░░ legal
POLITYKA PRYWATNOŚCI SERWISU TUHIKIMI.APP
§ 1. DEFINICJE
- Administrator – Arkadiusz Janik, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą Smarter Arkadiusz Janik, ul. Żelazna 51/53, 00‑841 Warszawa, Polska, NIP PL7342950754, w zakresie, w jakim określa cele i sposoby przetwarzania danych osobowych.
- Polityka – niniejsza Polityka prywatności Serwisu.
- RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
- Serwis – strona internetowa Tuhikimi dostępna pod adresem https://tuhikimi.app.
- Użytkownik – osoba korzystająca z Serwisu.
§ 2. ADMINISTRATOR I ZAKRES POLITYKI
- Administratorem danych osobowych przetwarzanych w związku z Serwisem jest Arkadiusz Janik, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą Smarter Arkadiusz Janik, adres ujawniony w CEIDG: ul. Żelazna 51/53, 00‑841 Warszawa, Polska, NIP PL7342950754.
- W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail info@tuhikimi.app albo za pośrednictwem formularza kontaktowego dostępnego pod adresem https://tuhikimi.app/pl/#contact.
- Polityka dotyczy wyłącznie przetwarzania danych w związku z korzystaniem z Serwisu. Zasady przetwarzania danych w związku z korzystaniem z aplikacji mobilnej Tuhikimi opisuje odrębna Polityka prywatności Aplikacji.
§ 3. ZAKRES PRZETWARZANYCH DANYCH
3.1. Dane techniczne i logi Serwisu
Podczas korzystania z Serwisu Administrator lub podmioty świadczące na jego rzecz usługi infrastrukturalne mogą przetwarzać dane techniczne związane z połączeniem i korzystaniem z Serwisu, w szczególności adres IP, informacje o przeglądarce i urządzeniu, datę i czas żądania, żądany zasób oraz dane dotyczące bezpieczeństwa połączenia.
3.2. Formularz kontaktowy i korespondencja
- Jeżeli Użytkownik korzysta z formularza kontaktowego lub kontaktuje się z Administratorem pocztą elektroniczną, Administrator może przetwarzać dane podane w wiadomości, w szczególności imię, adres e-mail, treść wiadomości oraz informacje techniczne niezbędne do przekazania i zabezpieczenia formularza.
- Zakres danych zależy od treści i charakteru sprawy. Podanie danych jest dobrowolne, jednak podanie adresu e-mail oraz treści wiadomości jest niezbędne do udzielenia odpowiedzi.
3.3. Statystyka korzystania z Serwisu
Serwis korzysta z Plausible Analytics w konfiguracji niewykorzystującej plików cookies do śledzenia Użytkowników. Narzędzie służy do tworzenia zbiorczych statystyk korzystania z Serwisu.
§ 4. CELE I PODSTAWY PRAWNE PRZETWARZANIA
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Zapewnienie działania, bezpieczeństwa i diagnostyki Serwisu | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, dostępności i prawidłowego działania Serwisu |
| Obsługa formularza kontaktowego, korespondencji i zapytań | art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze zapytań |
| Prowadzenie zbiorczych statystyk korzystania z Serwisu | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na analizie działania i rozwoju Serwisu |
| Wypełnianie obowiązków wynikających z przepisów prawa | art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw |
§ 5. ODBIORCY DANYCH I DOSTAWCY SERWISU
- W zakresie niezbędnym do działania Serwisu dane mogą być przetwarzane przez dostawców usług wykorzystywanych przez Administratora, w szczególności: OVH – hosting Serwisu i związane z nim logi techniczne; Bunny.net / BunnyWay d.o.o. – CDN, DNS, bezpieczeństwo i ochrona ruchu; Formspark / Trampoline Software SRL (Belgia) – obsługa i dostarczanie zgłoszeń z formularza kontaktowego; Plausible Analytics – zagregowana statystyka korzystania z Serwisu.
- Dostawcy mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo – w zakresie wynikającym z charakteru danej usługi – jako odrębni administratorzy. Właściwe zasady przetwarzania mogą wynikać także z warunków i polityk prywatności tych podmiotów.
- Dane mogą być również udostępniane profesjonalnym doradcom, w szczególności kancelariom prawnym lub podmiotom świadczącym usługi księgowe, oraz organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
§ 6. PRZEKAZYWANIE DANYCH POZA EOG
- Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury o zasięgu globalnym, w szczególności w związku z usługami Google Workspace. Zgłoszenia z formularza kontaktowego są przetwarzane przez Formspark na infrastrukturze zlokalizowanej na terenie Europejskiego Obszaru Gospodarczego (Irlandia i Niemcy).
