Polityka prywatności serwisu Librent

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w serwisie Librent (zwanym dalej „Serwisem"), prowadzonym przez DydlakCloud Dawid Dydliński (zwanego dalej „Administratorem"). Dokument spełnia obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia 2016/679 (RODO).

1. Administrator danych

1. Administratorem Twoich danych osobowych jest DydlakCloud Dawid Dydliński, operator Serwisu Librent, prowadzący działalność gospodarczą w formie Indywidualna działalność gospodarcza (CEIDG).
2. Dane rejestrowe Administratora:
   • Nazwa: DydlakCloud Dawid Dydliński
   • Adres: ul. Zebrzydowicka 12 lok. 5, 44-200 Rybnik
   • NIP: 6423227346
   • REGON: 387752266
3. Kontakt z Administratorem w sprawach ochrony danych jest możliwy pisemnie pod adresem: ul. Zebrzydowicka 12 lok. 5, 44-200 Rybnik, lub elektronicznie pod adresem e-mail: [email protected].
4. W przypadku, gdy Administrator powoła Inspektora Ochrony Danych, kontakt będzie udostępniony na tej stronie oraz pod powyższym adresem.

2. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

1. Zawarcie i realizacja umowy o świadczenie usług drogą elektroniczną (rejestracja, dostęp do Konta, Organizacji i funkcji Serwisu) — podstawa: art. 6 ust. 1 lit. b RODO.
2. Realizacja obowiązków prawnych ciążących na Administratorze (np. wystawianie i przechowywanie faktur, rozliczenia podatkowe, zapobieganie nadużyciom) — podstawa: art. 6 ust. 1 lit. c RODO.
3. Ustalenie, obrona lub dochodzenie roszczeń — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie jego praw).
4. Zapewnienie bezpieczeństwa i technicznej poprawności działania Serwisu (logowanie, monitorowanie, backup, audyt) — podstawa: art. 6 ust. 1 lit. f RODO.
5. Statystyki odwiedzin (zagregowane statystyki ruchu zbierane bez plików cookies) — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na utrzymaniu i ulepszaniu Serwisu).
6. Marketing (newsletter) — wyłącznie na podstawie odrębnej, dobrowolnej zgody — art. 6 ust. 1 lit. a RODO, jeżeli zostanie wyrażona.
7. Odpowiedzi na zapytania (np. przesłane e-mailem w sprawie Serwisu, cennika lub włączenia planu płatnego) — podstawa: art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi).

3. Zakres przetwarzanych danych

W związku z korzystaniem z Serwisu Administrator przetwarza następujące kategorie danych osobowych:

• Dane Konta: imię i nazwisko, adres e-mail, zaszyfrowane hasło;
• Dane Organizacji: nazwa, członkowie, role;
• Dane wprowadzane przez Usługobiorcę w ramach prowadzonej działalności (dane klientów Usługobiorcy, opisy sprzętu, treści rezerwacji i umów) — Usługobiorca jest administratorem tych danych, a DydlakCloud Dawid Dydliński ich procesorem na podstawie umowy powierzenia przetwarzania danych stanowiącej § 14 Regulaminu;
• Dane techniczne: adres IP, typ przeglądarki, logi dostępu (przez czas niezbędny dla bezpieczeństwa, max. 12 miesięcy);
• Dane komunikacji: treść korespondencji z obsługą.

4. Odbiorcy danych

Dane osobowe mogą być udostępniane, wyłącznie w zakresie niezbędnym do świadczenia usług, następującym kategoriom odbiorców (podmioty przetwarzające, tzw. procesorzy):

• Dostawcy infrastruktury chmurowej i przechowywania danych (hosting, baza danych, obiektowy storage plików) — w państwach EOG lub na podstawie odpowiednich umów powierzenia i klauzul gwarancyjnych;
• Dostawcy usług e-mail (wysyłka weryfikacyjna, transakcyjna, newsletter);
• Dostawca narzędzia do statystyk odwiedzin (skrypt ładowany z tracking.sitehero.pl) — narzędzie nie używa plików cookies ani pamięci przeglądarki i udostępnia Administratorowi wyłącznie statystyki zagregowane;
• Organy publiczne — wyłącznie gdy wymaga tego przepis prawa, na podstawie odpowiedniego zlecenia.

Dane nie są przekazywane do państw trzecich (poza EOG) bez odpowiednich zabezpieczeń, takich jak klauzule umowne zatwierdzone przez Komisję Europejską (Standard Contractual Clauses) lub w oparciu o decyzję o odpowiedniości.

