Polityka prywatności

§ 1. Postanowienia ogólne i definicje

1. „Polityka” oznacza niniejszą politykę prywatności, przeznaczoną do publikacji w serwisie https://x-dream.pl (dalej: „Serwis”).

2. „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz swobodnego przepływu takich danych.

3. „Dane osobowe” oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. „Przetwarzanie” oznacza każdą operację wykonywaną na danych osobowych, w szczególności ich zbieranie, utrwalanie, przechowywanie, wykorzystywanie, udostępnianie lub usuwanie.

4. Polityka dotyczy osób odwiedzających Serwis, osób korzystających z jego funkcjonalności oraz osób kontaktujących się z X-DREAM.pl przez formularz, pocztę elektroniczną, telefon lub inne uruchomione kanały kontaktu.

5. Polityka nie opisuje zasad przetwarzania danych przez zewnętrzne strony, aplikacje, serwisy społecznościowe ani innych dostawców, do których prowadzą linki z Serwisu. Takie podmioty działają na podstawie własnych dokumentów.

6. Polityka nie zastępuje szczegółowych klauzul informacyjnych, umów o świadczenie usług ani umów powierzenia przetwarzania danych osobowych. Nie stanowi również porady prawnej.

§ 2. Administrator danych i kontakt

1. Administratorem danych osobowych przetwarzanych w związku z Serwisem i kontaktem internetowym jest X-DREAM.pl Tomasz Sojka. z siedzibą przy ul. Lipinka 12, 43-600 Jaworzno, NIP 6321771477, REGON 240210355.

2. Kontakt w sprawach dotyczących ochrony danych osobowych, realizacji praw, cookies, bezpieczeństwa lub niniejszej Polityki jest możliwy pod adresem e-mail: pomoc@x-dream.pl, telefonicznie pod numerem 501 058 475 albo przez formularz kontaktowy dostępny w Serwisie.

3. Administrator ustala cele i sposoby przetwarzania danych w zakresie Serwisu oraz kontaktu internetowego. W zakresie danych przetwarzanych w imieniu klienta X-DREAM.pl działa jako podmiot przetwarzający wyłącznie w granicach określonych umową i udokumentowanymi poleceniami klienta.

4. W wykonaniu obowiązków informacyjnych z art. 13 i 14 RODO Administrator wskazuje, że dane są przetwarzane dla określonych celów, na podstawach prawnych opisanych w § 4, mogą być przekazywane kategoriom odbiorców wskazanym w § 8, a w razie transferu poza EOG stosowane są mechanizmy opisane w § 9. Okresy przechowywania wynikają z § 13, prawa osób z § 14, a zasady skargi z § 15.

5. Podanie danych może być wymogiem ustawowym, umownym albo warunkiem podjęcia działań na żądanie osoby przed zawarciem umowy. W pozostałym zakresie jest dobrowolne. Konsekwencje niepodania danych opisuje § 18. X-DREAM.pl nie prowadzi zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na osobę.

§ 3. Zakres i zasady przetwarzania

1. X-DREAM.pl przetwarza dane zgodnie z RODO, ustawą z 10 maja 2018 r. o ochronie danych osobowych, ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawą z 12 lipca 2024 r. Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami prawa.

2. Dane są przetwarzane zgodnie z zasadami zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności, poufności i rozliczalności.

3. X-DREAM.pl zbiera i wykorzystuje tylko dane odpowiednie, stosowne i ograniczone do tego, co niezbędne dla danego celu. Dane nie są wykorzystywane do celów niezgodnych z celem, dla którego zostały zebrane, chyba że podstawę takiego działania stanowi prawo lub inna właściwa podstawa RODO.

4. Podstawa prawna jest ustalana dla konkretnego procesu. W szczególności art. 6 ust. 1 lit. b RODO może obejmować działania podejmowane na żądanie osoby przed zawarciem umowy, natomiast w innych przypadkach kontaktu lub obsługi sprawy zastosowanie może mieć art. 6 ust. 1 lit. f RODO. Zgoda z art. 6 ust. 1 lit. a RODO jest wykorzystywana tylko wtedy, gdy jest rzeczywiście potrzebna.

5. Samo przekazanie danych przez formularz, e-mail lub telefon nie jest równoznaczne ze zgodą na ich przetwarzanie. Jeżeli dla określonego celu zgoda jest wymagana, jest ona zbierana odrębnie, dobrowolnie i w sposób umożliwiający jej wycofanie.

