1. Administrator danych osobowych
Administratorem danych osobowych jest ITmedes Łukasz Sulikowski, ul. Szczęśliwa 12A, 05-270 Marki, NIP 1251610854, REGON 525145290 (dalej: „Administrator”).
We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem kontakt@itmedes.pl lub pisemnie na adres siedziby.
Administrator nie powołał inspektora ochrony danych — obowiązek taki nie wynika z przepisów w zakresie prowadzonej działalności.
2. Zakres zastosowania
Niniejsza polityka dotyczy serwisu internetowego dostępnego pod adresem itmedes.pl oraz kontaktu prowadzonego za pośrednictwem adresów e-mail wskazanych w serwisie.
3. Jakie dane są przetwarzane
Serwis ma charakter statyczny i informacyjny. Nie zawiera formularzy kontaktowych, nie prowadzi rejestracji użytkowników i nie wykorzystuje plików cookies do celów analitycznych ani marketingowych.
3.1. Kontakt e-mailowy
Jeżeli wysyłasz wiadomość na adres wskazany w serwisie, Administrator przetwarza dane, które sam podasz — zwykle: imię i nazwisko, adres e-mail, nazwę firmy, stanowisko, numer telefonu oraz treść korespondencji.
3.2. Dane techniczne serwera
Dostawca hostingu może automatycznie rejestrować w logach serwera adres IP, typ przeglądarki, datę i godzinę zapytania oraz adres odwiedzanej podstrony. Dane te służą wyłącznie zapewnieniu bezpieczeństwa i poprawnego działania serwisu.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie i prowadzenie korespondencji | art. 6 ust. 1 lit. b i f RODO — działania przed zawarciem umowy oraz prawnie uzasadniony interes | do zakończenia korespondencji, następnie do 12 miesięcy |
| Zawarcie i realizacja umowy o świadczenie usług | art. 6 ust. 1 lit. b RODO | przez czas trwania umowy |
| Obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia |
| Bezpieczeństwo serwisu (logi serwera) | art. 6 ust. 1 lit. f RODO | zgodnie z polityką dostawcy hostingu |
5. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie oraz do zawarcia i realizacji ewentualnej umowy. Brak podania danych uniemożliwia kontakt zwrotny.
6. Odbiorcy danych
Dane mogą być przekazywane wyłącznie następującym kategoriom odbiorców:
- dostawcy hostingu i poczty elektronicznej,
- biuro rachunkowe obsługujące Administratora,
- dostawcy narzędzi IT wykorzystywanych do prowadzenia działalności,
- podmioty uprawnione na podstawie przepisów prawa.
Z podmiotami przetwarzającymi dane w imieniu Administratora zawarto umowy powierzenia przetwarzania danych osobowych. Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim.
7. Przekazywanie danych poza EOG
Administrator korzysta z usług chmurowych, których dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.
8. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie — jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
Wniosek można złożyć na adres kontakt@itmedes.pl. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie narusza przepisy RODO.
9. Pliki cookies
Serwis nie stosuje plików cookies innych niż ewentualne pliki techniczne niezbędne do prawidłowego wyświetlenia strony. Nie są wykorzystywane narzędzia analityczne ani śledzące, w szczególności nie jest stosowany Google Analytics ani piksele serwisów społecznościowych.
10. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie transmisji (HTTPS), uwierzytelnianie wieloskładnikowe kont administracyjnych oraz zasadę minimalnego niezbędnego dostępu.
11. Zautomatyzowane podejmowanie decyzji
Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu wywołującemu skutki prawne lub w podobny sposób istotnie wpływającemu na osobę, której dane dotyczą.
12. Zmiany polityki
Polityka może być aktualizowana w związku ze zmianą przepisów lub zakresu świadczonych usług. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji.