CBproject | Polityka prywatności

Administrator danych osobowych

Serwis cbproject.org prowadzi CBPROJEKT spółka z ograniczoną odpowiedzialnością (CBPROJEKT sp. z o.o.) z siedzibą w Lublinie.

Jesteśmy administratorem danych osobowych opisanych w niniejszej Polityce, czyli to my decydujemy o celach i sposobach ich przetwarzania.

— Siedziba: Wschodnia 6/15, 20-015 Lublin
— KRS: 0001221768
— NIP: 9462763671
— REGON: 543893138
— E-mail: contact@cbproject.org

Polityka wyjaśnia, co dzieje się z danymi osobowymi, gdy odwiedzasz cbproject.org albo piszesz do nas przez ten serwis. Realizuje obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz wymogi prawa polskiego.

Inspektor ochrony danych (IOD)

Nie wyznaczyliśmy inspektora ochrony danych. Nie mamy takiego obowiązku — nie jesteśmy organem publicznym, podstawą naszej działalności nie jest monitorowanie osób na dużą skalę, ani nie przetwarzamy na dużą skalę szczególnych kategorii danych (art. 37 RODO).

We wszystkich sprawach dotyczących danych osobowych napisz na adres contact@cbproject.org, wpisując w temacie „Dane osobowe”. Odpowiada człowiek, nie automat.

Zakres i źródło danych

Zbieramy świadomie jak najmniej.

— Formularz kontaktowy. Imię lub nazwa, adres e-mail oraz treść wiadomości. Dane podajesz nam bezpośrednio.
— Formularz partnerski. Wyłącznie adres e-mail wraz z Twoją zgodą. Dane podajesz nam bezpośrednio.
— Dane techniczne dotyczące przesłania formularza. Dostawca obsługi formularzy zapisuje adres IP, z którego wysłano zgłoszenie, oraz czas wysyłki, i wykorzystuje je do filtrowania spamu.
— Logi serwera. Dostawca hostingu automatycznie rejestruje zapytania do serwisu — adres IP, czas, żądany zasób, typ przeglądarki i systemu operacyjnego, adres odsyłający. Nie budujemy na ich podstawie Twojego profilu; służą działaniu i bezpieczeństwu serwisu.
— Korespondencja e-mail. Jeżeli piszesz do nas bezpośrednio, przetwarzamy to, co zawiera Twoja wiadomość.

Nie zbieramy danych analitycznych, identyfikatorów reklamowych, danych o lokalizacji, danych płatniczych ani szczególnych kategorii danych, takich jak dane o zdrowiu, przekonaniach czy dane biometryczne. Nie kupujemy danych i nie pozyskujemy ich od brokerów danych ani z serwisów społecznościowych.

Cele i podstawy prawne przetwarzania

— Udzielenie odpowiedzi na wiadomość z formularza kontaktowego. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi osobom, które się z nami kontaktują. Jeżeli wiadomość dotyczy możliwej współpracy, podstawą jest art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy.

— Prowadzenie listy partnerskiej i przesyłanie informacji o CBproject. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyrażona przez zaznaczenie pola w formularzu partnerskim. Zgodę możesz wycofać w każdej chwili (zob. „Prawa osób, których dane dotyczą”). Samo wysyłanie wiadomości odbywa się na podstawie tej zgody, zgodnie z ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

— Zapewnienie działania i bezpieczeństwa serwisu oraz przeciwdziałanie spamowi. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes.

— Prowadzenie ksiąg rachunkowych i rozliczeń podatkowych, jeżeli dojdzie między nami do współpracy. Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z ustawy o rachunkowości i Ordynacji podatkowej.

— Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Netlify oraz Automattic mają siedziby w Stanach Zjednoczonych, więc zgłoszenia z formularzy trafiają do USA.

Przekazywanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE–USA (EU–U.S. Data Privacy Framework), obowiązującej w dacie sporządzenia niniejszej Polityki, do której przystąpił Netlify. Jeżeli odbiorca nie posiada certyfikacji albo decyzja przestanie obowiązywać, stosujemy standardowe klauzule umowne Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami.

Mówimy wprost: prawo amerykańskie daje tamtejszym organom szerszy dostęp do danych niż prawo unijne, a decyzja o adekwatności jest obecnie przedmiotem postępowania odwoławczego przed Trybunałem Sprawiedliwości Unii Europejskiej. Kopię stosowanych zabezpieczeń udostępnimy na żądanie skierowane na adres contact@cbproject.org.

Okres przechowywania danych

Przechowujemy dane tak długo, jak istnieje ku temu podstawa — i ani chwili dłużej.

— Wiadomości z formularza kontaktowego i korespondencja e-mail — do 12 miesięcy od ostatniego kontaktu, następnie usuwane.
— Adresy e-mail na liście partnerskiej — do czasu wycofania zgody lub żądania usunięcia. Później zachowujemy wyłącznie minimalny zapis samego wycofania zgody, aby przypadkowo nie skontaktować się z Tobą ponownie.
— Dokumentacja księgowa i podatkowa — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z wymogami prawa polskiego.
— Dane niezbędne do dochodzenia lub obrony roszczeń — do upływu właściwego terminu przedawnienia.
— Logi serwera — przez okres stosowany przez dostawcę hostingu, krótki i pozostający poza naszą bezpośrednią kontrolą.

