POLITYKA PRYWATNOŚCI PaSy IT

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego PaSy IT dostępnego pod adresem pasyit.com, kontaktem z PaSy IT, zawieraniem i wykonywaniem umów, obsługą płatności i abonamentów oraz korzystaniem z Panelu administracyjnego PaSy IT.
2. Polityka została przygotowana z uwzględnieniem w szczególności: a) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”); b) właściwych przepisów prawa polskiego; c) innych bezwzględnie obowiązujących przepisów prawa Unii Europejskiej i państw członkowskich mających zastosowanie do danego przetwarzania.
3. Niniejsza Polityka opisuje przede wszystkim przetwarzanie, w którym PaSy IT występuje jako administrator danych osobowych.
4. Jeżeli PaSy IT przetwarza dane osobowe w imieniu klienta, działa jako podmiot przetwarzający, a zasady takiego przetwarzania określa odpowiednia Umowa powierzenia przetwarzania danych osobowych (DPA).
5. Niniejsza Polityka nie zastępuje Polityki Prywatności obowiązującej na stronie internetowej klienta.

§2. Administrator danych

1. Administratorem danych osobowych jest Cukiernia Klementynka Mirosław Sieradzki, ul. Baranowska 58, 06-300 Przasnysz, NIP: 1251221242, działająca pod marką PaSy IT.
2. Kontakt z Administratorem: e-mail: ppasyit@gmail.com; telefon: +48 606 943 742.
3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).

§3. Role PaSy IT

1. PaSy IT może występować w dwóch różnych rolach: a) jako administrator — gdy samodzielnie określa cele i sposoby przetwarzania danych; b) jako podmiot przetwarzający — gdy przetwarza dane w imieniu klienta, zgodnie z jego udokumentowanymi instrukcjami.
2. PaSy IT jest administratorem w szczególności danych swoich klientów, osób kontaktujących się z PaSy IT, osób dokonujących zakupów, osób przekazujących dane w związku z płatnościami i rozliczeniami oraz osób, których dane PaSy IT przetwarza we własnych celach.
3. W przypadku danych osobowych znajdujących się na stronie klienta lub w Panelu, które PaSy IT przetwarza w imieniu klienta, administratorem pozostaje klient.
4. PaSy IT jako podmiot przetwarzający działa na podstawie DPA.
5. Sam fakt technicznego dostępu PaSy IT do danych znajdujących się w Panelu nie oznacza automatycznie, że PaSy IT jest administratorem tych danych. O roli stron decydują rzeczywiste cele i sposoby przetwarzania.

§4. Strony internetowe klientów

1. PaSy IT tworzy, wdraża, utrzymuje i obsługuje strony internetowe klientów zgodnie z zakresem usług oraz obowiązkami określonymi w zawartej z klientem umowie.
2. W odniesieniu do danych osób odwiedzających stronę klienta administratorem danych jest co do zasady klient, jeżeli to on określa cele i sposoby przetwarzania tych danych.
3. W takim przypadku PaSy IT działa jako podmiot przetwarzający klienta.
4. Szczegółowe zasady przetwarzania danych przez PaSy IT w ramach Panelu określa DPA.
5. Osoba odwiedzająca stronę klienta powinna zapoznać się również z Polityką Prywatności właściwą dla tej strony.

§5. Kategorie danych przetwarzanych przez PaSy IT jako administratora

1. Dane identyfikacyjne: imię i nazwisko, nazwa firmy, NIP, numer VAT lub inny identyfikator podatkowy.
2. Dane kontaktowe: adres e-mail, numer telefonu oraz inne dane kontaktowe dobrowolnie przekazane przez osobę.
3. Dane rozliczeniowe: adres rozliczeniowy, kraj oraz dane wymagane do wystawienia faktury lub innego dokumentu księgowego.
4. Dane dotyczące płatności: informacje o transakcji, kwota, waluta, status płatności, informacje dotyczące abonamentu oraz identyfikatory techniczne związane z płatnością lub subskrypcją. PaSy IT nie przechowuje pełnych danych karty płatniczej ani kodu CVC/CVV.
5. Dane dotyczące Panelu: identyfikator użytkownika, dane potrzebne do obsługi dostępu, informacje dotyczące logowania, historia aktywności oraz informacje o operacjach wykonywanych w Panelu.
6. Korespondencja: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz dane zawarte w załącznikach.
7. Dane techniczne: w zakresie niezbędnym do działania, utrzymania i zabezpieczenia usług mogą być przetwarzane m.in. adres IP, informacje o przeglądarce, user agent, informacje o urządzeniu, adres żądania, ścieżka żądania, czas żądania, kod odpowiedzi, identyfikatory techniczne oraz informacje związane z bezpieczeństwem infrastruktury.
8. Jeżeli dane osobowe nie zostały uzyskane bezpośrednio od osoby, której dotyczą, mogą pochodzić w szczególności od klienta PaSy IT, osoby działającej w imieniu klienta albo od usługodawcy uczestniczącego w danym procesie, jeżeli taki sposób pozyskania danych występuje. W takim przypadku PaSy IT realizuje obowiązki informacyjne wynikające z RODO w zakresie mającym zastosowanie do danego źródła i przetwarzania.

