Informacja o prywatności
Ta informacja opisuje przetwarzanie danych przy korzystaniu z witryny Zoryvanto i kontakcie dotyczącym działalności: miniatury i malowanie modeli. Zakres danych zależy od tego, czy czytasz stronę, wysyłasz wiadomość, czy uzgadniasz usługę. Kontakt w sprawach prywatności: [email protected]. Dane kontaktowe znajdują się również na stronie kontaktowej.
Dane podczas przeglądania
Serwer obsługujący witrynę może rejestrować adres IP, datę i czas żądania, żądany adres, informacje o przeglądarce oraz zdarzenia techniczne. Służą one dostarczeniu treści, rozpoznawaniu awarii i ochronie przed nadużyciami. Zakres oraz czas przechowania logów zależą od ustawień hostingu. Nie należy umieszczać danych poufnych w adresach URL, ponieważ adres może trafić do logów i historii przeglądarki.
Kontakt i przygotowanie usługi
Wiadomość e-mail może obejmować imię, dane kontaktowe i opis sprawy. Podajesz je dobrowolnie, jednak bez informacji niezbędnych do odpowiedzi obsługa zapytania może być niemożliwa. Prosimy ograniczyć treść do celu rozmowy i nie przesyłać cudzych danych, haseł ani dokumentów tożsamości bez odrębnego, uzasadnionego ustalenia. Zwykłe kliknięcie adresu e-mail otwiera Twój program pocztowy; wysłanie wiadomości następuje w tym programie.
Cele i podstawy przetwarzania
Odpowiedź na zapytanie i działania przed zawarciem umowy mogą opierać się na art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy z osobą pytającą. Bieżąca korespondencja biznesowa, obrona roszczeń i bezpieczeństwo mogą opierać się na uzasadnionym interesie z art. 6 ust. 1 lit. f. Obowiązki dokumentacyjne wynikające z prawa mają podstawę w art. 6 ust. 1 lit. c. Zgoda, jeśli jest właściwą podstawą odrębnego działania, powinna określać konkretny cel i możliwość jej wycofania.
Odbiorcy i narzędzia
Obsługa hostingu, poczty oraz wsparcia technicznego może wymagać dostępu usługodawców działających w odpowiedniej roli. Dobór dostawców i umowy powinny odpowiadać faktycznemu zakresowi danych. Sama witryna nie przesyła wpisanych danych do systemu rezerwacyjnego: kontakt odbywa się przez udostępnione kanały. Zewnętrzna usługa wybrana później do realizacji może posiadać własną informację o przetwarzaniu.
Przechowywanie i usuwanie
Korespondencja jest potrzebna przez czas obsługi sprawy, a następnie w zakresie uzasadnionym dokumentowaniem ustaleń, obowiązkami prawnymi i ewentualnymi roszczeniami. Poszczególne kategorie nie muszą mieć tego samego okresu przechowywania. Po ustaniu celu dane powinny zostać usunięte lub zanonimizowane, o ile przepisy nie wymagają dalszego zachowania. Możesz zapytać o kryteria zastosowane do Twojej sprawy.
Twoje uprawnienia
Na zasadach RODO możesz żądać dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania. W określonych przypadkach przysługuje przenoszenie danych i sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Wycofanie zgody działa na przyszłość i nie zmienia zgodności wcześniejszego działania. Zakres uprawnienia zależy od podstawy oraz sytuacji; odpowiedź może wymagać proporcjonalnego potwierdzenia tożsamości.
Skarga i kontakt dotyczący danych
Pytania i żądania skieruj na [email protected], opisując sprawę na tyle dokładnie, aby można było ją odnaleźć. Odpowiedź powinna zostać udzielona w terminie wynikającym z RODO, z informacją o ewentualnym uzasadnionym przedłużeniu. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzanie narusza prawo. Kontakt z nami nie odbiera prawa do skargi.
Bezpieczeństwo i przekazanie poza EOG
Dostęp do danych powinien być ograniczony do osób, które potrzebują go do obsługi sprawy. Stosowane zabezpieczenia należy dobierać do ryzyka, a nie jedynie do rodzaju witryny. Jeśli rzeczywiści dostawcy powodują przekazanie danych poza Europejski Obszar Gospodarczy, potrzebne są właściwa podstawa oraz informacja o zabezpieczeniach. Nie należy zakładać takiego przekazania wyłącznie na podstawie nazwy oprogramowania.
Dzieci, profilowanie i zmiany
Zwykła strona informacyjna nie tworzy profilu użytkownika do automatycznego oceniania ani nie podejmuje decyzji wywołujących skutki prawne. W sprawach dotyczących osoby niepełnoletniej kontakt organizacyjny powinien prowadzić opiekun. Prosimy nie przesyłać zbędnych danych dzieci. Zmiana narzędzi, dostawców lub zakresu usług może wymagać aktualizacji informacji przed rozpoczęciem nowego przetwarzania.
Oddzielenie celów
Obsługa zapytania nie oznacza automatycznego wykorzystania adresu do innych celów. Każde dodatkowe działanie wymaga właściwej podstawy i informacji. Uzgodnienie usługi może tworzyć nowe obowiązki dokumentacyjne, które należy rozpatrywać osobno od zwykłej wizyty na stronie.
Kopie i dostęp
Dane mogą występować w skrzynce pocztowej, dokumentacji sprawy oraz kopiach bezpieczeństwa. Sposób ograniczenia dostępu i usuwania powinien uwzględniać te miejsca. Kopia bezpieczeństwa służy odtworzeniu działania i nie powinna stawać się niezależnym źródłem do ponownego użycia usuniętych danych.
Treści przekazywane w plikach
Zdjęcie i dokument mogą zawierać dodatkowe informacje, także w nazwie lub metadanych. Przed wysłaniem sprawdź, czy cały materiał jest potrzebny do sprawy. Zabezpieczenie załącznika i sposób przekazania hasła należy dobrać do wrażliwości informacji.
Minimalizacja informacji
Opis sprawy powinien wskazywać potrzebę, a nie pełną historię prywatną. Jeżeli do odpowiedzi wystarczy przybliżony termin i zakres, dodatkowe dane nie są potrzebne. Przy przesyłaniu materiałów sprawdź widoczność danych innych osób i usuń informacje niezwiązane z zapytaniem.
Identyfikacja żądania
Żądanie dotyczące danych warto wysłać z adresu użytego w korespondencji i określić jego zakres. Potwierdzenie tożsamości powinno być proporcjonalne do ryzyka ujawnienia informacji niewłaściwej osobie. Nie należy przesyłać dokumentu tożsamości na zapas, bez wyjaśnionej konieczności.