Informacje
Informujemy, w jakim celu i na jakiej podstawie przetwarzamy dane osobowe oraz jakie przysługują Ci prawa.
Privacy Policy
1. Kto jest administratorem Twoich danych?
Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest podmiot prowadzący działalność gospodarczą pod marką Diou Sound, ze wskazaniem siedziby w Warszawie, Polska (dalej: „Administrator”).
Kontakt w sprawach ochrony danych osobowych: contact@diousound.pl. W korespondencji prosimy o podanie tematu „RODO / ochrona danych”.
Pełne dane identyfikacyjne Administratora do celów formalnych i księgowych (nazwa prawna, adres do doręczeń, NIP, REGON lub inne wymagane oznaczenia) udostępniamy na żądanie oraz zamieszczamy na dokumentach rozliczeniowych i umownych zgodnie z obowiązującymi przepisami.
2. Skąd pochodzą dane i kogo dotyczy niniejsza polityka?
Polityka dotyczy osób fizycznych korzystających z publicznie dostępnej witryny internetowej Administratora pod adresem diousound.pl oraz powiązanych usług oferowanych w ramach tej witryny (dalej łącznie: „Serwis”), w szczególności osób:
- wysyłających zapytania ofertowe lub kontaktowe za pośrednictwem formularzy dostępnych w Serwisie;
- kontaktujących się z Administratorem drogą elektroniczną (e-mail), telefonicznie lub za pośrednictwem komunikatorów (np. WhatsApp, Telegram), jeśli dane kontaktowe zostały udostępnione w Serwisie;
- przechodzących na profile Administratora w mediach społecznościowych (np. Instagram) lub na zewnętrzne usługi wiadomości błyskawicznych po kliknięciu linku w Serwisie.
Dane mogą pochodzić bezpośrednio od Ciebie (np. treść formularza) lub być generowane automatycznie w związku z technicznym działaniem Serwisu i infrastruktury sieciowej (np. podstawowe logi serwera).
3. Jakie kategorie danych przetwarzamy?
Zakres zależy od sposobu kontaktu. Typowo mogą to być:
- Dane identyfikacyjne i kontaktowe: imię i nazwisko lub imię, nazwa firmy lub instytucji, numer telefonu, adres e-mail, treść wiadomości lub zapytania, informacje o planowanym wydarzeniu lub projekcie (np. termin, lokalizacja, liczba uczestników), jeśli je podajesz;
- Dane techniczne i eksploatacyjne: adres IP, data i czas żądania, typ przeglądarki lub systemu, adres URL strony źródłowej, kody odpowiedzi serwera — w zakresie wynikającym z konfiguracji hostingu i oprogramowania Serwisu;
- Pliki cookie i podobne technologie — zgodnie z sekcją 8 poniżej;
- Dane związane z obsługą formularzy — w tym informacje techniczne zapisywane przez wtyczkę formularzy (np. Fluent Forms) w celu dostarczenia wiadomości, archiwizacji zgłoszenia oraz, w zależności od ustawień, ograniczenia nadużyć (np. podstawowa identyfikacja techniczna nadawcy).
Administrator nie prowadzi w ramach Serwisu publicznego forum ani systemu komentarzy pod artykułami w modelu typowym dla blogów — w związku z tym nie zbieramy danych w ramach komentarzy pod wpisami. Jeśli w przyszłości taka funkcja zostanie uruchomiona, niniejsza polityka zostanie uaktualniona.
