Polityka prywatności i RODO

Spis treści:

Wstęp

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem www.firmanarynku.pl (dalej: „Serwis”). Dokument został przygotowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) oraz z przepisami prawa polskiego, w tym ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Administrator przykłada szczególną wagę do ochrony prywatności Użytkowników i dba o to, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie oraz w sposób przejrzysty.

1. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Serwisu jest:

Wadmex Sp. z o.o.<br>Rynek Główny 28, 31-010 Kraków<br>NIP: PL7010274458<br>REGON: 142660002<br>KRS: 0000377984

(dalej: „Administrator”).

2. Dane kontaktowe Administratora oraz Inspektora Ochrony Danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych Użytkownik może skontaktować się z Administratorem:

  • telefonicznie: +48 12 444 61 00,
  • pocztą elektroniczną: wadmex@wadmex.pl,
  • pisemnie, na adres siedziby Administratora wskazany w pkt 1.

Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można skontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw:

  • e-mail: iodo@wadmex.pl,
  • pisemnie, na adres siedziby Administratora z dopiskiem „Inspektor Ochrony Danych”.

3. Definicje

Na potrzeby niniejszej Polityki prywatności poniższe pojęcia oznaczają:

  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych);
  • Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;
  • Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych (np. zbieranie, przechowywanie, wykorzystywanie, udostępnianie, usuwanie);
  • Serwis – serwis internetowy dostępny pod adresem www.firmanarynku.pl;
  • Użytkownik – każda osoba fizyczna korzystająca z Serwisu.

4. Zakres i źródła przetwarzanych danych

Administrator przetwarza dane osobowe, które Użytkownik podaje dobrowolnie (np. wypełniając formularz kontaktowy lub zapisując się na newsletter), a także dane zbierane automatycznie podczas korzystania z Serwisu.

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:

  • dane podawane w formularzu kontaktowym: imię i nazwisko, adres e-mail, numer telefonu (jeżeli zostanie podany) oraz treść wiadomości;
  • dane podawane przy zapisie na newsletter: adres e-mail (oraz imię, jeżeli formularz zapisu je przewiduje);
  • dane zbierane automatycznie: adres IP, identyfikatory internetowe, identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, dane o aktywności i sposobie korzystania z Serwisu oraz data i godzina wizyty.

5. Cele, podstawy prawne oraz okresy przechowywania danych

5.1. Obsługa zapytań przesłanych przez formularz kontaktowy

  • Cel: udzielenie odpowiedzi na zapytanie, prowadzenie korespondencji oraz obsługa sprawy, której dotyczy zapytanie.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i prowadzeniu korespondencji z Użytkownikami; w przypadku, gdy zapytanie zmierza do zawarcia lub wykonania umowy – art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
  • Okres przechowywania: przez czas niezbędny do udzielenia odpowiedzi i obsługi sprawy, a po jej zakończeniu – przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, zgodnie z okresami przedawnienia wynikającymi z Kodeksu cywilnego.

5.2. Wysyłka newslettera oraz marketing za pomocą poczty elektronicznej

  • Cel: przesyłanie newslettera oraz informacji handlowych i marketingowych dotyczących Administratora, jego produktów i usług, na podany przez Użytkownika adres e-mail.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda Użytkownika na przetwarzanie danych osobowych w celu marketingowym. Przesyłanie informacji handlowej za pomocą środków komunikacji elektronicznej odbywa się na podstawie odrębnej zgody, zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
  • Okres przechowywania: do czasu wycofania zgody (rezygnacji z subskrypcji newslettera). Po wycofaniu zgody dane mogą być przechowywane przez okres niezbędny do wykazania faktu udzielenia oraz wycofania zgody (zasada rozliczalności – art. 5 ust. 2 RODO), nie dłużej niż przez okres przedawnienia ewentualnych roszczeń.

5.3. Statystyka i analiza ruchu w Serwisie (Google Analytics)

  • Cel: prowadzenie statystyk, analiza sposobu korzystania z Serwisu oraz jego ulepszanie, z wykorzystaniem narzędzia Google Analytics.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona przez Użytkownika za pośrednictwem mechanizmu zarządzania plikami cookies (baner cookies).
  • Okres przechowywania: do czasu wycofania zgody lub przez okres ważności plików cookies oraz okres przechowywania danych określony w ustawieniach narzędzia. Szczegółowe informacje o stosowanych plikach cookies znajdują się w odrębnej Polityce plików cookies.

5.4. Marketing, w tym remarketing oraz pomiar skuteczności reklam (Google Ads, Meta Pixel)

  • Cel: prowadzenie działań marketingowych, w tym remarketingu, kierowanie spersonalizowanych reklam oraz pomiar ich skuteczności, z wykorzystaniem narzędzi takich jak Google Ads oraz Meta Pixel.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona przez Użytkownika za pośrednictwem mechanizmu zarządzania plikami cookies.
  • Okres przechowywania: do czasu wycofania zgody lub przez okres ważności odpowiednich plików cookies.

