Polityka prywatności

1. Administrator danych

Operatorem tej witryny jest Prewalk („my”). Przetwarzamy Twoje dane osobowe jako administrator danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO). Kontakt: nasz formularz kontaktowy.

2. Jakie dane przetwarzamy

• Formularze kontaktowe i formularze zapytań: Twoje imię i nazwisko, adres e-mail, nazwa firmy i treść wiadomości – w celu udzielenia odpowiedzi na Twoje zapytanie.
• Pomiar odwiedzin: wyłącznie wtedy, gdy wyrazisz zgodę w banerze cookies, jako pomiar własny, na naszych własnych serwerach: identyfikator sesji i pseudonimowy identyfikator odwiedzającego, który łączy Twoje odwiedziny; wyświetlone strony i czas na nich spędzony; źródło odesłania (adres odsyłający) i parametry kampanii (UTM); identyfikator klienta (user agent) Twojej przeglądarki oraz ustalone na jego podstawie rodzaj urządzenia, przeglądarka i system operacyjny; nieodwracalny skrót Twojego adresu IP (sam adres IP nie jest przechowywany); kliknięcia (wraz z ich położeniem na stronie) oraz to, jak daleko przewijasz stronę. Bez kodu analitycznego ani reklamowego podmiotów zewnętrznych.
• Odwiedziny po zalogowaniu: wyłącznie wtedy, gdy wyrazisz zgodę na pomiar odwiedzin, odwiedziny dokonywane po zalogowaniu na konto Prewalk są powiązywane z Twoim kontem za pomocą wewnętrznego odnośnika do konta (nie Twojego imienia i nazwiska ani adresu e-mail). Nasz zespół może przeglądać tę historię odwiedzin – wyświetlone strony, czas spędzony na nich i kliknięte elementy – aby pomóc Ci, gdy kontaktujesz się z działem wsparcia, oraz aby badać przypadki nadużyć usługi. Odwiedziny dokonane bez zgody nigdy nie są powiązywane z Twoim kontem. Po wylogowaniu powiązanie jest usuwane z Twojej przeglądarki.
• Liczenie wyświetleń stron bez plików cookies: w przypadku każdego odwiedzającego, bez plików cookies i bez zapisywania czegokolwiek na Twoim urządzeniu, nasz serwer liczy wyświetlenia każdej strony w danym dniu wraz z domeną witryny odsyłającej (nie pełnym adresem) i rodzajem urządzenia (telefon, komputer lub VR). Kliknięcia kilku oznaczonych przycisków, takich jak „Zacznij za darmo”, są liczone w ten sam sposób – jako dzienne sumy dla każdego przycisku i strony. W ten sam sposób liczymy, z której z naszych stron przyszła wizyta i jak długo strona była otwarta, w zaokrągleniu do przedziału (na przykład od 10 do 30 sekund). Aby oszacować, ile osób odwiedza witrynę każdego dnia, nasz serwer oblicza jednokierunkowy skrót Twojego adresu IP i przeglądarki z użyciem klucza zmienianego codziennie; na koniec dnia skróty są usuwane i zachowywana jest tylko suma, więc nie można ich powiązać między dniami ani z Tobą. W tym samym dniu skrót przechowuje też pierwszą stronę wizyty i sposób, w jaki do nas trafiła (nazwę kampanii lub domenę witryny odsyłającej): jeśli tego dnia założysz konto, te informacje zostaną zachowane razem z danymi rejestracji (zob. „Zakładanie konta”); w przeciwnym razie zostaną usunięte razem ze skrótami. Twój adres IP nie jest w tym celu przechowywany. Podstawa prawna: nasz prawnie uzasadniony interes polegający na zrozumieniu, jak odwiedzający korzystają z naszej witryny (art. 6 ust. 1 lit. f RODO).
