Polityka prywatności
Jakie dane przetwarza DPPS, w jakim celu i na jakiej podstawie, w tym statystyki Google Analytics 4 uruchamiane tylko po zgodzie.
W oparciu o jakie przepisy przetwarzamy dane osobowe
Zasady ochrony danych osobowych określają w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych oraz przepisy szczególne.
Ważne definicje
- Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Przetwarzanie to operacje wykonywane na danych, w tym ich zbieranie, utrwalanie, organizowanie, przechowywanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie.
- Administrator to podmiot, który ustala cele i sposoby przetwarzania danych osobowych.
- Odbiorca danych to podmiot, któremu dane są ujawniane.
- Podmiot przetwarzający przetwarza dane w imieniu administratora.
- Państwo trzecie to państwo poza Europejskim Obszarem Gospodarczym.
- Zgoda oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli dotyczące przetwarzania danych.
Kogo dotyczy polityka prywatności
Polityka dotyczy osób fizycznych, osób fizycznych prowadzących działalność gospodarczą oraz osób działających w imieniu osób prawnych, w tym reprezentantów, pełnomocników, pracowników i współpracowników.
Kto jest administratorem danych
Administratorem danych osobowych jest Data Privacy Protection Services Sp. z o.o.
W sprawach dotyczących danych osobowych skontaktujesz się z nami pod adresem [email protected] lub telefonicznie: 600 900 726.
Inspektor Ochrony Danych
Administrator nie wyznaczył Inspektora Ochrony Danych.
Cele, podstawy prawne i okres przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Obsługa zapytań kierowanych do Administratora | art. 6 ust. 1 lit. f RODO | 12 miesięcy od ostatniego kontaktu w sprawie, której dotyczy zapytanie, albo do wcześniejszego wniesienia sprzeciwu wobec przetwarzania |
| Przygotowanie i przedstawienie oferty | art. 6 ust. 1 lit. f RODO, a gdy ma zastosowanie także art. 6 ust. 1 lit. a RODO | Około 2 lat albo do wniesienia sprzeciwu; gdy przetwarzanie odbywa się na podstawie zgody, do jej wycofania |
| Przygotowanie, zawarcie i wykonanie umowy | art. 6 ust. 1 lit. b i lit. f RODO | Przez czas trwania umowy oraz do upływu terminu przedawnienia roszczeń |
| Marketing bezpośredni drogą elektroniczną lub telefoniczną, jeżeli zostanie uruchomiony na podstawie odrębnej zgody | art. 6 ust. 1 lit. a RODO | Do wycofania zgody albo wniesienia sprzeciwu, zależnie od podstawy przetwarzania |
| Statystyki korzystania ze strony w Google Analytics 4 | art. 6 ust. 1 lit. a RODO — zgoda na pliki cookies analityczne | Do wycofania lub zmiany zgody; w Google Analytics 4 dane zdarzeń przechowywane są 2 miesiące, a dane na poziomie użytkownika 14 miesięcy (licznik odnawiany przy nowej aktywności) |
| Ochrona formularza przed spamem i nadużyciami przez Google reCAPTCHA v3 | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | Zasady przetwarzania przez Google opisuje Polityka prywatności Google |
Odbiorcy danych
Dane mogą być ujawniane podmiotom świadczącym usługi na rzecz Administratora, w szczególności dostawcom infrastruktury IT, oprogramowania, hostingu oraz innym podmiotom przetwarzającym dane na podstawie art. 28 RODO. Dane mogą też trafiać do podmiotów współpracujących z Administratorem, takich jak podmioty prowadzące audyty, operatorzy pocztowi i kurierscy, instytucje finansowe, kancelarie prawne i notarialne, a także do organów publicznych, gdy obowiązek ujawnienia wynika z prawa.
Informacje o kategoriach odbiorców są dostępne na żądanie osoby, której dane dotyczą.
Przekazywanie danych poza EOG
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie na zasadach określonych w rozdziale V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne przyjęte przez Komisję Europejską. Informacje o takim przekazywaniu są dostępne na żądanie.
