Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz swobodnego przepływu takich danych (RODO), informujemy, że:
Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest Dawid Ryłko, prowadzący działalność gospodarczą, NIP 6472552448, REGON 381839492.
Dane kontaktowe administratora
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem e-mail: biuro@cyberkatalog.pl. Pełne dane rejestrowe wraz z adresem do doręczeń znajdują się w Regulaminie.
Cele i podstawy przetwarzania danych osobowych
Pani/Pana dane osobowe przetwarzane będą w następujących celach:
- Na podstawie zgody - w zakresie, w jakim została udzielona (Art. 6 ust. 1 lit. a RODO).
- Zawarcie i realizacja umowy - kontakt telefoniczny, e-mailowy, osobisty; wystawienie oferty, realizacja zamówienia itp. (Art. 6 ust. 1 lit. b RODO).
- Wykonywanie obowiązków prawnych związanych z prowadzeniem działalności gospodarczej - księgowość, podatki, archiwizacja (Art. 6 ust. 1 lit. c RODO).
- Prawnie uzasadnione interesy administratora - udostępnianie serwisu za pośrednictwem dostawcy infrastruktury, zapewnienie bezpieczeństwa usług, ochrona formularzy przed nadużyciem, rozpatrywanie reklamacji, obrona przed roszczeniami (Art. 6 ust. 1 lit. f RODO).
- Zgłoszenie firmy do katalogu - obsługa zgłoszenia przesłanego formularzem, potwierdzenie służbowego adresu e-mail, weryfikacja danych w rejestrach publicznych oraz kontakt w sprawie zgłoszenia, aż do publikacji Profilu albo odmowy (Art. 6 ust. 1 lit. b RODO).
Podanie danych osobowych jest dobrowolne, ale niezbędne do realizacji powyższych celów.
Odbiorcy danych osobowych
Pani/Pana dane osobowe mogą być przekazywane:
- Podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa (np. organy ścigania, urzędy skarbowe).
- Podmiotom współpracującym z administratorem, takim jak dostawcy usług IT, kancelarie prawne oraz biura rachunkowe.
- Cloudflare, Inc. - jako dostawca infrastruktury, przez którą przechodzi ruch serwisu. Otrzymuje adres IP oraz dane o żądaniu każdego odwiedzającego, niezależnie od decyzji podjętej w banerze cookies, ponieważ bez tego pośrednictwa strona się nie wyświetli. Ta sama firma zbiera zagregowane statystyki odwiedzin w usłudze Cloudflare Web Analytics, która nie sięga do urządzenia użytkownika.
- Google Ireland Limited oraz Google LLC - w związku z korzystaniem z usługi Google Analytics 4, wyłącznie w przypadku wyrażenia zgody na cookies analityczne.
- Podmiotom, którym administrator powierzył przetwarzanie danych na podstawie odpowiednich umów.
- Brevo SAS z siedzibą w Paryżu - dostawca poczty transakcyjnej, przez którą wychodzą wiadomości dotyczące zgłoszenia firmy: prośba o potwierdzenie adresu, informacja o przyjęciu zgłoszenia i informacja o odmowie publikacji. Otrzymuje adres e-mail odbiorcy oraz treść wiadomości.
- Wybranym firmom prezentowanym w katalogu CyberKatalog.pl - wyłącznie w zakresie treści zapytania ofertowego i danych kontaktowych oraz wyłącznie po wyrażeniu przez Panią/Pana odrębnej, dobrowolnej zgody na takie przekazanie.
Przekazywanie danych do państwa trzeciego lub organizacji międzynarodowej
Pani/Pana dane osobowe są przekazywane do państwa trzeciego (USA) w dwóch sytuacjach. Pierwsza zachodzi przy każdej wizycie w serwisie, druga wyłącznie po wyrażeniu zgody.
Przekazanie niezależne od zgody wynika z infrastruktury serwisu. Ruch obsługuje Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych, więc adres IP oraz dane o żądaniu trafiają do tej firmy przy każdym wejściu na stronę, również po odrzuceniu kategorii analitycznej w banerze cookies. Bez pośrednictwa dostawcy infrastruktury strona nie zostanie dostarczona do przeglądarki, dlatego tego przekazania nie da się wyłączyć w ustawieniach cookies. Administrator powierzył Cloudflare, Inc. przetwarzanie danych osobowych w zakresie niezbędnym do udostępniania serwisu, na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO.
