Polityka prywatności

Informacje ogólne

Niniejsza polityka prywatności (dalej jako: „Polityka”) jest skierowana do użytkowników strony internetowej dostępnej pod adresem internetowym https://skyverse.co (dalej jako: „Strona Internetowa”), prowadzonej przez Skyverse sp. z o.o. (dalej jako: „Administrator”), i określa:

• cel, rodzaj, zakres danych zbieranych przez Administratora za pośrednictwem Strony Internetowej w związku z korzystaniem przez Użytkownika ze Strony Internetowej, w tym z formularzy kontaktowych,
• zasady postępowania przez Administratora z danymi, o których mowa powyżej, w tym sposoby wykorzystania i zabezpieczania przez Administratora tych danych,
• prawa i obowiązki Użytkownika w zakresie danych, o których mowa powyżej.

Przez Użytkownika należy rozumieć: osobę fizyczną, w tym osobę fizyczną prowadzącą we własnym imieniu działalność gospodarczą lub zawodową; osobę prawną oraz jednostkę organizacyjną nieposiadającą osobowości prawnej, której ustawa przyznaje zdolność prawną, oraz osoby fizyczne reprezentujące lub działające w imieniu wyżej wymienionych osób prawnych lub jednostek organizacyjnych; która odwiedza Stronę Internetową i ewentualnie:

• korzysta ze Strony Internetowej, przeglądając jej treść w celu pozyskania informacji o usługach i produktach oferowanych przez Administratora lub informacji o Administratorze, lub
• korzysta z udostępnionego na Stronie Internetowej formularza kontaktowego (na stronie głównej albo na stronie Kontakt), aby wysłać zapytanie do Administratora.

Dane osobowe zbierane przez Administratora za pośrednictwem Strony Internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej jako: „RODO”.

Administrator dokłada szczególnej staranności do poszanowania i ochrony prywatności Użytkowników odwiedzających Stronę Internetową.

Administrator danych

Administratorem danych osobowych jest Skyverse sp. z o.o. z siedzibą pod adresem: ul. Szczepańska 7/4, 31-011 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000861281, akta rejestrowe przechowywane przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP: 6762585657, kapitał zakładowy: 5 010 zł, telefon: +48 508 146 947, adres e-mail: [email protected].

We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail [email protected] albo pisemnie na adres siedziby Administratora.

Rodzaj przetwarzania danych, ich cele oraz podstawa przetwarzania

Administrator zbiera informacje dotyczące Użytkowników.

Dane osobowe Użytkowników zbierane są w przypadku:

• wysłania zapytania przez formularz kontaktowy na Stronie Internetowej, w celu udzielenia odpowiedzi na zapytanie oraz podjęcia, na żądanie Użytkownika, działań przed zawarciem umowy (np. przygotowania oferty) – podstawą prawną jest niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a gdy Użytkownik działa w imieniu firmy lub innej organizacji albo zapytanie nie dotyczy zawarcia umowy – prawnie uzasadniony interes Administratora, polegający na udzieleniu odpowiedzi na zapytanie i prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO),
• kontaktu Użytkownika z Administratorem za pośrednictwem poczty elektronicznej lub telefonu podanych na Stronie Internetowej, w celu udzielenia odpowiedzi i załatwienia sprawy zgłoszonej przez Użytkownika – podstawą prawną jest niezbędność do podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo prawnie uzasadniony interes Administratora, polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO),
• zapewnienia bezpieczeństwa Strony Internetowej, w tym ochrony formularzy kontaktowych przed spamem i nadużyciami – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
• prowadzenia statystyk odwiedzin Strony Internetowej za pomocą Google Analytics – podstawą prawną jest zgoda Użytkownika wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej),
• realizacji obowiązków ustawowych ciążących na Administratorze, w tym obsługi żądań Użytkowników dotyczących ich danych osobowych – podstawą prawną jest niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO),
• ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Wysyłając zapytanie przez formularz kontaktowy na stronie głównej, Użytkownik podaje:

• imię,
• adres e-mail,
• rodzaj usługi, której potrzebuje (wybór z listy),
• dobrowolnie: nazwę firmy oraz nazwę lub lokalizację inwestycji.