• Krótkie linki: niektóre linki, które udostępniamy, na przykład w naszych postach w mediach społecznościowych, mają postać prewalk.co/r/… i przekierowują Cię na stronę tej witryny. Gdy otwierasz taki link, nasz serwer liczy kliknięcie bez plików cookies i bez zapisywania czegokolwiek na Twoim urządzeniu: dla każdego linku w danym dniu, wraz z domeną witryny odsyłającej (nie pełnym adresem) i Twoim krajem, oszacowanym na podstawie adresu IP przy użyciu tej samej bazy danych na naszym własnym serwerze (IP Geolocation by DB-IP). Podglądy, które aplikacje i usługi tworzą dla linku, są liczone osobno. Aby powtórne kliknięcie zostało policzone tylko raz, nasz serwer przechowuje w pamięci przez 30 sekund jednokierunkowy skrót Twojego adresu IP, przeglądarki i linku; nigdy nie jest on zapisywany na dysku. Twój adres IP nie jest w tym celu przechowywany; zachowywane są tylko dzienne sumy, które nie zawierają danych osobowych. Podstawa prawna: nasz prawnie uzasadniony interes polegający na tym, by wiedzieć, które z naszych postów i linków są używane (art. 6 ust. 1 lit. f RODO).
• Identyfikatory kliknięć reklam: wyłącznie wtedy, gdy wyrazisz również zgodę na marketingowe pliki cookies i trafisz do nas przez link, który go zawiera – identyfikator kliknięcia Meta (fbclid) lub Google (gclid, gbraid, wbraid), przechowywany jako własny plik cookie przez 90 dni, aby ustalić, która reklama lub który post Cię do nas przyprowadził.
• Twój wybór dotyczący plików cookies przy zakładaniu konta: gdy zakładasz konto – przez formularz lub przez Google – Twój wybór dotyczący plików cookies, także odmowa, jest przekazywany razem z rejestracją, aby aplikacja mogła go uszanować. Twój pseudonimowy identyfikator odwiedzającego jest przekazywany tylko wtedy, gdy wyrażono zgodę na pomiar odwiedzin, a identyfikator kliknięcia reklamy – tylko wtedy, gdy wyrażono zgodę na marketingowe pliki cookies. Dane te są przechowywane wraz z Twoim kontem przez 90 dni. Dzięki temu możemy ustalić, która strona, reklama lub który post doprowadziły do założenia konta. Jeśli nie dokonano wyboru, nic nie jest dodawane.
• Kraj przy zakładaniu konta: wyłącznie wtedy, gdy wyrażono zgodę na pomiar odwiedzin, przy zakładaniu konta Prewalk szacujemy Twój kraj na podstawie adresu IP, korzystając z bazy danych przechowywanej na naszym własnym serwerze, aby ustalić, z jakich rynków pochodzą nowe konta. W tym szacowaniu nie uczestniczy żaden podmiot zewnętrzny, a adres IP nie jest w tym celu przechowywany; zachowujemy wyłącznie dwuliterowy kod kraju w rekordzie pomiaru rejestracji przez 90 dni – nie na Twoim koncie ani profilu. Geolokalizacja IP: DB-IP.
• Ceny dla Twojego kraju: gdy przeglądasz nasze ceny, nasz serwer szacuje Twój kraj na podstawie adresu IP, korzystając z tej samej bazy danych na naszym własnym serwerze, aby pokazać ceny, walutę i informację o podatkach obowiązujące w miejscu, w którym się znajdujesz. Dzieje się to w przypadku każdego odwiedzającego, bez plików cookies; ani adres IP, ani kraj nie są w tym celu przechowywane. Podczas realizacji zakupu kraj podajesz samodzielnie, więc szacunek nigdy nie decyduje o tym, ile płacisz. Podstawa prawna: nasz prawnie uzasadniony interes polegający na wyświetlaniu prawidłowych cen (art. 6 ust. 1 lit. f RODO).
• Zakupy: gdy kupujesz plan, rejestrujemy sprzedaż w naszym własnym systemie pomiarowym – plan, kwotę, walutę, czas i kraj rozliczeniowy przekazany przez Paddle – aby liczyć naszą sprzedaż i ustalać, z jakich rynków pochodzi. Identyfikator jest dodawany tylko wtedy, gdy wyrażono zgodę: przy zgodzie na pomiar odwiedzin – Twój pseudonimowy identyfikator odwiedzającego; przy zgodzie na marketingowe pliki cookies – Twój identyfikator kliknięcia reklamy i odnośnik do Twojego konta. Rekord pomiaru jest usuwany po 90 dniach; rekord sprzedaży (plan, kwota, waluta, kraj rozliczeniowy oraz – jeśli wyrażono zgodę na marketingowe pliki cookies – odnośnik do Twojego konta) jest przechowywany tak długo, jak przechowujemy naszą dokumentację sprzedaży.
• Zakładanie konta: gdy zakładasz konto, przechowujemy Twoje imię i nazwisko, adres e-mail, wybraną nazwę użytkownika, jednokierunkowy skrót Twojego hasła, wersje zaakceptowanych przez Ciebie warunków, Twoje wybory dotyczące plików cookies i newslettera oraz skrócony adres IP (bez ostatniej części) wyłącznie do czasu potwierdzenia przez Ciebie adresu e-mail. Twoje konto zostaje utworzone w chwili potwierdzenia. Jeśli nie potwierdzisz adresu w ciągu 48 godzin, oczekująca rejestracja jest usuwana. Jeśli zakładasz konto przez Google, nie ma oczekującej rejestracji: Twoje konto zostaje utworzone, gdy wypełnisz krótki formularz zakładania konta (zob. „Logowanie przez Google”). Gdy zakładasz konto, przechowujemy też informację o tym, w jaki sposób tego dnia trafiła do nas Twoja wizyta: pierwszą stronę otwartą tego dnia z Twojego połączenia internetowego i przeglądarki oraz nazwę kampanii lub domenę witryny odsyłającej (zob. „Liczenie wyświetleń stron bez plików cookies”), a nie historię przeglądania. Do czasu potwierdzenia te informacje są przechowywane razem z pozostałymi danymi rejestracji, a potem razem z Twoim kontem i są usuwane wraz z nim.
• Logowanie przez Google: jeśli wybierzesz „Kontynuuj przy użyciu konta Google”, Google przekazuje nam Twoje imię i nazwisko, adres e-mail, informację, czy Google zweryfikował ten adres, oraz identyfikator Twojego konta Google. O nic więcej nie prosimy Google: ani o kontakty, ani o pliki, ani o dostęp do Twoich usług Google, a dostęp przyznany nam przez Google od razu odrzucamy. Identyfikator Twojego konta Google i ten adres e-mail przechowujemy wraz z Twoim kontem Prewalk, aby rozpoznać Cię przy następnym logowaniu przez Google; Twoje imię i nazwisko służy wyłącznie do wypełnienia formularza zakładania konta, w którym możesz je zmienić. Konto założone przez Google uznaje się za potwierdzone, dlatego nie wysyłamy linku potwierdzającego, a konto nie ma hasła, dopóki go nie ustawisz. Jeśli z tego adresu e-mail korzysta już konto Prewalk, łączymy z nim Twoje konto Google: od razu, gdy jest to adres Gmail lub adres należący do Google Workspace organizacji, ponieważ Google potwierdza wtedy, że adres należy do Ciebie; w pozostałych przypadkach dopiero po podaniu hasła do tego konta. Podczas logowania dwa krótkotrwałe, zaszyfrowane pliki cookies przechowują informacje o tym logowaniu (sekcja 4). Gdy Twoje konto ma już hasło, możesz odłączyć konto Google w ustawieniach konta; możesz też w każdej chwili cofnąć dostęp Prewalk na swoim koncie Google. Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO). Google przetwarza Twoje dane na potrzeby swojej usługi logowania zgodnie z własną polityką prywatności.
