Polityka prywatności

Regulacje dotyczące prywatności Użytkowników  www.systemelfa.pl

Niniejsza Polityka Prywatności oraz Polityka stosowania plików cookies zawierają informacje ogólne dotyczące przetwarzania przez INDIGITAL WE TRUST sp. z o.o. z siedzibą w Warszawie danych osobowych Użytkowników, tj. osób odwiedzających stronę internetową www.systemelfa.pl (dalej: „strona internetowa”).

Polityki mają charakter ogólny i prezentuje tylko niektóre kwestie związane z przetwarzaniem danych osobowych. Uszczegółowieniem niniejszej polityki są klauzule informacyjne, prezentowane Użytkownikowi w momencie zbierania od niego danych osobowych przy okazji korzystania ze strony internetowej. 

I.

[Polityka prywatności]

1. Dane Administratora

Administratorem danych osobowych jest INDIGITAL WE TRUST sp. z o.o. z siedzibą w Warszawie (03-729) przy ul. Targowej 67/2, spółka prawa handlowego wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 729214, posiadająca numer NIP 669 254 60 59 oraz REGON 380031523, o kapitale zakładowym w wysokości 5.000 zł.

Adres: 03-729 Warszawa, ul. Targowa 67/2
Numer telefonu: +48 518 333 142
E-mail: biuro@systemelfa.pl
Strona internetowa: www.systemelfa.pl

2. Przepisy prawa o ochronie danych osobowych 

Niniejsza Polityka Prywatności została opracowana w oparciu o następujące akty prawne:

  • rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.L Nr 119, str. 1) – zwane dalej „RODO”;
  • ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2020 r. poz. 344 ze zm.);
  • ustawa z dnia z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781).

3. Zasady przetwarzania danych osobowych 

W ramach przetwarzania danych osobowych Użytkowników, Administrator przykłada wagę do tego, aby dane te były przetwarzane w sposób bezpieczny, rzetelny, zgodny z prawem oraz przejrzysty dla Użytkownika.

Poniżej przedstawiamy najważniejsze zasady przetwarzania:

  • dane osobowe zbierane są jedynie w minimalnym zakresie, niezbędnym do realizacji celów, dla których są przetwarzane;
  • cele zbierania danych osobowych Użytkowników są jasno określone, mają oparcie w przepisach prawa;
  • Administrator dba o aktualność i poprawność danych osobowych Użytkowników i niezwłocznie reaguje na każde wnioski o sprostowanie czy aktualizację danych;
  • Administrator realizuje prawo Użytkowników do dostępu do ich danych osobowych oraz ich poprawiania;
  • Administrator realizuje także prawa Użytkowników do usunięcia danych osobowych, wycofania zgody, ograniczenia przetwarzania, do przenoszenia danych, prawa wniesienia sprzeciwu wobec przetwarzania danych;
  • Administrator ogranicza przechowywanie danych osobowych, zgodnie z przepisami prawa, jedynie do okresu niezbędnego dla realizacji celów, dla których są zbierane, chyba, że zachodzą zdarzenia mogące wydłużyć okres przechowywania danych;
  • Administrator chroni dane osobowe Użytkowników przed utratą, dostępem osób niepowołanych, przypadkową utratą lub zmianą oraz innymi bezprawnymi formami przetwarzania;
  • Jeżeli dane osobowe są udostępniane innym podmiotom, następuje to w sposób bezpieczny, umownie zabezpieczony oraz zgodny z obowiązującymi przepisami prawa.

4. Prawa Użytkowników w związku z przetwarzaniem danych osobowych 

Użytkownik ma prawo do:

  • wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, jeśli zgoda jest podstawą prawną przetwarzania danych; 
  • dostępu do danych, tj. do otrzymania od Administratora potwierdzenia, czy dane osobowe są przetwarzane przez Administratora, a jeśli tak, to w jaki sposób;
  • sprostowania nieaktualnych lub niedokładnych danych osobowych, a także do ich uzupełnienia w przypadku, gdy są niekompletne;
  • sprzeciwu wobec przetwarzania danych osobowych, jeśli dane osobowe są przetwarzane w oparciu o uzasadniony interes Administratora (np. w celach analitycznych, statystycznych, dowodowych, archiwizacyjnych). W razie sprzeciwu, Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie istotnych, uzasadnionych podstaw dla przetwarzania, które to obiektywnie powinny mieć pierwszeństwo nad niedogodnością  Użytkownika lub są niezbędne do ustalenia, dochodzenia lub obrony  roszczeń (np. cele dowodowe, bądź w przypadku dochodzenia roszczeń przez/od Administratora). Prawo sprzeciwu przysługuje także w przypadku, gdy  przetwarzanie dotyczy marketingu bezpośredniego, w tym profilowania (niezależnie od tego, czy podstawą prawną takiego przetwarzania jest zgoda, czy uzasadniony interes Administratora);
  • żądania usunięcia danych osobowych przez Administratora (tzw. „prawo do bycia zapomnianym”) polega co do zasady na żądaniu od Administratora niezwłocznego usunięcia danych osobowych; zgodnie z art. 17 RODO istnieją jednak wyjątki od tego prawa (w szczególności do celów ustalenia, dochodzenia lub obrony roszczeń);
  • ograniczenia przetwarzania danych osobowych, co w wymiarze praktycznym może polegać na czasowym zablokowaniu dostępu do danych czy przeniesieniu danych do innego systemu;
  • przenoszenia danych: Użytkownik ma prawo do otrzymania kopii danych osobowych, które dostarczył Administratorowi, jeśli przetwarzanie odbywa się w oparciu o zgodę lub na podstawie umowy, oraz w sposób zautomatyzowany;
  • złożenia skargi do organu nadzorczego – do Prezesa Urzędu Ochrony Danych Osobowych (00-193 Warszawa, ul. Stawki 2).

Wszelkie wnioski dotyczące przetwarzanych danych osobowych, w tym przysługujących praw, należy zgłaszać telefonicznie lub mailowo na adres: biuro@systemelfa.pl lub pisemnie na adres Administratora do doręczeń. 

Wnioski zostaną rozpatrzone bez zbędnej zwłoki. Do momentu realizacji wniosku może się jednak zdarzyć, że Użytkownik otrzyma od Administratora informacje, z których zrezygnował cofając zgodę.

5. Bezpieczeństwo danych osobowych 

Administrator podejmuje techniczne i organizacyjne środki służące ochronie danych osobowych przed bezprawnym czy nieautoryzowanym dostępem lub wykorzystaniem, jak również przed przypadkowym ich zniszczeniem, utratą lub naruszeniem integralności. Zasada zapewnienia bezpieczeństwa przyświecała Administratorowi podczas projektowania infrastruktury IT, projektowania standardów i praktyki biznesowej. Procedury bezpieczeństwa obejmują w szczególności: zabezpieczenie dostępu, system kopii zapasowych, monitowanie, przegląd i utrzymanie, zarządzanie incydentami bezpieczeństwa.

W ramach zapewniania bezpieczeństwa przetwarzanych danych osobowych, Administrator zobowiązuje się do uwzględnienia:

  • poufności – dane będą chronione przed przypadkowym ujawnieniem osobom trzecim,
  • integralności –dane  będą chronione przed nieuprawnioną modyfikacją,
  • dostępności – Administrator będzie zapewniać dostęp upoważnionych osób do danych, jeżeli wystąpi taka potrzeba.

Dane osobowe mogą być przetwarzane przez osoby trzecie jedynie w przypadku, gdy taki podmiot zobowiąże się do zapewnienia właściwych technicznych i organizacyjnych środków gwarantujących zapewnienie bezpieczeństwa przetwarzania danych osobowych, jak również do zachowania poufności tych danych. Każdy pracownik i współpracownik Administratora, mający dostęp do danych osobowych, dysponuje odpowiednim upoważnieniem i jest zobowiązany do zachowania poufności.

6. Jak przetwarzamy Twoje dane 

W jakim celu i na jakiej podstawie przetwarzane są dane osobowe Użytkowników?

Administrator przetwarza dane osobowe wyłącznie w określonych, jednoznacznych i zgodnych z prawem celach.

Głównymi podstawami przetwarzania danych osobowych przez Administratora są:

  • zgoda – na jeden lub kilka określonych celów (na przykład przy wysyłaniu informacji handlowych i marketingowych, udzieleniu informacji o charakterze marketingowym) – art. 6 ust. 1 lit. a RODO;
  • wykonanie umowy lub działania zmierzające do zawarcia umowy – art. 6 ust. 1 lit. b RODO;
  • podjęcie działań na żądanie osoby, której dane dotyczą (np. w związku z koniecznością udzielenia odpowiedzi na zapytanie skierowane przez osobę, której dane dotyczą) – art. 6 ust. 1 lit. b RODO;
  • prawnie uzasadnione interesy, z wyjątkiem przypadków, gdy interesy lub podstawowe prawa i wolności Administratora mają pierwszeństwo przed interesami Użytkownika (każdorazowo opisane w klauzulach informacyjnych, np. cele dowodowe) – art. 6 ust. 1 lit. f RODO.

