Polityka prywatności serwisu drophub.pl

Administrator danych: DROPHUB Sp. z o.o. Obowiązuje od: 08.09.2026 r. Wersja: 1.0

§ 1. Kto jest administratorem Twoich danych

  1. Administratorem Twoich danych osobowych jest DROPHUB Sp. z o.o. z siedzibą w Krakowie, ul. Półłanki 12c, 30-740 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie Wydział XI Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000761014, NIP 9452223743, REGON 381952780 (dalej: Administrator, Drophub lub my).
  2. We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami:
    • e-mailem: rodo@drophub.pl,
    • pisemnie, na adres siedziby wskazany w ust. 1.
  3. Administrator wyznaczył Inspektora Ochrony Danych. Funkcję tę pełni Andrzej Szczepka. Z Inspektorem Ochrony Danych można skontaktować się pod adresem e-mail: rodo@drophub.pl.
  4. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze strony internetowej drophub.pl (dalej: Serwis), w szczególności osób, które przekazują nam swoje dane za pośrednictwem dostępnego w Serwisie formularza.
  5. Zasady opisane w tym dokumencie są realizacją przyjętej przez Administratora Polityki Ochrony Danych Osobowych oraz obowiązków wynikających z RODO — rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

§ 2. Jakie dane zbieramy

  1. Serwis ma charakter strony informacyjnej (landing page). Jedynym miejscem, w którym samodzielnie przekazujesz nam swoje dane, jest formularz kontaktowy / zapisu.
  2. Za pośrednictwem formularza zbieramy:
    • adres e-mail, imię i nazwisko oraz treść wiadomości — dane obowiązkowe, bez których nie możemy odpowiedzieć na Twoje zgłoszenie,
    • nazwę firmy — podanie tych danych jest dobrowolne.
  3. Niezależnie od formularza, w związku z samym korzystaniem z Serwisu przetwarzane są dane techniczne zapisywane automatycznie w logach serwera: adres IP, data i godzina zapytania, typ przeglądarki i systemu operacyjnego, adres strony odsyłającej.
  4. Zgodnie z zasadą minimalizacji danych nie zbieramy w Serwisie danych innych niż wskazane powyżej. Nie prosimy o dane szczególnych kategorii (art. 9 RODO) i prosimy o ich nieprzekazywanie w treści wiadomości.

§ 3. W jakim celu i na jakiej podstawie przetwarzamy dane

Cel przetwarzania Podstawa prawna Okres przechowywania
Obsługa zgłoszenia przesłanego przez formularz, udzielenie odpowiedzi i prowadzenie dalszej korespondencjiart. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w prowadzeniu korespondencji)do zakończenia korespondencji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń
Przesyłanie informacji o usługach Drophub, w tym o rozpoczęciu świadczenia usług i dostępie do platformy — jeżeli wyraziłeś na to zgodęart. 6 ust. 1 lit. a RODO (zgoda), a w zakresie przesyłania informacji na adres e-mail również przepisy ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznejdo wycofania zgody lub do czasu ustania celu przetwarzania
Marketing bezpośredni własnych usług, w tym budowanie listy osób zainteresowanych usługąart. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes)do zgłoszenia sprzeciwu
Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, przeciwdziałanie nadużyciom (logi serwera)art. 6 ust. 1 lit. f RODOzwykle nie dłużej niż 3 miesiące
Wykazanie zgodności przetwarzania z przepisami (zasada rozliczalności, m.in. dowód udzielenia i wycofania zgody)art. 6 ust. 1 lit. c RODO w zw. z art. 5 ust. 2 i art. 7 ust. 1 RODOprzez okres wymagany przepisami prawa
Ustalenie, dochodzenie lub obrona przed roszczeniamiart. 6 ust. 1 lit. f RODOdo upływu okresu przedawnienia roszczeń zgodnie z Kodeksem cywilnym

Szczegółowe okresy przechowywania danych określa przyjęta przez Administratora Polityka Retencji Danych Osobowych. Po upływie właściwego okresu dane są usuwane albo anonimizowane.