- Jeżeli Administrator odpowiada za przekazanie danych poza EOG, odbywa się ono zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym – gdy ma zastosowanie – EU-U.S. Data Privacy Framework) albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne. Informację o mechanizmie mającym zastosowanie do konkretnego przekazania można uzyskać, kontaktując się z Administratorem.
§ 7. OKRES PRZECHOWYWANIA DANYCH
| Kategoria danych | Okres lub kryterium przechowywania |
|---|---|
| Korespondencja, formularze kontaktowe i zgłoszenia | przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu korespondencji lub ochroną roszczeń |
| Dane techniczne i logi Serwisu | przez okres niezbędny do zapewnienia działania, bezpieczeństwa i diagnostyki Serwisu, ustalany z uwzględnieniem konfiguracji wykorzystywanej infrastruktury; po ustaniu potrzeby dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem lub potrzebne do ochrony roszczeń |
| Dane wykorzystywane do zbiorczych statystyk | zgodnie z konfiguracją i zasadami wykorzystywanego narzędzia; Administrator korzysta z Plausible w konfiguracji niewykorzystującej cookies do śledzenia Użytkowników |
| Dane przetwarzane w celu wykonania obowiązków prawnych lub ochrony roszczeń | przez okres wynikający z właściwych przepisów prawa albo do czasu upływu właściwego okresu przedawnienia roszczeń |
§ 8. PLIKI COOKIE I PODOBNE TECHNOLOGIE
- W ramach Serwisu mogą być wykorzystywane pliki cookies oraz inne podobne technologie polegające na przechowywaniu informacji na urządzeniu Użytkownika lub uzyskiwaniu dostępu do informacji już na nim zapisanych.
- Serwis nie wykorzystuje plików cookies ani podobnych technologii w celach marketingowych, reklamowych ani do śledzenia Użytkowników pomiędzy różnymi stronami internetowymi.
- Serwis korzysta z Plausible Analytics w konfiguracji niewykorzystującej plików cookies do śledzenia Użytkowników. Narzędzie to służy do tworzenia zbiorczych statystyk dotyczących sposobu korzystania z Serwisu.
- W Serwisie mogą być wykorzystywane pliki cookies lub podobne technologie niezbędne do prawidłowego działania Serwisu, zapewnienia jego bezpieczeństwa, zapobiegania nadużyciom oraz prawidłowego działania formularza kontaktowego. Dotyczy to w szczególności mechanizmów bezpieczeństwa stosowanych w związku z ochroną formularza przed spamem i automatycznymi zgłoszeniami.
- W zakresie, w jakim przechowywanie informacji na urządzeniu Użytkownika lub uzyskiwanie do nich dostępu jest niezbędne do świadczenia usługi żądanej przez Użytkownika albo do transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej, korzystanie z takich technologii nie wymaga uprzedniej zgody Użytkownika. W pozostałych przypadkach technologie takie będą wykorzystywane wyłącznie po uzyskaniu wymaganej prawem zgody.
- Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania niektórych technologii niezbędnych do działania Serwisu może jednak wpłynąć na dostępność niektórych jego funkcji.
§ 9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
- Osobie, której dane dotyczą, przysługują – na warunkach określonych w RODO – prawa dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
- Jeżeli podstawą przetwarzania jest zgoda, osoba, której dane dotyczą, może wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).
§ 10. OBOWIĄZEK PODANIA DANYCH I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
- Podanie danych w ramach formularza kontaktowego lub korespondencji jest dobrowolne, jednak brak danych umożliwiających udzielenie odpowiedzi może uniemożliwić obsługę zgłoszenia.
- Administrator nie wykorzystuje danych osobowych zebranych za pośrednictwem Serwisu do podejmowania wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.
§ 11. BEZPIECZEŃSTWO DANYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przetwarzanych w związku z Serwisem, z uwzględnieniem charakteru danych, zakresu przetwarzania i związanego z nim ryzyka.
§ 12. ZMIANY POLITYKI I KONTAKT
- Polityka może być aktualizowana w szczególności w związku ze zmianą Serwisu, wykorzystywanych usług, przepisów prawa albo sposobu przetwarzania danych osobowych. Aktualna wersja Polityki jest publikowana pod stałym, publicznie dostępnym adresem wskazanym przez Administratora.
- Jeżeli zmiana Polityki wiąże się z istotną zmianą sposobu przetwarzania danych osobowych, Administrator przekaże osobom, których dane dotyczą, odpowiednią informację w zakresie i formie wymaganej przepisami prawa.
- W sprawach dotyczących Polityki lub przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem formularza kontaktowego https://tuhikimi.app/pl/#contact.