1. Administrator danych
Administratorem jest Piotr Wierzbicki, działający pod marką RIVORA w Bydgoszczy. W sprawach danych osobowych napisz na kontakt@rivora.pl. Polityka dotyczy strony rivorapl.pages.dev i korespondencji z RIVORA.
2. Kontakt, wycena i zamówienia
Przetwarzamy Twój e-mail, dobrowolnie podane imię lub nazwę firmy oraz treść wiadomości i załączniki. Przekazuj tylko informacje potrzebne do zapytania lub zamówienia.
Formularz przygotowuje e-mail w Twojej aplikacji pocztowej. Samo wypełnienie lub skopiowanie treści nie wysyła jej do RIVORA. Dane otrzymujemy po wysłaniu wiadomości. Nie prowadzimy osobnej bazy zgłoszeń z formularza.
- Wycena na Twoje żądanie i wykonanie umowy: art. 6 ust. 1 lit. b RODO.
- Inna korespondencja, w tym kontakt w imieniu firmy: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na odpowiadaniu i obsłudze współpracy.
- Wymagana dokumentacja rozliczeń: art. 6 ust. 1 lit. c RODO w związku z obowiązkami podatkowymi i, gdy mają zastosowanie, rachunkowymi.
- Dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — ochrona praw administratora.
Podanie danych w zapytaniu jest dobrowolne. Bez adresu zwrotnego nie odpowiemy e-mailem, a bez opisu produktu i nakładu wycena może być niemożliwa. Dane potrzebne później do zawarcia umowy lub rozliczeń określamy przy zamówieniu. Nie wykorzystujemy zapytań do newslettera ani marketingu.
3. Okres przechowywania
- Zapytania bez zamówienia: do zakończenia rozmowy, najwyżej 12 miesięcy od ostatniej wiadomości w sprawie; zbędne dane usuwamy wcześniej.
- Dokumentacja zamówienia i roszczeń: przez czas obsługi zamówienia, następnie tylko niezbędne dowody do przedawnienia związanych z nim roszczeń. Termin zależy od rodzaju umowy i wymagalności roszczenia; stosuje się właściwe przepisy Kodeksu cywilnego. Przy trwającym sporze — do jego ostatecznego zakończenia i rozliczenia.
- Dokumenty podatkowe: co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych zmian biegu przedawnienia.
4. Dostawcy i odbiorcy danych
Pocztę obsługuje OVHcloud (OVH/Zimbra), a hosting i zabezpieczenia strony — Cloudflare, Inc. (Cloudflare Pages), wraz z ich upoważnionymi podwykonawcami. OVHcloud deklaruje przechowywanie danych Zimbra w europejskich centrach danych. Wiadomości mogą być też przechowywane w aplikacjach pocztowych na urządzeniach administratora.
Przy obsłudze konkretnego zamówienia lub sporu niezbędne dane mogą otrzymać operator dostawy, osoby obsługujące rozliczenia lub pomoc prawną. Organy publiczne otrzymują je w przypadkach określonych prawem. Danych nie sprzedajemy.
Globalna infrastruktura Cloudflare może wiązać się z przetwarzaniem danych technicznych poza EOG, w tym w USA. Dostawca przewiduje transfery w ramach EU–US Data Privacy Framework oraz, gdy jest to wymagane, standardowe klauzule umowne Komisji Europejskiej. Zasady i zabezpieczenia opisuje umowa powierzenia Cloudflare. O ich kopię możesz poprosić administratora e-mailem.
5. Dane techniczne hostingu
Hosting przetwarza adres IP, czas i adres żądania oraz informacje o przeglądarce w celu dostarczenia i zabezpieczenia strony. Podstawą jest art. 6 ust. 1 lit. f RODO — interes w zapewnieniu dostępności i bezpieczeństwa serwisu.
Dane połączenia służą obsłudze ruchu; zapisy dotyczące nadużyć — wykrywaniu i wyjaśnianiu incydentów oraz zabezpieczeniu niezbędnych dowodów. Czas ich przechowywania przez hosting zależy od funkcji usługi i opisanych przez dostawcę kryteriów retencji. RIVORA nie tworzy dodatkowej bazy historii odwiedzin.
7. Twoje prawa
Na zasadach RODO możesz żądać dostępu do danych i kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia obejmuje dane dostarczone przez Ciebie i przetwarzane automatycznie na podstawie umowy lub zgody.
Przy przetwarzaniu na podstawie art. 6 ust. 1 lit. f RODO możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Nie oznacza to automatycznego usunięcia danych niezbędnych do wykonania obowiązku prawnego lub ochrony roszczeń.
Żądania kieruj na kontakt@rivora.pl. Odpowiadamy co do zasady w ciągu miesiąca; o dozwolonym prawem przedłużeniu terminu i jego przyczynach poinformujemy w tym terminie. Możesz złożyć skargę do Prezesa UODO: uodo.gov.pl.
Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie automatycznie, w tym przez profilowanie.
8. Zmiany polityki
Zmiana celów lub sposobu przetwarzania, w tym uruchomienie wysyłki bezpośrednio z formularza, wymaga aktualizacji informacji przed rozpoczęciem takiego przetwarzania.