Polityka prywatności

Informacje ogólne

1. Celem Polityki Prywatności jest przedstawienie przejrzystych informacji dotyczących zasad przetwarzania danych osobowych w związku z prowadzoną przez NaYoosh działalnością gospodarczą oraz funkcjonowaniem Serwisu. Ilekroć w treści niniejszego dokumentu posłużono się poniższymi pojęciami, należy je interpretować następująco:

NaYoosh	spółka NaYoosh spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Bartosza Głowackiego 30/52, 30-085 Kraków, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001242242, NIP: 6772542773, REGON: 544808755, o kapitale zakładowym w wysokości 5.000,00 złotych
RODO	Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
Serwis	strona internetowa prowadzona przez NaYoosh pod adresem głównym oraz jej podstronami technicznymi i ofertowymi

2. Polityka prywatności określa, w jaki sposób NaYoosh gromadzi, wykorzystuje i chroni dane osobowe podmiotów profesjonalnych, ich reprezentantów, personelu oraz użytkowników odwiedzających Serwis lub wchodzących z nim w interakcję.

3. W przypadku jakichkolwiek pytań dotyczących przetwarzania danych lub chęci realizacji przysługujących praw (zgodnie z punktem 10), należy kontaktować się bezpośrednio z NaYoosh w formach opisanych w punkcie 7.

Serwis i linki zewnętrzne

4. Polityka prywatności znajduje zastosowanie do Serwisu internetowego NaYoosh oraz powiązanych z nim paneli rejestracyjnych i technicznych służących do obsługi Klientów.

5. Serwis NaYoosh może zawierać odsyłacze (linki) do innych stron internetowych (np. partnerów technologicznych, zewnętrznych rejestratorów domen). Zasady przetwarzania danych na tamtych stronach są regulowane odrębnymi politykami prywatności ich dostawców; NaYoosh nie ponosi odpowiedzialności za zasady ochrony danych stosowane przez podmioty zewnętrzne.

Administrator danych

6. Administratorem danych osobowych zgromadzonych w związku z funkcjonowaniem Serwisu oraz realizacją Umów jest NaYoosh.

Kontakt z administratorem

7. Z Administratorem można skontaktować się elektronicznie, wysyłając wiadomość e-mail na adres: kontakt@nayoosh.pl.

8. NaYoosh nie wyznaczył inspektora ochrony danych osobowych i realizuje obowiązki ochrony danych bezpośrednio przez swoje struktury zarządcze i techniczne. Wszelkie zapytania, wnioski lub sprzeciwy dotyczące prywatności należy kierować zgodnie z danymi podanymi w punkcie powyżej.

Zbieranie danych, cel i podstawa przetwarzania

9. W zależności od charakteru relacji biznesowej oraz formy interakcji z Serwisem, NaYoosh może zbierać różne dane, w tym dane osobowe.

Kontrahenci

NaYoosh zbiera dane kontrahentów, z którymi zawiera umowy.

Zakres danych: imię, nazwisko, firma (nazwa działalności), adres e-mail, numer telefonu, NIP, REGON, adres rejestrowy/prowadzenia działalności, numer firmowego rachunku bankowego, dane karty płatniczej (przetwarzane bezpośrednio przez certyfikowanych operatorów płatności w systemie subskrypcyjnym)

Cele i podstawy prawne przetwarzania:

podejmowanie działań na żądanie przed zawarciem Umowy (np. przygotowanie indywidualnej oferty na podstawie briefu) (art. 6 ust. 1 lit. b RODO)
zawarcie, wykonanie oraz techniczna obsługa Umowy (art. 6 ust. 1 lit. b RODO)
realizacja obowiązków prawnych, w szczególności podatkowych, księgowych oraz wystawiania faktur VAT (art. 6 ust. 1 lit. c RODO)
prawnie uzasadniony interes NaYoosh polegający na ustaleniu, dochodzeniu lub obronie przed ewentualnymi roszczeniami, prowadzeniu wewnętrznych rozliczeń finansowych oraz weryfikacji tożsamości biznesowej w procesie rejestracji (art. 6 ust. 1 lit. f RODO)

Okres przechowywania: Dane przetwarzane są przez czas trwania Umowy, a po jej zakończeniu przez okres przedawnienia roszczeń gospodarczych (co do zasady 3 lata od końca roku, w którym umowa wygasła). Dokumenty rozliczeniowe i podatkowe są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Sposób pozyskiwania: Dane zbierane są bezpośrednio od kontrahentów NaYoosh. Podanie danych jest dobrowolne, jednak brak niektórych spośród nich może skutkować niemożnością lub odmową zawarcia lub wykonania umowy, a w przypadkach przewidzianych prawem także jej rozwiązaniem. Dane zbierane być także mogą z wykorzystaniem publicznych rejestrów takich jak Monitor Sądowy i Gospodarczy, Krajowy Rejestr Sądowy lub Centralna Ewidencja i Informacja o Działalności Gospodarczej, Centralny Rejestr Beneficjentów Rzeczywistych lub inne krajowe i zagraniczne rejestry właściwe dla klienta lub kontrahenta.

Reprezentanci, personel i osoby kontaktowe Kontrahentów

NaYoosh zbiera dane pracowników i współpracowników kontrahentów, z którymi zawiera umowy. Dane te są pozyskiwane bezpośrednio od Kontrahentów.

Zakres danych: imię, nazwisko, stanowisko służbowe, adres e-mail, służbowy numer telefonu, nazwa reprezentowanego podmiotu

Cele i podstawy prawne przetwarzania:

bieżący kontakt inżynierski, operacyjny i biznesowy związany z realizacją Umowy z kontrahentem (art. 6 ust. 1 lit. f RODO; uzasadniony interes polegający na sprawnym zarządzaniu projektami)
obrona przed roszczeniami lub weryfikacja uprawnień osób do składania dyspozycji (art. 6 ust. 1 lit. f RODO)

Okres przechowywania: Przez czas trwania współpracy projektowej lub do momentu zgłoszenia uzasadnionego sprzeciwu, nie dłużej jednak niż przez czas istnienia interesu prawnego zbieżnego z przedawnieniem roszczeń z umowy zawartej przez NaYoosh z Kontrahentem.

Sposób pozyskiwania: Dane zbierane są bezpośrednio od osób, których dane dotyczą lub z innych źródeł, w tym od kontrahentów NaYoosh. Podanie danych jest dobrowolne, jednak brak niektórych spośród nich może skutkować niemożnością lub odmową zawarcia lub wykonania umowy, a w przypadkach przewidzianych prawem także jej rozwiązaniem. Dane zbierane być także mogą z wykorzystaniem publicznych rejestrów takich jak Monitor Sądowy i Gospodarczy, Krajowy Rejestr Sądowy lub Centralna Ewidencja i Informacja o Działalności Gospodarczej, Centralny Rejestr Beneficjentów Rzeczywistych lub inne krajowe i zagraniczne rejestry właściwe dla klienta lub kontrahenta.

Użytkownicy kontaktujący się z NaYoosh

NaYoosh zbiera dane osób wysyłających zapytania ofertowe, techniczne lub ogólne za pośrednictwem poczty elektronicznej lub formularzy w Serwisie.

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy oraz treść wiadomości

Cele i podstawy prawne przetwarzania: obsługa korespondencji, udzielenie odpowiedzi na zapytanie ofertowe lub techniczne (art. 6 ust. 1 lit. f RODO; uzasadniony interes Administratora polegający na budowaniu relacji i obsłudze zgłoszeń)

Okres przechowywania: Dane są przechowywane przez czas niezbędny do wyjaśnienia sprawy i prowadzenia komunikacji (standardowo do 6 miesięcy od ostatniego kontaktu), chyba że korespondencja stanowi podstawę do zawarcia Umowy; wówczas dane są włączane do kartoteki Kontrahenta i przechowywane zgodnie z zasadami przetwarzania jak dla Kontrahentów.

Sposób pozyskiwania: Dane zbierane są bezpośrednio od osób, których dane dotyczą.

Osoby wchodzące w interakcję z profilami NaYoosh w social media

NaYoosh zbiera dane za pośrednictwem platform Facebook, LinkedIn oraz X (Twitter) osób, które obserwują profil NaYoosh lub wchodzą w interakcję z publikowanymi tam postami.

Zakres danych: Nazwa użytkownika, wizerunek (zdjęcie profilowe), treść publicznych komentarzy lub wiadomości prywatnych

Cele i podstawy prawne przetwarzania: prowadzenie i moderacja profilu firmowego NaYoosh, budowanie wizerunku marki oraz interakcja ze społecznością biznesową (art. 6 ust. 1 lit. f RODO)

Okres przechowywania: Przez czas posiadania konta przez użytkownika w danym serwisie społecznościowym lub do momentu usunięcia przez niego komentarza/polubienia.

Sposób pozyskiwania: Dane pozyskiwane są bezpośrednio od osoby, której dane dotyczą (poprzez jej aktywne działania na profilu, np. zaobserwowanie strony, polubienie posta, dodanie komentarza, przesłanie wiadomości prywatnej) oraz od operatorów poszczególnych platform społecznościowych (tj. Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company, Twitter International Unlimited Company) w ramach udostępnianych przez nich narzędzi administracyjnych i statystycznych, zgodnie z regulaminami tych serwisów.

