Informacja o prywatności
Jak przetwarzamy dane osobowe na tej stronie, w zapytaniach, w kontaktach handlowych i w zleceniach audytowych.
Firma i kontakt
Usługę świadczy Synt World DOO BEOGRAD, RUŽE JOVANOVIĆ 43, 11050 Beograd, Serbia. Pytania o prywatność kieruj na privacy@synt.world.
Ta informacja obowiązuje na podstawie serbskiej ustawy o ochronie danych osobowych oraz, w przypadku osób w Unii Europejskiej, RODO. Nie wyznaczyliśmy inspektora ochrony danych; skrzynkę privacy@synt.world czyta nasze kierownictwo. Podstawy prawne podajemy według RODO; odpowiadające im podstawy z art. 12 ust. 1 ustawy serbskiej stosuje się tak samo, chyba że wskazano inaczej.
Dane przekazywane dobrowolnie
Formularz pyta o imię i nazwisko, e-mail, firmę lub stronę oraz zakres. Prośba o rozmowę zawiera też datę, godzinę i strefę czasową. Urządzenie tworzy szkic do ceo@synt.world i cbo@synt.world. Strona nie wysyła danych do backendu ani nie zapisuje ich w przeglądarce.
Jeśli wyślesz wersję roboczą, Twój dostawca poczty i serwis pocztowy odbiorcy przetwarzają wiadomość. Możesz też skontaktować się z nami przez Telegram, WhatsApp lub telefonicznie. Przekazane informacje wykorzystujemy, aby odpowiedzieć i omówić możliwe zlecenie: jako działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) lub, gdy piszesz w imieniu firmy, na podstawie naszego prawnie uzasadnionego interesu w odpowiadaniu na zapytania biznesowe (art. 6 ust. 1 lit. f RODO). Zapytania przechowujemy w skrzynce pocztowej i CRM do 24 miesięcy od ostatniego kontaktu.
Czego nie przesyłać
Nie podawaj danych logowania, tokenów, danych produkcyjnych ani wrażliwych dowodów w formularzu pierwszego kontaktu. Najpierw uzgodnij właściwy kanał przekazania materiałów.
Jeśli to my skontaktowaliśmy się pierwsi
Możemy kontaktować się w sprawie testów bezpieczeństwa z osobami w firmach, których służbowe dane kontaktowe są publicznie dostępne, na przykład na stronie firmy lub w LinkedIn. Robimy to na podstawie naszego prawnie uzasadnionego interesu w kontaktach biznesowych (art. 6 ust. 1 lit. f RODO). Przechowujemy Twoje imię i nazwisko, służbowy e-mail, stanowisko, firmę oraz źródło tych danych w naszym CRM do 24 miesięcy od ostatniego kontaktu. Możesz w każdej chwili wnieść sprzeciw, odpowiadając „unsubscribe” lub pisząc na privacy@synt.world; wtedy przestajemy się kontaktować i zachowujemy tylko wpis blokujący, aby nie kontaktować się ponownie.
Klienci i zlecenia audytowe
Gdy Twoja organizacja zleca nam usługę, przetwarzamy służbowe dane kontaktowe Twojego zespołu i dokumenty zlecenia w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). Dokumentację księgową prowadzimy, ponieważ wymaga tego prawo serbskie (obowiązek prawny z art. 12 ust. 1 pkt 3 ustawy serbskiej); w świetle RODO podstawą jest nasz prawnie uzasadniony interes w wypełnieniu tego obowiązku (art. 6 ust. 1 lit. f RODO). Dokumenty umowy przechowujemy przez czas zlecenia plus trzy lata, dokumentację księgową przez okres wymagany przez prawo serbskie.
Podczas testów możemy natrafić na dane osobowe w Twoich systemach. Przetwarzamy je wyłącznie na Twoje polecenie, jako podmiot przetwarzający, a materiały audytowe usuwamy automatycznie miesiąc po raporcie albo wcześniej lub później na Twoje życzenie. Dostęp do danych testowych, dowodów i informacji o kliencie mają tylko osoby, które potrzebują go do zlecenia.