Wysyłając zapytanie przez formularz kontaktowy na stronie Kontakt, Użytkownik podaje:

• imię i nazwisko,
• adres e-mail lub numer telefonu (co najmniej jedno z nich),
• rodzaj usługi, której potrzebuje, planowany termin rozpoczęcia sprzedaży oraz przedział budżetu (wybór z listy),
• dobrowolnie: nazwę firmy, nazwę lub lokalizację inwestycji oraz liczbę lokali.

Wraz z zapytaniem Administrator otrzymuje informację o wersji językowej Strony Internetowej, z której zostało ono wysłane.

W przypadku korzystania ze Strony Internetowej Administrator może pobierać dodatkowe informacje, w szczególności, acz niewyłącznie:

• adres IP urządzenia Użytkownika,
• rodzaj i wersję przeglądarki Użytkownika,
• typ systemu operacyjnego Użytkownika,
• czas i datę dostępu oraz adres odwiedzanej podstrony.

Dane, o których mowa powyżej, są wykorzystywane do należytego administrowania Stroną Internetową i zapewnienia jej bezpieczeństwa – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane dotyczące sposobu korzystania ze Strony Internetowej, w tym informacje o odwiedzanych podstronach i kliknięciach w wybrane odnośniki, są zbierane do celów statystycznych wyłącznie po wyrażeniu przez Użytkownika zgody na pliki cookies Google Analytics.

Ze względu na możliwe ustalenie, dochodzenie i egzekucję roszczeń Administratora przeciwko Użytkownikowi lub obronę przed roszczeniami Użytkownika mogą być przetwarzane niektóre z danych osobowych podanych przez Użytkownika w ramach korzystania z funkcjonalności Strony Internetowej, takie jak imię i nazwisko Użytkownika oraz pozostałe dane niezbędne do udowodnienia istnienia, zasadności, wysokości roszczenia, jak również rozmiarów wyrządzonej szkody – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniach przed sądami powszechnymi, organami publicznymi oraz innymi organami i podmiotami państwowymi.

Przekazywanie danych osobowych Administratorowi przez Użytkownika jest dobrowolne. Administrator zastrzega jednak, że niepodanie danych oznaczonych w formularzu kontaktowym jako wymagane uniemożliwia jego wysłanie, a niepodanie danych kontaktowych uniemożliwia udzielenie odpowiedzi na zapytanie.

Niektóre dane Użytkownika zbierane są w sposób automatyczny zgodnie z postanowieniami Polityki.

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.

W przypadku zaobserwowania przez Użytkownika, że korespondencja od Administratora w formie elektronicznej (e-mail) znajduje się w zakładce „spam” na poczcie elektronicznej Użytkownika, Użytkownik powinien niezwłocznie zgłosić ten fakt Administratorowi w celu wyeliminowania problemu.

Udostępnianie danych Użytkowników

Dane osobowe Użytkownika przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Strony Internetowej. Dostawcy w zależności od uzgodnień i okoliczności albo podlegają Administratorowi w zakresie celów i sposobów ich przetwarzania, albo cele i sposoby przetwarzania danych są samodzielnie przez nich określane.

Administrator korzysta z dostawców usług, którzy przetwarzają dane osobowe na polecenie Administratora (podmioty przetwarzające dane osobowe), takich jak:

• INTERNET CZ, a.s. (Czechy) – serwer, na którym działa Strona Internetowa (hosting),
• Cloudflare, Inc. (USA) – sieć dostarczania treści (CDN), obsługa domeny (DNS) i serwer pośredniczący, przez który przechodzi każde połączenie ze Stroną Internetową (przetwarza m.in. adres IP i dane techniczne połączenia), a także usługa Cloudflare Turnstile chroniąca formularze kontaktowe przed spamem (wczytywana na podstronach z formularzem; analizuje m.in. adres IP oraz dane o przeglądarce i urządzeniu),
• Resend, Inc. (USA) – wysyłka wiadomości e-mail z treścią zapytań przesłanych przez formularze kontaktowe do Administratora,
• Microsoft Ireland Operations Limited (Irlandia) – usługa Microsoft 365, w ramach której Administrator prowadzi skrzynkę pocztową i korespondencję z Użytkownikami,
• Google Ireland Limited (Irlandia) – usługa Google Analytics, wyłącznie po wyrażeniu przez Użytkownika zgody,
• w niezbędnym zakresie: doradcy prawni Administratora.

