# ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
## I. PODSTAWOWE ZASADY PRZETWARZANIA
Administrator **{nazwa_firmy}** przetwarza dane osobowe kierując się następującymi zasadami zgodnie z RODO:
### 1. Zgodność z prawem, rzetelność i przejrzystość
Wszystkie dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.
### 2. Ograniczenie celu
Dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami.
### 3. Minimalizacja danych
Dane są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.
### 4. Prawidłowość
Dane są prawidłowe i w razie potrzeby uaktualniane. Podejmowane są wszelkie rozsądne działania, aby dane nieprawidłowe zostały niezwłocznie usunięte lub sprostowane.
### 5. Ograniczenie przechowywania
Dane są przechowywane w formie umożliwiającej identyfikację osoby przez okres nie dłuższy, niż jest to niezbędne do celów przetwarzania.
### 6. Integralność i poufność
Dane są przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym przetwarzaniem oraz przypadkową utratą lub zniszczeniem.
## II. PODSTAWY PRAWNE PRZETWARZANIA
Przetwarzanie danych osobowych odbywa się na podstawie następujących przesłanek:
### a) Zgoda (art. 6 ust. 1 lit. a RODO)
Osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w określonych celach.
### b) Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy.
### c) Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
### d) Interes publiczny (art. 6 ust. 1 lit. e RODO)
Przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej.
### e) Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią.
## III. KATEGORIE PRZETWARZANYCH DANYCH
### Dane podstawowe:
- Imię i nazwisko
- Adres zamieszkania
- Numer telefonu
- Adres e-mail
- Data urodzenia
### Dane związane z prowadzoną działalnością:
- Informacje o zamówieniach
- Historia współpracy
- Preferencje klienta
- Dane dotyczące płatności
### Dane techniczne:
- Adres IP
- Dane z plików cookies
- Informacje o przeglądarce
- Historia odwiedzin strony **{adres_strony}**
## IV. ODBIORCY DANYCH
Administrator może przekazywać dane osobowe następującym kategoriom odbiorców:
1. **Podmioty przetwarzające** - firmy świadczące usługi na rzecz administratora (hosting, księgowość, prawne)
2. **Organy publiczne** - w zakresie wymaganym przez prawo
3. **Partnerzy biznesowi** - za zgodą osoby, której dane dotyczą
## V. OKRES PRZECHOWYWANIA DANYCH
Dane osobowe są przechowywane przez:
- **Dane klientów** - przez okres trwania umowy oraz przez okres wymagany przepisami prawa (np. przepisy podatkowe)
- **Dane marketingowe** - do momentu wycofania zgody lub wniesienia sprzeciwu
- **Dane techniczne** - zgodnie z polityką cookies, maksymalnie 24 miesiące
## VI. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każda osoba, której dane przetwarza administrator, ma prawo do:
1. **Dostępu** do swoich danych osobowych
2. **Sprostowania** nieprawidłowych danych
3. **Usunięcia** danych (prawo do "bycia zapomnianym")
4. **Ograniczenia** przetwarzania
5. **Przenoszenia** danych
6. **Sprzeciwu** wobec przetwarzania
7. **Wycofania zgody** w dowolnym momencie
8. **Wniesienia skargi** do organu nadzorczego
## VII. KONTAKT W SPRAWACH OCHRONY DANYCH
W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z administratorem:
**{nazwa_firmy}**
Adres: {adres_siedziby}
E-mail: {email_kontaktowy}
Telefon: {telefon_kontaktowy}
NIP: {nip}
## VIII. ZMIANY W ZASADACH PRZETWARZANIA
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszych zasadach przetwarzania danych. O wszelkich zmianach użytkownicy będą informowani za pośrednictwem strony internetowej **{adres_strony}** lub drogą mailową.
Ostatnia aktualizacja: **{data_aktualizacji}**