6. W ramach usług księgowych, kadrowych, prawnych i podatkowych klient może przekazać X-DREAM.pl dane pracownicze, dane dotyczące zatrudnienia lub dane szczególnych kategorii. Ich przetwarzanie nie jest obiecywane ani zakładane w ramach samego Serwisu; zakres, rola X-DREAM.pl, instrukcje klienta i zabezpieczenia wynikają z umowy, umowy powierzenia oraz przepisów prawa.

§ 4. Cele i podstawy prawne przetwarzania

1. X-DREAM.pl przetwarza dane w szczególności w następujących celach:

2. Prawnie uzasadniony interes X-DREAM.pl może obejmować prowadzenie Serwisu, obsługę komunikacji, zapewnienie bezpieczeństwa, zapobieganie nadużyciom, dochodzenie i obronę roszczeń oraz marketing własnych usług. Przed zastosowaniem tej podstawy X-DREAM.pl bierze pod uwagę charakter danych, rozsądne oczekiwania osoby, zakres ingerencji i możliwość osiągnięcia celu w mniej inwazyjny sposób.

3. Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeżeli przetwarzanie jest oparte na innej podstawie, samo wycofanie zgody nie musi skutkować usunięciem danych przetwarzanych na tej innej podstawie.

§ 5. Kategorie danych i źródła danych

1. Odwiedzający Serwis. Mogą być przetwarzane dane techniczne urządzenia i przeglądarki, adres IP, identyfikatory online, informacje o cookies, ustawieniach zgód oraz dane o korzystaniu z Serwisu - w zakresie wynikającym z konfiguracji, używanych technologii i wyborów użytkownika.

2. Osoby kontaktujące się z X-DREAM.pl. Mogą być przetwarzane imię i nazwisko, adres e-mail, numer telefonu, dane firmy lub stanowiska, treść wiadomości, informacje przekazane w rozmowie oraz dane z dalszej korespondencji.

3. Osoby składające zapytania ofertowe i klienci. Zakres może obejmować dane identyfikacyjne i kontaktowe, informacje o działalności, potrzebach, planowanej współpracy, warunkach umowy, rozliczeniach oraz korespondencji.

4. Reprezentanci, pełnomocnicy, pracownicy i inne osoby wskazane przez klienta. Dane mogą obejmować imię i nazwisko, dane kontaktowe, firmę, stanowisko, zakres umocowania, dane dotyczące zatrudnienia lub inne informacje potrzebne do realizacji usługi. Jeżeli X-DREAM.pl otrzymuje dane od innego podmiotu, obowiązek informacyjny może wynikać z art. 14 RODO, z uwzględnieniem wyjątków przewidzianych prawem.

5. Dane mogą pochodzić bezpośrednio od osoby, której dotyczą, z formularza, e-maila, telefonu lub dalszej korespondencji, a także od klienta, jego reprezentanta, pełnomocnika, pracodawcy, kontrahenta albo innej osoby działającej w związku z relacją z X-DREAM.pl. Dane techniczne mogą być pozyskiwane automatycznie z urządzenia lub przeglądarki.

6. X-DREAM.pl nie oczekuje przekazywania przez Serwis szczególnych kategorii danych osobowych, w szczególności danych o zdrowiu, poglądach politycznych lub przekonaniach religijnych. W ramach usług dla klientów takie dane mogą jednak zostać przekazane X-DREAM.pl przez klienta, jeżeli jest to związane z usługą i znajduje podstawę w umowie oraz przepisach prawa.

§ 6. Formularz kontaktowy, e-mail i telefon

1. Formularz kontaktowy, adres pomoc@x-dream.pl i numer 501 058 475służą do kontaktu z X-DREAM.pl, zadawania pytań, przedstawiania potrzeb biznesowych, zapytań o usługi księgowe, kadrowe, prawne i podatkowe oraz obsługi bieżącej korespondencji.

2. X-DREAM.pl wykorzystuje dane przekazane w kontakcie do udzielenia odpowiedzi, doprecyzowania sprawy, przygotowania oferty, podjęcia działań na żądanie osoby przed zawarciem umowy albo wykonania innych czynności związanych z relacją. Działania przed zawarciem umowy mogą być oparte na art. 6 ust. 1 lit. b RODO, jeżeli osoba żąda ich podjęcia; w pozostałych przypadkach kontakt może być oparty na art. 6 ust. 1 lit. f RODO.

