Ochrona danych osobowych zgodnie z RODO/GDPR
Ostatnia aktualizacja: 9 października 2025
Administratorem danych osobowych przetwarzanych w ramach platformy Diluto jest:
Destina Sławińska Growify
W sprawach związanych z ochroną danych osobowych można kontaktować się z administratorem:
Uwaga: Ze względu na jednoosobowy charakter działalności oraz skalę przetwarzania, Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) zgodnie z Art. 37 RODO. Obowiązek wyznaczenia IOD nie dotyczy podmiotów, które nie prowadzą regularnego i systematycznego monitorowania osób na dużą skalę lub nie przetwarzają na dużą skalę szczególnych kategorii danych.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez platformę Diluto oraz prawa osób, których dane dotyczą, zgodnie z:
Oprócz niniejszej Polityki Prywatności, zgodnie z art. 13 i 14 RODO, przygotowaliśmy szczegółowe klauzule informacyjne zawierające wszystkie wymagane przez przepisy informacje o przetwarzaniu danych osobowych.
Klauzule te zawierają m.in. szczegółowe informacje o celach i podstawach prawnych przetwarzania, okresach przechowywania, odbiorcach danych oraz przysługujących Państwu prawach.
Przetwarzanie danych osobowych w platformie Diluto odbywa się na następujących podstawach prawnych:
✅ Administrator nie sprzedaje, nie wynajmuje i nie przekazuje danych osobowych podmiotom trzecim w celach komercyjnych.
Zgodnie z RODO każda osoba, której dane osobowe są przetwarzane, ma następujące prawa:
📧 Jak zgłosić żądanie realizacji praw:
⚙️ Jednoosobowa działalność: Ze względu na charakter jednoosobowej działalności gospodarczej, proces usuwania danych odbywa się ręcznie, z zachowaniem ustawowych terminów retencji.
Procedury usuwania:
Monitorowanie okresów retencji: Administrator regularnie (kwartalnie) weryfikuje daty wygaśnięcia okresów przechowywania i usuwa dane po upływie wymaganych terminów prawnych.
ℹ️ Informacja: Diluto jest prowadzone jako usługa jednoosobowa. Bezpieczeństwo danych zapewnia wykorzystanie sprawdzonych dostawców usług chmurowych oraz stosowanie podstawowych środków ochrony.
Naruszenie ochrony danych osobowych to incydent bezpieczeństwa prowadzący do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
Obowiązek informowania występuje, gdy naruszenie stwarza WYSOKIE RYZYKO:
Wyjątki od obowiązku informowania (Art. 34 ust. 3):
Ryzyko = Prawdopodobieństwo wystąpienia szkody × Waga potencjalnych skutków
🟢 NISKIE RYZYKO
Dokumentacja w rejestrze. Brak obowiązku zgłoszenia do UODO i informowania osób.
🟡 ŚREDNIE RYZYKO
Obowiązek zgłoszenia do UODO (do 72h). Decyzja o informowaniu osób indywidualna.
🔴 WYSOKIE RYZYKO
Obowiązek zgłoszenia do UODO (do 72h) + obowiązek poinformowania osób bez zwłoki.
Jeśli zauważysz potencjalne naruszenie bezpieczeństwa lub nietypową aktywność:
Uwaga: Ze względu na jednoosobowy charakter działalności, niektóre zaawansowane środki bezpieczeństwa nie są implementowane, w tym:
Bezpieczeństwo jest zapewniane poprzez wykorzystanie sprawdzonych dostawców chmurowych oraz stosowanie branżowych standardów bezpieczeństwa.
Podanie danych osobowych w platformie Diluto ma następujący charakter:
⚠️ Konsekwencje odmowy podania danych:
✅ Diluto nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu Art. 22 RODO, które wywoływałyby wobec użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływały.
Platforma wykorzystuje automatyzację wyłącznie w celach technicznych, takich jak:
Powyższe operacje nie stanowią profilowania w rozumieniu RODO, gdyż nie prowadzą do automatycznych decyzji wywołujących skutki prawne wobec użytkowników.
Szczegółowe informacje o używanych plikach cookies znajdują się w Polityce Cookies.
Ogólne zapytania:
Sprawy RODO:
Formularz do zgłoszeń związanych z ochroną danych osobowych jest dostępny w sekcji "Ustawienia" → "Prywatność" w panelu użytkownika.
Niniejsza Polityka Prywatności została przygotowana zgodnie z wymogami RODO/GDPR i polskiego prawa o ochronie danych osobowych. Administrator zobowiązuje się do przestrzegania najwyższych standardów ochrony danych osobowych i regularnego przeglądu stosowanych zabezpieczeń.
Wszelkie dane osobowe są przetwarzane zgodnie z zasadami legalności, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności.
Ostatnia aktualizacja: 15 listopada 2025 | Wersja: 1.0 | Zgodność: RODO/GDPR