Czy podanie danych jest obowiązkowe
Podanie danych przy obsłudze zapytania i przygotowaniu oferty jest dobrowolne, ale niepodanie danych niezbędnych do kontaktu może uniemożliwić obsługę korespondencji lub przedstawienie oferty. Podanie danych potrzebnych do zawarcia i wykonania umowy ma charakter umowny; ich brak może uniemożliwić zawarcie lub realizację umowy.
Przetwarzanie na podstawie zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wniosek można przesłać na adres [email protected].
Prawnie uzasadniony interes Administratora
W przypadku obsługi zapytań prawnie uzasadnionym interesem Administratora jest sprawna komunikacja z osobami zwracającymi się do Administratora, właściwa obsługa zapytań oraz budowanie relacji z potencjalnymi klientami i osobami zainteresowanymi działalnością Administratora.
Przy przygotowaniu oferty interesem Administratora jest pozyskiwanie klientów i prowadzenie działań ofertowych, w szczególności gdy oferta jest kierowana do przedstawiciela lub pracownika potencjalnego klienta biznesowego. Przy umowach z osobami prawnymi interesem Administratora jest prowadzenie działalności gospodarczej w zakresie danych reprezentantów i osób kontaktowych, które nie są stroną umowy.
Google reCAPTCHA v3
Na stronie z formularzem kontaktowym korzystamy w tle z Google reCAPTCHA v3, aby chronić formularz przed spamem i nadużyciami. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu bezpieczeństwa formularza i ochronie przed nadużyciami.
Odbiorcą danych jest Google. Szczegóły zasad Google są dostępne w Polityce prywatności Google. Przetwarzanie może wiązać się z przekazaniem danych poza EOG na zasadach opisanych przez Google.
Statystyki strony w Google Analytics 4
Jeżeli wyrazisz zgodę na cookies analityczne, Administrator korzysta z Google Analytics 4 w celu tworzenia zbiorczych statystyk odwiedzin i korzystania ze strony. W tym zakresie odbiorcą danych jest Google Ireland Limited; przetwarzanie może wiązać się z przekazaniem danych poza EOG na zasadach opisanych wyżej oraz w Polityce prywatności Google. Zgodę możesz wycofać lub zmienić w każdym czasie przez przycisk „Ustawienia cookies”; wycofanie nie wpływa na zgodność z prawem przetwarzania przed jego dokonaniem.
Zautomatyzowane podejmowanie decyzji i profilowanie
Osoby odwiedzające stronę Administratora nie są poddawane zautomatyzowanemu podejmowaniu decyzji wywołującemu wobec nich skutki prawne lub w podobny sposób istotnie wpływającemu na ich sytuację, w rozumieniu art. 22 RODO.
Źródła i zakres danych
Dane mogą pochodzić bezpośrednio od osoby, której dotyczą, od podmiotów współpracujących z Administratorem albo, w odniesieniu do osób działających w imieniu podmiotów prawnych, z ogólnodostępnych rejestrów lub od reprezentowanego podmiotu.
Administrator przetwarza dane zwykłe w zakresie niezbędnym do realizacji opisanych celów, w tym imię i nazwisko, adres e-mail, numer telefonu, dane rejestracyjne podmiotu, dane do korespondencji, dane rachunku bankowego oraz inne dane niezbędne w konkretnym przypadku. Stosujemy zasadę minimalizacji danych.
Twoje prawa
Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wnieść sprzeciw, żądać przenoszenia danych oraz otrzymać kopię danych. Zakres realizacji praw może być ograniczony przez przepisy prawa, które nakładają obowiązek dalszego przetwarzania danych.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Bezpieczeństwo i naruszenia danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzania danych osobowych. Jeżeli naruszenie ochrony danych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zawiadomi osoby, których dane dotyczą, zgodnie z art. 34 RODO oraz podejmie działania wymagane przez art. 33 i 34 RODO.
Zmiany polityki
Wersja z 12 października 2026 r. Polityka może być aktualizowana, gdy zmieni się zakres przetwarzania danych lub obowiązujące przepisy.