Polityka Prywatności i Plików Cookies
Niniejszy dokument określa szczegółowe zasady gromadzenia, bezpiecznego przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony itdevelopment.pl. Dokument reguluje kwestie prywatności oraz wykorzystywania plików cookies w ramach działalności gospodarczej.
1. Administrator danych i polityka prywatności IT Development
Oficjalna polityka prywatności IT Development gwarantuje pełną transparentność procesów przetwarzania informacji. Administratorem zbieranych danych osobowych w rozumieniu europejskich przepisów prawa jest:
- Firma: Dmytro Koreiba - IT Development
- Siedziba: Warszawa, Polska
- NIP: 5214052238
- Adres e-mail: dkoreiba@proton.me
Administrator dokłada szczególnej staranności technicznej oraz prawnej, aby chronić prywatność i interesy wszystkich osób odwiedzających witrynę. Wszelkie operacje na danych odbywają się ściśle według przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz odpowiednich przepisów prawa krajowego.
2. Cele, podstawy prawne i okres przetwarzania danych
Dane osobowe użytkowników są przetwarzane wyłącznie wtedy, gdy istnieje ku temu ważna podstawa prawna i tylko w zakresie niezbędnym do realizacji określonych zadań biznesowych:
A. Obsługa korespondencji i zapytań ofertowych
Gdy przesyłasz zapytanie drogą mailową lub kontaktujesz się w sprawie wyceny usług informatycznych, przetwarzamy Twoje dane (imię, nazwisko, adres poczty elektronicznej, opcjonalnie numer telefonu oraz informacje zawarte w wiadomości). Przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit. f RODO, co stanowi prawnie uzasadniony interes Administratora polegający na sprawnej komunikacji, budowaniu trwałych relacji z klientami oraz ewentualnym podjęciu działań przed zawarciem formalnej umowy (art. 6 ust. 1 lit. b RODO). Dane w tym celu są przechowywane przez okres wymiany wiadomości, a w przypadku nawiązania współpracy gospodarczej – przez cały czas trwania umowy oraz do upływu terminów przedawnienia roszczeń.
B. Realizacja zleceń, wdrożeń i usług technologicznych
Świadczenie specjalistycznych usług w zakresie infrastruktury sieciowej, konfiguracji serwerów, tworzenia aplikacji webowych oraz administracji systemami wymaga przetwarzania danych kontrahenta. Podstawą jest w tym wypadku art. 6 ust. 1 lit. b RODO (wykonanie wiążącej umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie ciążących na firmie obowiązków prawnych, w szczególności rozliczeń księgowych i podatkowych). Dokumentacja ta przechowywana jest przez okres 5 lat, licząc od końca roku kalendarzowego, w którym nastąpiło rozliczenie podatkowe.
C. Statystyka, audyt techniczny i analityka witryny
W celu ciągłego podnoszenia ergonomii serwisu, optymalizacji jego prędkości i trafnego dopasowania treści, przetwarzamy zanonimizowane dane analityczne na podstawie art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona przez Użytkownika) lub art. 6 ust. 1 lit. f RODO (analiza wydajności strony internetowej). Dane są przetwarzane do chwili wycofania zgody lub wyczyszczenia plików cookies.
3. Prawa przysługujące osobom, których dane dotyczą
Każdemu Użytkownikowi, którego dane są przetwarzane w ramach serwisu, przysługuje pełen pakiet uprawnień gwarantowanych przez europejskie rozporządzenie o ochronie danych osobowych:
- Prawo dostępu do zgromadzonych danych osobowych oraz uzyskania ich pełnej kopii
- Prawo do natychmiastowego sprostowania (poprawienia) nieaktualnych lub błędnych informacji
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem
- Prawo do żądania ograniczenia przetwarzania danych osobowych
- Prawo do zgłoszenia sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu
- Prawo do bezpiecznego przenoszenia danych do innego usługodawcy
- Prawo do odwołania udzielonej zgody w dowolnym momencie bez wpływu na wcześniejsze czynności
Wszelkie żądania z zakresu realizacji swoich uprawnień można zgłaszać bezpośrednio do Administratora pod adresem: dkoreiba@proton.me. Ponadto każda osoba ma niezbywalne prawo wniesienia oficjalnej skargi do centralnego organu nadzorczego, którym w Polsce jest Urząd Ochrony Danych Osobowych (UODO) z siedzibą przy ul. Stawki 2 w Warszawie.
