Spis treści
- Administrator danych osobowych
- Inspektor Ochrony Danych
- Zakres zbieranych danych
- Cele i podstawy prawne przetwarzania
- Okres przechowywania danych
- Prawa osób, których dane dotyczą
- Odbiorcy danych
- Przekazywanie danych do państw trzecich
- Pliki cookies i technologie śledzące
- Profilowanie i automatyczne podejmowanie decyzji
- Bezpieczeństwo danych
- Zmiany w polityce prywatności
- Kontakt
1 Administrator danych osobowych
Administratorem Twoich danych osobowych jest buduj.io (dalej: „Administrator").
Dane kontaktowe Administratora:
- E-mail: kontakt@buduj.io
- Strona internetowa: buduj.io
- Formularz kontaktowy: buduj.io/#kontakt
Administrator dokłada szczególnej staranności w celu ochrony prywatności osób, których dane przetwarza. W szczególności zapewnia, że dane osobowe są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach, adekwatne w stosunku do celów przetwarzania oraz przechowywane w formie umożliwiającej identyfikację osoby nie dłużej, niż jest to niezbędne.
2 Inspektor Ochrony Danych
Administrator nie wyznaczył Inspektora Ochrony Danych w rozumieniu art. 37 RODO, ponieważ nie jest do tego zobowiązany na mocy obowiązujących przepisów. Wszelkie sprawy związane z ochroną danych osobowych można kierować bezpośrednio do Administratora na adres: kontakt@buduj.io.
3 Zakres zbieranych danych
3.1. Dane z formularza kontaktowego
Za pośrednictwem formularza kontaktowego na stronie zbieramy następujące dane:
| Dane | Wymagane | Cel |
|---|---|---|
| Imię | Tak | Identyfikacja i personalizacja kontaktu |
| Nazwisko | Tak | Identyfikacja i personalizacja kontaktu |
| Adres e-mail | Tak | Kontakt zwrotny, przesłanie wyceny |
| Numer telefonu | Nie | Kontakt telefoniczny (opcjonalnie) |
| Typ projektu | Tak | Wstępna kwalifikacja zapytania |
| Opis projektu | Nie | Zrozumienie potrzeb i przygotowanie wyceny |
3.2. Dane zbierane automatycznie
Podczas korzystania ze strony automatycznie zbierane są następujące dane techniczne:
- Adres IP
- Typ i wersja przeglądarki internetowej
- System operacyjny
- Rozdzielczość ekranu
- Data i godzina odwiedzin
- Odwiedzane podstrony i czas spędzony na stronie
- Adres strony, z której nastąpiło przekierowanie (referer)
3.3. Pliki cookies
Szczegółowe informacje o plikach cookies znajdują się w sekcji 9 niniejszej polityki.
4 Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie przesłane przez formularz kontaktowy i przygotowanie wyceny | Art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby przed zawarciem umowy |
| Zawarcie i realizacja umowy na wykonanie usług | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Wystawianie faktur i prowadzenie dokumentacji księgowej | Art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, ordynacja podatkowa) |
| Dochodzenie lub obrona roszczeń prawnych | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora |
| Analiza ruchu na stronie i optymalizacja | Art. 6 ust. 1 lit. a RODO — zgoda użytkownika (cookies analityczne) |
| Zapewnienie bezpieczeństwa i prawidłowego działania strony | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora |
5 Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane z formularza kontaktowego (bez umowy) | Do 12 miesięcy od ostatniego kontaktu |
| Dane związane z realizacją umowy | Przez okres trwania umowy + 6 lat (przedawnienie roszczeń cywilnych) |
| Dokumentacja księgowa i podatkowa | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Dane z plików cookies analitycznych | Zgodnie z okresem ważności cookies (maks. 26 miesięcy) |
| Logi serwera (dane techniczne) | Do 90 dni |
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
6 Prawa osób, których dane dotyczą
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) — masz prawo uzyskać informację, czy Twoje dane są przetwarzane, a jeśli tak, uzyskać do nich dostęp oraz ich kopię.
- Prawo do sprostowania danych (art. 16 RODO) — masz prawo żądać niezwłocznego poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych (art. 17 RODO) — masz prawo żądać usunięcia swoich danych („prawo do bycia zapomnianym"), gdy dane nie są już niezbędne do celów, dla których zostały zebrane, cofniesz zgodę lub dane były przetwarzane niezgodnie z prawem.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — masz prawo żądać ograniczenia przetwarzania danych, m.in. gdy kwestionujesz prawidłowość danych lub wniosłeś sprzeciw wobec przetwarzania.
- Prawo do przenoszenia danych (art. 20 RODO) — masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.
