§ 1. Wprowadzenie
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez SparkSome Venture Sp. z o.o., z siedzibą przy ul. Szlak 77/222, 31-153 Kraków, wpisaną do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy, pod numerem KRS: 0001085500, NIP: 6793289948, REGON: 527616291 („my”, „nas”, „nasze”), w związku z korzystaniem z serwisu Galactropy dostępnego pod adresem galactropy.com — otwartoźródłowego generatora entropii opartego na fizycznym szumie radiowym.
§ 2. Administrator danych osobowych
Administratorem danych osobowych jest SparkSome Venture Sp. z o.o. z siedzibą w Krakowie. W sprawach dotyczących przetwarzania danych osobowych w związku z serwisem Galactropy prosimy o kontakt na adres e-mail: entropy@sparksome.pl.
§ 3. Jakie dane zbieramy
Galactropy to publiczny generator entropii i API — nie wymaga zakładania konta ani logowania. W związku z korzystaniem z serwisu możemy zbierać:
- adres IP użytkownika, przechowywany w logach serwera w celach bezpieczeństwa i ograniczania nadużyć (rate limiting);
- dane zbierane za pośrednictwem Google Analytics w celu analizy ruchu na stronie — wyłącznie po wyrażeniu zgody za pośrednictwem banera zarządzania cookies (Cookieyes);
- techniczne parametry zapytań do publicznego API (np. rozmiar żądanych danych, wykorzystany endpoint) — wyłącznie w celu zapewnienia stabilności usługi i ochrony przed nadużyciami; zapytania do API nie są powiązane z żadnym kontem ani tożsamością użytkownika.
Serwis nie oferuje formularzy kontaktowych, newslettera ani rejestracji kont — jedyną formą kontaktu jest adres e-mail lub numer telefonu wskazane na stronie.
§ 4. Kontakt e-mailowy i telefoniczny
Jeśli skontaktujesz się z nami za pośrednictwem adresu e-mail lub numeru telefonu podanego na stronie (np. w sprawie integracji, wdrożenia produkcyjnego lub współpracy technicznej), przetwarzamy przekazane w ten sposób dane (adres e-mail, treść wiadomości oraz ewentualnie imię i numer telefonu) wyłącznie w celu udzielenia odpowiedzi i obsługi zgłoszenia, na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).
§ 5. Cel przetwarzania danych
- Analiza ruchu na stronie i optymalizacja działania serwisu (Google Analytics) — na podstawie zgody użytkownika wyrażonej za pośrednictwem banera zarządzania cookies (art. 6 ust. 1 lit. a RODO).
- Zarządzanie bezpieczeństwem infrastruktury, ochrona przed nadużyciami i atakami oraz ograniczanie liczby zapytań (rate limiting) — na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).
- Odpowiedź na wiadomości przesłane e-mailem lub telefonicznie — na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).
§ 6. Pliki cookies
Serwis wykorzystuje następujące pliki cookies:
- Niezbędne — wymagane do prawidłowego działania mechanizmu zarządzania zgodami (Cookieyes); nie wymagają zgody.
- Analityczne — Google Analytics; stosowane wyłącznie po wyrażeniu zgody za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie.
Zgodę można cofnąć w dowolnym momencie poprzez zmianę ustawień w panelu zarządzania cookies dostępnym na stronie lub w ustawieniach przeglądarki.
§ 7. Udostępnianie danych i transfery międzynarodowe
Dane zbierane za pośrednictwem Google Analytics mogą być przetwarzane przez Google LLC na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
Serwis nie korzysta z żadnych innych zewnętrznych narzędzi analitycznych, marketingowych ani bezpieczeństwa przetwarzających dane osobowe — w szczególności nie wykorzystujemy Cloudflare Turnstile, Microsoft Clarity ani żadnego narzędzia do wysyłki newslettera.
§ 8. Okresy przechowywania danych
- Logi serwera (adresy IP) — przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa infrastruktury.
- Dane przetwarzane za pośrednictwem Google Analytics — zgodnie z ustawieniami retencji skonfigurowanymi w narzędziu (domyślnie do 14 miesięcy).
- Korespondencja e-mailowa/telefoniczna — do czasu zakończenia obsługi sprawy, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.
§ 9. Bezpieczeństwo danych
Połączenia z serwisem są szyfrowane (HTTPS/SSL). Publiczne API Galactropy nie wymaga uwierzytelniania ani przekazywania danych osobowych, a zwracane dane (losowe bajty) nie są w żaden sposób powiązane z tożsamością użytkownika.
§ 10. Prawa użytkownika
Zgodnie z RODO masz prawo do:
- dostępu do swoich danych osobowych;
- sprostowania, usunięcia lub ograniczenia przetwarzania danych;
- wniesienia sprzeciwu wobec przetwarzania;
- przenoszenia danych;
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl).
W celu skorzystania z powyższych praw prosimy o kontakt: entropy@sparksome.pl.
§ 11. Zmiany w Polityce Prywatności
Niniejsza Polityka Prywatności może być aktualizowana w celu odzwierciedlenia zmian w naszych praktykach przetwarzania danych lub zmian w przepisach prawa. Aktualna wersja zawsze dostępna jest pod adresem galactropy.com/polityka-prywatnosci.
§ 12. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Prywatności prosimy o kontakt: entropy@sparksome.pl.