Polityka prywatności
Wersja 1.0 — obowiązuje od 1 lipca 2026 r.
1. Administrator danych
Administratorem danych osobowych jest WRTX sp. z o.o. z siedzibą w Warszawie, ul. Żelazna 67/17, 00-871 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001181535, NIP 6793335275, REGON 542128364, kapitał zakładowy 5 000,00 zł (dalej: Administrator, my).
Kontakt w sprawach ochrony danych: contact@hyllet.com lub pisemnie na adres siedziby.
Administrator nie wyznaczył Inspektora Ochrony Danych. Wszystkie sprawy dotyczące danych osobowych obsługujemy pod powyższym adresem e-mail.
2. Zakres polityki
Polityka opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem hyllet.com — w tym osób kontaktujących się z nami, zapisujących się na listę oczekujących i newsletter oraz aplikujących na stanowiska w naszej firmie.
Serwis prezentuje informacje o usłudze hyllet.cash, świadczonej przez Administratora na podstawie odrębnej umowy. Zasady przetwarzania danych osobowych związanych z zawarciem i wykonywaniem umowy o świadczenie usługi hyllet.cash, w tym zakres i podstawy przetwarzania, określa dokumentacja hyllet.cash przekazywana przed zawarciem tej umowy. Zapis na listę oczekujących w Serwisie nie oznacza zawarcia umowy o świadczenie usługi hyllet.cash ani przekazania Twoich danych w związku z tą usługą.
3. Cele przetwarzania, podstawy prawne i okresy przechowywania
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Udostępnienie serwisu, zapewnienie jego bezpieczeństwa i stabilności, diagnostyka błędów | adres IP, data i godzina zapytania, typ przeglądarki i systemu operacyjnego, adres URL (logi serwera) | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zapewnieniu bezpieczeństwa IT i przeciwdziałaniu nadużyciom | do 12 miesięcy |
| Obsługa zapytania przesłanego formularzem kontaktowym lub pocztą elektroniczną | imię i nazwisko, adres e-mail, opcjonalnie nazwa firmy, numer telefonu, stanowisko, treść wiadomości | art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy, gdy zapytanie dotyczy naszych usług; art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu korespondencji w pozostałych przypadkach | przez czas prowadzenia korespondencji, a następnie do upływu terminu przedawnienia ewentualnych roszczeń |
| Zapis na listę oczekujących (waitlist) i wysyłka newslettera, w tym informacji o uruchomieniu i rozwoju usług | adres e-mail, opcjonalnie imię i nazwa firmy | art. 6 ust. 1 lit. a RODO — zgoda, w związku z art. 398 ustawy Prawo komunikacji elektronicznej | do wycofania zgody lub zgłoszenia sprzeciwu |
| Wykazanie faktu udzielenia i wycofania zgody marketingowej | adres e-mail, treść i data zgody, data wycofania | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na wykazaniu zgodności z prawem | 3 lata od wycofania zgody |
| Prowadzenie rekrutacji na stanowiska w naszej firmie | dane z art. 22¹ Kodeksu pracy oraz pozostałe dane podane dobrowolnie w dokumentach aplikacyjnych | art. 6 ust. 1 lit. c RODO w zw. z art. 22¹ Kodeksu pracy; art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy; art. 6 ust. 1 lit. a RODO — zgoda w zakresie danych podanych ponad wymagany zakres oraz na potrzeby przyszłych rekrutacji | do zakończenia rekrutacji, a w przypadku zgody na przyszłe rekrutacje — 12 miesięcy od jej udzielenia |
| Analityka produktowa — pomiar sposobu korzystania z Serwisu i jego usprawnianie, bez identyfikowania użytkowników | adres IP, typ przeglądarki i urządzenia, odwiedzane podstrony, źródło wejścia, zdarzenia w obrębie wizyty | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na mierzeniu skuteczności i rozwoju Serwisu | do 12 miesięcy, w formie zbiorczej — bezterminowo |
| Ochrona Serwisu przed ruchem automatycznym, atakami i nadużyciami | adres IP, charakterystyka żądania | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zapewnieniu bezpieczeństwa i dostępności Serwisu | do 12 miesięcy |
| Wsparcie w przygotowaniu odpowiedzi na zapytania z wykorzystaniem modelu językowego | treść zapytania oraz dane w nim zawarte | art. 6 ust. 1 lit. b lub lit. f RODO — jak dla obsługi zapytania | zgodnie z zasadami obsługi zapytania; dostawca nie przechowuje treści dłużej niż jest to niezbędne do udzielenia odpowiedzi |
| Ustalenie, dochodzenie lub obrona roszczeń | dane zgromadzone w związku z powyższymi celami | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie praw Administratora | do upływu terminów przedawnienia roszczeń |
| Wypełnienie obowiązków podatkowych i rachunkowych | dane wymagane przepisami prawa | art. 6 ust. 1 lit. c RODO | 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek |
4. Profile w mediach społecznościowych
Prowadzimy profile firmowe w serwisach społecznościowych, w tym na LinkedIn. Jeżeli wchodzisz z nami w interakcję na takim profilu (obserwowanie, reakcje, komentarze, wiadomości), przetwarzamy dane widoczne w Twoim profilu oraz treść interakcji na podstawie art. 6 ust. 1 lit. f RODO — naszego uzasadnionego interesu polegającego na prowadzeniu komunikacji i budowaniu rozpoznawalności marki. Dane przechowujemy do czasu usunięcia interakcji przez Ciebie lub zgłoszenia sprzeciwu.
