Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu Golden Wander, dostępnego pod adresem golden-wander.com (dalej: "Serwis").

Administratorem danych osobowych jest Golden Wander sp. z o.o. z siedzibą w Warszawie, ul. Innowacyjna 15/3, 00-950 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000123456, NIP: 1234567890.

Dane kontaktowe:

• Adres: ul. Innowacyjna 15/3, 00-950 Warszawa
• Telefon: +48 22 543 76 89
• Email: [email protected]
• Inspektor Ochrony Danych: [email protected]

2. Cele i podstawy prawne przetwarzania danych

2.1. Formularz kontaktowy

Cel przetwarzania: Obsługa zapytań użytkowników, nawiązanie kontaktu handlowego, przedstawienie oferty usług AI.

Podstawa prawna: Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) oraz uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Kategorie danych: Imię i nazwisko, adres email, numer telefonu, nazwa firmy, treść wiadomości.

Okres przechowywania: 3 lata od ostatniej interakcji lub do wycofania zgody.

2.2. Pliki cookie

Cel przetwarzania: Zapewnienie prawidłowego funkcjonowania serwisu, analiza ruchu, personalizacja treści.

Podstawa prawna: Zgoda użytkownika lub uzasadniony interes administratora.

Szczegółowe informacje: Dostępne w Polityce Cookies.

2.3. Newsletter (jeśli wyrażono zgodę)

Cel przetwarzania: Wysyłka informacji marketingowych dotyczących usług AI, nowości technologicznych, artykułów eksperckich.

Podstawa prawna: Zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

Kategorie danych: Adres email, imię.

Okres przechowywania: Do wycofania zgody lub maksymalnie 5 lat.

3. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług IT: Hosting, systemy CRM, narzędzia analityczne
• Dostawcy usług marketingowych: Platformy email marketingu, narzędzia automatyzacji
• Dostawcy usług księgowych i prawnych: W zakresie niezbędnym do prowadzenia działalności
• Organy państwowe: Wyłącznie na podstawie przepisów prawa

Wszyscy odbiorcy działają jako powiernik danych lub na podstawie odrębnych podstaw prawnych, zgodnie z wymogami RODO.

4. Przekazywanie danych do państw trzecich

Niektóre z wykorzystywanych przez nas narzędzi (np. Google Analytics, systemy CRM) mogą przekazywać dane do Stanów Zjednoczonych lub innych państw trzecich. W takich przypadkach:

• Stosujemy odpowiednie zabezpieczenia na podstawie decyzji adequacyjnych Komisji Europejskiej
• Zawieramy standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Wymagamy od partnerów certyfikacji w ramach programów zgodności (np. Privacy Shield dla firm amerykańskich)

5. Prawa osób, których dane dotyczą

Zgodnie z RODO, przysługują Państwu następujące prawa:

5.1. Prawo dostępu

Prawo do uzyskania informacji o tym, czy przetwarzamy Państwa dane osobowe, a jeśli tak, to w jakim celu i zakresie.

5.2. Prawo do sprostowania

Prawo do żądania sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.

5.3. Prawo do usunięcia

Prawo do żądania usunięcia danych osobowych w przypadkach określonych w art. 17 RODO.

5.4. Prawo do ograniczenia przetwarzania

Prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.

5.5. Prawo do przenoszenia danych

Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

5.6. Prawo sprzeciwu

Prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu.

5.7. Prawo do cofnięcia zgody

W przypadku przetwarzania na podstawie zgody, prawo do jej cofnięcia w dowolnym momencie.

Realizacja praw

Aby skorzystać z powyższych praw, należy skontaktować się z nami poprzez:

• Email: [email protected]
• Formularz kontaktowy na stronie
• Pisemnie na adres siedziby firmy

Odpowiemy na Państwa wniosek w terminie miesiąca od jego otrzymania. W przypadkach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące.

6. Bezpieczeństwo danych

Przykładamy najwyższą wagę do bezpieczeństwa Państwa danych osobowych. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed:

• Nieautoryzowanym dostępem
• Przypadkową utratą
• Zniszczeniem lub uszkodzeniem
• Nieautoryzowanym ujawnieniem lub przekazaniem
• Nieautoryzowaną zmianą

Zastosowane zabezpieczenia obejmują:

• Szyfrowanie danych SSL/TLS
• Zabezpieczenia serwerów i baz danych
• Kontrolę dostępu i autoryzacji
• Regularne kopie zapasowe
• Monitoring bezpieczeństwa
• Szkolenia personelu w zakresie ochrony danych

7. Automatyczne podejmowanie decyzji i profilowanie

W ramach świadczenia usług możemy wykorzystywać systemy sztucznej inteligencji do:

• Personalizacji treści i ofert
• Analizy potrzeb klientów
• Optymalizacji procesów obsługi

Profilowanie odbywa się wyłącznie na podstawie zgody lub uzasadnionego interesu. Nie podejmujemy w pełni zautomatyzowanych decyzji wywołujących skutki prawne lub znacząco wpływających na osobę bez udziału człowieka.

8. Naruszenia ochrony danych

W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych:

• Niezwłocznie powiadomimy Prezesa UODO (w terminie 72 godzin)
• Poinformujemy osoby, których dane dotyczą (jeśli to konieczne)
• Podejmiemy działania mające na celu zminimalizowanie skutków naruszenia

9. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach będziemy informować poprzez:

• Publikację zaktualizowanej wersji na stronie internetowej
• Komunikat email do zarejestrowanych użytkowników
• Informację przy najbliższym kontakcie

Zmiany wchodzą w życie z chwilą publikacji na stronie internetowej, chyba że wskazano inaczej.

10. Skarga do organu nadzorczego

W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:

11. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
• Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r.
• Ustawy o świadczeniu usług drogą elektroniczną
• Prawa telekomunikacyjnego