Aktualna od 28 października 2026 r.

Polityka prywatności

Niniejszy dokument zawiera kluczowe informacje dotyczące przetwarzania danych osobowych, w szczególności w zakresie celów, podstaw prawnych oraz okresu ich przetwarzania. Wskazujemy również, kto może mieć dostęp do danych oraz jakie prawa przysługują ich właścicielom.

Dokładamy wszelkich starań, aby zapewnić bezpieczeństwo oraz poufność Twoich danych osobowych. Zależy nam na ochronie Twojej prywatności, szczególnie w sytuacjach, gdy:

  • odwiedzasz naszą stronę internetową,
  • korzystasz z naszych usług,
  • przesyłasz Zlecenie serwisowe za pośrednictwem formularza „Umów serwis”,
  • kontaktujesz się z nami drogą mailową, telefoniczną lub za pośrednictwem czatu online,
  • zapisujesz się na newsletter,
  • odwiedzasz nasze profile w mediach społecznościowych.

Działamy zgodnie z obowiązującymi przepisami prawa, w tym w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych, uchylającym dyrektywę 95/46/WE (zwanym „RODO”).

Definicje

Administrator danychPodmiot, który decyduje o celach i sposobach przetwarzania danych osobowych. W przypadku Platformy Napravelo jest to firma TECHYY Wojciech Ossowski z siedzibą w Pruszczu Gdańskim 83-000, ul. Jarosława Dąbrowskiego 26A/7, NIP: 7761701375, REGON: 365489484 (dalej „Administrator”).
NapraveloOprogramowanie, strona internetowa oraz system, które umożliwiają użytkownikom korzystanie z usług oferowanych przez Napravelo (dalej “Platforma”).
UżytkownicyOsoby fizyczne korzystające z usług Napravelo, które mogą dostarczyć swoje dane osobowe podczas korzystania z Platformy, w szczególności przesyłając Zlecenie.
ZlecenieWiadomość wysłana przez Użytkownika za pomocą formularza „Umów serwis”, zawierająca dane kontaktowe, informacje o rowerze i problemie oraz preferowany termin i sposób obsługi. Zlecenie nie jest potwierdzoną rezerwacją ani zawarciem umowy z Serwisem.
Serwis rowerowyPodmiot, w tym osoba fizyczna prowadząca działalność gospodarczą, świadczący usługi związane z naprawą, serwisowaniem lub sprzedażą rowerów i akcesoriów rowerowych, posiadający konto w Platformie (dalej „Serwis”).
Moduł naprawFunkcja Planu Pro, w której Serwis zarządza naprawami, w tym przyjętymi Zleceniami.
Dane osoboweWszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, np. imię, nazwisko, adres e-mail, adres IP, numer telefonu.
Przetwarzanie danychKażda operacja lub zestaw operacji wykonywanych na danych osobowych, w tym zbieranie, przechowywanie, modyfikowanie, udostępnianie, usuwanie danych itp.
ZgodaDobrowolna, świadoma i jednoznaczna wola osoby, której dane dotyczą, wyrażona poprzez oświadczenie lub wyraźne działanie, w tym zgoda na przetwarzanie danych osobowych w określonym celu.
Prawa osoby, której dane dotycząUprawnienia przysługujące osobom, których dane osobowe są przetwarzane, m.in. prawo dostępu do danych, prawo do sprostowania danych, prawo do usunięcia danych (prawo do bycia zapomnianym), prawo do przenoszenia danych, prawo do sprzeciwu.
Podmiot przetwarzający danePodmiot, który przetwarza dane osobowe w imieniu Administratora danych, np. dostawca usług chmurowych, firma hostingowa, firma zajmująca się marketingiem.
Odbiorcy danychPodmioty, którym Administrator danych udostępnia dane osobowe, np. partnerzy biznesowi, firmy zajmujące się usługami marketingowymi, podmioty świadczące usługi IT.
Cookies (ciasteczka)Małe pliki tekstowe przechowywane na urządzeniu użytkownika, które służą do przechowywania informacji dotyczących aktywności użytkownika w Platformie, stronie internetowej lub systemie.
LocalStorageMechanizm przeglądarki do trwałego zapisywania danych na urządzeniu użytkownika, które nie są automatycznie wysyłane do serwera.
SessionStorageMechanizm przeglądarki do tymczasowego przechowywania danych w trakcie jednej sesji przeglądarki (do zamknięcia zakładki).
Identyfikator sesjiUnikalny kod służący do rozpoznania i utrzymania sesji użytkownika podczas korzystania z Platformy.
Self-HostedRozwiązanie technologiczne, w którym oprogramowanie i dane są przechowywane i zarządzane na własnych serwerach właściciela usługi, bez przekazywania ich do zewnętrznych dostawców.
Zabezpieczenia techniczne i organizacyjneŚrodki ochrony danych osobowych stosowane przez Administratora danych w celu zapewnienia bezpieczeństwa przechowywanych danych, np. szyfrowanie, hasła dostępu, kontrola dostępu.
Przenoszenie danychPrzesyłanie danych osobowych między podmiotami w obrębie organizacji lub między różnymi podmiotami, w tym do państw spoza EOG, przy zachowaniu odpowiednich zabezpieczeń.
Poważne zmianyZmiany, które mogą mieć istotny wpływ na zakres przetwarzania danych osobowych użytkowników, takie jak zmiana celu przetwarzania, zmiana kategorii danych, zmiana podmiotów odbierających dane itp.

