Polityka prywatności

Goldratt.pl · Ochrona danych osobowych i prywatności (RODO)

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem serwisu goldratt.pl (w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. — RODO) jest spółka:

MANDARINE Consulting sp. z o.o. (działająca pod marką doradczą MANDARINE Project Partners)
ul. Nowy Świat 33/13, 00-029 Warszawa
NIP: 525-288-35-56 · KRS: 0000931306 · REGON: 520390493 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego)
Kontakt w sprawach ochrony danych osobowych: rodo@mandarine.pl

2. Brak plików cookies i śledzenia w przeglądarce

Podczas przeglądania serwisu goldratt.pl:

• Nie używamy plików cookies — ani własnych (first-party), ani zewnętrznych (third-party).
• Nie wykorzystujemy localStorage, sessionStorage ani IndexedDB do śledzenia użytkowników, zapamiętywania identyfikatorów reklamowych ani budowania profili behawioralnych. Jedynym zapisem technicznym w localStorage jest flaga disable_pirsch=1 ustawiana wyłącznie na domenach roboczych i testowych (poza goldratt.pl i www.goldratt.pl), aby wykluczyć ruch deweloperski ze statystyk.
• Wszystkie czcionki (Noto Serif, Noto Sans) oraz ilustracje są hostowane bezpośrednio na naszym serwerze — otwarcie strony nie powoduje ukrytych połączeń z serwerami Google Fonts, sieci reklamowych ani wtyczek społecznościowych.

3. Bezciasteczkowa analityka statystyczna (Pirsch Analytics)

Aby wiedzieć, które rozdziały monografii są czytane i czy serwis działa prawidłowo, korzystamy z narzędzia Pirsch Analytics, dostarczanego przez Emvi Software GmbH (Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Niemcy) w ramach umowy powierzenia przetwarzania danych (art. 28 RODO).

• Jak to działa technicznie: Zgodnie z dokumentacją i umową powierzenia (DPA) Pirsch Analytics, narzędzie zostało zaprojektowane zgodnie z zasadą Privacy by Design. W momencie wywołania strony serwer Pirsch oblicza tymczasowy, 16-cyfrowy skrót (hash) z adresu IP, nagłówka przeglądarki (User-Agent), bieżącej daty oraz unikalnego dla domeny losowego ciągu znaków (salt).
• Brak przechowywania adresów IP i profili: Adres IP czytelnika nigdy nie jest zapisywany ani logowany na dysku (w całości ani w części) — po wyliczeniu nieodwracalnego skrótu jest odrzucany. Przybliżona lokalizacja (kraj, miasto) jest określana na podstawie lokalnie zintegrowanej bazy danych.
• Rotacja co 24 godziny i brak śledzenia między stronami: Ponieważ do funkcji skrótu włączana jest bieżąca data oraz unikalny salt przypisany wyłącznie do goldratt.pl, skrót zmienia się każdego dnia. Nie ma możliwości rozpoznania tego samego odwiedzającego w kolejnym dniu ani powiązania jego wizyty z jakąkolwiek inną stroną internetową.
• Zakres zbieranych danych zbiorczych: Odwiedzona ścieżka URL, strona odsyłająca (referrer), parametry kampanii UTM, język, czas wizyty, przybliżony kraj i miasto, typ urządzenia, system operacyjny, przeglądarka i rozmiar ekranu oraz zagregowane zdarzenia (wysłanie formularza B2B lub arkusza diagnostycznego, kliknięcie linku do wydawnictwa MINT Books).
• Lokalizacja serwerów: Wszystkie dane statystyczne są przetwarzane wyłącznie na terenie Unii Europejskiej — w centrach danych podprocesora Hetzner Online GmbH w Norymberdze i Falkenstein (Niemcy).
• Podstawa prawna: Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu zagregowanych, nieinwazyjnych statystyk czytelnictwa i dbaniu o jakość merytoryczną oraz techniczną serwisu bez ingerencji w prywatność odwiedzających.

4. Formularze kontaktowe i zamówienia B2B (Netlify Forms)

Na podstronie Książki udostępniamy dwa formularze obsługiwane technicznie za pomocą usługi Netlify Forms (świadczonej przez Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Sam mechanizm Netlify Forms działa jako standardowe żądanie HTTP POST z ochroną antyspamową opartą na ukrytym polu honeypot (bot-field) i nie zapisuje plików cookies w przeglądarce odwiedzającego.

a) Zamówienie książek dla firmy lub zarządu z fakturą VAT (zamowienie-ksiazek-b2b)

• Zakres danych: Wybrane tytuły i liczba egzemplarzy, imię i nazwisko, stanowisko/funkcja, nazwa firmy, NIP firmy, służbowy adres e-mail, numer telefonu (dla kuriera/InPost), adres dostawy lub kod Paczkomatu oraz opcjonalna zgoda na otrzymywanie materiałów wdrożeniowych TOC/CCPM.
• Cel i podstawa prawna: Przyjęcie i realizacja zamówienia firmowego (art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem; w przypadku osób działających w imieniu spółki: art. 6 ust. 1 lit. f RODO — kontakt służbowy z przedstawicielem zamawiającego), wystawienie faktury VAT i prowadzenie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO w zw. z przepisami o rachunkowości i podatku od towarów i usług). W przypadku zaznaczenia opcjonalnego pola zgody — również przesyłanie bezpłatnych arkuszy diagnostycznych i informacji o warsztatach/wdrożeniach drogą elektroniczną na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) w związku z art. 398 ustawy — Prawo komunikacji elektronicznej (PKE); zgodę tę można wycofać w dowolnym momencie.
• Okres przechowywania: Robocze kopie zgłoszeń w panelu administracyjnym Netlify są usuwane po 12 miesiącach. Dane z faktur i dokumentacji księgowej przechowujemy przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku), a dane kontaktowe związane z opcjonalną komunikacją B2B — do momentu wycofania zgody lub wniesienia sprzeciwu.

