Zgodność z UE

Zgodność z GDPR

AllAccessible jest w pełni zgodny z Ogólnym Rozporządzeniem o Ochronie Danych (GDPR). Zbieramy tylko niezbędne dane do świadczenia naszych usług i przestrzegania wymogów prawnych.

Odwiedź Centrum Zaufania Zobacz Politykę Prywatności

Jakie Dane Zbieramy i Dlaczego

Przejrzyste praktyki dotyczące danych zgodne z art. 13 i 14 GDPR

Strona Marketingowa (allaccessible.org)

Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f GDPR)

Zbierane Dane

• Dane analityczne (Google Tag Manager, Google Analytics)
• Śledzenie konwersji (Google Ads, LinkedIn, Facebook)
• Przesłane formularze (imię, email, firma, wiadomość)
• Adres IP (do zapobiegania oszustwom)
• Preferencje językowe

Cel

• Mierzenie skuteczności kampanii marketingowych
• Poprawa doświadczenia użytkownika strony
• Przetwarzanie próśb o demo/kontakt
• Świadczenie wsparcia klienta
• Zapamiętywanie wyboru języka

Widget Dostępności (Strony Klientów)

Podstawa prawna: Prawnie uzasadniony interes + Zgoda użytkownika na preferencje

✅ Anonimowe Metryki Użytkowania

• Aktywacje widgetu (bez identyfikacji użytkownika)
• Użycie funkcji zagregowane według strony internetowej
• Brak adresów IP, brak plików cookie do śledzenia
• Tylko statystyki na poziomie strony internetowej

🔒 Przechowywanie Preferencji Użytkownika (Pliki Cookie i LocalStorage)

• <code>aacxValidated</code> - Krótkotrwały plik cookie walidacji (~10 minut)
• <code>accessibilityWidgetHidden</code> - Zapamiętuje, czy ukryłeś widget (funkcjonalny plik cookie, ~1 rok)
• Pozycja widgetu - Zapamiętuje, gdzie na stronie znajduje się przycisk widgetu (funkcjonalny plik cookie)
• <code>overrideOptions</code> - Twoje ustawienia dostępności (rozmiar tekstu, kontrast, itp.), przechowywane w pamięci lokalnej Twojej przeglądarki
• Twoje ustawienia dostępności pozostają na Twoim urządzeniu i nie są wysyłane na nasze serwery. Oddzielnie widget wysyła anonimowe dane o użytkowaniu (które narzędzia zostały użyte oraz odwiedzona strona), aby pomóc ulepszyć produkt - nigdy Twoje imię, adres e-mail ani aktywność w innych witrynach

Użytkownicy Aplikacji (app.allaccessible.org)

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b GDPR)

Zbierane Dane

• Informacje o koncie (email, imię, firma)
• Konfiguracje stron/domen
• Historia audytów i wyniki skanowania
• Metryki użytkowania i analityka
• Informacje rozliczeniowe (przez Stripe)

Cel

• Świadczenie usług dostępności
• Generowanie raportów zgodności
• Przetwarzanie płatności
• Wsparcie klienta
• Ulepszenia usług

Wnioski o Dostosowania

Podstawa prawna: Obowiązek prawny + Wyraźna zgoda na dane zdrowotne

Podstawowe Wnioski o Dostosowania

• Imię pracownika, typ wniosku, opis
• Brak informacji medycznych/zdrowotnych
• Dostępne dla wszystkich klientów

⚠️ Zaawansowane Dostosowania (Chronione Informacje Zdrowotne)

• Dokumentacja medyczna i stany zdrowia
• Szczegóły niepełnosprawności i wymagania leczenia
• Wymaga podpisanej Umowy Współpracy HIPAA
• Dostępne tylko z wykonaną umową BAA
• Szyfrowane przechowywanie, dzienniki audytu, kontrola dostępu

Ważne: NIE przetwarzamy chronionych informacji zdrowotnych bez ważnej umowy HIPAA BAA. Skontaktuj się z nami, aby wykonać umowę BAA przed użyciem zaawansowanych funkcji dostosowań.

Twoje Prawa GDPR

Zgodnie z GDPR masz kompleksowe prawa dotyczące swoich danych osobowych

Prawo Dostępu

Żądanie kopii wszystkich danych osobowych, które o Tobie posiadamy

Prawo do Usunięcia

Żądanie usunięcia swoich danych osobowych ("prawo do bycia zapomnianym")

Prawo do Sprostowania

Poprawienie nieprawidłowych lub niekompletnych danych osobowych

Prawo do Przenoszenia Danych

Otrzymanie swoich danych w ustrukturyzowanym, czytelnym maszynowo formacie

Projekt Widgetu Stawiający Prywatność na Pierwszym Miejscu

Użytkowanie widgetu jest całkowicie anonimowe

Anonimowe Użytkowanie Widgetu

Interakcje z widgetem są śledzone tylko na poziomie strony internetowej, bez indywidualnego śledzenia użytkowników

Preferencje pozostają na urządzeniu

Ustawienia dostępności wybrane przez odwiedzającego są zapisywane w jego własnej przeglądarce i nie są przesyłane na nasze serwery; osobno rejestrowane jest tylko anonimowe użycie (które narzędzia zostały użyte)

Minimalny Ślad Plików Cookie

Widget używa wyłącznie ściśle niezbędnych funkcjonalnych plików cookie oraz anonimowej analityki użytkowania — bez danych osobowych, identyfikujących ani służących do śledzenia między witrynami. Właściciele witryn informują o korzystaniu z AllAccessible w swoich regulaminach i oświadczeniach o dostępności.