3. Podanie danych oznaczonych jako wymagane może być konieczne do odpowiedzi lub przygotowania oferty. Dane dodatkowe są dobrowolne. Odrębna zgoda marketingowa, jeżeli zostanie zaproponowana, nie jest warunkiem obsługi zapytania.

4. Nie należy przekazywać danych nadmiarowych, w szczególności danych klientów lub pracowników, które nie są potrzebne do przedstawienia sprawy. Samo wysłanie wiadomości lub podanie numeru telefonu nie oznacza zgody na przetwarzanie ani zgody na marketing.

5. X-DREAM.pl wykorzystuje dane kontaktowe w zakresie potrzebnym do obsługi zgłoszenia i prowadzenia korespondencji. Jeżeli rozmowa telefoniczna wiąże się z konkretną sprawą, informacje przekazane podczas rozmowy mogą zostać odnotowane w zakresie niezbędnym do jej obsługi, bez zakładania nagrywania rozmów.

§ 7. Usługi księgowe, kadrowe, prawne i podatkowe oraz rozdzielenie ról administratora i podmiotu przetwarzającego

1. X-DREAM.pl świadczy usługi księgowe, kadrowe i płacowe, doradztwo prawne oraz wsparcie podatkowe. W związku z tym może przetwarzać dane dotyczące klientów, ich reprezentantów, pracowników, współpracowników, kontrahentów lub innych osób powiązanych z obsługiwaną sprawą.

2. Jeżeli X-DREAM.pl samodzielnie ustala cele i sposoby przetwarzania, w szczególności w zakresie własnej strony, kontaktu, rozliczeń, obowiązków prawnych, bezpieczeństwa lub własnych roszczeń, działa jako administrator.

3. Jeżeli klient przekazuje X-DREAM.pl dane do przetwarzania w jego imieniu, w szczególności dane pracowników lub dane z dokumentacji kadrowej, płacowej, księgowej, prawnej albo podatkowej, X-DREAM.pl działa jako podmiot przetwarzający w zakresie określonym umową powierzenia i udokumentowanymi instrukcjami klienta.

4. Umowa powierzenia określa co najmniej przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych, kategorie osób oraz prawa i obowiązki stron — zgodnie z wymaganiami RODO. Niniejsza Polityka strony nie zastępuje umowy powierzenia, nie rozszerza jej zakresu i nie rozstrzyga samodzielnie o rolach stron w konkretnej usłudze.

5. Dane szczególnych kategorii lub dane pracownicze mogą być przetwarzane w ramach usług dla klienta, jeżeli ich przekazanie, zakres i sposób wykorzystania wynikają z umowy, instrukcji klienta oraz przepisów prawa. Nie oznacza to, że X-DREAM.pl zbiera takie dane za pośrednictwem Serwisu.

6. Dla konkretnej obsługi mogą obowiązywać dodatkowe klauzule informacyjne, regulaminy, umowy o świadczenie usług i dokumenty dotyczące powierzenia. W razie rozbieżności zastosowanie mają dokumenty właściwe dla danej relacji i roli X-DREAM.pl.

§ 8. Odbiorcy danych i powierzenie

1. Dane mogą być udostępniane wyłącznie w zakresie odpowiednim do celu, na podstawie właściwej podstawy prawnej, umowy lub obowiązku prawnego. Możliwymi kategoriami odbiorców są:

2. dostawcy hostingu, serwerów, domen, utrzymania i bezpieczeństwa infrastruktury oraz inni dostawcy techniczni niezbędni do działania Serwisu;

3. dostawcy usług IT, poczty elektronicznej, formularza kontaktowego, systemów obsługi zgłoszeń i zarządzania relacjami - jeżeli takie rozwiązania są wykorzystywane;

4. dostawcy narzędzi analitycznych, cookies, zarządzania zgodami i komunikacji marketingowej - wyłącznie w zakresie uruchomionych technologii i właściwej podstawy prawnej;

5. operatorzy płatności, dostawcy usług księgowych, archiwizacyjnych i administracyjnych, doradcy prawni i podatkowi, audytorzy, ubezpieczyciele, podwykonawcy oraz inni doradcy zawodowi lub usługodawcy wspierający X-DREAM.pl, jeżeli jest to potrzebne do konkretnego procesu;

6. sądy, organy publiczne, organy ścigania, organy podatkowe, komornicy i inne podmioty uprawnione, jeżeli obowiązek lub uprawnienie do ujawnienia wynika z prawa; a także klient, jego reprezentanci lub osoby upoważnione, jeżeli ujawnienie wynika z celu usługi i właściwej relacji.