W przypadku, gdy obowiązek podania danych osobowych Użytkownika poszczególnym organom państwowym wynika z przepisów prawa lub decyzji właściwego organu, Administrator udostępnia dane tym organom w niezbędnym zakresie. W szczególności, acz niewyłącznie, przez organy państwowe należy rozumieć: organy administracji publicznej, organy wymiaru sprawiedliwości, organy ścigania (np. prokuraturę, policję), Prezesa Urzędu Ochrony Danych Osobowych, Prezesa Urzędu Komunikacji Elektronicznej.

Przekazywanie danych osobowych odbywa się w trybie określonym odpowiednimi przepisami prawa, w tym w RODO oraz ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wskazani powyżej (Cloudflare, Inc. i Resend, Inc., a w zakresie usług Google Analytics i Microsoft 365 także podmioty z grup Google i Microsoft) mogą przetwarzać dane osobowe Użytkowników w Stanach Zjednoczonych Ameryki, a więc poza Europejskim Obszarem Gospodarczym.

Przekazanie danych do podmiotów, które przystąpiły do programu EU-US Data Privacy Framework, odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych (art. 45 RODO), a w pozostałym zakresie na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Użytkownik ma prawo uzyskać kopię zabezpieczeń stosowanych w związku z przekazaniem danych poza Europejski Obszar Gospodarczy, w tym kopię standardowych klauzul umownych, w sposób opisany w sekcji „Uprawnienia Użytkowników”.

Czas przechowywania danych Użytkowników

W przypadku przetwarzania danych osobowych Użytkownika na podstawie jego zgody dane te są przetwarzane przez Administratora tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody i tylko w niezbędnym zakresie przez okres odpowiadający okresowi przedawnienia roszczeń Administratora względem Użytkownika lub Użytkownika względem Administratora. Dane statystyczne w Google Analytics są przechowywane nie dłużej niż 14 miesięcy.

Dane przekazane w zapytaniu oraz w dalszej korespondencji są przetwarzane przez czas niezbędny do udzielenia odpowiedzi i prowadzenia rozmów, a jeżeli nie dojdzie do zawarcia umowy – nie dłużej niż 12 miesięcy od ostatniego kontaktu. Jeżeli dojdzie do zawarcia umowy, dane te są przetwarzane przez Administratora do czasu jej wykonania, a po tym czasie wyłącznie w niezbędnym zakresie przez okres odpowiadający okresowi przedawnienia roszczeń.

W przypadku przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu Administratora dane te są przetwarzane do czasu osiągnięcia celu przetwarzania albo do czasu wniesienia przez Użytkownika skutecznego sprzeciwu.

Okres przedawnienia roszczeń, o ile przepis szczególny nie stanowi inaczej, wynosi 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej, jak również roszczeń o świadczenia okresowe – 3 lata.

W przypadku zawarcia umowy, po upływie powyższego terminu dane będą przechowywane przez okres wymagany przepisami podatkowymi i przepisami o rachunkowości, a po tym okresie jedynie w przypadku i zakresie, w jakim będą wymagać tego przepisy prawa.

Adres IP używany do ograniczenia liczby formularzy wysyłanych z jednego urządzenia jest przechowywany wyłącznie w pamięci operacyjnej serwera, nie dłużej niż 11 minut. Logi serwera zawierające adresy IP są przechowywane nie dłużej niż 30 dni, chyba że są niezbędne do wyjaśnienia incydentu bezpieczeństwa.

Pliki cookies („ciasteczka”)

Strona Internetowa używa plików cookies oraz podobnej technologii – pamięci lokalnej przeglądarki (localStorage).

W związku z korzystaniem przez Użytkownika ze Strony Internetowej automatycznie zbierane są następujące dane Użytkownika: adres IP Użytkownika, typ przeglądarki, typ systemu operacyjnego używanego przez Użytkownika. Dane te mogą być zbierane w logach serwera oraz, wyłącznie po wyrażeniu przez Użytkownika zgody, przez pliki cookies systemu Google Analytics.

Pliki cookies to pliki wysyłane automatycznie do komputera lub innego urządzenia Użytkownika podczas przeglądania Strony Internetowej i zapisywane na tych urządzeniach końcowych osoby odwiedzającej Stronę Internetową, o ile przeglądarka internetowa na to pozwala. Pliki cookies umożliwiają m.in. tworzenie statystyk oglądalności i podnoszenie jakości Strony Internetowej. Pliki cookies zawierają ponadto swój „czas wygaśnięcia” oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik.

