Polityka prywatności

Administrator i kontakt

Administratorem Twoich danych osobowych jest BCF Software Sp. z o.o., ul. Technologiczna 2, 45-837 Opole, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000634606, NIP 7543126298, REGON 365280382.

W sprawach dotyczących Twoich danych i realizacji Twoich praw napisz na contact@bcf-software.pl lub listownie na adres powyżej, z dopiskiem „Dane osobowe”.

Formularz kontaktowy i zapytania e-mail

• Dane: imię i nazwisko, firma, adres e-mail, treść wiadomości, wybrany temat i język, strona, z której wysłano formularz, a jeśli zaakceptowano analitykę - także źródło wejścia na stronę (zob. politykę cookies).
• Cel: odpowiedź na zapytanie, prowadzenie rozmów biznesowych i przygotowanie oferty.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w odpowiadaniu na zapytania biznesowe i kontakcie z osobami reprezentującymi klientów).
• Okres przechowywania: do zakończenia sprawy, a następnie do 3 lat od ostatniego kontaktu w celu ustalenia, dochodzenia lub obrony roszczeń. Jeśli zawrzemy umowę, dane stają się częścią jej dokumentacji i przechowujemy je przez czas trwania umowy oraz przez okresy wymagane potem przepisami podatkowymi i rachunkowymi.

Checklista inżynierska CRA

• Dane: adres e-mail, nazwa firmy, język, a jeśli zaakceptowano analitykę - źródło wejścia na stronę.
• Cel: udostępnienie checklisty (link do pobrania jest ważny 24 godziny) i odnotowanie, że o nią poproszono.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (dostarczenie materiału, o który prosisz).
• Okres przechowywania: do 12 miesięcy od zgłoszenia, aby odpowiadać na pytania dotyczące checklisty. Pobranie checklisty nie oznacza zgody na marketing: e-maile o naszych usługach wysyłamy tylko wtedy, gdy zaznaczysz osobną, dobrowolną zgodę opisaną niżej.

E-maile marketingowe (dobrowolne)

• Dane: adres e-mail i nazwa firmy.
• Cel: przesyłanie informacji o zgodności z Cyber Resilience Act i naszych usługach inżynierii embedded.
• Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO, wraz ze zgodą na otrzymywanie informacji handlowych drogą elektroniczną na podstawie ustawy Prawo komunikacji elektronicznej.
• Okres przechowywania: do wycofania zgody lub wniesienia sprzeciwu. Potem przez maksymalnie 3 lata przechowujemy informację o udzieleniu i wycofaniu zgody, aby wykazać zgodność z przepisami (art. 6 ust. 1 lit. f RODO). Zgodę wycofasz w każdej chwili, odpowiadając na dowolny nasz e-mail lub pisząc na contact@bcf-software.pl.

Rekrutacja

• Jeśli piszesz do nas w sprawie pracy (np. przez temat „Kariera” w formularzu kontaktowym), przetwarzamy przesłane dane na potrzeby rekrutacji, na którą aplikujesz: art. 6 ust. 1 lit. b RODO i art. 22¹ Kodeksu pracy; dodatkowe dane podane z własnej inicjatywy - na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO.
• Okres przechowywania: do zakończenia rekrutacji. Na potrzeby przyszłych rekrutacji przechowujemy aplikację maksymalnie 12 miesięcy i tylko za Twoją zgodą.

Wskazanie najbliższego biura (adres IP)

Mapa biur na naszych stronach wyróżnia biuro BCF najbliższe Tobie. Po załadowaniu strony przeglądarka pyta nasz serwer o to biuro, a serwer na podstawie adresu IP zapytania szacuje Twoją przybliżoną lokalizację, zwykle z dokładnością do miasta.

Jeśli nasza infrastruktura hostingowa podaje już przybliżoną lokalizację zapytania, korzystamy z niej. W przeciwnym razie serwer przekazuje adres IP do usługi geolokalizacji GeoJS (get.geojs.io), która zwraca przybliżone współrzędne. Porównujemy je z lokalizacjami naszych biur (Opole, Wrocław, Warszawa, Schwäbisch Hall, Londyn) i odsyłamy do przeglądarki wyłącznie nazwę najbliższego biura.

Nie zapisujemy Twojej lokalizacji, nie umieszczamy jej w logach, nie łączymy jej z innymi danymi i nie używamy jej do analityki, reklamy ani profilowania. Aby nie powtarzać zapytania, serwer przechowuje parę „adres IP - najbliższe biuro” w pamięci operacyjnej przez maksymalnie 1 godzinę; potem jest ona usuwana, a także przy każdym restarcie serwera. Nie ustawiamy żadnego pliku cookie i niczego nie zapisujemy na Twoim urządzeniu. Adresy sieci prywatnych i lokalnych nigdy nie są sprawdzane.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes w pokazaniu Ci najwłaściwszego biura i danych kontaktowych. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, sprawdzenie nie jest wykonywane. Możesz też wnieść sprzeciw (art. 21 RODO), pisząc na contact@bcf-software.pl. Bez sprawdzenia mapa działa tak samo, tylko bez wyróżnionego biura. Jeśli korzystasz z VPN lub serwera proxy, wskazane biuro odpowiada ich lokalizacji.

