Polityka Ochrony Danych Osobowych (RODO)
Ostatnia aktualizacja: 27 stycznia 2026
Niniejsza Polityka Ochrony Danych Osobowych opisuje, w jaki sposób Zuzafaa (zwany dalej „my", „nas" lub „nasza firma") gromadzi, przetwarza, przechowuje i chroni dane osobowe użytkowników korzystających z platformy dostępnej pod adresem zuzafaa.com (zwanej dalej „Platformą"). Dokument ten został sporządzony zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
1. Administrator Danych Osobowych
Administratorem danych osobowych jest:
Zuzafaa
al. Warszawska 43a, 20-803 Lublin, Polska
Adres e-mail: [email protected]
Telefon: +48 575 562 762
Strona internetowa: zuzafaa.com
W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z nami pod wskazanymi powyżej danymi kontaktowymi.
2. Zakres Gromadzonych Danych
W zależności od sposobu korzystania z Platformy możemy gromadzić następujące kategorie danych osobowych:
2.1 Dane przekazywane bezpośrednio przez użytkownika
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
- Dane do logowania (login, hasło w postaci zaszyfrowanej)
- Dane rozliczeniowe i adres do faktury
- Treści wiadomości przesyłanych za pośrednictwem formularzy kontaktowych
- Informacje podawane w profilu użytkownika
2.2 Dane gromadzone automatycznie
- Adres IP urządzenia
- Typ i wersja przeglądarki internetowej
- System operacyjny
- Strony odwiedzane w ramach Platformy i czas trwania wizyty
- Źródło wejścia na stronę (referrer)
- Dane z plików cookie i podobnych technologii śledzących
- Identyfikatory urządzeń
2.3 Dane z zewnętrznych źródeł
Możemy otrzymywać dane osobowe z zewnętrznych serwisów, jeśli użytkownik zdecyduje się na logowanie przez konto w serwisie społecznościowym lub innym dostawcy tożsamości. Zakres tych danych zależy od ustawień prywatności danego serwisu i zgody udzielonej przez użytkownika.
3. Cele i Podstawy Prawne Przetwarzania Danych
Przetwarzamy dane osobowe wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach. Poniższa tabela przedstawia cele przetwarzania wraz z odpowiadającymi im podstawami prawnymi:
| Cel przetwarzania | Podstawa prawna (art. RODO) |
|---|---|
| Świadczenie usług i realizacja umowy z użytkownikiem | Art. 6 ust. 1 lit. b - wykonanie umowy |
| Obsługa konta użytkownika i dostęp do treści platformy | Art. 6 ust. 1 lit. b - wykonanie umowy |
| Przetwarzanie płatności i wystawianie faktur | Art. 6 ust. 1 lit. b, c - wykonanie umowy, obowiązek prawny |
| Komunikacja z użytkownikiem w sprawach serwisowych | Art. 6 ust. 1 lit. b - wykonanie umowy |
| Wysyłka informacji marketingowych (za zgodą) | Art. 6 ust. 1 lit. a - zgoda |
| Analiza ruchu i poprawa funkcjonowania Platformy | Art. 6 ust. 1 lit. f - prawnie uzasadniony interes |
| Zapewnienie bezpieczeństwa i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f - prawnie uzasadniony interes |
| Wypełnienie obowiązków wynikających z przepisów prawa | Art. 6 ust. 1 lit. c - obowiązek prawny |
4. Okres Przechowywania Danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych dotyczących archiwizacji dokumentów:
- Dane konta użytkownika: przez cały czas trwania umowy oraz przez okres 3 lat po jej zakończeniu, chyba że przepisy prawa wymagają dłuższego przechowywania.
- Dane rozliczeniowe i faktury: przez okres wymagany przepisami podatkowymi i rachunkowymi, nie krócej niż 5 lat od końca roku podatkowego.
- Dane marketingowe: do czasu cofnięcia zgody lub wniesienia skutecznego sprzeciwu.
- Dane analityczne i logi systemowe: przez okres do 12 miesięcy.
- Korespondencja i zgłoszenia serwisowe: przez okres do 3 lat od zamknięcia sprawy.
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.
5. Odbiorcy Danych Osobowych
Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług technicznych: firmy hostingowe, dostawcy infrastruktury chmurowej, operatorzy systemów płatności - wyłącznie w zakresie niezbędnym do świadczenia usług.
- Dostawcy narzędzi analitycznych: podmioty dostarczające narzędzia do analizy ruchu i zachowań użytkowników na Platformie.
- Podmioty świadczące usługi komunikacyjne: dostawcy systemów poczty elektronicznej i powiadomień.
- Podmioty świadczące usługi księgowe i prawne: w zakresie niezbędnym do prowadzenia działalności.
- Organy publiczne: wyłącznie na podstawie obowiązujących przepisów prawa, na udokumentowane żądanie uprawnionego organu.
Wszystkie podmioty przetwarzające dane w naszym imieniu działają na podstawie zawartych umów powierzenia przetwarzania danych i są zobowiązane do zachowania odpowiedniego poziomu ochrony danych.
6. Przekazywanie Danych do Państw Trzecich
W przypadku korzystania z usług dostawców technologicznych mających siedzibę poza Europejskim Obszarem Gospodarczym (EOG), dane osobowe mogą być przekazywane do państw trzecich. Przekazanie takich danych odbywa się wyłącznie przy zapewnieniu odpowiedniego poziomu ochrony, w szczególności poprzez:
- stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
- korzystanie z usług podmiotów działających na podstawie decyzji stwierdzającej odpowiedni stopień ochrony,
- stosowanie innych mechanizmów przewidzianych w art. 46 RODO.
