Polityka prywatności serwisu shipITfor.me

1. Administratorem danych osobowych użytkowników serwisu internetowego shipITfor.me, dalej „Serwis”, jest: GRAVITON Łukasz Kudrycki ul. Warszawska 6, lok. 32 15-063 Białystok NIP: 9662027830 REGON: 369689470

2. Z Administratorem można skontaktować się:

   • pocztą elektroniczną: biuro@graviton.agency,
   • telefonicznie: +48 790 733 988,
   • korespondencyjnie: ul. Stanisława Bukowskiego 1a, lok. 30, 15-066 Białystok,
   • przez adres do doręczeń elektronicznych: AE:PL-65061-78145-DEUFA-28.

3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem.

1. Polityka opisuje zasady przetwarzania danych osobowych w związku z:

   • korzystaniem z Serwisu,
   • przesyłaniem zapytań przez formularz kontaktowy,
   • prowadzeniem korespondencji dotyczącej usług Administratora,
   • zapewnieniem bezpieczeństwa i prawidłowego działania Serwisu.

2. Serwis nie prowadzi sprzedaży internetowej, płatności, wysyłki produktów ani newslettera.

3. Serwis nie wykorzystuje narzędzi analitycznych lub reklamowych, nie profiluje użytkowników i nie zawiera wtyczek mediów społecznościowych przekazujących dane podczas zwykłego wyświetlania strony.

1. Formularz kontaktowy może służyć do zbierania następujących danych:

   • imienia i nazwiska,
   • adresu poczty elektronicznej,
   • numeru telefonu — jeżeli zostanie podany dobrowolnie,
   • treści wiadomości i innych informacji dobrowolnie przekazanych przez użytkownika,
   • wersji językowej, w której przesłano formularz.

2. W celu ochrony formularza przed nadużyciami Serwis może tymczasowo przetwarzać:

   • adres IP przekazany przez infrastrukturę sieciową,
   • skróconą informację o używanej przeglądarce lub urządzeniu,
   • informację o preferowanym języku przeglądarki.

3. Administrator prosi, aby w treści wiadomości nie podawać danych szczególnych kategorii, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, pochodzenia rasowego lub etnicznego, danych genetycznych, biometrycznych ani informacji o życiu seksualnym.

1. Dane przekazane w formularzu kontaktowym są przetwarzane w celu:

   • udzielenia odpowiedzi i podjęcia działań przed zawarciem umowy — na podstawie art. 6 ust. 1 lit. b RODO,
   • obsługi zapytań, które nie dotyczą bezpośrednio zawarcia umowy — na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji i udzielaniu odpowiedzi,
   • ustalenia, dochodzenia lub obrony przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO,
   • wykonania obowiązków wynikających z przepisów prawa, jeżeli kontakt doprowadzi do zawarcia umowy — na podstawie art. 6 ust. 1 lit. c RODO.

2. Dane techniczne są przetwarzane w celu ochrony Serwisu, ograniczania automatycznych nadużyć, diagnozowania błędów i zapewnienia ciągłości działania. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zabezpieczeniu Serwisu i jego użytkowników.

3. Administrator nie wykorzystuje danych przesłanych przez formularz do wysyłania newslettera ani nie przekazuje ich do systemu marketing automation.

1. Podanie danych jest dobrowolne, ale imię i nazwisko, adres e-mail oraz treść wiadomości są niezbędne do przesłania formularza i udzielenia odpowiedzi.

2. Podanie numeru telefonu jest opcjonalne.

3. Niepodanie danych wymaganych przez formularz uniemożliwi jego wysłanie, ale nie ogranicza możliwości skontaktowania się z Administratorem w inny sposób.

1. Prawidłowo przesłane formularze są zapisywane we własnej bazie danych Serwisu opartej na systemie Payload CMS.

2. Dane z formularza nie są automatycznie przesyłane pocztą elektroniczną ani do zewnętrznej usługi obsługującej zgłoszenia.

3. Dostęp do zapisanych zgłoszeń posiadają wyłącznie uwierzytelnieni administratorzy oraz upoważnione osoby, które potrzebują dostępu w celu obsługi korespondencji lub utrzymania infrastruktury.

4. Serwis i jego baza danych są utrzymywane na infrastrukturze zlokalizowanej w polskiej serwerowni OVH.

5. Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności kontrolę dostępu, uwierzytelnianie, ograniczenie publicznego dostępu do bazy danych oraz zabezpieczenia infrastruktury.

1. Dane dotyczące zapytania, które nie doprowadziło do zawarcia umowy, będą przechowywane maksymalnie przez 12 miesięcy od ostatniego kontaktu.

2. Jeżeli kontakt doprowadzi do zawarcia umowy, dane będą przechowywane przez okres jej wykonywania, a następnie przez okres wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia albo obrony przed roszczeniami.