5.5. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu

  • Cel: zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, diagnozowanie problemów technicznych oraz prowadzenie statystyk na podstawie logów serwera.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Serwisu.
  • Okres przechowywania: przez okres niezbędny do realizacji wskazanych celów; logi serwera przechowywane są przez ograniczony czas, nie dłużej niż jest to konieczne do zapewnienia bezpieczeństwa i diagnostyki.

5.6. Ustalenie, dochodzenie lub obrona roszczeń

  • Cel: ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z działalnością Serwisu.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
  • Okres przechowywania: do upływu okresu przedawnienia roszczeń zgodnie z obowiązującymi przepisami.

6. Odbiorcy danych

Dane osobowe Użytkowników mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców:

  • podmiotom świadczącym na rzecz Administratora usługi hostingu Serwisu – [do uzupełnienia – nazwa dostawcy hostingu];
  • podmiotom świadczącym usługi IT oraz utrzymania i obsługi technicznej Serwisu;
  • dostawcy usługi wysyłki newslettera – [do uzupełnienia – nazwa dostawcy usługi newslettera];
  • dostawcom narzędzi analitycznych i marketingowych, tj. Google (Google Ireland Limited oraz Google LLC) w zakresie Google Analytics i Google Ads oraz Meta (Meta Platforms Ireland Limited oraz Meta Platforms, Inc.) w zakresie Meta Pixel;
  • podmiotom świadczącym usługi doradcze, prawne lub księgowe – w niezbędnym zakresie;
  • organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora przetwarzają je wyłącznie na podstawie zawartej umowy powierzenia przetwarzania danych osobowych i zgodnie z poleceniami Administratora.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z narzędzi dostarczanych przez Google oraz Meta dane osobowe Użytkowników (w szczególności identyfikatory internetowe oraz dane zbierane za pośrednictwem plików cookies) mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych Ameryki.

Przekazywanie danych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez tzw. Ramy ochrony danych UE–USA (EU–US Data Privacy Framework), o której mowa w art. 45 RODO – w odniesieniu do podmiotów certyfikowanych w ramach tego programu. Zarówno Google, jak i Meta posiadają taką certyfikację.

W zakresie, w jakim przekazanie danych nie jest objęte powyższą decyzją, odbywa się ono na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stanowiących odpowiednie zabezpieczenia. Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

8. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują następujące prawa:

  • prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy dane są przetwarzane, a także do uzyskania ich kopii oraz informacji o przetwarzaniu;
  • prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
  • prawo do usunięcia danych (art. 17 RODO), tzw. „prawo do bycia zapomnianym” – prawo do żądania usunięcia danych w przypadkach przewidzianych w RODO;
  • prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w sytuacjach wskazanych w RODO;
  • prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do żądania ich przesłania innemu administratorowi, w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
  • prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją Użytkownika; w przypadku przetwarzania danych na potrzeby marketingu bezpośredniego Użytkownik może wnieść sprzeciw w dowolnym momencie, bez konieczności jego uzasadniania;
  • prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w zakresie, w jakim dane przetwarzane są na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem lub Inspektorem Ochrony Danych, korzystając z danych kontaktowych wskazanych w pkt 2.

9. Prawo wniesienia skargi do organu nadzorczego

Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (art. 77 RODO). W Polsce organem tym jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)<br>ul. Stawki 2, 00-193 Warszawa

10. Informacja o wymogu podania danych

Podanie danych osobowych przez Użytkownika jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do realizacji określonego celu:

  • podanie danych w formularzu kontaktowym jest dobrowolne, lecz konieczne do udzielenia odpowiedzi na zapytanie;
  • podanie adresu e-mail przy zapisie na newsletter jest dobrowolne, lecz konieczne do otrzymywania newslettera.

Niepodanie danych skutkuje brakiem możliwości skorzystania z danej funkcjonalności Serwisu.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

W związku z wykorzystaniem narzędzi marketingowych dane Użytkowników mogą podlegać profilowaniu polegającemu na automatycznej analizie aktywności w Serwisie w celu dopasowania treści reklamowych (np. remarketing). Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika w rozumieniu art. 22 RODO.

12. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies oraz podobne technologie, m.in. w celach analitycznych (Google Analytics) oraz marketingowych (Google Ads, Meta Pixel). Pliki cookies inne niż niezbędne instalowane są wyłącznie po uzyskaniu zgody Użytkownika wyrażonej za pośrednictwem baneru cookies; zgodę można w każdej chwili wycofać lub zmienić jej zakres.

Szczegółowe informacje dotyczące rodzajów stosowanych plików cookies, ich celu oraz okresu przechowywania zostały zawarte w odrębnym dokumencie – Polityce plików cookies.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną. W szczególności Administrator zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.

14. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, stosowanych technologii lub sposobu funkcjonowania Serwisu. Aktualna wersja Polityki prywatności jest każdorazowo dostępna w Serwisie. Zmiany obowiązują od chwili ich opublikowania w Serwisie.

5/5 - (2 votes)