W przypadku jakichkolwiek pytań lub wątpliwości, prosimy o kontakt drogą elektroniczną na adres e-mail: gdpr@napravelo.pl

W jaki sposób pozyskujemy Twoje dane osobowe?

Korzystając z Platformy, możesz zostać poproszony o podanie swoich danych osobowych. Podanie danych jest dobrowolne, jednak w niektórych sytuacjach może być niezbędne do zapewnienia pełnej funkcjonalności Platformy. Na przykład, bez podania adresu e-mail nie będziesz mógł otrzymać od nas newslettera, zarejestrować konta w Platformie, ani uzyskać odpowiedzi na pytanie wysłane za pomocą formularza kontaktowego.

Przesłanie Zlecenia serwisowego wymaga podania imienia, nazwiska, numeru telefonu i adresu e-mail oraz informacji o rowerze, problemie i preferowanym terminie, a przy serwisie mobilnym lub odbiorze door-to-door – także adresu wizyty lub odbioru sprzętu. Podanie tych danych jest niezbędne do przekazania Zlecenia do wybranego Serwisu i wysyłki powiadomień dotyczących jego statusu.

Niektóre dane są zbierane automatycznie podczas Twojej wizyty w Platformie (takie jak adres IP, typ przeglądarki, rodzaj systemu operacyjnego itp.). Dane te służą do administrowania stroną internetową, zapewnienia obsługi hostingowej oraz zbiorczych statystyk odwiedzin.

W jakim celu, na jakiej podstawie prawnej i jak długo przetwarzamy Twoje dane?

Przetwarzamy Twoje dane osobowe w celu:

  • Obsługi Zlecenia serwisowego
    • Jeśli przesyłasz Zlecenie za pomocą formularza „Umów serwis”, przetwarzamy Twoje imię, nazwisko, numer telefonu, adres e-mail, adres wizyty lub odbioru sprzętu (przy serwisie mobilnym lub door-to-door) oraz informacje o sprzęcie i problemie w celu przekazania Zlecenia do wybranego Serwisu oraz wysyłki powiadomień o statusie Zlecenia (przyjęcie, odrzucenie, ustalony termin, anulowanie, gotowość sprzętu do odbioru). Podstawą prawną przetwarzania jest niezbędność do wykonania usługi, o którą się zwracasz, zgodnie z art. 6 ust. 1 lit. b RODO. Dane ze Zleceń przechowujemy do czasu upływu terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa, nie dłużej niż 6 lat od zakończenia obsługi Zlecenia albo jego anulowania lub odrzucenia. Po upływie tego okresu dane są usuwane lub anonimizowane.
    • Imię, nazwisko, numer telefonu, adres e-mail, adres wizyty lub odbioru sprzętu (jeśli został podany) oraz treść Zlecenia są przekazywane Serwisowi niezwłocznie po wysłaniu Zlecenia — Serwis przetwarza te dane jako odrębny administrator w celu obsługi Zlecenia i wykonania usługi.
  • Prowadzenia Konta Serwisu oraz realizacji Planu Pro
    • Jeśli zakładasz Konto jako osoba reprezentująca Serwis lub zamawiasz Plan Pro, przetwarzamy Twoje imię, nazwisko, adres e-mail oraz dane podane w Profilu i w formularzu zamówienia w celu świadczenia usług Platformy na rzecz Serwisu. Podstawą prawną przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO), a jeśli działasz w imieniu Serwisu, który nie jest osobą fizyczną – nasz uzasadniony interes polegający na kontakcie z przedstawicielem kontrahenta (art. 6 ust. 1 lit. f RODO). Dane przetwarzamy przez czas posiadania Konta i usuwamy je razem z Kontem; dłużej przechowujemy wyłącznie dokumenty rozliczeniowe (faktury), zgodnie z przepisami podatkowymi.
  • Wystawiania faktur i prowadzenia rozliczeń
    • Podstawą prawną przetwarzania jest nasz obowiązek prawny wynikający z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). Dokumenty rozliczeniowe przechowujemy przez okres wymagany tymi przepisami, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  • Wypełnienia obowiązków w zakresie ochrony danych osobowych
    • Podstawą prawną przetwarzania jest nasz obowiązek prawny, wynikający z przepisu art. 6 ust. 1 lit. c RODO. Dane będą przetwarzane do czasu upływu terminów przedawnienia roszczeń wynikających z naruszenia przepisów o ochronie danych osobowych.
  • Ustalenia, dochodzenia oraz obrony ewentualnych roszczeń
    • Podstawą prawną przetwarzania jest nasz uzasadniony prawnie interes, określony w art. 6 ust. 1 lit. f RODO, polegający na konieczności podjęcia działań w celu ochrony naszych praw w postępowaniu sądowym oraz przed organami państwowymi. Dane będą przetwarzane do czasu upływu terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa.
  • Zapewnienia prawidłowego funkcjonowania Platformy oraz analizy aktywności użytkowników Platformy
    • Podstawą prawną przetwarzania jest nasz uzasadniony prawnie interes, wynikający z art. 6 ust. 1 lit. f RODO, który obejmuje przeprowadzanie analiz oraz tworzenie statystyk dotyczących korzystania z poszczególnych funkcjonalności Platformy. Dane będą przetwarzane do momentu wniesienia skutecznego sprzeciwu lub osiągnięcia celu przetwarzania.
  • Prowadzenia kont na portalach społecznościowych (Facebook, Instagram, LinkedIn, TikTok) pod nazwą Napravelo oraz wchodzenia w interakcje z użytkownikami tych mediów społecznościowych
    • Podstawą prawną przetwarzania jest nasz uzasadniony prawnie interes, zgodnie z art. 6 ust. 1 lit. f RODO, który polega na promocji Platformy oraz dostosowywaniu jej funkcjonalności do bieżących potrzeb użytkowników. Dane będą przetwarzane do czasu upływu terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa.
  • Udzielania odpowiedzi na pytania kierowane drogą elektroniczną, w tym za pośrednictwem formularza kontaktowego w Platformie
    • Podstawą prawną przetwarzania jest nasz uzasadniony prawnie interes, określony w art. 6 ust. 1 lit. f RODO, który polega na komunikacji z naszymi klientami oraz odpowiadaniu na zapytania potencjalnych klientów lub innych osób zainteresowanych naszymi produktami i usługami. Dane będą przetwarzane do czasu upływu terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa.
  • Marketingowym (promocja naszych towarów i usług)
    • Podstawą prawną przetwarzania jest nasz uzasadniony prawnie interes, wynikający z art. 6 ust. 1 lit. f RODO, który obejmuje utrzymywanie relacji biznesowych z klientami, badanie ich satysfakcji, dbanie o nasze interesy oraz wizerunek, a także – w przypadku gdy przetwarzanie danych odbywa się na podstawie zgody – dobrowolna zgoda osoby, która ją wyraziła w określonym celu (art. 6 ust. 1 lit. a RODO). Dane będą przetwarzane do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania. W przypadku, gdy podstawą przetwarzania jest zgoda, dane będą przetwarzane do czasu jej wycofania, przy czym wycofanie zgody nie wpływa na legalność przetwarzania danych przed jej wycofaniem.
    • Newsletter i oferty wysyłamy e-mailem wyłącznie po wyrażeniu zgody. Możesz ją w każdej chwili wycofać linkiem w każdej wiadomości, a Serwisy także w Ustawieniach konta → Powiadomienia.

