Polityka prywatności

Niniejsza polityka opisuje zasady przetwarzania danych osobowych na stronie metropolix.com zgodnie z Rozporządzeniem (UE) 2016/679 (RODO · DSGVO) oraz niemiecką ustawą federalną o ochronie danych (BDSG). Ze względu na charakter projektu (siedziba planowanej GbR w Niemczech, operator w Polsce) stosujemy równolegle obowiązki z obu porządków prawnych.

1 · Administrator danych

Po rejestracji Metropolix GbR w Niemczech administrator zostanie zaktualizowany. Zmiana zostanie ogłoszona z wyprzedzeniem; użytkownicy otrzymają informację drogą elektroniczną i zachowają wszystkie prawa wynikające z DSGVO.

2 · Kategorie danych i cele przetwarzania

Przetwarzamy wyłącznie dane konieczne do realizacji relacji z użytkownikiem:

• Identyfikacja i kontakt: imię, nazwisko (opcjonalnie), adres e-mail, telefon (opcjonalnie)
• Dane do umowy / faktury: firma, adres, NIP — tylko w przypadku zakupu preorderu, pakietu lub usługi
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce (logi serwera), cookies
• Treść korespondencji: wiadomości przesyłane przez e-mail i formularze

Podstawy prawne (Art. 6 ust. 1 DSGVO)

• lit. b — zawarcie i realizacja umowy (preorder, pakiet, konsultacja, zapis na listę startową)
• lit. c — wypełnienie obowiązków prawnych (księgowość, fakturowanie, przepisy podatkowe)
• lit. f — prawnie uzasadniony interes administratora: komunikacja, bezpieczeństwo, zapobieganie nadużyciom
• lit. a — zgoda użytkownika (newsletter, cookies analityczne / marketingowe)

3 · Odbiorcy danych (procesory)

Dane mogą być przekazywane zaufanym procesorom wyłącznie na podstawie umów powierzenia przetwarzania (Art. 28 DSGVO · DPA):

Nie sprzedajemy danych osobowych. Nie udostępniamy ich podmiotom reklamowym bez wyraźnej zgody.

4 · Przekazywanie poza EOG

Jeżeli w ramach korzystania z usług zewnętrznych (np. narzędzia amerykańskie) dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się to wyłącznie na podstawie jednego z mechanizmów DSGVO:

• decyzja Komisji Europejskiej o adekwatności (np. EU-US Data Privacy Framework)
• standardowe klauzule umowne (SCC) zgodnie z decyzją (UE) 2021/914
• zgoda użytkownika (Art. 49 ust. 1 lit. a DSGVO)

5 · Okresy przechowywania

• Dane umowne i księgowe: 10 lat — § 147 AO (DE) / art. 74 ust. 2 ustawy o rachunkowości (PL)
• Komunikacja operacyjna: do 3 lat od ostatniego kontaktu, chyba że przepisy wymagają dłużej
• Dane marketingowe (newsletter, cookies): do momentu wycofania zgody
• Logi serwera: do 90 dni (bezpieczeństwo) — następnie agregacja/anonimizacja

6 · Prawa osoby, której dane dotyczą

W każdej chwili przysługują Ci prawa wynikające z DSGVO / RODO:

• prawo dostępu do danych (Art. 15)
• prawo sprostowania (Art. 16)
• prawo usunięcia danych — „prawo do bycia zapomnianym" (Art. 17)
• prawo ograniczenia przetwarzania (Art. 18)
• prawo przenoszenia danych (Art. 20)
• prawo sprzeciwu wobec przetwarzania (Art. 21)
• prawo cofnięcia zgody w dowolnym momencie (Art. 7 ust. 3)

Aby zrealizować którekolwiek z praw — wystarczy wiadomość na muszynski.online@gmail.com. Odpowiadamy w terminie 30 dni (Art. 12 ust. 3 DSGVO).

7 · Prawo wniesienia skargi do organu nadzorczego

8 · Automatyczne decyzje i profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołujących skutki prawne względem użytkownika w rozumieniu Art. 22 DSGVO.

9 · Cookies i technologie śledzące

Zasady korzystania z plików cookies opisuje osobny dokument: Polityka cookies.

10 · Zmiany w polityce

Polityka prywatności może być aktualizowana. Aktualna wersja jest zawsze dostępna na tej stronie. Istotne zmiany (zwłaszcza po rejestracji Metropolix GbR) będą komunikowane użytkownikom z wyprzedzeniem.