W zakresie statystyk dotyczących profilu jesteśmy współadministratorem danych wraz z operatorem danego serwisu społecznościowego. Zasady przetwarzania danych przez operatora serwisu określa jego własna polityka prywatności, na której treść nie mamy wpływu.
5. Odbiorcy danych
Dane osobowe możemy przekazywać wyłącznie podmiotom, które przetwarzają je na nasze zlecenie i na podstawie umowy powierzenia przetwarzania, lub podmiotom uprawnionym na podstawie przepisów prawa. Korzystamy z następujących dostawców:
| Obszar | Dostawca | Rola |
|---|---|---|
| Hosting i dostarczanie serwisu | Vercel Inc. (USA) | udostępnianie serwisu, logi techniczne |
| Baza danych | Redis Cloud Ltd (Izrael) | przechowywanie danych serwisu |
| Poczta elektroniczna i narzędzia biurowe | Google Workspace — Google Ireland Limited (Irlandia) | korespondencja, dokumenty |
| Newsletter i lista oczekujących | MailerLite — UAB „MailerLite" (Litwa) | wysyłka wiadomości |
| Obsługa zapisów na listę oczekujących | GetWaitlist, Inc. (USA) | przyjmowanie i kolejkowanie zapisów |
| Wsparcie klienta | Anthropic PBC (USA) | przetwarzanie treści zapytań przez model językowy w celu przygotowania odpowiedzi |
| Ochrona przed botami i nadużyciami | Cloudflare, Inc. (USA) | filtrowanie ruchu automatycznego, ochrona przed atakami |
| Analityka produktowa | PostHog, Inc. (USA) | pomiar sposobu korzystania z serwisu |
Ponadto dane mogą być udostępniane:
- podmiotom świadczącym usługi IT w zakresie utrzymania i rozwoju serwisu,
- kancelariom prawnym, doradcom podatkowym i biurom rachunkowym,
- operatorom serwisów społecznościowych — w zakresie opisanym w pkt 4,
- organom publicznym i sądom — w zakresie i przypadkach przewidzianych prawem.
Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach marketingowych podmiotom trzecim. Treści zapytań przekazywane dostawcy wsparcia klienta nie są wykorzystywane do trenowania modeli sztucznej inteligencji.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym. Dotyczy to Vercel Inc., GetWaitlist, Inc., Anthropic PBC, Cloudflare, Inc. oraz PostHog, Inc. — podmiotów z siedzibą w Stanach Zjednoczonych — a także Redis Cloud Ltd z siedzibą w Izraelu.
Przekazywanie danych odbywa się na następujących podstawach:
- Izrael — decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych; przekazanie nie wymaga dodatkowych zabezpieczeń.
- Stany Zjednoczone — decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework) w odniesieniu do dostawców uczestniczących w tym programie, albo standardowe klauzule umowne przyjęte przez Komisję Europejską, uzupełnione o ocenę skutków przekazania oraz dodatkowe zabezpieczenia techniczne i organizacyjne.
