Polityka prywatności

Ten dokument opisuje, jakie dane osobowe przetwarzamy w związku ze stroną sendormeco.com, w jakim celu i na jakiej podstawie. Opisuje też, gdzie szukać dokumentów dotyczących poszczególnych systemów, które prowadzimy — bo każdy z nich ma własną politykę i własny regulamin.

1. Kto jest administratorem

Administratorem danych osobowych jest Sendormeco Holding sp. z o.o. z siedzibą w Warszawie, ul. Złota 75A/7, 00-819 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000906110, NIP 5252866457, REGON 389194801, kapitał zakładowy 5 000,00 zł.

Kontakt w sprawach danych osobowych: office@sendormeco.com, telefon +48 791 301 019, albo listownie na adres siedziby.

Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Wszystkie sprawy prowadzi bezpośrednio zarząd spółki pod adresem podanym wyżej.

2. Czego dotyczy ta polityka, a czego nie

Ta polityka dotyczy wyłącznie strony sendormeco.com, czyli wizytówki spółki. Strona nie ma panelu użytkownika, nie zakłada się na niej konta i nie ma na niej formularza kontaktowego — kontakt odbywa się przez e-mail i telefon.

Jeżeli korzystasz z któregoś z naszych systemów, przetwarzanie danych w tym systemie opisuje jego własna polityka prywatności, a nie ta. Wykaz jest w sekcji 3.

3. Nasze systemy i ich dokumenty

Spółka prowadzi i rozwija poniższe systemy oraz aplikacje. Każdy z nich działa pod własnym adresem i ma odrębny komplet dokumentów — regulamin i politykę prywatności — dostępny w stopce danego serwisu.

Dwie role, w których występujemy w systemach

To rozróżnienie decyduje o tym, kto za co odpowiada, więc podajemy je wprost, choć dotyczy usług, a nie tej strony:

• Administratorem jesteśmy wobec danych kont użytkowników w panelach (dane osób, które zakładają i obsługują konto) oraz wobec danych zbieranych automatycznie, takich jak logi serwera.
• Podmiotem przetwarzającym jesteśmy wobec danych, które nasi klienci sami wprowadzają do systemów — na przykład danych członków klubu, pracowników, kontrahentów czy dokumentów księgowych. Administratorem tych danych pozostaje klient, a my przetwarzamy je wyłącznie na jego polecenie, na podstawie umowy powierzenia zawartej w trybie art. 28 RODO.

4. Jakie dane przetwarzamy w związku ze stroną

Strona nie zbiera danych przez formularze. W praktyce przetwarzamy dwie kategorie danych:

• Dane z korespondencji — jeżeli napiszesz do nas e-mail albo zadzwonisz: adres e-mail lub numer telefonu, imię i nazwisko, nazwa firmy oraz treść, którą sam nam przekazujesz.
• Dane techniczne serwera — adres IP, data i godzina zapytania, typ przeglądarki i adres żądanego zasobu, zapisywane w logach serwera. Są to standardowe zapisy pracy serwera, których nie łączymy z innymi danymi i na podstawie których nikogo nie identyfikujemy.

Nie prowadzimy analityki internetowej — na stronie nie ma Google Analytics ani żadnego innego narzędzia śledzącego. Nie profilujemy odwiedzających i nie prowadzimy remarketingu. Szczegóły o tym, co strona zapisuje na Twoim urządzeniu, są w Polityce cookies.

5. Cele i podstawy prawne

Podanie danych jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie odpowiemy na zapytanie.

6. Komu przekazujemy dane

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych. Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie:

Dane możemy też przekazać podmiotom uprawnionym na podstawie przepisów prawa — na przykład organom ścigania — jeżeli wystąpią z żądaniem mającym podstawę prawną.

Przekazywanie poza Europejski Obszar Gospodarczy

Infrastruktura, na której stoi strona, znajduje się w Unii Europejskiej. W przypadku Google i Cloudflare może dochodzić do przekazania danych poza EOG; odbywa się ono na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz — w zakresie, w jakim ma zastosowanie — decyzji Komisji o odpowiednim stopniu ochrony (EU–U.S. Data Privacy Framework).

7. Twoje prawa

W zakresie, w jakim przetwarzamy Twoje dane, przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).

Żądanie zgłoś na office@sendormeco.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Jeżeli Twoje dane znalazły się w jednym z naszych systemów dlatego, że wprowadził je tam nasz klient — na przykład klub, w którym jesteś członkiem — to administratorem jest ten klient i do niego należy kierować żądanie. Możesz napisać do nas, a my przekażemy sprawę właściwemu administratorowi.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS/TLS), rozdzielenie środowisk, ograniczenie dostępu do danych wyłącznie do osób, którym jest on niezbędny, uwierzytelnianie wieloskładnikowe w narzędziach administracyjnych, regularne kopie zapasowe oraz monitorowanie dostępności i integralności usług.

9. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10. Zmiany polityki

Politykę możemy zmienić, gdy zmienią się przepisy, zakres naszej działalności albo lista dostawców. Aktualna wersja jest zawsze publikowana pod tym adresem, wraz z numerem wersji i datą obowiązywania. Zmiany istotne dla osób, z którymi łączy nas umowa, zapowiadamy dodatkowo pocztą elektroniczną.