Przykładowa polityka prywatności

1. Jakie dane mogą być przetwarzane

W przykładowym scenariuszu przetwarzane są dane dobrowolnie podane w wiadomości e-mail. Mogą to być w szczególności:

• adres e-mail,
• imię lub imię i nazwisko,
• treść wiadomości,
• nazwa salonu, miejscowość oraz inne informacje wpisane przez nadawcę.

2. Cele i podstawy prawne (przykład)

W wzorcowym dokumencie dane służą do udzielenia odpowiedzi oraz prowadzenia korespondencji. Przykładowe podstawy prawne:

• art. 6 ust. 1 lit. b RODO — gdy kontakt dotyczy przyszłej współpracy (działania przed zawarciem umowy),
• art. 6 ust. 1 lit. f RODO — w zakresie obsługi korespondencji oraz ochrony przed ewentualnymi roszczeniami,
• art. 6 ust. 1 lit. c RODO — jeżeli powstanie obowiązek prawny wymagający przetwarzania danych.

3. Odbiorcy danych

W przykładzie odbiorcami mogą być dostawcy usług poczty elektronicznej, hostingu oraz infrastruktury technicznej — w zakresie niezbędnym do działania strony i obsługi korespondencji.

4. Okres przechowywania

Wzorzec zakłada przechowywanie korespondencji do zakończenia wymiany wiadomości, nie dłużej niż 12 miesięcy od ostatniego kontaktu — chyba że dłuższy okres jest potrzebny do ochrony przed roszczeniami.

5. Prawa osoby, której dane dotyczą

W typowej polityce osoba, której dane dotyczą, ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania (w przypadkach przewidzianych prawem),
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W przykładowym dokumencie kontakt w tych sprawach podaje się jako: kontakt@example.com (adres przykładowy, nieaktywny).

6. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez danych kontaktowych — w tym adresu e-mail — odpowiedź na zapytanie może być niemożliwa.

7. Przekazywanie danych poza EOG

Wzór zakłada, że dane nie są przekazywane poza Europejski Obszar Gospodarczy w celu marketingowym ani analitycznym. Ładowanie fontów z zewnętrznego dostawcy (np. Google Fonts) może oznaczać techniczne połączenie przeglądarki z serwerami poza EOG.

8. Automatyczne decyzje i profilowanie

W przykładowej polityce dane nie są wykorzystywane do profilowania ani do automatycznego podejmowania decyzji wywołujących skutki prawne.

9. Dane techniczne i pliki cookies

Wzorzec zakłada brak marketingowych i analitycznych plików cookies. Infrastruktura hostingu lub przeglądarka mogą tworzyć techniczne logi potrzebne do bezpieczeństwa i działania strony.

10. Administrator i kontakt (placeholdery)

W przykładowym dokumencie administratorem danych osobowych jest [imię i nazwisko administratora].

Przykładowy adres kontaktowy w sprawach danych osobowych: kontakt@example.com (nieklikalny, nieaktywny).

11. Zmiany polityki

W rzeczywistej polityce dokument aktualizuje się, gdy zmienia się sposób działania strony lub zakres przetwarzania. Ten wzór służy wyłącznie jako przykład struktury.