Polityka prywatności

360virtualtour.net to studio wirtualnych spacerów 360° i fotografii architektury z siedzibą w Holandii, które od 2004 roku obsługuje klientów w całej Unii Europejskiej. Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy za pośrednictwem tej strony, dlaczego je zbieramy, jak długo je przechowujemy i jakie prawa Ci przysługują.

1. Administrator danych

Administratorem danych odpowiedzialnym za tę stronę jest operator 360virtualtour.net.

• E-mail: info@360virtualtour.net

2. Jakie dane osobowe zbieramy

Formularz kontaktowy i formularz wyceny

Gdy wysyłasz nam wiadomość przez formularz kontaktowy lub formularz wyceny, przetwarzamy:

• Twoje imię i nazwisko
• Twój adres e-mail
• Twój numer telefonu, jeśli zdecydujesz się go podać
• treść Twojej wiadomości oraz wszelkie podane w niej szczegóły projektu

Danych tych używamy wyłącznie po to, aby odpowiedzieć na Twoje zapytanie, przygotować wycenę oraz — jeśli złożysz zamówienie — wykonać umowę. Podstawą prawną jest Twoja zgoda, wyrażona przez zaznaczenie pola zgody w formularzu, oraz działania podejmowane przed zawarciem umowy (art. 6 ust. 1 lit. a i b RODO).

Analityka strony — wyłącznie za Twoją zgodą

Ta strona korzysta z Google Analytics 4, aby zrozumieć, jak odwiedzający korzystają z naszych stron, ale wyłącznie wtedy, gdy wyrazisz na to zgodę:

• Dopóki nie klikniesz „Akceptuję” na banerze zgody, skrypt Google Analytics nie jest wczytywany i żadne dane nie są wysyłane do Google.
• Jeśli odmówisz lub nie dokonasz wyboru, tak pozostaje: żadnych analitycznych plików cookie i żadnych danych wysyłanych do Google, nawet sygnałów bez plików cookie.
• Jeśli wyrazisz zgodę, Google Analytics zbiera informacje takie jak odwiedzone strony, przybliżony region, typ urządzenia i przeglądarki, powiązane z losowym identyfikatorem zapisanym w pliku cookie. Funkcje reklamowe i sygnały Google są wyłączone, a Google Analytics 4 nie przechowuje adresów IP. Zgodę możesz w każdej chwili wycofać za pomocą opcji „Ustawienia plików cookie” na dole każdej strony.

Licznik odwiedzin bez plików cookie

Licznik na naszym własnym serwerze zlicza, jak często otwierane są nasze strony, w postaci sum dziennych obejmujących: adres strony, nazwę witryny, z której przychodzisz (np. „google”), typ urządzenia oraz kod języka Twojej przeglądarki. Nic nie jest zapisywane na Twoim urządzeniu ani z niego odczytywane; nie są przechowywane adres IP, sygnatura przeglądarki, godzina ani żaden identyfikator. Te sumy nie są danymi osobowymi. Szczegóły znajdziesz w naszej Polityce plików cookie.

Bezpieczeństwo strony

Aby zapobiegać atakom, nasz serwer automatycznie sprawdza każde żądanie. Gdy żądanie podaje się za robota indeksującego wyszukiwarki Google lub Bing, jego adres IP jest weryfikowany za pomocą DNS, aby ustalić, czy jest autentyczne; wynik jest przechowywany w pamięci serwera przez maksymalnie 24 godziny i nigdy nie jest zapisywany na dysku. Adresy IP zwykłych odwiedzających nie są wykorzystywane w tej weryfikacji. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).