§6. Cele i podstawy prawne przetwarzania

PaSy IT przetwarza dane osobowe w szczególności w następujących celach:

W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO prawnie uzasadnionym interesem PaSy IT jest w szczególności zapewnienie bezpieczeństwa systemów, zapobieganie nadużyciom, ochrona infrastruktury oraz ustalanie, dochodzenie i obrona przed roszczeniami. PaSy IT uwzględnia przy stosowaniu tej podstawy interesy, prawa i wolności osób, których dane dotyczą.

§7. Formularz kontaktowy PaSy IT

1. Formularz kontaktowy dostępny w serwisie PaSy IT jest obsługiwany z wykorzystaniem usługi Web3Forms.
2. Zgłoszenie jest przesyłane bezpośrednio z przeglądarki osoby korzystającej z formularza do infrastruktury Web3Forms, a następnie przekazywane na wskazany adres poczty elektronicznej PaSy IT.
3. W zależności od informacji wpisanych przez osobę formularz może obejmować: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, adres IP oraz inne informacje dobrowolnie wpisane do formularza.
4. W zakresie, w jakim Web3Forms przetwarza dane osobowe w imieniu PaSy IT, działa jako podmiot przetwarzający.
5. Web3Forms wykorzystuje infrastrukturę znajdującą się w Stanach Zjednoczonych. Z przekazaniem danych do Web3Forms może wiązać się transfer danych osobowych poza EOG.
6. PaSy IT nie wykorzystuje danych zgłoszeń w celu prowadzenia własnego marketingu ani trenowania modeli. Zakres przetwarzania przez Web3Forms wynika z warunków świadczenia tej usługi oraz właściwej dokumentacji dostawcy.
7. Dokumentacja Web3Forms zawiera różne informacje dotyczące okresów przechowywania zgłoszeń w zależności od rodzaju usługi i dokumentu. Z tego względu PaSy IT nie deklaruje w niniejszej Polityce jednego, sztywnego okresu przechowywania zgłoszeń, którego nie może jednoznacznie potwierdzić.
8. Dane są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały przekazane, z uwzględnieniem okresów wynikających z warunków usługi oraz obowiązków prawnych.

§8. Płatności i Stripe

1. PaSy IT korzysta z usług Stripe do obsługi płatności i abonamentów.
2. Płatność odbywa się za pośrednictwem gotowych stron lub linków płatniczych Stripe.
3. Dane karty płatniczej są wprowadzane w środowisku Stripe i nie są przechowywane przez PaSy IT.
4. W związku z płatnością i rozliczeniem mogą być przetwarzane w szczególności: imię i nazwisko, adres e-mail, nazwa firmy, NIP lub numer VAT, dane rozliczeniowe, informacje o płatności, kwota i waluta transakcji, informacje dotyczące abonamentu oraz dane techniczne związane z transakcją.
5. PaSy IT może otrzymywać informacje niezbędne do: a) potwierdzenia płatności; b) obsługi abonamentu; c) rozliczenia klienta; d) wystawienia faktury; e) obsługi reklamacji lub sporu dotyczącego płatności.
6. PaSy IT nie przechowuje pełnego numeru karty płatniczej ani kodu CVC/CVV.
7. Stripe może przetwarzać dane również jako odrębny administrator w zakresie własnych celów, w szczególności bezpieczeństwa płatności, zapobiegania oszustwom, zgodności z obowiązkami prawnymi i regulacyjnymi oraz świadczenia własnych usług.
8. W zakresie, w jakim Stripe przetwarza dane w imieniu PaSy IT, jego rola może obejmować działanie jako podmiot przetwarzający.
9. Usługi płatnicze są świadczone przez Stripe Payments Europe, Ltd. oraz inne podmioty uczestniczące w świadczeniu usług Stripe zgodnie z właściwą dokumentacją Stripe.
10. W ramach usług Stripe może dochodzić do przekazywania danych poza EOG. Podstawę takiego przekazania stanowi odpowiedni mechanizm przewidziany w rozdziale V RODO.

