Dokument prawny

Polityka prywatności

Ostatnia aktualizacja: · Banana Bross · bananabross.nl

Artykuł 1 - Definicje

Strona (Website) - serwis internetowy dostępny pod adresem https://bananabross.nl/.

Administrator danych - Banana Bross (eenmanszaak / ZZP), KvK: 99433656, adres: Poolsestraat 26, 5142 RC Waalwijk, Noord-Brabant, Holandia. Kontakt: bananabross.marcin@gmail.com, tel. +31 657 684 041.

Użytkownik - każda osoba odwiedzająca Stronę lub kontaktująca się za pośrednictwem formularza kontaktowego.

RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Organ nadzorczy - holenderski urząd ochrony danych osobowych Autoriteit Persoonsgegevens (AP), dostępny pod adresem autoriteitpersoonsgegevens.nl.

Artykuł 2 - Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane, które Użytkownik dobrowolnie przekazuje za pośrednictwem formularza kontaktowego, oraz dane techniczne generowane automatycznie przez serwer:

  • Imię i nazwisko
  • Adres e-mail
  • Numer telefonu
  • Lokalizacja planowanego eventu
  • Opis zapytania (rodzaj eventu, szczegóły)
  • Adres IP i metadane techniczne (logi serwera SeoHost)

Nie przetwarzamy danych płatniczych, danych wrażliwych (art. 9 RODO) ani danych w celach marketingowych.

Artykuł 3 - Dane osób poniżej 16 lat

Strona i oferowane usługi nie są skierowane do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci.

Jeśli jesteś rodzicem lub opiekunem prawnym i podejrzewasz, że Twoje dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem bananabross.marcin@gmail.com. Usuniemy takie dane niezwłocznie.

Nie weryfikujemy wieku Użytkowników korzystających z formularza kontaktowego.

Artykuł 4 - Cele przetwarzania

Dane osobowe przetwarzamy wyłącznie w następujących celach:

  • Odpowiedź na zapytanie biznesowe - kontakt zwrotny, przesłanie wyceny, omówienie szczegółów planowanego eventu.
  • Realizacja współpracy - wypełnienie zobowiązań umownych w przypadku zawarcia umowy z Użytkownikiem.
  • Bezpieczeństwo i diagnostyka - logi serwera służące wykrywaniu incydentów bezpieczeństwa i diagnozowaniu błędów technicznych.

Nie prowadzimy marketingu bezpośredniego, nie profilujemy Użytkowników, nie wysyłamy newsletterów ani nie stosujemy retargetingu.

Artykuł 5 - Podstawy prawne

Przetwarzanie danych odbywa się na podstawie:

  • Art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (obsługa zapytania o współpracę przy organizacji eventu).
  • Art. 6 ust. 1 lit. f RODO - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora (bezpieczeństwo formularza kontaktowego, prowadzenie logów serwera).

Artykuł 6 - Okresy przechowywania

  • Zapytania z formularza i korespondencja - 12 miesięcy od daty ostatniego kontaktu, następnie usunięcie.
  • Logi serwera - zgodnie z polityką SeoHost Sp. z o.o. (zazwyczaj 30–90 dni).
  • Dane klientów aktywnie współpracujących - przez czas trwania współpracy oraz przez okres przedawnienia roszczeń wynikający z prawa holenderskiego (5 lat od zakończenia współpracy).

Po upływie wskazanych terminów dane są trwale usuwane lub anonimizowane.

Artykuł 7 - Procesory danych

W ramach działania Strony korzystamy z usług następujących podmiotów przetwarzających dane w naszym imieniu:

Procesor Cel Przetwarzane dane Lokalizacja
Cloudflare Inc. Turnstile - ochrona formularza przed botami Adres IP, fingerprint przeglądarki UE / USA (Standard Contractual Clauses)
Google LLC (Gmail) Wysyłka wiadomości SMTP, skrzynka administratora Wszystkie dane z formularza kontaktowego UE / USA (SCC)
SeoHost Sp. z o.o. Hosting Strony i plików logów Wszystkie dane przesyłane przez Stronę Polska (UE)
Meta Platforms Inc. Wyświetlenie recenzji z Facebooka - tylko jeśli Użytkownik kliknie „Pokaż recenzję" Dane przekazywane przez iframe Facebooka po świadomym kliknięciu USA (Data Privacy Framework)
Google LLC (YouTube) Odtworzenie materiału wideo - tylko po kliknięciu odtwarzania Dane techniczne przekazywane przez youtube-nocookie.com USA (Data Privacy Framework)

Treści osadzone (Facebook, YouTube) ładują się wyłącznie po świadomej interakcji Użytkownika - do tego momentu żadne dane nie są przekazywane tym podmiotom.

Artykuł 8 - Cookies

Plik cookie to mały plik tekstowy zapisywany przez przeglądarkę na urządzeniu Użytkownika. Strona używa wyłącznie niezbędnych plików cookies.

Nazwa Typ Cel Retencja
cf_clearance, _cfuvid Niezbędny (bezpieczeństwo) Cloudflare Turnstile - weryfikacja, że formularz wypełnia człowiek, nie bot 30 minut – czas sesji
bb_cookies_ack Funkcjonalny (preferencje) Pamięć akceptacji banera informacyjnego o cookies. Przechowywany w localStorage przeglądarki, nie jest technicznie plikiem cookie. Do wyczyszczenia danych przeglądarki

Strona nie używa cookies analitycznych (np. Google Analytics), marketingowych, śledzących ani social media (np. Facebook Pixel). Zarządzanie plikami cookies jest możliwe z poziomu ustawień przeglądarki - usunięcie cookies nie wpływa na funkcjonalność przeglądania Strony.

Artykuł 9 - Twoje prawa

Na podstawie RODO (art. 15–22) przysługują Ci następujące prawa:

  • Prawo dostępu - uzyskanie informacji o przetwarzanych danych i ich kopii.
  • Prawo do sprostowania - poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
  • Prawo do usunięcia - żądanie usunięcia danych („prawo do bycia zapomnianym").
  • Prawo do ograniczenia przetwarzania - zablokowanie przetwarzania danych w określonych przypadkach.
  • Prawo do przenoszenia danych - otrzymanie danych w ustrukturyzowanym formacie.
  • Prawo do sprzeciwu - sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora.
  • Prawo do cofnięcia zgody - jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
  • Prawo do skargi - wniesienie skargi do organu nadzorczego.

Wnioski kieruj na adres: bananabross.marcin@gmail.com. Odpowiemy w ciągu 30 dni.

Skargę do organu nadzorczego możesz złożyć przez formularz AP: autoriteitpersoonsgegevens.nl.

Artykuł 10 - Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

  • Szyfrowanie połączenia TLS (HTTPS) dla całego ruchu na Stronie.
  • Dane konfiguracyjne (hasła SMTP, klucze API) przechowywane poza katalogiem publicznym serwera.
  • Ograniczony dostęp do danych - wyłącznie osoby niezbędne do obsługi zapytań.
  • Regularne aktualizacje oprogramowania serwerowego i zależności.

Pomimo stosowanych zabezpieczeń żaden system informatyczny nie gwarantuje stuprocentowej ochrony. W przypadku incydentu bezpieczeństwa dotyczącego Twoich danych poinformujemy Cię zgodnie z wymogami RODO.

Artykuł 11 - Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

Niniejsza Polityka prywatności obowiązuje od dnia . Administrator zastrzega prawo do jej aktualizacji - zmiany będą publikowane na tej stronie.