Dzienniki serwera

Jak każdy serwer WWW, nasz serwer zapisuje każde przychodzące żądanie w dzienniku technicznym: adres IP, datę i godzinę, żądany adres, kod odpowiedzi, ilość przesłanych danych, stronę odsyłającą oraz identyfikator przeglądarki. Używamy tych dzienników wyłącznie do wykrywania i blokowania ataków oraz do usuwania błędów technicznych — nigdy do analityki, profilowania ani reklamy — i nikomu ich nie udostępniamy. Dziennik jest archiwizowany każdej nocy; przechowywanych jest maksymalnie 5 archiwów dziennych, a starsze są automatycznie usuwane, dzięki czemu żaden wpis nie jest przechowywany dłużej niż około 6 dni. Adresy IP, z których podjęto próbę ataku, są blokowane w zaporze sieciowej serwera; wpis o blokadzie jest przechowywany tak długo, jak obowiązuje blokada, a własny dziennik zapory — maksymalnie 2 tygodnie. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony (art. 6 ust. 1 lit. f RODO).

Ochrona przed spamem

Nasze formularze są chronione przez Cloudflare Turnstile, który sprawdza, czy zgłoszenie pochodzi od człowieka. Turnstile może przetwarzać dane techniczne, takie jak Twój adres IP i cechy przeglądarki. Przetwarzanie to opiera się na naszym prawnie uzasadnionym interesie polegającym na zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).

3. Pliki cookie

Używamy niewielkiej liczby plików cookie i podobnych technologii: ściśle niezbędnego zapisu Twojej decyzji dotyczącej zgody, Twojego trybu wyświetlania oraz — jeśli go wybierzesz — Twojego kraju, a także analitycznych plików cookie wyłącznie za Twoim pozwoleniem. Szczegóły znajdziesz w naszej Polityce plików cookie.

4. Podmioty zewnętrzne przetwarzające dane w naszym imieniu

• Google Analytics 4 (Google Ireland Ltd.): statystyki użytkowania, wyłącznie po wyrażeniu zgody; odwiedzone strony, dane urządzenia, przybliżona lokalizacja.
• Cloudflare Turnstile (Cloudflare Inc.): ochrona przed spamem i nadużyciami; adres IP, cechy przeglądarki.
• Dostawca usługi poczty e-mail (SMTP): dostarczanie nam wiadomości z formularzy; imię i nazwisko, adres e-mail, treść wiadomości.
• Hosting: Hetzner Online GmbH (Niemcy); serwer znajduje się w jej centrum danych w Finlandii, na terenie UE. Na serwerze tym działa strona internetowa i przechowywane są dzienniki serwera.

Podmioty te przetwarzają dane zgodnie z własnymi zasadami ochrony prywatności; gdy dane opuszczają UE, stosowane są odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne. Twoje dane nigdy nie są sprzedawane.

5. Jak długo przechowujemy Twoje dane

• Wiadomości z formularzy i związana z nimi korespondencja: do 24 miesięcy od naszego ostatniego kontaktu, chyba że umowa lub obowiązek prawny wymaga dłuższego okresu.
• Dane Google Analytics: 14 miesięcy, po czym są automatycznie usuwane.
• Sumy dzienne licznika odwiedzin bez plików cookie: 25 miesięcy, po czym są automatycznie usuwane.
• Dzienniki dostępu serwera: maksymalnie około 6 dni; dziennik zapory sieciowej: maksymalnie 2 tygodnie; adresy IP zablokowane po ataku: do czasu zniesienia blokady.
• Twoja decyzja dotycząca zgody: do czasu jej zmiany lub wyczyszczenia danych przeglądarki.

6. Twoje prawa

W zależności od miejsca zamieszkania przysługują Ci prawa wynikające z RODO, a w przypadku mieszkańców Turcji — z ustawy nr 6698 (KVKK). Obejmują one prawo do:

• dostępu do przechowywanych przez nas danych osobowych, które Cię dotyczą
• sprostowania nieprawidłowych danych
• usunięcia Twoich danych
• ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania
• przenoszenia danych
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
• wniesienia skargi do lokalnego organu ochrony danych lub, w Turcji, do Urzędu Ochrony Danych Osobowych (KVKK)

Aby skorzystać z któregokolwiek z tych praw, napisz na adres info@360virtualtour.net. Odpowiadamy najpóźniej w ciągu 30 dni.

7. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować tę politykę. Data u góry strony wskazuje najnowszą wersję; o istotnych zmianach poinformujemy na tej stronie.

8. Kontakt

Pytania dotyczące tej polityki lub Twoich danych: info@360virtualtour.net.