Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest operator serwisu DROPWEBSITE (dalej: „Operator”), dostępnego pod adresem dropwebsite.com. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Operatorem pod adresem e-mail: [email protected].

2. Jakie dane przetwarzamy

• Dane z formularzy — imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy i NIP oraz treść wiadomości lub briefu, w zakresie podanym dobrowolnie w formularzu kontaktowym lub formularzu zamówienia.
• Dane związane z realizacją umowy — historia zamówienia, ustalenia projektowe, korespondencja i dokumenty rozliczeniowe.
• Dane techniczne — standardowe logi serwera (adres IP, data i godzina żądania, identyfikator przeglądarki) przetwarzane przez infrastrukturę hostingową w celu zapewnienia bezpieczeństwa i stabilności serwisu.

Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania lub zawarcia i wykonania umowy.

3. Cele i podstawy prawne przetwarzania

• Obsługa zapytań i zamówień oraz wykonanie umowy — w tym przygotowanie oferty, prowadzenie panelu realizacji i komunikacja w sprawie projektu — na podstawie art. 6 ust. 1 lit. b RODO (czynności niezbędne do zawarcia i wykonania umowy, podejmowane na żądanie osoby, której dane dotyczą).
• Newsletter i powiadomienia o wolnych terminach — na podstawie zgody, art. 6 ust. 1 lit. a RODO. Zapis potwierdzany jest w modelu double opt-in: wysyłka rozpoczyna się dopiero po kliknięciu linku potwierdzającego. Zgodę można wycofać w każdej chwili — każda wiadomość zawiera link do wypisania się jednym kliknięciem.
• Marketing własny Operatora — w tym kontakt w sprawie oferty kierowanej do firm — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Operatora polegający na promowaniu własnych usług). Wobec tego przetwarzania przysługuje prawo sprzeciwu.
• Rozliczenia i obowiązki podatkowe — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny, m.in. przepisy o rachunkowości i podatkach).
• Ustalenie, dochodzenie lub obrona roszczeń — na podstawie art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Dane powierzamy wyłącznie podmiotom, które są niezbędne do działania serwisu, na podstawie umów powierzenia przetwarzania:

• Vercel Inc. — hosting serwisu i infrastruktura aplikacji,
• Neon Inc. — baza danych, w której przechowywane są dane formularzy, zamówień i zapisów,
• Resend Inc. — wysyłka wiadomości e-mail (potwierdzenia, powiadomienia, newsletter).

Dostawcy ci mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym — w takim przypadku transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Ponadto dane mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym) oraz biuru rachunkowemu Operatora w zakresie dokumentów rozliczeniowych.

5. Okresy przechowywania

• Zapytania z formularza kontaktowego — przez czas prowadzenia korespondencji, a następnie do 12 miesięcy od ostatniego kontaktu.
• Dane związane z umową — przez czas realizacji umowy, a po jej zakończeniu przez okres przedawnienia roszczeń oraz okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego).
• Newsletter — do momentu wycofania zgody lub wypisania się z listy.
• Logi techniczne — zgodnie z polityką retencji dostawcy hostingu, co do zasady nie dłużej niż 30 dni.

6. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych — jeżeli nie zachodzi podstawa do ich dalszego przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu własnego,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, wystarczy napisać na adres [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

7. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies — służą one do utrzymania sesji zalogowanego użytkownika w panelu realizacji i panelu administracyjnym. Nie stosujemy cookies reklamowych, analitycznych ani żadnych narzędzi śledzących użytkowników między witrynami. Z tego powodu serwis nie wyświetla baneru zgody na cookies — niezbędne pliki cookies nie wymagają zgody.

Pliki cookies można usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookies niezbędnych uniemożliwi jednak korzystanie z panelu.

8. Zmiany polityki

Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub zakresu usług. Aktualna wersja jest zawsze dostępna pod adresem dropwebsite.com/pl/privacy, wraz z datą ostatniej aktualizacji.