Polityka prywatności

360virtualtour.net to studio wirtualnych spacerów 360° i fotografii architektury z siedzibą w Holandii, które obsługuje klientów w całej Unii Europejskiej. Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy za pośrednictwem tej strony, dlaczego je zbieramy, jak długo je przechowujemy i jakie prawa Ci przysługują.

1. Administrator danych

Administratorem danych odpowiedzialnym za tę stronę jest SENFIA, jednoosobowa działalność gospodarcza (eenmanszaak) zarejestrowana w Holandii; 360virtualtour.net to jej nazwa handlowa.

• Adres: Kaapstraat 42, 2572 HK Haga (Den Haag), Holandia
• Izba Handlowa (KvK): 90070828
• Numer VAT UE (BTW): NL004785524B06
• Kontakt: formularz kontaktowy

2. Jakie dane osobowe zbieramy

Formularz kontaktowy i formularz wyceny

Gdy wysyłasz nam wiadomość przez formularz kontaktowy lub formularz wyceny, przetwarzamy:

• Twoje imię i nazwisko
• Twój adres e-mail
• Twój numer telefonu, jeśli zdecydujesz się go podać
• Twoje oświadczenie, że kontaktujesz się w imieniu firmy, oraz — jeśli go podasz — numer rejestrowy firmy lub NIP UE
• treść Twojej wiadomości oraz wszelkie podane w niej szczegóły projektu

Danych tych używamy wyłącznie po to, aby odpowiedzieć na Twoje zapytanie, przygotować wycenę oraz — jeśli złożysz zamówienie — wykonać umowę. Podstawą prawną jest Twoja zgoda, wyrażona przez zaznaczenie pola zgody w formularzu, oraz działania podejmowane przed zawarciem umowy (art. 6 ust. 1 lit. a i b RODO). Twoja wiadomość jest zapisywana w naszej bazie danych i dostarczana do naszej skrzynki pocztowej (zob. punkt 4).

Formularze rezerwacji i zapytań w hostowanych przez nas spacerach

Niektóre wirtualne spacery na tej stronie (adresy zaczynające się od /360/) należą do naszych klientów i mogą zawierać formularz rezerwacji lub zapytania danej firmy. To, co tam wpiszesz, nasz serwer przekazuje e-mailem bezpośrednio tej firmie; nie zapisujemy tego w żadnej bazie danych. W odniesieniu do tych danych administratorem jest ta firma, a my działamy w jej imieniu jako podmiot przetwarzający (art. 28 RODO). Aby skorzystać ze swoich praw w związku z takim zgłoszeniem, skontaktuj się z firmą wskazaną w spacerze.

Analityka strony — wyłącznie za Twoją zgodą

Ta strona korzysta z Google Analytics 4, aby zrozumieć, jak odwiedzający korzystają z naszych stron, ale wyłącznie wtedy, gdy wyrazisz na to zgodę:

• Dopóki nie klikniesz „Akceptuję” na banerze zgody, skrypt Google Analytics nie jest wczytywany i żadne dane nie są wysyłane do Google.
• Jeśli odmówisz lub nie dokonasz wyboru, tak pozostaje: żadnych analitycznych plików cookie i żadnych danych wysyłanych do Google, nawet sygnałów bez plików cookie.
• Jeśli wyrazisz zgodę, Google Analytics zbiera informacje takie jak odwiedzone strony, przybliżony region, typ urządzenia i przeglądarki, powiązane z losowym identyfikatorem zapisanym w pliku cookie. Funkcje reklamowe i sygnały Google są wyłączone, a Google Analytics 4 nie przechowuje adresów IP. Zgodę możesz w każdej chwili wycofać za pomocą opcji „Ustawienia plików cookie” na dole każdej strony.