Nasz produkt testowy korzysta z dostawców dużych modeli językowych. Dane osobowe są usuwane, zanim cokolwiek zostanie do nich wysłane, a dostawcy działają na warunkach zero-data-retention (bez przechowywania danych).
Dostarczanie i bezpieczeństwo strony
Cloudflare dostarcza i chroni tę stronę, w tym przez zaporę i ograniczanie liczby żądań. W tym celu przetwarza dane połączenia, takie jak adres IP, przeglądarka i żądana strona, na podstawie naszego prawnie uzasadnionego interesu w bezpiecznej i dostępnej stronie (art. 6 ust. 1 lit. f RODO). Podczas sprawdzania podejrzanego ruchu Cloudflare może ustawić niezbędne ciasteczko bezpieczeństwa. Czcionki i pliki strony są serwowane z tej strony; przeglądarka nie łączy się z Google Fonts. Nie używamy ciasteczek reklamowych.
Kto otrzymuje Twoje dane
Podmioty przetwarzające w naszym imieniu: Cloudflare, Inc. (dostarczanie strony, bezpieczeństwo i liczniki bez identyfikatorów), PostHog, Inc. (opcjonalna analityka w EU Cloud, Frankfurt), HubSpot, Inc. (CRM dla zapytań, kontaktów handlowych i kontaktów z klientami) oraz Namecheap, Inc. (hosting poczty). Telegram, WhatsApp (Meta), Twój dostawca poczty i operatorzy telefoniczni przetwarzają wiadomości na własnych warunkach. Księgowi, prawnicy i organy otrzymują dane tylko wtedy, gdy wymaga tego prawo lub umowa. Nie sprzedajemy danych osobowych.
Przekazywanie danych za granicę
Mamy siedzibę w Serbii. Część tych dostawców ma siedzibę w Stanach Zjednoczonych lub może mieć stamtąd dostęp do danych. Gdy dane osobowe opuszczają Serbię lub Europejski Obszar Gospodarczy, opieramy się na zabezpieczeniach z warunków powierzenia przetwarzania dostawców, takich jak standardowe klauzule umowne. Zawieramy obecnie umowy powierzenia z każdym dostawcą; aktualny stan podamy pod adresem privacy@synt.world.
Jak długo przechowujemy dane
Zapytania i kontakty handlowe: do 24 miesięcy od ostatniego kontaktu. Dokumenty umów z klientami: czas zlecenia plus trzy lata; dokumentacja księgowa: tak długo, jak wymaga prawo serbskie. Materiały audytowe: miesiąc po raporcie. Opcjonalna analityka: zdarzenia do roku, nagrania miesiąc. Liczniki bez identyfikatorów: 30 dni w Cloudflare, sumy dzienne do roku w PostHog. Twój wybór dotyczący zgody: 180 dni.
Twoje prawa
Masz prawo dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych. Jeśli opieramy się na zgodzie, możesz ją w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Sprzeciw wobec kontaktów handlowych możesz wnieść w każdej chwili.
Aby skorzystać z prawa, napisz na privacy@synt.world. Odpowiadamy w ciągu 30 dni i możemy poprosić o potwierdzenie tożsamości.
Możesz też złożyć skargę do serbskiego Komisarza ds. informacji publicznej i ochrony danych osobowych (www.poverenik.rs) lub, w Unii Europejskiej, do organu ochrony danych w swoim kraju (lista na edpb.europa.eu).
Pozostałe informacje
Nie musisz podawać nam danych osobowych, aby przeglądać tę stronę; dane kontaktowe są potrzebne tylko do odpowiedzi na zapytanie lub wykonania umowy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Aktualizujemy tę informację, gdy zmienia się sposób przetwarzania. Ostatnia aktualizacja: 5 października 2026.