3. Dane wykorzystywane przez aplikacyjny mechanizm ograniczania liczby zapytań są przechowywane wyłącznie w pamięci aplikacji, maksymalnie przez 15 minut, i nie są zapisywane razem ze zgłoszeniem w bazie Payload.

4. Techniczne logi serwera i bezpieczeństwa, jeżeli zostaną utworzone przez infrastrukturę, mogą być przechowywane maksymalnie przez 30 dni, chyba że dłuższe zachowanie konkretnego zapisu jest konieczne do wyjaśnienia incydentu lub obrony przed roszczeniami.

5. Dane mogą zostać usunięte wcześniej, jeżeli przestaną być potrzebne, a dalsze ich przechowywanie nie będzie wymagane przepisami prawa ani uzasadnione ochroną praw Administratora.

1. Dane mogą zostać udostępnione wyłącznie:

   • podmiotom świadczącym usługi hostingu lub usługi powiązane,
   • podmiotom zapewniającym upoważnione wsparcie techniczne i utrzymanie infrastruktury IT,
   • dostawcom usług prawnych, jeżeli będzie to konieczne do ochrony praw Administratora,
   • organom publicznym, sądom lub innym uprawnionym podmiotom, gdy obowiązek udostępnienia danych wynika z przepisów prawa.

2. Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie na podstawie umowy i zgodnie z instrukcjami Administratora.

3. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom reklamowym.

1. Administrator nie planuje przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

2. Jeżeli w przyszłości sposób działania Serwisu ulegnie zmianie i pojawi się potrzeba takiego przekazania, nastąpi ono wyłącznie zgodnie z RODO oraz po odpowiedniej aktualizacji niniejszej polityki.

1. Serwis nie wykorzystuje opcjonalnych plików cookie służących analityce, reklamie, profilowaniu ani śledzeniu użytkowników.

2. Serwis korzysta z pamięci localStorage przeglądarki do przechowywania trzech lokalnych ustawień:

   • shipit-cookie-notice-v1 — informacja, że użytkownik zamknął komunikat dotyczący prywatności,
   • shipit-contrast-v1 — wybrana preferencja podwyższonego kontrastu,
   • shipit-type-v1 — wybrana preferencja większego tekstu.

3. Wskazane ustawienia pozostają na urządzeniu użytkownika. Nie są przesyłane do Administratora, nie służą identyfikacji użytkownika i nie włączają analityki ani reklamy.

4. Serwis nie ustala terminu wygaśnięcia tych ustawień. Można je usunąć przez wyczyszczenie danych witryny lub pamięci lokalnej w ustawieniach przeglądarki.

5. Fonty używane przez Serwis są udostępniane z tej samej domeny. Przeglądarka nie łączy się z Google Fonts w celu ich pobrania.

1. Na zasadach określonych w RODO użytkownik ma prawo do:

   • uzyskania dostępu do swoich danych oraz otrzymania ich kopii,
   • sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
   • żądania usunięcia danych,
   • żądania ograniczenia przetwarzania,
   • wniesienia sprzeciwu wobec przetwarzania prowadzonego na podstawie art. 6 ust. 1 lit. f RODO,
   • przenoszenia danych, jeżeli są one przetwarzane w sposób zautomatyzowany na podstawie umowy lub zgody,
   • wycofania zgody w dowolnym momencie, jeżeli określone przetwarzanie odbywałoby się na podstawie zgody.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. W celu skorzystania z praw należy skontaktować się z Administratorem za pomocą danych wskazanych w § 1.

4. Przed realizacją żądania Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

5. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jego dane są przetwarzane niezgodnie z prawem. Informacje o sposobie wniesienia skargi są dostępne na stronie https://uodo.gov.pl/pl/83/153.

1. Dane użytkowników nie są wykorzystywane do profilowania.

2. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Serwis może zawierać odnośniki do zewnętrznych stron internetowych. Po przejściu na taką stronę przetwarzanie danych odbywa się na zasadach określonych przez jej operatora. Administrator nie odpowiada za polityki prywatności ani działanie zewnętrznych serwisów.

1. Polityka może być aktualizowana w przypadku zmiany sposobu działania Serwisu, wykorzystywanych technologii, zakresu przetwarzanych danych albo obowiązujących przepisów.

2. Aktualna wersja polityki będzie publikowana w Serwisie wraz z datą rozpoczęcia jej obowiązywania.

Dokument został przygotowany z wykorzystaniem struktury generatora polityki prywatności Verseo i dostosowany do aktualnego sposobu działania shipITfor.me. Generator stanowi jedynie wzór dokumentu. Przed publikacją polityka powinna zostać zweryfikowana przez prawnika pod kątem rzeczywistej organizacji Administratora, konfiguracji infrastruktury oraz obowiązujących przepisów.