[OPERATOR DO UZUPEŁNIENIA].1. Administrator danych osobowych
Administratorem Państwa danych osobowych jest:
[OPERATOR DO UZUPEŁNIENIA — pełna nazwa prawna]
[OPERATOR DO UZUPEŁNIENIA — adres siedziby]
NIP: [OPERATOR DO UZUPEŁNIENIA — NIP]
Kontakt w sprawach danych osobowych: [OPERATOR DO UZUPEŁNIENIA — kontakt@...]
Administrator nie ustanowił Inspektora Ochrony Danych. Wszystkie zapytania w sprawach RODO prosimy kierować na powyższy adres kontaktowy.
2. Cele i podstawy prawne przetwarzania
Przetwarzamy Państwa dane osobowe w następujących celach:
- Cel informacyjny i kontakt zwrotny — odpowiedź na zapytanie skierowane przez formularz kontaktowy lub adres e-mail. Podstawa prawna: Art. 6 ust. 1 lit. (a) RODO (zgoda osoby) lub Art. 6 ust. 1 lit. (f) RODO (uzasadniony interes Administratora).
- Cel marketingowy — przesyłanie informacji handlowych dotyczących usług marki Alterity Solutions, jeżeli wyrazili Państwo na to odrębną zgodę. Podstawa prawna: Art. 6 ust. 1 lit. (a) RODO.
- Cel analityczny — pomiar ruchu w serwisie i analiza zachowań użytkowników w celu poprawy jakości treści. Podstawa prawna: Art. 6 ust. 1 lit. (f) RODO (uzasadniony interes — utrzymanie i rozwój serwisu).
- Cel obrony przed roszczeniami — przechowywanie korespondencji i dokumentacji projektowej do czasu przedawnienia roszczeń. Podstawa prawna: Art. 6 ust. 1 lit. (f) RODO.
3. Okres przechowywania danych
Państwa dane przechowujemy przez okres niezbędny do realizacji celów wskazanych w pkt 2, nie dłużej niż:
- korespondencja zapytania zwrotnego —
[OPERATOR DO UZUPEŁNIENIA — proponowany 24 miesiące]; - dane marketingowe — do czasu wycofania zgody;
- dane analityczne (cookies) —
[OPERATOR DO UZUPEŁNIENIA — proponowany 13 miesięcy]; - dane do obrony przed roszczeniami — do upływu terminów przedawnienia wynikających z Kodeksu cywilnego.
4. Odbiorcy danych — podprocesorzy
Państwa dane mogą być powierzane następującym podmiotom (tzw. „podprocesorom") w zakresie niezbędnym do świadczenia usługi:
- Vercel Inc. (USA) — dostawca infrastruktury hostingowej serwisu. Podstawa transferu danych poza EOG — Standardowe Klauzule Umowne (SCC) i decyzja KE w sprawie EU-US Data Privacy Framework (jeśli aktualnie obowiązuje).
- Corporizer / Consolto — dostawca widżetu konsultacyjnego (jeśli zostanie włączony w przyszłości i wyrażą Państwo zgodę w banerze cookie).
- Alterity Solutions — marka, w ramach której prowadzony jest serwis. Dane Państwa zapytań mogą być przekazywane do zespołu doradczego, jeżeli zapytanie wymaga obsługi merytorycznej.
[OPERATOR DO UZUPEŁNIENIA — pozostali podprocesorzy zgodnie z faktycznym stosem narzędzi]
Aktualną listę podprocesorów udostępniamy na żądanie pod adresem kontaktowym podanym w pkt 1.
5. Transfer danych do państw trzecich
Część podprocesorów wymienionych w pkt 4 jest zlokalizowana poza Europejskim Obszarem Gospodarczym (m.in. w Stanach Zjednoczonych). W każdym takim przypadku transfer odbywa się w oparciu o Standardowe Klauzule Umowne przyjęte przez Komisję Europejską albo o decyzję KE o adekwatności (Data Privacy Framework, w okresach, w których obowiązuje).
6. Państwa prawa
Zgodnie z RODO przysługują Państwu następujące prawa:
- prawo dostępu do danych (Art. 15 RODO);
- prawo do sprostowania danych (Art. 16 RODO);
- prawo do usunięcia danych (Art. 17 RODO);
- prawo do ograniczenia przetwarzania (Art. 18 RODO);
- prawo do przenoszenia danych (Art. 20 RODO);
- prawo do sprzeciwu wobec przetwarzania (Art. 21 RODO);
- prawo do cofnięcia zgody w dowolnym momencie;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Realizację praw odbywa się przez kontakt na adres administratora z pkt 1.
7. Pliki cookie i podobne technologie
Serwis korzysta z plików cookie w następujących kategoriach:
- Cookies niezbędne — utrzymujące działanie serwisu (np. zapamiętanie wyboru w zakresie cookies). Nie wymagają zgody.
- Cookies funkcjonalne — związane z widżetem konsultacyjnym, jeśli włączony przez operatora. Wymagają wyraźnej zgody przez baner cookies.
- Cookies analityczne —
[OPERATOR DO UZUPEŁNIENIA — wskazanie konkretnego narzędzia, np. Plausible / GA4, lub potwierdzenie braku].
Wyrażoną zgodę mogą Państwo wycofać w każdej chwili przez wyczyszczenie ciasteczek w przeglądarce, co spowoduje ponowne wyświetlenie banera cookies.
8. Linki zewnętrzne
Serwis zawiera linki do witryn zewnętrznych — w szczególności do strony alterity.pl, materiałów EUR-Lex, witryn polskich CSIRT-ów i instytucji publicznych. Kliknięcie linku skutkuje przejściem do serwisu zewnętrznego, którego polityka prywatności może się różnić od niniejszej. Administrator nie ma kontroli nad treścią ani przetwarzaniem danych w witrynach zewnętrznych.
9. Zmiany polityki
Niniejsza polityka może być aktualizowana w przypadku zmian przepisów, zmian w stosie narzędzi serwisu lub zmian w katalogu podprocesorów. O istotnych zmianach informujemy w banerze umieszczonym na stronie głównej serwisu przez co najmniej 14 dni od daty wprowadzenia.
Wersja dokumentu: [OPERATOR DO UZUPEŁNIENIA — data wejścia w życie].