Informacje RODO

1. Tożsamość i dane kontaktowe administratora

Administratorem Twoich danych osobowych jest:

brisk-roamer sp. z o.o.
Adres: ul. Marszałkowska 45, lok. 12, 00-648 Warszawa
NIP: 5272948371
REGON: 389274651
KRS: 0000892456
Email: [email protected]

2. Inspektor ochrony danych

Z uwagi na skalę działalności nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych i realizacji praw wynikających z RODO możesz kontaktować się bezpośrednio z nami pod adresem: [email protected]

3. Cele i podstawy prawne przetwarzania danych

3.1. Wykonanie umowy

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO

Cel: Założenie konta użytkownika, świadczenie usług porównawczych, przesyłanie raportów, rozliczenia finansowe.

Zakres danych: Imię i nazwisko lub nazwa firmy, adres email, NIP, adres.

Okres przechowywania: Przez czas trwania umowy oraz przez okres wymagany przepisami prawa (zwykle 5 lat).

3.2. Prawnie uzasadniony interes administratora

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO

Cel: Odpowiadanie na zapytania, obsługa zgłoszeń, analiza statystyczna ruchu na stronie, poprawa funkcjonalności serwisu, zabezpieczenie roszczeń.

Zakres danych: Adres email, treść korespondencji, dane techniczne (adres IP, przeglądarka, system operacyjny).

Okres przechowywania: 3 lata dla korespondencji, 24 miesiące dla danych analitycznych.

3.3. Zgoda użytkownika

Podstawa prawna: Art. 6 ust. 1 lit. a) RODO

Cel: Wysyłanie newslettera, informacji marketingowych o naszych usługach i ofertach specjalnych.

Zakres danych: Adres email, imię (opcjonalnie).

Okres przechowywania: Do momentu wycofania zgody lub maksymalnie przez 5 lat.

Informacja o prawie wycofania zgody: Zgodę można wycofać w dowolnym momencie, klikając link rezygnacji w newsletterze lub kontaktując się z nami mailowo. Wycofanie zgody nie wpływa na legalność przetwarzania przed jej wycofaniem.

3.4. Obowiązek prawny

Podstawa prawna: Art. 6 ust. 1 lit. c) RODO

Cel: Wystawianie i przechowywanie faktur, prowadzenie dokumentacji księgowej, wypełnianie obowiązków podatkowych.

Zakres danych: Dane identyfikacyjne, NIP, adres, dane transakcji.

Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z Ordynacją podatkową).

4. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

4.1. Podmioty przetwarzające dane w naszym imieniu

• Dostawcy hostingu i usług chmurowych – przechowywanie danych na serwerach
• Dostawcy systemów CRM i mailingowych – zarządzanie kontaktami i wysyłka newslettera
• Biuro rachunkowe – obsługa księgowa i podatkowa
• Operatorzy płatności – obsługa transakcji finansowych
• Dostawcy narzędzi analitycznych – analiza ruchu na stronie

Z wszystkimi podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

4.2. Inne podmioty

• Organy państwowe – w przypadku żądania wynikającego z przepisów prawa (np. organy skarbowe, sądy, policja)
• Podmioty obsługujące płatności i transakcje – w niezbędnym zakresie do realizacji płatności

5. Przekazywanie danych do państw trzecich

Co do zasady Twoje dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).

W przypadku korzystania z niektórych narzędzi analitycznych lub usług chmurowych dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych. W takich przypadkach zapewniamy odpowiednie zabezpieczenia poprzez:

• Stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• Korzystanie z usług podmiotów posiadających odpowiednie certyfikacje (np. Privacy Shield, o ile obowiązuje)
• Stosowanie innych mechanizmów prawnych dopuszczonych przez RODO

6. Prawa osób, których dane dotyczą

6.1. Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak, masz prawo:

• Uzyskać dostęp do tych danych
• Otrzymać informacje o celach przetwarzania, kategoriach danych, odbiorcach danych
• Otrzymać informacje o okresie przechowywania danych
• Otrzymać kopię przetwarzanych danych

6.2. Prawo do sprostowania danych (art. 16 RODO)

Jeśli Twoje dane osobowe są nieprawidłowe lub niekompletne, masz prawo żądać ich niezwłocznego sprostowania lub uzupełnienia.