Na żądanie użytkownika udostępniamy informacje o stosowanych mechanizmach zabezpieczeń.
7. Prawa Osób, Których Dane Dotyczą
Każdemu użytkownikowi przysługują następujące prawa w zakresie ochrony danych osobowych:
7.1 Prawo dostępu do danych
Użytkownik ma prawo uzyskać informację, czy jego dane osobowe są przetwarzane, a jeśli tak - uzyskać do nich dostęp oraz kopię przetwarzanych danych (art. 15 RODO).
7.2 Prawo do sprostowania danych
Użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO).
7.3 Prawo do usunięcia danych
Użytkownik ma prawo żądać usunięcia swoich danych osobowych w przypadkach przewidzianych w art. 17 RODO, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane.
7.4 Prawo do ograniczenia przetwarzania
Użytkownik ma prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
7.5 Prawo do przenoszenia danych
Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi (art. 20 RODO).
7.6 Prawo do sprzeciwu
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych opartego na prawnie uzasadnionym interesie administratora, w tym profilowania (art. 21 RODO).
7.7 Prawo do cofnięcia zgody
W przypadku gdy przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo w dowolnym momencie cofnąć zgodę bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
7.8 Prawo do wniesienia skargi
Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych, jeśli uważa, że przetwarzanie jego danych narusza przepisy RODO.
W celu realizacji powyższych praw prosimy o kontakt pod adresem: [email protected]. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania.
8. Pliki Cookie i Podobne Technologie
Platforma wykorzystuje pliki cookie oraz inne podobne technologie w celu zapewnienia prawidłowego działania serwisu, analizy ruchu oraz personalizacji treści.
8.1 Rodzaje stosowanych plików cookie
- Niezbędne: wymagane do prawidłowego funkcjonowania Platformy, umożliwiają logowanie i nawigację - nie wymagają zgody użytkownika.
- Analityczne: służą do analizy sposobu korzystania z Platformy i poprawy jej działania - wymagają zgody.
- Marketingowe: służą do wyświetlania spersonalizowanych treści i reklam - wymagają zgody.
- Preferencji: zapamiętują wybory użytkownika, takie jak język interfejsu - wymagają zgody.
Użytkownik może zarządzać ustawieniami plików cookie za pośrednictwem panelu preferencji dostępnego na Platformie oraz poprzez ustawienia przeglądarki internetowej. Wyłączenie niektórych plików cookie może wpłynąć na funkcjonalność Platformy.
9. Bezpieczeństwo Danych
Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Do stosowanych środków należą w szczególności:
- szyfrowanie transmisji danych przy użyciu protokołu TLS,
- przechowywanie haseł w postaci zaszyfrowanej przy użyciu bezpiecznych algorytmów haszowania,
- kontrola dostępu do danych i systemów informatycznych,
- regularne tworzenie kopii zapasowych,
- monitorowanie systemów pod kątem nieautoryzowanego dostępu,
- szkolenia pracowników w zakresie ochrony danych osobowych.
Pomimo stosowania powyższych środków żaden system informatyczny nie jest w stanie zagwarantować absolutnego bezpieczeństwa. W przypadku naruszenia ochrony danych osobowych podejmiemy działania wymagane przepisami prawa, w tym poinformujemy odpowiednie organy i, w stosownych przypadkach, osoby, których dane dotyczą.
10. Profilowanie i Zautomatyzowane Podejmowanie Decyzji
Możemy stosować profilowanie w celu dostosowania treści i oferty Platformy do zainteresowań użytkownika. Profilowanie to nie prowadzi do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika. Użytkownik ma prawo w każdym czasie wnieść sprzeciw wobec profilowania.
11. Dane Dzieci
Platforma nie jest skierowana do osób poniżej 16. roku życia i świadomie nie gromadzi danych osobowych takich osób. Jeśli dowiemy się, że dane dziecka poniżej 16. roku życia zostały zebrane bez weryfikowalnej zgody rodzica lub opiekuna prawnego, niezwłocznie usuniemy takie dane. Jeśli posiadasz informacje o takim przypadku, prosimy o kontakt pod adresem: [email protected].
12. Zmiany Polityki Ochrony Danych
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Ochrony Danych Osobowych. O wszelkich istotnych zmianach poinformujemy użytkowników poprzez zamieszczenie zaktualizowanej wersji dokumentu na Platformie wraz z datą ostatniej aktualizacji. W przypadku zmian mających istotny wpływ na prawa użytkowników, poinformujemy o nich również drogą elektroniczną. Dalsze korzystanie z Platformy po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki.
13. Kontakt
Wszelkie pytania, wnioski i zastrzeżenia dotyczące niniejszej Polityki Ochrony Danych Osobowych oraz przetwarzania danych osobowych przez Zuzafaa prosimy kierować do nas:
- E-mail: [email protected]
- Telefon: +48 575 562 762
- Adres korespondencyjny: Zuzafaa, al. Warszawska 43a, 20-803 Lublin, Polska
Dołożymy wszelkich starań, aby odpowiedzieć na Twoje pytanie lub rozpatrzyć wniosek w możliwie najkrótszym czasie, nie później niż w ciągu 30 dni kalendarzowych od jego otrzymania.