Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z tej strony internetowej.

1. Wprowadzenie

Ochrona danych osobowych jest traktowana jako jeden z najważniejszych aspektów działalności. Odpowiedzialność za bezpieczeństwo przetwarzanych danych osobowych jest priorytetem. W związku z obowiązującymi przepisami o ochronie danych osobowych, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), niniejszy dokument ma na celu poinformowanie o podstawach prawnych przetwarzania danych osobowych, metodach ich zbierania i wykorzystywania oraz o prawach osób, których dane dotyczą.

2. Definicja danych osobowych

Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Przetwarzanie danych osobowych obejmuje wszelkie operacje na tych danych, niezależnie od tego, czy są one wykonywane automatycznie, takie jak: zbieranie, przechowywanie, utrwalanie, porządkowanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie czy niszczenie. Dane osobowe są przetwarzane w celu prawidłowej realizacji zawartych umów, w tym dochodzenia należności oraz rozpatrywania reklamacji.

3. Zakres stosowania Polityki Prywatności

Niniejsza polityka prywatności ma zastosowanie w przypadkach, gdy podmiot jest administratorem danych osobowych i je przetwarza. Dotyczy to zarówno sytuacji, w których dane osobowe są pozyskiwane bezpośrednio od osoby, której dotyczą, jak i tych, w których dane są uzyskiwane z innych źródeł. Obowiązki informacyjne są realizowane zgodnie z art. 13 i 14 RODO.

4. Sposoby i zakres przetwarzania danych osobowych

Dążąc do przejrzystości w zakresie metod i podstaw prawnych przetwarzania danych osobowych oraz celów tego przetwarzania, przedstawiamy poniższe informacje:

Odwiedzający strony internetowe: Podczas wizyty na stronach internetowych mogą być zbierane dane dotyczące aktywności użytkownika, takie jak adres IP, typ przeglądarki, język, czas dostępu oraz adresy odsyłające. Dane te są zbierane za pomocą plików cookies lub podobnych technologii i służą do analizy statystycznej oraz poprawy funkcjonalności serwisu.
Osoby kontaktujące się za pomocą formularzy: W przypadku kontaktu za pośrednictwem formularzy dostępnych na stronach internetowych, mogą być zbierane dane takie jak imię, nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. Dane te są wykorzystywane w celu udzielenia odpowiedzi na przesłane zapytania oraz prowadzenia dalszej korespondencji.
Klienci i kontrahenci: W ramach realizacji umów z klientami i kontrahentami przetwarzane są dane niezbędne do wykonania tych umów, takie jak dane identyfikacyjne, kontaktowe oraz informacje dotyczące płatności. Dane te są wykorzystywane w celu realizacji zobowiązań umownych, obsługi płatności, prowadzenia księgowości oraz ewentualnego dochodzenia roszczeń.

5. Podstawy prawne przetwarzania danych osobowych

Przetwarzanie danych osobowych odbywa się na podstawie:

Zgody osoby, której dane dotyczą: W przypadku, gdy przetwarzanie danych nie wynika z obowiązku prawnego lub nie jest niezbędne do realizacji umowy, dane są przetwarzane na podstawie wyraźnej zgody udzielonej przez osobę, której dotyczą.
Realizacji umowy: Przetwarzanie danych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy.
Obowiązku prawnego: Przetwarzanie danych jest konieczne do wypełnienia obowiązków prawnych ciążących na administratorze, wynikających z przepisów prawa krajowego lub unijnego.
Prawnie uzasadnionych interesów: Przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią, o ile interesy te nie są nadrzędne wobec interesów lub podstawowych praw i wolności osoby, której dane dotyczą.

6. Prawa osób, których dane dotyczą

Osobom, których dane są przetwarzane, przysługują następujące prawa:

Prawo dostępu do danych – możliwość uzyskania informacji o przetwarzaniu danych oraz kopii tych danych.
Prawo do sprostowania danych – żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych – żądanie usunięcia danych w przypadkach przewidzianych przez prawo.
Prawo do ograniczenia przetwarzania – żądanie ograniczenia przetwarzania danych w określonych sytuacjach.
Prawo do przenoszenia danych – otrzymanie danych w ustrukturyzowanym formacie oraz przeniesienie ich do innego administratora.
Prawo do sprzeciwu – wniesienie sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionych interesów administratora.
Prawo do wycofania zgody – wycofanie zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z powyższych praw należy skontaktować się z administratorem danych osobowych.

7. Przekazywanie danych osobowych podmiotom trzecim

Dane osobowe mogą być udostępniane podmiotom trzecim jedynie w przypadkach wynikających z obowiązujących przepisów prawa lub na podstawie zgody osoby, której dane dotyczą. W szczególności dane mogą być przekazywane:

podmiotom współpracującym w zakresie realizacji usług, w tym firmom hostingowym, dostawcom narzędzi analitycznych oraz podmiotom świadczącym usługi marketingowe,
podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa, np. organom ścigania lub organom nadzorującym,
podmiotom realizującym obsługę płatności, jeżeli użytkownik dokonuje transakcji wymagających przetwarzania danych płatniczych.

W przypadku przekazywania danych do państw spoza Europejskiego Obszaru Gospodarczego (EOG) stosowane są odpowiednie mechanizmy ochrony danych, zgodnie z wymaganiami RODO.

8. Okres przechowywania danych osobowych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym:

przez czas obowiązywania umowy oraz po jej zakończeniu – w zakresie niezbędnym do dochodzenia roszczeń lub spełnienia obowiązków wynikających z przepisów prawa,
przez czas wynikający z przepisów dotyczących archiwizacji dokumentów księgowych i podatkowych,
do momentu wycofania zgody – jeśli podstawą przetwarzania danych była zgoda osoby, której dane dotyczą,
przez okres niezbędny do zapewnienia zgodności z innymi obowiązkami prawnymi lub regulacyjnymi.

Po upływie tych okresów dane osobowe są usuwane lub poddawane anonimizacji.

9. Środki ochrony danych osobowych

Dane osobowe są zabezpieczone przed nieuprawnionym dostępem, utratą, zmianą czy nieuprawnionym ujawnieniem za pomocą odpowiednich środków technicznych i organizacyjnych. Wdrażane są m.in.:

szyfrowanie transmisji danych (np. SSL/TLS),
kontrola dostępu do systemów przetwarzających dane,
regularne testy bezpieczeństwa infrastruktury IT,
szkolenia personelu w zakresie ochrony danych osobowych.

Wszelkie środki bezpieczeństwa są dostosowywane do zmieniających się zagrożeń oraz obowiązujących standardów ochrony danych.

10. Zmiany w Polityce Prywatności

Polityka Prywatności może być aktualizowana w celu dostosowania do zmian w przepisach prawa, wytycznych organów nadzorczych czy stosowanych technologii. Wszelkie istotne zmiany będą komunikowane w odpowiedni sposób, np. poprzez informację na stronie internetowej.

Zaleca się regularne zapoznawanie się z aktualną treścią Polityki Prywatności w celu pozostania na bieżąco z zasadami ochrony danych osobowych.