Polityka prywatności

Administratorem danych osobowych jest MLDYX, niezależna praktyka software z siedzibą w Polsce (strefa Europe/Warsaw).

Kontakt w sprawach danych: hello@mldyx.com. Wniosek o realizację praw RODO możesz złożyć wyłącznie na ten adres, z adresu e-mail, którego sprawa dotyczy, albo z innym wiarygodnym potwierdzeniem tożsamości.

Nie powołaliśmy inspektora ochrony danych. Nie prowadzimy działalności wymagającej wyznaczenia IOD.

Strona służy prezentacji praktyki i nawiązaniu współpracy. Nie prowadzimy sklepu, kont użytkowników ani profilowania marketingowego.

Przetwarzamy dane, które sam podajesz (formularz, rezerwacja) oraz dane techniczne niezbędne do działania i ochrony serwisu.

Nie zbieramy danych dzieci. Serwis nie jest przeznaczony dla osób poniżej 16. roku życia.

Dane: imię i nazwisko, adres e-mail, opcjonalna organizacja, treść wiadomości, język interfejsu, data wysłania, fakt zapoznania się z polityką. Pole-pułapka (honeypot) nie jest przeznaczone do wypełnienia i służy odfiltrowaniu botów.

Cel: przyjęcie zapytania i odpowiedź. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: korespondencja z osobą, która sama się zgłasza). Dodatkowo art. 6 ust. 1 lit. b, gdy wiadomość zmierza do zawarcia umowy o współpracy.

Przy formularzu jest jeden wymagany checkbox: potwierdzenie, że znasz politykę prywatności. To informacja, nie zgoda marketingowa i nie zgoda z art. 6 ust. 1 lit. a jako warunek wysyłki. Pole nie jest wstępnie zaznaczone.

Sprzeciw wobec lit. f: hello@mldyx.com, z adresu którego sprawa dotyczy. Po sprzeciwie możemy zachować korespondencję, jeśli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f).

Przechowywanie: w bazie Cloudflare D1 powiązanej z tą stroną, do zakończenia korespondencji, nie dłużej niż 24 miesiące od ostatniego kontaktu, chyba że dłuższy okres jest potrzebny do ustalenia, dochodzenia lub obrony roszczeń.

Dane: imię i nazwisko, e-mail, opcjonalnie organizacja i temat, wybrany termin, narzędzie (Google Meet albo Zoom), język, status rezerwacji, fakt zapoznania się z polityką.

Cel: umówienie i przeprowadzenie rozmowy oraz potwierdzenie mailem. Podstawa: art. 6 ust. 1 lit. b (działania przed umową na Twoje żądanie).

Przy rezerwacji jest ten sam wymagany checkbox informacji o polityce. Bez niego serwer odrzuca wysyłkę. To nie jest zgoda marketingowa.

Potwierdzenie może wyjść przez Resend na podany adres. Jeśli nie skonfigurowano wysyłki, rezerwacja i tak zostaje zapisana w panelu, a my odpiszemy ręcznie.

Link do Meet albo Zoom to stały pokój podany w ustawieniach, nie unikalny identyfikator konta Google/Zoom. Nie logujemy się w Twoim imieniu do tych usług.

Odwołanie: napisz na hello@mldyx.com albo, jeśli korzystasz z panelu po naszej stronie, status można zmienić po stronie administratora. Dane odwołanej rezerwacji trzymamy do 24 miesięcy, analogicznie jak korespondencję.

Cloudflare (hosting, DNS, CDN, WAF, Bot Fight, opcjonalnie Turnstile) przetwarza adres IP, user agent, znacznik czasu i diagnostykę zapytań, żeby dostarczyć stronę i ograniczyć nadużycia. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo sieci i usług).

Turnstile, jeśli włączony, weryfikuje, że formularz wysyła człowiek. To nie jest reklama.

Logi bezpieczeństwa przechowuje Cloudflare zgodnie z własną polityką. Nie sprzedajemy logów.

Google Analytics 4 ładuje się wyłącznie po wyraźnej zgodzie (art. 6 ust. 1 lit. a RODO). Bez zgody skrypt, tagi i cookies Google nie są ustawiane przez tę stronę.

Cel: pomiar, które podstrony są czytane. Nie używamy GA do reklam, remarketingu ani udostępniania danych sieciom reklamowym.

Zgodę możesz odmówić przy pierwszym wejściu („Odrzuć analitykę”), cofnąć na stronie Cookies albo napisać na hello@mldyx.com. Cofnięcie nie wpływa na zgodność przetwarzania sprzed wycofania.

Jeśli pole identyfikatora GA jest puste, analityka w ogóle nie istnieje na stronie i baner zgody się nie pokazuje.

Odbiorcy: Cloudflare, Inc. / Cloudflare Ltd. (hosting i ochrona); Google Ireland Limited / Google LLC (Analytics, tylko po zgodzie); Resend (e-maile transakcyjne, jeśli skonfigurowano); ewentualnie Google albo Zoom wyłącznie jako narzędzie samej rozmowy, którą sam wybierasz.

Część dostawców ma siedzibę lub podwykonawców w USA. Stosowane są mechanizmy z rozdziału V RODO: decyzja o adekwatności (EU-US Data Privacy Framework, o ile dany podmiot jest certyfikowany) oraz standardowe klauzule umowne Komisji Europejskiej.

Nie sprzedajemy danych, nie przekazujemy ich brokerom, nie prowadzimy profilu reklamowego. Nie ma zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

Wiadomości i rezerwacje: do 24 miesięcy od ostatniej aktywności sprawy, potem usunięcie lub anonimizacja, chyba że prawo albo spór wymaga dłużej.

Zgoda analityczna: do 180 dni albo do wycofania, w zależności co nastąpi wcześniej.

Po wycofaniu zgody usuwamy cookies Google tej domeny z Twojej przeglądarki, o ile nadal korzystasz z tego urządzenia; kopie w Google Analytics podlegają retencji Google.

Przysługuje Ci: dostęp (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie (art. 18), przenoszenie (art. 20), sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21) oraz cofnięcie zgody (art. 7 ust. 3), jeśli przetwarzanie opiera się na zgodzie.

Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Odpowiadamy na wniosek bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W razie skomplikowanego żądania możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o przyczynie.

Aktualna wersja jest zawsze pod adresem mldyx.com/privacy (PL) i mldyx.com/en/privacy (EN). Istotną zmianę oznaczymy nową datą u góry strony.