Polityka prywatności Infrafly
Ostatnia aktualizacja: 06.10.2026
1. Kogo dotyczy niniejsza informacja?
Niniejsza informacja wyjaśnia, w jaki sposób InfraFLY OÜ (numer rejestrowy 14368442, Valukoja tn 7, 11415 Tallinn, Estonia; „Infrafly” lub „my”) wykorzystuje dane osobowe. Informacja jest przeznaczona dla użytkowników naszych stron internetowych, w tym www.infrafly.com, publicznych wersji demonstracyjnych, formularzy kontaktowych, materiałów i innych publicznych środowisk cyfrowych, a także dla osób, które się z nami kontaktują lub reprezentują klienta albo potencjalnego klienta.
W sprawach dotyczących ochrony danych oraz wniosków prosimy o kontakt pod adresem privacy@infrafly.ee. Odwiedzenie strony internetowej lub zapoznanie się z niniejszą informacją nie oznacza wyrażenia zgody.
2. Kto odpowiada za Państwa dane?
Infrafly jest administratorem danych w zakresie swoich kanałów internetowych, zapytań, komunikacji sprzedażowej i z klientami, rozliczeń oraz danych niezbędnych do zapewnienia ich bezpieczeństwa. W celu ochrony ogólnego bezpieczeństwa usługi app.infrafly.com wykorzystujemy na własną odpowiedzialność wyłącznie niezbędne do tego dane techniczne.
W odniesieniu do danych roboczych klienta, kont użytkowników, kart czasu pracy, danych o lokalizacji i danych z integracji działamy jako podmiot przetwarzający w imieniu klienta. Cele i okres przechowywania tych danych określa Państwa pracodawca, zleceniodawca lub inny właściwy klient w swojej informacji o prywatności. Nasze zobowiązania wobec klienta określa umowa powierzenia przetwarzania danych (DPA); niniejsza informacja nie zastępuje informacji przekazywanej przez klienta ani podstawy prawnej.
3. Jakie dane wykorzystujemy, w jakim celu i jak długo?
| Dane i cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Dane i celZapytania i prośby o demo: imię i nazwisko, służbowe dane kontaktowe, firma, stanowisko i treść korespondencji; udzielenie odpowiedzi i przedstawienie odpowiedniej usługi. | Podstawa prawnaPrawnie uzasadniony interes polegający na udzieleniu odpowiedzi i komunikacji z przedstawicielem firmy (art. 6 ust. 1 lit. f RODO). | Okres przechowywaniaZapytania do 24 miesięcy od ostatniego kontaktu; kontakty sprzedażowe, z których nie powstała relacja z klientem, do 12 miesięcy od ostatniego kontaktu. |
| Dane i celDane przedstawiciela klienta, korespondencja dotycząca umowy, faktury i płatności; prowadzenie relacji z klientem i rozliczeń. | Podstawa prawnaPrawnie uzasadniony interes w zarządzaniu relacją z klientem; w przypadku dokumentów księgowych obowiązek prawny (art. 6 ust. 1 lit. f i c). | Okres przechowywaniaNiezbędne dokumenty księgowe i umowne przez 7 lat od końca danego roku obrotowego; dokumenty dotyczące długoterminowych praw lub obowiązków przez 7 lat od zakończenia ich obowiązywania. |
| Dane i celOgólna komunikacja w ramach wsparcia: dane kontaktowe, treść zgłoszenia i dane dotyczące jego rozwiązania; organizacja wsparcia. Do treści danych roboczych klienta ma zastosowanie DPA. | Podstawa prawnaPrawnie uzasadniony interes w świadczeniu i dokumentowaniu wsparcia (art. 6 ust. 1 lit. f). | Okres przechowywaniaDo 3 lat od rozwiązania zgłoszenia. |
| Dane i celTechniczne dane bezpieczeństwa: adres IP, przeglądarka, urządzenie, czas żądania i dzienniki błędów; zapewnienie działania i zapobieganie nadużyciom. | Podstawa prawnaPrawnie uzasadniony interes w zapewnieniu bezpiecznego i sprawnie działającego środowiska (art. 6 ust. 1 lit. f). | Okres przechowywaniaCo do zasady do 90 dni; dowody niezbędne w związku z konkretnym incydentem do czasu jego rozwiązania. |
| Dane i celNewsletter i kontakt marketingowy: imię i nazwisko, służbowy adres e-mail, subskrypcja i preferencje; prezentowanie usług. | Podstawa prawnaZgoda (art. 6 ust. 1 lit. a); w przypadku dozwolonych prawem ofert kierowanych do firm prawnie uzasadniony interes (art. 6 ust. 1 lit. f). | Okres przechowywaniaDo czasu wycofania zgody lub wniesienia sprzeciwu; w przypadku braku relacji z klientem kontakt sprzedażowy do 12 miesięcy. Minimalny zapis niezbędny do respektowania rezygnacji przechowujemy tak długo, jak jest to potrzebne. |
Dane otrzymujemy od Państwa, z używanego środowiska, od firmy, która Państwa reprezentuje lub jest z Państwem powiązana, a w przypadku służbowych danych kontaktowych – z publicznych źródeł biznesowych lub od partnerów sprzedażowych. O źródle i sposobie wykorzystania danych uzyskanych z innych źródeł informujemy najpóźniej w ciągu jednego miesiąca, przy pierwszym kontakcie lub przy pierwszym ujawnieniu – w zależności od tego, co nastąpi wcześniej.
