Polityka prywatności
Bezpieczeństwo Twoich danych osobowych jest dla nas bardzo ważne. Zależy nam na tym, aby ich przetwarzanie odbywało się przy zachowaniu najwyższych standardów, dlatego przygotowaliśmy niniejszą Politykę Prywatności („Polityka Prywatności”, „Polityka”), która opisuje w jaki sposób i w jakim celu przetwarzamy Twoje dane osobowe oraz jakie posiadasz prawa.
Niniejsza Polityka odnosi się wyłącznie do przetwarzania danych osobowych przez Nas. Niniejsza Polityka nie ma zastosowania do jakichkolwiek witryn lub usług należących lub obsługiwanych przez podmioty trzecie, do których odnośniki mogą znajdować się w ramach serwisu internetowego. Administrator nie ponosi odpowiedzialności za treści lub standardy i polityki prywatności obowiązujące w ramach wszelkich witryn lub usług należących lub obsługiwanych przez podmioty trzecie, do których odnośniki mogą znajdować się w ramach serwisu internetowego.
Dane osobowe oznaczają wszelkie dane dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („Ty”, „Użytkownik”). Użyte w niniejszej Polityce Prywatności określenia, w tym w szczególności: „dane osobowe”, „osoba, której dane dotyczą”, „przetwarzanie”, „administrator danych”, „przetwarzający” oraz „organ nadzorczy” mają znaczenie nadane im w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), o ile wyraźnie nie wskazano inaczej.
Operatorem serwisu internetowego i administratorem danych osobowych jest NaviGate Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (ul. Wadowicka 8A, 30-415 Kraków), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000547284, NIP: 6793109171, REGON: 361027568, kapitał zakładowy w wysokości 5.000,00 złotych („Operator”, „Administrator”):
adres korespondencyjny: ul. Wadowicka 8A, 30-415 Kraków;
adres poczty elektronicznej: rodo@navigate.pl.
DLACZEGO PRZETWARZAMY TWOJE DANE OSOBOWE?
Dane osobowe Użytkownika przetwarzamy w następujących celach:
- do zawarcia umowy z Użytkownikiem i wykonania umowy, której stroną jest Użytkownik, a także zapewnieniu dostępu do Funkcjonalności serwisu internetowego;
- marketingowych, reklamowych i informacyjnych;
- do wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i księgowych, a także dotyczących przeciwdziałania praniu brudnych pieniędzy i finansowania terroryzmu;
- do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Operatora, tj. utrzymywania relacji z Użytkownikiem, monitorowania i analizowania sposobu korzystania przez Ciebie ze Sklepu internetowego, poprawy doświadczeń Użytkowników, poprawy wydajności i jakości oraz rozwoju Sklepu internetowego, zapewnienia bezpieczeństwa danych i informacji, zwalczania oszustw i nadużyć lub jeśli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
JAKIE DANE OSOBOWE PRZETWARZAMY?
Przetwarzamy w szczególności następujące kategorie danych osobowych:
- imię (imiona) i nazwisko,
- dane osób reprezentujących osobę prawną, jednostkę organizacyjną nieposiadającą osobowości prawnej lub instytucję publiczną,
- numer rejestracyjny osoby prawnej lub/i numer identyfikacji podatkowej,
- adres korespondencyjny,
- adres e-mail,
- numer telefonu,
- inne dane kontaktowe/wysyłkowe,
- informacje dotyczące rozliczeń (w tym numer rachunku bankowego).
Możemy żądać również podania innych danych osobowych niż wskazane powyżej, gdy jest to niezbędne do zawarcia lub wykonania zawartej z nami umowy albo zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisów prawa.
Przekazanie danych osobowych jest dobrowolne, jednak ich nieprzekazanie – w zależności od okoliczności – może uniemożliwić pełne korzystanie z Funkcjonalności serwisu internetowego
JAKA JEST PRAWNA PODSTAWA PRZETWARZANIA DANYCH OSOBOWYCH?
Przetwarzamy dane osobowe zgodnie z art. 6 ust. 1 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.4).
Możemy także przetwarzać dane osobowe, gdy jest to niezbędne do wykonania obowiązków prawnych ciążących na Operatorze (art. 6 ust. 1 lit. c RODO) oraz w oparciu o nasz prawnie uzasadniony interes dotyczący w szczególności ustalenia i ochrony naszych praw lub dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO).
W związku z informowaniem o naszej działalności przetwarzamy dane osobowe w oparciu o nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. W przypadku gdy obowiązujące przepisy prawa wymagają zgody na przesyłanie informacji handlowej skierowanej do oznaczonego odbiorcy będącego osobą fizyczną za pomocą środków komunikacji elektronicznej, w szczególności poczty elektronicznej lub telefonicznie, przetwarzamy dane osobowe w związku z informowaniem o naszej działalności również w oparciu o (dobrowolną, konkretną, świadomą i jednoznaczną) zgodę na podstawie art. 6 ust. 1 lit. a RODO.
