Informacja RODO

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

• Firma: COREFLOW MATEUSZ BAJSZCZAK
• Adres: 05-319 Cegłów
• NIP: 8222388055
• E-mail: hello@coreflow.pl
• Telefon: 889 018 209

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż przepisy RODO nie nakładają takiego obowiązku przy skali przetwarzania przez małe przedsiębiorstwo. W sprawach dotyczących danych osobowych skontaktuj się bezpośrednio z Administratorem.

2. Cele i podstawy prawne przetwarzania danych

a) Obsługa formularza kontaktowego i korespondencji

Dane: imię, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości.

Cel: udzielenie odpowiedzi na zapytanie, przygotowanie oferty.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (odpowiedź na kontakt inicjowany przez użytkownika); art. 6 ust. 1 lit. b RODO - podjęcie działań przed zawarciem umowy.

b) Realizacja umowy o świadczenie usług

Dane: imię i nazwisko / nazwa firmy, adres, e-mail, NIP, numer telefonu, dane niezbędne do realizacji projektu.

Cel: wykonanie zamówionej usługi (projektowanie i tworzenie stron, aplikacji, identyfikacji wizualnej).

Podstawa prawna: art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy.

c) Wypełnienie obowiązków podatkowych i rachunkowych

Dane: dane do faktury VAT (imię i nazwisko / firma, adres, NIP).

Cel: wystawianie faktur, prowadzenie ksiąg rachunkowych, rozliczenia podatkowe.

Podstawa prawna: art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego (ustawa o rachunkowości, ustawa o VAT).

d) Analityka serwisu (Google Analytics 4)

Dane: anonimizowany adres IP, dane o aktywności w Serwisie (odwiedzone strony, czas spędzony na stronie, źródło odwiedzin).

Cel: analiza ruchu i zachowań użytkowników w celu ulepszania Serwisu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda wyrażona przez akceptację plików cookie.

e) Dochodzenie i obrona roszczeń

Dane: dane z umów, korespondencji, faktur.

Cel: ewentualne dochodzenie lub obrona roszczeń wynikłych ze współpracy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora.

3. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• Dostawca hostingu - seohost.pl (przetwarzanie na serwerach w ramach umowy powierzenia).
• Google LLC - w zakresie usługi Google Analytics 4 (dane transferowane do USA na podstawie standardowych klauzul umownych i EU-US Data Privacy Framework).
• Biuro rachunkowe / księgowy - w zakresie danych niezbędnych do rozliczeń finansowych.
• Organy publiczne - wyłącznie na podstawie obowiązujących przepisów prawa (np. Urząd Skarbowy, sądy, organy ścigania).

Administrator nie przekazuje danych do państw trzecich (poza EOG) w zakresie innym niż wskazany powyżej.

4. Okres przechowywania danych

• Korespondencja i zapytania ofertowe - do czasu rozwiązania sprawy, nie dłużej niż 3 lata od ostatniego kontaktu (przedawnienie roszczeń).
• Dane związane z realizacją umowy - przez czas trwania umowy oraz 6 lat po jej zakończeniu (przedawnienie roszczeń B2B).
• Dokumenty rachunkowe (faktury) - 5 lat od końca roku podatkowego, w którym wystawiono dokument.
• Dane analityczne (GA4) - 14 miesięcy (konfiguracja retencji danych w Google Analytics).
• Dane przetwarzane na podstawie zgody - do czasu wycofania zgody lub ustania jej celu.

5. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) - możesz uzyskać potwierdzenie, czy Administrator przetwarza Twoje dane, a jeśli tak - dostęp do nich i kopię.
• Prawo do sprostowania (art. 16) - możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17) - możesz żądać usunięcia danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18) - możesz żądać ograniczenia przetwarzania w określonych sytuacjach (np. kwestionujesz prawidłowość danych).
• Prawo do przenoszenia danych (art. 20) - możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie (dot. danych przetwarzanych na podstawie zgody lub umowy).
• Prawo do sprzeciwu (art. 21) - możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
• Prawo do cofnięcia zgody - możesz cofnąć zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

6. Prawo wniesienia skargi do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do:

• Prezes Urzędu Ochrony Danych Osobowych (UODO)
  ul. Stanisława Moniuszki 1A, 00-014 Warszawa
  Tel.: 22 531 03 00
  E-mail: kancelaria@uodo.gov.pl
  Strona: uodo.gov.pl

7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednakże niezbędne do:

• udzielenia odpowiedzi na zapytanie przesłane przez formularz kontaktowy,
• zawarcia i realizacji umowy o świadczenie usług,
• wystawienia faktury VAT.

Brak podania wymaganych danych uniemożliwia realizację powyższych celów.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływało na Twoją sytuację.

9. Bezpieczeństwo danych

Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem:

• szyfrowanie transmisji danych protokołem TLS (HTTPS),
• regularne kopie zapasowe danych,
• aktualizacje systemów i oprogramowania,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

10. Zmiany klauzuli informacyjnej

Administrator zastrzega sobie prawo do aktualizacji niniejszej klauzuli informacyjnej w związku ze zmianami przepisów prawa lub sposobu przetwarzania danych. Data ostatniej aktualizacji widnieje na górze dokumentu. Aktualna wersja jest zawsze dostępna na stronie coreflow.pl/rodo.html.