Definicje
- Administrator
- Karol Tylenda prowadzący działalność pod nazwą siteXo, z siedzibą w Suwałkach, e-mail: kontakt@sitexo.pl.
- Serwis
- Strona internetowa dostępna pod adresem sitexo.pl.
- Użytkownik
- Każda osoba fizyczna odwiedzająca Serwis lub korzystająca z co najmniej jednej usługi oferowanej przez Serwis.
- Dane osobowe
- Informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO.
- RODO
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
- Polityka cookies
- Dokument opisujący zasady korzystania z plików cookie w Serwisie, dostępny pod adresem sitexo.pl/polityka-prywatnosci/#cookies.
Administrator danych osobowych
Administratorem Twoich danych osobowych jest Karol Tylenda, prowadzący działalność pod nazwą siteXo, z siedzibą w Suwałkach.
We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z Administratorem drogą e-mailową lub za pośrednictwem formularza kontaktowego dostępnego w Serwisie.
Cele i podstawy prawne przetwarzania danych osobowych
A) Korzystanie z Serwisu
Dane osobowe wszystkich osób korzystających z Serwisu przetwarzane są przez Administratora:
- w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie — podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami — podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.
B) Formularz kontaktowy
Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do nawiązania kontaktu i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania.
Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania — ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne.
Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi zapytania — podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Ponadto dane osobowe są przetwarzane w zakresie niezbędnym do zapewnienia możliwości dochodzenia oraz obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).
C) Marketing
Dane osobowe Użytkownika mogą być również wykorzystywane przez Administratora do kierowania treści marketingowych różnymi kanałami (e-mail, MMS/SMS). Takie działania podejmowane są wyłącznie w przypadku wyrażenia zgody przez Użytkownika — zgodę można wycofać w dowolnym momencie.
- w celu przesłania zamówionej informacji handlowej — podstawą prawną przetwarzania, w tym z wykorzystaniem profilowania, jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w związku z wyrażoną zgodą;
- w celach analitycznych i statystycznych — podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników w celu doskonalenia funkcjonalności Serwisu.
Okres przetwarzania danych osobowych
Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora.
Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
Uprawnienia Użytkownika
Użytkownikowi przysługują następujące prawa w zakresie przetwarzania danych osobowych:
- Prawo dostępu prawo uzyskania informacji o przetwarzanych danych oraz ich kopii
- Prawo sprostowania prawo żądania poprawy lub uzupełnienia nieprawidłowych danych
- Prawo usunięcia prawo żądania usunięcia danych („prawo do bycia zapomnianym")
- Prawo ograniczenia prawo żądania ograniczenia przetwarzania danych
- Prawo przenoszenia prawo otrzymania danych w formacie nadającym się do odczytu maszynowego
- Prawo sprzeciwu prawo wniesienia sprzeciwu względem przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora
- Prawo skargi prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)
W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem poprzez formularz kontaktowy na stronie Serwisu lub e-mailem na adres kontakt@sitexo.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Odbiorcy danych osobowych
W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom usług IT pozwalającym na prawidłowe korzystanie z Serwisu (np. hosting, poczta e-mail). Administrator korzysta wyłącznie z zaufanych dostawców gwarantujących odpowiedni poziom bezpieczeństwa danych.
Aktualni procesorzy danych:
- Web3Forms (Web3Forms LLC, USA) — obsługa formularza kontaktowego. Dane z formularza (imię, email, telefon, wiadomość) są przekazywane przez API Web3Forms wyłącznie w celu dostarczenia wiadomości do skrzynki Administratora. Web3Forms nie przechowuje treści wiadomości po ich dostarczeniu. Polityka prywatności Web3Forms
- Google Analytics 4 (Google LLC, USA) — analityka ruchu na stronie, aktywowana wyłącznie po wyrażeniu zgody przez Użytkownika. Dane mogą być przetwarzane w USA na podstawie standardowych klauzul umownych (SCC). Polityka prywatności Google
W przypadku uzyskania zgody Użytkownika jego dane mogą zostać udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
Przekazywanie danych osobowych poza EOG
Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
- współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony;
- stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
- stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.
Bezpieczeństwo danych osobowych
Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są w sposób bezpieczny — gwarantujący przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie niezbędnym ze względu na wykonywane zadania.
Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
Administrator podejmuje wszelkie niezbędne działania, by jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
Serwis sitexo.pl działa wyłącznie przez bezpieczne połączenie HTTPS. Jako strona statyczna (Astro) nie przechowuje danych w bazach danych po stronie serwera, co znacząco ogranicza powierzchnię ataku.
Dane kontaktowe
We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem:
- E-mail: kontakt@sitexo.pl — odpowiedź zazwyczaj w ciągu 24 godzin roboczych
- Formularz kontaktowy: dostępny na stronie głównej Serwisu w sekcji „Zróbmy to razem"
Zmiany Polityki prywatności
Niniejsza Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana w celu odzwierciedlenia zmian w sposobie przetwarzania danych lub zmian przepisów prawa.
O istotnych zmianach Administrator będzie informował Użytkowników przez zamieszczenie stosownej informacji w Serwisie.