Jorvexim · dokument informacyjny
Niniejsza polityka wyjaśnia, w jaki sposób mogą być przetwarzane dane osobowe osób korzystających z serwisu Jorvexim oraz kontaktujących się w sprawach rezerwacji, wydarzeń prywatnych lub innych zapytań. Jej celem jest przedstawienie zasad ochrony prywatności prostym językiem, z uwzględnieniem wymogów RODO.
Dokument dotyczy strony internetowej Jorvexim i komunikacji inicjowanej przez użytkownika. Nie opisuje niepotwierdzonych funkcji, takich jak konta użytkowników czy płatności online.
W skrócie
Przed lekturą pełnego dokumentu warto poznać trzy podstawowe zasady dotyczące danych osobowych w serwisie Jorvexim.
Zakres danych zależy od czynności użytkownika, na przykład wysłania zapytania, prośby o rezerwację lub korzystania z funkcji serwisu. Dane są przekazywane dobrowolnie, gdy są potrzebne do obsługi konkretnej sprawy. Ponieważ konfiguracja formularzy wymaga potwierdzenia, dokument nie tworzy zamkniętej listy pól.
Osoba, której dane dotyczą, może korzystać między innymi z prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych — w zakresie przewidzianym przepisami. Szczegóły tych uprawnień oraz praktyczne ograniczenia ich realizacji opisujemy w dalszej części dokumentu.
Wymaga uzupełnienia przed publikacją
Pełne dane administratora oraz właściwy kanał kontaktu w sprawach prywatności muszą zostać uzupełnione przed publikacją dokumentu. Zamiast fikcyjnego podmiotu, adresu lub e-maila stosujemy widoczne placeholdery redakcyjne wymagające zastąpienia potwierdzonymi informacjami.
01 · Odpowiedzialność
Administratorem danych osobowych powinien być podmiot prowadzący działalność pod marką Jorvexim. Administrator decyduje o celach i sposobach przetwarzania danych. Jego pełna nazwa, forma prawna, adres oraz dane rejestrowe muszą zostać wpisane dopiero po ich potwierdzeniu; obecnie nie należy zakładać, czy administratorem jest osoba fizyczna, spółka czy inna jednostka.
[pełna nazwa administratora, forma prawna, adres, dane rejestrowe — do uzupełnienia po potwierdzeniu]
Pytania, wnioski i żądania dotyczące prywatności należy kierować na ustalony kanał kontaktu administratora. Kanał ten powinien umożliwiać sprawną obsługę spraw związanych z danymi osobowymi i zostać uzupełniony przed publikacją. Dodatkowe sposoby kontaktu można wskazać wyłącznie po ich potwierdzeniu.
[adres e-mail do spraw prywatności]
02 · Zakres informacji
Jorvexim może przetwarzać informacje, które użytkownik dobrowolnie podaje w wiadomości lub formularzu dotyczącym kontaktu, rezerwacji albo wydarzenia prywatnego. Mogą to być dane identyfikacyjne i kontaktowe, treść zapytania oraz informacje organizacyjne potrzebne do obsługi konkretnej sprawy. W przypadku grup i organizatorów wydarzeń zakres informacji powinien odpowiadać wyłącznie potrzebom przygotowania i prowadzenia danego zapytania.
Nie oznacza to, że każda z tych kategorii jest zawsze zbierana ani że konkretne pole jest obowiązkowe. Rzeczywisty zakres powinien wynikać z konfiguracji użytego kanału kontaktu.
Podczas korzystania ze strony mogą być przetwarzane dane techniczne i eksploatacyjne niezbędne do działania serwisu oraz jego bezpieczeństwa. Zależnie od ustawień zgody mogą one obejmować również dane wykorzystywane do pomiaru statystycznego lub działań marketingowych. Informacje te opisujemy ogólnie, ponieważ używane narzędzia i ich konfiguracja wymagają odrębnej weryfikacji.
