#1. Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jest Mikołaj Konieczny, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ustawy — Prawo przedsiębiorców, adres do korespondencji: [ADRES — DO UZUPEŁNIENIA].
Kontakt w sprawach danych osobowych:
- e-mail: kontakt@yuply.pl
- telefon: 737 307 436
- listownie: adres jak wyżej
Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych pisz bezpośrednio na powyższy adres.
#2. Co robimy z Twoimi danymi — pełne zestawienie
Poniższa tabela zawiera wszystko: po co przetwarzamy dane, na jakiej podstawie prawnej, jakie dokładnie dane i jak długo je trzymamy.
| Po co | Podstawa prawna | Jakie dane | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy najmu — przyjęcie zamówienia, wydanie i zwrot sprzętu, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy | imię, nazwisko, adres e-mail, numer telefonu, numer paczkomatu albo adres doręczenia | 6 lat od końca roku, w którym najem się zakończył — tyle wynosi ogólny termin przedawnienia roszczeń (art. 118 Kodeksu cywilnego) |
| Przyjęcie płatności i zwrot kaucji | art. 6 ust. 1 lit. b RODO | imię, nazwisko, adres e-mail, kwota, identyfikator transakcji, numer rachunku do zwrotu kaucji | 6 lat, jak wyżej |
| Potwierdzenie numeru telefonu kodem SMS | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, którym jest ograniczenie ryzyka nadużyć i ochrona wynajmowanego sprzętu | numer telefonu | 6 lat wraz z danymi zamówienia |
| Dokumentowanie stanu sprzętu zdjęciami przed wydaniem i po zwrocie | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, którym jest ustalenie, dochodzenie i obrona roszczeń | zdjęcia sprzętu, data, numer zamówienia | 12 miesięcy od dnia zwrotu sprzętu. Tyle wynosi termin przedawnienia roszczeń wynajmującego o naprawienie szkody z powodu uszkodzenia rzeczy (art. 677 Kodeksu cywilnego). Po tym czasie zdjęcia usuwamy |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z ustawy o prawach konsumenta | dane zamówienia, treść zgłoszenia, korespondencja | 1 rok od zakończenia postępowania reklamacyjnego; w razie sporu — do jego prawomocnego zakończenia |
| Rozliczenia podatkowe i ewidencja sprzedaży | art. 6 ust. 1 lit. c RODO — obowiązek prawny | data sprzedaży, kwota, numer zamówienia | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Odpowiadanie na wiadomości e-mail | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, którym jest udzielenie odpowiedzi na zadane pytanie | dane podane w wiadomości | 1 rok od zakończenia korespondencji |
#3. Czego NIE zbieramy
Nie zbieramy i nie przechowujemy:
- numeru PESEL,
- kopii, skanów ani zdjęć dokumentów tożsamości,
- danych o zdrowiu, poglądach, wyznaniu ani żadnych innych danych szczególnych kategorii w rozumieniu art. 9 RODO.
Nie zatrzymujemy dokumentów tożsamości pod zastaw.
Przy dostawie do paczkomatu nie zbieramy adresu zamieszkania — potrzebujemy wyłącznie numeru paczkomatu. Adres doręczenia zbieramy tylko wtedy, gdy sam wybierzesz dostawę kurierem.
#4. Komu przekazujemy dane
Rozróżniamy dwie sytuacje, bo znaczą co innego.
#Podmioty, które przetwarzają dane wyłącznie na nasze polecenie
Z każdym z nich mamy zawartą umowę powierzenia przetwarzania danych (art. 28 RODO). Nie mogą wykorzystywać Twoich danych do własnych celów.
- dostawca systemu poczty transakcyjnej (wiadomości o zamówieniu) — Resend
- dostawca bramki SMS — SMSAPI
- dostawca hostingu i bazy danych — [DOSTAWCA HOSTINGU — DO UZUPEŁNIENIA]
#Podmioty, które są odrębnymi administratorami Twoich danych
Otrzymują dane, żeby wykonać własną usługę, i odpowiadają za nie samodzielnie, na podstawie własnych polityk prywatności.