W niektórych przypadkach podstawą przetwarzania danych osobowych może być także ochrona żywotnych interesów osoby lub zgodność z obowiązkiem prawnym w celu spełnienia obowiązku prawnego spoczywającego na Administratorze.

Cel przetwarzania danych

Dane osobowe Użytkowników są przetwarzane przez Administratora w celu:

a) realizacji usług świadczonych przez Administratora na rzecz Użytkowników;

b) wykonania umowy;

c) udzielania odpowiedzi na zapytania Użytkowników kierowane przy użyciu formularza kontaktowego;

d) marketingu;

e) realizacji uzasadnionego interesu Administratora danych osobowych w szczególnych przypadkach na podstawie Art. 6 ust. 1 lit. f) RODO.

Sposób zbierania danych

Administrator zbiera dane osobowe Użytkownika m. in. w momencie, kiedy Użytkownik wypełnia formularze na stronie internetowej,  kontaktuje się z Administratorem telefonicznie, kieruje pytania lub wiadomości za pomocą strony internetowej, serwisów społecznościowych lub mailowo. Administrator może wówczas zachować informacje, które Użytkownicy dobrowolnie przekazali pisząc lub kontaktując się z nim w inny sposób. Dane osobowe są zbierane również automatycznie poprzez dane zawarte w logach systemowych oraz plikach cookies.

Podanie danych osobowych  jest dobrowolne, lecz często konieczne aby np. obsłużyć zapytanie Użytkownika przy pomocy formularzy internetowych. Konsekwencją niepodania danych będzie brak możliwości podjęcia czynności na żądanie osoby, której dane dotyczą.

Jakie dane możemy przetwarzać?

Dane osobowe mogą obejmować różny zakres, w zależności od kategorii podmiotu danych oraz tego, czy Użytkownik jest już klientem Administratora, czy osobą potencjalnie zainteresowaną jego usługami.

Za każdym razem Administrator określa i przetwarza tylko niezbędny zakres danych.

W ramach swojej działalności, Administrator może przetwarzać takie dane osobowe, jak: dane identyfikacyjne (np. imię, nazwisko), dane kontaktowe (np. numer telefonu, adres email, adres zamieszkania, adres do korespondencji), dane lokalizacyjne, dane dot. zleceń, reklamacji,  w przypadku podmiotów gospodarczych także nazwę firmy, numer NIP, KRS i REGON.  

7. Zgoda – cofnięcie zgody 

W relacji z Użytkownikiem, także w  ramach usług oferowanych za pośrednictwem strony internetowej polegających na udzielaniu informacji handlowych i marketingowych, Użytkownik może być poproszony o wyrażenie zgody na przetwarzanie danych osobowych w celach marketingowych dotyczących  usług oferowanych przez Administratora, w tym na marketing elektroniczny, jeśli to właśnie zgoda może stanowić właściwą podstawę prawną dla przetwarzania danych osobowych. 

Wycofanie zgody może nastąpić w każdym momencie.

Wycofanie zgody nie wiąże się z żadnymi negatywnymi konsekwencjami – jej wycofanie może jednak pociągać za sobą brak możliwości korzystania z niektórych usług Administratora i funkcjonalności strony internetowej. 

Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania danych osobowych, którego dokonano na podstawie zgody przed jej cofnięciem.

Jeżeli Administrator posiada dane Użytkowników na potrzeby realizacji innych celów (np. realizacji umowy, usługi, wykazania dowodów, dochodzenia roszczeń), to pomimo wycofania zgody może je nadal w tych celach przetwarzać na innej podstawie prawnej.

8. Okres przechowywania danych 

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów przetwarzania. Okres przechowywania danych osobowych jest ustalony zgodnie z obowiązującymi przepisami prawa. Użytkownik ma prawo do uzyskania od Administratora informacji, jaki jest prawdopodobny czas przechowywania danych osobowych. 

