Polityka prywatności

Ta polityka opisuje, jak przetwarzamy dane osobowe na stronie dbdigger.net, w korespondencji e-mailowej oraz w e-mailach wysyłanych do badaczy, których służbowe dane kontaktowe są opublikowane na stronach uczelni i instytutów (punkt 4).

1. Kto odpowiada za dane

• AR-LABS.IO, 8 The Green, Ste D, Dover, DE 19901, USA, producent dbdigger i operator tej strony.

W sprawach dotyczących danych osobowych prosimy pisać na adres albo odpowiedzieć na dowolny e-mail od nas.

2. Odwiedziny na stronie

Logi serwera

Przy otwarciu strony serwer zapisuje dane techniczne: adres IP, datę i godzinę, adres otwieranej strony, stronę odsyłającą oraz identyfikator przeglądarki (user agent). Używamy ich do utrzymania strony i ochrony przed nadużyciami na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Czcionki

Strona główna wczytuje czcionki Inter i Montserrat z Google Fonts (Google). Przeglądarka przesyła wtedy do Google adres IP.

Wybór dotyczący cookies i analityka

Baner cookies prosi o zgodę na analitykę. Wybór zapisujemy w pamięci lokalnej przeglądarki (klucz dbdCookieConsent), żeby nie pytać ponownie. Można go zmienić w każdej chwili linkiem „Ustawienia cookies” na dole każdej strony.

• Google Analytics 4 (Google Ireland Limited, Google LLC). Tag Google wczytuje się na każdej stronie w trybie Consent Mode: analityczne pliki cookie zapisujemy dopiero po kliknięciu „Akceptuję”. Wcześniej, albo po odmowie, Google może otrzymywać sygnały o wizycie bez plików cookie.
• Microsoft Clarity (Microsoft Ireland Operations Limited, Microsoft Corporation) rejestruje sposób korzystania ze strony (kliknięcia, przewijanie, nagrania sesji) i wczytuje się dopiero po kliknięciu „Akceptuję”.

Podstawą analityki jest zgoda (art. 6 ust. 1 lit. a RODO oraz krajowe przepisy o plikach cookie). Zgodę można wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania.

Ochrona przed spamem

Formularze kontaktowy i ofertowy na stronie głównej chroni Cloudflare Turnstile (Cloudflare, Inc.). Skrypt Turnstile wczytuje się razem ze stroną główną i sprawdza przeglądarkę, żeby odróżnić ludzi od botów, więc Cloudflare otrzymuje adres IP i dane techniczne o przeglądarce. Podstawą jest nasz prawnie uzasadniony interes w ochronie formularzy przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Linki do innych serwisów

Linki „Zarezerwuj prezentację” prowadzą do serwisu TidyCal, a linki do projektów do stron Uniwersytetu Warszawskiego. Serwisy te mają własne polityki prywatności.

3. Formularze kontaktowe i e-mail

Po wysłaniu formularza kontaktowego lub formularza prośby o wycenę otrzymujemy imię i nazwisko lub nazwę instytucji, adres e-mail i treść wiadomości, a przy prośbie o wycenę także harmonogram grantu i opis potrzebnego zakresu, razem z adresem IP, który pomaga nam rozpoznawać spam. Formularz trafia do naszej skrzynki e-mailem przez serwer pocztowy OVH. Przy bezpośrednim e-mailu otrzymujemy treść wiadomości i dane kontaktowe.

Używamy tych danych, żeby odpowiedzieć, a przy prośbie o wycenę, żeby ją przygotować. Podstawą są działania podejmowane na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO).

4. E-maile wysyłane do badaczy

Piszemy do ograniczonej liczby badaczy zajmujących się archeologią i dziedzinami pokrewnymi w sprawie dbdigger. Ten punkt zawiera informacje wymagane przez art. 14 RODO, ponieważ nie otrzymaliśmy tych danych od osoby, której dotyczą.

• Jakie dane: imię i nazwisko, tytuł naukowy, służbowy adres e-mail, instytucja i jednostka, kraj oraz adres publicznej strony, na której te dane znaleźliśmy; później także ewentualna odpowiedź.
• Źródło: publiczne strony uczelni i instytucji naukowych, np. listy pracowników i strony jednostek.
• Cel i podstawa prawna: poinformowanie badaczy, których praca obejmuje dane terenowe lub zbiory, o aplikacji bazodanowej dla projektów badawczych. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Piszemy wyłącznie na adresy służbowe opublikowane w tym charakterze, wysyłamy najwyżej trzy wiadomości i przestajemy na pierwszą prośbę.
• Kto otrzymuje dane: nie sprzedajemy listy ani nie przekazujemy jej nikomu do jego własnych celów.
• Śledzenie: wysyłamy zwykły tekst, bez pikseli śledzących i bez śledzonych linków.
• Jak długo: do końca kampanii, a potem usuwamy dane. Po sprzeciwie zostawiamy tylko adres e-mail na liście wykluczeń, żeby nie napisać ponownie.
• Prawo sprzeciwu: sprzeciw można zgłosić w każdej chwili, bez podawania przyczyn, odpowiadając „nie” albo pisząc na adres z punktu 1. Nie napiszemy wtedy ponownie (art. 21 ust. 2 i 3 RODO).

5. Dane w projektach klientów

Dane, które klienci przechowują w utrzymywanych przez nas projektach dbdigger, przetwarzamy w imieniu klienta na podstawie umowy powierzenia (art. 28 RODO). Ta polityka ich nie obejmuje; obowiązuje polityka klienta.

6. Przekazywanie danych poza EOG

AR-LABS.IO ma siedzibę w USA, a Google, Microsoft i Cloudflare mogą przetwarzać dane w USA.

7. Prawa osób, których dane dotyczą

Przysługuje prawo dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie, oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę można wycofać w każdej chwili. Aby skorzystać z tych praw, prosimy pisać na adres z punktu 1.

Można też wnieść skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu w kraju zamieszkania lub pracy.

8. Decyzje zautomatyzowane

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

9. Zmiany polityki

Każdą zmianę publikujemy na tej stronie razem z nową datą.