7. Dostawcy mogą działać jako podmioty przetwarzające na podstawie art. 28 RODO, jako odrębni administratorzy albo w innej roli wynikającej z prawa i charakteru usługi. X-DREAM.pl dobiera dostawców z uwzględnieniem bezpieczeństwa, zakresu dostępu i obowiązku zachowania poufności.

§ 9. Przekazywanie danych poza EOG

1. X-DREAM.pl nie zakłada, że przekazywanie danych poza Europejski Obszar Gospodarczy występuje w każdym przypadku. Jeżeli zastosowany dostawca, narzędzie lub usługa powoduje taki transfer, X-DREAM.pl korzysta wyłącznie z mechanizmu dopuszczonego w rozdziale V RODO.

2. Możliwą podstawą transferu jest w szczególności decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule ochrony danych albo inny mechanizm przewidziany prawem. Przed zastosowaniem rozwiązania X-DREAM.pl ocenia państwo odbiorcy, rolę dostawcy, podstawę transferu i potrzebę dodatkowych zabezpieczeń.

3. Jeżeli prawo wymaga wskazania konkretnego odbiorcy, państwa, mechanizmu lub dodatkowych informacji, zostaną one przekazane w odpowiedniej klauzuli informacyjnej, komunikacie, panelu zgód, umowie albo innym dokumencie właściwym dla danego procesu.

§ 10. Pliki cookies i podobne technologie

1. Serwis może korzystać z plików cookies i podobnych technologii, takich jak znaczniki, piksele, identyfikatory urządzeń lub skrypty. Aktualny zakres technologii zależy od konfiguracji Serwisu. X-DREAM.pl nie wskazuje konkretnego narzędzia jako używanego, jeżeli nie jest ono niezbędne do przedstawienia ogólnych zasad.

2. Cookies funkcjonalne i inne technologie niezbędne mogą być stosowane bez zgody tylko w zakresie dopuszczonym właściwymi przepisami i rzeczywiście koniecznym do transmisji, bezpieczeństwa, działania Serwisu lub świadczenia usługi żądanej przez użytkownika. Cookies analityczne, reklamowe i inne opcjonalne są uruchamiane dopiero po uzyskaniu uprzedniej zgody, jeżeli zgoda jest wymagana przez prawo lub konfigurację rozwiązania.

3. Użytkownik może zaakceptować wybrane kategorie, odmówić zgody na kategorie opcjonalne albo zmienić decyzję i wycofać zgodę w późniejszym czasie. Mechanizm zarządzania zgodami powinien umożliwiać zmianę ustawień i wycofanie zgody równie łatwo jak jej udzielenie.

4. Wycofanie zgody nie wpływa na zgodność z prawem wykorzystania technologii przed jej wycofaniem. Po wycofaniu zgody X-DREAM.pl nie uruchamia danej kategorii w przyszłości w zakresie wymaganym prawem; usunięcie już zapisanych plików może wymagać dodatkowej zmiany ustawień przeglądarki lub urządzenia.

5. Użytkownik może także ograniczyć, zablokować lub usunąć cookies w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Serwisu. Ustawienia przeglądarki nie zawsze zastępują mechanizm zarządzania zgodami i mogą nie obejmować wszystkich podobnych technologii.

6. Do zarządzania zgodami na pliki cookie używamy narzędzia Cookiebot (Usercentrics A/S, Dania). Zgodę można w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce.

7. Do pomiaru ruchu w Serwisie używamy Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie uruchamia się wyłącznie po wyrażeniu zgody na cookies statystyczne; do tego czasu nie zapisuje plików cookie ani identyfikatorów użytkownika. Dane mogą być przekazywane do Google LLC w USA na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework). Więcej: policies.google.com/privacy.

