Polityka prywatności

Kto jest administratorem

Sunaura sp. z o.o., ul. Szlak 77/222, 31-153 Kraków, KRS 0001130877, NIP 6762678620, REGON 529854422. Kontakt w sprawie danych: kontakt@synti.pl.

Jakie dane, po co i na jakiej podstawie

• Firmy — NIP, nazwa i adres z rejestru, imię i nazwisko osoby kontaktowej, telefon, e-mail, opis, zdjęcia. Cel: prowadzenie wpisu i przesyłanie zapytań (umowa — art. 6 ust. 1 lit. b RODO). Sprawdzenie w rejestrze i ochrona przed fałszywymi wpisami (nasz prawnie uzasadniony interes — lit. f).
• Marketing do firm — telefon i maile z ofertą Sunaury (Synti, Kydi) tylko po osobnej, dobrowolnej zgodzie (lit. a i art. 398 Prawa komunikacji elektronicznej). Zgodę można wycofać w każdej chwili.
• Klienci — imię, telefon, e-mail, miejscowość, opis roboty i zdjęcia. Cel: przekazanie zgłoszenia TYLKO firmom, które klient sam wybrał (lit. b). Nazwy firm podajemy w mailu. Zgłoszenie można usunąć jednym kliknięciem z maila — imię, telefon, e-mail, opis i zdjęcia znikają.
• Opinie — gwiazdki, treść, czy zlecenie doszło do skutku; publicznie pokazujemy tylko imię i miejscowość (bez nazwiska i kontaktu). Wystawienie opinii jest dobrowolne (lit. a), pokazywanie jej innym klientom — nasz prawnie uzasadniony interes (lit. f).
• Zgłoszenia treści — imię i nazwisko, e-mail, treść zgłoszenia. Cel: rozpatrzenie i odpowiedź (obowiązek prawny z DSA — lit. c).
• Ochrona przed spamem — adres IP do limitu prób i sprawdzenie Cloudflare Turnstile (lit. f).

Komu przekazujemy dane

• Firmom wybranym przez klienta — dane z zapytania. Firma jest wtedy osobnym administratorem i może ich użyć tylko do tego zlecenia.
• OVH Sp. z o.o. (Wrocław) — serwer i baza danych, serwerownia w Niemczech (EOG).
• Cloudflare, Inc. — strona synti.pl, ochrona przed atakami, Turnstile (USA, standardowe klauzule umowne).
• Resend, Inc. — wysyłka maili (USA, standardowe klauzule umowne).

Nazwę i adres firmy pobieramy z publicznych rejestrów: wykazu podatników VAT (Ministerstwo Finansów) i KRS.

Jak długo

• Wpis firmy — do jego usunięcia. Niepotwierdzony wpis — 7 dni.
• Zapytania klientów — 12 miesięcy od wysłania.
• Zgłoszenia treści — 12 miesięcy od decyzji.
• Dowód zgody marketingowej — do jej wycofania i przez czas przedawnienia roszczeń.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przeniesienia i sprzeciwu, a przy zgodzie — do jej wycofania. Napisz na kontakt@synti.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Co zapisujemy w Twojej przeglądarce

• Adres z wyszukiwarki — na czas wizyty. Miejscowość (i ulicę albo współrzędne, jeśli je podasz) trzymamy w pamięci tej karty przeglądarki, żeby nie wpisywać ich na każdej podstronie. Znika po zamknięciu karty.
• Adres na stałe — tylko po zaznaczeniu „Zapamiętaj”. Wtedy zostaje na tym urządzeniu do następnej wizyty. Usuniesz go przyciskiem ✕ przy zapamiętanym adresie albo czyszcząc dane strony w ustawieniach przeglądarki.
• Ciasteczka logowania. Gdy zalogujesz się linkiem z maila — do panelu firmy albo do konta klienta — zapisujemy jedno ciasteczko z numerem sesji (na 30 dni albo do wylogowania). Jest niezbędne, żeby logowanie działało. Skrypty strony go nie widzą (HttpOnly), nie idzie do innych stron i nie służy do śledzenia.
• Cloudflare Turnstile. Przy formularzach i przy „Zadzwoń teraz” sprawdza, że klika człowiek, a nie automat. Może zapisać do tego techniczne dane.

Nie mamy reklam ani narzędzi analitycznych, które śledzą Cię na tej czy innych stronach. Dlatego nie pytamy o zgodę na ciasteczka.

Dane miejscowości

Lista miejscowości pochodzi z GeoNames (licencja CC BY 4.0).