Podanie danych jest co do zasady dobrowolne, jednak bez danych kontaktowych nie możemy odpowiedzieć na zapytanie. Od niezbędnych danych przedstawiciela i danych rozliczeniowych zależy zawarcie umowy i rozliczenie. Nie prosimy o dane zbędne. Okres przechowywania jest okresem maksymalnym, a nie obowiązkiem przechowywania wszystkich danych do jego końca; dowody niezbędne w konkretnym sporze mogą być przechowywane do czasu jego rozstrzygnięcia.
4. Marketing i zautomatyzowane decyzje
Newsletter wysyłamy za zgodą; do kontaktów firmowych kierujemy oferty związane z ich pracą w zakresie dozwolonym przez prawo. Z otrzymywania wiadomości można bezpłatnie zrezygnować w każdej wiadomości, a także pod adresem privacy@infrafly.ee. Wykorzystanie elektronicznych danych kontaktowych osoby fizycznej do celów marketingowych wymaga zgody lub dozwolonego przez prawo wyjątku.
W przypadku prawnie uzasadnionego interesu oceniamy niezbędność przetwarzania i jego wpływ na Państwa prawa. Na podstawie niniejszej informacji nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, wywołujące skutki prawne lub w podobny sposób istotnie wpływające na Państwa sytuację.
5. Komu udostępniamy dane?
W niezbędnym zakresie dane otrzymują dostawcy usług hostingowych, utrzymania IT, powiadomień, komunikacji z klientami, podpisu elektronicznego, księgowości i doradztwa. Z podmiotami przetwarzającymi dane w naszym imieniu uzgadniamy zobowiązania w zakresie ochrony danych i ograniczamy dostęp. Właściwym organom ujawniamy dane, gdy wymaga tego prawo, lub w celu obrony roszczeń.
Do przetwarzania danych przez zewnętrzną stronę internetową lub serwis społecznościowy mają zastosowanie informacje o prywatności danego dostawcy. Podział ról w ramach ewentualnego współadministrowania z udziałem Infrafly publikujemy przy danym kanale. Zewnętrzne komponenty stron internetowych omówiono w punkcie 9.
6. Przekazywanie danych poza EOG
Przetwarzanie lub zdalny dostęp przez dostawcę usług może odbywać się poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku stosujemy decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, mającą zastosowanie do danego odbiorcy, lub odpowiednie zabezpieczenia, np. standardowe klauzule umowne wraz z niezbędnymi środkami uzupełniającymi. Informacje i kopię zabezpieczeń można uzyskać pod adresem privacy@infrafly.ee.
Odbiorcy spoza EOG, kraje przetwarzania i stosowana podstawa przekazywania są wskazani w Umowie powierzenia przetwarzania danych.
7. Państwa prawa
Na warunkach określonych w przepisach mogą Państwo uzyskać dostęp do swoich danych i ich kopię, żądać ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz skorzystać z prawa do przenoszenia danych. Wobec przetwarzania opartego na prawnie uzasadnionym interesie mogą Państwo wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw można wnieść w każdej chwili. Zgodę można wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Prosimy pisać na adres privacy@infrafly.ee. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W przypadku złożonych lub licznych wniosków możemy przedłużyć ten termin o maksymalnie dwa miesiące, informując o przyczynie w ciągu pierwszego miesiąca. Wnioski są co do zasady bezpłatne; w razie potrzeby w proporcjonalny sposób weryfikujemy tożsamość. Wnioski dotyczące danych przetwarzanych w imieniu klienta przekazujemy temu klientowi i udzielamy mu pomocy.
Skargę można złożyć do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon; aki.ee, info@aki.ee) lub do właściwego organu nadzorczego w miejscu zwykłego pobytu, miejscu pracy lub miejscu domniemanego naruszenia. Zachowują Państwo prawo do wniesienia sprawy do sądu.
8. Ochrona danych
Stosujemy środki odpowiednie do ryzyka, w tym szyfrowaną transmisję danych, ograniczenia dostępu, zarządzanie bezpieczeństwem, kopie zapasowe oraz zobowiązania do zachowania poufności nałożone na pracowników i dostawców usług.
9. Pliki cookie i komponenty zewnętrzne
Niezbędnych plików cookie i podobnych technologii używamy w celu zapewnienia działania, bezpieczeństwa oraz funkcji, o które Państwo poprosili. Inne technologie analityczne i marketingowe są uruchamiane wyłącznie po uprzednim wyrażeniu zgody. Odmówić i wycofać zgodę można równie łatwo w opcji „Ustawienia plików cookie”. Zwykłe korzystanie ze strony nie wymaga akceptacji opcjonalnych plików cookie.
Infrafly wykorzystuje pliki cookie i podobne technologie w celu zapewnienia działania strony internetowej, analityki i marketingu.
Szczegółowe informacje na temat wykorzystania plików cookie znajdują się w naszej Polityce plików cookie. Dowód zgody przechowujemy do 3 lat od jej wygaśnięcia. Opcjonalna zewnętrzna mapa, wideo lub awatar mogą przekazywać adres IP i dane żądania i są ładowane dopiero po wyrażeniu zgody. Skrót (hash) adresu e-mail wykorzystywany przez Gravatar nie jest anonimowy.
10. Zmiany niniejszej informacji
Aktualną informację publikujemy na stronie internetowej wraz z datą jej wejścia w życie. O istotnych zmianach i nowych celach informujemy przed ich wprowadzeniem. Zmiana niniejszej informacji nie zastępuje wymaganej zgody ani nie zmienia DPA zawartej z klientem.