5. Okres przechowywania danych

1. Dane Konta są przechowywane przez okres trwania umowy, a po jej rozwiązaniu usuwane w terminie 30 dni, z wyjątkiem danych, które muszą być przechowywane dłużej z mocy prawa (np. dokumentacja księgowa/podatkowa — 5 lat).
2. Dane techniczne (logi) są przechowywane nie dłużej niż 12 miesięcy.
3. Dane wprowadzane przez Usługobiorcę (klienci, sprzęt, rezerwacje) są przechowywane do momentu usunięcia ich przez Usługobiorcę lub usunięcia Konta.
4. Dane przetwarzane na podstawie zgody marketingowej są przechowywane do czasu wycofania zgody.
5. Korespondencja w sprawie zapytań jest przechowywana do zakończenia sprawy, nie dłużej niż 12 miesięcy, chyba że dojdzie do zawarcia umowy.

6. Twoje prawa

Zgodnie z RODO przysługuje Ci:

• Prawo dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO);
• Prawo sprostowania nieprawidłowych danych (art. 16);
• Prawo usunięcia danych („prawo do bycia zapomnianym") — art. 17, z wyjątkami przewidzianymi prawem;
• Prawo ograniczenia przetwarzania (art. 18);
• Prawo przenoszenia danych (art. 20) — w odniesieniu do danych przetwarzanych na podstawie umowy i w sposób zautomatyzowany;
• Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
• Prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3);
• Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, skontaktuj się z Administratorem pod adresem [email protected]. Administrator rozpoznaje wniosek bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

7. Wymóg podania danych

Podanie danych (imię i nazwisko, e-mail, hasło) jest dobrowolne, lecz niezbędne do założenia Konta i korzystania z Serwisu. Odmowa podania danych uniemożliwia rejestrację.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane nie są wykorzystywane do w pełni zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub podobnie na Ciebie wpływających (art. 22 RODO). Analiza zachowań, jeśli jest prowadzona, ma charakter statystyczny i nie prowadzi do profilowania indywidualnego.

9. Zgody

1. W toku rejestracji wymagana jest wyraźna, dobrowolna zgoda na:
   • akceptację Regulaminu Serwisu;
   • akceptację niniejszej Polityki prywatności (informacja przetwarzania danych w celu realizacji umowy).
2. Zgoda jest odnotowywana wraz z datą i wersją dokumentów, które zostały zaakceptowane.
3. Zgody marketingowe, o ile są zbierane, są odrębne i dobrowolne — ich brak nie wpływa na dostęp do funkcji podstawowych Serwisu.

10. Pliki cookies i technologie śledzące

1. Serwis zapisuje w urządzeniu użytkownika wyłącznie informacje niezbędne do świadczenia usługi, o którą użytkownik prosi (art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej). Nie wymagają one zgody, dlatego Serwis nie wyświetla banera cookie.
2. Pliki cookies:
   • NEXT_LOCALE — zapamiętany język interfejsu; zapisywany po wybraniu języka lub zalogowaniu; ważny 12 miesięcy;
   • sidebar_state — zapamiętany stan (zwinięty/rozwinięty) panelu bocznego w panelu Organizacji; ważny 12 miesięcy.
3. Pamięć przeglądarki (localStorage i sessionStorage) — używana wyłącznie po zalogowaniu lub w trakcie składania rezerwacji: token uwierzytelniający sesji, podstawowe dane zalogowanego użytkownika, wybrana Organizacja, wybrany widok kalendarza, techniczna flaga aktualizacji aplikacji oraz zawartość koszyka w formularzu rezerwacji (usuwana po zamknięciu karty). Token i dane użytkownika są usuwane po wylogowaniu; pozostałe dane można usunąć w ustawieniach przeglądarki.
4. Serwis nie używa plików cookies analitycznych, marketingowych ani pochodzących od podmiotów trzecich. Statystyki odwiedzin są zbierane bez plików cookies i bez zapisywania danych w urządzeniu użytkownika.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w szczególności:

• szyfrowanie danych w spoczynku (baza danych, storage) oraz w tranzycie (TLS);
• hasła przechowywane w postaci jednokierunkowo zahaszowanej;
• ograniczony dostęp do danych do osób upoważnionych;
• regularne kopie zapasowe i procedury odtwarzania;
• szyfrowanie pól wrażliwych w bazie danych.

12. Zmiana Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności (np. z powodu zmian prawnych lub funkcjonalności Serwisu). O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w Serwisie, co najmniej na 14 dni przed wejściem w życie. Aktualna wersja i data zawsze widnieją na górze dokumentu.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z Administratorem: [email protected] lub pisemnie pod adresem: ul. Zebrzydowicka 12 lok. 5, 44-200 Rybnik. Zapoznaj się również z Regulaminem pod adresem /regulamin.