GridFit
Umów demo

Polityka prywatności

Ta strona opisuje, co dzieje się z Twoimi danymi, gdy korzystasz z tej witryny. Opisujemy tylko to, co robi witryna.

Witrynę prowadzi wskazana niżej spółka, która jest administratorem danych osobowych opisanych na tej stronie. GridFit jest produktem InnCredo.

  • Nazwa prawna: INNCREDO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (działająca pod nazwą InnCredo)
  • Siedziba: ul. Augustyna Szamarzewskiego 21/2, 60-514 Poznań, Polska
  • Rejestr: KRS 0001217716, Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego
  • NIP: 7812103455
  • REGON: 543743539
  • Kapitał zakładowy: 5 000 zł
  • E-mail: hello@gridfit.io
  • Strona internetowa: inncredo.com

Naszym dostawcą hostingu jest OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja). Utrzymuje tę witrynę i usługę Grid check oraz przechowuje logi serwera w Unii Europejskiej (Francja lub Niemcy). Przetwarza dane w naszym imieniu jako nasz podmiot przetwarzający.

W tej części opisujemy, co witryna zbiera lub otrzymuje i w jakim celu.

Grid check jest bezpłatny i nie wymaga żadnych danych o Tobie. Jeśli prosisz o demo albo analizę, formularz pyta o:

  • imię i nazwisko, służbowy e-mail i firmę
  • Twoją rolę
  • wiadomość, jeśli ją napiszesz
  • przy analizie: liczby wpisane w narzędziu Grid check i pokazany Ci wynik

Do e-maila dodajemy język strony, z której wysłano formularz (angielski albo polski). Jeśli trafiasz tu z linku kampanii, dodawane są też parametry kampanii z adresu strony (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Nic więcej o Twojej wizycie nie jest dodawane.

Te dane wysyłamy jednym e-mailem do skrzynki naszego zespołu, a na podany przez Ciebie adres wysyłamy jedno automatyczne potwierdzenie, chyba że zostanie osiągnięty dzienny limit albo potwierdzenia nie da się wysłać. Potwierdzenie powtarza tylko Twoje imię i nazwisko, nazwę firmy i rodzaj zgłoszenia. W nagłówku jest nasze logo, które Twój program pocztowy może pobrać z tej witryny, jak każdy plik strony (zob. Logi serwera). Za formularzem nie stoi żadna baza danych. Używamy ich tylko do odpowiedzi na Twoje zgłoszenie. Nie musisz wysyłać formularza. Bez tych danych nie możemy Ci odpowiedzieć.

Wpisane liczby trafiają na nasz serwer wyłącznie po to, żeby policzyć szacunek. Odpowiedź wraca prosto na Twój ekran.

Liczby nie są zapisywane ani logowane. Dla każdego żądania serwer zapisuje jeden wiersz z datą i godziną, metodą, ścieżką strony, wynikiem i czasem obsługi. Ten wiersz nie zawiera liczb, adresu IP ani zapytania. Takie wiersze są przechowywane na naszym serwerze w plikach rotacyjnych o ograniczonym rozmiarze, nadpisywanych, gdy przybywa nowych wpisów.

Formularze mają ukryte pole, które człowiek zostawia puste. Zgłoszenie z wypełnionym tym polem jest odrzucane. Przy ładowaniu formularz dostaje od naszego serwera podpisany znacznik czasu. Formularz wysłany w ciągu 10 sekund od załadowania jest odrzucany, a Ty widzisz prośbę, żeby chwilę poczekać. Każdy znacznik czasu działa tylko dla jednego formularza. Serwer ogranicza też liczbę żądań z jednego adresu IP na minutę i liczy, ile formularzy wysłano z jednego adresu IP w ciągu 24 godzin (najwyżej 10). Dla adresu IPv6 oba limity traktują cały blok sieci, do którego należy adres, jak jeden adres. Oba liczniki serwer trzyma wyłącznie w pamięci, nigdy na dysku ani w logu. Licznik żądań jest kasowany po minucie bez żądań, a licznik formularzy po 24 godzinach bez formularzy. Oba znikają wcześniej, gdy usługa zostanie ponownie uruchomiona albo gdy wypchnie je wiele nowszych adresów.

Formularze demo i analizy korzystają też z Google reCAPTCHA v3, które odróżnia ludzi od automatów wysyłających zgłoszenia. Ładuje się ono tylko na stronach z tymi formularzami, gdy po raz pierwszy użyjesz formularza. Ładuje się przed jakimkolwiek wyborem dotyczącym plików cookie, bo bez niego formularza nie da się ochronić. Nic innego od Google nie jest ładowane, dopóki się nie zgodzisz. Google otrzymuje Twój adres IP, dane z Twojej przeglądarki i informacje o tym, jak korzystasz ze strony. Gdy wysyłasz formularz, nasz serwer przekazuje Google token, który otrzymała Twoja przeglądarka, razem z Twoim adresem IP, a Google zwraca naszemu serwerowi ocenę zgłoszenia. Jeśli sprawdzenie się nie powiedzie albo nie można połączyć się z Google, formularz nie zostaje wysłany, a Ty widzisz prośbę, żeby spróbować ponownie albo napisać do nas e-mail. Google może w tym celu zapisywać i odczytywać własne pliki cookie. Google opisuje, jak przetwarza dane, w polityce prywatności Google.