Prawa osób, których dane dotyczą

10. Każdemu użytkownikowi, którego dane są przetwarzane przez NaYoosh, przysługują następujące uprawnienia:

Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia	osoba, której dane dotyczą, ma prawo żądania od NaYoosh dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym") lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15–21 Rozporządzenia RODO
Prawo do cofnięcia zgody w dowolnym momencie	osoba, której dane przetwarzane są przez NaYoosh na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO) ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem
Prawo wniesienia skargi do organu nadzorczego	osoba, której dane przetwarzane są przez NaYoosh, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych
Prawo do sprzeciwu	osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes), w tym profilowania na podstawie tych przepisów. NaYoosh w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń
Prawo do sprzeciwu dot. marketingu bezpośredniego	jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim

Odbiorcy danych i transfer poza EOG

11. Dane osobowe zgromadzone przez NaYoosh mogą być udostępniane podmiotom trzecim wyłącznie w celu zapewnienia prawidłowego działania infrastruktury IT oraz obsługi prawno-księgowej. Odbiorcami danych mogą być:

Google Cloud EMEA Limited (Irlandia)	dostawca architektury bazodanowej i Workspace
Cloudflare, Inc. (USA)	dostawca systemów anty-DDoS i optymalizacji ruchu sieciowego
Stripe Payments Europe, Ltd. (Irlandia)	operator zintegrowanych bramek płatniczych obsługujący automatyczne subskrypcje kartowe

a dodatkowo upoważnione biuro rachunkowe, kancelaria prawna obsługująca NaYoosh oraz organy państwowe (np. Urząd Skarbowy), jeżeli obowiązek taki wynika z bezwzględnie obowiązujących przepisów prawa.

12. Przekazywanie danych do państw trzecich (poza Europejski Obszar Gospodarczy) zachodzi wyłącznie przy korzystaniu z usług globalnych dostawców technologii (np. Cloudflare) i jest w pełni zalegalizowane poprzez oparcie się na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską oraz certyfikacji w ramach struktur Data Privacy Framework (UE-USA).

Pliki cookies i technologie śledzące

13. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka") oraz podobne technologie śledzące. Są to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputerze, smartfonie, tablecie) podczas korzystania z Serwisu.

14. Pliki cookies wykorzystywane są przez NaYoosh w celach:

zapewnienia prawidłowego i bezpiecznego funkcjonowania Serwisu (np. ochrona przed atakami sieciowymi),
utrzymania sesji zalogowanego użytkownika (w przypadku paneli technicznych/płatniczych),
prowadzenia zanonimizowanych statystyk w celu optymalizacji użyteczności Strony oraz szybkości jej ładowania.

15. Ze względu na niezbędność i cel, NaYoosh stosuje następujące kategorie plików cookies:

Niezbędne (techniczne): są kluczowe dla podstawowego funkcjonowania Serwisu, w tym jego bezpieczeństwa i obsługi zintegrowanych płatności subskrypcyjnych. Korzystanie z nich nie wymaga zgody użytkownika, ponieważ opiera się na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO) oraz na fakcie, że są one niezbędne do świadczenia usługi żądanej przez użytkownika.
Analityczne i wydajnościowe: służą do zliczania wizyt i źródeł ruchu internetowego. Uruchamiane są wyłącznie po uprzednim wyrażeniu przez użytkownika dobrowolnej zgody poprzez tzw. banner cookies.

16. Szczegółowy wykaz głównych plików cookies oraz technologii śledzących stosowanych w Serwisie:

Nazwa	Dostawca	Kategoria	Ważność	Cel
`cc_cookie`	naYoosh (CookieConsent)	Niezbędne	182 dni	Przechowuje wybór zgody na pliki cookie
`_ga`	Google LLC	Analityczne	2 lata	Unikalny identyfikator użytkownika dla Google Analytics
`_ga_*`	Google LLC	Analityczne	2 lata	Identyfikator sesji dla konkretnej właściwości GA4
`_gid`	Google LLC	Analityczne	24 godziny	Rozróżnienie użytkowników w Google Analytics

17. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies (w tym wycofać udzieloną uprzednio zgodę) za pomocą dedykowanego panelu ustawień cookies udostępnionego z poziomu stopki Serwisu. Użytkownik ma również możliwość określenia warunków przechowywania lub uzyskiwania dostępu do plików cookies z poziomu ustawień własnej przeglądarki internetowej (np. Chrome, Firefox, Safari, Edge). NaYoosh zastrzega, że ograniczenie lub zablokowanie niezbędnych plików cookies może spowodować nieprawidłowe funkcjonowanie Serwisu.