• Dni aktywności na koncie: podczas korzystania z konta Prewalk rejestrujemy daty, w których wykazujesz aktywność – tylko datę, bez godziny i bez informacji o tym, co robisz – i przechowujemy je przez 90 dni. Wykorzystujemy je, aby ustalić, jak regularnie korzysta się z serwisu Prewalk, na przykład przy decydowaniu, komu zaproponować plan próbny. Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu i ulepszaniu usługi (art. 6 ust. 1 lit. f RODO).
• Opinie: gdy wysyłasz opinię ze studia, przechowujemy Twoją wiadomość, jej rodzaj, stronę studia, z której ją wysłano, krótki opis Twojej przeglądarki i urządzenia (na przykład „Chrome · Windows”), Twoje konto oraz informację, czy możemy napisać do Ciebie e-mail w tej sprawie – w celu usuwania problemów i ulepszania serwisu Prewalk.
• Odznaki: Twój publiczny profil może wyświetlać odznaki. Większość z nich jest przyznawana automatycznie – na podstawie Twojej publicznej aktywności (na przykład liczby Twoich publicznych spacerów, liczby ich wyświetleń lub osadzenia w innej witrynie) albo działań wykonanych na Twoim koncie (wysłania opinii lub zaproszenia osoby, która dołączyła do Twojego zespołu); odznaka „Uczestnik bety” oznacza, że konto założono w okresie beta. Nasz zespół może też przyznawać odznaki specjalne.
• Plany próbne: jeśli przyznamy Twojej przestrzeni roboczej plan na czas określony, przechowujemy daty jego rozpoczęcia i zakończenia oraz informację, które spacery i projekty wybrano do pozostawienia otwartymi. Po zakończeniu okresu próbnego treści, które nie mieszczą się w Twoim planie, zostają zamknięte – nie są już dla nikogo widoczne – i są usuwane 30 dni później, chyba że wybierzesz je zamiast innych treści albo Twoja przestrzeń robocza przejdzie na większy plan.
• Linki w naszych e-mailach: w niektórych wysyłanych przez nas e-mailach – takich jak e-mail powitalny, przypomnienia o okresie próbnym i podsumowanie tygodnia – linki prowadzą najpierw przez nasz własny adres (email.prewalk.co), abyśmy mogli policzyć, które linki są klikane. Przy każdym kliknięciu rejestrujemy e-mail, z którego ono pochodzi, link i czas; wykorzystujemy to, aby ustalić, które e-maile są przydatne. Nie śledzimy, czy otwierasz e-maile. E-maile dotyczące bezpieczeństwa, takie jak linki weryfikacyjne, linki do resetowania hasła i odzyskiwania konta, nigdy nie są śledzone. Podstawa prawna: nasz prawnie uzasadniony interes polegający na ulepszaniu wysyłanych przez nas e-maili (art. 6 ust. 1 lit. f RODO).
• Dziennik naszych publikacji w mediach społecznościowych: nasz zespół planuje i publikuje własne posty Prewalk w mediach społecznościowych, częściowo za pomocą asystenta AI połączonego z naszymi narzędziami. Każda zmiana wprowadzona w ten sposób – na przykład zaplanowanie, przesunięcie lub anulowanie posta albo przesłanie filmu – jest zapisywana w dzienniku bezpieczeństwa: kto jej dokonał (wewnętrzny identyfikator konta i, jeśli został podany, nazwa wyświetlana), kiedy, jaka to była operacja, którego elementu dotyczyła i jaki był jej wynik. Treści postów ani pliki nie są zapisywane. Jeśli żądanie zostanie odrzucone z powodu nieprawidłowego klucza dostępu, zapisywane są czas, żądany adres i adres sieciowy (IP), z którego pochodziło. Dziennik jest usuwany po 90 dniach. Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa naszych kont w mediach społecznościowych i możliwości prześledzenia każdej zmiany (art. 6 ust. 1 lit. f RODO).

