POLITYKA PRYWATNOŚCI SERWISU
Obowiązuje od dnia: 20.01 2025
§1. Postanowienia Ogólne i Dane Administratora
- Administrator Danych Osobowych (ADO): Administratorem Państwa danych osobowych jest:
- Nazwa Firmy/Imię i Nazwisko: Algorytm Spokoju
- Adres Strony: https://borysiwona.pl/
- Kontakt w sprawach Ochrony Danych: W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod dedykowanym adresem e-mail: kontakt@borysiwona.pl.
- Źródło Danych: Dane pozyskiwane są bezpośrednio od Państwa (np. przy składaniu zamówienia, kontakcie e-mail, zapisie na newsletter) lub automatycznie za pośrednictwem plików cookies.
§2. Cele i Podstawy Prawne Przetwarzania Danych
Dane osobowe są przetwarzane przez Administratora w następujących celach i w oparciu o poniższe podstawy prawne, zgodnie z Art. 6 RODO:
| Cel Przetwarzania | Zakres Przetwarzanych Danych | Podstawa Prawna (Art. 6 RODO) | Okres Przechowywania Danych (Retencja) |
|---|---|---|---|
| Wykonanie Umowy Sprzedaży i Usług (np. realizacja usług VA, dostawa e-produktów) | Dane identyfikacyjne, adresowe, kontaktowe, historia transakcji. | Art. 6 ust. 1 lit. b (Niezbędność do wykonania umowy). | Przez czas niezbędny do wykonania umowy, a następnie przez okres niezbędny do obrony przed roszczeniami (maksymalnie 6 lat). |
| Rozliczenia, Fakturowanie i Obowiązki Podatkowe | Dane identyfikacyjne, adresowe, NIP, kwoty transakcji. | Art. 6 ust. 1 lit. c (Obowiązek prawny). | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg ustawowy). |
| Korespondencja i Zapytania (obsługa wiadomości e-mail/formularza kontaktowego) | Imię, adres e-mail, treść wiadomości, Adres IP. | Art. 6 ust. 1 lit. f (Prawnie uzasadniony interes ADO) – sprawna obsługa klienta i prowadzenie działalności. | Do czasu zakończenia korespondencji oraz przez 6 miesięcy w celach archiwalnych i ciągłości obsługi, lub do wniesienia sprzeciwu. |
| Prowadzenie Newslettera / Marketing Bezpośredni (wysyłka ofert własnych) | Adres e-mail, imię (opcjonalnie). | Art. 6 ust. 1 lit. a (Zgoda osoby, której dane dotyczą). | Do czasu wycofania zgody przez Użytkownika. |
| Analityka, Śledzenie i Marketing (Google Analytics, Pixel Meta – poprzez cookies) | Anonimowe dane o zachowaniu na stronie (adres IP, lokalizacja, urządzenie). | Art. 6 ust. 1 lit. a (Zgoda) – w związku z koniecznością uzyskania zgody na pliki cookies analityczne i marketingowe. | Zgodnie z ustawieniami narzędzi analitycznych (zazwyczaj 14-26 miesięcy), lub do wycofania zgody na cookies. |
| Ustalenie, Dochodzenie i Obrona przed Roszczeniami | Dane identyfikacyjne, kontaktowe, historia transakcji. | Art. 6 ust. 1 lit. f (Prawnie uzasadniony interes Administratora). | Do upływu terminu przedawnienia roszczeń (zwykle 3 lub 6 lat). |
| Logi Serwera i Bezpieczeństwo Serwisu | Adres IP, data i czas połączenia, dane o używanej przeglądarce. | Art. 6 ust. 1 lit. f (Prawnie uzasadniony interes ADO) – zapewnienie stabilności, bezpieczeństwa i wykrywanie nadużyć. | Przez czas niezbędny do zapewnienia bezpieczeństwa i administracji systemem. |
Uwaga dot. Art. 6 ust. 1 lit. f RODO: Legalność przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora jest każdorazowo weryfikowana za pomocą wewnętrznego dokumentu Oceny Uzasadnionego Interesu (LIA), zgodnie z zasadą rozliczalności (Art. 5 ust. 2 RODO).
Uwaga dotycząca wykorzystania technologii AI: W celu zapewnienia najwyższej efektywności świadczonych usług, Administrator wykorzystuje narzędzia oparte na sztucznej inteligencji (AI) do analizy danych i wsparcia strategicznego.
- Podstawa prawna: Przetwarzanie odbywa się w ramach realizacji umowy (Art. 6 ust. 1 lit. b RODO) lub na podstawie prawnie uzasadnionego interesu Administratora (Art. 6 ust. 1 lit. f RODO), polegającego na optymalizacji procesów pracy.
