Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest podmiot prowadzący działalność pod marką Daruyo, z siedzibą przy ul. Legionów 97, 90-401 Łódź, Polska. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: [email protected] lub pod numerem telefonu: +48 502 571 297. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym w szczególności z RODO, oraz stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych.

2. Zakres zbieranych danych osobowych

Serwis zbiera dane osobowe w różnych okolicznościach i w różnym zakresie. Dane kontaktowe zbierane za pośrednictwem formularza kontaktowego obejmują: imię i nazwisko osoby kontaktującej się, adres e-mail, numer telefonu oraz treść wiadomości. Dane te są podawane dobrowolnie przez użytkownika. Ponadto Serwis może zbierać dane techniczne automatycznie podczas korzystania ze strony internetowej, takie jak adres IP, typ przeglądarki, system operacyjny, czas i data odwiedzin, strony przeglądane w Serwisie oraz informacje o urządzeniu końcowym. Dane techniczne zbierane są w celach statystycznych i bezpieczeństwa zgodnie z obowiązującymi przepisami prawa.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przekazywane przez użytkowników Serwisu są przetwarzane wyłącznie w następujących celach i na następujących podstawach prawnych:

a) Obsługa zapytań przesłanych przez formularz kontaktowy - podstawą prawną jest art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na możliwości odpowiedzi na skierowane do niego zapytania).

b) Prowadzenie statystyk i analiza ruchu w Serwisie - podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na analizie sposobu korzystania z Serwisu w celu jego ulepszenia).

c) Wypełnienie obowiązków prawnych ciążących na administratorze - podstawą prawną jest art. 6 ust. 1 lit. c RODO.

d) W przypadkach, w których użytkownik wyraził zgodę na przetwarzanie danych w określonym celu - podstawą prawną jest art. 6 ust. 1 lit. a RODO. Zgoda może być w każdej chwili wycofana, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie usuwane lub anonimizowane. Dane zbierane w związku z obsługą zapytań kontaktowych są przechowywane przez czas niezbędny do obsługi zapytania oraz przez okres wymagany przez przepisy prawa, w szczególności podatkowe i rachunkowe. Dane przetwarzane na podstawie prawnie uzasadnionego interesu administratora są przechowywane do czasu zgłoszenia skutecznego sprzeciwu lub do ustania interesu uzasadniającego przetwarzanie. Dane zebrane na podstawie zgody są przechowywane do czasu wycofania zgody lub do upływu okresu wskazanego przy udzielaniu zgody. Po upływie okresu przechowywania dane są bezpowrotnie usuwane lub poddawane anonimizacji uniemożliwiającej identyfikację osoby, której dane dotyczyły.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce prywatności oraz wyłącznie przy zachowaniu odpowiednich gwarancji bezpieczeństwa. Odbiorcami danych mogą być w szczególności: dostawcy usług hostingowych i infrastruktury IT (przetwarzający dane w imieniu administratora na podstawie umów powierzenia przetwarzania danych), dostawcy oprogramowania do obsługi poczty elektronicznej i systemów komunikacji, podmioty świadczące usługi analityczne, a także organy publiczne i podmioty uprawnione do otrzymywania danych na mocy obowiązujących przepisów prawa. Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych bez wyraźnej zgody osób, których dane dotyczą.

6. Przekazywanie danych do państw trzecich

Co do zasady, dane osobowe przetwarzane przez administratora są przechowywane i przetwarzane na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG). W przypadku korzystania z usług dostawców zewnętrznych, którzy mogą przetwarzać dane poza EOG, administrator zapewnia, że przekazanie odbywa się wyłącznie do krajów, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską zgodnie z art. 46 RODO, lub na podstawie innych mechanizmów przewidzianych w RODO. Na żądanie użytkownika administrator udostępni informacje o stosowanych mechanizmach zapewnienia odpowiedniego stopnia ochrony danych przy ich przekazywaniu poza EOG.

7. Prawa osób, których dane dotyczą

Osobom, których dane osobowe są przetwarzane przez administratora, przysługują następujące prawa wynikające z RODO:

Prawo dostępu do danych (art. 15 RODO) - prawo do uzyskania od administratora potwierdzenia, czy przetwarza dane osobowe danej osoby, a jeżeli tak, prawo do uzyskania dostępu do tych danych oraz informacji o nich.

Prawo do sprostowania danych (art. 16 RODO) - prawo do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia danych (art. 17 RODO) - prawo do żądania usunięcia danych osobowych w przypadkach określonych w RODO.

Prawo do ograniczenia przetwarzania (art. 18 RODO) - prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.

Prawo do przenoszenia danych (art. 20 RODO) - prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie.

Prawo do sprzeciwu (art. 21 RODO) - prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora.

Powyższe prawa można realizować, kierując żądanie na adres e-mail: [email protected]. Administrator rozpatruje żądania bez zbędnej zwłoki, nie później niż w ciągu miesiąca od ich otrzymania. Termin ten może zostać przedłużony o dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań. Osoby, których dane dotyczą, mają prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do ryzyka związanego z ich przetwarzaniem. Środki te obejmują w szczególności: szyfrowanie transmisji danych z wykorzystaniem protokołu SSL/TLS, kontrolę dostępu do systemów informatycznych przetwarzających dane osobowe, regularne tworzenie kopii zapasowych danych, szkolenia pracowników w zakresie ochrony danych osobowych oraz procedury reagowania na incydenty bezpieczeństwa. Dane osobowe są chronione przed nieautoryzowanym dostępem, modyfikacją, ujawnieniem lub zniszczeniem.

9. Pliki cookies i technologie śledzące

Serwis korzysta z plików cookies oraz podobnych technologii. Szczegółowe informacje na temat stosowanych plików cookies, ich rodzajów, celów i sposobów zarządzania nimi znajdują się w odrębnym dokumencie - Polityce cookies dostępnej pod adresem daruyo.info/cookies.html. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą narzędzia zarządzania zgodami dostępnego na stronie lub poprzez zmianę ustawień przeglądarki internetowej.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje wobec użytkowników Serwisu zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało. Dane zbierane przez Serwis mogą być przetwarzane w sposób zautomatyzowany wyłącznie w celach statystycznych i analitycznych, bez wywoływania skutków prawnych dla osób, których dane dotyczą.

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach użytkownicy będą informowani poprzez zamieszczenie stosownego komunikatu w Serwisie. Korzystanie z Serwisu po opublikowaniu zmian oznacza ich akceptację. Data ostatniej aktualizacji niniejszej Polityki prywatności wskazana jest na początku dokumentu. Zachęcamy do regularnego zapoznawania się z jej treścią.