Przy pierwszej wizycie na Stronie Internetowej Administrator wyświetla baner cookies. Pliki cookies Google Analytics są zapisywane wyłącznie po kliknięciu przez Użytkownika przycisku „Akceptuję”. Do tego czasu, jak również po kliknięciu przycisku „Odrzuć”, Strona Internetowa nie wczytuje skryptów Google Analytics. Użytkownik może w każdej chwili zmienić albo wycofać zgodę, wybierając „Ustawienia cookies” w stopce Strony Internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Pliki cookies zapisane przed wycofaniem zgody Użytkownik może usunąć w ustawieniach przeglądarki.

Użytkownik może także zablokować zapisywanie plików cookies, odpowiednio konfigurując ustawienia w używanej przez siebie przeglądarce stron internetowych. Sposób konfiguracji ustawień dotyczących plików cookies różni się w zależności od używanej przez Użytkownika przeglądarki.

Użytkownik, który chce usunąć dotychczasowe pliki cookies zapisane na jego urządzeniu, powinien wybrać odpowiednie ustawienia w używanej przez siebie przeglądarce stron internetowych lub usunąć pliki cookies ręcznie. Proces usuwania plików cookies różni się w zależności od używanej przez Użytkownika przeglądarki stron internetowych.

Zablokowanie lub usunięcie plików cookies lub pamięci lokalnej przeglądarki może spowodować utrudnienia w korzystaniu ze Strony Internetowej, np. ponowne wyświetlanie banera cookies przy każdej wizycie.

Wykorzystywane przez Administratora są dwa rodzaje plików cookies, a to:

• cookies trwałe – przechowywane są w pamięci końcowego urządzenia Użytkownika do momentu ich skasowania lub wygaśnięcia,
• cookies sesyjne – nie są przechowywane w pamięci końcowego urządzenia po zakończeniu danej sesji przeglądarki lub wyłączeniu urządzenia; pliki te w wyżej wymienionych wypadkach są usuwane z urządzenia.

Zarówno mechanizm cookies trwałych, jak i sesyjnych nie pozwala na pobieranie jakichkolwiek informacji poufnych z urządzenia Użytkownika.

Na Stronie Internetowej zapisywane są:

• skyverse-consent (pamięć lokalna przeglądarki, domena Strony Internetowej, 12 miesięcy) – zapamiętuje wybór Użytkownika w banerze cookies; jest niezbędny do działania banera, nie jest plikiem cookie i nie jest wysyłany na serwer,
• _ga (plik cookie Google Analytics zapisywany w domenie Strony Internetowej, 2 lata) – rozróżnia unikalnych Użytkowników poprzez przypisanie losowo wygenerowanego identyfikatora; zapisywany wyłącznie po wyrażeniu zgody,
• _ga_ z identyfikatorem usługi, np. _ga_AB12CD34EF (plik cookie Google Analytics zapisywany w domenie Strony Internetowej, 2 lata) – zapisuje stan sesji; zapisywany wyłącznie po wyrażeniu zgody,
• techniczne pliki cookies Cloudflare, Inc. (np. __cf_bm, 30 minut) – mogą być zapisywane w celu ochrony Strony Internetowej przed ruchem automatycznym; widżet Cloudflare Turnstile działa w ramce z domeny challenges.cloudflare.com i może w niej korzystać z pamięci przeglądarki.

Pliki cookies są bezpieczne dla urządzeń Użytkownika; w szczególności za ich pomocą nie może zostać zainfekowane urządzenie Użytkownika wirusami lub innym niechcianym bądź złośliwym oprogramowaniem.

Informacje w sprawie zmiany ustawień w zakresie plików cookies popularnych przeglądarek internetowych dostępne są poniżej:

• przeglądarka Opera – https://help.opera.com/pl/latest/web-preferences/#cookies,
• przeglądarka Microsoft Edge – https://support.microsoft.com/pl-pl/windows/program-microsoft-edge-i-przegl%C4%85danie-danych-a-prywatno%C5%9B%C4%87-bb8174ba-9d73-dcf2-9b4a-c582b4e640dd,
• przeglądarka Mozilla Firefox – https://support.mozilla.org/pl/kb/ciasteczka,
• przeglądarka Chrome i Chrome Mobile – https://support.google.com/chrome/answer/95647?hl=pl,
• przeglądarka Safari i Safari Mobile – https://support.apple.com/pl-pl/HT201265.