§9. Panel administracyjny

1. Panel administracyjny umożliwia klientom zarządzanie określoną treścią strony internetowej.
2. Na stronie PaSy IT nie istnieje publiczna funkcja samodzielnego zakładania konta w Panelu.
3. Klient korzystający z Panelu otrzymuje dane umożliwiające dostęp do swojego konta.
4. Dane dotyczące klienta, które PaSy IT przetwarza w celu obsługi umowy, płatności, konta i bezpieczeństwa, są przetwarzane przez PaSy IT jako administrator.
5. Dane osobowe osób trzecich znajdujące się w treści strony są przetwarzane przez PaSy IT jako podmiot przetwarzający, jeżeli PaSy IT przetwarza je w imieniu klienta.

§10. Dane znajdujące się w treści strony

1. Klient może umieścić w treści strony dane osobowe, np. imiona, nazwiska lub numery telefonów pracowników.
2. Dane te mogą być przechowywane w Panelu oraz w historii wersji strony.
3. PaSy IT posiada techniczną możliwość dostępu do tych danych w zakresie wynikającym z architektury Panelu.
4. Techniczny dostęp PaSy IT nie oznacza sam w sobie, że PaSy IT staje się administratorem danych klienta.
5. W takim przypadku zastosowanie ma DPA.
6. Historia wersji może zawierać dane, które zostały usunięte z bieżącej wersji strony.
7. Klient jako administrator odpowiada za zgodność z prawem danych umieszczanych przez niego na stronie oraz za posiadanie odpowiedniej podstawy prawnej do ich przetwarzania.

§11. Skrzynka formularzy Panelu

1. Panel posiada funkcję skrzynki zgłoszeń z formularzy.
2. Funkcja jest włączana osobno dla danej strony i domyślnie pozostaje wyłączona.
3. Jeżeli funkcja jest wyłączona, dane formularzy nie są zapisywane w bazie Panelu.
4. Jeżeli funkcja zostanie włączona, zgłoszenia są zapisywane w bazie Panelu.
5. Zgłoszenia mogą zawierać m.in.: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, szczegóły zamówienia oraz inne dane wpisane przez użytkownika.
6. Adres IP osoby wysyłającej zgłoszenie nie jest zapisywany jako część zgłoszenia.
7. W przypadku stron klientów dane te są przetwarzane przez PaSy IT jako podmiot przetwarzający zgodnie z DPA.

§12. Asystent AI

1. Panel posiada funkcję asystenta AI, która pozwala klientowi proponować zmiany w treści strony przy użyciu poleceń w języku naturalnym.
2. Do usługi AI przekazywane są: treść polecenia, identyfikatory pól, etykiety pól oraz bieżące wartości pól ograniczone do 120 znaków.
3. Jeżeli w treści strony znajdują się dane osobowe, mogą zostać przekazane w ramach działania asystenta.
4. Dane ze skrzynki formularzy nie są przekazywane do asystenta AI.
5. W ramach funkcji AI wykorzystywany jest OpenRouter jako pośrednik oraz Microsoft Azure jako dostawca infrastruktury lub usługi modelu AI wykorzystywanego przez tę funkcję.
6. Aktualna konfiguracja kieruje zapytania do centrum danych w Szwecji.
7. Przekazane treści nie są wykorzystywane do trenowania modeli zgodnie z aktualną konfiguracją usługi.
8. Asystent działa w zamkniętym zakresie i może wyłącznie proponować zmiany wartości istniejących pól treści.
9. Asystent nie tworzy samodzielnie kodu, układu ani obrazów.
10. Każda proponowana zmiana podlega automatycznej walidacji przed zapisaniem.
11. Propozycje wymagają zatwierdzenia przez klienta, a publikacja następuje wyłącznie na jego polecenie.
12. Panel udostępnia również tryb pracy bez asystenta AI.
13. Informacja o korzystaniu z asystenta AI jest prezentowana w interfejsie Panelu.
14. W przypadku danych osobowych klienta przetwarzanych przez PaSy IT w ramach Panelu funkcja AI działa w zakresie określonym przez klienta jako administrator i zgodnie z DPA.

