1. Administrator danych i kontakt
Administratorem danych osobowych jest New Story Sp. z o.o. (KRS: 0000629138, NIP: 8943082122, REGON: 364999504), z adresem siedziby: ul. Gosławicka 3/8, 54-107 Wrocław.
Kontakt w sprawach związanych z ochroną danych osobowych: kontakt@newstory.pl.
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszelkich sprawach dotyczących ochrony danych osobowych oraz realizacji praw przysługujących na mocy RODO można kontaktować się bezpośrednio z Administratorem pod adresem e-mail: kontakt@newstory.pl.
2. Jakie dane otrzymujemy
Przetwarzamy dane osobowe przekazywane dobrowolnie przez użytkowników w ramach kontaktu oraz korzystania z funkcjonalności serwisu:
- Formularz kontaktowy: wymagane są adres e-mail i treść wiadomości; opcjonalnie można podać nazwę firmy lub adres strony internetowej. Formularz przekazuje również cel kontaktu i obszar współpracy. Przed wysłaniem należy zaznaczyć pole dotyczące kontaktu w sprawie zapytania, zawierające odnośnik do polityki prywatności.
- Rezerwacja spotkań online: dane kontaktowe przekazywane w celu umówienia terminu rozmowy (imię i nazwisko, adres e-mail, nazwa organizacji oraz opcjonalne notatki) za pośrednictwem zintegrowanego narzędzia do obsługi kalendarza.
- Korespondencja bezpośrednia: treść wiadomości e-mail oraz powiązane dane kontaktowe przekazane w toku bieżącej komunikacji.
- Dane techniczne i eksploatacyjne: w celu zapewnienia stabilności i bezpieczeństwa serwisu dostawcy infrastruktury mogą rejestrować standardowe dane w logach serwera (np. publiczny adres IP, datę i godzinę zapytania, informacje o przeglądarce i systemie operacyjnym).
3. Cele i podstawy przetwarzania
Dane osobowe przetwarzane są w następujących celach i w oparciu o następujące podstawy prawne:
- Obsługa zapytań i kontakt przed zawarciem umowy: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, odpowiedzi na zapytania i budowaniu relacji biznesowych) lub art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
- Rezerwacja i organizacja rozmów oraz konsultacji: Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, w celu przeprowadzenia konsultacji) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na sprawnej organizacji spotkań i bieżącej komunikacji biznesowej).
- Utrzymanie i bezpieczeństwo serwisu oraz obrona przed roszczeniami: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu, stabilności działania systemów teleinformatycznych oraz ochronie przed ewentualnymi roszczeniami).
4. Odbiorcy danych i kategorie dostawców
W celu prawidłowego funkcjonowania serwisu, automatyzacji procesów oraz realizacji usług korzystamy ze wsparcia wyspecjalizowanych podmiotów zewnętrznych. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- dostawcom usług hostingu, chmury obliczeniowej oraz infrastruktury serwerowej,
- dostawcom narzędzi do automatyzacji procesów, integracji systemów i technicznej obsługi zapytań,
- dostawcom rozwiązań do internetowej rezerwacji spotkań i zarządzania kalendarzem online,
- dostawcom poczty elektronicznej, komunikatorów oraz oprogramowania biurowego,
- dostawcom zewnętrznych komponentów technicznych (np. bibliotek skryptowych i krojów pism) niezbędnych do prawidłowego renderowania elementów strony.
Dostawcy systemów automatyzacji i integracji przetwarzają dane na polecenie Administratora wyłącznie w zakresie niezbędnym do technicznej obsługi zgłoszeń i przekazywania powiadomień.
Wszyscy odbiorcy przetwarzają dane na podstawie umów powierzenia przetwarzania danych (DPA) lub równoważnych instrumentów prawnych, gwarantując stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo.
5. Okresy przechowywania danych
Okres przechowywania danych zależy od celu, w jakim zostały zebrane:
- Korespondencja i zapytania: Przez okres niezbędny do udzielenia wyczerpującej odpowiedzi na zapytanie i prowadzenia rozmów handlowych, a po ich zakończeniu do czasu przedawnienia ewentualnych roszczeń (zgodnie z przepisami Kodeksu cywilnego) lub do momentu skutecznego wniesienia sprzeciwu.
- Logi techniczne i dane systemowe: Logi techniczne, dane systemów integracji oraz kopie zapasowe przechowywane są przez czas niezbędny do zapewnienia bezpieczeństwa i stabilności działania systemów (zwykle do 30–90 dni) lub do czasu automatycznej rotacji kopii bezpieczeństwa.
- Rezerwacje spotkań: Do momentu odbycia zaplanowanego spotkania, a w razie podjęcia dalszych ustaleń lub współpracy – przez czas niezbędny do ich realizacji lub przedawnienia roszczeń.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przetwarzane są przede wszystkim w ramach Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z dostawców usług chmurowych lub narzędzi IT z siedzibą poza EOG (np. w USA), transfer danych opiera się na odpowiednich mechanizmach prawnych RODO, w szczególności Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej) lub Standardowych Klauzulach Umownych (SCC).
7. Twoje prawa
Na warunkach określonych w RODO przysługują Ci następujące uprawnienia:
- prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania nieprawidłowych danych (art. 16 RODO),
- prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
- prawo do ograniczenia przetwarzania danych (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
W celu skorzystania ze swoich praw prosimy o kontakt pod adresem: kontakt@newstory.pl.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Więcej informacji znajdziesz na stronie UODO.
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne. Aby przesłać zapytanie przez formularz, należy podać adres e-mail i treść wiadomości oraz zaznaczyć pole dotyczące kontaktu w sprawie zapytania. Podanie nazwy firmy lub adresu strony jest opcjonalne. Formularz przekazuje również wybrany cel kontaktu i obszar współpracy. Bez wymaganych danych nie możemy przyjąć zapytania przez formularz ani odpowiedzieć na nie tą drogą.
9. Pliki cookies i technologie podobne
Serwis wykorzystuje wyłącznie niezbędne pliki cookies i mechanizmy pamięci przeglądarki służące zapewnieniu prawidłowego działania strony, bezpieczeństwa sesji i zapamiętaniu preferencji technicznych. Strona może odwoływać się do zewnętrznych zasobów technicznych (np. fontów czy bibliotek skryptowych) dostarczanych przez zaufane sieci CDN w celu sprawnego i poprawnego renderowania treści. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce.
10. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby, których dane dotyczą, w tym nie podlegają profilowaniu w rozumieniu art. 22 RODO.