Od czasu do czasu możemy poprosić o zgodę (art. 6 ust. 1 lit. a RODO) na przetwarzanie danych osobowych w celach, które mogą być niezwiązane bezpośrednio z korzystaniem przez Ciebie z funkcjonalności serwisu internetowego.
Ponadto przetwarzamy dane osobowe na podstawie i w ramach obowiązków wynikających z prawa (np. prawa rachunkowego lub podatkowego lub na żądanie udostępnienia danych osobowych właściwym organom zgodnie z prawem) (tj. na podstawie art. 6 ust. 1 lit. c RODO).
PRZEZ JAKI OKRES BĘDZIEMY PRZETWARZAĆ TWOJE DANE OSOBOWE?
Będziemy przetwarzać dane osobowe w okresie obowiązywania umowy zawartej przez Operatora z Użytkownikiem oraz przez okres przedawnienia roszczeń wynikających z zawartych umowy (co do zasady przez okres sześciu lat od końca roku, w którym umowa została rozwiązana lub wygasła). Po upływie powyższych okresów dane zostaną usunięte, chyba że ich dalsze przechowanie stanowi obowiązek wynikający z przepisów prawa, pozostaje koniecznie dla wywiązania się z zobowiązań umownych, do ustalenia i ochrony naszych praw lub dochodzenia roszczeń lub gdy dalsze przetwarzanie będzie możliwe lub konieczne w świetle prawa w oparciu o inną podstawę niż zgoda.
Niezależnie od powyższego, jeżeli podstawą przetwarzania danych osobowych jest Twoja zgoda, masz prawo do cofnięcia tej zgody w dowolnym momencie (przy czym cofnięcie zgody pozostanie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem). Zaprzestaniemy niezwłocznie przetwarzania danych w przypadku wycofania udzielonej zgody, chyba że dalsze przetwarzanie będzie możliwe lub konieczne w świetle prawa w oparciu o inną podstawę niż zgoda. Wycofanie zgody może nastąpić poprzez bezpośredni kontakt z Operatorem.
Czasami w przypadku przetwarzania danych w oparciu o Twoją zgodę nie będziemy określać terminu ich przetwarzania. W szczególności dotyczyć to będzie zgód marketingowych czy na wysyłkę newslettera. Podobnie jak wskazano powyżej w każdej chwili możesz cofnąć zgodę na ich przetwarzanie.
PRZETWARZANIE AUTOMATYCZNE (W TYM POPRZEZ PROFILOWANIE)
Dane osobowe mogą być przetwarzane automatycznie, w szczególności dla celów dostosowania zawartości strony do preferencji Użytkownika, optymalizacji procesu korzystania ze stron internetowych, przesyłania komunikatów, analizy statystycznej lub prezentowania zindywidualizowanych treści marketingowych. Przetwarzanie danych w sposób automatyczny nie będzie wywoływać skutków prawnych lub w podobny sposób istotnie wpływać na osobę, której dotyczą dane.
GDZIE PRZECHOWUJEMY TWOJE DANE OSOBOWE?
Twoje dane osobowe będą przechowywane w krajach Europejskiego Obszaru Gospodarczego („EOG”). Jednak niektóre z usług, z których korzystamy (np. przechowanie dokumentów w chmurze), mogą wymagać transferu i przetwarzania danych poza EOG. Każdy taki transfer danych osobowych będzie zgodny z obowiązującymi przepisami i będzie oparty na odpowiednich zabezpieczeniach prawnych, tj. odbiorca znajduje się w kraju, który zapewnia odpowiedni poziom ochrony danych osobowych lub w ramach instrumentu prawnego spełniającego wymogi RODO (jak np. tzw. standardowe klauzule umowne ochrony danych osobowych zatwierdzone przez Komisję Europejska)̨.
W serwisie internetowym mogą znajdować się produkty tzw. podwójnego zastosowania, w związku z czym Kupujący może zostać zobowiązany przez Administratora do wykonania dodatkowych obowiązków przewidzianych przepisami powszechnie obowiązującego prawa, w szczególności podpisania koniecznych oświadczeń i zgód. Klient w odrębnym oświadczeniu wyraża dobrowolną, konkretną, świadomą, uprzednią i jednoznaczną zgodę na przekazywanie danych osobowych poza obszar EOG w przypadku niektórych produktów tzw. podwójnego zastosowania.
KOMU UDOSTĘPNIAMY TWOJE DANE OSOBOWE?
Możemy udostępniać dane osobowe dostawcom usług technicznych, np. usług hostingowych, płatniczych i mailingowych, dla zapewnienia komunikacji z Użytkownikiem, usług analitycznych związanych z badaniem sposobu interakcji ze stroną lub gromadzeniem statystyk użytkowania strony w celu jej poprawy i optymalizacji, jak również spersonalizowanych reklam oraz zapewnienia możliwości udostępnienia treści w sieciach społecznościowych i witrynach zewnętrznych.