Jakich Danych NIE Zbieramy

Brak adresów IP

Brak identyfikatorów użytkowników lub ID

Brak plików cookie do śledzenia

Brak śledzenia sesji

Brak preferencji dostępności

Brak danych związanych ze zdrowiem

Brak informacji o urządzeniach osobistych

Brak danych marketingowych lub analitycznych

Przedstawiciel UE i IOD

Profesjonalna reprezentacja w UE i usługi ochrony danych

Przedstawiciel UE art. 27

Prighter Group

Świadczone przez iuro Rechtsanwälte GmbH t/a Prighter

Adres UE

Schellinggasse 3, 1010 Wiedeń, Austria

Kontakt

[email protected]

+43 1 8903415 50

Obowiązki

Odbieranie zapytań związanych z GDPR
Koordynacja z organami ochrony danych
Obsługa wniosków osób, których dane dotyczą
Dostarczanie informacji o przetwarzaniu danych

Inspektor Ochrony Danych (IOD)

Prighter świadczy profesjonalne usługi Inspektora Ochrony Danych zgodnie z wymogami art. 37-39 GDPR.

Reprezentacja EU GDPR

Dowiedz się więcej o usługach reprezentacji EU i UK GDPR firmy Prighter

Reprezentacja UK GDPR

Dowiedz się więcej o usługach reprezentacji EU i UK GDPR firmy Prighter

Podstawy Prawne Przetwarzania Danych

Wyjaśnienie zgodności z art. 6 GDPR

Podstawy Prawne art. 6 GDPR

Analityka Użytkowania Strony

• Podstawa Prawna: Prawnie Uzasadniony Interes (art. 6 ust. 1 lit. f)
• Przetwarzamy analitykę w celu ulepszenia naszych usług
• Zrównoważone z Twoimi prawami i wolnościami
• Możesz zrezygnować poprzez preferencje plików cookie

Dane NIE Przetwarzane

• Brak danych szczególnych kategorii (art. 9 GDPR)
• Brak danych o skazaniach karnych (art. 10 GDPR)
• Dane zdrowotne tylko z wyraźną zgodą + HIPAA BAA
• Brak zautomatyzowanego podejmowania decyzji (art. 22 GDPR)

Szczegółowe Prawa GDPR

Jak korzystać ze swoich praw ochrony danych

Prawo do Informacji

Otrzymywanie jasnych informacji o tym, jak przetwarzamy Twoje dane (art. 13 i 14)

Prawo Dostępu

Uzyskanie potwierdzenia i dostępu do swoich danych osobowych (art. 15)

Prawo do Sprostowania

Poprawienie nieprawidłowych lub niekompletnych danych (art. 16)

Prawo do Usunięcia

Żądanie usunięcia ("prawo do bycia zapomnianym") w określonych warunkach (art. 17)

Prawo do Ograniczenia Przetwarzania

Ograniczenie przetwarzania w określonych okolicznościach (art. 18)

Prawo do Przenoszenia Danych

Otrzymanie swoich danych w formacie czytelnym maszynowo (art. 20)

Prawo Sprzeciwu

Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach lub marketingu bezpośrednim (art. 21)

Prawo do Wycofania Zgody

Wycofanie zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie (art. 7)

Jak Korzystać ze Swoich Praw

Skontaktuj się z nami pod adresem [email protected] lub skorzystaj z naszego Centrum Zaufania. Odpowiemy w ciągu 30 dni zgodnie z wymogami GDPR.

Masz prawo złożyć skargę do lokalnego organu ochrony danych.

Bezpieczeństwo i Ochrona Danych

Środki techniczne i organizacyjne w celu ochrony Twoich danych

Bezpieczeństwo Danych

Szyfrowanie: Wszystkie dane szyfrowane w tranzycie (TLS 1.3) i w spoczynku (AES-256)
Kontrola Dostępu: Dostęp oparty na rolach, wymagane uwierzytelnianie wieloskładnikowe
Monitorowanie: Całodobowe monitorowanie bezpieczeństwa i wykrywanie włamań
Audyty: Regularne audyty bezpieczeństwa i testy penetracyjne
Kopie Zapasowe: Automatyczne kopie zapasowe z szyfrowaniem i geo-redundancją

Przechowywanie Danych

Dane Marketingowe: 2 lata od ostatniej interakcji
Dane Konta: Czas trwania usługi + 6 miesięcy
Dane Rozliczeniowe: 7 lat (wymóg prawny)
Zgłoszenia Wsparcia: 3 lata po rozwiązaniu
Dzienniki Audytu: 1 rok dla celów bezpieczeństwa

Podmioty Przetwarzające Trzecie

Stripe: Przetwarzanie płatności (zgodny z PCI-DSS)
Amazon Web Services (AWS): Hosting infrastruktury, przechowywanie i obliczenia (ISO 27001, SOC 2)
Google Cloud: Oparte na AI opisywanie obrazów i przetwarzanie treści (ISO 27001, SOC 2)
HubSpot: CRM i automatyzacja marketingu
Intercom: Platforma wsparcia klienta
Wyszukiwanie w słowniku: Gdy odwiedzający korzysta z narzędzia słownikowego widgetu, wyszukiwane słowo jest wysyłane bezpośrednio z jego przeglądarki do zewnętrznych usług słownikowych (Merriam-Webster, Wikipedia) w celu zwrócenia definicji