Polityka Ochrony Danych Osobowych (RODO)
Ostatnia aktualizacja: 30 maja 2025
Niniejsza Polityka Ochrony Danych Osobowych opisuje, w jaki sposób hudajyi (zwana dalej „Administratorem", „my", „nas") gromadzi, przetwarza, przechowuje i chroni dane osobowe użytkowników korzystających z naszych usług dostępnych pod adresem hudajyi.com. Dokument ten został sporządzony zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku (RODO).
1. Administrator Danych Osobowych
Administratorem danych osobowych jest hudajyi z siedzibą pod adresem Daleka 17, 41-908 Bytom, Polska. W sprawach dotyczących ochrony danych osobowych można kontaktować się z nami:
| Forma kontaktu | Dane |
|---|---|
| Adres e-mail | [email protected] |
| Telefon | +48 22 465 65 05 |
| Adres korespondencyjny | Daleka 17, 41-908 Bytom, Polska |
2. Zakres Gromadzonych Danych
Gromadzimy dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej polityce. Poniżej przedstawiamy kategorie danych, które możemy przetwarzać:
2.1 Dane przekazywane bezpośrednio przez użytkownika
Dane, które użytkownik podaje podczas rejestracji, korzystania z usługi lub kontaktu z nami:
| Kategoria danych | Przykłady |
|---|---|
| Dane identyfikacyjne | imię, nazwisko, nazwa użytkownika |
| Dane kontaktowe | adres e-mail, numer telefonu |
| Dane dostępowe | hasło (przechowywane w formie zaszyfrowanej) |
| Dane rozliczeniowe | dane niezbędne do realizacji płatności |
| Treści komunikacji | wiadomości przesyłane przez formularz kontaktowy |
2.2 Dane gromadzone automatycznie
Podczas korzystania z naszej platformy automatycznie zbieramy określone informacje techniczne:
| Kategoria danych | Opis |
|---|---|
| Dane techniczne urządzenia | adres IP, typ przeglądarki, system operacyjny |
| Dane o aktywności | odwiedzone strony, czas sesji, kliknięcia |
| Dane lokalizacyjne | przybliżona lokalizacja na podstawie adresu IP |
| Pliki cookie i podobne technologie | identyfikatory sesji, preferencje użytkownika |
3. Cele i Podstawy Prawne Przetwarzania
Każda operacja przetwarzania danych osobowych opiera się na jednej z prawnie dopuszczalnych podstaw określonych w art. 6 RODO:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Świadczenie usług i realizacja umowy | art. 6 ust. 1 lit. b RODO - wykonanie umowy |
| Obsługa konta użytkownika | art. 6 ust. 1 lit. b RODO - wykonanie umowy |
| Komunikacja i obsługa zapytań | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes |
| Wysyłka informacji marketingowych | art. 6 ust. 1 lit. a RODO - zgoda użytkownika |
| Wypełnienie obowiązków prawnych | art. 6 ust. 1 lit. c RODO - obowiązek prawny |
| Analiza i poprawa jakości usług | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes |
| Zapewnienie bezpieczeństwa systemu | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes |
4. Okres Przechowywania Danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych dotyczących archiwizacji dokumentów:
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta użytkownika | przez czas trwania umowy + 3 lata po jej zakończeniu |
| Dane rozliczeniowe i faktury | przez okres wymagany przepisami podatkowymi |
| Dane z komunikacji z obsługą | do 2 lat od ostatniego kontaktu |
| Dane analityczne (zanonimizowane) | bezterminowo po anonimizacji |
| Dane marketingowe (za zgodą) | do momentu wycofania zgody |
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.
5. Odbiorcy Danych Osobowych
Dane osobowe użytkowników mogą być udostępniane wyłącznie podmiotom, które zapewniają odpowiedni poziom ochrony danych i z którymi Administrator zawarł stosowne umowy powierzenia przetwarzania danych:
5.1 Kategorie odbiorców
| Kategoria odbiorcy | Cel udostępnienia |
|---|---|
| Dostawcy infrastruktury chmurowej | hosting, przechowywanie danych |
| Operatorzy płatności | realizacja transakcji finansowych |
| Dostawcy narzędzi analitycznych | analiza ruchu i zachowań użytkowników |
| Dostawcy usług e-mail | wysyłka powiadomień i komunikacji |
| Organy publiczne i sądy | wyłącznie na podstawie obowiązku prawnego |
5.2 Przekazywanie danych poza Europejski Obszar Gospodarczy
W przypadku korzystania z usług podmiotów spoza Europejskiego Obszaru Gospodarczego (EOG), dbamy o to, aby transfer danych odbywał się wyłącznie do krajów uznanych przez Komisję Europejską za zapewniające odpowiedni poziom ochrony lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Prawa Osób, Których Dane Dotyczą
Na podstawie przepisów RODO każdemu użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:
| Prawo | Opis |
|---|---|
| Prawo dostępu (art. 15 RODO) | Prawo do uzyskania informacji o przetwarzanych danych i otrzymania ich kopii |
| Prawo do sprostowania (art. 16 RODO) | Prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych |
| Prawo do usunięcia (art. 17 RODO) | Prawo do żądania trwałego usunięcia danych w określonych przypadkach |
| Prawo do ograniczenia przetwarzania (art. 18 RODO) | Prawo do żądania wstrzymania przetwarzania danych w określonych sytuacjach |
| Prawo do przenoszenia danych (art. 20 RODO) | Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie |
| Prawo do sprzeciwu (art. 21 RODO) | Prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu |
| Prawo do wycofania zgody (art. 7 RODO) | Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie |
Aby skorzystać z przysługujących praw, należy skontaktować się z nami pod adresem: [email protected]. Odpowiedź na wniosek zostanie udzielona w terminie 30 dni od jego otrzymania. W przypadku skomplikowanych lub licznych wniosków termin ten może zostać przedłużony o kolejne 60 dni, o czym użytkownik zostanie poinformowany.
