Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest WMK Invest spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, ul. Św. Jana 20, 40-012 Katowice, KRS 0000520971, NIP634-282-94-08, REGON 243619493, prowadząca serwis i usługi CarbonCloud (dalej: my).

W sprawach danych osobowych możesz skontaktować się z nami przez formularz kontaktowy, telefonicznie pod numerem +48 32 722 06 01, na adres do doręczeń elektronicznychAE:PL-84013-14878-TVVEE-37 lub pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

Dane przetwarzamy na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, a w zakresie cookies — ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

• Formularz kontaktowy — imię i nazwisko, nazwa firmy, adres e-mail, telefon, liczba użytkowników, treść wiadomości oraz adres IP i identyfikator przeglądarki w chwili wysłania. Przetwarzamy je, aby odpowiedzieć na zapytanie i przygotować ofertę (art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w prowadzeniu korespondencji). Wiadomość trafia do naszego systemu zgłoszeń.
• Zamówienie domeny online — nazwa domeny i okres rejestracji, imię i nazwisko, nazwa firmy i NIP, adres, adres e-mail, telefon, złożone zgody oraz adres IP i identyfikator przeglądarki w chwili zamówienia. Przetwarzamy je, aby zawrzeć i wykonać umowę: zarejestrować domenę, założyć konto w Panelu klienta i wysłać na podany e-mail dostęp do niego (art. 6 ust. 1 lit. b RODO), wystawić fakturę (art. 6 ust. 1 lit. c RODO) oraz móc wykazać złożone zgody i chronić zamówienia przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Zgłoszenie nielegalnych treści (formularz lub e-mail nadsa@carboncloud.pl) — usługa i rodzaj naruszenia, adresy URL, uzasadnienie, imię i nazwisko lub nazwa, adres e-mail, rodzaj zgłaszającego, oświadczenie o dobrej wierze oraz adres IP i identyfikator przeglądarki w chwili wysłania. Przetwarzamy je, aby rozpatrzyć zgłoszenie, potwierdzić jego otrzymanie i poinformować o decyzji, jak wymaga art. 16 aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO), a także aby chronić formularz przed nadużyciami i bronić się przed roszczeniami (art. 6 ust. 1 lit. f RODO). Klientowi, którego dotyczy zgłoszenie, nie ujawniamy Twojej tożsamości, chyba że jest to ściśle konieczne; organom ścigania i innym organom przekazujemy dane, gdy wymagają tego przepisy (np. art. 18 aktu o usługach cyfrowych). Więcej na stronie DSA.
• Płatności — przy płatności online przekazujemy PayU S.A. dane potrzebne do jej wykonania: imię i nazwisko, adres e-mail, telefon, kwotę i numer zamówienia (art. 6 ust. 1 lit. b RODO). Danych karty ani logowania do banku nie otrzymujemy — podajesz je bezpośrednio PayU.
• Ochrona przed spamem — formularze chroni Cloudflare Turnstile, które ocenia, czy formularz wysyła człowiek, na podstawie m.in. adresu IP i cech przeglądarki (art. 6 ust. 1 lit. f RODO — bezpieczeństwo serwisu). Ocena nie wywołuje wobec Ciebie skutków prawnych; jeśli weryfikacja się nie powiedzie, możesz do nas zadzwonić.
• Zawarcie i wykonanie umowy — dane Klienta i osób kontaktowych, dane do faktur, dane potrzebne do rejestracji domen i założenia kont Google Workspace (art. 6 ust. 1 lit. b RODO).
• Rejestracja domen — dane abonenta domeny wprowadzamy do bazy nazw domeny .pl (Bazy DNS) prowadzonej przez NASK PIB, który jest odrębnym administratorem tych danych (polityka prywatności NASK). Dane osoby zamawiającej jako osoba prywatna oznaczamy jako chronione i nie są publikowane w bazie Whois; NASK udostępnia je tylko na uzasadniony wniosek, zgodnie z RODO. Dane firm, w tym adres e-mail, są publikowane w bazie Whois, dlatego firma składa przy zamówieniu oświadczenie o adresie e-mail. Podstawa: art. 6 ust. 1 lit. b RODO, a w zakresie Bazy DNS — art. 6 ust. 1 lit. c RODO w związku z art. 16b ustawy o krajowym systemie cyberbezpieczeństwa.
• Weryfikacja danych abonenta domeny — jako rejestrator musimy sprawdzić dane abonenta (§ 9aregulaminu). Przetwarzamy imię i nazwisko lub nazwę, adres, adres e-mail i numer telefonu abonenta, datę i sposób ich potwierdzenia (link w e-mailu, kod SMS, rozmowa), oświadczenie o adresie e-mail w bazie Whois, informacje z rejestrów publicznych (np. KRS, CEIDG) oraz dokumenty, które abonent prześle na naszą prośbę — przechowujemy je zaszyfrowane. Podstawa: art. 6 ust. 1 lit. c RODO w związku z art. 16b ustawy o krajowym systemie cyberbezpieczeństwa.
• Obowiązki prawne — prowadzenie dokumentacji księgowej i podatkowej (art. 6 ust. 1 lit. c RODO).
• Roszczenia — ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).
• Statystyki strony — jeśli wyrazisz zgodę, korzystamy z Google Analytics, aby wiedzieć, jak strona jest używana (art. 6 ust. 1 lit. a RODO). Szczegóły w punkcie 10.
• Logi serwera — przy każdym połączeniu serwer zapisuje adres IP, datę i godzinę, żądany adres, kod odpowiedzi i identyfikator przeglądarki. Służą bezpieczeństwu i diagnostyce (art. 6 ust. 1 lit. f RODO) i nie są łączone z innymi danymi w celu identyfikacji osób.