Automatyczne potwierdzenie trafia tylko na adres wpisany w formularzu. Żeby ograniczyć, jak często formularz może wysłać pocztę na adres, który ktoś wpisał, serwer wysyła na jeden adres e-mail (różne zapisy jednej skrzynki, np. wielkie litery albo dopisek +tag, liczą się razem) najwyżej 3 potwierdzenia w ciągu 24 godzin. Powyżej tej liczby zgłoszenie nadal do nas trafia. Nie jest wysyłane tylko potwierdzenie. Ten licznik, razem z adresem, którego dotyczy, serwer trzyma wyłącznie w pamięci, nigdy na dysku ani w logu. Licznik jest kasowany 24 godziny po ostatnim wysłanym lub próbowanym potwierdzeniu na ten adres, a wcześniej, gdy usługa zostanie ponownie uruchomiona albo gdy wypchnie go wiele nowszych adresów.

Nic nie jest mierzone, dopóki się nie zgodzisz. Do tego czasu wszystkie sygnały zgody Google są ustawione na odmowę i nie jest ładowany żaden skrypt Google poza reCAPTCHA, gdy korzystasz z formularza (zob. Ochrona przed nadużyciami).

Jeśli wybierzesz „Akceptuj wszystkie” albo w ustawieniach zezwolisz na analitykę lub reklamę, ładujemy Google Tag Manager. Za jego pośrednictwem korzystamy z Google Analytics 4, żeby liczyć wizyty, i z Google Ads, żeby sprawdzać, które reklamy sprowadzają odwiedzających. Google otrzymuje dane z Twojej przeglądarki, takie jak Twój adres IP i oglądane strony. Jeśli odmówisz zgody, Google Tag Manager nie zostanie załadowany.

Gdy analityka jest dozwolona, wysyłamy też do Google następujące zdarzenia. Każde z nich zawiera język strony (angielski albo polski):

  • kliknięcie linku „Umów demo” (z rolą karty albo nazwą filmu, pod którym znajduje się link, jeśli występują)
  • uruchomienie narzędzia Grid check
  • otrzymanie wyniku z narzędzia Grid check, z informacją, czy masz już grid, i poziomem ryzyka kolejek w tym wyniku
  • wysłanie formularza demo albo analizy, z wybraną rolą
  • otwarcie filmu w odtwarzaczu, z nazwą filmu, a po wybraniu „Obejrzyj całość” także z nazwą filmu, od którego przechodzisz
  • wybór części filmu w odtwarzaczu (problem, GridFit albo efekt), z nazwą filmu
  • kliknięcie przełącznika języka, z językiem, który opuszczasz, i tym, który wybierasz

Nigdy nie wysyłamy Twoich liczb, imienia i nazwiska ani adresu e-mail.

Google opisuje, jak przetwarza dane, w polityce prywatności Google. W każdej chwili możesz zmienić lub wycofać swój wybór przez „Ustawienia plików cookie” w stopce.

Parametry kampanii z adresu, przez który tu trafiasz (utm_* oraz identyfikatory kliknięć Google Ads: gclid, gbraid i wbraid), są przechowywane w pamięci strony i dodawane do linków między naszą stroną główną, stroną Grid check i stroną demo, żeby nie przepadły. Zostają w adresie strony, więc, jak każdy adres, mogą trafić do historii przeglądarki. Nie zapisujemy ich w pamięci Twojego urządzenia. Wysyłamy tylko pięć parametrów utm_* i tylko razem z wysłanym przez Ciebie formularzem. Identyfikatory kliknięć nigdy nie są wysyłane z formularzem.

Witryna zapisuje dwa wpisy w pamięci lokalnej Twojej przeglądarki, opisane na stronie „Polityka plików cookie”: Twój wybór dotyczący plików cookie i motyw kolorystyczny. Nie ustawia własnych plików cookie. Gdy korzystasz z formularza demo lub analizy, skrypt Google reCAPTCHA może dodać własny wpis (zob. tę samą stronę).

Nasz serwer WWW nie prowadzi logu dostępu do stron i plików, o które prosi Twoja przeglądarka lub program pocztowy. Jeśli po naszej stronie wystąpi błąd, log błędów serwera może zapisać żądanie, w tym adres IP i ścieżkę. Używamy go, żeby dbać o bezpieczeństwo usługi i znajdować usterki.

Te logi są przechowywane na naszym serwerze w plikach rotacyjnych o ograniczonym rozmiarze, nadpisywanych, gdy przybywa nowych wpisów. Mogą zawierać dane techniczne, takie jak Twój adres IP.