Podstawą przetwarzania danych osobowych zawartych w plikach cookies i pamięci lokalnej przeglądarki są w przypadku:

• celu zapamiętania wyboru dokonanego w banerze cookies oraz zapewnienia bezpieczeństwa Strony Internetowej, np. przed atakami zewnętrznymi – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); zapisanie tych informacji jest niezbędne do świadczenia usługi, o którą prosi Użytkownik, i nie wymaga zgody,
• celu statystycznego i analitycznego – zgoda Użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy – Prawo komunikacji elektronicznej).

Adres IP urządzenia Użytkownika

Administrator może gromadzić adresy IP Użytkowników. Adresem IP jest indywidualny numer przydzielony urządzeniu Użytkownika przez jego dostawcę Internetu, umożliwiający dostęp do Internetu. Adres IP w dużej większości przypadków przypisywany jest urządzeniu dynamicznie, co oznacza, że jest on zmienny przy każdym połączeniu z Internetem. Przeciwieństwem dynamicznego adresu IP jest adres IP statyczny, który pozostaje niezmienny.

Administrator wykorzystuje adres IP głównie przy oraz w celu:

• diagnozowania problemów technicznych z serwerem Strony Internetowej,
• administrowania Stroną Internetową,
• bezpieczeństwa, w tym ograniczenia liczby formularzy kontaktowych wysyłanych z jednego adresu IP i weryfikacji Cloudflare Turnstile,
• identyfikacji obciążenia serwera Strony Internetowej, w szczególności poprzez zdiagnozowanie, z którego urządzenia pochodzą programy do automatycznego przeglądania treści Strony Internetowej.

Strona Internetowa może zawierać linki do innych stron internetowych niebędących własnością Administratora, np. stron klientów i produktów. W takim wypadku Administrator nie ponosi odpowiedzialności za zasady ochrony danych osobowych, które tam obowiązują, jak również za jakiekolwiek bezprawne udostępnienie danych osobowych przez osoby obsługujące te strony internetowe ani za jakąkolwiek ingerencję w te dane przez wyżej wymienione osoby.

Google Analytics

System Google Analytics używany przez Administratora (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) to system analityki internetowej dający wgląd w ruch na Stronie Internetowej, stosowany w celu sprawdzenia, które treści są dla Użytkowników przydatne. Google Analytics zbiera m.in. informacje o odwiedzanych podstronach, przybliżonej lokalizacji, rodzaju urządzenia i przeglądarki oraz o wybranych zdarzeniach (np. wysłanie formularza kontaktowego albo kliknięcie w adres e-mail lub numer telefonu), bez treści formularza i bez danych kontaktowych Użytkownika.

Google Analytics działa wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookies. Administrator nie korzysta z funkcji reklamowych Google Analytics ani z remarketingu: zgoda na reklamowe pliki cookies i personalizację reklam jest na Stronie Internetowej zawsze wyłączona.

Użytkownik, który nie wyraża zgody na działanie systemu Google Analytics, może kliknąć „Odrzuć” w banerze cookies albo wycofać zgodę, wybierając „Ustawienia cookies” w stopce Strony Internetowej.

Z polityką prywatności Google można zapoznać się na stronie: https://policies.google.com/privacy?hl=pl

Uprawnienia Użytkowników

Użytkownik posiada prawo do żądania usunięcia danych („prawo do bycia zapomnianym”) zgodnie z art. 17 RODO. W ramach tego prawa Użytkownik może żądać usunięcia jego wszystkich lub niektórych danych osobowych.

Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe Użytkownika, jeżeli zachodzi jedna z następujących okoliczności:

• dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
• Użytkownik, którego dane dotyczą, cofnął zgodę, na której opiera się przetwarzanie tych danych, i nie ma innej podstawy prawnej ich przetwarzania;
• Użytkownik, którego dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub Użytkownik, którego dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania;
• dane osobowe są przetwarzane niezgodnie z prawem;
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
• dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

Jeżeli Administrator upublicznił dane osobowe, a na mocy powyższego ustępu ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.

Pomimo zgłoszenia żądania usunięcia danych osobowych lub wniesienia sprzeciwu lub wycofania zgody Administrator może zachować poszczególne dane osobowe, ale wyłącznie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator. Powyższe uprawnienie Administratora dotyczy w szczególności danych osobowych obejmujących imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu oraz treść korespondencji, które są zachowywane w celu rozpatrywania skarg oraz roszczeń.