- Prawo do wniesienia sprzeciwu (art. 21 RODO) — masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo cofnąć ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Prawo do wniesienia skargi — masz prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
W celu skorzystania z powyższych praw skontaktuj się z Administratorem pod adresem kontakt@buduj.io. Odpowiedź zostanie udzielona niezwłocznie, nie później niż w terminie 30 dni od otrzymania żądania.
7 Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:
- Dostawcy usług hostingowych i serwerowych — zapewniający infrastrukturę techniczną do działania strony
- Dostawcy usług poczty elektronicznej — umożliwiający komunikację z klientami
- Dostawcy narzędzi analitycznych — Google Analytics (Google Ireland Limited)
- Podmioty świadczące usługi księgowe i prawne — w zakresie realizacji obowiązków podatkowych i prawnych
- Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa i w odpowiedzi na prawnie uzasadnione żądania
Twoje dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
8 Przekazywanie danych do państw trzecich
W związku z korzystaniem z usług Google (Google Analytics) Twoje dane mogą być przekazywane do Stanów Zjednoczonych. Transfer danych odbywa się na podstawie:
- Decyzji wykonawczej Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych osobowych w ramach EU-US Data Privacy Framework
- Standardowych klauzul umownych przyjętych przez Komisję Europejską
Administrator dba o to, aby każdy transfer danych do państw trzecich był objęty odpowiednimi zabezpieczeniami zgodnie z rozdziałem V RODO.
9 Pliki cookies i technologie śledzące
9.1. Czym są pliki cookies
Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową podczas odwiedzania strony. Służą do zapamiętywania preferencji, analizy ruchu i zapewnienia prawidłowego działania strony.
9.2. Rodzaje używanych cookies
| Typ | Cel | Okres ważności | Podstawa prawna |
|---|---|---|---|
| Niezbędne | Zapewnienie prawidłowego działania strony, bezpieczeństwo | Sesja / do 12 miesięcy | Art. 6 ust. 1 lit. f RODO |
| Analityczne (Google Analytics) | Analiza ruchu na stronie, statystyki odwiedzin, optymalizacja | Do 26 miesięcy | Art. 6 ust. 1 lit. a RODO (zgoda) |
| Funkcjonalne | Zapamiętywanie preferencji użytkownika | Do 12 miesięcy | Art. 6 ust. 1 lit. f RODO |
9.3. Zarządzanie cookies
Możesz zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej. Poniżej znajdują się linki do instrukcji dla popularnych przeglądarek:
Wyłączenie lub ograniczenie plików cookies może wpłynąć na funkcjonalność strony. Cookies niezbędne nie mogą być wyłączone, ponieważ są konieczne do prawidłowego działania serwisu.
10 Profilowanie i automatyczne podejmowanie decyzji
Administrator nie stosuje profilowania ani automatycznego podejmowania decyzji w rozumieniu art. 22 RODO, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osoby, których dane dotyczą.
Dane zbierane za pośrednictwem Google Analytics mogą być wykorzystywane do tworzenia anonimowych statystyk, jednak nie służą do identyfikacji ani profilowania poszczególnych użytkowników.
11 Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:
- Szyfrowanie transmisji — strona korzysta z protokołu SSL/TLS (HTTPS), zapewniając szyfrowanie danych przesyłanych między przeglądarką a serwerem
- Bezpieczna infrastruktura serwerowa — dane przechowywane są na serwerach z regularnymi aktualizacjami zabezpieczeń, firewallami i systemami wykrywania włamań
- Kontrola dostępu — dostęp do danych osobowych mają wyłącznie osoby upoważnione, na zasadzie minimalnych uprawnień
- Kopie zapasowe — regularne tworzenie kopii zapasowych w celu ochrony przed utratą danych
- Aktualizacje oprogramowania — bieżące aktualizacje systemów i aplikacji w celu eliminacji znanych podatności
12 Zmiany w polityce prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:
- Zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych
- Zmian w zakresie świadczonych usług
- Zmian technologicznych wpływających na sposób przetwarzania danych
- Zmian w praktykach dotyczących ochrony danych osobowych
O istotnych zmianach w polityce prywatności informujemy na stronie internetowej. Aktualna wersja jest zawsze dostępna pod adresem: buduj.io/polityka-prywatnosci.
13 Kontakt
W sprawach dotyczących przetwarzania danych osobowych oraz w celu realizacji przysługujących Ci praw skontaktuj się z Administratorem:
- E-mail: kontakt@buduj.io
- Formularz kontaktowy: buduj.io/#kontakt
Administrator dołoży wszelkich starań, aby odpowiedzieć na Twoje zapytanie niezwłocznie, nie później niż w terminie 30 dni kalendarzowych od dnia otrzymania żądania. W przypadku skomplikowanych lub licznych żądań termin ten może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.