Szczegóły dotyczące plików cookies, identyfikatorów online, urządzenia, przeglądarki i ustawień zgody znajdują się w Polityce cookies. Odrębny dokument pozwala nie powielać informacji i ułatwia zarządzanie kategoriami technologii.
Jeżeli dane są przekazywane przez osobę działającą w imieniu grupy lub organizatora wydarzenia, mogą dotyczyć organizacji danego zapytania. Osoba przekazująca informacje powinna robić to zgodnie z prawem i w zakresie potrzebnym do realizacji sprawy. Jorvexim nie deklaruje pozyskiwania danych od brokerów, partnerów reklamowych ani portali społecznościowych bez uprzedniego potwierdzenia takich procesów.
Jeżeli dotyczy: szczegółowy zakres danych pochodzących od osoby reprezentującej grupę zależy od konkretnego zapytania i powinien być ograniczony do informacji niezbędnych.
03 · Cel i podstawa
Dane są wykorzystywane wyłącznie w związku z określonym celem. Poniższe podstawy prawne wymagają końcowej weryfikacji względem faktycznych procesów przetwarzania.
Dane mogą być przetwarzane w celu odpowiedzi na wiadomość, podjęcia działań przed zawarciem umowy, obsługi rezerwacji lub organizacji prywatnego wydarzenia. Gdy przetwarzanie jest niezbędne do działań podejmowanych na żądanie osoby przed zawarciem umowy lub do realizacji umowy, podstawą może być art. 6 ust. 1 lit. b RODO. Adekwatność tej podstawy powinna zostać potwierdzona dla konkretnego wdrożenia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Dane mogą być przetwarzane, gdy jest to konieczne do wykonania obowiązków wynikających z przepisów prawa ciążących na administratorze. Dokument nie wskazuje konkretnych obowiązków księgowych, podatkowych ani branżowych, ponieważ model działalności i szczegółowe procesy nie zostały potwierdzone.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
W określonych sytuacjach dane mogą być wykorzystywane dla bezpieczeństwa serwisu, obrony lub dochodzenia roszczeń oraz utrzymania sprawnej komunikacji. Dzieje się tak tylko wtedy, gdy uzasadniony interes administratora nie przeważa nad prawami i wolnościami użytkownika. W przypadkach przewidzianych prawem użytkownik może wnieść sprzeciw wobec takiego przetwarzania.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Jeżeli przetwarzanie wymaga zgody, na przykład w odniesieniu do opcjonalnych technologii cookies lub odrębnej komunikacji marketingowej, odbywa się ono na podstawie zgody użytkownika. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgoda marketingowa powinna być odrębna i nigdy domyślnie niezaznaczona.
Podstawa prawna: art. 6 ust. 1 lit. a RODO. Zobacz także Politykę cookies.
04 · Udostępnianie i retencja
Dane mogą być udostępniane wyłącznie podmiotom uprawnionym albo podmiotom wspierającym administratora w prowadzeniu serwisu i obsłudze spraw użytkowników, zawsze w zakresie niezbędnym dla danego celu. Jeżeli są faktycznie wykorzystywane, mogą to być na przykład dostawcy hostingu, narzędzi IT, obsługi komunikacji lub usług technicznych.
Podmioty przetwarzające powinny działać na podstawie odpowiednich ustaleń z administratorem. Nazwy firm nie są wskazywane bez potwierdzenia, podobnie jak kategorie, które nie mają zastosowania do rzeczywistego funkcjonowania serwisu.
Wymaga weryfikacji
Dokument powinien opisywać transfery poza EOG wyłącznie wtedy, gdy rzeczywiście występują. Jeżeli są stosowane, finalna wersja musi wskazać podstawę legalizującą transfer oraz sposób uzyskania informacji o stosowanych zabezpieczeniach. Nie należy deklarować ani braku transferów, ani ich występowania bez audytu wykorzystywanych usług.
