Polityka prywatności

Niniejsza polityka prywatności opisuje, jakie dane osobowe zbiera serwis czystyplan.digital, w jakim celu je przetwarza i jakie masz prawa w związku z tym przetwarzaniem. Dokument przygotowaliśmy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami polskiej ustawy o ochronie danych osobowych z dnia 10 maja 2018 r.

Administrator danych

Administratorem Twoich danych osobowych jest podmiot prowadzący serwis czystyplan.digital, z siedzibą przy ul. Głogowskiej 31/33 w Poznaniu. Kontakt w sprawach ochrony danych: info@czystyplan.digital lub telefonicznie pod numerem +48 61 642 91 30.

Jakie dane zbieramy i kiedy

Serwis zbiera dane wyłącznie w dwóch sytuacjach:

Formularz kontaktowy. Gdy wypełniasz formularz kontaktowy, podajesz nam imię i nazwisko, adres email, numer telefonu oraz treść wiadomości. Dane te trafiają bezpośrednio na nasz adres email za pośrednictwem klienta pocztowego na Twoim urządzeniu. Nie przechowujemy ich na serwerze formularza.

Pliki dziennika serwera. Standardowe logi serwera webowego rejestrują adres IP, typ przeglądarki, odwiedzony adres URL i godzinę wizyty. Te dane służą wyłącznie do diagnostyki technicznej i bezpieczeństwa serwisu. Nie identyfikujemy na ich podstawie konkretnych osób.

Podstawa prawna przetwarzania

Dane z formularza kontaktowego przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przez zaznaczenie checkboxa) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na możliwości odpowiedzi na Twoje pytanie).

Dane z logów serwera przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora: bezpieczeństwo i diagnostyka systemu).

Jak długo przechowujemy dane

Wiadomości emailowe z formularzem kontaktowym przechowujemy przez okres niezbędny do obsługi korespondencji, nie dłużej niż 2 lata od daty otrzymania, chyba że przepisy prawa wymagają dłuższego przechowywania. Logi serwera są usuwane automatycznie po 90 dniach.

Komu udostępniamy dane

Nie sprzedajemy, nie wynajmujemy i nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych. Dane mogą być przekazane jedynie podmiotom świadczącym usługi techniczne niezbędne do działania serwisu (hosting, dostawca poczty email) na podstawie stosownych umów powierzenia przetwarzania danych. Podmioty te działają wyłącznie na nasze polecenie i nie mogą wykorzystywać danych we własnych celach.

W przypadku gdy przepisy prawa nakładają na nas obowiązek ujawnienia danych (np. na żądanie organów ścigania), postępujemy zgodnie z obowiązującymi przepisami.

Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeśli korzystamy z usług dostawców spoza EOG, zapewniamy odpowiednie zabezpieczenia zgodnie z art. 46 RODO, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu do danych, które o Tobie przetwarzamy (art. 15 RODO).

Prawo sprostowania danych, jeśli są nieprawidłowe lub niekompletne (art. 16 RODO).

Prawo do usunięcia danych ("prawo do bycia zapomnianym"), gdy nie ma podstawy prawnej do dalszego przetwarzania (art. 17 RODO).

Prawo do ograniczenia przetwarzania w przypadkach przewidzianych w art. 18 RODO.

Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO).

Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora (art. 21 RODO).

Prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z któregokolwiek z powyższych praw, napisz do nas na adres info@czystyplan.digital. Odpowiemy w ciągu 30 dni od otrzymania żądania.

Prawo do skargi

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki ochrony danych odpowiednie do ryzyka, w tym szyfrowanie połączeń protokołem TLS, ograniczony dostęp do danych i regularne przeglądy zabezpieczeń.

Zmiany polityki

Możemy aktualizować niniejszy dokument w odpowiedzi na zmiany przepisów lub naszych praktyk. Datę ostatniej aktualizacji znajdziesz zawsze na górze strony. Zachęcamy do okresowego sprawdzania dokumentu.