4. W jakich celach i na jakiej podstawie prawnej przetwarzamy dane?
Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do wyraźnie określonych, zgodnych z prawem celów:
| Cel | Podstawa prawna (RODO) |
|---|---|
| Udzielenie odpowiedzi na zapytanie złożone przez formularz, e-mail lub inny kanał kontaktu; prowadzenie korespondencji przed zawarciem umowy (wycena, rezerwacja, ustalenia organizacyjne). | Art. 6 ust. 1 lit. b (działania na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji z potencjalnymi klientami). |
| Wykonanie zawartej umowy sprzedaży lub najmu sprzętu, rozliczenia, obsługi posprzedażowej i reklamacji. | Art. 6 ust. 1 lit. b (wykonanie umowy). |
| Prowadzenie dokumentacji księgowej i podatkowej, obrona roszczeń lub dochodzenie należności. | Art. 6 ust. 1 lit. c (obowiązek prawny) oraz art. 6 ust. 1 lit. f (prawnie uzasadniony interes: ochrona praw i dochodzenie roszczeń). |
| Zapewnienie bezpieczeństwa IT, analiza incydentów, zapobieganie nadużyciom (np. spam, próby włamań). | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes: bezpieczeństwo Serwisu i infrastruktury). |
| Ewentualna wysyłka informacji handlowych drogą elektroniczną wyłącznie po uzyskaniu odrębnej zgody (np. zapis na newsletter), jeśli taka funkcja zostanie wprowadzona. | Art. 6 ust. 1 lit. a (zgoda) oraz, w stosownych przypadkach, przepisy ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. |
Na dzień sporządzenia niniejszej wersji polityki Serwis nie prowadzi newslettera wymagającego zgody marketingowej; jeśli taka usługa zostanie uruchomiona, uzyskanie zgody oraz możliwość jej cofnięcia zostaną wyraźnie opisane w miejscu zapisu.
5. Komu przekazujemy dane („odbiorcy”)?
Dane osobowe mogą być powierzane lub udostępniane wyłącznie podmiotom wspierającym działanie Serwisu i realizację usług Administratora, w granicach niezbędnych do danego celu:
- Dostawca hostingu i infrastruktury — utrzymanie serwera, kopii zapasowych, certyfikatów SSL, poczty technicznej związanej z domeną;
- Dostawca systemu WordPress i wtyczek — w zakresie technicznym przetwarzania danych zapisanych w bazie Serwisu (np. treści zgłoszeń z formularzy);
- Dostawca usług poczty elektronicznej — przesyłanie i odbiór wiadomości;
- Podmioty uprawnione na podstawie prawa — na żądanie organów państwa, jeżeli wystąpi obowiązek prawny.
Administrator nie sprzedaje danych osobowych i nie udostępnia ich odbiorcom w celach masowej reklamy profilowej osób trzecich.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Hosting Serwisu może być zlokalizowany na terytorium państw członkowskich Unii Europejskiej lub EOG. Jeśli korzystasz z linków prowadzących do serwisów zewnętrznych (np. Instagram, WhatsApp należący do Meta, Telegram), dane mogą być przetwarzane przez te podmioty według ich własnych regulaminów i polityk prywatności, także poza EOG — z zastosowaniem mechanizmów zgodnych z RODO (np. standardowe klauzule umowne Komisji Europejskiej lub decyzje stwierdzające odpowiedni stopień ochrony), o ile mają zastosowanie.
Zachęcamy do zapoznania się z dokumentami prywatności usługodawców, z którymi nawiązujesz kontakt po opuszczeniu Serwisu.
7. Jak długo przechowujemy dane?
Okres przechowywania jest ograniczony do minimum potrzebnego do realizacji celów:
- Korespondencja i zapytania ofertowe, które nie zakończyły się umową — zwykle do momentu ustania potrzeby kontaktu, nie dłużej niż przez okres przedawnienia roszczeń cywilnoprawnych (co do zasady do 3 lat od końca roku kalendarzowego, w którym nastąpiło ostatnie zdarzenie, o ile dłuższy okres nie wynika z przepisów);
- Dokumentacja związana z zawartą umową i rozliczeniami — przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat licząc od końca roku podatkowego, a w szczególnych przypadkach dłużej, jeśli tak stanowią przepisy);
- Logi serwera — przez okres wynikający z polityki dostawcy hostingu lub do momentu nadpisania rotacji kopii zapasowych, zwykle nie dłużej niż jest to niezbędne do celów bezpieczeństwa i rozliczeń technicznych.
Po upływie okresu przechowywania dane są usuwane lub anonimizowane, chyba że obowiązek dalszego archiwizowania wynika wyłącznie z przepisów prawa.
