Polityka Prywatności i Ochrony Danych Osobowych Serwisu Zyvatotaro

Niniejszy dokument określa zasady przetwarzania oraz ochrony informacji o charakterze osobistym pozyskiwanych od użytkowników korzystających ze strony docelowej poświęconej usłudze świadczonej przez Zyvatotaro. Troska o bezpieczeństwo powierzonych danych, przejrzystość procesów przetwarzania oraz poszanowanie autonomii informacyjnej osób fizycznych stanowią fundamentalny element strategii operacyjnej serwisu. Wszelkie czynności na danych osobowych realizowane są w pełnej zgodności z powszechnie obowiązującymi normami prawnymi dotyczącymi ochrony prywatności, w tym w oparciu o przepisy Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz właściwe akty wykonawcze i regulacje krajowe.

I. Tożsamość i rola Administratora Danych

Podmiotem decydującym o celach i sposobach przetwarzania danych osobowych jest Zyvatotaro, występujący jako Administrator Danych Osobowych. W ramach zarządzania stroną docelową Administrator dokłada szczególnej staranności, aby gromadzone informacje były przetwarzane zgodnie z prawem, rzetelnie, w sposób przejrzysty dla osoby, której dane dotyczą, oraz wyłącznie w zakresie niezbędnym do realizacji wyznaczonych celów.

II. Zakres oraz kategorie pozyskiwanych informacji

W zależności od sposobu interakcji użytkownika z platformą, przetwarzaniu mogą podlegać następujące kategorie danych:

• Dane podawane dobrowolnie przez użytkownika: imię, nazwisko, preferowany sposób kontaktu oraz wszelkie informacje zawarte w treści zapytań przesyłanych za pośrednictwem dostępnych interfejsów komunikacyjnych.
• Dane eksploatacyjne i diagnostyczne: adres IP urządzenia końcowego, przybliżona lokalizacja sieciowa, parametry przeglądarki internetowej, identyfikatory sesji, typ i rozdzielczość ekranu urządzenia, a także historia interakcji ze stroną docelową.
• Dane marketingowe i behawioralne: informacje o aktywności użytkownika w odpowiedzi na wyświetlane komunikaty reklamowe, punkty konwersji oraz źródło przekierowania na stronę.

III. Podstawy prawne oraz cele operacji przetwarzania

Każda operacja na danych osobowych musi znajdować oparcie w konkretnej normie prawnej. W strukturze serwisu Zyvatotaro procesy te realizowane są na następujących podstawach:

• Podjęcie działań przed zawarciem umowy lub jej realizacja (art. 6 ust. 1 lit. b RODO): obsługa zapytań ofertowych dotyczących prezentowanej usługi, przygotowanie indywidualnej kalkulacji oraz koordynacja wstępnych etapów współpracy biznesowej.
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): optymalizacja funkcjonalności strony, przeciwdziałanie nadużyciom teleinformatycznym, obrona przed ewentualnymi roszczeniami lub ich dochodzenie, a także analityka skuteczności kampanii promocyjnych prowadzonych z użyciem zewnętrznych ekosystemów reklamowych, w tym Google Ads.
• Zgoda użytkownika (art. 6 ust. 1 lit. a RODO): stosowanie zaawansowanych mechanizmów profilowania, personalizacji treści marketingowych oraz instalacja opcjonalnych znaczników analitycznych i śledzących w strukturze przeglądarki użytkownika.
• Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO): archiwizacja dokumentacji na potrzeby ewentualnych weryfikacji ze strony organów nadzorczych.

IV. Transfer danych oraz odbiorcy informacji

Dane osobowe mogą być ujawniane podmiotom trzecim wyłącznie w sytuacjach uzasadnionych technicznie lub operacyjnie, na podstawie sformalizowanych umów powierzenia przetwarzania danych. Do kręgu odbiorców należą:

• Dostawcy infrastruktury serwerowej, hostingu oraz zintegrowanych platform chmurowych.
• Podmioty świadczące wsparcie techniczne, programistyczne i cyberbezpieczeństwa na rzecz serwisu.
• Operatorzy narzędzi analitycznych oraz platform reklamowych (m.in. Google Ireland Limited), umożliwiający mierzenie efektywności konwersji i ponowne docieranie z komunikatem promocyjnym.
• Organy administracji publicznej i wymiaru sprawiedliwości, o ile obowiązek udostępnienia danych wynika z bezwzględnie wiążących przepisów prawa.