Korzystamy w szczególności z następujących usług: usługi płatnicze, usługi mailingowe, usługi przewozowe. Ponadto współpracujemy z dostawcami innych usług wspierających Operatora, w tym w celu zapewnienia wysokiej jakości obsługi klienta, satysfakcji i bezpieczeństwa Użytkowników.
Możemy również udostępnić niezbędne dane osobowe podmiotom świadczącym dla nas: usługi księgowe, kadrowo – płacowe, usługi marketingowe, usługi IT, usługi finansowe, usługi prawne, usługi konsultingowe i inne usługi związane z prowadzeniem przedsiębiorstwa. Podmioty przetwarzające dane osobowe w ramach wykonywanych dla nas usług są zobowiązane do zapewnienia ich ochrony oraz respektowania przysługujących Ci praw zgodnie z obowiązującymi przepisami prawa.
W przypadku połączenia lub przejęcia, jak również reorganizacji naszej działalności, podjęcia wspólnych przedsięwzięć z innymi podmiotami oraz wydzielenia lub zbycia całości lub części naszej działalności możemy przenieść niektóre lub wszystkie dane osobowe do innych podmiotów (w szczególności do podmiotu przejmującego i następcy prawnego). Dane osobowe mogą zostać także udostępnione w przypadku restrukturyzacji, upadłości lub ustanowienia zarządu przymusowego.
Możemy przekazywać dane osobowe właściwym organom administracyjnym, instytucjom i innym uprawnionym podmiotom w kraju i zagranicą jeżeli wymagają tego od nas obowiązujące przepisy prawa, jak również na żądanie ww. organów, instytucji i podmiotów w ramach przewidzianych prawem procedur (np. na żądanie sądu, organu ścigania lub organu egzekucyjnego). Możemy również przekazywać dane osobowe organom, instytucjom i podmiotom trzecim w celu zapewnienia bezpieczeństwa Użytkowników, zwalczania oszustw i nadużyć lub jeśli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
W JAKI SPOSÓB CHRONIMY TWOJE DANE OSOBOWE
Wdrażamy odpowiednie zabezpieczenia organizacyjne, techniczne i fizyczne w celu ochrony danych osobowych, biorąc pod uwagę (i) aktualny stan wiedzy, (ii) koszty wdrożenia, (iii) charakter, zakres, kontekst i cele przetwarzania oraz (iv) ryzyko dla Ciebie.
JAKIE POSIADASZ PRAWA?
W związku z przetwarzaniem danych osobowych korzystasz z wielu praw, które zapewniają Ci obowiązujące przepisy prawa:
- prawo dostępu do danych osobowych (oraz otrzymania ich kopii),
- prawo do przenoszenia danych,
- prawo do sprostowania (poprawiania) danych osobowych,
- prawo do usunięcia danych osobowych,
- prawo do ograniczenia przetwarzania,
- prawo do cofnięcia zgody na przetwarzanie,
- prawo do sprzeciwu wobec przetwarzania danych osobowych,
- prawo do niewyrażenia zgody na marketing bezpośredni (wniesienia sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego),
- prawo do wniesienia skargi w organie nadzorczym.
W JAKI SPOSÓB MOŻESZ SKORZYSTAĆ ZE SWOICH PRAW?
Przepisy prawa nie wymagają szczególnej formy lub sposobu komunikacji dla wykonywania przysługujących Ci praw. Przykładamy jednak dużą wagę do zapewnienia efektywnej możliwość ich realizacji, dlatego przewidzieliśmy kanał kontaktu za pośrednictwem poczty elektronicznej do obsługi zapytań, zgłoszeń i wniosków związanych z realizacją powyższych uprawnień: rodo@navigate.pl.
PRAWO ZGŁOSZENIA SKARGI W ORGANIE NADZORCZYM
Jeśli Twoim zdaniem przetwarzamy Twoje dane osobowe w sposób niewłaściwy, możesz zawsze skontaktować się z nami, jak również wnieść skargę do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).
ZMIANY W POLITYCE PRYWATNOŚCI
W przypadku zmiany naszych praktyk dotyczących przetwarzania danych osobowych lub konieczności zmiany niniejszej Polityki Prywatności zgodnie z obowiązującym prawem, orzecznictwem lub wytycznymi wydanymi przez właściwe organy lub sądy, będziemy uprawnieni do jednostronnej zmiany niniejszej Polityki Prywatności w dowolnym momencie. Jeżeli zmiany te będą istotne – będą wpływać na Twoje prawa i obowiązki – powiadomimy Cię o nich z odpowiednim wyprzedzeniem przed wejściem zmian w życie. Zmiany Polityki Prywatności zostaną udostępnione w ramach serwisu internetowego.
WŁAŚCIWE PRAWO
Przetwarzanie danych osobowych przez Operatora podlega prawu Rzeczypospolitej Polskiej.