Licznik odwiedzin bez plików cookie

Licznik na naszym własnym serwerze zlicza, jak często otwierane są nasze strony, w postaci sum dziennych obejmujących: adres strony, nazwę witryny, z której przychodzisz (np. „google”), typ urządzenia oraz kod języka Twojej przeglądarki. Nic nie jest zapisywane na Twoim urządzeniu ani z niego odczytywane; nie są przechowywane adres IP, sygnatura przeglądarki, godzina ani żaden identyfikator. Te sumy nie są danymi osobowymi. Szczegóły znajdziesz w naszej Polityce plików cookie.

Bezpieczeństwo strony

Aby zapobiegać atakom, nasz serwer automatycznie sprawdza każde żądanie. Gdy żądanie podaje się za robota indeksującego wyszukiwarki Google lub Bing, jego adres IP jest weryfikowany za pomocą DNS, aby ustalić, czy jest autentyczne; wynik jest przechowywany w pamięci serwera przez maksymalnie 24 godziny i nigdy nie jest zapisywany na dysku. Adresy IP zwykłych odwiedzających nie są wykorzystywane w tej weryfikacji.

Aby ograniczyć nadużycia naszych formularzy i strony logowania do naszego panelu administracyjnego, liczba prób z danego adresu IP (w przypadku adresów IPv6 tylko część sieciowa, /64) jest zliczana w pamięci serwera przez maksymalnie 24 godziny; nie jest zapisywana na dysku i przepada przy każdym ponownym uruchomieniu serwera. Dziennik naszej aplikacji internetowej nigdy nie zawiera Twojego adresu IP ani adresu e-mail w czytelnej postaci, a jedynie krótki pseudonimowy kod, który zmienia się przy każdym ponownym uruchomieniu. Próby logowania do panelu administracyjnego są rejestrowane wraz z wpisanym adresem e-mail i adresem IP i przechowywane przez 180 dni. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).

Dzienniki serwera

Każde żądanie kierowane do tej strony przechodzi najpierw przez sieć Cloudflare (zob. punkt 4), która przekazuje je szyfrowanym tunelem do naszego własnego serwera. Jak każdy serwer WWW, nasz serwer zapisuje każde przychodzące żądanie w dzienniku technicznym: adres IP, datę i godzinę, żądany adres, kod odpowiedzi, ilość przesłanych danych, stronę odsyłającą oraz identyfikator przeglądarki. Używamy tych dzienników wyłącznie do wykrywania i blokowania ataków oraz do usuwania błędów technicznych — nigdy do analityki, profilowania ani reklamy — i nikomu ich nie udostępniamy. Dziennik jest archiwizowany każdej nocy; przechowywanych jest maksymalnie 5 archiwów dziennych, a starsze są automatycznie usuwane, dzięki czemu żaden wpis nie jest przechowywany dłużej niż około 6 dni. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony (art. 6 ust. 1 lit. f RODO).

Ochrona przed spamem

Nasze formularze są chronione przez Cloudflare Turnstile, który sprawdza, czy zgłoszenie pochodzi od człowieka. Turnstile może przetwarzać dane techniczne, takie jak Twój adres IP i cechy przeglądarki. Ponadto każdy formularz zawiera jednorazowy kod podpisywany przez nasz serwer podczas wczytywania strony, dzięki czemu można rozpoznać zgłoszenia automatyczne; kod ten nie zawiera danych osobowych. Przetwarzanie to opiera się na naszym prawnie uzasadnionym interesie polegającym na zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).

3. Pliki cookie

Używamy niewielkiej liczby plików cookie i podobnych technologii: ściśle niezbędnego zapisu Twojej decyzji dotyczącej zgody, Twojego trybu wyświetlania oraz — jeśli go wybierzesz — Twojego kraju, a także analitycznych plików cookie wyłącznie za Twoim pozwoleniem. Szczegóły znajdziesz w naszej Polityce plików cookie.