Wcześniejsza wersja niniejszej Polityki stanowiła, że wszystkie dane osobowe są usuwane po 90 dniach. Nie odpowiadało to rzeczywistemu sposobowi przetwarzania danych i zostało skorygowane.

Prawa osób, których dane dotyczą

Na gruncie RODO przysługuje Ci prawo do:

— dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
— sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
— usunięcia danych (art. 17 RODO);
— ograniczenia przetwarzania (art. 18 RODO);
— przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany (art. 20 RODO);
— wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). W przypadku sprzeciwu wobec marketingu bezpośredniego zaprzestajemy przetwarzania bezwarunkowo.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na contact@cbproject.org. Odpowiadamy w ciągu miesiąca; w sprawach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Realizacja żądania jest bezpłatna, chyba że jest ono ewidentnie nieuzasadnione lub nadmierne.

Prawo wniesienia skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, napisz najpierw do nas — wolimy naprawić błąd.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
tel. 22 531 03 00 · uodo.gov.pl

Jeżeli mieszkasz w innym państwie Unii Europejskiej, skargę możesz wnieść do organu nadzorczego właściwego dla Twojego miejsca zamieszkania.

Dobrowolność podania danych

Podanie danych jest w pełni dobrowolne. Korzystanie z serwisu nie wymaga podania jakichkolwiek danych osobowych — wszystkie strony możesz przeglądać anonimowo.

Podanie imienia i adresu e-mail w formularzu kontaktowym jest warunkiem otrzymania od nas odpowiedzi — bez nich nie mamy dokąd odpisać. Podanie adresu e-mail w formularzu partnerskim jest warunkiem umieszczenia Cię na liście partnerskiej. W żadnym z tych przypadków nie jest to wymóg ustawowy ani umowny, a jedyną konsekwencją niepodania danych jest brak możliwości kontaktu z naszej strony.

Brak zautomatyzowanego podejmowania decyzji i profilowania

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO. Serwis nie ocenia Cię, nie klasyfikuje ani nie rozstrzyga o niczym bez udziału człowieka.

Dzieci i młodzież

Wiele osób, które do nas piszą, to ludzie młodzi. Cieszy nas to i chcemy podejść do ich danych uczciwie.

W Polsce wiek, od którego osoba może samodzielnie wyrazić zgodę na przetwarzanie jej danych w związku z usługami społeczeństwa informacyjnego, wynosi 16 lat (art. 8 RODO w związku z art. 8 ustawy o ochronie danych osobowych). Jeżeli nie masz ukończonych 16 lat, poproś rodzica lub opiekuna, aby wyraził zgodę i przesłał adres e-mail w Twoim imieniu.

Nie zbieramy świadomie danych dzieci poniżej 16. roku życia na podstawie ich własnej zgody. Jeżeli jesteś rodzicem lub opiekunem i sądzisz, że przetwarzamy dane Twojego dziecka bez podstawy prawnej, napisz na contact@cbproject.org — usuniemy je.

Pliki cookies i podobne technologie

Serwis nie stosuje plików cookies i nie zapisuje niczego na Twoim urządzeniu. Nie ma tu cookies reklamowych ani analitycznych, pikseli śledzących ani pamięci lokalnej. Nie korzystamy z żadnego narzędzia analitycznego — ani Google Analytics, ani Google Tag Managera, ani jakiegokolwiek innego. Nie wyświetlamy reklam.

Serwis nie wysyła również żadnych zapytań do podmiotów zewnętrznych. Czcionki, skrypty i pozostałe zasoby serwowane są z cbproject.org, więc samo otwarcie strony nie ujawnia nikomu z zewnątrz Twojego adresu IP, przeglądarki ani systemu operacyjnego.

Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, który zastąpił art. 173 dawnego Prawa telekomunikacyjnego, przechowywanie informacji w urządzeniu końcowym użytkownika lub uzyskiwanie dostępu do informacji już tam przechowywanej wymaga zgody. Nie robimy ani jednego, ani drugiego — i właśnie dlatego nie zobaczysz tu banera cookies. Nie ma tu niczego, co by go wymagało.

Zmiany Polityki i wersja rozstrzygająca

Politykę aktualizujemy, gdy zmienia się sposób, w jaki działamy, albo gdy zmienia się prawo. Wersję i datę znajdziesz na górze strony; poprzednią wersję udostępniamy na żądanie.

Polityka publikowana jest w językach: polskim, angielskim, niemieckim, francuskim, hiszpańskim, rosyjskim i chińskim. Ponieważ CBPROJEKT sp. z o.o. ma siedzibę w Polsce i podlega nadzorowi polskiego organu ochrony danych, wersja polska jest wersją rozstrzygającą. Pozostałe wersje mają charakter informacyjny. W razie rozbieżności decyduje tekst polski — co nigdy nie ogranicza uprawnień przysługujących Ci na podstawie RODO ani bezwzględnie obowiązujących przepisów prawa państwa Twojego zamieszkania.

Zobacz także nasz Regulamin.

Pytania: contact@cbproject.org

Polityka prywatności