1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego heyoka.digital jest podmiot prowadzący działalność pod nazwą Heyoka Garden, z siedzibą przy ul. Juliana Tuwima 38, Łódź, e-mail: [email protected], telefon: +48 42 632 58 16.
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.).
2. Zakres zbieranych danych
Serwis zbiera dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów. W zależności od sposobu korzystania z serwisu mogą być zbierane następujące kategorie danych:
- Imię i nazwisko – podane dobrowolnie w formularzu kontaktowym
- Adres e-mail – podany dobrowolnie w celu umożliwienia odpowiedzi
- Treść wiadomości – przesyłana przez formularz kontaktowy
- Dane techniczne – adres IP, typ przeglądarki, system operacyjny, czas wizyty (zbierane automatycznie przez serwer)
- Dane z plików cookie – opisane szczegółowo w Polityce Cookies
Serwis nie zbiera danych szczególnej kategorii (tzw. danych wrażliwych) w rozumieniu art. 9 RODO.
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach, na wskazanych podstawach prawnych:
- Obsługa zapytań kontaktowych – podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
- Realizacja umów o usługi ogrodnicze – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Wypełnienie obowiązków prawnych – podstawa: art. 6 ust. 1 lit. c RODO (m.in. obowiązki wynikające z przepisów podatkowych i rachunkowych)
- Analiza ruchu na stronie (jeśli wyrażono zgodę) – podstawa: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)
4. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane z formularza kontaktowego – do czasu zakończenia korespondencji, a następnie przez okres 12 miesięcy
- Dane związane z realizacją umowy – przez czas obowiązywania umowy i po jej zakończeniu przez okres wynikający z przepisów prawa (w szczególności przepisów podatkowych i o rachunkowości, tj. do 5 lat od końca roku podatkowego)
- Dane zbierane na podstawie zgody – do czasu wycofania zgody
- Dane techniczne serwera – przez okres do 12 miesięcy
5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług hostingowych i poczty elektronicznej
- Dostawcy narzędzi analitycznych (wyłącznie przy wyrażonej zgodzie na pliki cookie analityczne)
- Podmioty świadczące usługi księgowe i prawne na rzecz administratora
- Organy publiczne uprawnione do otrzymywania danych na podstawie przepisów prawa
Administrator nie sprzedaje danych osobowych podmiotom trzecim. Przekazanie danych następuje wyłącznie na podstawie umów powierzenia przetwarzania danych lub innych właściwych instrumentów prawnych.
6. Przekazywanie danych poza EOG
Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z usług dostawców technologicznych, którzy mogą przetwarzać dane poza EOG (np. dostawcy infrastruktury chmurowej), administrator stosuje odpowiednie zabezpieczenia przewidziane w rozdziale V RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
7. Prawa osób, których dane dotyczą
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu – możesz uzyskać informację o przetwarzanych danych i kopię swoich danych (art. 15 RODO)
- Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO)
- Prawo do usunięcia – możesz żądać usunięcia danych w przypadkach określonych w art. 17 RODO
- Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania w sytuacjach wskazanych w art. 18 RODO
- Prawo do przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO)
- Prawo do sprzeciwu – wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO)
- Prawo do cofnięcia zgody – w każdym czasie, bez wpływu na legalność przetwarzania dokonanego przed cofnięciem
Wnioski dotyczące realizacji praw należy kierować na adres: [email protected]. Administrator odpowiada na wnioski bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania.
8. Prawo do skargi
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: [email protected], strona internetowa: uodo.gov.pl.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Środki te obejmują m.in. szyfrowanie transmisji danych (protokół HTTPS), kontrolę dostępu do systemów informatycznych oraz regularne przeglądy bezpieczeństwa.
10. Zmiany polityki prywatności
Niniejsza polityka prywatności może podlegać zmianom. Wszelkie zmiany będą publikowane na tej stronie z aktualizacją daty ostatniej modyfikacji. W przypadku istotnych zmian administrator może poinformować użytkowników za pośrednictwem poczty elektronicznej lub widocznego komunikatu na stronie.
Zachęcamy do regularnego zapoznawania się z treścią niniejszej polityki.