Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem ze strony internetowej dostępnej pod adresem pemi.it (dalej: „Serwis”).
2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest FHU Pemi Michał Pepliński, Poznań, województwo wielkopolskie, NIP: 7811791921, e-mail: [email protected], telefon: 514 499 578 (dalej: „Administrator”).
3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
4. Kontakt w sprawach ochrony danych: [email protected]. Administrator nie wyznaczył Inspektora Ochrony Danych.

§ 2. Cele i podstawy przetwarzania

§ 3. Formularz kontaktowy i kontakt bezpośredni

1. Formularz w Serwisie zbiera: imię, adres e-mail, temat zapytania oraz treść wiadomości.
2. Po kliknięciu „Wyślij zapytanie” treść formularza jest przesyłana szyfrowanym połączeniem do usługi FormSubmit (FormSubmit.co), która przekazuje ją jako wiadomość e-mail na skrzynkę Administratora. Zasady tej usługi opisuje polityka prywatności FormSubmit. Administrator nie zapisuje treści formularza w żadnej własnej bazie danych.
3. Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Bez adresu e-mail nie mamy jak odpisać.
4. Dane z zapytania przetwarzamy wyłącznie w celu jego obsługi. Nie wykorzystujemy ich do wysyłki ofert ani newslettera bez odrębnej zgody.
5. Dane przesłane bezpośrednio na adres e-mail lub przekazane telefonicznie przetwarzane są na tych samych zasadach.

§ 4. Dane zbierane automatycznie

1. Podczas korzystania z Serwisu dostawca hostingu automatycznie zapisuje dane techniczne: adres IP, typ i wersję przeglądarki, system operacyjny, rodzaj urządzenia, datę i godzinę wizyty, adres strony odsyłającej oraz odwiedzane podstrony.
2. Dane te służą zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu oraz statystyce w formie zagregowanej.
3. Logi serwera przechowywane są przez 30 dni, po czym są usuwane lub anonimizowane.
4. Serwis nie korzysta z plików cookies innych niż niezbędne i nie stosuje narzędzi analitycznych opartych na cookies ani fingerprintingu. Z tego powodu nie wyświetlamy bannera zgód.

§ 5. Treści osadzone z serwisów zewnętrznych

1. Serwis korzysta z krojów pism dostarczanych przez Google Fonts (Google Ireland Limited). Wyświetlenie strony powoduje pobranie plików czcionek z serwerów Google i przekazanie im adresu IP oraz informacji o przeglądarce.
2. Google nie zapisuje przy tym plików cookies na urządzeniu Użytkownika. Zasady przetwarzania opisuje polityka prywatności Google.
3. Serwis może być udostępniany za pośrednictwem infrastruktury Cloudflare, która pośredniczy w przesyłaniu ruchu i chroni przed atakami. Zasady opisuje polityka prywatności Cloudflare.
4. W Serwisie nie osadzamy map Google, filmów ani wtyczek społecznościowych.

§ 6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawca hostingu i infrastruktury sieciowej Serwisu (Cloudflare),
• dostawca usługi obsługi formularza kontaktowego (FormSubmit),
• dostawca poczty elektronicznej (Google — usługa Gmail), na której odbieramy zapytania,
• podmioty świadczące usługi księgowe, prawne lub doradcze,
• podwykonawca odpowiedzialny za utrzymanie techniczne Serwisu — na podstawie umowy powierzenia przetwarzania danych,
• organy państwowe, gdy obowiązek przekazania wynika z przepisów prawa.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach niezwiązanych z działaniem Serwisu.

§ 7. Okres przechowywania danych

Po upływie tych okresów dane są usuwane lub anonimizowane.

§ 8. Prawa osoby, której dane dotyczą

Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania, w tym wobec marketingu bezpośredniego,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji tych praw wystarczy napisać na [email protected].

§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika.

§ 10. Przekazywanie danych poza EOG

1. W związku z korzystaniem z usług dostawców takich jak Google, Cloudflare czy FormSubmit dane mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych.
2. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. w ramach Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Informacja o certyfikacji konkretnego dostawcy dostępna jest w rejestrze dataprivacyframework.gov.

§ 11. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie połączenia (certyfikat SSL/TLS), kontrolę dostępu, uwierzytelnianie, regularne aktualizacje oprogramowania i kopie zapasowe.
2. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

§ 12. Postanowienia końcowe

1. Administrator zastrzega prawo do zmiany niniejszej Polityki, w szczególności w związku ze zmianą przepisów, technologii lub funkcjonalności Serwisu.
2. Aktualna wersja Polityki dostępna jest pod adresem pemi.it/polityka-prywatnosci.html. Data ostatniej aktualizacji wskazana jest na początku dokumentu.
3. W sprawach nieuregulowanych zastosowanie mają przepisy RODO i obowiązującego prawa polskiego.