Polityka prywatności

Najważniejsze w skrócie

Przetwarzamy dane, gdy kontaktujesz się z nami, realizujemy usługę lub wystawiamy dokumenty księgowe.
Możemy korzystać z podwykonawców (np. hosting, poczta, narzędzia analityczne) — tylko w zakresie koniecznym.
Masz prawa wynikające z RODO (dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie, skarga do UODO).
Jeśli używamy cookies analitycznych/marketingowych — uruchamiamy je dopiero po Twojej zgodzie.

Administrator danych

mdbx Dariusz Wolny

Brukselska 6a

03-973 Warszawa

NIP: 777 297 07 13

Kontakt w sprawach prywatności:
info@mdbx.pl

1. Definicje

Na potrzeby niniejszej Polityki:

RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie.
Przetwarzanie — operacje na danych osobowych, np. zbieranie, przechowywanie, wysyłka wiadomości.
Serwis — strona internetowa/strony należące do mdbx studio, na których udostępniono tę Politykę.

2. Zakres i cele przetwarzania

Sytuacja	Jakie dane	Po co
Kontakt (formularz/e-mail/telefon)	np. imię, e-mail, numer telefonu, treść wiadomości	odpowiedź na zapytanie, prowadzenie korespondencji
Współpraca / realizacja usługi	np. dane kontaktowe, dane do umowy, ustalenia projektowe	wykonanie umowy, rozliczenia, komunikacja projektowa
Rozliczenia i księgowość	np. dane na fakturze (NIP, adres), historia płatności	spełnienie obowiązków podatkowych i rachunkowych
Marketing własny	np. e-mail, historia kontaktu	informowanie o usługach/ofertach (jeśli wyrazisz zgodę lub jest to dozwolone prawem)
Statystyka i analityka Serwisu	np. identyfikatory cookies, dane o urządzeniu i zachowaniu	poprawa działania strony, mierzenie ruchu (po zgodzie — jeśli wymagane)

Podanie danych jest dobrowolne, ale w niektórych sytuacjach konieczne (np. do odpowiedzi na zapytanie lub realizacji umowy).

3. Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem (np. wycena, ustalenia).
Art. 6 ust. 1 lit. c RODO — obowiązek prawny (np. księgowość, podatki).
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (np. dochodzenie roszczeń, zapewnienie bezpieczeństwa Serwisu, podstawowa analityka techniczna).
Art. 6 ust. 1 lit. a RODO — zgoda (np. marketing e-mail, cookies analityczne/marketingowe — jeśli wdrożone).

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu działalności, w szczególności:

dostawcom hostingu i utrzymania infrastruktury IT,
dostawcom poczty i narzędzi komunikacji,
biuru rachunkowemu / księgowości,
podwykonawcom realizującym część usług (np. druk, produkcja, development) — wyłącznie w niezbędnym zakresie,
dostawcom narzędzi analitycznych/marketingowych — tylko po zgodzie, jeśli jest wymagana.

5. Przekazywanie danych poza EOG

Co do zasady nie planujemy przekazywania danych poza Europejski Obszar Gospodarczy (EOG). Jeśli korzystamy z dostawców mających serwery lub podmioty przetwarzające poza EOG (np. USA), transfer odbywa się na podstawie odpowiednich zabezpieczeń prawnych (np. standardowych klauzul umownych), a informacje o tym udostępniamy na żądanie.

6. Okres przechowywania danych

dane związane z umową i rozliczeniami — przez czas trwania umowy oraz po jej zakończeniu przez okres wymagany przepisami (np. podatkowymi/rachunkowymi),
korespondencja i zapytania ofertowe — przez czas potrzebny do obsługi sprawy, a następnie do przedawnienia ewentualnych roszczeń,
dane przetwarzane na podstawie zgody — do momentu jej wycofania lub utraty celu przetwarzania,
dane techniczne/cookies — zgodnie z ustawieniami przeglądarki oraz ustawieniami narzędzia zgód (jeśli wdrożone).

7. Prawa osób, których dane dotyczą

Masz prawo do:

dostępu do danych i uzyskania kopii,
sprostowania danych,
usunięcia danych („prawo do bycia zapomnianym”) — w sytuacjach przewidzianych prawem,
ograniczenia przetwarzania,
przenoszenia danych (gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany),
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).

W celu realizacji praw skontaktuj się z nami: info@mdbx.pl.

8. Cookies i technologie podobne

Serwis może wykorzystywać pliki cookies i podobne technologie w celu zapewnienia poprawnego działania, bezpieczeństwa oraz (opcjonalnie) analityki i marketingu.

Cookies niezbędne

Konieczne do działania Serwisu. Nie wymagają zgody (w zakresie dozwolonym prawem).

Cookies analityczne / marketingowe

Wykorzystywane wyłącznie po Twojej zgodzie — jeśli wdrożono baner zgód i mechanizm wyboru. Przykładowe narzędzia: Google Analytics, Ahrefs Analytics itp.

Możesz zarządzać cookies w ustawieniach przeglądarki oraz w panelu preferencji cookies w Serwisie.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem lub modyfikacją. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty przetwarzające na podstawie umów.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Co do zasady nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Jeżeli korzystamy z narzędzi analitycznych/marketingowych, mogą one tworzyć statystyki i segmenty odbiorców — wyłącznie w zakresie i na zasadach wynikających z Twoich ustawień zgód.

11. Kontakt i skarga do UODO

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami:

mdbx Dariusz Wolny, Brukselska 6a, 03-973 Warszawa
E-mail: info@mdbx.pl

Masz również prawo złożyć skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (UODO).

12. Zmiany polityki

Polityka może być aktualizowana, w szczególności w razie zmian w przepisach, technologii lub sposobie działania Serwisu. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą aktualizacji.