Polityka prywatności

Administratorem danych osobowych jest studio Ala Lab, do którego należy strona alalab.work.

W każdej sprawie dotyczącej twoich danych — aby je poznać, poprawić lub usunąć — wyślij zgłoszenie przez formularz na stronie głównej i zacznij tekst od słów „Wniosek dotyczący danych”. Odpowiadamy w ciągu 30 dni.

Możesz też napisać do nas e-mail: hello@alalab.work. Wniosek dotyczący danych możesz wysłać również e-mailem — ze słowami „Wniosek dotyczący danych” w temacie.

Zgłoszenia wysłane przez formularz

Gdy wysyłasz zgłoszenie, otrzymujemy twoje imię (jak się do ciebie zwracać), kontakt do odpowiedzi (Telegram, Discord lub e-mail), rodzaj projektu i opis pomysłu. Te dane są nam potrzebne, aby odpowiedzieć, doprecyzować zadanie oraz podać cenę i termin. Podstawa prawna: działania przed zawarciem umowy na twoje żądanie (art. 6 ust. 1 lit. b RODO). Nie wpisuj w opisie zbędnych danych osobowych — do wyceny moda nie są potrzebne.

Razem ze zgłoszeniem otrzymujemy język strony, z której je wysłano, oraz informację, skąd trafiłeś na stronę: oznaczenia linku (utm_source, utm_medium, utm_campaign, utm_term, utm_content), jeśli otworzyłeś stronę przez oznaczony link (mają je na przykład nasze reklamy i linki w odpowiedziach ChatGPT), i domenę strony, z której przyszedłeś — bez adresu samej podstrony. Gdy przechodzisz między podstronami, te oznaczenia i domena są przekazywane w adresie strony — w przeglądarce nic nie jest zapisywane. Język jest potrzebny, by odpowiedzieć w twoim języku, a źródło — by wiedzieć, które kanały przyprowadzają klientów. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Zgłoszenie trafia do studia na Telegramie i jednocześnie jest zapisywane w naszej bazie zgłoszeń na serwerze w UE — żeby nie zgubiło się w rozmowie i było widać, na jakim etapie jest praca. W bazie jest to samo, co w zgłoszeniu: imię, kontakt, rodzaj projektu, opis pomysłu, język strony i oznaczenia źródła. Adres IP nie jest w niej zapisywany. Dostęp ma tylko właściciel studia: wejście chroni sprawdzenie na wejściu i hasło.

E-maile

Jeśli piszesz na hello@alalab.work, otrzymujemy sam e-mail: adres nadawcy, treść i załączniki, jeśli je dołączysz. Cloudflare Email Routing przyjmuje e-maile i przekazuje je do skrzynki właściciela studia (Gmail), gdzie je czytamy i odpowiadamy. Potrzebujemy ich tylko po to, żeby odpowiedzieć i omówić zamówienie. Podstawa prawna: działania przed zawarciem umowy na twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO). Nie wysyłaj zbędnych danych osobowych — do wyceny moda nie są potrzebne.

Dane techniczne

Przy każdym otwarciu strony serwer otrzymuje adres IP, dane przeglądarki (user agent), adres strony, czas żądania oraz adres, z którego przyszedłeś. To zwykłe logi serwera WWW: są potrzebne, aby strona działała, aby znajdować błędy i chronić formularz przed spamem i nadużyciami — liczba zgłoszeń z jednego IP jest ograniczona. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym działaniu strony (art. 6 ust. 1 lit. f RODO).

Statystyki odwiedzin

Widzimy zanonimizowane statystyki Cloudflare Web Analytics: ile razy otwierano strony, skąd przyszli odwiedzający, z jakiego kraju i z jakiego urządzenia. Działają bez plików cookie i nie śledzą cię na innych stronach. Podstawa prawna: prawnie uzasadniony interes w wiedzy, czy strona działa (art. 6 ust. 1 lit. f RODO).

Jeśli klikniesz „Akceptuj” w banerze cookie, dodatkowo włącza się Google Analytics: pokazuje nam, które strony są otwierane, ile czasu się na nich spędza, skąd przychodzą odwiedzający, z jakiego kraju i miasta, z jakiego urządzenia i przeglądarki, jak daleko przewijają stronę i w które linki do innych stron klikają, a także sam fakt wysłania zgłoszenia — bez jego treści. Google Analytics nie przechowuje adresów IP; funkcje reklamowe i sygnały Google są wyłączone. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO); możesz ją w każdej chwili wycofać linkiem „Ustawienia cookie” na dole strony. Dopóki nie klikniesz „Akceptuj”, strona nie ładuje Google Analytics i niczego mu nie przekazuje.

Nie wykorzystujemy danych do reklamy i nie podejmujemy wobec ciebie zautomatyzowanych decyzji.

Korzystamy z czterech usług. Każda otrzymuje tylko to, czego potrzebuje do swojej pracy:

• Cloudflare, Inc. (USA) — DNS, ochrona przed atakami, dostarczanie strony i analityka. Wszystkie żądania do strony przechodzą przez Cloudflare. Przyjmuje też e-maile wysyłane na hello@alalab.work i przekazuje je do skrzynki studia. Polityka Cloudflare
• UAB Cherry Servers (Litwa) — serwer, na którym działa strona; centrum danych w Holandii (UE). Polityka Cherry Servers
• Telegram — zgłoszenia z formularza trafiają do prywatnego czatu studia na Telegramie. Polityka Telegrama
• Google Ireland Limited (Irlandia; dla odwiedzających spoza EOG — Google LLC, USA) — statystyki Google Analytics, tylko jeśli kliknąłeś „Akceptuj” w banerze cookie. Przez Gmail (Google LLC, USA) studio otrzymuje też e-maile wysyłane na hello@alalab.work. Polityka Google

Poza tym twoje dane nie są nikomu przekazywane ani sprzedawane.