Dane osobowe przetwarzamy przez okres niezbędny do realizacji celów wskazanych powyżej, lub do momentu złożenia ważnego i prawidłowego wniosku o ich usunięcie. Okres przetwarzania danych może być również uzależniony od obowiązujących przepisów prawa, szczególnie w zakresie przechowywania dokumentacji finansowej oraz zgodnych z prawem terminów dochodzenia roszczeń.

Kto może być odbiorcą Twoich danych osobowych?

W niektórych sytuacjach, jeśli okaże się to niezbędne do realizacji celów przetwarzania danych, korzystamy ze wsparcia i pomocy podmiotów zewnętrznych. Przed każdorazowym przekazaniem danych osobowych wymagamy jednak od tych podmiotów zagwarantowania odpowiedniego poziomu ochrony i zachowania poufności danych.

Odbiorcami Twoich danych osobowych mogą być:

  1. Serwisy rowerowe — w przypadku przesłania Zlecenia, imię, nazwisko, numer telefonu i adres e-mail Użytkownika oraz – jeśli został podany – adres wizyty lub odbioru sprzętu oraz treść Zlecenia są przekazywane do wybranego Serwisu niezwłocznie po wysłaniu Zlecenia. Serwis przetwarza te dane jako odrębny administrator danych w celu obsługi Zlecenia i wykonania usługi.
  2. Podmioty współuczestniczące w realizacji zawieranych przez nas umów, takie jak: biura rachunkowe, dostawcy usług informatycznych, hostingowych oraz systemów płatności.
  3. Podmioty świadczące usługi wspierające naszą działalność gospodarczą na podstawie odrębnych umów, w tym m.in.: dostawcy narzędzi do analizy aktywności w Platformie oraz marketingu bezpośredniego, dostawcy narzędzi do tworzenia stron docelowych (landing pages) i generowania leadów, dostawcy oprogramowania biurowego, systemów do zarządzania projektami oraz narzędzi komunikacyjnych.
  4. Tally BV (Belgia) — zewnętrzny dostawca formularzy, za pośrednictwem którego Serwisy rowerowe składają zamówienia na Plan Pro oraz wypełniają ankiety. Tally przetwarza dane podane w formularzach (np. imię, nazwisko, dane do faktury, adres e-mail) w naszym imieniu, jako podmiot przetwarzający; dane są przechowywane na terenie Unii Europejskiej. Więcej informacji: tally.so/help/gdpr oraz tally.so/help/terms-and-privacy.
  5. Resend, Inc. (Stany Zjednoczone) — dostawca usługi wysyłki wiadomości e-mail, przetwarzający dane w naszym imieniu jako podmiot przetwarzający. Więcej informacji: resend.com/security/gdpr oraz resend.com/legal/terms-of-service.
  6. Hetzner Online GmbH (Niemcy) — dostawca infrastruktury serwerowej (hosting i kopie zapasowe), przetwarzający dane w naszym imieniu jako podmiot przetwarzający; dane są przechowywane na terenie Unii Europejskiej.
  7. OpenStreetMap Foundation (Wielka Brytania) — dostawca podkładu mapy wyświetlanego w Platformie.
  8. Uprawnione organy administracji publicznej, w zakresie wynikającym z obowiązujących przepisów prawa.
  9. Inne podmioty, których uprawnienia do żądania udostępnienia danych osobowych wynikają z obowiązujących przepisów prawa.

