Polityka Prywatności i Ochrona Danych (RODO)

1. Wprowadzenie i dane Administratora

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz korzystania z technologii pomiarowych w serwisie internetowym Miscat.tech (dostępnym pod adresem https://miscat.tech).

Administratorem Danych Osobowych (w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 – RODO) jest:

2. Jakie dane przetwarzamy i na jakiej podstawie prawnej?

W zależności od sposobu korzystania z serwisu przetwarzamy następujące kategorie danych osobowych:

• Formularz kontaktowy oraz kalendarz spotkań (Google Meet):
  Gromadzone dane: imię i nazwisko / nazwa firmy, adres e-mail, numer telefonu, treść zapytania oraz preferowany termin spotkania.
  Cel i podstawa prawna: podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz realizacja prawnie uzasadnionego interesu Administratora polegającego na budowaniu relacji biznesowych B2B (art. 6 ust. 1 lit. f RODO).
• Subskrypcja newslettera inżynieryjnego:
  Gromadzone dane: adres e-mail.
  Cel i podstawa prawna: wysyłka merytorycznych analiz technicznych i case studies na podstawie dobrowolnej zgody użytkownika (art. 6 ust. 1 lit. a RODO).
• Dane telemetryczne i techniczne (Vercel Analytics & Speed Insights):
  Gromadzone dane: pseudonimizowany skrót adresu IP, typ urządzenia, rozdzielczość ekranu, system operacyjny, wskaźniki szybkości renderowania (Core Web Vitals: LCP, CLS, FID).
  Cel i podstawa prawna: zapewnienie stabilności, bezpieczeństwa sieciowego oraz optymalizacja czasu ładowania serwisu (art. 6 ust. 1 lit. f RODO).

3. Brak ciasteczek śledzących (Prywatność Cookieless)

Szanujemy prywatność użytkowników i nie stosujemy agresywnego śledzenia:

• Serwis nie wykorzystuje żadnych profilujących ani marketingowych plików cookies stron trzecich (np. Meta Pixel, TikTok Pixel, Google Ads Remarketing).
• Pomiary odwiedzin realizowane przez Vercel Web Analytics działają w trybie bezciasteczkowym (cookieless) — nie zapisują trwałych identyfikatorów na urządzeniu użytkownika i nie śledzą go w innych domenach.
• Pamięć lokalna przeglądarki (localStorage) jest wykorzystywana wyłącznie do zapisania wyboru preferencji banera informacyjnego.

4. Odbiorcy danych (Podmioty przetwarzające)

Twoje dane mogą być przekazywane wyłącznie zaufanym dostawcom usług technicznych, z którymi Administrator posiada umowy powierzenia przetwarzania danych lub którzy gwarantują wysoki standard bezpieczeństwa:

• Vercel Inc. (USA / UE): dostawca hostingu chmurowego, sieci dystrybucji treści (CDN) oraz bezciasteczkowej analityki. Przekazywanie opiera się o Standardowe Klauzule Umowne (SCC) oraz ramy EU-US Data Privacy Framework.
• Resend Technologies Inc. / Dostawcy poczty elektronicznej: bezpieczna wysyłka powiadomień transakcyjnych i odpowiedzi na formularze kontaktowe.
• Google Ireland Limited: obsługa skrzynek e-mail w domenie oraz rezerwacji spotkań wideo (Google Meet).
• Cloudflare Inc.: ochrona przed atakami DDoS i szyfrowanie połączeń TLS/SSL.

5. Okres przechowywania danych (Retencja)

• Dane z formularza kontaktowego przechowujemy przez okres niezbędny do udzielenia wyczerpującej odpowiedzi oraz prowadzenia rozmów handlowych, a po ich zakończeniu — maksymalnie przez okres przedawnienia roszczeń (3 lata).
• Adres e-mail zapisany do newslettera przetwarzamy do momentu wycofania zgody (kliknięcia linku wypisania lub wysłania prośby na adres kontakt@miscat.tech).
• Anonimowe dane statystyczne Vercel Analytics przechowywane są przez okres do 30 dni w celach diagnostycznych.

6. Twoje prawa zgodnie z RODO

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania potwierdzenia, czy Twoje dane są przetwarzane oraz otrzymania ich kopii.
2. Prawo do sprostowania (art. 16 RODO): poprawienia nieprawidłowych lub uzupełnienia niekompletnych informacji.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): żądania usunięcia danych, gdy nie ma już podstawy do ich przetwarzania.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO).
6. Prawo do wniesienia sprzeciwu (art. 21 RODO): sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
7. Prawo do cofnięcia zgody: w przypadku newslettera — w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

7. Bezpieczeństwo i poufność

W Miscat.tech inżynieria bezpieczeństwa jest filarem naszej działalności. Stosujemy szyfrowanie transmisji SSL/TLS z wymuszeniem HSTS, separację środowisk sieciowych (VPC), a w naszych komercyjnych wdrożeniach wprowadzamy technologie odwracalnej pseudonimizacji DLP (Data Loss Prevention) chroniące dane przedsiębiorstw.

8. Kontakt w sprawach RODO

Wszelkie wnioski, pytania lub żądania związane z realizacją praw wynikających z RODO prosimy kierować na dedykowany adres e-mail: kontakt@miscat.tech.