1. Administrator danych
Administratorem danych osobowych jest: Benefity Zdrowotne dla Firm (dalej: Administrator). Kontakt: benefityzdrowotne@gmail.com.
2. Zasady i zakres przetwarzania
Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami krajowymi.
Cele przetwarzania i kategorie danych
- Obsługa zapytań i kontakt: imię i nazwisko, e-mail, numer telefonu, treść wiadomości — podstawa prawna: art. 6 ust. 1 lit. b) RODO (realizacja przedkontraktowych działań) lub art. 6 ust. 1 lit. f) (uzasadniony interes Administratora); przechowywanie: do 3 lat od ostatniego kontaktu, chyba że osoba wyraziła sprzeciw lub cofnęła zgodę.
- Realizacja umów i świadczenie usług: dane niezbędne do wykonania umowy — art. 6 ust. 1 lit. b) RODO; okres przechowywania: zgodny z umową i przepisami prawa (np. dokumentacja księgowa).
- Marketing (newsletter, oferty): e-mail i inne dane podane za zgodą — art. 6 ust. 1 lit. a) RODO; przechowywanie do czasu cofnięcia zgody.
- Analityka i cookies: dane techniczne, adres IP, identyfikatory cookies — podstawa: zgoda (np. narzędzia analityczne) lub art. 6 ust. 1 lit. f) RODO dla anonimowych statystyk; szczegóły w Polityce cookies.
- Rozliczenia i faktury: dane niezbędne do celów księgowych i podatkowych — podstawa: obowiązek prawny (art. 6 ust. 1 lit. c) RODO); okres przechowywania zgodny z przepisami (zwykle 5 lat dla dokumentów księgowych).
3. Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym na nasze zlecenie, takim jak:
- dostawcy hostingu i usług IT,
- dostawcy narzędzi mailingowych i CRM,
- biuro rachunkowe / dostawcy usług księgowych,
- dostawcy usług analitycznych i reklamowych (np. Google),
- organy uprawnione do uzyskania danych na podstawie przepisów prawa.
Z podmiotami tymi zawieramy umowy powierzenia przetwarzania danych, gdzie wymagane.
4. Przekazywanie danych poza EOG
Jeżeli przekazujemy dane do państw spoza Europejskiego Obszaru Gospodarczego, stosujemy zabezpieczenia zapewniające odpowiedni poziom ochrony (np. standardowe klauzule umowne). Informacje o konkretnej przekazywanej naturze danych i odbiorcach można uzyskać kontaktując się z Administratorem.
5. Okres przechowywania
Dane będą przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów przetwarzania oraz zgodnie z obowiązkami prawnymi (np. okresy archiwizacji dokumentów księgowych). Szczegółowe okresy są wskazane powyżej przy poszczególnych celach.
6. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa przewidziane w RODO: prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz prawo do cofnięcia zgody (gdy przetwarzanie odbywa się na podstawie zgody). Aby skorzystać z praw, prosimy o kontakt: benefityzdrowotne@gmail.com.
7. Skarga do organu nadzorczego
Jeżeli uzna Pan/Pani, że przetwarzanie Pana/Pani danych narusza przepisy, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO): https://uodo.gov.pl/.
8. Środki bezpieczeństwa
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (TLS), ograniczenie dostępu do danych, kopie zapasowe, procedury nadawania uprawnień i monitoringu. Staramy się minimalizować zakres przetwarzanych danych.
9. Zmiany polityki prywatności
Polityka prywatności może być okresowo aktualizowana. Wszelkie zmiany będą publikowane na tej stronie wraz z datą aktualizacji.
Kontakt
W sprawach związanych z danymi osobowymi prosimy o kontakt: benefityzdrowotne@gmail.com.