§13. Odbiorcy i dostawcy usług

1. W związku ze świadczeniem usług PaSy IT może korzystać z usług zewnętrznych dostawców.
2. W zależności od konkretnego przetwarzania dostawca może: a) działać jako podmiot przetwarzający PaSy IT; b) działać jako odrębny administrator; c) w przypadku danych klientów PaSy IT działać jako dalszy podmiot przetwarzający klienta, zgodnie z DPA.
3. Dostawcami wykorzystywanymi przez PaSy IT mogą być w szczególności: Vercel — hosting i infrastruktura; Web3Forms — obsługa formularza kontaktowego PaSy IT; Stripe — płatności i abonamenty; Google — poczta elektroniczna i komunikacja; Fakturownia — obsługa dokumentów księgowych; księgowy PaSy IT — obsługa księgowa i podatkowa; MongoDB / MongoDB Atlas — baza danych Panelu; OpenRouter — pośrednictwo przy funkcji AI; Microsoft Azure — infrastruktura lub usługa modelu AI; Resend — w określonych konfiguracjach obsługi formularzy stron klientów; GitHub — repozytorium kodu i infrastruktura związana z jego przechowywaniem; rejestrator domen — rejestracja i obsługa domen.
4. W przypadku stron klientów część wskazanych usług może być wykorzystywana jako dalsze podmioty przetwarzające klienta. Ich wykorzystanie i zakres przetwarzania podlegają DPA oraz zasadom dotyczącym podprocesorów.
5. PaSy IT nie traktuje wszystkich wymienionych dostawców jako podmiotów przetwarzających w identycznej roli. Rola konkretnego dostawcy zależy od celu i sposobu danego przetwarzania.

§14. MongoDB Atlas

1. Panel wykorzystuje MongoDB Atlas jako bazę danych.
2. Aktualny klaster znajduje się w regionie AWS eu-central-1 we Frankfurcie.
3. Dane przechowywane w tym klastrze znajdują się na terenie Europejskiego Obszaru Gospodarczego.
4. Baza może zawierać: a) treść stron klientów; b) historię wersji; c) zgłoszenia z formularzy dla stron, na których włączono funkcję skrzynki; d) skróty haseł dostępowych; e) dzienniki operacji.
5. Sama lokalizacja klastra nie oznacza, że wszystkie czynności wykonywane przez wszystkie podmioty uczestniczące w świadczeniu usługi odbywają się wyłącznie na terenie EOG.
6. Ewentualne transfery danych poza EOG podlegają zasadom określonym w §17.

§15. Poczta elektroniczna i formularze stron klientów

1. PaSy IT korzysta z poczty Google do własnej korespondencji.
2. W przypadku stron klientów adres skrzynki pocztowej jest wskazywany przez klienta.
3. Jeżeli konto pocztowe jest zakładane na klienta i przez niego opłacane, dostawca tej skrzynki działa co do zasady jako dostawca klienta, a nie jako dostawca PaSy IT.
4. W określonych konfiguracjach wysyłka wiadomości ze stron klientów może odbywać się za pośrednictwem Resend.
5. W takim przypadku Resend może otrzymywać pełną treść zgłoszenia, dane kontaktowe i załączniki.
6. Jeżeli klient korzysta z własnego serwera SMTP zdolnego do obsługi wysyłki, Resend nie jest wykorzystywany.
7. W przypadku danych osób odwiedzających strony klientów PaSy IT działa w tym zakresie jako podmiot przetwarzający, a zasady korzystania z dostawców reguluje DPA.

§16. Bezpieczeństwo

1. PaSy IT stosuje odpowiednie środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.
2. W Panelu stosowane są m.in.: mechanizmy uwierzytelniania; kontrola dostępu; kontrola uprawnień; haszowanie haseł przy użyciu funkcji scrypt z losową solą; walidacja danych; zabezpieczenia aplikacyjne; dzienniki operacji; zabezpieczenia infrastruktury dostawców.
3. Panel nie jest systemem typu end-to-end, w którym operator nie posiada technicznej możliwości dostępu do danych.
4. Dostęp techniczny PaSy IT wynika z architektury systemu i jest wykorzystywany w zakresie niezbędnym do prawidłowego świadczenia usług, bezpieczeństwa, utrzymania systemu lub realizacji obowiązków prawnych.
5. Żaden system informatyczny ani transmisja przez Internet nie gwarantuje całkowitego wyeliminowania ryzyka naruszenia bezpieczeństwa.

