1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z usług świadczonych przez brook-rhythm.
Administratorem danych osobowych jest brook-rhythm z siedzibą w Warszawie, ul. Marszałkowska 142, 00-061 Warszawa.
2. Rodzaje zbieranych danych
W ramach świadczenia usług zbieramy następujące dane osobowe:
- Dane identyfikacyjne: imię, nazwisko
- Dane kontaktowe: adres email, numer telefonu
- Dane firmowe: nazwa firmy
- Dane techniczne: adres IP, informacje o przeglądarce, system operacyjny
- Dane dotyczące korzystania z usługi: logi aktywności, historia operacji
3. Cele przetwarzania danych
Przetwarzamy dane osobowe w następujących celach:
- Świadczenie usług objętych umową
- Obsługa zapytań i komunikacja z klientami
- Wystawianie faktur i rozliczenia finansowe
- Zapewnienie bezpieczeństwa i integralności systemu
- Analiza i ulepszanie jakości usług
- Marketing bezpośredni własnych usług (za zgodą)
- Wypełnienie obowiązków prawnych ciążących na Administratorze
4. Podstawa prawna przetwarzania
Dane osobowe przetwarzane są na podstawie:
- Art. 6 ust. 1 lit. b RODO - wykonanie umowy
- Art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego
- Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora
- Art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą (marketing)
5. Okres przechowywania danych
Dane osobowe przechowywane są przez okres:
- Trwania umowy oraz przez okres przedawnienia roszczeń (art. 118 Kodeksu cywilnego)
- Wymagany przepisami prawa, w szczególności przepisami o rachunkowości (5 lat)
- Do czasu wycofania zgody (w przypadku przetwarzania opartego na zgodzie)
6. Udostępnianie danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług technicznych i hostingowych
- Dostawcy systemów do obsługi klienta
- Dostawcy usług księgowych i prawnych
- Operatorzy płatności elektronicznych
- Organy państwowe na podstawie obowiązujących przepisów prawa
Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.
7. Prawa osób, których dane dotyczą
Użytkownikom przysługują następujące prawa:
- Prawo dostępu do danych - art. 15 RODO
- Prawo do sprostowania danych - art. 16 RODO
- Prawo do usunięcia danych - art. 17 RODO
- Prawo do ograniczenia przetwarzania - art. 18 RODO
- Prawo do przenoszenia danych - art. 20 RODO
- Prawo do wniesienia sprzeciwu - art. 21 RODO
- Prawo do wycofania zgody w dowolnym momencie
- Prawo do wniesienia skargi do organu nadzorczego (UODO)
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych:
- Szyfrowanie danych standardem AES-256
- Szyfrowanie transmisji protokołem SSL/TLS
- Regularne kopie zapasowe
- Kontrola dostępu oparta na rolach
- Monitoring i logowanie operacji
- Regularne audyty bezpieczeństwa
- Szkolenia pracowników w zakresie ochrony danych
9. Pliki cookies
Nasza strona wykorzystuje pliki cookies. Szczegółowe informacje znajdują się w Polityce Cookies.
10. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach użytkownicy będą informowani z odpowiednim wyprzedzeniem.
11. Kontakt
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem:
Email: [email protected]
Adres korespondencyjny: brook-rhythm, ul. Marszałkowska 142, 00-061 Warszawa