Gdy przetwarzamy dane w imieniu Serwisu

Serwisy korzystające z Planu Pro mogą zarządzać naprawami w Module napraw, w tym Zleceniami, które przyjęły, oraz naprawami klientów, którzy oddali rower bezpośrednio w punkcie Serwisu. W tym zakresie administratorem danych jest Serwis, a my przetwarzamy dane wyłącznie w jego imieniu i na jego polecenie, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych osobowych (art. 28 RODO), dostępnej pod adresem napravelo.pl/warsztaty/umowa-powierzenia.

Jeśli Twoje dane wprowadził do Platformy Serwis, informacje o celach i okresie ich przetwarzania oraz o przysługujących Ci prawach przekazuje Ci Serwis. Swoje żądania kieruj bezpośrednio do Serwisu; jeśli trafią do nas, niezwłocznie przekażemy je Serwisowi.

Dane przesłane w Zleceniu przetwarzamy niezależnie od tego również jako odrębny administrator, w zakresie i celach opisanych w części „Obsługi Zlecenia serwisowego”.

Czy przekazujemy dane osobowe do państw trzecich?

Część dostawców, z których korzystamy, przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG) na zasadach opisanych poniżej. Pozostałe dane przetwarzamy na terenie Unii Europejskiej.

W szczególności dane wykorzystywane do analityki aktywności użytkowników są przetwarzane wyłącznie w ramach naszej infrastruktury zlokalizowanej na terenie Unii Europejskiej. Korzystamy z narzędzia analitycznego Umami, które hostujemy samodzielnie, co oznacza, że dane nie są przekazywane do żadnych państw trzecich ani zewnętrznych podmiotów.

Do wysyłki wiadomości e-mail (m.in. powiadomień o statusie Zlecenia oraz wiadomości związanych z kontem) korzystamy z usługi Resend (Resend, Inc.), która przetwarza dane w naszym imieniu jako podmiot przetwarzający. Wiadomości są wysyłane z infrastruktury na terenie Unii Europejskiej (Irlandia), jednak dane o wysyłce (m.in. adres e-mail odbiorcy i treść wiadomości) mogą być przechowywane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz certyfikacji Resend w ramach EU-US Data Privacy Framework. Szczegóły: resend.com/security/gdpr.

Dostawcy narzędzi komunikacyjnych, z których korzystamy w bieżącej pracy, mogą przetwarzać dane (np. treść zapytania lub adres e-mail) poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework) albo standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

Podkład mapy w Platformie jest pobierany bezpośrednio z serwerów OpenStreetMap Foundation (tile.openstreetmap.org). Podczas wyświetlania mapy Twoja przeglądarka przekazuje OpenStreetMap Foundation swój adres IP oraz informacje techniczne o żądaniu. OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych. Szczegóły: osmfoundation.org/wiki/Privacy_Policy.

Czy profilujemy Twoje dane osobowe?

Nie profilujemy Użytkowników. Statystyki odwiedzin zbieramy w samodzielnie hostowanym narzędziu Umami, bez plików cookies. Zapisujemy odwiedzone adresy stron, kliknięcia w wybrane elementy (np. menu, filtry mapy, oferty partnerów), stronę, z której przychodzisz, typ urządzenia, przeglądarkę, system operacyjny, język, rozdzielczość ekranu oraz przybliżoną lokalizację (kraj, region, miasto) ustaloną na podstawie adresu IP. Adresu IP w statystykach nie zapisujemy; zapisujemy go w logach serwera (zob. „Wykorzystanie logów serwera”), do których dostęp jest ograniczony i zabezpieczony. Dane analizujemy zbiorczo, aby ulepszać Platformę, i nie oceniamy na ich podstawie poszczególnych osób.