§17. Transfery danych poza EOG

1. W związku z korzystaniem z niektórych usług może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy.
2. PaSy IT stosuje odpowiedni mechanizm przewidziany w rozdziale V RODO, zależnie od konkretnego dostawcy i charakteru transferu.
3. Mechanizmem takim może być w szczególności: a) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony; b) Standardowe Klauzule Umowne; c) inny mechanizm przewidziany przez RODO.
4. PaSy IT nie zakłada automatycznie, że każdy dostawca z siedzibą w Stanach Zjednoczonych korzysta z EU-US Data Privacy Framework. Status konkretnego dostawcy oraz zastosowany mechanizm transferu są oceniane dla właściwego przepływu danych.
5. Jeżeli transfer jest dokonywany na podstawie odpowiedniego mechanizmu przewidzianego w RODO, PaSy IT zapewnia stosowanie tego mechanizmu zgodnie z obowiązującymi przepisami.
6. W przypadku przetwarzania danych klientów jako podmiot przetwarzający PaSy IT przestrzega postanowień DPA dotyczących transferów oraz korzystania z dalszych podmiotów przetwarzających.

§18. Logi techniczne i monitoring

1. PaSy IT nie korzysta z odrębnych systemów monitoringu takich jak Sentry, LogRocket czy Datadog.
2. Infrastruktura hostingowa może przetwarzać dane techniczne związane z żądaniami kierowanymi do usług PaSy IT.
3. Mogą obejmować w szczególności: adres IP na poziomie infrastruktury; metodę żądania; ścieżkę żądania; czas; kod odpowiedzi; host; identyfikator żądania; user agent; parametry zapytania; region; informacje związane z bezpieczeństwem infrastruktury.
4. Adres IP może być przetwarzany na poziomie infrastruktury, nawet jeżeli nie jest przechowywany jako odrębne pole dostępnego dla PaSy IT logu.
5. Treść standardowych zgłoszeń formularzy nie jest celowo zapisywana w logach technicznych. W przypadku nieudanej wysyłki wiadomości pełna treść może być zachowana w logu w zakresie niezbędnym do odzyskania zgłoszenia.
6. Okres przechowywania logów wynika z konfiguracji wykorzystywanej infrastruktury i warunków świadczenia usług przez dostawcę.

§19. Przechowywanie danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz uzasadnionych interesów PaSy IT.
2. Dane związane z zawarciem i wykonaniem umowy mogą być przechowywane przez okres obowiązywania umowy oraz przez okres niezbędny do jej rozliczenia i ochrony przed roszczeniami.
3. Dane księgowe i podatkowe są przechowywane przez okres wymagany właściwymi przepisami prawa.
4. Dane związane z roszczeniami mogą być przechowywane do czasu upływu odpowiednich terminów przedawnienia lub zakończenia postępowania.
5. Dane kontaktowe przekazane wyłącznie w celu uzyskania odpowiedzi mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie usunięte lub przechowywane dalej wyłącznie, jeżeli istnieje odpowiednia podstawa prawna.
6. Dane techniczne i logi są przechowywane przez okres wynikający z potrzeb bezpieczeństwa oraz konfiguracji infrastruktury.
7. Okres przechowywania danych przez zewnętrznego dostawcę może wynikać z jego warunków świadczenia usług.
8. Dane przetwarzane przez PaSy IT jako podmiot przetwarzający są usuwane lub zwracane zgodnie z DPA i instrukcjami klienta, z uwzględnieniem obowiązków prawnych dotyczących dalszego przechowywania.

§20. Prawa osób, których dane dotyczą

1. W zakresie przewidzianym przez RODO osobie, której dane dotyczą, przysługuje w szczególności: prawo dostępu do danych; prawo sprostowania danych; prawo usunięcia danych; prawo ograniczenia przetwarzania; prawo do przenoszenia danych; prawo wniesienia sprzeciwu wobec przetwarzania — w przypadkach określonych w RODO; prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody; prawo wniesienia skargi do właściwego organu nadzorczego.
2. Zakres poszczególnych praw zależy od konkretnej podstawy prawnej i okoliczności przetwarzania.

§21. Realizacja praw

1. Wnioski dotyczące danych osobowych można kierować na: ppasyit@gmail.com.
2. PaSy IT może zweryfikować tożsamość osoby składającej wniosek, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa danych.
3. Zakres weryfikacji będzie ograniczony do informacji niezbędnych do potwierdzenia tożsamości.
4. PaSy IT realizuje żądania w terminach określonych przez RODO.
5. Jeżeli żądanie dotyczy danych, dla których PaSy IT działa jako podmiot przetwarzający, PaSy IT postępuje zgodnie z DPA i, jeżeli jest to wymagane, przekazuje żądanie właściwemu administratorowi.

