§ 1Postanowienia ogólne
Niniejsza Polityka prywatności i plików cookies, dalej „Polityka”, określa zasady przetwarzania danych osobowych oraz zasady wykorzystywania plików cookies i innych podobnych technologii w związku z korzystaniem z serwisów internetowych oraz narzędzi należących do ekosystemu Otoneso.
Polityka dotyczy w szczególności serwisów i poddomen funkcjonujących pod adresami:
a) otoneso.pl;
b) otoneso.com;
c) ppwr.otoneso.pl;
d) partners.otoneso.pl;
oraz innych serwisów, poddomen lub narzędzi internetowych wykorzystywanych przez Administratora w ramach ekosystemu Otoneso.Polityka określa w szczególności:
a) tożsamość i dane kontaktowe Administratora;
b) zakres i kategorie przetwarzanych danych osobowych;
c) źródła danych osobowych;
d) cele i podstawy prawne przetwarzania danych;
e) zasady przetwarzania danych Użytkowników i Klientów;
f) zasady przetwarzania danych w związku ze świadczeniem usług dotyczących EPR, BDO i PPWR;
g) zasady funkcjonowania Panelu Partnera;
h) kategorie odbiorców danych;
i) zasady korzystania z podmiotów przetwarzających;
j) zasady przekazywania danych poza Europejski Obszar Gospodarczy;
k) okresy przechowywania danych;
l) prawa osób, których dane dotyczą;
m) zasady prowadzenia marketingu i komunikacji elektronicznej;
n) zasady korzystania z plików cookies i podobnych technologii;
o) zasady bezpieczeństwa danych;
p) zasady postępowania w przypadku naruszenia ochrony danych osobowych.Polityka stanowi ogólną informację dotyczącą zasad przetwarzania danych w ekosystemie Otoneso. W przypadku określonych procesów Administrator może przekazywać dodatkowe informacje wymagane przepisami prawa, w szczególności przy formularzach, podczas zakładania konta lub przed rozpoczęciem określonego sposobu przetwarzania danych.
§ 2Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest:
VIAREGIA.ONLINE sp. z o.o.
ul. Złota 7 lok. 28
00-019 Warszawa
KRS: 0001020790
NIP: 5252944772
REGON: 524532458
Administrator prowadzi działalność między innymi pod marką Otoneso.
Z Administratorem można skontaktować się:
a) pocztą elektroniczną pod adresem: info@otoneso.pl;
b) pocztą elektroniczną pod adresem: info@otoneso.com;
c) pisemnie na adres siedziby Administratora.Jeżeli Administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną udostępnione w sposób wymagany przepisami prawa.
§ 3Definicje
Ilekroć w Polityce jest mowa o:
a) Administratorze – należy przez to rozumieć VIAREGIA.ONLINE sp. z o.o. z siedzibą w Warszawie, która w zakresie określonych procesów przetwarzania samodzielnie lub wspólnie z innymi podmiotami ustala cele i sposoby przetwarzania danych osobowych;
b) Serwisie – należy przez to rozumieć strony internetowe, podstrony, poddomeny, aplikacje webowe, formularze, panele oraz inne narzędzia internetowe funkcjonujące w ramach ekosystemu Otoneso, w szczególności dostępne pod domenami i poddomenami wskazanymi w § 1 ust. 2 Polityki;
c) Użytkowniku – należy przez to rozumieć osobę fizyczną korzystającą z Serwisu;
d) Kliencie – należy przez to rozumieć przedsiębiorcę w rozumieniu art. 43¹ Kodeksu cywilnego, w tym osobę fizyczną prowadzącą jednoosobową działalność gospodarczą, korzystającego z usług Administratora lub zawierającego z Administratorem umowę;
e) Panelu Partnera – należy przez to rozumieć zabezpieczoną część Serwisu dostępną w domenie partners.otoneso.pl, udostępnianą Klientowi oraz osobom upoważnionym przez Klienta;
f) danych osobowych – należy przez to rozumieć informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;
g) przetwarzaniu danych – należy przez to rozumieć operację lub zestaw operacji wykonywanych na danych osobowych;
h) podmiocie przetwarzającym – należy przez to rozumieć osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora;
i) RODO – należy przez to rozumieć rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.;
j) plikach cookies – należy przez to rozumieć informacje zapisywane lub odczytywane na urządzeniu końcowym Użytkownika za pomocą plików cookies lub innych podobnych technologii;
k) zgodzie – należy przez to rozumieć dobrowolne, konkretne, świadome i jednoznaczne wyrażenie woli osoby, której dane dotyczą, w przypadkach gdy przepisy prawa wymagają uzyskania zgody;
l) Europejskim Obszarze Gospodarczym – należy przez to rozumieć państwa członkowskie Unii Europejskiej oraz państwa należące do Europejskiego Obszaru Gospodarczego.