§ 4. Czy podanie danych jest obowiązkowe

  1. Podanie danych w formularzu jest całkowicie dobrowolne, ale niezbędne do tego, abyśmy mogli się z Tobą skontaktować. Brak podania adresu e-mail oznacza, że nie będziemy w stanie obsłużyć zgłoszenia.
  2. Zgoda na otrzymywanie informacji na adres e-mail — jeżeli jej udzielasz — jest odrębna i dobrowolna. Możesz ją wycofać w każdej chwili, bez podania przyczyny, wysyłając wiadomość na adres wskazany w § 1 ust. 2 lub korzystając z linku rezygnacji w otrzymanej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 5. Komu udostępniamy dane

  1. Twoje dane mogą być powierzone do przetwarzania podmiotom, które świadczą dla nas usługi niezbędne do prowadzenia Serwisu i obsługi zgłoszeń, w szczególności:
    • dostawcy hostingu Serwisu i poczty elektronicznej,
    • dostawcy narzędzia do wysyłki wiadomości e-mail oraz narzędzi CRM,
    • dostawcy usług IT, utrzymania i wsparcia technicznego,
    • podmioty świadczące dla nas usługi prawne i doradcze.
  2. Powierzenie następuje wyłącznie na podstawie umowy powierzenia przetwarzania danych osobowych (art. 28 RODO) lub innego instrumentu prawnego. Korzystamy tylko z takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych. Zdolność podmiotu do spełnienia tych wymogów weryfikujemy przed zawarciem umowy oraz w trakcie jej realizacji.
  3. Dane mogą zostać udostępnione podmiotom, które na podstawie przepisów prawa mają uprawnienie do ich otrzymania (np. organom publicznym), wyłącznie w zakresie i trybie wynikającym z tych przepisów.
  4. Nie sprzedajemy Twoich danych osobowych.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady dane przetwarzamy na terytorium Europejskiego Obszaru Gospodarczego (EOG).
  2. Jeżeli korzystamy z dostawców, którzy przetwarzają dane w państwie trzecim (poza EOG), przekazanie następuje wyłącznie przy zachowaniu warunków wynikających z rozdziału V RODO, tj.:
    • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, albo
    • na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeń, po uprzednim przeprowadzeniu oceny wpływu transferu na prawa i wolności osób, których dane dotyczą (transfer impact assessment).
  3. Możesz uzyskać od nas informację o stosowanych zabezpieczeniach oraz kopię odpowiednich dokumentów, pisząc na adres wskazany w § 1 ust. 2.

§ 7. Twoje prawa

  1. W związku z przetwarzaniem danych przysługuje Ci prawo do:
    • dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
    • sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
    • usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO),
    • ograniczenia przetwarzania (art. 18 RODO),
    • przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
    • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO) — w przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia i skutkuje zaprzestaniem przetwarzania w tym celu,
    • wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO).
  2. Żądanie możesz złożyć w dowolnej formie na dane kontaktowe z § 1 ust. 2. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Zasady obsługi żądań określa przyjęta przez Administratora Polityka współpracy z podmiotami danych.
  3. W celu realizacji żądania możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość.
  4. Masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało, w rozumieniu art. 22 RODO. Nie stosujemy w Serwisie profilowania.

§ 9. Pliki cookies i logi serwera

  1. Serwis wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego wyświetlania strony i prawidłowego działania formularza (m.in. zabezpieczenie przed nadużyciami, utrzymanie sesji). Ich stosowanie nie wymaga Twojej zgody.
  2. Serwis nie stosuje cookies analitycznych, marketingowych ani narzędzi śledzących podmiotów trzecich.
  3. Możesz w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce, w tym zablokować ich obsługę. Ograniczenie obsługi cookies może wpłynąć na dostępność niektórych funkcji Serwisu.
  4. Dane z logów serwera wykorzystujemy wyłącznie do administrowania Serwisem i zapewnienia jego bezpieczeństwa; nie łączymy ich z danymi przekazanymi w formularzu w celu identyfikacji użytkowników.

§ 10. Bezpieczeństwo danych

  1. Wdrażamy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, uwzględniając stan wiedzy technicznej, koszt wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia Twoich praw i wolności.
  2. Do stosowanych zabezpieczeń należą w szczególności: szyfrowanie transmisji danych w Serwisie (protokół TLS/HTTPS), kontrola dostępu i nadawanie uprawnień wyłącznie osobom upoważnionym, zobowiązanie osób upoważnionych do poufności, zasady czystego biurka i czystego ekranu, kopie zapasowe oraz procedura zarządzania incydentami bezpieczeństwa i naruszeniami ochrony danych osobowych.
  3. Procesy przetwarzania projektujemy zgodnie z zasadami privacy by design i privacy by default (art. 25 RODO), a przed ich uruchomieniem przeprowadzamy analizę ryzyka.
  4. W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.

§ 11. Zmiany Polityki prywatności

  1. Treść niniejszej Polityki podlega przeglądowi pod względem aktualności co najmniej raz w roku, a także doraźnie — w szczególności w razie zmiany przepisów o ochronie danych osobowych, zmiany zakresu funkcjonalności Serwisu lub zmiany dostawców usług.
  2. Aktualna wersja Polityki jest zawsze dostępna w Serwisie pod adresem drophub.pl. Data obowiązywania wskazana jest w nagłówku dokumentu.