1. Administrator danych
Administratorem danych osobowych jest CoreInfra, NIP 6472498306, ul. Pośpiecha 5, 44-300 Wodzisław Śląski.
W sprawach dotyczących danych osobowych napisz na kontakt@coreinfra.eu.
2. Jakie dane zbieramy
Z formularza kontaktowego: imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości.
Z rejestracji konta: dane identyfikacyjne i rozliczeniowe — imię i nazwisko albo nazwa firmy, NIP, adres, telefon, adres e-mail.
Z logowania przez Google lub GitHub: adres e-mail, imię i nazwisko oraz identyfikator u dostawcy. Nie otrzymujemy Twojego hasła do tych serwisów.
Automatycznie: adres IP, informacje o przeglądarce, data i godzina logowania oraz nieudanych prób logowania.
3. Po co i na jakiej podstawie
Zawarcie i wykonanie umowy, w tym prowadzenie konta i świadczenie usług — art. 6 ust. 1 lit. b RODO.
Wystawianie faktur i przechowywanie dokumentacji księgowej — art. 6 ust. 1 lit. c RODO.
Odpowiedź na zapytanie z formularza, obsługa reklamacji, dochodzenie roszczeń oraz bezpieczeństwo serwisu, w tym wykrywanie nadużyć — art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes.
Newsletter i marketing — wyłącznie na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili.
4. Jak długo przechowujemy dane
Dane konta — przez czas jego istnienia, a po usunięciu przez okres przedawnienia roszczeń.
Dokumentacja księgowa — pięć lat od końca roku podatkowego, zgodnie z przepisami.
Korespondencja z formularza — do trzech lat od ostatniego kontaktu.
Zapisy o próbach logowania — trzydzieści dni.
5. Komu przekazujemy dane
Podmiotom, które przetwarzają dane na nasze zlecenie: dostawcy serwerów i poczty, operator płatności, biuro rachunkowe, rejestrator domen. Każdy z nich działa na podstawie umowy powierzenia.
Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych podmiotów trzecich.
Dane przechowujemy na serwerach w Polsce. Jeśli którykolwiek z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Zgodę na marketing możesz wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy, założenia konta albo odpowiedzi na zapytanie. Bez nich nie wystawimy też faktury.
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.
9. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane certyfikatem TLS. Hasła przechowujemy wyłącznie w postaci skrótów, nigdy jawnie.
Klucze do integracji zewnętrznych są szyfrowane, a dostęp do danych mają wyłącznie upoważnione osoby. Operacje administracyjne są rejestrowane.