§ 4Zasady przetwarzania danych osobowych
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności RODO, ustawą o ochronie danych osobowych oraz przepisami regulującymi komunikację elektroniczną.
Administrator stosuje w szczególności zasady:
a) zgodności z prawem, rzetelności i przejrzystości;
b) ograniczenia celu;
c) minimalizacji danych;
d) prawidłowości;
e) ograniczenia przechowywania;
f) integralności i poufności;
g) rozliczalności.Dane osobowe są przetwarzane w zakresie odpowiednim, stosownym i ograniczonym do tego, co jest niezbędne dla określonego celu.
Administrator nie wykorzystuje danych osobowych do celów niezgodnych z celem, dla którego zostały zebrane, chyba że dalsze przetwarzanie jest dopuszczalne na podstawie przepisów prawa.
§ 5Kategorie osób, których dane mogą być przetwarzane
Administrator może przetwarzać dane osobowe:
a) Użytkowników Serwisów;
b) osób kontaktujących się z Administratorem;
c) osób korzystających z formularzy;
d) osób zainteresowanych ofertą Administratora;
e) Klientów będących osobami fizycznymi;
f) osób reprezentujących Klientów;
g) pełnomocników Klientów;
h) pracowników i współpracowników Klientów będących osobami kontaktowymi;
i) osób upoważnionych do korzystania z Panelu Partnera;
j) osób występujących w imieniu kontrahentów;
k) innych osób, których dane są niezbędne do wykonania usług lub realizacji obowiązków prawnych Administratora.Fakt działania danej osoby w ramach działalności gospodarczej lub w imieniu osoby prawnej nie oznacza, że informacje dotyczące tej osoby przestają być danymi osobowymi.
§ 6Kategorie przetwarzanych danych
W zależności od charakteru relacji Administrator może przetwarzać w szczególności:
a) imię i nazwisko;
b) nazwę przedsiębiorstwa;
c) stanowisko lub funkcję;
d) adres poczty elektronicznej;
e) numer telefonu;
f) adres prowadzenia działalności, adres siedziby lub adres korespondencyjny;
g) numer identyfikacji podatkowej;
h) numer REGON;
i) dane niezbędne do wystawiania i obsługi dokumentów księgowych;
j) dane dotyczące zawartych umów i realizowanych usług;
k) dane dotyczące korzystania z Panelu Partnera;
l) dane służące do uwierzytelnienia i zabezpieczenia konta;
m) informacje dotyczące działalności gospodarczej Klienta niezbędne do realizacji usługi;
n) informacje dotyczące obowiązków EPR, BDO i PPWR;
o) adres IP;
p) informacje dotyczące urządzenia, systemu operacyjnego i przeglądarki;
q) informacje o sposobie korzystania z Serwisów;
r) informacje związane z plikami cookies i podobnymi technologiami;
s) informacje zawarte w korespondencji prowadzonej z Administratorem.Administrator może przetwarzać również inne dane, jeżeli ich przetwarzanie jest niezbędne do wykonania określonej usługi, obowiązku prawnego albo realizacji prawnie uzasadnionego interesu Administratora.
Administrator nie zamierza pozyskiwać za pośrednictwem standardowych formularzy danych szczególnych kategorii, o których mowa w art. 9 RODO, jeżeli nie są one niezbędne do określonego celu.
Użytkownik nie powinien przekazywać Administratorowi za pośrednictwem formularzy danych szczególnie chronionych, jeżeli ich przekazanie nie jest konieczne do załatwienia sprawy.
§ 7Źródła danych
Administrator pozyskuje dane przede wszystkim bezpośrednio od osoby, której dane dotyczą.