W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.
7. Pliki Cookie i Technologie Śledzące
7.1 Czym są pliki cookie
Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania naszej strony internetowej. Służą do zapamiętywania preferencji, utrzymywania sesji oraz analizy sposobu korzystania z serwisu.
7.2 Rodzaje stosowanych plików cookie
| Rodzaj cookie | Cel | Okres ważności |
|---|---|---|
| Niezbędne | Zapewnienie podstawowych funkcji serwisu | Sesja / do 1 roku |
| Funkcjonalne | Zapamiętywanie preferencji użytkownika | Do 1 roku |
| Analityczne | Analiza ruchu i zachowań w serwisie | Do 2 lat |
| Marketingowe | Personalizacja treści reklamowych | Do 2 lat |
Użytkownik może zarządzać ustawieniami plików cookie za pośrednictwem ustawień swojej przeglądarki internetowej. Wyłączenie określonych kategorii plików cookie może wpłynąć na dostępność niektórych funkcji serwisu.
8. Bezpieczeństwo Danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Do stosowanych środków bezpieczeństwa należą między innymi:
| Środek bezpieczeństwa | Opis |
|---|---|
| Szyfrowanie transmisji danych | Protokół TLS/SSL dla całej komunikacji |
| Szyfrowanie danych w spoczynku | Szyfrowanie wrażliwych danych w bazach danych |
| Kontrola dostępu | Dostęp do danych wyłącznie dla upoważnionych pracowników |
| Regularne audyty bezpieczeństwa | Okresowe przeglądy i testy systemów ochrony |
| Procedury reagowania na incydenty | Ustalone procedury postępowania w przypadku naruszenia bezpieczeństwa |
W przypadku wykrycia naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator powiadomi właściwy organ nadzorczy w ciągu 72 godzin od stwierdzenia naruszenia. Osoby, których dane dotyczą, zostaną poinformowane bez zbędnej zwłoki, jeżeli naruszenie może powodować wysokie ryzyko dla ich praw i wolności.
9. Zautomatyzowane Podejmowanie Decyzji i Profilowanie
Administrator może stosować zautomatyzowane przetwarzanie danych, w tym profilowanie, wyłącznie w celu dostosowania wyświetlanych treści i funkcji narzędzia analitycznego do potrzeb użytkownika. Zautomatyzowane przetwarzanie danych nie prowadzi do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na sytuację użytkownika bez udziału człowieka.
Użytkownik ma prawo do żądania interwencji ludzkiej, wyrażenia własnego stanowiska oraz do zakwestionowania każdej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu.
10. Dane Dzieci
Nasze usługi są skierowane wyłącznie do osób pełnoletnich. Nie gromadzimy świadomie danych osobowych osób poniżej 16. roku życia. Jeżeli uzyskamy informację, że dane osoby niepełnoletniej zostały zebrane bez wymaganej zgody jej opiekuna prawnego, niezwłocznie usuniemy takie dane z naszych systemów. W przypadku powzięcia podejrzenia, że dane dziecka zostały nam przekazane, prosimy o kontakt pod adresem [email protected].
11. Zmiany Polityki Ochrony Danych
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Ochrony Danych Osobowych. Wszelkie istotne zmiany będą komunikowane użytkownikom z odpowiednim wyprzedzeniem za pośrednictwem poczty elektronicznej lub poprzez wyraźne powiadomienie w serwisie. Data ostatniej aktualizacji dokumentu jest każdorazowo wskazana na początku niniejszej polityki.
Kontynuowanie korzystania z usług po wejściu w życie zaktualizowanej polityki oznacza akceptację wprowadzonych zmian. W przypadku braku akceptacji zmian użytkownik ma prawo do usunięcia konta i zaprzestania korzystania z usług.
12. Kontakt w Sprawach Ochrony Danych
Wszelkie pytania, wnioski i zastrzeżenia dotyczące przetwarzania danych osobowych prosimy kierować do nas:
| Kanał kontaktu | Dane kontaktowe |
|---|---|
| [email protected] | |
| Telefon | +48 22 465 65 05 |
| Poczta tradycyjna | hudajyi, Daleka 17, 41-908 Bytom, Polska |
Dołożymy wszelkich starań, aby odpowiedzieć na każde zapytanie w możliwie najkrótszym czasie, nie później jednak niż w terminie 30 dni od daty jego otrzymania.