Przekazanie zależne od zgody wynika z pomiaru ruchu. Usługę Google Analytics 4 dostarcza Google LLC z siedzibą w Stanach Zjednoczonych, a dane trafiają tam wyłącznie w przypadku wyrażenia zgody na cookies analityczne. Administrator powierzył Google Ireland Limited przetwarzanie danych osobowych na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO.
W obu przypadkach podstawą transferu jest decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w ramach transatlantyckich ram ochrony danych UE-USA (EU-US Data Privacy Framework), a w razie potrzeby dodatkowo standardowe klauzule umowne jako podstawa zapasowa.
Trzeci procesor nie mieści się w żadnej z tych dwóch sytuacji, bo nie wiąże się z transferem. Pocztę dotyczącą zgłoszeń firm doręcza Brevo SAS z siedzibą we Francji, a dane przetwarza na serwerach we Francji i w Niemczech, czyli w Europejskim Obszarze Gospodarczym. Administrator powierzył Brevo SAS przetwarzanie danych osobowych na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO.
Okres przechowywania danych osobowych
Dane będą przechowywane przez czas niezbędny do realizacji celów przetwarzania, a następnie przez okres wynikający z przepisów prawa lub do przedawnienia ewentualnych roszczeń.
Dane techniczne przetwarzane przy obsłudze ruchu, w tym adres IP, oraz zagregowane statystyki odwiedzin w usłudze Cloudflare Web Analytics zapisuje dostawca infrastruktury (Cloudflare, Inc.). Serwis nie prowadzi własnych logów żądań, a okres przechowywania po stronie tego dostawcy wynika z jego polityki i z planu usług, z którego korzysta serwis.
Dla pomiaru ruchu i dla samego zapisu decyzji o zgodzie okresy są następujące:
- W usłudze Google Analytics 4 dane na poziomie użytkownika i zdarzenia przechowywane są przez 14 miesięcy od ich zebrania. Tyle wynosi okres retencji ustawiony dla właściwości cyberkatalog.pl.
- Pliki cookies analityczne
_gai_ga_45VJ81DLJNprzechowywane są na urządzeniu przez 13 miesięcy od wyrażenia zgody. Termin nie przedłuża się przy kolejnych wizytach. Cofnięcie zgody usuwa te pliki od razu, bez czekania na jego upływ. - Zapis decyzji o zgodzie (
cookieConsentw pamięci lokalnej przeglądarki) jest ważny przez 13 miesięcy od jej zapisania. Po tym terminie zostaje usunięty przy najbliższej wizycie, a serwis pyta o zgodę ponownie.
Dla zgłoszeń firm przesłanych formularzem okresy są następujące:
- Zgłoszenie, którego adres e-mail nie został potwierdzony, usuwane jest automatycznie po 7 dniach od przesłania. Nie trafia wtedy do rozpatrzenia.
- Zgłoszenie odrzucone oraz zgłoszenie, na podstawie którego opublikowano Profil, przechowywane jest do czasu zgłoszenia żądania usunięcia. Kryterium wynika z celu: odrzucone pozwala odpowiedzieć na odwołanie, a przyjęte jest źródłem opublikowanych danych i dowodem, że publikacja nastąpiła na wniosek Partnera.
Prawa osób, których dane dotyczą
Przysługuje Pani/Panu prawo do:
- Dostępu do treści swoich danych
- Sprostowania danych
- Usunięcia danych (prawo do bycia zapomnianym)
- Ograniczenia przetwarzania danych
- Przenoszenia danych do innego administratora
- Wniesienia sprzeciwu wobec przetwarzania danych
- Cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie oparte jest na zgodzie
Prawo wniesienia skargi
W przypadku uznania, że przetwarzanie danych narusza przepisy RODO, przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Informacja o konsekwencjach niepodania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji celów przetwarzania. W przypadku ich niepodania nie będzie możliwe zawarcie umowy ani realizacja usług.
Przy zgłoszeniu firmy do katalogu niepodanie służbowego adresu e-mail uniemożliwia potwierdzenie zgłoszenia, a tym samym jego rozpatrzenie.
Informacja o zautomatyzowanym podejmowaniu decyzji i profilowaniu
Pani/Pana dane mogą być poddane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, wyłącznie w zakresie niezbędnym do zawarcia lub realizacji umowy, bądź zgodnie z udzieloną zgodą, o ile jest wymagana.