Dane mogą być również pozyskiwane od Klienta lub innego kontrahenta, jeżeli dotyczą osób działających w imieniu tego podmiotu.
W uzasadnionych przypadkach dane mogą pochodzić ze źródeł publicznie dostępnych lub rejestrów publicznych, jeżeli ich wykorzystanie jest zgodne z prawem i niezbędne do realizacji określonego celu.
Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od osoby, której dotyczą, Administrator realizuje obowiązek informacyjny wynikający z art. 14 RODO, chyba że zastosowanie ma wyjątek przewidziany przepisami prawa.
§ 8Formularze kontaktowe i zapytania
Dane przekazane za pośrednictwem formularzy są przetwarzane w celu:
a) przyjęcia i obsługi zapytania;
b) udzielenia odpowiedzi;
c) przygotowania oferty lub wyceny;
d) prowadzenia dalszej korespondencji dotyczącej zapytania;
e) podjęcia działań przed zawarciem umowy.Podanie danych oznaczonych jako wymagane jest niezbędne do prawidłowej obsługi formularza.
Podstawą prawną przetwarzania może być:
a) art. 6 ust. 1 lit. b RODO – jeżeli przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy;
b) art. 6 ust. 1 lit. f RODO – jeżeli przetwarzanie jest niezbędne do obsługi komunikacji, organizacji działalności Administratora lub ochrony jego praw.Dane związane z zapytaniem są przechowywane przez okres prowadzenia sprawy, a następnie przez okres niezbędny do zabezpieczenia przed roszczeniami, chyba że przepisy prawa wymagają dłuższego okresu.
Jeżeli w wyniku zapytania dojdzie do zawarcia umowy, dane są następnie przetwarzane zgodnie z zasadami dotyczącymi realizacji umowy.
§ 9Zawarcie i wykonanie umowy
Dane Klienta lub osób działających w jego imieniu mogą być przetwarzane w celu:
a) przygotowania i zawarcia umowy;
b) wykonania umowy;
c) kontaktu w sprawach związanych z umową;
d) realizacji usług;
e) obsługi zgłoszeń i reklamacji;
f) rozliczeń;
g) ustalenia, dochodzenia lub obrony przed roszczeniami.Podstawą prawną przetwarzania jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO, zależnie od konkretnego celu przetwarzania.
Dane osób kontaktowych działających w imieniu Klienta mogą być przetwarzane na podstawie prawnie uzasadnionego interesu Administratora polegającego w szczególności na prowadzeniu i obsłudze relacji gospodarczej.
§ 10Usługi związane z EPR, BDO i PPWR
Administrator może świadczyć usługi związane w szczególności z obowiązkami dotyczącymi rozszerzonej odpowiedzialności producenta, gospodarowania odpadami, rejestracji, sprawozdawczości oraz wymogami dotyczącymi opakowań, w tym PPWR.
W związku z realizacją tych usług Administrator może przetwarzać dane i informacje dotyczące Klienta oraz osób działających w jego imieniu.
Zakres danych może obejmować informacje niezbędne w szczególności do:
a) identyfikacji przedsiębiorcy;
b) rejestracji w odpowiednich systemach;
c) realizacji obowiązków sprawozdawczych;
d) przygotowania dokumentacji;
e) komunikacji z właściwymi organami lub podmiotami;
f) rozliczenia usług;
g) wykonania innych czynności objętych zleceniem Klienta.Dane dotyczące przedsiębiorstwa, które nie pozwalają na identyfikację osoby fizycznej, nie stanowią danych osobowych. Jeżeli jednak informacje dotyczą możliwej do zidentyfikowania osoby fizycznej, podlegają ochronie zgodnie z RODO.
W zakresie, w jakim Administrator samodzielnie określa cele i sposoby przetwarzania danych, działa jako administrator danych.
W zakresie, w jakim Administrator przetwarza dane wyłącznie w imieniu i na udokumentowane polecenie Klienta, może działać jako podmiot przetwarzający. W takim przypadku zasady przetwarzania określa odpowiednia umowa powierzenia przetwarzania danych.
§ 11Panel Partnera
Panel Partnera może być udostępniany Klientom oraz osobom upoważnionym przez Klientów.