8. Pliki cookie i podobne technologie
Serwis może wykorzystywać pliki cookie i podobne mechanizmy niezbędne do:
- zapewnienia podstawowej funkcjonalności witryny (np. zapamiętanie preferencji językowych, jeśli taka funkcja jest aktywna w oprogramowaniu);
- obsługi panelu administracyjnego WordPress — dla osób zalogowanych jako pracownicy lub administratorzy Serwisu;
- działania formularzy kontaktowych — w zakresie wynikającym z konfiguracji wtyczki formularza (np. cookies sesyjne lub związane z zabezpieczeniami).
W kodzie motywu Diou Sound nie osadzono własnych skryptów analitycznych typu Google Analytics ani pikseli reklamowych społecznościowych. Jeśli w przyszłości zostaną dodane narzędzia analityczne lub marketingowe, Administrator opublikuje zaktualizowany opis (w tym ewentualny baner zgody, jeśli będzie wymagany prawem) przed rozpoczęciem ich stosowania.
9. Twoje prawa
Przysługuje Ci — w zakresie przewidzianym przez RODO:
- Prawo dostępu do treści swoich danych oraz otrzymania kopii;
- Prawo do sprostowania (poprawienia) nieprawidłowych danych;
- Prawo do usunięcia („prawo do bycia zapomnianym”) — gdy nie ma już podstawy prawnej do przetwarzania lub sprzeciwisz się przetwarzaniu opartemu na prawnie uzasadnionym interesie i nie występują nadrzędne podstawy prawne;
- Prawo do ograniczenia przetwarzania;
- Prawo do przenoszenia danych — w odniesieniu do danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody, o ile technicznie jest to możliwe;
- Prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z Twoją szczególną sytuacją;
- jeśli przetwarzanie opiera się na zgodzie — prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięcią;
- Prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://www.uodo.gov.pl/.
W celu realizacji powyższych praw skontaktuj się z Administratorem pod adresem contact@diousound.pl. Odpowiemy bez zbędnej zwłoki — zwykle w terminie do 30 dni, a w przypadku skomplikowanych żądań możemy przedłużyć termin o kolejne dwa miesiące zgodnie z art. 12 RODO, informując Cię o przyczynach opóźnienia.
Administrator nie podejmuje decyzji w sposób zautomatyzowany wywołujący wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływający na Twoją sytuację, w rozumieniu art. 22 RODO, w oparciu wyłącznie o zgłoszenia z formularza kontaktowego.
10. Dobrowolność podania danych
Podanie danych w formularzu kontaktowym lub w korespondencji jest dobrowolne, lecz w praktyce niezbędne do udzielenia odpowiedzi lub przygotowania oferty. Niepodanie danych kontaktowych uniemożliwi skuteczny kontakt zwrotny.
11. Źródła osadzone i linki zewnętrzne
Serwis może zawierać odnośniki do stron podmiotów trzich (np. profile w mediach społecznościowych, mapy, materiały wideo). Po przejściu na taką stronę obowiązują odrębne zasady prywatności jej operatora. Treści osadzone (np. odtwarzacz wideo z zewnętrznego serwisu) mogą powodować pobranie skryptów przez podmiot trzeci — zalecamy ostrożność i zapoznanie się z polityką prywatności dostawcy treści.
12. Zmiany polityki prywatności
Administrator może aktualizować niniejszą politykę, w szczególności w razie zmiany funkcjonalności Serwisu, podstaw prawnych lub wytycznych organów ochrony danych. Aktualna wersja będzie publikowana na tej podstronie wraz z datą ostatniej zmiany.
13. Postanowienia końcowe
W sprawach nieuregulowanych niniejszą polityką zastosowanie ma prawo polskie oraz przepisy RODO. Niniejszy dokument nie zastępuje indywidualnej porady prawnej; w razie wątpliwości co do zakresu przetwarzania danych w Twojej sprawie skontaktuj się z Administratorem lub z doradcą prawnym.