[uzupełnić po weryfikacji wykorzystywanych usług]
Dane powinny być przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, wykonania obowiązków prawnych, obrony roszczeń lub do momentu skutecznego wycofania zgody, gdy zgoda jest podstawą przetwarzania. Konkretne terminy nie zostały wpisane, ponieważ muszą zostać zatwierdzone przez administratora.
[uzupełnić zatwierdzone zasady retencji dla zapytań, rezerwacji, dokumentacji i cookies]
05 · Uprawnienia użytkownika
RODO przyznaje użytkownikom szereg praw. Ich realizacja zależy od okoliczności sprawy, rodzaju danych i podstawy prawnej przetwarzania.
Użytkownik może żądać dostępu do swoich danych, otrzymać ich kopię, sprostować dane nieprawidłowe lub niekompletne oraz — w przypadkach przewidzianych prawem — żądać ich usunięcia. Usunięcie nie zawsze będzie możliwe, gdy istnieje obowiązek prawny lub inna ważna podstawa dalszego przetwarzania.
W sytuacjach określonych w RODO użytkownik może żądać ograniczenia przetwarzania oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie administratora. Sprzeciw jest oceniany zgodnie z przepisami oraz charakterem konkretnej sprawy.
Jeżeli warunki ustawowe są spełnione, użytkownik może otrzymać dane przekazane administratorowi w ustrukturyzowanym, powszechnie używanym formacie lub żądać ich przesłania innemu administratorowi, gdy jest to technicznie możliwe. Prawo to stosuje się wyłącznie w zakresie określonym przez RODO.
Jeżeli dane są przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem działań podjętych wcześniej. W odniesieniu do cookies ustawieniami kategorii można zarządzać zgodnie z informacjami w Polityce cookies.
Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych. W dokumencie nie podajemy danych kontaktowych organu bez dostarczonych źródeł.
06 · Realizacja i bezpieczeństwo
Żądanie dotyczące danych należy skierować na kanał kontaktowy przeznaczony do spraw prywatności. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, jeżeli jest to niezbędne dla ochrony danych i właściwej obsługi wniosku. Odpowiedź powinna nastąpić na zasadach i w terminach wynikających z obowiązujących przepisów.
[adres e-mail do spraw prywatności]
Administrator powinien stosować odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem, z uwzględnieniem charakteru przetwarzania oraz ryzyka. Nie oznacza to obietnicy absolutnego bezpieczeństwa ani deklaracji konkretnych certyfikatów, technologii lub procedur, które nie zostały potwierdzone.
Wymaga weryfikacji przed publikacją
Informację o podejmowaniu decyzji wyłącznie w sposób zautomatyzowany, w tym o profilowaniu, należy uzupełnić po weryfikacji faktycznie stosowanych procesów i narzędzi. Nie należy automatycznie twierdzić, że profilowanie nie występuje. Jeżeli po audycie nie występuje, finalna wersja może zawierać jasne, zatwierdzone stwierdzenie.
[uzupełnić po audycie: czy występuje zautomatyzowane podejmowanie decyzji lub profilowanie]
07 · Informacje końcowe
Szczegółowe informacje o cookies, kategoriach zgód oraz sposobie zarządzania ustawieniami znajdują się w odrębnej Polityce cookies. Mechanizm zgody rozróżnia kategorie niezbędne, analityczne i marketingowe. Niniejsza polityka prywatności nie powiela szczegółów dotyczących technologii, aby informacje pozostały przejrzyste.
Polityka może być aktualizowana, gdy wymaga tego zmiana przepisów, sposobu działania serwisu lub procesów przetwarzania danych. Aktualna wersja powinna być publikowana na tej stronie wraz z datą aktualizacji. Istotne zmiany powinny być komunikowane w sposób adekwatny do ich charakteru i wymogów prawa, bez deklarowania indywidualnego powiadamiania, jeśli taki mechanizm nie został potwierdzony.
Informacja dla gości
Potwierdź, że masz co najmniej 21 lat, aby przejść dalej do serwisu Jorvexim.