W szczególności w systemie analitycznym nie identyfikujemy użytkowników i nie łączymy statystyk z danymi kont ani Zleceń. Każda sesja jest analizowana niezależnie, a wykorzystywany identyfikator ma wyłącznie charakter techniczny, krótkoterminowy, jest losowo generowany i pozostaje wyłącznie w obrębie infrastruktury Platformy. Pozwala to na zbiorczą analizę ruchu oraz sposobu korzystania z serwisu w celu ciągłego usprawniania jego działania.

Jednocześnie informujemy, iż nie podejmujemy żadnych decyzji w sposób wyłącznie zautomatyzowany, które mogłyby wywoływać wobec osób fizycznych skutki prawne lub w inny istotny sposób wpływać na ich sytuację, zgodnie z art. 22 RODO.

Czy wykorzystujemy pliki cookies lub inne technologie lokalnego przechowywania danych?

Platforma wykorzystuje wyłącznie niezbędne pliki cookies (ciasteczka) związane z logowaniem, konieczne do utrzymania sesji zalogowanego użytkownika. Nie stosujemy plików cookies marketingowych ani analitycznych.

W ramach działania Platformy korzystamy też z technologii lokalnego przechowywania danych w przeglądarce, takich jak LocalStorage, m.in. do zapamiętania ustawień interfejsu. Dane te nie są wykorzystywane do celów marketingowych ani śledzenia i pozostają na Twoim urządzeniu.

Użytkownik ma prawo w każdej chwili zarządzać danymi przechowywanymi lokalnie w przeglądarce (np. usuwając LocalStorage), a także może korzystać ze swoich praw dotyczących danych osobowych zgodnie z obowiązującymi przepisami. Należy jednak pamiętać, że usunięcie danych lokalnych może wpłynąć na prawidłowe działanie Platformy, np. utratę możliwości automatycznego logowania lub zapamiętywania preferencji.

Formularze zamówienia Planu Pro oraz ankiety dla Serwisów są obsługiwane przez zewnętrzną usługę Tally (tally.so). Tally może korzystać z własnych plików cookies lub mechanizmów lokalnego przechowywania danych; szczegóły są dostępne na stronie tally.so/help/terms-and-privacy.

Jak chronimy Twoje dane?

W celu zapewnienia wysokiego i jednolitego poziomu ochrony danych osobowych wdrażamy odpowiednie środki techniczne i organizacyjne, dostosowane do zakresu, charakteru oraz celów przetwarzania danych. Środki te mają na celu zagwarantowanie bezpieczeństwa środowiska informatycznego, a także zapewnienie poufności, integralności, dostępności oraz odporności systemów przetwarzania.

W szczególności stosujemy następujące zabezpieczenia:

  • szyfrowanie transmisji danych z wykorzystaniem protokołu TLS,
  • tworzenie regularnych kopii zapasowych (backupów),
  • współpraca z dostawcą infrastruktury serwerowej, zgodnym z wymogami RODO (GDPR compliant), stosującym zaawansowane zabezpieczenia fizyczne i logiczne w centrach danych, w tym systemy kontroli dostępu, monitoring środowiskowy i zabezpieczenia przeciwpożarowe; dane przechowywane są fizycznie na terenie Unii Europejskiej,
  • przeprowadzanie okresowych testów i audytów w zakresie bezpieczeństwa,
  • monitoring bezpieczeństwa systemów przetwarzania danych osobowych,
  • działania ukierunkowane na minimalizację ryzyka wystąpienia incydentów bezpieczeństwa oraz szybkie reagowanie w przypadku ich zaistnienia,
  • wdrażanie i stosowanie wewnętrznych polityk oraz procedur w zakresie ochrony danych osobowych,
  • zapewnienie ciągłości działania usług oraz systemów przetwarzających dane osobowe,
  • ograniczenie dostępu do danych osobowych wyłącznie do osób posiadających odpowiednie upoważnienia i przeszkolenie,
  • stosowanie polityki haseł, w tym tworzenie silnych haseł oraz ich regularna aktualizacja.

Podejmowane działania mają na celu zagwarantowanie zgodności przetwarzania danych z obowiązującymi przepisami, w tym z rozporządzeniem RODO, oraz ochronę praw osób, których dane dotyczą.