Użytkownik posiada prawo do ograniczenia przetwarzania jego danych osobowych zgodnie z art. 18 RODO. Użytkownik ma prawo do żądania od Administratora ograniczenia przetwarzania w następujących przypadkach:

• Użytkownik, którego dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,
• przetwarzanie jest niezgodne z prawem, a Użytkownik, którego dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,
• Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Użytkownikowi, którego dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
• Użytkownik, którego dane dotyczą, wniósł sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu Użytkownika.

W przypadku żądania ograniczenia przetwarzania danych osobowych takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą Użytkownika, którego dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

Przed uchyleniem ograniczenia przetwarzania danych osobowych Administrator informuje o tym Użytkownika, którego dane dotyczą i który zażądał ograniczenia.

Prawo do cofnięcia zgody zgodnie z art. 7 ust. 3 RODO jest uprawnieniem Użytkownika polegającym na prawie do cofnięcia w dowolnym momencie zgody, która została udzielona Administratorowi. Cofnięcie zgody:

• ma skutek od momentu jej wycofania,
• nie wpływa na przetwarzanie dokonywane przez Administratora przed momentem jej wycofania,
• nie pociąga za sobą dla Użytkownika jakichkolwiek negatywnych konsekwencji.

Prawo dostępu do danych zgodnie z art. 15 RODO jest uprawnieniem Użytkownika do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jego dotyczące, a jeżeli ma to miejsce, jest on uprawniony do uzyskania:

• dostępu do swoich danych osobowych,
• informacji o celach przetwarzania; o kategoriach danych osobowych; o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych; w miarę możliwości o planowanym okresie przechowywania danych osobowych, a gdy nie jest to możliwe, o kryteriach ustalania tego okresu; o prawie do żądania od Administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego Użytkownika, którego dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania; o prawie wniesienia skargi do organu nadzorczego; o źródle danych osobowych (wszelkie dostępne informacje o źródle), jeżeli dane osobowe nie zostały zebrane od Użytkownika, którego dane dotyczą; o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla Użytkownika, którego dane dotyczą; o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
• kopii swoich danych osobowych.

Prawo do sprostowania danych zgodnie z art. 16 RODO jest uprawnieniem Użytkownika, którego dane dotyczą, do żądania od Administratora niezwłocznego sprostowania jego danych osobowych, które są nieprawidłowe, jak również, z uwzględnieniem celów przetwarzania, do żądania uzupełnienia niekompletnych danych osobowych (w tym poprzez przedstawienie dodatkowego oświadczenia), kierując prośbę w formie pisemnej na adres siedziby Administratora (ul. Szczepańska 7/4, 31-011 Kraków) albo w formie elektronicznej na adres e-mail [email protected].

Prawo do uzyskania informacji o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania zgodnie z art. 19 RODO oznacza, iż Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, których dokonał zgodnie z art. 16, art. 17 ust. 1 i art. 18 RODO, każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje Użytkownika, którego dane dotyczą, o tych odbiorcach, jeżeli Użytkownik, którego dane dotyczą, tego zażąda.

Prawo do przenoszenia danych osobowych zgodnie z art. 20 RODO jest uprawnieniem Użytkownika, którego dane dotyczą, do żądania otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. w formacie csv) danych osobowych jego dotyczących, które dostarczył Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora. Uprawnienia te przysługują, jeżeli:

• przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy, o których mowa w art. 20 RODO,
• przetwarzanie odbywa się w sposób zautomatyzowany.

Wykonując prawo do przenoszenia danych, Użytkownik, którego dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Wykonanie prawa do przenoszenia danych pozostaje bez uszczerbku dla uprawnienia Użytkownika do żądania usunięcia jego danych osobowych („prawa do bycia zapomnianym”). Prawo do przenoszenia danych nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym, i nie może niekorzystnie wpływać na prawa i wolności innych.