§22. Skarga do organu nadzorczego

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego.
2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
3. Osoba może również korzystać z zasad dotyczących właściwości organów nadzorczych określonych w RODO, w szczególności w państwie członkowskim jej zwykłego pobytu, miejsca pracy lub domniemanego naruszenia, jeżeli mają zastosowanie.

§23. Profilowanie i zautomatyzowane podejmowanie decyzji

1. PaSy IT nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Asystent AI nie służy do podejmowania takich decyzji.
3. Asystent AI służy wyłącznie do proponowania zmian w treści strony.
4. Proponowane zmiany wymagają zatwierdzenia przez użytkownika.

§24. Dzieci i szczególne kategorie danych

1. Usługi PaSy IT nie są przeznaczone do celowego pozyskiwania danych osobowych dzieci jako użytkowników końcowych.
2. Jeżeli w ramach realizacji usługi dane dziecka zostaną umieszczone na stronie klienta, klient odpowiada za zapewnienie odpowiedniej podstawy prawnej oraz zgodności takiego przetwarzania z obowiązującymi przepisami.
3. PaSy IT nie przeznacza Panelu do celowego gromadzenia szczególnych kategorii danych osobowych ani danych dotyczących wyroków skazujących i czynów zabronionych.
4. Jeżeli klient umieści takie dane w treści strony, klient odpowiada za zgodność takiego przetwarzania z prawem, a PaSy IT przetwarza je w zakresie wynikającym z DPA.
5. PaSy IT nie zachęca do umieszczania w Panelu danych, które nie są niezbędne do realizacji usługi.

§25. Pliki cookies i podobne technologie

1. Serwis PaSy IT oraz niektóre usługi mogą wykorzystywać pliki cookies i podobne technologie.
2. Szczegółowe informacje dotyczące cookies, local storage, technologii analitycznych, dostawców, okresów przechowywania oraz zasad zarządzania zgodami zostaną określone w odrębnej Polityce Cookies.
3. Polityka Cookies stanowi dokument uzupełniający niniejszą Politykę Prywatności.

§26. Dobrowolność podania danych

1. Podanie danych niezbędnych do zawarcia i wykonania umowy może być warunkiem skorzystania z określonej usługi.
2. Podanie danych wymaganych przepisami prawa może być niezbędne do wystawienia faktury lub realizacji obowiązków podatkowych.
3. Podanie danych w formularzu kontaktowym jest dobrowolne, jednak ich brak może uniemożliwić udzielenie odpowiedzi.
4. Podanie dodatkowych danych niewymaganych do realizacji określonego celu jest dobrowolne.

§27. Zmiany Polityki

1. PaSy IT może aktualizować Politykę w szczególności w przypadku: a) zmian prawa; b) zmian sposobu przetwarzania danych; c) zmian dostawców; d) zmian Panelu; e) zmian infrastruktury; f) wprowadzenia nowych usług lub funkcjonalności.
2. Aktualna wersja Polityki będzie dostępna na stronie pasyit.com.
3. W przypadku istotnych zmian PaSy IT podejmie działania wymagane przez obowiązujące przepisy.
4. Data aktualizacji będzie wskazana w dokumencie.

§28. Klienci i osoby z innych państw Unii Europejskiej

1. Polityka ma zastosowanie do usług PaSy IT niezależnie od państwa członkowskiego klienta, jeżeli do danego przetwarzania zastosowanie ma RODO.
2. Prawa osób wynikające z RODO nie są ograniczane przez miejsce zamieszkania, obywatelstwo ani język użytkownika.
3. Polska i angielska wersja Polityki mają ten sam zakres merytoryczny i prawny.
4. Tłumaczenie angielskie nie ma na celu ograniczenia praw wynikających z RODO ani bezwzględnie obowiązujących przepisów właściwych dla danego przetwarzania.

§29. Kontakt

1. W sprawach dotyczących ochrony danych osobowych można kontaktować się:
2. Cukiernia Klementynka Mirosław Sieradzki, działająca pod marką PaSy IT, ul. Baranowska 58, 06-300 Przasnysz, NIP: 1251221242, e-mail: ppasyit@gmail.com, telefon: +48 606 943 742.

Koniec Polityki Prywatności