8. Do pomiaru skuteczności reklam w serwisach Facebook i Instagram używamy Piksela Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlandia). Narzędzie uruchamia się wyłącznie po wyrażeniu zgody na cookies marketingowe; do tego czasu nie zapisuje plików cookie ani nie przekazuje danych do Meta. Po wyrażeniu tej zgody zdarzenie wysłania formularza kontaktowego może być przekazane do Meta również z naszego serwera (Meta Conversions API) – wyłącznie w postaci identyfikatora zdarzenia, adresu IP, informacji o przeglądarce, identyfikatorów cookies Meta oraz adresu e-mail i numeru telefonu zaszyfrowanych jednokierunkowo (skrót SHA-256). Bez zgody marketingowej serwer nie przekazuje do Meta żadnych danych. Dane mogą być przekazywane do Meta Platforms, Inc. w USA na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework). Więcej: facebook.com/privacy/policy.

9. Aktualna lista plików cookies używanych w Serwisie (z automatycznego skanu):

§ 11. Logi serwera

1. W związku z działaniem Serwisu mogą być automatycznie zapisywane logi serwera i infrastruktury, obejmujące w szczególności adres IP, datę i czas żądania, adres żądanego zasobu, informacje o przeglądarce i urządzeniu, kod odpowiedzi, dane o błędach oraz informacje potrzebne do wykrywania zdarzeń bezpieczeństwa.

2. Adres IP i inne identyfikatory mogą w określonych okolicznościach stanowić dane osobowe. X-DREAM.pl nie przyjmuje z góry, że logi nie mogą być powiązane z konkretną osobą. Ocena zależy od dostępnych informacji, celu i kontekstu przetwarzania.

3. Logi służą zapewnieniu działania, bezpieczeństwa i dostępności Serwisu, wykrywaniu ataków, spamu i nadużyć, wyjaśnianiu incydentów, administrowaniu infrastrukturą oraz ustalaniu, dochodzeniu i obronie roszczeń. Podstawą jest co do zasady art. 6 ust. 1 lit. f RODO, a w zakresie wymaganym prawem — art. 6 ust. 1 lit. c RODO.

4. Logi mogą być dostępne dla dostawców hostingu, utrzymania i bezpieczeństwa infrastruktury, działających w odpowiedniej roli i na podstawie właściwych ustaleń. Są przechowywane nie dłużej niż jest to potrzebne do wskazanych celów, z uwzględnieniem cyklu kopii zapasowych, obowiązków prawnych i roszczeń.

§ 12. Marketing i komunikacja elektroniczna

1. X-DREAM.pl może prowadzić marketing bezpośredni własnych usług księgowych, kadrowych, prawnych i podatkowych, a także materiałów edukacyjnych lub wydarzeń, wyłącznie w zakresie rzeczywiście uruchomionych kanałów i zgodnie z prawem. Niniejsza Polityka nie przesądza, że X-DREAM.pl prowadzi newsletter ani że każda z wymienionych form komunikacji jest aktywna.

2. Wykorzystanie poczty elektronicznej, telefonu, wiadomości tekstowych lub innych kanałów komunikacji elektronicznej do przesyłania informacji handlowej wymaga spełnienia wymogów ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej, ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz innych właściwych przepisów, w tym uzyskania odrębnej uprzedniej zgody, jeżeli jest wymagana.

3. Zgoda na kanał marketingowy nie jest domniemana z faktu podania danych, wysłania zapytania, zawarcia umowy ani wcześniejszego kontaktu. Jeżeli zgoda jest wymagana, jest dobrowolna, odrębna od obsługi zapytania i nie stanowi warunku udzielenia odpowiedzi.

4. Zgodę można wycofać w dowolnym momencie w sposób równie łatwy jak jej udzielenie, w szczególności przez wiadomość na pomoc@x-dream.pl albo funkcję rezygnacji udostępnioną w danym kanale. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania.

5. Sprzeciw wobec marketingu bezpośredniego można wnieść w dowolnym momencie. Po otrzymaniu sprzeciwu X-DREAM.pl zaprzestaje przetwarzania danych do celów marketingu bezpośredniego, z wyjątkiem przechowywania informacji niezbędnych do wykazania realizacji sprzeciwu lub przetwarzania na inną, zgodną z prawem podstawę i w innym celu.