Sama mapa jest ładowana z OpenFreeMap (tiles.openfreemap.org), które udostępnia kafelki map OpenStreetMap. Jak każdy serwer, otrzymuje ono Twój adres IP i dane przeglądarki, gdy przeglądarka pobiera kafelki; nie ustawia plików cookie. Kliknięcie pinezki biura otwiera Mapy Google w nowej karcie, gdzie obowiązuje polityka prywatności Google.

Działanie i bezpieczeństwo strony

• Dane: adres IP, data i godzina zapytania, adres żądanej strony i dane przeglądarki.
• Cel: udostępnienie strony, ochrona jej i formularzy przed nadużyciami (np. maksymalnie 5 zapytań z jednego adresu IP w ciągu 10 minut) oraz analiza błędów.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w bezpiecznym i działającym serwisie).
• Okres przechowywania: limity formularzy są liczone w pamięci serwera przez 10 minut. Logi serwera przechowujemy tylko tak długo, jak to potrzebne do wykrywania i wyjaśniania incydentów bezpieczeństwa i błędów, a następnie je usuwamy.

Narzędzia analityczne i marketingowe

Tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO) ładujemy Google Tag Manager, a przez niego Google Analytics, Google Ads, Piksel Meta i LinkedIn Insight Tag, oraz zapamiętujemy źródło wejścia na stronę. Używamy ich, aby mierzyć korzystanie ze strony, sprawdzać, które reklamy prowadzą do zapytań, i pokazywać nasze reklamy w Google, na Facebooku, Instagramie i LinkedIn osobom, które odwiedziły stronę.

Dostawcy otrzymują Twój adres IP, dane przeglądarki, oglądane strony i zdarzenia, takie jak wysłanie formularza, i mogą je powiązać z Twoim kontem u nich. Za zbieranie i przekazywanie tych danych przez Piksel Meta i LinkedIn Insight Tag odpowiadamy wspólnie z Meta Platforms Ireland Limited i LinkedIn Ireland Unlimited Company (art. 26 RODO); za dalsze przetwarzanie odpowiadają ci dostawcy zgodnie ze swoimi politykami prywatności.

Co dokładnie i jak długo przechowujemy, opisuje polityka cookies. Zgodę wycofasz w każdej chwili w „Ustawieniach cookies” na dole każdej strony.

Odbiorcy danych

• Dostawcy przetwarzający dane w naszym imieniu i na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO): hosting i infrastruktura serwerowa, wysyłka wiadomości z formularzy e-mailem, system CRM, w którym odnotowujemy zapytania, oraz wsparcie IT.
• Odbiorcy danych technicznych potrzebnych do działania poszczególnych funkcji strony: GeoJS (adres IP do wskazania najbliższego biura), OpenFreeMap (kafelki mapy) oraz, tylko za Twoją zgodą, Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads), Meta Platforms Ireland Limited (Piksel Meta) i LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag).
• Nasi doradcy prawni, podatkowi i księgowi, zobowiązani do zachowania tajemnicy zawodowej, oraz organy publiczne, gdy wymagają tego przepisy.
• Nie sprzedajemy danych osobowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Meta i LinkedIn mogą przetwarzać dane w Stanach Zjednoczonych. Google LLC, Meta Platforms, Inc. i LinkedIn Corporation posiadają certyfikację w ramach EU-U.S. Data Privacy Framework, objętego decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony z 10 lipca 2023 r.; tam, gdzie ona nie ma zastosowania, stosują standardowe klauzule umowne zatwierdzone przez Komisję (art. 46 RODO).

GeoJS i OpenFreeMap mogą obsługiwać zapytania z serwerów poza EOG; otrzymują wyłącznie adres IP i dane techniczne zapytania. W przypadku innych dostawców przetwarzających Twoje dane poza EOG opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych. Informacje o tych zabezpieczeniach przekażemy na prośbę wysłaną na contact@bcf-software.pl.

Twoje prawa

• Dostęp do danych i otrzymanie ich kopii (art. 15 RODO).
• Sprostowanie nieprawidłowych danych (art. 16 RODO).
• Usunięcie danych (art. 17 RODO) i ograniczenie przetwarzania (art. 18 RODO).
• Przenoszenie danych (art. 20 RODO) - w odniesieniu do danych przekazanych nam przez Ciebie, które przetwarzamy na podstawie zgody lub umowy w sposób zautomatyzowany.
• Sprzeciw (art. 21 RODO) wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie - z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego - w każdym czasie.
• Wycofanie zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
• Skarga do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, lub organu w państwie UE, w którym mieszkasz lub pracujesz.
• Odpowiadamy w ciągu miesiąca od otrzymania żądania; w złożonych sprawach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO).

Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne. Bez imienia, adresu e-mail i treści wiadomości nie odpowiemy na zapytanie, a bez adresu e-mail i nazwy firmy nie wyślemy checklisty. Zgoda na e-maile marketingowe jest dobrowolna i nigdy nie jest warunkiem otrzymania checklisty.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Wskazanie najbliższego biura na mapie jest automatyczne, ale nie ma takich skutków.

Bezpieczeństwo i zmiany polityki

Chronimy dane osobowe środkami technicznymi i organizacyjnymi odpowiednimi do ryzyka, w tym szyfrowanym połączeniem (HTTPS) i dostępem ograniczonym do osób, które potrzebują go w pracy.

Aktualizujemy tę politykę, gdy zmienia się sposób przetwarzania danych; data obowiązującej wersji jest podana na górze strony. Poprzednie wersje udostępniamy na prośbę.