4. Podmioty przetwarzające i międzynarodowy transfer danych
Dane użytkowników powierzane są wyłącznie zaufanym partnerom technologicznym na podstawie odpowiednich umów powierzenia przetwarzania danych (DPA). Do grona odbiorców należą renomowani dostawcy hostingu serwerowego, operatorzy szyfrowanej poczty elektronicznej (Proton AG) oraz biuro rachunkowe obsługujące rozliczenia podatkowe.
W związku ze stosowaniem narzędzi analitycznych oraz reklamowych dostarczanych przez globalne podmioty technologiczne (Google LLC, Meta Platforms Inc.), wybrane dane mogą być przekazywane poza Europejski Obszar Gospodarczy do Stanów Zjednoczonych. Transfer ten odbywa się zgodnie z decyzją wykonawczą, którą wydała Komisja Europejska, w oparciu o zatwierdzone ramy ochrony danych znane jako EU-US Data Privacy Framework.
5. Zasady wykorzystywania plików cookies oraz logi systemowe
Serwis wykorzystuje pliki cookies, czyli niewielkie pakiety informacji alfanumerycznych zapisywane lokalnie w pamięci urządzenia końcowego odwiedzającego:
- Ciasteczka niezbędne (techniczne): fundamentalne dla działania witryny, stabilnego ładowania kodu, utrzymania parametrów bezpieczeństwa oraz zapobiegania atakom sieciowym. Zapisywane automatycznie.
- Ciasteczka statystyczne i analityczne: umożliwiające tworzenie zbiorczych raportów oglądalności i monitorowanie efektywności wdrożonych kampanii. Aktywowane tylko za świadomą zgodą Użytkownika.
Każdy użytkownik posiada pełną swobodę w zarządzaniu plikami cookies z poziomu konfiguracji swojej przeglądarki internetowej. Istnieje możliwość wyczyszczenia pamięci podręcznej, zablokowania plików śledzących lub ustawienia każdorazowego powiadomienia o ich wysłaniu.
Serwer hostingowy automatycznie archiwizuje ponadto techniczne zapytania HTTP w dziennikach zdarzeń (tzw. logi serwera). Zawierają one adres IP urządzenia, czas nadejścia zapytania, kod odpowiedzi HTTP oraz identyfikator przeglądarki. Informacje te nie są łączone z konkretnymi danymi osobowymi i służą wyłącznie do diagnostyki awarii oraz monitorowania cyberbezpieczeństwa.
6. Standardy bezpieczeństwa infrastruktury
Bezpieczeństwo informacji stanowi priorytet działalności IT Development. Transmisja danych pomiędzy przeglądarką Użytkownika a serwerem jest w całości szyfrowana przy użyciu nowoczesnych algorytmów z rodziny SSL/TLS. Zastosowane zabezpieczenia systemowe, reguły zapór sieciowych oraz restrykcyjna kontrola dostępu minimalizują ryzyko wycieku, kradzieży lub nieautoryzowanej modyfikacji danych.
7. Zmiany i aktualizacje polityki prywatności
Rozwój technologii, poszerzanie portfolio świadczonych usług oraz nowelizacje przepisów prawa mogą wymagać okresowych modyfikacji niniejszego dokumentu. Nowa wersja będzie każdorazowo publikowana na podstronie serwisu z widoczną datą aktualizacji. Wszelkie pytania dotyczące przetwarzania danych można kierować na adres: dkoreiba@proton.me.