W związku z funkcjonowaniem Panelu Administrator może przetwarzać:
a) dane identyfikacyjne użytkownika;
b) dane kontaktowe;
c) dane uwierzytelniające;
d) dane dotyczące uprawnień;
e) informacje dotyczące logowania;
f) informacje dotyczące aktywności w Panelu;
g) informacje techniczne niezbędne do zapewnienia bezpieczeństwa.Dane te są przetwarzane w celu:
a) utworzenia i utrzymania konta;
b) zapewnienia dostępu do funkcjonalności;
c) realizacji usług;
d) zapewnienia bezpieczeństwa;
e) wykrywania nieuprawnionego dostępu;
f) dokumentowania działań związanych z obsługą systemu;
g) ustalenia, dochodzenia lub obrony przed roszczeniami.Dane dotyczące logowania i bezpieczeństwa mogą być przechowywane przez okres niezbędny do wykrywania i wyjaśniania incydentów oraz zabezpieczenia praw Administratora.
§ 12Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe w szczególności w celu:
a) obsługi zapytań;
b) komunikacji z Użytkownikiem lub Klientem;
c) przygotowania oferty;
d) podjęcia działań przed zawarciem umowy;
e) zawarcia i wykonania umowy;
f) świadczenia usług związanych z EPR, BDO i PPWR;
g) obsługi Panelu Partnera;
h) prowadzenia rozliczeń;
i) wykonywania obowiązków podatkowych, rachunkowych i innych obowiązków prawnych;
j) zapewnienia bezpieczeństwa systemów;
k) zapobiegania nadużyciom;
l) ustalenia, dochodzenia lub obrony przed roszczeniami;
m) prowadzenia własnego marketingu bezpośredniego w zakresie dopuszczonym przez przepisy prawa;
n) prowadzenia analiz statystycznych, jeżeli wymagane jest uzyskanie zgody i zgoda została udzielona;
o) realizacji innych obowiązków wynikających z przepisów prawa.W zależności od celu podstawą prawną przetwarzania może być:
a) art. 6 ust. 1 lit. a RODO – zgoda;
b) art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem;
c) art. 6 ust. 1 lit. c RODO – obowiązek prawny;
d) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.Prawnie uzasadniony interes Administratora może obejmować w szczególności:
a) prowadzenie działalności gospodarczej;
b) komunikację z Klientami i kontrahentami;
c) obsługę relacji gospodarczych;
d) ustalanie, dochodzenie i obronę przed roszczeniami;
e) zapewnienie bezpieczeństwa systemów;
f) zapobieganie nadużyciom;
g) ochronę mienia i praw Administratora;
h) prowadzenie własnego marketingu bezpośredniego w zakresie dopuszczonym przepisami prawa.
§ 13Obowiązki prawne i rozliczenia
Administrator może przetwarzać dane w celu wykonania obowiązków wynikających z przepisów podatkowych, rachunkowych oraz innych przepisów prawa.
Dane zawarte w dokumentach księgowych i dokumentacji wymaganej przepisami prawa mogą być przechowywane przez okres wymagany przez właściwe przepisy.
Jeżeli obowiązujące przepisy przewidują dłuższy okres przechowywania danych niż wynikający z innych celów przetwarzania, stosuje się okres wymagany tymi przepisami.
§ 14Dochodzenie roszczeń i bezpieczeństwo
Administrator może przetwarzać dane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
Dane mogą być w tym celu przechowywane przez okres odpowiadający terminowi przedawnienia danego roszczenia, a w przypadku wszczęcia postępowania – do czasu jego prawomocnego zakończenia oraz wykonania wynikających z niego obowiązków.
Dane mogą być również przetwarzane w celu wykrywania nadużyć, prób nieuprawnionego dostępu, naruszeń bezpieczeństwa oraz innych zdarzeń mogących zagrozić Serwisom, systemom lub danym.
§ 15Odbiorcy danych
Dane osobowe mogą być przekazywane lub powierzane podmiotom, których udział jest niezbędny do realizacji określonego celu przetwarzania.
