§1 Administracja danych osobowych
- Administratorem danych osobowych jest Michał Podgórni, prowadzący działalność gospodarczą pod firmą Devipod Michał Podgórni, Magnacka 4/121, 02-496 Warszawa. Działalność gospodarcza jest wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP: 7343512281, REGON 388391592.
- Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji jest możliwy drogą elektroniczną pod adresem e-mail: biuro@devipod.com, pisemnie na adres Administratora lub telefonicznie pod numerem telefonu 508518740.
- Niniejsza Polityka zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą.
- Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
- Uprawnienia Użytkownika nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania danych osobowych.
§2 Definicje
- Administrator - Michał Podgórni, prowadzący działalność gospodarczą pod firmą Devipod Michał Podgórni, Magnacka 4/121, 02-496 Warszawa. Działalność gospodarcza jest wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP: 7343512281, REGON 388391592.
- Dane osobowe - informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
- Polityka - niniejsza Polityka prywatności.
- Polityka Cookies - dokument określający zasady stosowania plików cookie w Serwisie, dostępny pod adresem: /polityka-cookies.
- Profilowanie - zautomatyzowane przetwarzanie danych osobowych, które polega na analizowaniu i przewidywaniu zachowań użytkownika.
- RODO / Rozporządzenie RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Serwis - serwis internetowy prowadzony przez Administratora pod adresem www.prezlo.pl.
- Użytkownik - każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
§3 Bezpieczeństwo
- Administrator wdrożył odpowiednie środki techniczne i organizacyjne, które zapewniają bezpieczeństwo przetwarzania danych osobowych, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:
- przetwarzane zgodnie z prawem;
- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
- przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz
- przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
§4 Cele i podstawy prawne przetwarzania danych
- Na podstawie artykułu 6 ust. 1 lit. a) Rozporządzenia RODO (zgody) dane osobowe mogą być przetwarzane w celach:
- Retargetingu i reklamy behawioralnej, w tym wyświetlania spersonalizowanych reklam w oparciu o historię aktywności użytkownika w Serwisie oraz w innych serwisach internetowych. Przetwarzanie danych w tych celach odbywa się wyłącznie na podstawie zgody Użytkownika wyrażonej w banerze cookies. Dane mogą być zbierane za pośrednictwem plików cookie oraz podobnych technologii, zgodnie z Polityką Cookies.
- Wysyłki Newslettera.
- Publikacji opinii.
- Zapisywania danych w plikach cookie zgodnie z Polityką Cookies dostępną pod adresem: /polityka-cookies.
- Obsługi i utrzymania konta użytkownika w Serwisie.
- Marketingu produktów i usług partnerów Administratora.
- Kontaktowania się w celach marketingowych za pośrednictwem środków komunikacji elektronicznej (e-mail, telefon, SMS).
- Na podstawie artykułu 6 ust. 1 lit. b) Rozporządzenia RODO (wykonywania umowy) dane osobowe mogą być przetwarzane w celach:
- Zarządzania kontem użytkownika.
- Wykonywania umowy sprzedaży lub umowy o świadczenie Usługi, w tym obsługi zamówień, realizacji płatności oraz dostawy.
- Podejmowania działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
- Realizacji uprawnień wynikających z umowy, w szczególności w zakresie rękojmi, reklamacji oraz odstąpienia od umowy zawartej na odległość.
- Na podstawie artykułu 6 ust. 1 lit. c) Rozporządzenia RODO (obowiązek prawny ciążący na Administratorze) dane osobowe mogą być przetwarzane w celach:
- Wystawiania i przechowywania faktur, rachunków oraz realizacji obowiązków wynikających z przepisów prawa podatkowego i rachunkowego.
- Realizacji obowiązków wynikających z przepisów o ochronie danych osobowych, w tym prowadzenia wymaganej dokumentacji.
- Współpracy z organami ścigania oraz innymi uprawnionymi instytucjami publicznymi w zakresie wynikającym z przepisów prawa.
- Na podstawie artykułu 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes Administratora) dane osobowe mogą być przetwarzane w celach:
- Obsługi Serwisu www.prezlo.pl.
- Zapisywania danych niezbędnych do prawidłowego działania Serwisu w plikach cookie zgodnie z Polityką Cookie.
- Obsługi konta w Facebook, Instagram, TikTok i wchodzenia w interakcję z Użytkownikami wskazanych portali.
- Zapewnienia bezpieczeństwa Serwisu, zapobiegania nadużyciom oraz zapewnienia jego prawidłowego funkcjonowania.
- Prowadzenia statystyk oraz analiz ruchu w Serwisie (w zakresie dopuszczalnym bez zgody).
- Moderowania treści oraz egzekwowania zasad korzystania z Serwisu.
- Marketingu bezpośredniego produktów i usług Administratora.
- Ustalania, dochodzenia lub obrony roszczeń.
- Kontaktu z Użytkownikiem w sprawach innych niż marketing wymagający zgody.
- Dane osobowe mogą być również przetwarzane w innych celach, jeżeli Administrator będzie posiadał odpowiednią podstawę prawną do tego, w szczególności wynikającą z art. 6 RODO, pod warunkiem, że cel ten nie narusza praw i wolności Użytkownika. W takim przypadku Użytkownik zostanie poinformowany o nowym celu przetwarzania przed rozpoczęciem przetwarzania w tym celu.
