Niniejsza polityka opisuje, w jaki sposób przetwarzane są dane osobowe osób odwiedzających stronę koritsu.io i korzystających z formularza kontaktowego.
1. Administrator danych
Administratorem danych osobowych jest KORITSU sp. z o.o. z siedzibą w Lublinie (ul. Marii Curie-Skłodowskiej 3 lok. 27, 20-027 Lublin), NIP 7123498030, REGON 54245687800000 (dalej: „Koritsu”).
W sprawach dotyczących danych osobowych można kontaktować się pod adresem [email protected].
2. Zakres przetwarzanych danych
Przy wysłaniu formularza kontaktowego przetwarzane są dane podane przez nadawcę:
- imię i nazwisko,
- adres e-mail,
- nazwa firmy,
- treść wiadomości.
Podanie danych jest dobrowolne. Bez imienia i nazwiska, adresu e-mail i treści wiadomości odpowiedź na zapytanie nie jest możliwa. Nazwa firmy jest opcjonalna. Prosimy, aby w wiadomości nie zamieszczać danych szczególnych kategorii ani danych zbędnych do udzielenia odpowiedzi.
Serwer, na którym działa strona, może automatycznie zapisywać w dziennikach technicznych adres IP, datę i godzinę żądania oraz informacje o przeglądarce. Dane te służą wyłącznie zapewnieniu bezpieczeństwa i prawidłowego działania strony. W celu ochrony formularza przed nadużyciami stosowane jest ograniczenie liczby wysyłek z jednego adresu IP.
3. Cele i podstawy prawne przetwarzania
Dane z formularza przetwarzane są w następujących celach:
- Udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji. Podstawą jest prawnie uzasadniony interes administratora, polegający na komunikacji z osobami kontaktującymi się z Koritsu (art. 6 ust. 1 lit. f RODO). Jeżeli zapytanie dotyczy zawarcia umowy, podstawą jest podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Przygotowanie oferty i realizacja współpracy. Podstawą jest art. 6 ust. 1 lit. b RODO.
- Ustalenie, dochodzenie lub obrona roszczeń. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Zapewnienie bezpieczeństwa strony i ochrona przed nadużyciami. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania.
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które świadczą na rzecz Koritsu usługi techniczne i działają na jego polecenie:
- dostawcy usług hostingowych, na których działa strona,
- Amazon Web Services EMEA SARL (usługa Amazon SES), obsługujący wysyłkę wiadomości z formularza, z wykorzystaniem infrastruktury w regionie UE [region do potwierdzenia],
- dostawcy usług poczty elektronicznej i usług IT wykorzystywanych do obsługi korespondencji.
Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. Dane nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych.
Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to wyłącznie na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
5. Okres przechowywania danych
- Korespondencja, która nie prowadzi do współpracy, jest przechowywana do 12 miesięcy od jej zakończenia.
- W przypadku zawarcia umowy dane są przechowywane przez czas jej obowiązywania, a następnie do upływu terminu przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Dzienniki techniczne serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa.
Po upływie tych okresów dane są usuwane lub anonimizowane.
6. Prawa osób, których dane dotyczą
Na podstawie RODO przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli są przetwarzane na podstawie umowy w sposób zautomatyzowany,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
W celu skorzystania z tych praw należy skontaktować się pod adresem [email protected]. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
7. Skarga do organu nadzorczego
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Pliki cookies
Strona wykorzystuje wyłącznie jeden techniczny plik cookie, NEXT_LOCALE, który zapamiętuje wybraną wersję językową. Plik jest niezbędny do działania strony i nie wymaga zgody.
Strona nie stosuje plików cookies analitycznych, reklamowych ani marketingowych i nie ładuje skryptów śledzących podmiotów trzecich. Pliki cookies można w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki.
9. Zmiany polityki
Polityka może być aktualizowana, w szczególności w razie zmiany sposobu działania strony lub przepisów. Aktualna wersja jest dostępna na tej stronie wraz z datą ostatniej zmiany.
Dokument wymaga weryfikacji prawnej przed publikacją.