Polityka przetwarzania danych

Niniejsza Polityka przetwarzania danych określa zasady i procedury przetwarzania danych osobowych przez DailyCrossfade zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych osobowych. Ta polityka uzupełnia naszą Politykę prywatności i zawiera szczegółowe informacje o przetwarzaniu danych.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach działalności DailyCrossfade jest:

2. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Zgoda: gdy wyraziłeś dobrowolną, świadomą i jednoznaczną zgodę na przetwarzanie danych w określonych celach (np. newsletter, marketing).
• Wykonanie umowy: gdy przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną, lub do podjęcia działań przed zawarciem umowy na Twoją prośbę.
• Obowiązek prawny: gdy przetwarzanie jest wymagane przez obowiązujące przepisy prawa (np. przepisy podatkowe, rachunkowe).
• Prawnie uzasadniony interes: gdy przetwarzanie jest niezbędne do realizacji naszych prawnie uzasadnionych interesów, takich jak zapewnienie bezpieczeństwa strony, zapobieganie oszustwom, analiza i ulepszanie naszych usług.

3. Cele przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

• Odpowiadanie na zapytania i zapewnianie obsługi klienta poprzez formularz kontaktowy.
• Wysyłanie informacji o naszych usługach, aktualizacjach i nowościach (tylko za zgodą).
• Analiza i ulepszanie funkcjonalności strony internetowej oraz doświadczenia użytkownika.
• Zapewnienie bezpieczeństwa strony i zapobieganie nadużyciom oraz oszustwom.
• Spełnianie wymogów prawnych i regulacyjnych, w tym prowadzenie dokumentacji wymaganej przez prawo.
• Prowadzenie statystyk i analiz dotyczących korzystania ze strony (w formie zanonimizowanej).

4. Okres przechowywania danych

Przechowujemy Twoje dane osobowe tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przez przepisy prawa. Okresy przechowywania są następujące:

• Dane kontaktowe z formularza: przechowujemy przez okres niezbędny do udzielenia odpowiedzi i realizacji zapytania, maksymalnie 3 lata od ostatniego kontaktu.
• Dane marketingowe: do momentu wycofania zgody lub maksymalnie 2 lata od ostatniego kontaktu.
• Dane techniczne i logi: maksymalnie 12 miesięcy, chyba że wymagane dłużej przez przepisy prawa.
• Dane wymagane przez przepisy prawa: przez okres wymagany przez obowiązujące przepisy (np. przepisy podatkowe mogą wymagać przechowywania przez 5-7 lat).

Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację.

5. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcy usług IT: firmy hostingowe, dostawcy usług chmurowych, które pomagają nam w utrzymaniu i działaniu strony internetowej.
• Dostawcy usług analitycznych: narzędzia analityczne (np. Google Analytics), które pomagają nam zrozumieć, jak użytkownicy korzystają ze strony (dane są zanonimizowane).
• Dostawcy usług e-mail: serwisy do wysyłania wiadomości e-mail (tylko za zgodą).
• Organy państwowe: gdy jest to wymagane przez przepisy prawa, nakaz sądowy lub organy regulacyjne.

Wszyscy nasi dostawcy usług są zobowiązani do zachowania poufności i bezpieczeństwa danych oraz przetwarzania ich wyłącznie zgodnie z naszymi instrukcjami i obowiązującymi przepisami o ochronie danych.

6. Prawa osób, których dane dotyczą

Zgodnie z RODO i innymi przepisami o ochronie danych, masz następujące prawa:

• Prawo dostępu: możesz poprosić o informację, czy przetwarzamy Twoje dane osobowe, oraz o kopię tych danych.
• Prawo do sprostowania: możesz poprosić o poprawienie nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia ("prawo do bycia zapomnianym"): możesz poprosić o usunięcie swoich danych w określonych okolicznościach.
• Prawo do ograniczenia przetwarzania: możesz poprosić o ograniczenie sposobu, w jaki przetwarzamy Twoje dane.
• Prawo do przenoszenia danych: możesz poprosić o przekazanie Twoich danych w formacie strukturalnym, powszechnie używanym i czytelnym maszynowo.
• Prawo do sprzeciwu: możesz sprzeciwić się przetwarzaniu Twoich danych w określonych sytuacjach, w tym przetwarzaniu w celach marketingowych.
• Prawo do wycofania zgody: jeśli przetwarzanie opiera się na zgodzie, możesz ją w dowolnym momencie wycofać.
• Prawo do wniesienia skargi: możesz wnieść skargę do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych) jeśli uważasz, że przetwarzanie narusza przepisy o ochronie danych.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem: [email protected]. Odpowiemy na Twoje żądanie w ciągu 30 dni.

7. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub zmianą. Obejmują one:

• Szyfrowanie danych podczas przesyłania (protokoły SSL/TLS).
• Bezpieczne przechowywanie danych na chronionych serwerach z regularnymi kopiami zapasowymi.
• Ograniczony dostęp do danych tylko dla upoważnionych pracowników i podwykonawców, którzy są zobowiązani do zachowania poufności.
• Regularne przeglądy i aktualizacje naszych systemów bezpieczeństwa oraz procedur.
• Szkolenia personelu w zakresie ochrony danych osobowych i bezpieczeństwa informacji.
• Monitorowanie i wykrywanie nieprawidłowości w przetwarzaniu danych.

Mimo naszych wysiłków, żadna metoda transmisji przez Internet ani przechowywania elektronicznego nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa Twoich danych, ale dokładamy wszelkich starań, aby chronić je zgodnie z najlepszymi praktykami branżowymi.

8. Przekazywanie danych do państw trzecich

Niektóre z naszych dostawców usług mogą być zlokalizowani poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. W takich przypadkach przekazujemy dane tylko wtedy, gdy:

• Komisja Europejska wydała decyzję o odpowiednim poziomie ochrony danych w danym państwie.
• Stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• Dostawca usług jest certyfikowany w ramach odpowiednich programów (np. Privacy Shield Framework, choć obecnie nieaktualny, lub podobne mechanizmy).

W przypadku przekazywania danych do państw trzecich, zapewniamy, że wszystkie wymagane zabezpieczenia są na miejscu, aby chronić Twoje dane osobowe zgodnie z wymogami RODO.

9. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące przetwarzania Twoich danych osobowych lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

Odpowiemy na Twoje zapytanie w ciągu 30 dni od otrzymania. Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo wnieść skargę do właściwego organu nadzorczego w zakresie ochrony danych osobowych w Twoim kraju.