6.3. Prawo do usunięcia danych (art. 17 RODO)

Możesz żądać usunięcia swoich danych osobowych, gdy:

• Dane nie są już niezbędne do celów, dla których zostały zebrane
• Cofnąłeś zgodę i nie ma innej podstawy prawnej przetwarzania
• Wnosisz sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy
• Dane były przetwarzane niezgodnie z prawem
• Dane muszą być usunięte w celu wywiązania się z obowiązku prawnego

Prawo to nie ma charakteru bezwzględnego – możemy odmówić usunięcia, jeśli przetwarzanie jest niezbędne np. do wywiązania się z obowiązku prawnego lub dochodzenia roszczeń.

6.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania Twoich danych, gdy:

• Kwestionujesz prawidłowość danych – na okres pozwalający nam sprawdzić ich prawidłowość
• Przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych
• Dane nie są nam już potrzebne, ale są potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń
• Wniosłeś sprzeciw – do czasu ustalenia, czy nasze prawnie uzasadnione podstawy są nadrzędne

6.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON) oraz przesłać te dane innemu administratorowi.

Prawo to przysługuje, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i jest realizowane w sposób zautomatyzowany.

6.6. Prawo sprzeciwu (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych:

• W celach marketingowych – sprzeciw jest bezwarunkowy i natychmiast zaprzestaniemy przetwarzania
• Z innych uzasadnionych przyczyn – rozpatrzymy sprzeciw i zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów

6.7. Prawo do cofnięcia zgody

Jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo ją w dowolnym momencie cofnąć. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

6.8. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Telefon: +48 22 531 03 00
Email: [email protected]
Strona: brisk-roamer.com

7. Jak realizować swoje prawa?

7.1. Sposób składania żądań

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami:

• Email: [email protected] (preferowany sposób)
• Listownie: brisk-roamer sp. z o.o., ul. Marszałkowska 45, lok. 12, 00-648 Warszawa z dopiskiem „RODO"

7.2. Wymagane informacje

W żądaniu podaj:

• Swoje dane identyfikacyjne (imię, nazwisko, adres email użyty w kontakcie z nami)
• Treść żądania (np. „Proszę o dostęp do moich danych", „Proszę o usunięcie moich danych")
• Opcjonalnie: dodatkowe informacje ułatwiające identyfikację i realizację żądania

7.3. Weryfikacja tożsamości

W przypadku uzasadnionych wątpliwości co do Twojej tożsamości możemy poprosić o dodatkowe informacje umożliwiające Twoją identyfikację. Ma to na celu ochronę Twoich danych przed nieuprawnionym dostępem.

7.4. Termin odpowiedzi

Odpowiemy na Twoje żądanie bez zbędnej zwłoki, maksymalnie w ciągu miesiąca od jego otrzymania. W szczególnie skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące – poinformujemy Cię o tym w ciągu miesiąca od otrzymania żądania, wskazując przyczyny przedłużenia.

7.5. Odpłatność

Realizacja żądań związanych z wykonywaniem praw jest co do zasady bezpłatna. Możemy jednak pobrać opłatę administracyjną lub odmówić realizacji żądania, jeśli:

• Żądanie jest oczywiście bezzasadne lub nadmierne (w szczególności ze względu na swój powtarzalny charakter)
• Żądasz kolejnych kopii tych samych danych

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Informujemy, że nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym nie stosujemy profilowania, które wywołałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

Możemy stosować podstawowe analizy statystyczne ruchu na stronie, jednak nie mają one wpływu na Twoje prawa i nie prowadzą do zautomatyzowanych decyzji.

9. Obowiązek podania danych

9.1. Dane wymagane do zawarcia umowy

Podanie niektórych danych osobowych jest warunkiem zawarcia umowy o świadczenie usług. Bez tych danych nie będziemy w stanie założyć Twojego konta ani świadczyć usług. Dotyczy to: imienia i nazwiska, adresu email, NIP (dla firm).

9.2. Dane wymagane przepisami prawa

Podanie danych niezbędnych do wystawienia faktury (nazwa firmy lub imię i nazwisko, NIP, adres) jest obowiązkiem wynikającym z przepisów podatkowych.

9.3. Dane dobrowolne

Wszystkie inne dane (np. zgoda na newsletter) są dobrowolne. Ich niepodanie nie ma negatywnych konsekwencji i nie uniemożliwia korzystania z naszych usług.

10. Kontakt w sprawach RODO

Jeśli masz pytania dotyczące przetwarzania Twoich danych osobowych lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami:

Email: [email protected]
Adres: brisk-roamer sp. z o.o., ul. Marszałkowska 45, lok. 12, 00-648 Warszawa