Prawo do sprzeciwu wobec przetwarzania danych zgodnie z art. 21 RODO jest uprawnieniem Użytkownika, którego dane dotyczą, do wniesienia sprzeciwu z przyczyn związanych z jego szczególną sytuacją wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Administrator przetwarza dane osobowe Użytkownika w oparciu o prawnie uzasadniony interes (np. w celu udzielenia odpowiedzi na zapytanie i prowadzenia korespondencji, zapewnienia bezpieczeństwa Strony Internetowej lub ochrony formularzy przed spamem) lub w oparciu o niezbędność wykonania zadania realizowanego w interesie publicznym. Sprzeciw może być wniesiony przez Użytkownika w dowolnym momencie.

Jeżeli sprzeciw okaże się zasadny, Administrator nie będzie już przetwarzać danych osobowych objętych sprzeciwem (dane Użytkownika objęte sprzeciwem zostaną usunięte), chyba że Administrator wykaże istnienie:

• ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika, którego dane dotyczą, lub
• podstaw do ustalenia, dochodzenia lub obrony roszczeń, lub
• innej podstawy prawnej do przetwarzania danych osobowych Użytkownika.

Użytkownik może zgłaszać Administratorowi skargi, zapytania i wnioski dotyczące przetwarzania jego danych osobowych oraz realizacji przysługujących mu uprawnień.

Użytkownik ma prawo żądać od Administratora przekazania kopii standardowych klauzul umownych, kierując prośbę w formie pisemnej na adres siedziby Administratora (ul. Szczepańska 7/4, 31-011 Kraków) albo w formie elektronicznej na adres e-mail [email protected].

Bez uszczerbku dla innych uprawnień Użytkownikowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) w zakresie naruszenia jego praw przyznanych na podstawie RODO, w tym praw do ochrony danych osobowych.

Użytkownik ma prawo kontroli przetwarzanych danych osobowych, które go dotyczą, w sposób wskazany w Polityce oraz w RODO.

Odwołanie zgody na przetwarzanie danych osobowych może nastąpić również telefonicznie poprzez kontakt z Administratorem pod numerem +48 508 146 947. Zgodę na pliki cookies Google Analytics najprościej wycofać, wybierając „Ustawienia cookies” w stopce Strony Internetowej.

Obowiązki i uprawnienia Administratora w zakresie żądań Użytkowników

W przypadku skorzystania przez Użytkownika z któregokolwiek z uprawnień przewidzianych powyżej Administrator bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania Użytkownika, udziela mu informacji o działaniach podjętych w związku ze zgłoszonym żądaniem. Administrator uprawniony jest do przedłużenia terminu na udzielenie informacji określonych powyżej o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W takim przypadku w terminie miesiąca od dnia otrzymania żądania Administrator informuje Użytkownika o takim przedłużeniu terminu wraz z podaniem przyczyny opóźnienia.

W przypadku wniesienia żądania przez Użytkownika w formie elektronicznej, w miarę możliwości Administrator udziela informacji także w formie elektronicznej, chyba że Użytkownik zażąda innej formy udzielenia informacji (np. pisemnej).

W przypadku uznania przez Administratora zasadności żądania Użytkownika Administrator spełnia żądanie, natomiast w odwrotnym przypadku Administrator odmawia jego spełnienia w terminach określonych powyżej.

W przypadku braku podjęcia działań przez Administratora w stosunku do żądania Użytkownika Administrator niezwłocznie, nie później niż w terminie miesiąca od otrzymania tego żądania, informuje Użytkownika o powodach niepodjęcia działań oraz o możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem.

Administrator ma obowiązek przekazywać informacje w zakresie określonym RODO, jak również podejmować działania na podstawie żądania Użytkownika określone powyżej nieodpłatnie, jednakże jeżeli żądania Użytkownika są ewidentnie nieuzasadnione lub nadmierne (w szczególności ze względu na swój ustawiczny charakter), Administrator może:

• pobrać rozsądną opłatę, uwzględniając administracyjne koszty udzielenia informacji, prowadzenia komunikacji lub podjęcia żądanych działań, albo
• odmówić podjęcia działań w związku z żądaniem.

Obowiązek wykazania, że żądanie ma ewidentnie nieuzasadniony lub nadmierny charakter, spoczywa na Administratorze.