Informację o podstawie stosowanej wobec konkretnego dostawcy oraz kopię zabezpieczeń udostępnimy na żądanie skierowane na adres contact@hyllet.com.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją; w przypadku przetwarzania na potrzeby marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili i bez uzasadnienia,
- wycofania zgody w dowolnym momencie — wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zgodę na newsletter i listę oczekujących wycofasz klikając link rezygnacji w stopce każdej wiadomości albo pisząc na contact@hyllet.com.
Żądania realizujemy niezwłocznie, nie później niż w terminie miesiąca od otrzymania. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym wraz z podaniem przyczyny.
8. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne. Podanie adresu e-mail jest jednak warunkiem zapisu na listę oczekujących i otrzymywania newslettera, a podanie danych kontaktowych — warunkiem udzielenia odpowiedzi na zapytanie. W procesie rekrutacji podanie danych wskazanych w art. 22¹ Kodeksu pracy jest wymogiem ustawowym; pozostałe dane podajesz dobrowolnie.
10. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Przy obsłudze zapytań korzystamy ze wsparcia modelu językowego, który pomaga przygotować odpowiedź. Model nie podejmuje decyzji dotyczących Twoich praw ani dostępu do usług, a odpowiedzi wymagające oceny merytorycznej weryfikuje człowiek. Możesz w każdej chwili poprosić o kontakt bezpośrednio z naszym pracownikiem, pisząc na contact@hyllet.com.
11. Pliki cookies i analityka bez przechowywania danych
11.1. Nie stosujemy plików cookies
Serwis hyllet.com nie zapisuje plików cookies w Twoim urządzeniu i nie korzysta z pamięci lokalnej przeglądarki (localStorage, sessionStorage) do identyfikowania Cię ani śledzenia Twojej aktywności. Nie osadzamy pikseli reklamowych ani skryptów śledzących podmiotów trzecich w celach marketingowych.
Z tego powodu nie wyświetlamy banera zgody na pliki cookies — nie ma na co jej udzielać. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, obowiązek uzyskania zgody dotyczy przechowywania informacji w urządzeniu końcowym i uzyskiwania do nich dostępu. W naszym serwisie takie działania nie występują.
11.2. Analityka w trybie storage-free
Korzystamy z narzędzia analitycznego PostHog skonfigurowanego w trybie storage-free (bez przechowywania danych w urządzeniu). Oznacza to, że narzędzie nie zapisuje w Twoim urządzeniu żadnego identyfikatora, nie rozpoznaje Cię przy kolejnej wizycie i nie łączy Twoich wizyt w jeden profil.
Przetwarzamy w tym celu: adres IP (skracany lub przetwarzany wyłącznie do ustalenia przybliżonej lokalizacji na poziomie kraju), typ przeglądarki i urządzenia, adres odwiedzanej podstrony, źródło wejścia oraz zdarzenia w obrębie pojedynczej wizyty.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na mierzeniu skuteczności serwisu i jego usprawnianiu. Dane te mają charakter zbiorczy i nie służą do podejmowania jakichkolwiek decyzji wobec pojedynczych osób.
Masz prawo wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją — wystarczy wiadomość na contact@hyllet.com. Możesz również ograniczyć zbieranie danych, włączając w przeglądarce sygnał Global Privacy Control lub korzystając z rozszerzeń blokujących skrypty analityczne; serwis będzie działał normalnie.
11.3. Ochrona przed botami
W celu ochrony serwisu i formularzy przed ruchem automatycznym, atakami oraz nadużyciami korzystamy z usług Cloudflare, Inc. W ramach tej ochrony przetwarzany jest adres IP oraz charakterystyka żądania. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zapewnieniu bezpieczeństwa i dostępności serwisu.
11.4. Ustawienia przeglądarki
Niezależnie od powyższego możesz w każdej chwili zarządzać ustawieniami prywatności i blokowaniem skryptów w swojej przeglądarce internetowej.
12. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w tym szyfrowanie transmisji protokołem TLS, kontrolę dostępu opartą na zasadzie minimalnego uprawnienia, uwierzytelnianie wieloskładnikowe do systemów wewnętrznych oraz regularny przegląd stosowanych zabezpieczeń.
13. Zmiany polityki
Politykę możemy aktualizować — w szczególności w związku ze zmianą przepisów, zakresu usług lub stosowanych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem hyllet.com/polityka-prywatnosci. Data ostatniej aktualizacji jest wskazana w nagłówku dokumentu. O istotnych zmianach dotyczących osób zapisanych na listę oczekujących poinformujemy pocztą elektroniczną.