RODO — Ochrona Danych Osobowych

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Administrator prowadzi serwis internetowy Zleciszto, dostępny pod adresem zleciszto.pl (dalej: „Administrator").

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

• Przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty
• Zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach
• Adekwatne, stosowne oraz ograniczone do tego, co niezbędne
• Prawidłowe i w razie potrzeby uaktualniane
• Przechowywane przez okres nie dłuższy, niż jest to niezbędne
• Przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo

2. Inspektor Ochrony Danych

Administrator wyznaczył punkt kontaktowy w sprawach ochrony danych osobowych. W sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się:

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z serwisu Zleciszto, możemy przetwarzać następujące kategorie danych osobowych:

Dane identyfikacyjne

• Imię i nazwisko
• Adres email
• Numer telefonu
• Adres zamieszkania lub prowadzenia działalności

Dane firmowe (fachowcy)

• Nazwa firmy
• Numer NIP
• Adres siedziby firmy
• Zakres świadczonych usług

Dane techniczne

• Adres IP
• Identyfikatory plików cookies
• Typ urządzenia i przeglądarki
• Dane geolokalizacyjne (za zgodą użytkownika)
• Logi systemowe

Dane dotyczące korzystania z usług

• Treść publikowanych zleceń
• Treść ofert i wiadomości
• Opinie i oceny
• Historia transakcji

4. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. a) RODO — Zgoda: newsletter, marketing bezpośredni, cookies analityczne i marketingowe. Zgodę możesz wycofać w dowolnym momencie.
• Art. 6 ust. 1 lit. b) RODO — Wykonanie umowy: rejestracja konta, publikacja zleceń, kojarzenie użytkowników z fachowcami, obsługa płatności.
• Art. 6 ust. 1 lit. c) RODO — Obowiązek prawny: prowadzenie dokumentacji księgowej, rozpatrywanie reklamacji, obowiązki podatkowe.
• Art. 6 ust. 1 lit. f) RODO — Prawnie uzasadniony interes: zapewnienie bezpieczeństwa serwisu, analityka, wykrywanie nadużyć, dochodzenie roszczeń.

5. Twoje prawa wynikające z RODO

Na mocy RODO przysługują Ci następujące prawa:

Aby skorzystać z powyższych praw, skontaktuj się z nami mailowo na adres biuro@zenitup.pl. Na Twoje żądanie odpowiemy w ciągu 30 dni.

6. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Inni użytkownicy serwisu — w zakresie niezbędnym do realizacji zlecenia (np. imię i dane kontaktowe dla wybranego fachowca)
• Dostawcy usług IT — hosting, utrzymanie infrastruktury (na podstawie umów powierzenia przetwarzania danych)
• Dostawcy usług płatniczych — obsługa płatności za abonamenty
• Dostawcy usług analitycznych — analiza ruchu i zachowań użytkowników
• Organy publiczne — gdy obowiązek wynika z przepisów prawa

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Każdy podmiot przetwarzający dane w naszym imieniu jest zobowiązany do zachowania ich poufności i bezpieczeństwa.

7. Przekazywanie danych poza EOG

Co do zasady, Twoje dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z usług dostawców spoza EOG (np. Google Analytics), transfer danych odbywa się na podstawie:

• Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• Decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony

8. Zautomatyzowane podejmowanie decyzji

Serwis Zleciszto nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, które wywierałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

Algorytmy rekomendacji fachowców mają charakter wyłącznie pomocniczy i nie podejmują decyzji bez udziału człowieka.

9. Okresy przechowywania danych

Twoje dane osobowe przechowujemy przez okres niezbędny do realizacji celów przetwarzania:

• Dane konta użytkownika — przez okres posiadania aktywnego konta + 30 dni po usunięciu
• Dane rozliczeniowe i faktury — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
• Dane z umów — przez okres trwania umowy + 6 lat (okres przedawnienia roszczeń)
• Dane marketingowe — do momentu wycofania zgody lub wniesienia sprzeciwu
• Logi systemowe — maksymalnie 12 miesięcy
• Dane z cookies — zgodnie z okresem ważności poszczególnych plików cookies

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

10. Środki ochrony danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym:

Środki techniczne

• Szyfrowanie połączeń SSL/TLS
• Bezpieczne przechowywanie haseł (hashowanie bcrypt)
• Regularne aktualizacje oprogramowania
• Systemy wykrywania włamań i zapory sieciowe
• Regularne kopie zapasowe z szyfrowanym przechowywaniem

Środki organizacyjne

• Ograniczony dostęp do danych (zasada minimalnych uprawnień)
• Szkolenia personelu z zakresu ochrony danych
• Procedury reagowania na incydenty bezpieczeństwa
• Regularne audyty bezpieczeństwa

11. Procedura naruszeń

W przypadku naruszenia ochrony danych osobowych, Administrator:

• Zgłosi naruszenie do Prezesa UODO w ciągu 72 godzin od wykrycia (art. 33 RODO)
• Powiadomi osoby, których dane dotyczą, bez zbędnej zwłoki, jeśli naruszenie może powodować wysokie ryzyko dla ich praw i wolności (art. 34 RODO)
• Podejmie niezwłoczne działania naprawcze w celu minimalizacji skutków naruszenia
• Udokumentuje naruszenie w rejestrze naruszeń

12. Prawo do skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo wniesienia skargi do organu nadzorczego:

13. Kontakt w sprawach RODO

W przypadku pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących Ci praw, skontaktuj się z nami:

• Email: biuro@zenitup.pl
• Telefon: +48 660 713 658
• Adres korespondencyjny: Jakub Storch, ul. Biskupa Piotra Bednarczyka 34/12, 34-600 Limanowa
• Formularz kontaktowy: dostępny na stronie kontaktowej

Odpowiadamy na zapytania dotyczące danych osobowych w ciągu 30 dni od otrzymania żądania. W przypadku skomplikowanych spraw termin może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.