3. Wyszukiwarka domen

Wpisana w wyszukiwarkę nazwa domeny jest sprawdzana bezpośrednio z Twojej przeglądarki w publicznym serwerze DNS Cloudflare (cloudflare-dns.com). Cloudflare otrzymuje przy tym nazwę sprawdzanej domeny i Twój adres IP. My nie zapisujemy wyszukiwanych nazw. Jeśli nie chcesz korzystać z tej funkcji, możesz zapytać o domenę przez formularz.

4. Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam świadczyć usługi, w niezbędnym zakresie:

• Google Ireland Limited — poczta i narzędzia biurowe (Google Workspace), Google Analytics (po wyrażeniu zgody), a w przypadku Klientów Google Workspace — Google jako dostawca usługi;
• Cloudflare, Inc. — ochrona formularza (Turnstile) i serwery DNS używane przez wyszukiwarkę domen;
• NASK PIB — rejestr domen .pl (dane abonentów domen); NASK jest odrębnym administratorem danych w Bazie DNS;
• operator bramki SMS (justsend.pl) — wysyłka kodu SMS, gdy abonent domeny potwierdza numer telefonu;
• PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186 — obsługa płatności online. PayU jest odrębnym administratorem danych, które przetwarza w związku z płatnością; zasady opisujepolityka prywatności PayU;
• biuro rachunkowe, kancelaria prawna i operatorzy pocztowi — w zakresie rozliczeń i korespondencji;
• organy publiczne — gdy wymagają tego przepisy prawa.

Stronę i system zgłoszeń utrzymujemy na własnej infrastrukturze serwerowej.

5. Przekazywanie danych poza EOG

Google i Cloudflare mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (obie firmy są w nim certyfikowane), a uzupełniająco standardowe klauzule umowne. Kopię zabezpieczeń możesz otrzymać po kontakcie z nami.

6. Jak długo przechowujemy dane

• zapytania z formularza i nieopłacone zamówienia — do zakończenia sprawy, a jeśli nie zawrzemy umowy, nie dłużej niż 12 miesięcy;
• zgłoszenia nielegalnych treści — 3 lata od zamknięcia sprawy; potem usuwamy dane osobowe i treść zgłoszenia, a zostawiamy tylko dane statystyczne (daty, kategoria, decyzja);
• dane związane z umową — przez czas jej trwania, a potem do upływu okresu przedawnienia roszczeń;
• dowody weryfikacji danych abonenta domeny (w tym przesłane dokumenty) — przez czas obsługi jego domen i 5 lat po jej zakończeniu;
• dokumentację księgową — przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku podatkowego);
• logi serwera — do 30 dni, chyba że wpis jest potrzebny do wyjaśnienia incydentu bezpieczeństwa;
• dane Google Analytics — 14 miesięcy;
• dane przetwarzane na podstawie zgody — do jej wycofania.

7. Jak chronimy dane

• strona, Panel klienta i formularze działają wyłącznie przez szyfrowane połączenie HTTPS (TLS);
• dane z formularzy i zamówień przechowujemy na własnej infrastrukturze serwerowej, w systemach dostępnych tylko dla upoważnionych osób, które są zobowiązane do zachowania poufności;
• regularnie wykonujemy kopie zapasowe, aktualizujemy oprogramowanie i monitorujemy bezpieczeństwo serwerów;
• zbieramy tylko dane potrzebne do danego celu, a danych kart płatniczych i logowania do banku w ogóle nie otrzymujemy — obsługuje je PayU.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych lub ograniczenia ich przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, skontaktuj się z nami w sposób opisany w punkcie 1.

9. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane nie odpowiemy na zapytanie, a bez danych potrzebnych do umowy nie możemy jej zawrzeć ani wykonać. Podanie danych abonenta domeny i udział w ich weryfikacji wynikają z ustawy o krajowym systemie cyberbezpieczeństwa — bez nich nie zarejestrujemy domeny, a brak weryfikacji może prowadzić do ograniczeń opisanych w § 9a regulaminu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne, i nie profilujemy Cię w celach marketingowych.

10. Pliki cookies i podobne technologie

Strona korzysta z plików cookies i pamięci przeglądarki. Niezbędnych mechanizmów używamy bez zgody, a statystycznych — tylko po wyrażeniu zgody w banerze, zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej.

Wybór dotyczący cookies

Niezbędne. W pamięci przeglądarki (localStorage) zapisujemy, czy zgodziłeś się na statystyki, żeby nie pytać ponownie.

Cloudflare Turnstile

Niezbędne, tylko na stronach kontaktu, zamówienia i zgłoszenia naruszenia. Ładowane z challenges.cloudflare.com w celu ochrony formularzy przed spamem; Cloudflare nie wykorzystuje tych danych do śledzenia ani reklam.

Google Analytics (_ga, _ga_*)

Statystyczne, tylko po wyrażeniu zgody. Pliki zapisywane na 2 lata, służą rozróżnianiu odwiedzin i liczeniu ruchu na stronie. Nie korzystamy z funkcji reklamowych Google Analytics.

Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce strony. Możesz też usunąć pliki cookies i dane strony w ustawieniach przeglądarki.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub używane narzędzia. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania podaną na górze.