- operator płatności — [OPERATOR PŁATNOŚCI — DO UZUPEŁNIENIA]. Przetwarza dane w celu realizacji płatności i wykonania własnych obowiązków ustawowych
- InPost S.A. albo firma kurierska — w celu doręczenia przesyłki
- urząd skarbowy — w zakresie wynikającym z przepisów podatkowych
- kancelaria prawna albo sąd — wyłącznie w razie sporu
#5. Czy przekazujemy dane poza Europejski Obszar Gospodarczy
[DO ROZSTRZYGNIĘCIA PRZED PUBLIKACJĄ — treść tej sekcji zależy od wyboru dostawcy hostingu oraz od tego, gdzie dane przetwarza dostawca poczty transakcyjnej. Nie wolno zadeklarować braku transferu poza EOG, dopóki nie jest to sprawdzone u każdego dostawcy z sekcji 4.]
#6. Twoje prawa
Masz prawo:
| Prawo | Co oznacza |
|---|---|
| Dostępu (art. 15 RODO) | Możesz dowiedzieć się, jakie dane o Tobie mamy, i otrzymać ich kopię |
| Sprostowania (art. 16) | Możesz poprawić dane nieprawidłowe i uzupełnić niekompletne |
| Usunięcia (art. 17) | Możesz żądać usunięcia danych — o ile nie musimy ich trzymać z powodu obowiązku prawnego albo dochodzenia roszczeń |
| Ograniczenia przetwarzania (art. 18) | Możesz żądać, żebyśmy dane wyłącznie przechowywali, bez innych operacji |
| Przenoszenia (art. 20) | Możesz otrzymać dane w formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi |
| Sprzeciwu (art. 21) | Możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy — po jego wniesieniu natychmiast przestajemy |
| Wycofania zgody (art. 7 ust. 3) | W każdej chwili, tak łatwo jak jej udzielenie. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania |
Jak skorzystać: napisz na kontakt@yuply.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Jeżeli sprawa jest złożona, możemy przedłużyć ten termin o dwa miesiące — poinformujemy Cię o tym wraz z uzasadnieniem.
#7. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa uodo.gov.pl
#8. Czy musisz podać dane
Podanie imienia, nazwiska, adresu e-mail, numeru telefonu oraz numeru paczkomatu albo adresu doręczenia jest wymogiem umownym — bez tych danych nie jesteśmy w stanie zawrzeć umowy ani wysłać Ci sprzętu.
#9. Czy podejmujemy decyzje automatycznie
Nie. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Jeżeli system oznaczy zamówienie jako wymagające uwagi, decyzję o jego przyjęciu albo odrzuceniu podejmuje człowiek.
#10. Jak chronimy dane
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
- szyfrowanie połączenia ze stroną (HTTPS/TLS),
- kontrolę dostępu — dostęp do danych ma wyłącznie administrator i osoba współprowadząca działalność,
- regularne kopie zapasowe,
- umowy powierzenia przetwarzania z każdym dostawcą technicznym,
- ograniczenie zakresu zbieranych danych do niezbędnego minimum.
W razie naruszenia ochrony danych, które może powodować ryzyko naruszenia Twoich praw, zgłaszamy je Prezesowi UODO w ciągu 72 godzin, a jeżeli ryzyko jest wysokie — zawiadamiamy również Ciebie.
#11. Pliki cookies
Zasady korzystania z plików cookies i podobnych technologii opisuje osobny dokument: Polityka cookies.
#12. Zmiany polityki
Możemy zmienić tę politykę, na przykład gdy zmienią się przepisy albo zakres naszej działalności. O każdej zmianie poinformujemy na stronie z 14-dniowym wyprzedzeniem, a jeżeli zmiana będzie dotyczyć przetwarzania opartego na Twojej zgodzie — poprosimy o zgodę ponownie.
Archiwalne wersje polityki udostępniamy na żądanie.