Polityka Prywatności strony unicorn.net.pl

1. Administrator danych

Administratorem danych osobowych jest:

UNICORN Szymon Kwiatkowski ul. Grobelna 7 lok. 301 95-200 Pabianice E-mail: unicorn@unicorn.net.pl

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie zachodzą przesłanki obowiązkowego wyznaczenia IOD wskazane w art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem wskazanym powyżej.

2. Zakres przetwarzania danych

Strona ma charakter informacyjny (wizytówka).

W związku z korzystaniem ze strony mogą być przetwarzane wyłącznie dane techniczne:

• adres IP (w zakresie niezbędnym do działania serwera),

• dane przeglądarki i urządzenia,

• logi serwera,

• informacje o sesji (cookies).

Dane te nie są wykorzystywane do bezpośredniej identyfikacji użytkownika.

Jeżeli na stronie podano adres e-mail lub numer telefonu do kontaktu, podanie danych osobowych w treści wiadomości jest całkowicie dobrowolne. Dane przesłane w ten sposób są przetwarzane wyłącznie w celu udzielenia odpowiedzi na zapytanie, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w obsłudze korespondencji.

3. Podstawy prawne przetwarzania danych (RODO art. 6)

3.1 Prawnie uzasadniony interes administratora

Art. 6 ust. 1 lit. f RODO (Rozporządzenie UE 2016/679), w celu:

• zapewnienia działania strony internetowej,

• zapewnienia bezpieczeństwa systemu IT,

• ochrony przed nadużyciami i atakami,

• obsługi korespondencji przesłanej przez użytkownika.

3.2 Zgoda użytkownika

Art. 6 ust. 1 lit. a RODO – w przypadku cookies analitycznych i narzędzi statystycznych (np. Google Analytics – jeśli aktywowane).

4. Pliki cookies i narzędzia analityczne

Podstawa prawna:

• Dyrektywa 2002/58/WE (ePrivacy) i Dyrektywa 2009/136/WE,

• Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221). Ustawa ta, obowiązująca od 10 listopada 2024 r., zastąpiła dotychczasową ustawę Prawo telekomunikacyjne, w tym jej art. 173 dotyczący cookies.

4.1 Cookies niezbędne (techniczne)

• wymagane do działania strony,

• nie wymagają zgody użytkownika (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej).

4.2 Cookies analityczne i marketingowe (opcjonalne)

Strona nie wykorzystuje domyślnie narzędzi analitycznych ani marketingowych (np. Google Analytics, Google Tag Manager).

Jeżeli takie narzędzia zostaną wdrożone:

zostanie to poprzedzone uzyskaniem zgody użytkownika (art. 400 ustawy – Prawo komunikacji elektronicznej, w zw. z art. 6 ust. 1 lit. a RODO),

użytkownik będzie mógł zarządzać zgodami w banerze cookies,

przetwarzanie danych w tym zakresie będzie odbywać się wyłącznie po wyrażeniu zgody.

5. Zarządzanie zgodą (Consent Management)

Użytkownik ma możliwość:

• zaakceptowania wszystkich cookies,

• odrzucenia cookies analitycznych,

• konfiguracji indywidualnej zgody.

Zgoda może być w każdej chwili zmieniona lub cofnięta. Mechanizm zgód zapewnia rejestrację decyzji użytkownika.

6. Odbiorcy danych

Dane mogą być udostępniane wyłącznie podmiotom przetwarzającym je na podstawie umów powierzenia, w tym:

• dostawcom hostingu,

• dostawcom usług utrzymania infrastruktury IT.

Podmioty te przetwarzają dane wyłącznie zgodnie z instrukcjami Administratora (art. 28 RODO).

7. Transfer danych poza EOG

W przypadku korzystania z usług podmiotów takich jak Google (jeżeli aktywowane):

• dane mogą być przekazywane poza Europejski Obszar Gospodarczy,

• transfer odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności lub standardowych klauzul umownych (SCC) zgodnie z art. 46 RODO.

8. Okres przechowywania danych (retencja)

• logi serwera: maksymalnie 12 miesięcy,

• cookies analityczne (jeżeli występują): maksymalnie 14 miesięcy lub zgodnie z ustawieniami narzędzia,

• korespondencja e-mail: przez okres niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu,

• dane techniczne: przez okres niezbędny do działania strony.

Po tym czasie dane są usuwane lub anonimizowane.

9. Prawa osoby, której dane dotyczą (RODO art. 15–22)

Każdemu użytkownikowi przysługują prawa:

• dostępu do danych (art. 15 RODO),

• sprostowania danych (art. 16 RODO),

• usunięcia danych (art. 17 RODO),

• ograniczenia przetwarzania (art. 18 RODO),

• przenoszenia danych (art. 20 RODO),

• sprzeciwu (art. 21 RODO),

• cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO).

Użytkownik ma również prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa

10. Bezpieczeństwo informacji

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające poufność, integralność i dostępność danych (art. 32 RODO), w tym w szczególności:

• kontrolę dostępu do systemów,

• zabezpieczenia infrastruktury hostingowej,

• ochronę przed nieuprawnionym dostępem,

• minimalizację danych.

Administrator rozwija i wdraża wewnętrzne praktyki zarządzania bezpieczeństwem informacji w ramach prowadzonej oceny zgodności ze standardem TISAX (na podstawie katalogu VDA ISA).

11. Brak profilowania

Dane użytkowników nie są wykorzystywane do profilowania ani zautomatyzowanego podejmowania decyzji (art. 22 RODO).

12. Zmiany polityki

Polityka może być aktualizowana w przypadku zmian przepisów prawa lub zmian technicznych strony. Każda aktualizacja jest oznaczana nowym numerem wersji i datą. Aktualna wersja jest zawsze dostępna na stronie internetowej.