9. Odbiorcy danych; udostępnianie danych innym podmiotom 

Odbiorcami danych osobowych mogą być organy, instytucje oraz podmioty uprawnione na mocy przepisów prawa, a także podmioty świadczące usługi na rzecz Administratora danych (np. obsługa prawna, księgowa oraz inne podmioty uczestniczące w realizacji zamówionej usługi).

10. Przetwarzanie danych z wykorzystaniem plików cookies oraz innych technologii internetowych 

Administrator gromadzi także dane zawarte w logach systemowych, plikach cookies lub wykorzystuje inne podobne technologie internetowe (np. kody, pixele, wtyczki). Więcej informacji na temat wykorzystywania plików cookies i innych technologii internetowych znajdziesz w Polityce stosowania plików cookies.

11. Zmiany w Polityce 

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce, co może wynikać z potrzeby dostosowania do zmian w przepisach prawa czy obowiązujących standardów prywatności lub też rozszerzenia oferty. 

II.

[Polityka stosowania plików cookies]

1. Administrator realizuje funkcje pozyskiwania informacji o Użytkownikach i ich zachowaniach w następujący sposób:

a) poprzez dobrowolnie wprowadzenie informacji w formularzach;

b) poprzez gromadzenie plików cookies.

2. Cookies to małe pliki tekstowe wysyłane przez serwer, zapisywane na urządzeniu końcowym Użytkownika (np. komputer, smartfon). Przechowuje się w nich informacje oraz dane analityczne i statystyczne, niezbędne do prawidłowego działania usługi oraz dostosowania strony internetowej do preferencji Użytkownika. Pliki cookies nie mają wpływu na urządzenie oraz nie wprowadzają zmian konfiguracyjnych urządzenia końcowego. Pliki cookies mają wpływ na doskonalenie usług Administratora.

3. Przy pierwszej wizycie na stronie internetowej, Użytkownik jest informowany o używaniu plików cookies. Klikając AKCEPTUJĘ Użytkownik wyraża zgodę na stosowanie plików cookies na stronie internetowej Administratora. Instalacja plików cookies jest konieczna do prawidłowego świadczenia usług. 

4. Użytkownik może w każdym czasie zmienić ustawienia plików cookies. Zmiana ustawień cookies nastąpi po ponownym uruchomieniu lub odświeżeniu sesji na stronie internetowej.

5. Przechowywane w ramach cookies informacje nie zawierają danych osobowych pozwalających na identyfikację. Niektóre z nich, w powiązaniu z danymi pozyskanymi w wyniku np. skorzystania przez Użytkownika z formularza kontaktowego, mogą stać się danymi osobowymi.

6. W ramach strony internetowej stosowane są następujące rodzaje plików „cookies:

a)sesyjne – pozostają w przeglądarce do momentu jej wyłączenia lub wylogowania się ze strony internetowej, na której zostały zamieszczone;

b) stałe – pozostają w przeglądarce internetowej urządzenia do czasu ich usunięcia przez Użytkownika bądź do z góry ustalonego czasu określonego w parametrach pliku cookies.

7. Pod względem funkcjonalności pliki cookies można podzielić na:
a) pliki konwersji, która pozwalają analizować wydajność różnych kanałów sprzedaży;

b) pliki trackowania (śledzenia), które w połączeniu z konwersjami pomagają analizować wydajność różnych kanałów sprzedaży;

c) pliki marketingowe, używane do personalizowania treści reklam i ich właściwego kierowania;

d) pliki marketingowe, używane do personalizowania treści reklam i ich właściwego kierowania;

e) narzędzia analityczne, które pomagają poprawić komfort korzystania ze strony internetowej dzięki zrozumieniu, jak korzystają z niej użytkownicy;

f) pliki niezbędne, czyli fundamentalne dla podstawowej funkcjonalności strony internetowej.

8. Pliki cookies, które stosuje Administrator, pozwalają rozwijać stronę internetową i reagować na potrzeby Użytkowników.

9.Administrator korzysta z następujących narzędzi analitycznych:

  • Googleaby dowiedzieć się, w jaki sposób Google przetwarza Twoje dane osobowe, odwiedź stronę: https://policies.google.com/technologies/partner-sites.

10. Administrator korzysta z następujących narzędzi marketingowych:

  • Google – aby dowiedzieć się, w jaki sposób Google przetwarza Twoje dane osobowe, odwiedź stronę: https://policies.google.com/technologies/partner-sites.