Dbamy o prywatność odwiedzających serwis nimweo.dev. Poniżej wyjaśniamy, kto i jak przetwarza Twoje dane osobowe oraz jakie prawa Ci przysługują zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest Maciej Mierzejewski (esuu.dev) („Administrator”).
Z Administratorem możesz skontaktować się w sprawach danych osobowych pod adresem e-mail: [email protected].
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na zapytanie wysłane przez formularz kontaktowy lub e-mail oraz prowadzenie korespondencji | Imię i nazwisko, adres e-mail, nazwa firmy (opcjonalnie), temat i treść wiadomości, język strony, data wysłania | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytań). Gdy zapytanie dotyczy zawarcia umowy: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby, której dane dotyczą) | Do zakończenia korespondencji, nie dłużej niż 12 miesięcy od otrzymania wiadomości; dłużej, jeśli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo gdy doszło do zawarcia umowy |
| Informacja o starcie produktów, o którą prosisz, wybierając w formularzu temat „Informacja o starcie produktów”: zapis adresu na listę w naszej bazie danych, jednorazowe potwierdzenie zapisu i wiadomość, gdy produkty wystartują | Adres e-mail, imię i nazwisko, nazwa firmy (opcjonalnie), język strony, data zapisu | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wysłanie formularza z tym tematem). Zgodę możesz wycofać w każdej chwili, odpowiadając na wiadomość z potwierdzeniem albo pisząc na adres podany w pkt 1 | Do wysłania informacji o starcie albo do wycofania zgody, nie dłużej niż 24 miesiące od zapisu |
| Zapewnienie działania i bezpieczeństwa serwisu (logi serwera, ochrona przed nadużyciami, ograniczanie liczby żądań) | Adres IP, data i godzina żądania, adres URL, kod odpowiedzi, dane przeglądarki (user agent) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i prawidłowe działanie serwisu) | Nie dłużej niż 30 dni; dłużej tylko w razie incydentu bezpieczeństwa, do czasu jego wyjaśnienia |
| Niezbędne pliki cookies (sesja, ochrona formularza, zapamiętanie wyboru dotyczącego cookies) | Identyfikatory zapisane w cookies (zob. Politykę cookies) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prawidłowe działanie serwisu) | Zgodnie z okresami wskazanymi w Polityce cookies |
| Realizacja obowiązków prawnych (np. podatkowych i rachunkowych), jeżeli dojdzie do zawarcia umowy | Dane niezbędne do wystawienia i przechowywania dokumentów księgowych | Art. 6 ust. 1 lit. c RODO | Przez okres wymagany przepisami prawa |
| Ustalenie, dochodzenie lub obrona roszczeń | Dane niezbędne do wykazania zdarzeń i okoliczności sprawy | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do czasu przedawnienia roszczeń |
Polityka dotyczy serwisu nimweo.dev. Zasady przetwarzania danych w produktach Nimweo przedstawimy, gdy produkty zostaną udostępnione.
3. Dobrowolność podania danych
Podanie danych w formularzu kontaktowym jest dobrowolne, ale oznaczone pola są niezbędne, abyśmy mogli odpowiedzieć na wiadomość. Pewne dane techniczne (np. adres IP) są przetwarzane automatycznie przy każdym połączeniu z serwisem. Bez nich serwis nie może zostać wyświetlony.
4. Odbiorcy danych
Twoje dane nie są sprzedawane. Mogą być udostępniane wyłącznie:
- dostawcom usług, z których korzystamy przy prowadzeniu serwisu i obsłudze korespondencji, w szczególności dostawcy hostingu i infrastruktury serwerowej (OVH sp. z o.o. (OVHcloud), Wrocław, KRS 0000220286) oraz dostawcy poczty elektronicznej. Przetwarzają oni dane na podstawie umowy powierzenia (art. 28 RODO) i wyłącznie na nasze polecenie;
- podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa (np. organom państwowym, sądom);
- doradcom prawnym, księgowym i podatkowym w zakresie niezbędnym do świadczenia usług na naszą rzecz i związanym z zachowaniem poufności.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane przetwarzamy w Europejskim Obszarze Gospodarczym. Jeżeli dostawca usług przetwarza dane poza EOG, robimy to wyłącznie przy zapewnieniu odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework) albo standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
6. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO), gdy przetwarzamy je na podstawie umowy i w sposób zautomatyzowany;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), z przyczyn związanych z Twoją szczególną sytuacją;
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
Aby skorzystać z tych praw, napisz na adres [email protected]. Możemy poprosić o dane niezbędne do potwierdzenia Twojej tożsamości. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Możesz również złożyć skargę do organu nadzorczego w państwie członkowskim UE, w którym mieszkasz lub pracujesz albo w którym doszło do naruszenia.
7. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany ani nie dokonujemy profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie HTTPS, ograniczenie dostępu do danych do osób, które go potrzebują, oraz regularne aktualizacje oprogramowania. Czcionki serwisu są hostowane lokalnie, dzięki czemu przy ich pobieraniu Twoje dane nie trafiają do podmiotów trzecich.
10. Zmiany polityki
Polityka może być aktualizowana, np. przy zmianie zakresu przetwarzania lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej zmiany.