§ 13. Okresy przechowywania

1. X-DREAM.pl przechowuje dane nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, a następnie przez okres wynikający z obowiązku prawnego, konieczności zabezpieczenia roszczeń albo innej właściwej podstawy prawnej.

2. Okres może zależeć od rodzaju dokumentu, przebiegu współpracy, treści korespondencji, statusu sprawy i okoliczności konkretnego przypadku. Po upływie właściwego okresu dane są usuwane, anonimizowane albo poddawane innemu działaniu zgodnemu z prawem.

3. Kopie zapasowe mogą być usuwane zgodnie z cyklem ich nadpisywania, o ile wcześniejsze usunięcie nie jest wymagane przepisami lub potrzebne ze względów bezpieczeństwa. Dane wykorzystane do wykazania rozliczalności lub obrony roszczeń mogą być przechowywane przez okres potrzebny do tych celów.

§ 14. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje - w zakresie określonym przez RODO, z uwzględnieniem podstawy prawnej i okoliczności przetwarzania - prawo dostępu do danych osobowych oraz uzyskania ich kopii.

2. Osobie przysługuje prawo żądania sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.

3. Osobie może przysługiwać prawo żądania usunięcia danych. Prawo to nie ma charakteru absolutnego i nie stosuje się w szczególności, gdy dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń albo z innych przyczyn przewidzianych w art. 17 RODO.

4. Osobie może przysługiwać prawo żądania ograniczenia przetwarzania, w szczególności w przypadkach wskazanych w art. 18 RODO.

5. Osobie przysługuje prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO z przyczyn związanych z jej szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw może zostać wniesiony w dowolnym momencie i skutkuje zaprzestaniem takiego marketingu. Sprzeciw nie musi zostać uwzględniony, jeżeli istnieją nadrzędne, prawnie uzasadnione podstawy przetwarzania, z wyjątkiem sprzeciwu wobec marketingu bezpośredniego, albo gdy przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

6. Osobie może przysługiwać prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany, jest oparte na zgodzie albo umowie i spełnione są pozostałe warunki art. 20 RODO. Prawo to nie dotyczy każdego procesu i nie obejmuje danych przetwarzanych na podstawie art. 6 ust. 1 lit. c lub f RODO, jeżeli nie zachodzą warunki RODO.

7. Jeżeli przetwarzanie opiera się na zgodzie, osoba może ją wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem.

8. W celu realizacji praw należy skontaktować się z X-DREAM.pl pod adresem pomoc@x-dream.pl, telefonicznie pod numerem 501 058 475 albo przez formularz kontaktowy w Serwisie, wskazując treść żądania i — w miarę potrzeby — zakres danych, którego dotyczy.

9. X-DREAM.pl może poprosić o informacje niezbędne do potwierdzenia tożsamości, jeżeli jest to uzasadnione ryzykiem naruszenia danych. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Termin może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter lub liczbę żądań; X-DREAM.pl poinformuje o przedłużeniu w pierwszym miesiącu.

10. Realizacja praw może podlegać ograniczeniom wynikającym z RODO, przepisów o dokumentacji, tajemnicy zawodowej, obowiązku prawnego, obowiązującej umowy, praw innych osób oraz potrzeby ustalenia, dochodzenia lub obrony roszczeń.

§ 15. Skarga do organu nadzorczego

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza RODO lub inne właściwe przepisy o ochronie danych osobowych.

2. Wniesienie skargi nie wymaga wcześniejszego kontaktu z X-DREAM.pl. Osoba może jednak w pierwszej kolejności napisać na pomoc@x-dream.pl, aby umożliwić wyjaśnienie sprawy i podjęcie działań.

§ 16. Zautomatyzowane podejmowanie decyzji i profilowanie

1. X-DREAM.pl nie prowadzi wobec użytkowników Serwisu zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie wpływało na ich sytuację.

2. Jeżeli w przyszłości sposób działania Serwisu lub procesów X-DREAM.pl ulegnie zmianie i pojawią się takie procesy, X-DREAM.pl przekaże informacje wymagane przez RODO oraz podejmie działania wymagane prawem przed ich zastosowaniem.

§ 17. Bezpieczeństwo danych

1. X-DREAM.pl stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych, uwzględniając stan wiedzy technicznej, koszty wdrożenia, zakres, kontekst, cele i prawdopodobieństwo oraz wagę zagrożeń.

