Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu sparkle-insiderninja.com (dalej: "Serwis") przez firmę Sparkle Insider Ninja sp. z o.o. z siedzibą w Warszawie przy ul. Naftowej 15/3, 00-001 Warszawa (dalej: "Administrator").

Administrator dokłada wszelkich starań, aby przetwarzanie danych odbywało się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

2. Administrator danych

3. Rodzaje przetwarzanych danych

W ramach prowadzonej działalności Administrator może przetwarzać następujące kategorie danych osobowych:

3.1. Dane podawane dobrowolnie

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Nazwa firmy/organizacji
• Treść wiadomości kontaktowych
• Inne dane podane w formularzach kontaktowych

3.2. Dane zbierane automatycznie

• Adres IP
• Typ przeglądarki internetowej
• System operacyjny
• Strona, z której użytkownik przyszedł na Serwis
• Czas spędzony na Serwisie
• Podstrony odwiedzone w Serwisie

4. Cele i podstawy prawne przetwarzania

4.1. Kontakt i komunikacja

• Cel: Odpowiadanie na zapytania, świadczenie usług, komunikacja z klientami
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Okres przechowywania: Do momentu realizacji zapytania + 3 lata

4.2. Newsletter i marketing

• Cel: Wysyłanie newslettera z informacjami branżowymi i ofertami
• Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda)
• Okres przechowywania: Do momentu wycofania zgody

4.3. Analityka i statystyki

• Cel: Analiza ruchu na stronie, optymalizacja funkcjonalności
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Okres przechowywania: 25 miesięcy

4.4. Wymagania prawne

• Cel: Spełnienie obowiązków prawnych (księgowość, podatkowe)
• Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
• Okres przechowywania: Zgodnie z przepisami prawa (5-10 lat)

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

5.1. Podmioty uprawnione

• Dostawcy usług IT (hosting, utrzymanie serwisu)
• Firmy obsługujące płatności elektroniczne
• Dostawcy usług marketingowych i analitycznych
• Kancelarie prawne i biura rachunkowe
• Organy publiczne w przypadkach określonych prawem

5.2. Przekazywanie danych poza EOG

Administrator może przekazywać dane osobowe do krajów spoza Europejskiego Obszaru Gospodarczego wyłącznie w przypadkach:

• Istnienia decyzji o adekwatności Komisji Europejskiej
• Zastosowania odpowiednich zabezpieczeń (np. standardowe klauzule umowne)
• Wyrażenia wyraźnej zgody przez osobę, której dane dotyczą

6. Prawa osób, których dane dotyczą

Każda osoba, której dane osobowe są przetwarzane przez Administratora, ma prawo do:

Jak skorzystać z praw?

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem:

• Email: [email protected]
• Pocztą: ul. Naftowa 15/3, 00-001 Warszawa z dopiskiem "RODO"

Administrator odpowie na wniosek w terminie do 30 dni od jego otrzymania.

7. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) w celu:

7.1. Rodzaje cookies

7.2. Zarządzanie cookies

Użytkownik może zarządzać plikami cookies poprzez:

• Ustawienia w bannerze cookies na stronie
• Ustawienia przeglądarki internetowej
• Narzędzia zarządzania cookies dostawców zewnętrznych

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

8.1. Środki techniczne

• Szyfrowanie danych za pomocą protokołu SSL/TLS
• Regularne kopie zapasowe
• Ochrona przed nieautoryzowanym dostępem
• Aktualizacja systemów bezpieczeństwa
• Monitoring bezpieczeństwa

8.2. Środki organizacyjne

• Ograniczenie dostępu do danych
• Szkolenia pracowników w zakresie ochrony danych
• Procedury reagowania na incydenty
• Regularne audyty bezpieczeństwa

9. Naruszenie ochrony danych

W przypadku naruszenia ochrony danych osobowych Administrator:

• Niezwłocznie oceni ryzyko naruszenia
• Powiadomi organ nadzorczy w terminie 72 godzin (jeśli wymagane)
• Poinformuje osoby, których dane dotyczą (jeśli istnieje wysokie ryzyko)
• Podejmie działania naprawcze
• Udokumentuje incydent

10. Dane kontaktowe IOD

Administrator wyznaczył Inspektora Ochrony Danych (IOD):

11. Prawo do wniesienia skargi

Każda osoba ma prawo wniesienia skargi do organu nadzorczego w przypadku stwierdzenia naruszenia przepisów RODO:

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez:

• Publikację zaktualizowanej wersji na stronie internetowej
• Wysłanie informacji na adres e-mail (dla subskrybentów newslettera)
• Wyświetlenie powiadomienia na stronie głównej serwisu

Zmieniona Polityka Prywatności wchodzi w życie z dniem jej publikacji, chyba że zostanie wskazany inny termin.

13. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych
• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
• Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne

Niniejsza Polityka Prywatności wchodzi w życie z dniem 15 listopada 2024 roku.