- Standardy bezpieczeństwa: Wykorzystywane są wyłącznie narzędzia gwarantujące poufność, w których dane nie są wykorzystywane do trenowania publicznych modeli AI, co zapewnia ochronę tajemnicy zawodowej klienta.
§3. Odbiorcy Danych i Zasady Przekazywania
Państwa dane mogą być ujawniane następującym kategoriom podmiotów:
- Podmioty Przetwarzające (Procesorzy): Przetwarzają dane w imieniu Administratora na podstawie pisemnej Umowy Powierzenia Przetwarzania Danych Osobowych (UPD/DPA).
- Usługi Hostingowe: [SeoHost]
- Systemy Mailingowe: [Nazwa systemu np. MailerLite, Brevo]
- Podwykonawcy/Współpracownicy VA: [Jeśli dotyczy]
- Administratorzy Niezależni: Decydują o celach i środkach przetwarzania danych niezależnie od Administratora.
- Systemy Płatności Elektronicznych: Stripe, Inc., PayPal – w celu obsługi transakcji finansowych.
- Kurierzy i Poczta: Poczta Polska, InPost – w celu dostarczania zamówionych produktów fizycznych (jeśli dotyczy).
§4. Transfer Danych Poza EOG i Współadministrowanie z Meta
- Transfer Danych Poza Europejski Obszar Gospodarczy (EOG):
- W związku z korzystaniem z globalnych dostawców (m.in. Google LLC, Meta Platforms Inc., Stripe Inc.), Państwa dane mogą być przekazywane do państw trzecich (np. USA).
- Transfer taki jest legalny i odbywa się na podstawie mechanizmów określonych w RODO, takich jak Standardowe Klauzule Umowne (SCC), zapewniające odpowiedni poziom ochrony danych.
- Współadministrowanie z Meta Platforms (Fanpage):
- W przypadku prowadzenia firmowego Fanpage’a na platformie Facebook (Meta Platforms Inc.) Administrator oraz Meta działają jako współadministratorzy w odniesieniu do danych statystycznych dotyczących odwiedzających Fanpage.
- Decyzja o celach i sposobach przetwarzania tych danych zapada wspólnie (ADO określa cel prowadzenia Fanpage’a, Meta odpowiada za infrastrukturę techniczną i gromadzenie danych Page Insights). (link)
- Zgodnie z wymogiem Art. 26 ust. 2 RODO, istotna treść uzgodnień regulujących podział odpowiedzialności między Administratorem a Meta Platforms Inc. (tzw. Page Controller Addendum) jest dostępna publicznie. (link)
- Niezależnie od uzgodnień, przysługuje Państwu prawo do skorzystania ze swoich praw RODO (dostępu, sprostowania, usunięcia) zarówno wobec Administratora, jak i wobec Meta.
§5. Prawa Użytkownika (Realizacja Praw RODO)
W związku z przetwarzaniem danych przysługują Państwu następujące prawa. W celu ich realizacji prosimy o kontakt z Punktem Kontaktowym RODO (§1.2):
- Prawo do dostępu do danych (Art. 15 RODO).
- Prawo do sprostowania (Art. 16 RODO).
- Prawo do usunięcia danych (Art. 17 RODO – „Prawo do bycia zapomnianym”): Dotyczy danych przetwarzanych głównie na podstawie zgody. Nie ma zastosowania do danych, których przechowywanie jest wymagane prawem (np. dane fakturowe przez 5 lat).
- Prawo do ograniczenia przetwarzania (Art. 18 RODO).
- Prawo do wniesienia sprzeciwu (Art. 21 RODO): Dotyczy przetwarzania opartego na prawnie uzasadnionym interesie (Art. 6 ust. 1 lit. f).
- Prawo do przenoszenia danych (Art. 20 RODO).
- Prawo do wycofania zgody (Art. 7 RODO): Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (Art. 77 RODO), jeśli uważają Państwo, że przetwarzanie narusza przepisy RODO.
§6. Informacje Końcowe
Ograniczenia: Zakaz przekazywania danych wrażliwych:
Administrator wyraźnie zaznacza, że w ramach usług Algorytm Spokoju nie przetwarza danych dotyczących zdrowia, orientacji seksualnej, przekonań religijnych ani innych danych szczególnych kategorii (Art. 9 RODO). Prosimy o nie przekazywanie takich informacji w korespondencji ani w ramach zlecanych zadań.
§7. Informacje Końcowe
- Cookies i Inne Technologie: Administrator wykorzystuje pliki cookies. Szczegółowe zasady korzystania z nich oraz zarządzania zgodami opisane są w odrębnym dokumencie: „Polityka Plików Cookies”.
- Zmiany w Polityce: Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja jest zawsze dostępna pod adresem:.
https://borysiwona.pl/privacy-policy/