RODO - Ochrona Danych Osobowych

1. Informacje Ogólne

Niniejszy dokument zawiera informacje o przetwarzaniu danych osobowych przez Surabaya Kita zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Szanujemy Twoją prywatność i zobowiązujemy się do ochrony Twoich danych osobowych zgodnie z najwyższymi standardami bezpieczeństwa i przepisami prawa.

2. Administrator Danych Osobowych

3. Zakres Przetwarzanych Danych

W ramach świadczonych usług możemy przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne (imię, nazwisko)
• Dane kontaktowe (adres email, numer telefonu)
• Dane dotyczące korzystania z serwisu (adres IP, dane techniczne urządzenia)
• Dane dotyczące aktywności na stronie (historia przeglądania, preferencje)
• Dane firmowe (nazwa firmy, NIP, adres siedziby) - w przypadku klientów biznesowych
• Dane dotyczące transakcji i płatności

4. Cele i Podstawy Prawne Przetwarzania

5. Twoje Prawa Wynikające z RODO

Zgodnie z RODO przysługują Ci następujące prawa:

6. Okres Przechowywania Danych

Twoje dane osobowe przechowujemy przez okres:

• Niezbędny do realizacji umowy oraz przez okres przedawnienia roszczeń (do 6 lat)
• Wymagany przepisami prawa (np. przepisy podatkowe - 5 lat)
• Do momentu cofnięcia zgody - w przypadku przetwarzania na podstawie zgody
• Do momentu wniesienia sprzeciwu - w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu
• Przez okres niezbędny do celów archiwalnych i statystycznych

7. Odbiorcy Danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcom usług IT i hostingowych
• Dostawcom systemów analitycznych i marketingowych
• Operatorom płatności i instytucjom finansowym
• Firmom świadczącym usługi księgowe i prawne
• Organom państwowym na podstawie przepisów prawa
• Partnerom biznesowym w zakresie niezbędnym do realizacji usług

8. Przekazywanie Danych Poza EOG

W niektórych przypadkach Twoje dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG). W takich sytuacjach zapewniamy odpowiedni poziom ochrony poprzez:

• Stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• Współpracę z podmiotami posiadającymi certyfikat Privacy Shield (USA)
• Przekazywanie danych do państw, dla których Komisja Europejska stwierdziła odpowiedni poziom ochrony

9. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

Możemy stosować zautomatyzowane przetwarzanie danych, w tym profilowanie, w celu:

• Personalizacji treści i ofert dostosowanych do Twoich potrzeb
• Analizy zachowań użytkowników w celach statystycznych
• Optymalizacji działania serwisu i poprawy jakości usług
• Wykrywania i zapobiegania nadużyciom oraz oszustwom

Masz prawo do nie podlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływa na Twoją sytuację.

10. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym:

• Szyfrowanie transmisji danych (protokół SSL/TLS)
• Regularne kopie zapasowe
• Kontrolę dostępu do danych osobowych
• Monitoring i audyt systemów informatycznych
• Szkolenia pracowników w zakresie ochrony danych osobowych
• Procedury reagowania na incydenty bezpieczeństwa

11. Jak Skorzystać ze Swoich Praw?

Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami:

Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostaniesz poinformowany.

12. Organ Nadzorczy

Organem nadzorczym właściwym w sprawach ochrony danych osobowych w Polsce jest:

13. Zmiany w Polityce RODO

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce RODO. O wszelkich istotnych zmianach poinformujemy Cię poprzez komunikat na stronie internetowej lub wiadomość email. Zalecamy regularne sprawdzanie tej strony w celu zapoznania się z aktualnymi informacjami o przetwarzaniu danych osobowych.