Polityka prywatności
Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu luma-si.pl, w jakim celu i jakie prawa Ci przysługują. Dokument spełnia obowiązek informacyjny z art. 13 RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Administrator danych
Administratorem danych osobowych jest Luma Systemy Informatyczne Sp. z o.o., ul. Błękitna 13, 62-004 Czerwonak, NIP 7773448858, KRS 0001179015. W sprawach dotyczących danych osobowych skontaktuj się z nami pod adresem e-mail [email protected], telefonicznie: 696 768 675 lub pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
2. Cele, podstawy prawne i okres przetwarzania
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na zapytanie wysłane przez formularz, e-mail lub telefon | imię i nazwisko, adres e-mail, treść wiadomości; opcjonalnie: firma, telefon | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na komunikacji z osobami, które się z nami kontaktują; art. 6 ust. 1 lit. b RODO – gdy zapytanie dotyczy zawarcia umowy | do 12 miesięcy od ostatniego kontaktu; jeżeli zawrzemy umowę – przez okres jej wykonywania i przedawnienia roszczeń |
| Ochrona formularza przed nadużyciami (spam, ataki) | skrót (hash) adresu IP – bez przechowywania samego adresu | art. 6 ust. 1 lit. f RODO – bezpieczeństwo serwisu | kilka minut (plik tymczasowy) |
| Zapewnienie działania, bezpieczeństwa i dostępności serwisu | adres IP, data i godzina, adres podstrony, typ przeglądarki (logi techniczne) | art. 6 ust. 1 lit. f RODO – bezpieczeństwo i ciągłość działania serwisu | krótkoterminowo, zgodnie z ustawieniami dostawców hostingu i CDN |
| Ustalenie, dochodzenie lub obrona roszczeń | dane z korespondencji | art. 6 ust. 1 lit. f RODO | do czasu przedawnienia roszczeń |
Podanie danych w formularzu jest dobrowolne, ale niezbędne, abyśmy mogli odpowiedzieć na zapytanie. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię.
3. Odbiorcy danych
Dane powierzamy wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia i zgodnie z naszymi poleceniami:
- Domena.pl sp. z o.o. (Polska) – hosting serwisu i wysyłka powiadomień z formularza;
- Cloudflare, Inc. – sieć dostarczania treści (CDN), szyfrowanie połączeń, ochrona przed atakami i usługa DNS;
- Microsoft Ireland Operations Ltd. – poczta elektroniczna Microsoft 365, w której odbieramy zapytania.
Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Inc. może przetwarzać dane (w szczególności adres IP) w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a uzupełniająco – standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Microsoft przechowuje dane usług Microsoft 365 na terenie Unii Europejskiej (EU Data Boundary); ewentualne przekazania odbywają się na tych samych podstawach. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych – w zakresie, w jakim przetwarzamy je na podstawie umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją.
Aby skorzystać z praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS, TLS 1.2 lub nowszy) na całej drodze do serwera. Kopie zgłoszeń z formularza przechowujemy na serwerze wyłącznie w postaci zaszyfrowanej, a klucz do ich odczytu jest przechowywany poza serwerem. Dostęp do danych mają wyłącznie upoważnione osoby.
7. Pliki cookies i narzędzia analityczne
Serwis nie używa plików cookies analitycznych ani marketingowych i nie korzysta z narzędzi śledzących (np. Google Analytics, pikseli reklamowych). Dostawca ochrony Cloudflare może w szczególnych sytuacjach zapisać techniczny plik cookie niezbędny do odróżnienia ruchu ludzi od automatycznych ataków (np. __cf_bm, ważny do 30 minut). Jest on niezbędny do bezpiecznego działania serwisu i nie wymaga zgody.
8. Zmiany polityki
Możemy aktualizować niniejszą politykę, np. w związku ze zmianą dostawców lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.