2. Środki te obejmują w szczególności kontrolę dostępu, ochronę systemów i infrastruktury, zapewnienie poufności, integralności i dostępności danych, kopie zapasowe w odpowiednim zakresie, minimalizację dostępu, zobowiązanie osób upoważnionych do poufności oraz procedury reagowania na incydenty.

3. X-DREAM.pl realizuje zasadę rozliczalności: dobiera podstawy i cele przetwarzania, ogranicza dane do niezbędnego zakresu, dokumentuje istotne procesy i weryfikuje, czy stosowane rozwiązania odpowiadają obowiązkom wynikającym z RODO i innych przepisów.

4. Żadna metoda transmisji ani przechowywania danych nie zapewnia absolutnego bezpieczeństwa. W przypadku podejrzenia naruszenia ochrony danych lub problemu z bezpieczeństwem Serwisu należy niezwłocznie skontaktować się z X-DREAM.pl, opisując zdarzenie bez przekazywania danych, które nie są potrzebne do jego wyjaśnienia.

§ 18. Dobrowolność i konsekwencje niepodania danych

1. Korzystanie z ogólnodostępnej części Serwisu co do zasady nie wymaga podania danych identyfikacyjnych. Podanie danych w formularzu, e-mailu lub podczas rozmowy telefonicznej jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi, przygotowania oferty lub podjęcia działań przed zawarciem umowy.

2. W przypadku zawierania i wykonywania umowy podanie danych potrzebnych do jej realizacji może być wymagane przez charakter usługi albo przepisy prawa. Niepodanie danych wymaganych może uniemożliwić obsługę zapytania, przygotowanie oferty, zawarcie lub wykonanie umowy albo spełnienie obowiązku prawnego.

3. Niepodanie danych fakultatywnych nie powinno wpływać na możliwość korzystania z pozostałych funkcji Serwisu, chyba że dana funkcja rzeczywiście wymaga tych danych. Odmowa zgody na cookies opcjonalne nie powinna uniemożliwiać korzystania z podstawowych funkcji Serwisu, z zastrzeżeniem ograniczeń wynikających z technologii niezbędnych.

§ 19. Linki zewnętrzne

1. Serwis może zawierać linki do zewnętrznych stron internetowych, aplikacji, serwisów społecznościowych, narzędzi lub usług. Przejście do zewnętrznej usługi może skutkować przetwarzaniem danych przez jej operatora, zapisaniem cookies albo połączeniem z jego infrastrukturą.

2. X-DREAM.pl nie odpowiada za treść, dostępność, bezpieczeństwo ani zasady przetwarzania danych przyjęte przez zewnętrznych operatorów. Przed skorzystaniem z linku lub funkcji zewnętrznej należy zapoznać się z dokumentami właściwego podmiotu.

3. Jeżeli osadzenie, uruchomienie lub przekazanie danych do treści zewnętrznej wymaga zgody, treść lub funkcja powinna zostać udostępniona dopiero po jej uzyskaniu. Zakres i sposób działania takich funkcji zależą od aktualnej konfiguracji Serwisu.

§ 20. Zmiany polityki i postanowienia końcowe

1. Polityka może być aktualizowana w szczególności w razie zmiany zakresu działalności X-DREAM.pl, funkcjonalności Serwisu, sposobu kontaktu, wykorzystywanych technologii, dostawców, podstaw prawnych lub przepisów. Aktualna wersja jest publikowana w Serwisie wraz z datą wejścia w życie.

2. Jeżeli zmiana będzie istotna, X-DREAM.pl może poinformować o niej w dodatkowy sposób odpowiedni do charakteru zmiany i relacji z osobami, których dane dotyczą. Jeżeli prawo wymaga uzyskania nowej zgody, ponownego przekazania informacji lub wykonania innego obowiązku, X-DREAM.pl podejmie odpowiednie działania.

3. Polityka dotyczy Serwisu i kontaktu internetowego. W ramach konkretnej obsługi klienta zastosowanie mogą mieć dodatkowe klauzule informacyjne, umowy o świadczenie usług, umowy powierzenia i inne dokumenty właściwe dla roli X-DREAM.pl oraz charakteru usługi. Polityka nie stanowi porady prawnej.

Dokument obowiązuje od 23 września 2026 r.