Odbiorcami lub kategoriami odbiorców mogą być w szczególności:
a) dostawcy hostingu i infrastruktury informatycznej;
b) dostawcy poczty elektronicznej;
c) dostawcy systemów informatycznych;
d) podmioty utrzymujące, rozwijające i zabezpieczające Serwisy;
e) dostawcy systemów służących do obsługi danych i dokumentów;
f) dostawcy narzędzi analitycznych;
g) dostawcy usług księgowych;
h) kancelarie prawne, doradcy i audytorzy;
i) podmioty świadczące usługi bezpieczeństwa informatycznego;
j) podmioty wspierające realizację usług związanych z EPR, BDO i PPWR;
k) organy administracji publicznej i inne podmioty uprawnione na podstawie prawa.Administrator może korzystać w ramach Serwisów z usług zewnętrznych dostawców technologicznych, w szczególności dostawców hostingu, infrastruktury informatycznej, poczty elektronicznej, narzędzi analitycznych, bezpieczeństwa, obsługi formularzy oraz innych rozwiązań niezbędnych do prawidłowego funkcjonowania Serwisów.
Zakres wykorzystywanych usług i technologii może różnić się w zależności od funkcjonalności danego Serwisu i może ulegać zmianom.
Informacje o technologiach, które wymagają zgody Użytkownika, są przedstawiane przed ich uruchomieniem za pośrednictwem narzędzia zarządzania zgodami lub w odpowiedniej informacji dotyczącej plików cookies.
Administrator nie udostępnia danych osobowych podmiotom trzecim dla ich własnych celów, jeżeli nie posiada odpowiedniej podstawy prawnej.
§ 16Podmioty przetwarzające
Administrator może korzystać z usług podmiotów przetwarzających dane osobowe w jego imieniu.
Podmiot przetwarzający może przetwarzać dane wyłącznie w zakresie określonym przez Administratora oraz na podstawie odpowiedniej umowy lub innego instrumentu prawnego wymaganego przez RODO.
Administrator podejmuje odpowiednie działania w celu zapewnienia, aby podmioty przetwarzające zapewniały odpowiedni poziom bezpieczeństwa danych.
W przypadku przetwarzania danych w imieniu Klienta odpowiednie obowiązki stron określa umowa powierzenia przetwarzania danych osobowych.
§ 17Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator może korzystać z dostawców, których infrastruktura lub podwykonawcy mogą powodować przekazywanie danych poza Europejski Obszar Gospodarczy.
Jeżeli dochodzi do takiego przekazania, Administrator stosuje mechanizm zgodny z RODO.
W zależności od przypadku przekazanie może odbywać się w szczególności na podstawie:
a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
b) standardowych klauzul ochrony danych;
c) innych zabezpieczeń przewidzianych przez RODO.Administrator nie deklaruje, że wszystkie dane są przetwarzane wyłącznie na terenie Europejskiego Obszaru Gospodarczego, ponieważ lokalizacja danych może zależeć od infrastruktury wykorzystywanych dostawców.
Informacje dotyczące konkretnych transferów są ustalane z uwzględnieniem faktycznie wykorzystywanych usług, dostawców oraz ich aktualnej konfiguracji.
§ 18Okres przechowywania danych
Administrator stosuje zasadę ograniczenia przechowywania i nie przechowuje danych osobowych dłużej, niż jest to niezbędne do realizacji celu przetwarzania, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia i obrony przed roszczeniami.
Dane z formularzy i zapytań są przechowywane przez okres prowadzenia sprawy, a następnie przez okres niezbędny do zabezpieczenia praw Administratora.
Jeżeli zapytanie nie prowadzi do współpracy, dane dotyczące sprawy są co do zasady usuwane lub ograniczane po upływie okresu niezbędnego do zakończenia kontaktu i zabezpieczenia praw Administratora.
Dane związane z umową są przechowywane przez okres jej obowiązywania, a następnie przez okres niezbędny do:
a) wykonania obowiązków prawnych;
b) rozliczenia umowy;
c) ustalenia, dochodzenia lub obrony przed roszczeniami.Dane zawarte w dokumentacji podatkowej i księgowej są przechowywane przez okres wymagany przez przepisy prawa.
Dane konta w Panelu Partnera są przechowywane przez okres utrzymywania konta, a po jego zakończeniu przez okres niezbędny do rozliczenia usług, zapewnienia bezpieczeństwa oraz zabezpieczenia roszczeń.
Dane dotyczące bezpieczeństwa i logów systemowych są przechowywane przez okres niezbędny do wykrywania i wyjaśniania incydentów oraz ochrony praw Administratora.
Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej cofnięcia, chyba że dalsze przetwarzanie znajduje inną podstawę prawną.
Jeżeli konkretny okres przechowywania wynika z przepisu prawa, stosuje się okres określony w tym przepisie.
Po upływie właściwego okresu dane są usuwane, anonimizowane albo podlegają innemu działaniu zapewniającemu zakończenie przetwarzania, chyba że przepisy prawa wymagają ich dalszego przechowywania.
§ 19Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa przewidziane w RODO, w szczególności:
a) prawo dostępu do danych;
b) prawo otrzymania kopii danych;
c) prawo sprostowania danych;
d) prawo usunięcia danych;
e) prawo ograniczenia przetwarzania;
f) prawo przenoszenia danych w przypadkach przewidzianych w RODO;
g) prawo wniesienia sprzeciwu wobec przetwarzania;
h) prawo cofnięcia zgody, jeżeli podstawą przetwarzania jest zgoda;
i) prawo wniesienia skargi do organu nadzorczego.Zakres poszczególnych praw oraz możliwość ich wykonania mogą być ograniczone przepisami RODO lub innymi przepisami prawa.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu wykonania swoich praw osoba może skontaktować się z Administratorem na adres poczty elektronicznej wskazany w § 2.
Administrator może zwrócić się o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych osobowych.
Administrator realizuje żądania dotyczące praw osoby, której dane dotyczą, w terminach i na zasadach określonych w RODO. RODO co do zasady przewiduje termin jednego miesiąca na udzielenie odpowiedzi, z możliwością jego przedłużenia w przypadkach określonych w przepisach. EUR-Lex
§ 20Sprzeciw wobec przetwarzania
Jeżeli Administrator przetwarza dane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją, z zastrzeżeniem zasad określonych w RODO.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba może wnieść sprzeciw w każdym czasie.
Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą przetwarzane w tym celu.
§ 21Marketing i komunikacja elektroniczna
Administrator może prowadzić marketing własnych usług wobec osób, z którymi pozostaje w relacji gospodarczej, oraz osób zainteresowanych ofertą Administratora, w zakresie dopuszczonym przez obowiązujące przepisy prawa.
Sam fakt, że przetwarzanie danych na potrzeby marketingu może opierać się na prawnie uzasadnionym interesie Administratora, nie oznacza, że każda forma komunikacji marketingowej może być prowadzona bez uzyskania dodatkowej zgody wymaganej przez przepisy dotyczące komunikacji elektronicznej.
Jeżeli przepisy prawa wymagają uprzedniej zgody na przesyłanie informacji handlowej lub prowadzenie marketingu przy wykorzystaniu określonego kanału komunikacji, Administrator uzyskuje taką zgodę przed rozpoczęciem komunikacji.
Zgoda na komunikację marketingową jest odrębna od zgody na wykorzystywanie opcjonalnych plików cookies lub podobnych technologii.
Zgoda marketingowa może zostać cofnięta w każdym czasie.
Cofnięcie zgody na marketing nie wpływa na możliwość korzystania z usług Administratora, chyba że odrębne warunki danej usługi stanowią inaczej.
Administrator zapewnia możliwość łatwego zrezygnowania z otrzymywania komunikacji marketingowej w zakresie wymaganym przez przepisy prawa.
§ 22Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie wykorzystuje danych osobowych do podejmowania decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających, jeżeli decyzja byłaby podejmowana wyłącznie w sposób zautomatyzowany, chyba że zastosowanie znajduje jedna z podstaw prawnych przewidzianych w art. 22 RODO.
Administrator może wykorzystywać informacje techniczne dotyczące korzystania z Serwisów do zapewnienia ich bezpieczeństwa, prawidłowego działania oraz – jeżeli Użytkownik wyraził wymaganą zgodę – do celów analitycznych lub marketingowych.
Jeżeli w przyszłości Administrator zamierzałby prowadzić zautomatyzowane podejmowanie decyzji lub profilowanie podlegające obowiązkom informacyjnym określonym w RODO, odpowiednia informacja zostanie przekazana osobom, których dane dotyczą, przed rozpoczęciem takiego przetwarzania.