3. Cele i podstawy prawne

Przetwarzamy Twoje dane, aby odpowiadać na Twoje zapytania, świadczyć nasze usługi, wypełniać obowiązki prawne oraz – za Twoją zgodą – ulepszać naszą witrynę. Podstawy prawne: wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązek prawny (art. 6 ust. 1 lit. c), prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) oraz zgoda na pomiar odwiedzin i marketingowe pliki cookies (art. 6 ust. 1 lit. a).

4. Pliki cookies i pamięć lokalna

Nie korzystamy z kodu analitycznego ani reklamowego podmiotów zewnętrznych. Pomiar odwiedzin działa na naszych własnych serwerach i rozpoczyna się wyłącznie wtedy, gdy wyrazisz zgodę w naszym banerze cookies; jeśli odmówisz, żadne pomiarowe pliki cookies nie są zapisywane. Zbierane dane wymieniono w sekcji 2. Marketingowe pliki cookies są oferowane w banerze cookies jako osobna kategoria tylko wtedy, gdy właściciel witryny skonfigurował integrację marketingową (np. tag Google). Swoje preferencje możesz zmienić w każdej chwili za pomocą linku Ustawienia cookies na dole strony.

5. Udostępnianie danych i podmioty przetwarzające

Nie sprzedajemy Twoich danych w celach marketingowych. Udostępniamy je następującym podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Hetzner Online – hostuje tę witrynę, nasze formularze kontaktowe, aplikację Prewalk, konta, spacery, pomiar odwiedzin i naszą usługę poczty e-mail na serwerach w Falkenstein w Niemczech (UE).
• Migadu (Szwajcaria) – hostuje naszą skrzynkę pocztową: przechowywane są tam e-maile, które do nas wysyłasz, i nasze odpowiedzi.
• Cloudflare R2 – przechowywanie przesłanych obrazów i plików multimedialnych w UE.
• Bunny CDN (BunnyWay d.o.o., Lublana, Słowenia) – dostarcza obrazy i pliki multimedialne z serwerów na całym świecie; w tym celu przetwarza Twój adres IP i szczegóły żądania. Nie zapisuje żadnych plików cookies.
• Resend – e-maile transakcyjne (odpowiedzi na formularze, potwierdzenie rejestracji i weryfikacja, e-mail powitalny i przypomnienia o okresie próbnym, newsletter), wysyłane z regionu UE tego dostawcy.
• Paddle – nasz odsprzedawca i Merchant of Record dla płatności w aplikacji Prewalk; przetwarza dane płatnicze i rozliczeniowe.

Jeśli zdecydujesz się zalogować przez Google, Google (Google Ireland Limited w przypadku użytkowników z EOG i Szwajcarii) potwierdza nam Twoją tożsamość. Google działa jako niezależny administrator w ramach swojej usługi logowania; nie przekazujemy Google żadnych danych o Tobie.

Ta witryna i aplikacja Prewalk są hostowane w UE. Serwery brzegowe Bunny oraz Resend, firma amerykańska, mogą przetwarzać dane poza UE; każde przekazanie danych do państw trzecich odbywa się z zastosowaniem zabezpieczeń wymaganych przez prawo.

6. Okres przechowywania

Dokumentację zapytań i kontaktów przechowujemy do 2 lat, dane z pomiaru odwiedzin – przez 90 dni, rekord sprzedaży z zakupu – zgodnie z opisem w sekcji 2, dzienne liczby wyświetleń stron i szacunki liczby odwiedzających (które nie zawierają danych osobowych) – przez 2 lata (same dzienne skróty odwiedzających są usuwane na koniec każdego dnia), zapisy preferencji dotyczących plików cookies – przez 2 lata, a dokumentację umów – przez ustawowy okres przechowywania; po upływie tych okresów dane są usuwane lub anonimizowane. Dla każdego wysyłanego do Ciebie e-maila przechowujemy zapis zawierający adres, czas, szablon i status doręczenia; po 90 dniach adres jest usuwany z tego zapisu. Zapisy kliknięć linków w e-mailach również są anonimizowane po 90 dniach.

Niepotwierdzone oczekujące rejestracje są usuwane po 48 godzinach, dni aktywności na koncie i dziennik naszych publikacji w mediach społecznościowych – po 90 dniach, a opinie – po 2 latach. Treści zamknięte po zakończeniu planu próbnego są usuwane 30 dni po ich zamknięciu. Identyfikator Twojego konta Google i powiązany z nim adres e-mail są przechowywane, dopóki istnieje Twoje konto, i usuwane po odłączeniu konta Google lub usunięciu Twojego konta.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych. Możesz również wnieść skargę do właściwego organu nadzorczego. Aby skorzystać ze swoich praw, skontaktuj się z nami przez nasz formularz kontaktowy – odpowiadamy w ciągu miesiąca.

8. Kontakt

W sprawach dotyczących prywatności: nasz formularz kontaktowy.