b) Pobranie arkusza diagnostycznego dla zarządu na e-mail (arkusz-diagnostyczny-toc)

• Zakres danych: Wybrany arkusz diagnostyczny, imię i nazwisko, firma i stanowisko, służbowy adres e-mail oraz opcjonalnie numer telefonu.
• Cel i podstawa prawna: Przesłanie zamówionego arkusza diagnostycznego oraz kontakt merytoryczny dotyczący zastosowań TOC i Łańcucha Krytycznego (CCPM) — na podstawie dobrowolnej zgody i prawnie uzasadnionego interesu administratora w relacjach B2B (art. 6 ust. 1 lit. a oraz lit. f RODO w zw. z art. 398 PKE). Równolegle wszystkie trzy arkusze diagnostyczne PDF są dostępne na stronie do bezpośredniego pobrania bez podawania jakichkolwiek danych osobowych.
• Okres przechowywania: Zgłoszenia zapisane w panelu administracyjnym Netlify są usuwane po 12 miesiącach, a dane wykorzystywane do kontaktu merytorycznego przechowujemy do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec dalszego kontaktu (wystarczy odpowiedź na wiadomość e-mail lub informacja na adres rodo@mandarine.pl).

5. Hosting (Netlify) i przekazywanie danych poza EOG

Serwis goldratt.pl jest hostowany w globalnej sieci dostarczania treści (CDN) firmy Netlify, Inc. (USA), działającej jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (Netlify Data Processing Agreement).

• Logi serwerowe i bezpieczeństwa: Jak każdy serwer HTTP, infrastruktura Netlify automatycznie przetwarza podczas połączenia adres IP urządzenia, datę i czas zapytania, ścieżkę żądanego pliku, kod odpowiedzi HTTP oraz nagłówki User-Agent i Referrer. Dane te są niezbędne do dostarczenia strony do przeglądarki, zapewnienia bezpieczeństwa sieci oraz ochrony przed atakami (np. DDoS). Zgodnie z dokumentacją i DPA Netlify bieżące logi dostępowe CDN zawierające adresy IP są przechowywane do 30 dni, a centralne logi bezpieczeństwa infrastruktury przez 90 dni online (oraz do 1 roku w archiwum offline). Podstawą prawną jest prawnie uzasadniony interes administratora polegający na utrzymaniu i bezpieczeństwie serwisu (art. 6 ust. 1 lit. f RODO).
• Transfer danych do USA (formularze i logi CDN): Ponieważ siedziba i główna infrastruktura Netlify, Inc. znajdują się w Stanach Zjednoczonych, dane z formularzy Netlify Forms oraz techniczne logi połączeń mogą być przekazywane do USA. Transfer ten jest zabezpieczony zgodnie z rozdziałem V RODO na dwóch poziomach:
  1. Ramy ochrony danych UE–USA (EU–U.S. Data Privacy Framework, DPF): Netlify, Inc. posiada aktywną certyfikację Departamentu Handlu USA w programie EU–U.S. Data Privacy Framework, co pozwala na przekazywanie danych w oparciu o decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (art. 45 RODO).
  2. Standardowe Klauzule Umowne (SCC): Umowa powierzenia Netlify DPA włącza również Standardowe Klauzule Umowne zatwierdzone decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 (art. 46 ust. 2 lit. c RODO) jako uzupełniający mechanizm zabezpieczający.

6. Odnośniki do serwisów zewnętrznych

W serwisie znajdują się zwykłe odnośniki (linki HTML) prowadzące do zewnętrznych stron internetowych: księgarni wydawnictwa MINT Books (mintbooks.pl), strony firmy doradczej MANDARINE Project Partners (mandarine.co), podcastu w serwisie Spotify (open.spotify.com), profili autorskich w serwisach LinkedIn i Facebook oraz haseł encyklopedycznych w Wikipedii i Wikidata.

Samo wyświetlenie strony goldratt.pl nie przesyła żadnych danych do tych serwisów. Dopiero kliknięcie wybranego odnośnika powoduje przejście na zewnętrzną stronę, która działa według własnej polityki prywatności i plików cookies (np. linki do mintbooks.pl zawierają jawne parametry utm_source=goldratt.pl pozwalające księgarni rozpoznać źródło polecenia po przejściu na jej stronę).

7. Twoje prawa wynikające z RODO

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa (na zasadach określonych w art. 15–21 RODO):

• Prawo dostępu do danych (art. 15 RODO) oraz otrzymania ich kopii,
• Prawo do sprostowania danych (art. 16 RODO),
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
• Prawo do ograniczenia przetwarzania (art. 18 RODO),
• Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy,
• Prawo do wniesienia sprzeciwu (art. 21 RODO) wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO),
• Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać ze swoich praw, wystarczy napisać na adres: rodo@mandarine.pl.

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (Prezesa UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).