1. Administrator danych
Administratorem danych osobowych jest HACCP Pilot. W sprawach dotyczących prywatności i realizacji praw osoby, której dane dotyczą, skontaktuj się z administratorem pod adresem haccppilot@gmail.com.
2. Jakie dane zbieramy
Dane osobowe są zbierane wyłącznie w wieloetapowym kreatorze wyceny. Zakres danych obejmuje:
- dane o zapytaniu: branża, liczba lokali i tryb wyceny, a przy trybie pełnym także szczegóły lokali i pomieszczeń: dostępność WiFi oraz liczba lodówek, chłodziarek i zamrażarek w każdym pomieszczeniu;
- dane kontaktowe: imię i nazwisko, nazwa firmy (opcjonalnie), adres e-mail i numer telefonu;
- dane techniczne i bezpieczeństwa: adres IP zapisywany wyłącznie w celu przeciwdziałania nadużyciom (rate-limiting i anti-spam), znacznik czasu oraz treść zgody RODO zapisana w chwili jej wyrażenia jako dowód udzielenia zgody.
3. Cel przetwarzania danych
Dane przetwarzamy w celu przygotowania i przesłania indywidualnej wyceny systemu HACCP Pilot oraz kontaktu handlowego w tej sprawie.
4. Podstawa prawna
- Art. 6 ust. 1 lit. a RODO (zgoda) — w zakresie danych kontaktowych i danych o zapytaniu, na podstawie zgody wyrażonej przez zaznaczenie checkboxa w kreatorze wyceny.
- Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) — w zakresie adresu IP i mechanizmu anti-spam, dla bezpieczeństwa formularza i przeciwdziałania nadużyciom.
5. Podmioty przetwarzające i odbiorcy danych
W realizacji powyższych celów korzystamy z następujących dostawców:
- Supabase — hosting bazy danych i logiki backendowej, region UE: Frankfurt (eu-central-1).
- Resend — dostawca wysyłki e-maili transakcyjnych, spółka z siedzibą w USA. Korzystanie z tego dostawcy może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Stosowane są odpowiednie zabezpieczenia zgodne z RODO, w tym standardowe klauzule umowne, jeżeli są wymagane dla danego transferu.
6. Okres przechowywania danych
Dane zgłoszeń, które nie zakończyły się zawarciem umowy, przechowujemy przez okres 12 miesięcy od momentu przesłania zgłoszenia, po czym są trwale usuwane, chyba że wcześniej wniesiesz sprzeciw wobec przetwarzania lub cofniesz zgodę.
7. Prawa osoby, której dane dotyczą
Przysługują Ci następujące prawa:
- dostęp do swoich danych;
- sprostowanie danych;
- usunięcie danych;
- ograniczenie przetwarzania;
- przenoszenie danych;
- sprzeciw wobec przetwarzania;
- cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Realizacja tych praw odbywa się obecnie ręcznie poprzez kontakt pod adresem haccppilot@gmail.com. W wersji 1 serwisu nie ma samoobsługowego panelu do zarządzania danymi.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do przygotowania i przesłania indywidualnej wyceny. Niepodanie danych oznacza brak możliwości przygotowania wyceny.
9. Zautomatyzowane podejmowanie decyzji
Dane nie są przetwarzane w sposób zautomatyzowany skutkujący decyzjami wywołującymi skutki prawne lub w podobny sposób istotnie wpływającymi na osobę. Nie stosujemy profilowania.