Jeżeli cele, w których Administrator przetwarza dane osobowe, nie wymagały lub już nie wymagają zidentyfikowania przez niego osoby, której dane dotyczą, Administrator nie ma obowiązku zachowania, uzyskania ani przetworzenia dodatkowych informacji w celu zidentyfikowania osoby, której dane dotyczą, wyłącznie po to, by zastosować się do RODO. Jeżeli w takich przypadkach Administrator może wykazać, że nie jest w stanie zidentyfikować osoby, której dane dotyczą, w miarę możliwości informuje o tym osobę, której dane dotyczą. W takich przypadkach nie przysługują uprawnienia z art. 15–20 RODO (opisane powyżej, z wyjątkiem sprzeciwu), chyba że osoba, której dane dotyczą, w celu wykonania praw przysługujących jej na mocy tych artykułów dostarczy dodatkowych informacji pozwalających ją zidentyfikować.

Bez uszczerbku dla uprawnienia przewidzianego w poprzednim akapicie, w przypadku, gdy Administrator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej którekolwiek z żądań określonych powyżej (art. 15–21 RODO), może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby, której dane dotyczą.

Bezpieczeństwo danych Użytkownika

Administrator stosuje środki techniczne oraz organizacyjne niezbędne do ochrony danych osobowych wymagane RODO, w szczególności Administrator zabezpiecza dane osobowe Użytkowników przed udostępnieniem ich osobom nieupoważnionym, utratą czy uszkodzeniem.

Administrator zapewnia Użytkownikom szyfrowane i bezpieczne połączenie podczas korzystania ze Strony Internetowej i przesyłania danych osobowych przez formularze kontaktowe. Szyfrowanie dokonywane jest za pomocą protokołu HTTPS z wykorzystaniem certyfikatu TLS, przyjętego jako standard szyfrowania na stronach WWW. Polega ono na kodowaniu danych przed ich wysłaniem z przeglądarki Użytkownika i dekodowaniu po bezpiecznym dotarciu na serwer obsługujący Stronę Internetową. Informacja wysyłana z serwera do Użytkownika jest kodowana, a następnie dekodowana.

Zmiana Polityki

Administrator zastrzega sobie prawo do wprowadzania zmian, wycofania lub modyfikacji funkcji lub właściwości Strony Internetowej, a także zaprzestania działalności, przeniesienia praw do Strony Internetowej oraz dokonania wszelkich czynności prawnych dozwolonych przez obowiązujące przepisy prawa.

Administrator uprawniony jest do jednostronnej zmiany Polityki, o czym poinformuje Użytkowników w formie komunikatu zamieszczonego na Stronie Internetowej. Zmiany nie naruszają praw lub świadczeń już nabytych przez Administratora i Użytkownika, w szczególności zmiana treści Polityki nie narusza uprawnień Użytkownika w zakresie wynikającym z obowiązujących przepisów prawa.

W przypadku zmiany Polityki Administrator poinformuje Użytkowników o zmianie z 7-dniowym wyprzedzeniem.

Nowa treść Polityki zostanie również opublikowana na Stronie Internetowej.

Postanowienia końcowe

Zasady określone w Polityce podlegają prawu polskiemu; w sprawach nieuregulowanych w Polityce znajdują zastosowanie powszechnie obowiązujące przepisy prawa, w tym przepisy RODO.

Treść Polityki dostępna jest na Stronie Internetowej oraz na każde żądanie Użytkownika może być mu dostarczona drogą elektroniczną bez dodatkowych opłat. Treść Polityki może zostać utrwalona poprzez wydrukowanie, zapisanie na nośniku lub pobranie w każdej chwili ze Strony Internetowej. W przypadku wątpliwości co do stosowania Polityki Użytkownik ma w każdym czasie prawo zwrócić się do Administratora o dokonanie właściwej wykładni jej postanowień.

Żadne z postanowień Polityki nie wyłącza ani nie ogranicza, w jakimkolwiek zakresie, praw przysługujących Użytkownikowi zgodnie z obowiązującymi przepisami prawa ani też nie może być w taki sposób interpretowane.

Wszelkie pytania, oświadczenia, wnioski, sprzeciwy i żądania prosimy kierować w pierwszej kolejności na adres poczty elektronicznej Administratora [email protected], a jeżeli jest to niemożliwe – w formie pisemnej na adres siedziby Administratora: ul. Szczepańska 7/4, 31-011 Kraków.

W przypadku Użytkownika będącego przedsiębiorcą wszelkie spory wynikłe z Polityki lub pozostające w związku z nią będą rozstrzygane przez sąd właściwy miejscowo dla siedziby Administratora z chwili wniesienia pisma inicjującego postępowanie sądowe.

Polityka wchodzi w życie z dniem 26 października 2026 r.