Polityka prywatności

Kto jest administratorem

Sunaura sp. z o.o., ul. Szlak 77/222, 31-153 Kraków, KRS 0001130877, NIP 6762678620, REGON 529854422. Kontakt w sprawie danych: kontakt@synti.pl.

Jakie dane, po co i na jakiej podstawie

• Firmy — NIP, nazwa i adres z rejestru, imię i nazwisko osoby kontaktowej, telefon, e-mail, opis, zdjęcia. Cel: prowadzenie wpisu i przesyłanie zapytań (umowa — art. 6 ust. 1 lit. b RODO). Sprawdzenie w rejestrze i ochrona przed fałszywymi wpisami (nasz prawnie uzasadniony interes — lit. f).
• Marketing do firm — telefon i maile z ofertą Sunaury (Synti, Kydi) tylko po osobnej, dobrowolnej zgodzie (lit. a i art. 398 Prawa komunikacji elektronicznej). Zgodę można wycofać w każdej chwili.
• Klienci — imię, telefon, e-mail, miejscowość, opis roboty i zdjęcia. Cel: przekazanie zgłoszenia TYLKO firmom, które klient sam wybrał (lit. b). Nazwy firm podajemy w mailu. Zgłoszenie można usunąć jednym kliknięciem z maila — imię, telefon, e-mail, opis i zdjęcia znikają.
• Opinie — gwiazdki, treść, czy zlecenie doszło do skutku; publicznie pokazujemy tylko imię i miejscowość (bez nazwiska i kontaktu). Wystawienie opinii jest dobrowolne (lit. a), pokazywanie jej innym klientom — nasz prawnie uzasadniony interes (lit. f).
• Zgłoszenia treści — imię i nazwisko, e-mail, treść zgłoszenia. Cel: rozpatrzenie i odpowiedź (obowiązek prawny z DSA — lit. c).
• Ochrona przed spamem — adres IP do limitu prób i sprawdzenie Cloudflare Turnstile (lit. f).

Komu przekazujemy dane

• Firmom wybranym przez klienta — dane z zapytania. Firma jest wtedy osobnym administratorem i może ich użyć tylko do tego zlecenia.
• OVH Sp. z o.o. (Wrocław) — serwer i baza danych, serwerownia w Niemczech (EOG).
• Cloudflare, Inc. — strona synti.pl, ochrona przed atakami, Turnstile (USA, standardowe klauzule umowne).
• Resend, Inc. — wysyłka maili (USA, standardowe klauzule umowne).

Nazwę i adres firmy pobieramy z publicznych rejestrów: wykazu podatników VAT (Ministerstwo Finansów) i KRS.

Jak długo

• Wpis firmy — do jego usunięcia. Niepotwierdzony wpis — 7 dni.
• Zapytania klientów — 12 miesięcy od wysłania.
• Zgłoszenia treści — 12 miesięcy od decyzji.
• Dowód zgody marketingowej — do jej wycofania i przez czas przedawnienia roszczeń.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przeniesienia i sprzeciwu, a przy zgodzie — do jej wycofania. Napisz na kontakt@synti.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Co zapisujemy w Twojej przeglądarce

• Adres z wyszukiwarki — na czas wizyty. Miejscowość (i ulicę albo współrzędne, jeśli je podasz) trzymamy w pamięci tej karty przeglądarki, żeby nie wpisywać ich na każdej podstronie. Znika po zamknięciu karty.
• Adres na stałe — tylko po zaznaczeniu „Zapamiętaj”. Wtedy zostaje na tym urządzeniu do następnej wizyty. Usuniesz go przyciskiem ✕ przy zapamiętanym adresie albo czyszcząc dane strony w ustawieniach przeglądarki.
• Ciasteczka logowania. Gdy zalogujesz się — do panelu firmy albo do konta klienta — zapisujemy jedno ciasteczko z numerem sesji (na 30 dni albo do wylogowania). Firma z kodem z aplikacji (2FA), która zaznaczy „Zapamiętaj to urządzenie”, dostaje drugie ciasteczko na 30 dni, żeby nie wpisywać kodu przy każdym logowaniu. Jest niezbędne, żeby logowanie działało. Skrypty strony go nie widzą (HttpOnly), nie idzie do innych stron i nie służy do śledzenia.
• Cloudflare Turnstile. Przy formularzach i przy „Zadzwoń teraz” sprawdza, że klika człowiek, a nie automat. Może zapisać do tego techniczne dane.

Nie mamy reklam ani narzędzi analitycznych, które śledzą Cię na tej czy innych stronach. Dlatego nie pytamy o zgodę na ciasteczka.

Dane miejscowości

Lista miejscowości pochodzi z GeoNames (licencja CC BY 4.0).