Polityka Prywatności

§ 1. Zakres Polityki Prywatności

Niniejsza Polityka dotyczy przetwarzania danych osobowych w ramach całej rodziny stron Sokołowski Business Systems:

Wszystkie produkty (Groomate, Detailly, Blossly) są markami w ramach działalności Sokołowski Business Systems — administrator jest jeden, niezależnie od strony, z której wysyłasz formularz.

§ 2. Jakie dane przetwarzam

Za pośrednictwem formularzy kontaktowych na stronach SBS, Groomate, Detailly oraz Blossly zbieram następujące dane:

Dane	Cel	Podstawa prawna	Czas przechowywania
Imię i nazwisko	Identyfikacja w komunikacji	art. 6 ust. 1 lit. a RODO (zgoda)	3 lata lub do cofnięcia zgody
Adres e-mail	Odpowiedź na zapytanie, kontakt zwrotny	art. 6 ust. 1 lit. a RODO (zgoda) + art. 6 ust. 1 lit. f (uzasadniony interes)	3 lata lub do cofnięcia zgody
Numer telefonu (jeśli podany)	Bezpłatna konsultacja telefoniczna	art. 6 ust. 1 lit. a RODO (zgoda)	3 lata lub do cofnięcia zgody
Branża / nazwa firmy (salon, studio, kwiaciarnia)	Dopasowanie oferty	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	3 lata
Treść wiadomości	Zrozumienie potrzeby	art. 6 ust. 1 lit. a RODO (zgoda)	3 lata
Identyfikator produktu (np. „Groomate")	Kierowanie zapytania do właściwego procesu	art. 6 ust. 1 lit. f RODO	3 lata
Data i godzina zgody	Dowód wyrażenia zgody (rozliczalność, art. 7 ust. 1 RODO)	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	3 lata

§ 3. Komu przekazuję dane

Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym (procesorom):

Podmiot	Rola	Lokalizacja	Podstawa transferu
Netlify, Inc.	Hosting stron	USA	SCC + DPA
Celonis SE (Make.com)	Automatyzacja przepływu danych z formularzy	UE (Niemcy)	DPA
Google LLC (Gmail)	Odbiór i wysyłka e-maili	USA	SCC + EU-US Data Privacy Framework

Dane nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych.

§ 4. Transfery danych poza EOG

Część dostawców (Netlify, Google) ma siedziby w USA. Transfer danych odbywa się na podstawie:

• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską,
• w przypadku Google — w ramach EU-US Data Privacy Framework.

Dostawcy stosują dodatkowe środki techniczne (szyfrowanie, anonimizacja) zapewniające poziom ochrony równoważny z RODO.

§ 5. Twoje prawa

• Prawo dostępu (art. 15 RODO) — możesz uzyskać kopię swoich danych
• Prawo do sprostowania (art. 16) — możesz żądać poprawienia błędnych danych
• Prawo do usunięcia (art. 17) — „prawo do bycia zapomnianym"
• Prawo do ograniczenia (art. 18) — możesz ograniczyć przetwarzanie
• Prawo do sprzeciwu (art. 21) — możesz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu
• Prawo do przenoszenia (art. 20) — możesz otrzymać dane w formacie CSV/JSON
• Prawo do cofnięcia zgody w każdej chwili (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania przed cofnięciem

Wniosek wystarczy wysłać na: sokolowskib.systems@gmail.com. Odpowiedź udzielam w terminie 30 dni (art. 12 ust. 3 RODO).

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 6. Bezpieczeństwo danych

• Wszystkie strony działają po HTTPS (szyfrowanie TLS) — Netlify by default,
• dostęp do skrzynki Gmail i panelu Make.com zabezpieczony silnym hasłem + uwierzytelnianiem dwuetapowym,
• nie przechowuję danych na lokalnych dyskach bez szyfrowania,
• regularnie aktualizuję oprogramowanie i przeglądam logi.

W przypadku stwierdzenia naruszenia ochrony danych zgłoszę je do UODO w ciągu 72 godzin (art. 33 RODO) i — gdy konieczne — powiadomię osoby, których dane dotyczą.

§ 7. Cookies

Strony wykorzystują wyłącznie cookies niezbędne do działania. Szczegóły w Polityce Cookies.

§ 8. Zmiany Polityki Prywatności

O istotnych zmianach poinformuję poprzez komunikat na stronach. Data ostatniej aktualizacji widnieje w nagłówku.