§ 23Pliki cookies i podobne technologie
Serwisy mogą wykorzystywać pliki cookies oraz inne podobne technologie umożliwiające przechowywanie lub uzyskiwanie dostępu do informacji zapisanych na urządzeniu końcowym Użytkownika.
Technologie te mogą być wykorzystywane w szczególności w celu:
a) zapewnienia prawidłowego działania Serwisów;
b) utrzymania sesji użytkownika;
c) zapewnienia bezpieczeństwa;
d) obsługi Panelu Partnera;
e) zapamiętywania ustawień;
f) obsługi formularzy;
g) prowadzenia statystyk;
h) analizy korzystania z Serwisów;
i) prowadzenia działań marketingowych, jeżeli jest to zgodne z prawem i została uzyskana wymagana zgoda.Technologie niezbędne do wykonania usługi żądanej przez Użytkownika, zapewnienia bezpieczeństwa lub prawidłowego działania Serwisu mogą być stosowane bez odrębnej zgody w zakresie dopuszczonym przez przepisy prawa.
Technologie analityczne, marketingowe, reklamowe oraz inne technologie opcjonalne, których stosowanie wymaga zgody Użytkownika, są uruchamiane dopiero po uzyskaniu wymaganej zgody.
Przed uzyskaniem zgody Administrator nie powinien uruchamiać opcjonalnych technologii, dla których zgoda jest wymagana.
Użytkownik powinien mieć możliwość:
a) zaakceptowania technologii opcjonalnych;
b) odmowy ich stosowania;
c) wyboru poszczególnych kategorii;
d) zmiany wcześniej dokonanych ustawień.Szczegółowe informacje dotyczące wykorzystywanych plików cookies i podobnych technologii, w szczególności ich nazw, dostawców, celów, kategorii i okresów działania, mogą być przedstawiane w odrębnej informacji dotyczącej plików cookies oraz za pośrednictwem narzędzia zarządzania zgodami.
Zakres wykorzystywanych technologii może różnić się pomiędzy poszczególnymi Serwisami i może ulegać zmianom w związku ze zmianą funkcjonalności, dostawców lub sposobu działania Serwisów.
§ 24Zgoda na korzystanie z informacji przechowywanych na urządzeniu końcowym
Jeżeli zastosowanie określonej technologii wymaga zgody na podstawie przepisów dotyczących komunikacji elektronicznej, Administrator przed jej zastosowaniem przekazuje odpowiednią informację i uzyskuje wymaganą zgodę.
Informacja obejmuje w szczególności cel wykorzystania danej technologii oraz informacje umożliwiające Użytkownikowi dokonanie wyboru dotyczącego jej stosowania.
Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna.
Brak działania Użytkownika, zamknięcie komunikatu lub samo dalsze korzystanie z Serwisu nie stanowi zgody, jeżeli przepisy prawa wymagają aktywnego jej wyrażenia.
Zgoda może zostać wycofana w każdym czasie.
Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.
Zasady uzyskiwania zgody na dostęp do informacji przechowywanych na urządzeniu końcowym wynikają w szczególności z Prawa komunikacji elektronicznej.
§ 25Zewnętrzni dostawcy technologiczni
Administrator może korzystać w ramach Serwisów z usług zewnętrznych dostawców technologicznych wspierających funkcjonowanie Serwisów.
Dostawcy ci mogą świadczyć w szczególności usługi:
a) hostingu i utrzymania infrastruktury;
b) przechowywania danych;
c) poczty elektronicznej;
d) obsługi formularzy;
e) analizy ruchu i statystyk;
f) bezpieczeństwa;
g) monitorowania działania Serwisów;
h) zarządzania zgodami;
i) obsługi systemów informatycznych;
j) innych rozwiązań technicznych niezbędnych do prawidłowego funkcjonowania Serwisów.W zależności od charakteru usługi dostawca może działać jako podmiot przetwarzający dane osobowe na rzecz Administratora albo jako odrębny administrator danych, jeżeli wynika to z charakteru świadczonej usługi i obowiązujących przepisów.
Administrator dobiera dostawców z uwzględnieniem wymagań dotyczących ochrony danych osobowych i bezpieczeństwa informacji.
Zakres oraz sposób korzystania z usług zewnętrznych dostawców może ulegać zmianom wraz ze zmianą funkcjonalności Serwisów.