W przypadku gdy partnerzy technologiczni Administratora przetwarzają dane poza Europejskim Obszarem Gospodarczym, transfer taki zabezpieczany jest przy użyciu Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub w ramach równoważnych ram prawnych gwarantujących adekwatny stopień ochrony.

V. Okres przechowywania i kryteria retencji danych

Administrator nie przetwarza danych osobowych w sposób bezterminowy. Czas retencji wyznaczany jest w oparciu o obiektywne kryteria powiązane z celami przetwarzania:

• Informacje zebrane w toku bezpośredniego kontaktu i zapytania o usługę przechowywane są przez okres trwania kontaktu roboczego, a po jego ustaniu – przez czas odpowiadający okresowi przedawnienia potencjalnych roszczeń cywilnoprawnych.
• Dane przetwarzane na podstawie wyrażonej zgody podlegają usunięciu natychmiast po jej cofnięciu przez użytkownika, bez wpływu na zgodność z prawem wcześniejszych działań.
• Informacje o charakterze technicznym i analitycznym przechowywane są w cyklach zdefiniowanych w konfiguracji poszczególnych technologii pomiarowych, nie dłużej niż do momentu wygaśnięcia sesji lub usunięcia plików ze środowiska przeglądarki.

VI. Zastosowane środki bezpieczeństwa technicznego i organizacyjnego

W celu zapobieżenia nieautoryzowanemu dostępowi, modyfikacji, utracie lub zniszczeniu danych, Administrator wdrożył wielopoziomowy system ochrony obejmujący:

• Stosowanie protokołów szyfrowania transmisji danych (SSL/TLS o wysokim poziomie asymetryczności klucza) na całej przestrzeni serwisu.
• Rygorystyczną kontrolę dostępu do zasobów informatycznych opartą na zasadzie wiedzy koniecznej i minimalizacji uprawnień.
• Regularne audyty bezpieczeństwa środowiska teleinformatycznego, tworzenie kopii zapasowych oraz stały monitoring pod kątem podatności na zagrożenia sieciowe.
• Procedury natychmiastowego reagowania na incydenty bezpieczeństwa danych osobowych.

VII. Uprawnienia użytkowników w zakresie kontroli nad danymi

Każdej osobie, której dane podlegają przetwarzaniu przez Zyvatotaro, przysługuje katalog praw gwarantowanych normami prawnymi:

• Prawo dostępu do danych oraz uzyskania ich kopii: możliwość weryfikacji, jakie informacje znajdują się w posiadaniu Administratora.
• Prawo do sprostowania: żądanie korekty danych niekompletnych lub nieaktualnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): realizowane w sytuacjach, gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub w razie wycofania podstawy prawnej.
• Prawo do ograniczenia przetwarzania: wstrzymanie operacji na danych na czas rozpatrywania zasadności sprzeciwu lub poprawności danych.
• Prawo do przenoszenia danych: otrzymanie zestawu informacji w ustrukturyzowanym formacie powszechnego użytku cyfrowego.
• Prawo do sprzeciwu: możliwość zakwestionowania przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w szczególności w odniesieniu do marketingu bezpośredniego.
• Prawo do wniesienia skargi: jeżeli użytkownik uzna, że przetwarzanie narusza prawo, przysługuje mu prawo złożenia skargi do właściwego organu nadzorczego zajmującego się ochroną danych osobowych.

Wnioski dotyczące realizacji powyższych praw można składać bezpośrednio za pośrednictwem dedykowanego formularza kontaktowego udostępnionego na stronie.

VIII. Zarządzanie technologiami śledzącymi i plikami cookies

Serwis wykorzystuje mechanizmy cookies w celach zapewnienia stabilności platformy, dostosowania treści do potrzeb odbiorcy oraz na potrzeby analityczne wspierające kampanie Google Ads. Użytkownik ma pełne prawo decydowania o zakresie aktywnych narzędzi śledzących. Modyfikacji preferencji można dokonać w każdym czasie przy użyciu banera zgód obecnego na stronie lub poprzez bezpośrednią konfigurację parametrów swojej przeglądarki internetowej.

IX. Aktualizacje dokumentu

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku modyfikacji procesów technologicznych, rozszerzenia funkcjonalności serwisu bądź zmian w otoczeniu regulacyjnym. Nowa treść dokumentu wchodzi w życie z chwilą jej opublikowania pod dedykowanym adresem strony internetowej.

Ostatnia aktualizacja dokumentu: 2026-09-12