• Zgłoszenia — dopóki rozmawiamy o zamówieniu i nad nim pracujemy, a potem tak długo, jak potrzeba do wsparcia po wydaniu. Jeśli do zamówienia nie dojdzie, usuwamy je najpóźniej po 12 miesiącach: serwer robi to sam, raz na dobę. Wcześniej — na twoją prośbę.
• Zgłoszenia, których nie udało się od razu dostarczyć do Telegramu — czekają na naszym serwerze w UE i opuszczają kolejkę, gdy zostaną dostarczone i zapisane w bazie zgłoszeń, najpóźniej po 30 dniach.
• E-maile na hello@alalab.work — dopóki trwa korespondencja i praca nad zamówieniem, a potem tak długo, jak potrzeba do wsparcia po wydaniu. Jeśli do zamówienia nie dojdzie, usuwamy je najpóźniej 12 miesięcy po ostatnim e-mailu. Wcześniej — na twoją prośbę.
• Logi serwera WWW — 14 dni, potem są usuwane automatycznie.
• Dane w Cloudflare — zgodnie z zasadami Cloudflare (link w sekcji „Usługi zewnętrzne”).
• Statystyki Google Analytics — Google przechowuje dane o odwiedzinach powiązane z identyfikatorem przeglądarki nie dłużej niż 14 miesięcy; potem w raportach zostają tylko zbiorcze liczby. Pliki cookie Google Analytics pozostają w przeglądarce przez 6 miesięcy lub do czasu odmowy statystyk.

Serwer strony znajduje się w UE. Cloudflare, Telegram i Google (poczta oraz, jeśli zgodziłeś się na statystyki, także Google Analytics) mogą przetwarzać dane również w innych krajach, w tym w USA. Cloudflare i Google robią to na podstawach przewidzianych w RODO (np. standardowych klauzulach umownych UE i EU-US Data Privacy Framework), a Telegram zgodnie z własną polityką prywatności; szczegóły znajdziesz w politykach tych usług.

Strona zapisuje własny plik cookie alalab_lang tylko wtedy, gdy sam wybierzesz język w menu lub w podpowiedzi językowej. Zapamiętuje ten wybór na rok, aby przy następnej wizycie alalab.work od razu otworzyła się w tym języku. Zawiera tylko kod języka (na przykład de): nie służy do śledzenia i nie jest nikomu przekazywany. Plik cookie powstaje w wyniku twojego działania i służy tylko temu ustawieniu, dlatego nie prosimy o zgodę na niego. Możesz go usunąć, czyszcząc dane strony w ustawieniach przeglądarki.

Drugi własny plik cookie — alalab_consent — przez 6 miesięcy zapamiętuje twoją odpowiedź w banerze cookie („Akceptuj” lub „Odrzuć”), aby nie pytać na każdej stronie. Zawiera tylko tę odpowiedź i nie służy do śledzenia.

Tylko jeśli kliknąłeś „Akceptuj”, Google Analytics zapisuje swoje pliki cookie _ga i _ga_DPK4XZTR5V na 6 miesięcy: zawierają losowy identyfikator, po którym Google rozpoznaje powtórne wizyty. Jeśli klikniesz „Odrzuć” albo nic nie klikniesz, tych plików cookie nie będzie. Zdanie możesz zmienić w każdej chwili linkiem „Ustawienia cookie” na dole strony; po odmowie strona sama usuwa pliki cookie Google Analytics. Poza tym strona nic nie zapisuje w twojej przeglądarce.

Jeden wyjątek nie pochodzi od nas: jeśli ochrona Cloudflare uzna połączenie za podejrzane, może wyświetlić krótką weryfikację, a po niej zapisać techniczny plik cookie cf_clearance, aby nie pytać ponownie. Służy on wyłącznie ochronie strony przed atakami, nie jest używany do śledzenia i nie wymaga zgody.

Strona działa wyłącznie przez HTTPS. Serwer przyjmuje żądania tylko przez Cloudflare, formularz jest chroniony przed spamem i nadużyciami, dostęp do zgłoszeń i do panelu, w którym są przechowywane, ma tylko właściciel studia — wejście chroni sprawdzenie na wejściu i hasło — a klucze usług są przechowywane na serwerze w postaci zaszyfrowanej. Nie da się wykluczyć każdego ryzyka w internecie, ale robimy wszystko, co rozsądne, aby twoje dane nie trafiły do osób postronnych.

W każdej chwili możesz:

• dowiedzieć się, jakie dane o tobie mamy, i otrzymać ich kopię;
• poprawić nieprawidłowe dane;
• usunąć swoje zgłoszenie i korespondencję w jego sprawie;
• ograniczyć przetwarzanie lub wnieść sprzeciw;
• otrzymać swoje dane w formacie umożliwiającym przeniesienie;
• złożyć skargę do organu ochrony danych w swoim kraju (dla mieszkańców UE).

Aby skorzystać z któregokolwiek z tych praw, wyślij wniosek przez formularz na stronie głównej, jak opisano w sekcji 1. Odpowiadamy w ciągu 30 dni.

Strona jest otwarta dla wszystkich, ale zgłoszenie to rozmowa o płatnej pracy. Jeśli masz mniej niż 16 lat, wyślij zgłoszenie razem z rodzicem lub za jego zgodą. Jeśli dowiemy się, że otrzymaliśmy dane dziecka bez zgody rodziców, usuniemy je.

Aktualizujemy tę politykę, gdy zmienia się sposób działania strony. Aktualna wersja jest zawsze na tej stronie, a data ostatniej aktualizacji znajduje się na górze.