Cemit Sp. z o.o.
I. CEL POLITYKI
Polityka retencji określa:
- jakie dane przechowywane są przez Administratora,
- jak długo są przechowywane,
- kiedy i w jaki sposób są usuwane lub anonimizowane,
- podstawy prawne przechowywania danych.
II. PODSTAWA PRAWNA
- art. 5 ust. 1 lit. e RODO – ograniczenie przechowywania
- przepisy podatkowe i księgowe (art. 74 ustawy o rachunkowości)
- przepisy o dochodzeniu roszczeń (Kodeks cywilny)
III. ZASADA MINIMALIZACJI I OGRANICZENIA CZASU
Administrator przechowuje dane:
- tylko tak długo, jak jest to niezbędne,
- nie dłużej niż wymagają tego przepisy prawa lub uzasadniony interes Administratora.
IV. OKRESY PRZECHOWYWANIA DANYCH
1. Dane klientów sklepu (zamówienia, faktury, umowy)
- 5 lat od końca roku podatkowego
(podstawa: ustawa o rachunkowości)
2. Dane kontaktowe wysłane przez formularz
- do 12 miesięcy
lub do momentu wycofania zgody / odpowiedzi na zapytanie
3. Dane marketingowe (np. newsletter)
- do momentu wycofania zgody
lub max. 3 lata od ostatniej aktywności
4. Dane związane z reklamacjami, gwarancją
- 2 lata od zakończenia postępowania reklamacyjnego
lub dłużej, jeśli wymagają tego przepisy
5. Dane związane z usługami informatycznymi
- dokumentacja techniczna: do 3 lat
- logi systemowe: 12 miesięcy
- materiały dostarczone przez klienta: do 6 miesięcy po zakończeniu projektu
(jeśli klient nie zażąda inaczej)
6. Dane pracowników i współpracowników
- zgodnie z obowiązującymi przepisami prawa pracy i księgowości (zazwyczaj 10 lat)
7. Kopie zapasowe (backupy)
- przechowywane w cyklach zgodnych z konfiguracją systemu, zwykle 7–30 dni, po czym nadpisywane
V. USUWANIE I ANONIMIZACJA DANYCH
Po upływie okresu przechowywania dane są:
- usuwane,
- anonimizowane (gdy dane muszą pozostać w celach statystycznych),
- archiwizowane wyłącznie jeśli wymagają tego przepisy prawa.
Administrator stosuje procedury bezpiecznego usuwania danych z:
- dysków,
- baz danych,
- kopii zapasowych,
- urządzeń przenośnych.
VI. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Każda osoba ma prawo do:
- usunięcia danych („prawo do bycia zapomnianym”),
- sprostowania,
- ograniczenia przetwarzania,
- sprzeciwu,
- przenoszenia danych.
VII. ZMIANY POLITYKI RETENCJI
Administrator może aktualizować politykę w związku:
- ze zmianami prawa,
- zmianami procesów przetwarzania,
- rozwojem technologii.
Aktualna wersja dokumentu publikowana jest na stronie Administratora.