§5 Profilowanie
- Administrator stosuje profilowanie w celach marketingowych, polegające na analizie aktywności Użytkownika w Serwisie za pomocą plików cookies i podobnych technologii.
- Profilowanie może obejmować:
- personalizację reklam na podstawie historii przeglądania,
- analizę interakcji Użytkownika z treściami w Serwisie,
- dostosowanie wyświetlanych treści reklamowych w serwisach zewnętrznych (np. Google Ads, Facebook).
- Profilowanie odbywa się wyłącznie na podstawie zgody Użytkownika.
- Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa w podobny sposób istotnie na jego sytuację.
- Użytkownik może w każdej chwili cofnąć zgodę na profilowanie poprzez zmianę ustawień lub kontaktując się z Administratorem na adres e-mail: biuro@devipod.com.
§6 Okres przetwarzania Danych osobowych
- Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.
- Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.
- Szczegółowe okresy przechowywania danych w zależności od celu, np.:
- Dane związane z realizacją umowy - przechowywane przez okres obowiązywania umowy, a następnie do upływu okresu przedawnienia roszczeń (3 lub 6 lat).
- Dane księgowe i podatkowe - przechowywane przez okres wymagany przez przepisy prawa podatkowego (obecnie 5 lat).
- Dane uzyskane na podstawie otrzymanej zgody - przechowywane do czasu cofnięcia zgody.
- Dane związane z zapytaniami użytkowników - przechowywane przez okres do 12 miesięcy od zakończenia korespondencji.
§7 Prawa Użytkownika
- Użytkownikowi w odniesieniu do swoich danych osobowych przysługują następujące prawa:
- dostęp do swoich danych osobowych,
- sprostowania danych osobowych w dowolnym momencie,
- usunięcia swoich danych osobowych w dowolnym momencie,
- otrzymania kopii swoich danych,
- ograniczenia przetwarzania danych osobowych,
- sprzeciwu wobec przetwarzania danych osobowych,
- przenoszenia danych osobowych,
- cofnięcia zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- sprzeciwu wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu Administratora w celach marketingowych, marketingu bezpośredniego oraz w celach innych niż marketingowe,
- do wniesienia skargi do organu nadzorczego.
- W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem, wysyłając wiadomość na adres e-mail biuro@devipod.com lub korespondencję na adres siedziby Administratora. Administrator zobowiązuje się do rozpatrzenia wniosku w terminie do 30 dni od jego otrzymania.
- W niektórych przypadkach Administrator może odmówić realizacji żądania Użytkownika, jeśli przepisy prawa nakładają obowiązek dalszego przetwarzania danych.
§8 Odbiorcy danych osobowych
- Administrator w celu prawidłowego prowadzenia Serwisu przekazuje dane osobowe Użytkownika innym podmiotom zewnętrznym, w szczególności: operator płatności Przelewy24, biuro rachunkowe / księgowa, dostawca hostingu i infrastruktury IT, dostawca poczty e-mail, firmy kurierskie i operatorzy logistyczni, dostawcy narzędzi analitycznych i marketingowych, dostawcy systemów mailingowych/newsletterowych, dostawcy narzędzi do obsługi sklepu internetowego, kancelarie prawne lub podmioty windykacyjne, jeżeli będzie to niezbędne do dochodzenia roszczeń.
- Administrator zastrzega sobie prawo do ujawnienia danych osobowych w sytuacji, gdy będzie to wynikać z obowiązujących przepisów prawa, w tym obowiązek przekazania informacji do właściwych organów administracyjnych lub organów ścigania.
§9 Przekazywanie danych osobowych poza EOG
- Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) może różnić się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG w następujących przypadkach:
- Gdy jest to niezbędne do realizacji umowy.
- Gdy Administrator korzysta z usług dostawców technologicznych i infrastrukturalnych spoza EOG, takich jak m.in. dostawcy usług marketingowych, analitycznych, reklamowych, usług chmurowych oraz systemów CRM.
- Administrator zapewnia odpowiedni stopień ochrony, przede wszystkim poprzez:
- współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
- stosowanie wiążących reguł korporacyjnych zatwierdzonych przez międzynarodowe normy certyfikacyjne i właściwy organ nadzorczy;
- stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską na podstawie art. 46 RODO.
- Dane osobowe mogą być również przekazywane poza obszar EOG na podstawie zgody Użytkownika. Użytkownik jest wcześniej o tym zdarzeniu informowany.
§10 Bezpieczeństwo Danych osobowych
- Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny. Poprzez swoje działanie zapewnia przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
- Administrator zobowiązany jest do podejmowania wszelkich dozwolonych przepisami prawa działań, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawniony podmiot.
- Administrator obowiązany jest również do tego, aby inne podmioty współpracujące z Administratorem dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.
- Administrator stosuje zabezpieczenia techniczne, takie jak szyfrowanie transmisji danych (SSL/TLS), ograniczenie dostępu do systemów oraz procedury ochrony przed nieautoryzowanym dostępem do danych.
§11 Zmiany Polityki prywatności
- Polityka jest na bieżąco weryfikowana i aktualizowana.
- Aktualna wersja Polityki została przyjęta i obowiązuje od 2026-09-01.
Zgodność z prawem tego dokumentu gwarantują prawnicy z Kancelarii KZ.