Jakie prawa przysługują osobom, których dane przetwarzamy?

Osobom, których dane osobowe przetwarzamy, przysługują następujące prawa:

  1. Prawo dostępu do swoich danych osobowych.
  2. Prawo do sprostowania swoich danych osobowych.
  3. Prawo do usunięcia danych osobowych (tzw. prawo do bycia zapomnianym).
  4. Prawo do ograniczenia przetwarzania danych osobowych.
  5. Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych.
  6. Prawo do przenoszenia danych osobowych.
  7. Prawo do cofnięcia zgody na przetwarzanie danych osobowych, o ile podstawą przetwarzania jest zgoda.

Wobec przetwarzania danych w celach marketingowych możesz w każdej chwili wnieść sprzeciw; przestaniemy wtedy przetwarzać je w tym celu.

Należy jednak pamiętać, że wskazane powyżej prawa nie mają charakteru absolutnego. W niektórych przypadkach, po przeprowadzeniu odpowiedniej analizy, możemy zgodnie z obowiązującymi przepisami prawa odmówić ich realizacji.

Ponadto, informujemy, że cofnięcie zgody na przetwarzanie danych osobowych nie wpłynie na legalność przetwarzania danych, które miało miejsce przed jej cofnięciem, a które odbywało się na podstawie wcześniej udzielonej zgody.

W przypadku zgłoszenia przez osobę fizyczną wniosku dotyczącego wykonania któregokolwiek z wymienionych praw, odpowiemy na niego niezwłocznie, jednak nie później niż w terminie jednego miesiąca od dnia otrzymania wniosku. Jeżeli ze względu na skomplikowany charakter wniosku lub dużą liczbę zgłoszeń nie będziemy w stanie odpowiedzieć w ciągu miesiąca, poinformujemy osobę, która złożyła wniosek, o konieczności przedłużenia terminu o kolejne dwa miesiące.

Jak można zaskarżyć nieprawidłowości w przetwarzaniu danych osobowych?

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych przez nas jest niezgodne z obowiązującymi przepisami prawa, masz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wykorzystanie logów serwera

Korzystanie z Platformy wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona internetowa. Każde zapytanie skierowane do serwera jest rejestrowane w logach serwera i przechowywane przez określony czas. Zapisane w logach dane obejmują m.in. adres IP, datę i godzinę zapytania, informacje o przeglądarce internetowej, systemie operacyjnym oraz inne techniczne dane związane z połączeniem.

Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z Platformy i nie służą do ich identyfikacji. Logi serwera stanowią wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych, takich jak monitorowanie działania strony, zarządzanie zasobami serwera oraz zapewnienie bezpieczeństwa Platformy.

Zawartość logów serwera nie jest udostępniana żadnym osobom trzecim, z wyjątkiem osób upoważnionych do zarządzania serwerem.

Czy możemy zmieniać naszą Politykę Prywatności?

Tak, zastrzegamy sobie prawo do zmiany naszej Polityki Prywatności. Ochrona danych osobowych jest procesem, który dostosowujemy do bieżących potrzeb, wymogów prawnych oraz postępu technologicznego. Z tego względu nasza Polityka Prywatności może być aktualizowana lub modyfikowana w celu zapewnienia zgodności z obowiązującymi przepisami prawa oraz zrozumienia przez użytkowników zasad przetwarzania ich danych osobowych.

O wszelkich zmianach w Polityce Prywatności poinformujemy użytkowników w sposób wyraźny i zrozumiały. Zmiany będą ogłaszane poprzez zamieszczenie odpowiednich informacji w Platformie. W przypadku istotnych zmian, takich jak zmiany dotyczące zasad przetwarzania danych osobowych lub podstaw prawnych przetwarzania, zarejestrowani użytkownicy otrzymają indywidualne powiadomienie drogą elektroniczną na adres podany podczas rejestracji. Użytkownik będzie miał również możliwość zapoznania się z pełną wersją zaktualizowanej Polityki Prywatności.

Polityka Prywatności wchodzi w życie z dniem publikacji na stronie Platformy.