Opieramy się na następujących podstawach prawnych:

  1. 3.1 Art. 6 ust. 1 lit. b RODO: odpowiedź na Twoje zgłoszenie. Obejmuje dane, które wysyłasz w formularzach demo i analizy, używane do odpowiedzi i do wysłania Ci automatycznego potwierdzenia (działania podejmowane na Twoje żądanie przed zawarciem umowy).
  2. 3.2 Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w ochronie formularzy i usługi przed nadużyciami. Obejmuje ukryte pole, podpisany znacznik czasu każdego formularza, sprawdzenie reCAPTCHA, limit żądań z jednego adresu IP, dzienny licznik formularzy z jednego adresu IP, dzienny licznik potwierdzeń na jeden adres e-mail i logi serwera.
  3. 3.3 Art. 6 ust. 1 lit. a RODO: Twoja zgoda. Obejmuje Google Tag Manager, Google Analytics 4 i Google Ads, używane dopiero po wyrażeniu przez Ciebie zgody. Zgodę możesz wycofać w każdej chwili przez „Ustawienia plików cookie” w stopce.

Odbiorcami są nasz dostawca hostingu, który utrzymuje serwer, oraz nasz dostawca poczty e-mail, który obsługuje skrzynki i w związku z tym przetwarza e-maile ze zgłoszeniami i potwierdzenia w naszym imieniu. Odbiorcą jest też Google, na potrzeby sprawdzenia reCAPTCHA w formularzach. Google jest też odbiorcą na potrzeby pomiaru i reklamy, ale tylko jeśli się zgodzisz. Nie sprzedajemy Twoich danych.

Nasze serwery utrzymuje OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja) w Unii Europejskiej (Francja lub Niemcy). Google może przetwarzać dane w Stanach Zjednoczonych. Korzystamy z niego do sprawdzenia reCAPTCHA w formularzach, a do pomiaru i reklamy (Google Tag Manager, Google Analytics 4 i Google Ads) dopiero wtedy, gdy wybierzesz „Akceptuj wszystkie” albo zezwolisz na te narzędzia w ustawieniach.

To przekazanie opiera się na ramach ochrony danych UE-USA (EU-U.S. Data Privacy Framework), w których Google ma certyfikację, a tam, gdzie mają zastosowanie, na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły w polityce prywatności Google.

E-maile ze zgłoszeniami przechowujemy przez 12 miesięcy od ostatniego kontaktu z Tobą, a potem je usuwamy, chyba że zawrzemy umowę. Poza tym usługa formularzy nie przechowuje o Tobie niczego oprócz czterech krótkotrwałych elementów trzymanych wyłącznie w pamięci. Pierwszy to dwa opisane wyżej liczniki: licznik żądań, kasowany po minucie bez żądań, i licznik formularzy, kasowany po 24 godzinach bez formularzy. Drugi to licznik potwierdzeń na jeden adres e-mail, razem z tym adresem, kasowany 24 godziny po ostatnim wysłanym lub próbowanym potwierdzeniu na ten adres. Trzeci to losowy numer zgłoszenia, przechowywany przez 24 godziny, żeby to samo zgłoszenie nie zostało wysłane dwa razy. Czwarty to wykorzystane znaczniki czasu formularzy, przechowywane przez 24 godziny, żeby żadnego nie dało się użyć dwa razy. Numer zgłoszenia i znaczniki czasu nie zawierają danych osobowych. Nie przechowujemy wysłanego Ci potwierdzenia, poza kopią, którą może zachować nasz dostawca poczty e-mail. Twój wybór dotyczący plików cookie jest przechowywany w przeglądarce przez 12 miesięcy, a potem pytamy ponownie. Motyw kolorystyczny jest przechowywany, dopóki go nie usuniesz.

Na podstawie ogólnego rozporządzenia o ochronie danych (RODO) masz prawo:

  1. 7.1 zapytać, jakie dane o Tobie przechowujemy, i otrzymać ich kopię (dostęp)
  2. 7.2 żądać sprostowania błędnych danych (sprostowanie)
  3. 7.3 żądać usunięcia swoich danych (usunięcie)
  4. 7.4 żądać ograniczenia przetwarzania swoich danych
  5. 7.5 wnieść sprzeciw wobec przetwarzania, gdy opiera się ono na naszym prawnie uzasadnionym interesie
  6. 7.6 otrzymać przekazane nam przez Ciebie dane w powszechnie używanym formacie (przenoszenie)
  7. 7.7 wycofać zgodę w każdej chwili, bez wpływu na to, co zrobiono wcześniej
  8. 7.8 wnieść skargę do organu nadzorczego

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Sprawdzenie reCAPTCHA decyduje tylko o tym, czy formularz zostanie przyjęty, a zamiast tego zawsze możesz napisać do nas e-mail.

Naszym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z praw opisanych w części „Twoje prawa”, napisz na hello@gridfit.io.