Jeżeli korzystanie z określonej technologii wymaga zgody Użytkownika, technologia ta jest uruchamiana zgodnie z zasadami określonymi w § 23 i § 24 Polityki.
§ 26Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych.
Środki te mogą obejmować w szczególności:
a) kontrolę dostępu;
b) zarządzanie uprawnieniami;
c) zabezpieczenie transmisji danych;
d) zabezpieczenie kont użytkowników;
e) ochronę infrastruktury informatycznej;
f) tworzenie kopii zapasowych;
g) monitorowanie bezpieczeństwa;
h) procedury reagowania na incydenty;
i) okresową weryfikację stosowanych zabezpieczeń.Dostęp do danych jest ograniczany do osób, dla których jest on niezbędny do wykonywania obowiązków.
Administrator dobiera środki bezpieczeństwa odpowiednio do charakteru, zakresu, kontekstu i celów przetwarzania oraz związanego z nim ryzyka.
§ 27Naruszenia ochrony danych osobowych
Administrator stosuje procedury dotyczące wykrywania, oceny i obsługi naruszeń ochrony danych osobowych.
W przypadku stwierdzenia naruszenia Administrator ocenia jego charakter, zakres oraz ryzyko dla praw i wolności osób, których dane dotyczą.
Jeżeli przepisy prawa wymagają zgłoszenia naruszenia organowi nadzorczemu lub zawiadomienia osoby, której dane dotyczą, Administrator podejmuje odpowiednie działania w terminach i na zasadach określonych w RODO.
§ 28Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
Podanie określonych danych może być jednak niezbędne do:
a) przesłania formularza;
b) udzielenia odpowiedzi;
c) przygotowania oferty;
d) zawarcia umowy;
e) wykonania umowy;
f) korzystania z Panelu Partnera;
g) wystawienia dokumentu księgowego;
h) realizacji określonego obowiązku prawnego.Jeżeli podanie danych jest wymagane, Administrator wskazuje zakres danych niezbędnych do realizacji określonego celu.
§ 29Skarga do organu nadzorczego
Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa.
Prawo wniesienia skargi nie ogranicza prawa do wcześniejszego kontaktu z Administratorem ani prawa do korzystania z pozostałych uprawnień przewidzianych w RODO.
§ 30Zmiany Polityki
Administrator może zmienić Politykę w przypadku:
a) zmiany przepisów prawa;
b) zmiany sposobu przetwarzania danych;
c) zmiany wykorzystywanych technologii;
d) wprowadzenia nowych funkcjonalności;
e) zmiany zakresu usług;
f) zmiany dostawców usług informatycznych;
g) zmiany sposobu korzystania z plików cookies lub innych podobnych technologii.Aktualna wersja Polityki jest publikowana w Serwisach.
Jeżeli zmiana ma istotne znaczenie dla praw osób, których dane dotyczą, lub sposobu przetwarzania ich danych, Administrator podejmie odpowiednie działania informacyjne.
Data wejścia w życie aktualnej wersji Polityki jest wskazana na początku dokumentu.
§ 31Postanowienia końcowe
Polityka obowiązuje od dnia wskazanego w jej nagłówku.
W sprawach nieuregulowanych Polityką zastosowanie mają właściwe przepisy prawa, w szczególności RODO, ustawa o ochronie danych osobowych oraz przepisy dotyczące komunikacji elektronicznej.
Polityka nie zastępuje regulaminów świadczenia poszczególnych usług, umów z Klientami ani umów powierzenia przetwarzania danych osobowych.
Jeżeli określona funkcjonalność Serwisu wymaga przedstawienia dodatkowej informacji dotyczącej przetwarzania danych, Administrator może przekazać taką informację odrębnie, w szczególności przy formularzu, podczas zakładania konta, przed rozpoczęciem określonego przetwarzania lub w ramach narzędzia zarządzania zgodami.
Szczegółowe informacje dotyczące plików cookies i podobnych technologii mogą być przedstawiane w odrębnym dokumencie lub w narzędziu zarządzania zgodami, w zakresie odpowiadającym aktualnej konfiguracji technicznej Serwisów.
W przypadku rozbieżności pomiędzy niniejszą Polityką a bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają przepisy prawa.