosuje technologie, obserwujące działania, podejmowane przez Użytkownika w ramach Strony:

1. Korzystanie z dodatkowych korzyści przez użytkowników strony HexArcana może być regulowane odrębnymi warunkami, o których Administrator poinformuje Użytkowników za pośrednictwem serwera Discord społeczności HexArcana. Dostawcą zamkniętego serwera Discord dla społeczności HexArcana jest Discord Inc., 444 De Haro Street #200, San Francisco, CA 94107. Korzystanie przez Użytkownika z serwera Discord odbywa się na zasadach określonych regulaminami dostawcy aplikacji, dostępnymi na stronach: https://discord.com/terms, https://discord.com/privacy.
2. narzędzia Google, w tym Google Cloud, Google Workspace, dostarczane przez Google LLC, Zürich BRA Brandschenkestrasse 110 8002 Zürich z siedzibą w Szwajcarii, aby hostować tę witrynę, oraz aby umożliwić dostęp do niej przez Internet. Pomagają one udoskonalić Stronę. Dane te przetwarzane są w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Szczegółowe informacje dot. Google Cloud można znaleźć na stronie: zasady korzystania z narzędzi Google.

§8 Wtyczki i linki społecznościowe

1. W związku z korzystaniem ze strony, która może zawierać taką wtyczkę, przeglądarka użytkownika nawiązuje bezpośrednie połączenie z serwerami administratorów portali społecznościowych (usługodawców). Zawartość wtyczki jest przekazywana przez odpowiedniego usługodawcę bezpośrednio do przeglądarki użytkownika i integrowana ze stroną internetową. Dzięki tej integracji usługodawcy otrzymują informacje o tym, że Twoja przeglądarka wyświetliła Stronę, nawet jeśli nie posiadasz profilu u danego usługodawcy lub nie jesteś do niego zalogowany. Informacje te (w tym adres IP użytkownika) są przekazywane przez przeglądarkę użytkownika bezpośrednio na serwer danego usługodawcy (niektóre serwery znajdują się w USA) i tam przechowywane. Na Stronie mogą pojawić się wtyczki, widgety i inne narzędzia społecznościowe udostępniane przez portale takie jak: Facebook (Meta), Discord.
2. Platforma społecznościowa może pozyskać informację o tym, że korzystasz ze strony, w szczególności wtedy, gdy jesteś zalogowany jako jej użytkownik.
3. W ramach prowadzonej przez Administratora działalności na stronie zostały osadzone bezpośrednie linki do mediów społecznościowych. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców zostały opisane w politykach prywatności niżej wskazanych:
   1. YouTube – https://support.google.com/youtube/answer/7671399
   2. Vimeo, Inc. – https://vimeo.com/features/video-privacy
   3. Discord, Inc. – https://discord.com/privacy
   4. Facebook – https://www.facebook.com/privacy/explanation
   5. X – https://x.com/pl/privacy
   6. BlueSky – https://bsky.social/about/support/privacy-policy
   7. TikTok – https://www.tiktok.com/legal/page/eea/privacy-policy/pl
   8. Instagram – https://privacycenter.instagram.com/policy

§9 Logi serwera

1. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym znajduje się strona internetowa.
2. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera, które obejmują na przykład: adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z którego korzystasz.
3. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z serwisu i są wykorzystywane jako materiał pomocniczy służący do celów administracyjnych.
4. Ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

Archiwum przeszłych (nieobowiązujących już) polityk prywatności:

1. Zarchiwizowana polityka prywatności w użyciu od 2024-07-07 do 2024-07-11