Opcjonalna analityka witryny
Za Twoją zgodą (art. 6 ust. 1 lit. a RODO) Synt World używa PostHog Cloud EU (Frankfurt), aby mierzyć wyświetlenia stron i sekcji, aktywny czas, głębokość przewijania, nawigację, kliknięcia kontaktowe, pozycje kliknięć i kursora na potrzeby map cieplnych (w tym ruchy myszy), błędy JavaScript (plik skryptu i wiersz) oraz wydajność witryny. Próbka wizyt może być nagrywana po dodatkowym zezwoleniu na nagrania. Rejestrujemy, że rozpoczęto wypełnianie formularza lub przygotowano wersję roboczą e-maila, ale nigdy treść wpisów; formularze i animowana maskotka są wykluczone z nagrań. Nie wysyłamy parametrów zapytania URL ani dokładnej lokalizacji; geolokalizacja IP jest wyłączona, a PostHog odrzuca adresy IP. Kliknięcie e-mail oznacza otwarcie wersji roboczej, a nie wysłanie wiadomości.
Analityka korzysta z losowego identyfikatora w pamięci sesji (synt_analytics), a nie z imienia czy adresu e-mail. Działa on przez sesję karty przeglądarki. Twój wybór dotyczący zgody zapisujemy w pamięci lokalnej (synt_privacy_choice, ważny 180 dni, oraz flaga PostHog synt_sdk_consent do czasu zmiany wyboru) i w opisanym niżej cookie synt_measurement. PostHog przetwarza dane w naszym imieniu w regionie UE. Zdarzenia przechowujemy do roku, a nagrania miesiąc, z uwzględnieniem czasu przetwarzania usunięcia przez dostawcę. Te okresy są niezależne od miesięcznego przechowywania materiałów audytowych.
Zgoda jest dobrowolna i można ją zmienić lub wycofać w Ustawieniach prywatności w stopce. Wycofanie zatrzymuje dalsze zbieranie danych i usuwa lokalny identyfikator, ale nie kasuje automatycznie zdarzeń już otrzymanych. Twoje prawa, w tym prawo do usunięcia danych, oraz sposób złożenia skargi opisaliśmy powyżej.
Reguły regionalne i ograniczone statystyki
Cloudflare wybiera regułę według kraju połączenia, który przy VPN może być błędny. Nie zapisujemy IP ani kraju w licznikach. O ile nie odmówisz, serwer liczy dostarczone strony w EOG, Serbii, Kazachstanie, USA, Wielkiej Brytanii, Szwajcarii i Turcji. Ograniczony pomiar w przeglądarce działa też w USA, Wielkiej Brytanii, Francji, Włoszech, Holandii, Szwajcarii i Turcji. Działa przed dokonaniem wyboru; w Turcji, gdzie PostHog pozostaje wyłączony, także po wyrażeniu zgody. Inne kraje i błędy ustalania kraju wymagają zgody. Szczegółowy PostHog pozostaje wyłączony w Turcji i Kazachstanie do weryfikacji warunków transferu; gdzie indziej wymaga zgody i udanego ustalenia kraju.
Te statystyki bez identyfikatorów opierają się na naszym prawnie uzasadnionym interesie w ulepszaniu witryny (art. 6 ust. 1 lit. f RODO) i na krajowych wyjątkach dla pomiaru oglądalności. Serwer zapisuje tylko opublikowaną stronę i dzienną sumę, nie osoby; boty i powtórzone żądania mogą być liczone. Przeglądarka dodaje odsłony sekcji i aktywne sekundy wyłącznie dla ulepszania witryny, bez ID, fingerprintingu, wartości formularzy i indywidualnych historii. Cloudflare od razu sumuje dane i przechowuje liczniki 30 dni. Zakończone grupy dzienne z co najmniej pięcioma dostarczeniami lub odsłonami mogą trafić jako sumy do PostHog EU na maksymalnie rok, bez łączenia z profilami. Odmowa, GPC lub DNT zatrzymuje opcjonalny pomiar; otrzymanych sum nie można usunąć indywidualnie. Wybór zapisujemy na 180 dni w localStorage i własnym cookie Secure synt_measurement zawierającym tylko on/off dla kolejnych żądań. Wcześniejsze wybory wyłącznie lokalne są synchronizowane podczas ładowania. Niezbędny hosting i bezpieczeństwo działają osobno. Jeśli wstrzymasz animację na stronie głównej, tylko to ustawienie zostanie zapisane w localStorage (synt_motion) do czasu ponownego odtworzenia; nie zawiera ono żadnego identyfikatora.