Polityka prywatności
Niniejsza polityka prywatności opisuje, w jaki sposób PandaWForge (dalej: "Administrator") przetwarza dane osobowe użytkowników serwisu internetowego dostępnego pod adresem pandawforge.pro. Dokument sporządzono zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.).
Administratorem danych osobowych jest podmiot prowadzący działalność pod nazwą PandaWForge z siedzibą przy ul. Kujawskiej 6, 85-031 Bydgoszcz. Kontakt z Administratorem możliwy jest pod adresem e-mail: [email protected] oraz telefonicznie: +48 798 801 086.
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem.
Administrator przetwarza następujące kategorie danych osobowych:
a) Dane kontaktowe — adres e-mail oraz opcjonalnie imię, przekazywane przez użytkownika za pośrednictwem formularza kontaktowego lub formularza zapisu na listę informacyjną. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy). Cel: udzielenie odpowiedzi na zapytanie lub przesyłanie informacji o warsztatach.
b) Dane techniczne — adres IP, typ przeglądarki, informacje o urządzeniu i systemie operacyjnym, godzina i data wizyty, przeglądane strony. Dane te zbierane są automatycznie przez serwer hostingowy. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Cel: zapewnienie bezpieczeństwa i stabilności serwisu.
c) Dane z plików cookie — szczegóły opisano w odrębnej Polityce cookies dostępnej na stronie pandawforge.pro/cookies.html.
Dane przekazane za pośrednictwem formularza kontaktowego przechowywane są przez czas niezbędny do udzielenia odpowiedzi na zapytanie, a następnie przez okres wynikający z obowiązujących przepisów prawa lub do czasu cofnięcia zgody przez użytkownika.
Dane zapisane na liście informacyjnej przechowywane są do czasu wycofania zgody przez użytkownika. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.
Dane techniczne rejestrowane przez serwer hostingowy przechowywane są przez okres wymagany przepisami prawa lub przez czas niezbędny do realizacji prawnie uzasadnionych interesów Administratora, nie dłużej jednak niż przez 12 miesięcy.
Dane osobowe użytkowników mogą być przekazywane następującym kategoriom podmiotów:
Dostawcy usług hostingowych i infrastruktury technicznej, którzy przetwarzają dane wyłącznie na polecenie Administratora i na podstawie umów powierzenia przetwarzania danych. Podmioty te zobowiązane są do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa.
Organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa, w tym organy ścigania, sądy lub inne instytucje państwowe, wyłącznie gdy jest to wymagane przez prawo.
Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim i nie przekazuje ich w celach marketingowych bez wyraźnej zgody użytkownika.
Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania z usług dostawców technologicznych zlokalizowanych poza EOG, Administrator zapewnia, że transfer danych odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Użytkownik ma prawo uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem [email protected].
Każdemu użytkownikowi, którego dane dotyczą, przysługują następujące prawa wynikające z RODO:
Prawo dostępu (art. 15 RODO) — prawo do uzyskania informacji o tym, czy Administrator przetwarza dane osobowe użytkownika, a jeśli tak, to jakie dane i w jakim celu.
Prawo do sprostowania (art. 16 RODO) — prawo do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych osobowych w przypadkach przewidzianych przepisami RODO.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach.
Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie.
Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
Prawo do cofnięcia zgody — w każdym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
Wnioski dotyczące realizacji powyższych praw należy kierować na adres: [email protected]. Administrator odpowie na wniosek w terminie miesiąca od jego otrzymania.
Użytkownik ma prawo wnieść skargę do organu nadzorczego właściwego dla ochrony danych osobowych. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, e-mail: [email protected], infolinia: 606-950-000.
Przed wniesieniem skargi do organu nadzorczego Administrator zachęca do bezpośredniego kontaktu w celu wyjaśnienia ewentualnych wątpliwości lub rozwiązania problemu.
Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Środki te obejmują szyfrowanie transmisji danych przy użyciu protokołu SSL/TLS, ograniczenie dostępu do danych wyłącznie do upoważnionych osób oraz regularne przeglądy i aktualizacje stosowanych zabezpieczeń.
Pomimo stosowania powyższych środków Administrator informuje, że żadna metoda transmisji danych przez internet ani metoda przechowywania elektronicznego nie jest w pełni bezpieczna.
Serwis pandawforge.pro może zawierać odnośniki do zewnętrznych stron internetowych, w tym do map Google Maps osadzonych na stronie kontaktowej. Korzystanie z tych usług podlega odrębnym politykom prywatności ich dostawców. Administrator nie ponosi odpowiedzialności za praktyki w zakresie ochrony danych stosowane przez podmioty trzecie.
Użytkownik powinien zapoznać się z polityką prywatności każdego serwisu zewnętrznego przed przekazaniem mu swoich danych.
Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. Wszelkie zmiany wchodzą w życie z dniem ich opublikowania na stronie pandawforge.pro. Data ostatniej aktualizacji widoczna jest na początku dokumentu.
W przypadku istotnych zmian wpływających na prawa użytkowników, Administrator podejmie starania w celu poinformowania użytkowników o tych zmianach w odpowiedni sposób, w tym poprzez wyróżnienie zmian na stronie serwisu.