1. Kto odpowiada za Twoje dane?
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem witryny AmayaPolska.pl oraz korespondencją dotyczącą własnej działalności jest Amaya Mateusz Kafara, Golce 30, 78-600 Golce, NIP 7651614882.
Na ten adres można kierować również żądania realizacji praw wynikających z RODO.
W razie świadczenia usług technicznych na rzecz innych przedsiębiorców Amaya może działać jako podmiot przetwarzający dane na ich udokumentowane polecenie. W takiej sytuacji administratorem danych klientów danego sklepu lub usługi może być odpowiedni przedsiębiorca, zgodnie z jego własną polityką prywatności i umową.
2. Jakie informacje mogą być przetwarzane?
- Formularz i korespondencja: imię i nazwisko lub nazwa, adres e-mail, fakultatywnie numer telefonu, wybrany temat i treść wiadomości.
- Bezpieczeństwo i działanie strony: adres IP, data i czas połączenia, informacje o żądanym zasobie, przeglądarce oraz dane niezbędne do działania sesji i ograniczania nadużyć.
- Preferencje cookies: wybory dotyczące analityki i marketingu oraz data ich zapisania w pamięci przeglądarki.
- Relacje biznesowe: dane kontaktowe przedstawicieli kontrahentów, treść ustaleń, dokumenty związane ze współpracą, jeśli zostanie nawiązana.
Nie należy przesyłać danych szczególnych kategorii, np. informacji o zdrowiu, jeśli nie są potrzebne do załatwienia sprawy. Informacje dotyczące innych, odrębnych serwisów z portfolio podlegają zasadom tych serwisów.
3. Dlaczego przetwarzamy dane i na jakiej podstawie?
| Cel | Podstawa z art. 6 ust. 1 RODO |
|---|---|
| Odpowiedź na zapytanie i prowadzenie korespondencji | lit. f - uzasadniony interes w prowadzeniu kontaktu; lit. b, jeżeli żądanie dotyczy działań przed zawarciem umowy |
| Zawarcie i wykonanie umowy oraz współpraca z kontrahentem | lit. b - gdy osoba jest stroną umowy; lit. f - obsługa przedstawicieli kontrahentów |
| Wypełnianie obowiązków podatkowych i rachunkowych | lit. c - obowiązek prawny, jeśli powstaje w związku ze współpracą |
| Ochrona przed spamem, utrzymanie bezpieczeństwa serwisu i dochodzenie roszczeń | lit. f - prawnie uzasadniony interes administratora |
| Opcjonalna analityka i reklama, jeżeli zostaną uruchomione | lit. a - zgoda, gdy przetwarzanie danych osobowych opiera się na zgodzie; dodatkowo zgoda na zapis/odczyt niekoniecznych informacji zgodnie z Prawem komunikacji elektronicznej |
Podanie danych w formularzu jest dobrowolne, ale bez adresu e-mail i treści sprawy nie będzie możliwe udzielenie odpowiedzi. Samo potwierdzenie zapoznania się z polityką nie stanowi zgody na marketing.
4. Kto może uzyskać dostęp do danych?
W niezbędnym zakresie odbiorcami mogą być dostawcy hostingu i poczty elektronicznej, podmioty zapewniające wsparcie techniczne, księgowość i obsługę prawną, a także organy uprawnione na podstawie przepisów. Przy podjęciu współpracy mogą dochodzić podmioty zaangażowane w jej wykonanie, według rzeczywistych ustaleń.
Dostęp do danych nie oznacza automatycznego przekazywania ich wszystkim partnerom ani serwisom wymienionym w portfolio. Administrator powinien zweryfikować i udokumentować konkretne podmioty przetwarzające oraz podstawy powierzenia.
5. Jak długo dane są przechowywane?
- Zapytania kontaktowe: na czas prowadzenia korespondencji, a następnie na czas uzasadniony ochroną przed roszczeniami, z uwzględnieniem właściwych terminów przedawnienia. Korespondencja niezwiązana z dalszą współpracą powinna być okresowo usuwana zgodnie z przyjętym harmonogramem retencji.
- Dokumenty dotyczące umów i rozliczeń: przez okres wynikający z przepisów podatkowych i rachunkowych oraz odpowiednich terminów przedawnienia roszczeń.
- Sesja formularza: do zakończenia sesji przeglądarki lub do upływu czasu ważności sesji po stronie serwera. Dane ograniczające liczbę zgłoszeń są oceniane w oknie 10 minut; techniczne pliki serwera mogą istnieć dłużej do czasu ich sprzątnięcia.
- Zapis wyboru cookies: do 180 dni od decyzji albo do jej wcześniejszej zmiany/usunięcia przez użytkownika; po zmianie wersji mechanizmu wymagany jest nowy wybór.
- Logi serwera i kopie zapasowe: zgodnie z rzeczywistymi zasadami retencji dostawcy hostingu i administratora; przed publikacją ostatecznej wersji należy potwierdzić konkretne okresy.
Wymagania RODO nakazują podać okresy albo konkretne kryteria ich ustalenia. Administrator musi zapewnić, że praktyka usuwania danych i ustawienia hostingu odpowiadają podanym informacjom.
6. Jakie prawa Ci przysługują?
W granicach określonych w RODO masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy spełnione są ustawowe warunki) oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją w każdej chwili wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
Możesz skontaktować się z administratorem przez kontakt@mateuszkafara.pl. Co do zasady administrator udziela odpowiedzi w ciągu miesiąca, z możliwością przedłużenia na warunkach przewidzianych w RODO. Masz również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Państwa trzecie i automatyczne decyzje
Ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy zależy od tego, jakich usług zewnętrznych faktycznie używa administrator. Jeśli występuje, należy zapewnić odpowiednią podstawę transferu, np. decyzję stwierdzającą odpowiedni poziom ochrony lub standardowe klauzule umowne, oraz poinformować o odbiorcach.
Sam formularz kontaktowy nie podejmuje decyzji opartych wyłącznie na automatycznym przetwarzaniu wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Nie służy do profilowania marketingowego bez aktywacji odpowiednich narzędzi.
8. Bezpieczeństwo i cookies
Formularz posiada techniczne zabezpieczenia przed nadużyciami, w tym token CSRF, kontrolę częstotliwości zgłoszeń i zadanie antyspamowe. Strona stosuje sesję serwerową w formularzu oraz pamięć lokalną przeglądarki do zapamiętania wyborów cookies. Szczegóły opisuje Polityka cookies FAQ.
Ustawienia cookies możesz otworzyć w każdej chwili z dołu strony. Narzędzia analityczne i reklamowe pozostają wyłączone bez odpowiedniej zgody. Ochrona danych obejmuje również odpowiednie zabezpieczenia serwera, dostępów i kopii zapasowych, które wymagają okresowej kontroli.
9. Zmiany dokumentu
Polityka może być aktualizowana w przypadku zmian funkcjonalności strony, kategorii danych, dostawców lub obowiązujących przepisów. Data aktualizacji jest widoczna na początku dokumentu. Istotne zmiany wymagające nowej zgody będą obsługiwane przed uruchomieniem nowych, opcjonalnych technologii.