4. Podmioty zewnętrzne przetwarzające dane w naszym imieniu

• Cloudflare, Inc. (USA): każde żądanie kierowane do tej strony przechodzi przez sieć Cloudflare (dostarczanie treści, ochrona przed atakami, szyfrowany tunel do naszego serwera); Cloudflare Turnstile chroni nasze formularze; wiadomości e-mail wysyłane na adresy w naszej domenie odbiera Cloudflare Email Routing i przekazuje je do naszej skrzynki pocztowej, a nasza poczta wychodząca trafia do SMTP2GO za pośrednictwem Cloudflare Worker. Dane: adres IP, dane żądania, cechy przeglądarki, wiadomości e-mail wysyłane do nas i przez nas.
• Google Analytics 4 (Google Ireland Ltd.): statystyki użytkowania, wyłącznie po wyrażeniu zgody; odwiedzone strony, dane urządzenia, przybliżona lokalizacja.
• Poczta e-mail: wiadomości z formularzy dostarcza nasz własny serwer pocztowy. Poczta wychodząca jest wysyłana za pośrednictwem SMTP2GO (SMTP2GO Ltd., Nowa Zelandia), a kopia wiadomości przychodzących jest przechowywana w naszej skrzynce Gmail (Google). Dane: imię i nazwisko, adres e-mail, treść wiadomości.
• Hosting: strona, jej baza danych i dzienniki serwera działają na naszym własnym serwerze w Holandii, który sami obsługujemy; żadna firma hostingowa nie ma do niego dostępu.

Podmioty te przetwarzają dane zgodnie z własnymi zasadami ochrony prywatności. Gdy dane opuszczają UE, są chronione decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework w przypadku certyfikowanych firm amerykańskich, takich jak Cloudflare i Google; Nowa Zelandia) lub standardowymi klauzulami umownymi. Twoje dane nigdy nie są sprzedawane.

5. Jak długo przechowujemy Twoje dane

• Wiadomości z formularzy w naszej bazie danych: automatycznie usuwane 24 miesiące po otrzymaniu. Związana z nimi korespondencja e-mail: do 24 miesięcy od naszego ostatniego kontaktu, chyba że umowa lub obowiązek prawny (na przykład ustawowy okres przechowywania faktur) wymaga dłuższego okresu.
• Dane wpisane w formularzu rezerwacji lub zapytania klienta w spacerze: nie są przez nas przechowywane; o okresie ich przechowywania decyduje firma, do której zostały wysłane.
• Dane Google Analytics: 14 miesięcy, po czym są automatycznie usuwane.
• Sumy dzienne licznika odwiedzin bez plików cookie: 25 miesięcy, po czym są automatycznie usuwane.
• Liczniki prób dla formularzy i logowania (adres IP lub część sieciowa IPv6): maksymalnie 24 godziny, wyłącznie w pamięci serwera.
• Próby logowania do panelu administracyjnego (wpisany adres e-mail, adres IP): 180 dni, po czym są automatycznie usuwane.
• Dzienniki dostępu serwera: maksymalnie około 6 dni.
• Twoja decyzja dotycząca zgody: do czasu jej zmiany lub wyczyszczenia danych przeglądarki.

6. Twoje prawa

W zależności od miejsca zamieszkania przysługują Ci prawa wynikające z RODO, a w przypadku mieszkańców Turcji — z ustawy nr 6698 (KVKK). Obejmują one prawo do:

• dostępu do przechowywanych przez nas danych osobowych, które Cię dotyczą
• sprostowania nieprawidłowych danych
• usunięcia Twoich danych
• ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania
• przenoszenia danych
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
• wniesienia skargi do lokalnego organu ochrony danych lub, w Turcji, do Urzędu Ochrony Danych Osobowych (KVKK)

Aby skorzystać z któregokolwiek z tych praw, użyj naszego formularza kontaktowego. Odpowiadamy najpóźniej w ciągu 30 dni.

7. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować tę politykę. Data u góry strony wskazuje najnowszą wersję; o istotnych zmianach poinformujemy na tej stronie.

8. Kontakt

Pytania dotyczące tej polityki lub Twoich danych: formularz kontaktowy.