Polityka prywatności
DEFINICJE
- Administrator Danych Osobowych (ADO) – Forbis Group Sp. z o.o. ul. Skierniewicka 16/20, 01-230 Warszawa.
- Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r, w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/ WE.
- Podmiot danych - osoba fizyczna, której dane osobowe są przetwarzane przez Administratora, np. osoba kierująca zapytanie przez formularz kontaktowy.
- Polityka – niniejsza Polityka prywatności.
§2 Polityka cookies
- Korzystając z witryny internetowej, zbierane są pliki typu „cookies” („ciasteczka”), obejmujące zawartość tekstową które mogą zawierać dane osobowe w postaci adresu IP komputera oraz unikalnego identyfikatora urządzenia zapisanego w pliku.
* Do potwierdzenia u podmiotu dostarczającego rozwiązanie. - Podstawą prawną dla zbierania danych odczytywanych z plików „cookies” jest art. 6 ust. 1 lit. f) RODO, dopuszczający przetwarzanie danych osobowych dla osiągnięcia usprawiedliwionego celu administratora danych. Celem takim jest dostosowanie strony do indywidualnych ustawień użytkownika oraz zapamiętanie wprowadzanych przez użytkownika danych związanych z korzystaniem z serwisu, jak również prowadzenie analiz statystycznych dotyczących użytkowników i odwiedzających stronę na potrzeby administratora, określenie profilu użytkownika w celu wyświetlania mu dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google, Google Analytics.
* Jak wyżej. - Możesz zrezygnować ze zbierania plików „cookies” wybierając odpowiednie ustawienia przeglądarki, z której korzystasz, jednak należy pamiętać, że w takim przypadku korzystanie z wszystkich funkcji serwisu może okazać się utrudnione, zablokowanie wszystkich cookies z naszej witryny może wpływać na problemy z jej działaniem czy też całkowicie blokować korzystanie z pewnych opcji na stronie internetowej.
* Jak wyżej. - Możesz uzyskać dostęp do swoich danych w formie zbieranej poprzez analizę zawartości plików „cookies”, w treści w jakiej znajdują się na dysku komputera, które są następnie wykorzystywane przez witrynę oraz w każdej chwili je usunąć.
* Jak wyżej. - Przysługuje Ci prawo ich usunięcia, wniesienia sprzeciwu wobec ich przetwarzania, jak również prawo wniesienia skargi do organu nadzorczego.
§3 Zasady przetwarzania danych osobowych
- Administrator prowadząc działalność gospodarczą zbiera i przetwarza dane osobowe zgodnie z przepisami prawa oraz ustanowionymi w RODO zasadami ochrony danych osobowych.
- Administrator stosuje w przypadku przetwarzania danych następujące zasady:
- Zasada legalizmu, rzetelności, przejrzystości;
- Zasada ograniczenia celu i przetwarzania danych;
- Zasada minimalizacji danych;
- Zasada prawidłowości przetwarzania danych;
- Zasada ograniczenia przechowywania danych;
- Zasada integralności i poufności przetwarzania;
- Zasada rozliczalności.
- Administrator chroni dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności, poprzez stosowane środki organizacyjne i techniczne zabezpieczające dane osobowe podejmuje działania uniemożliwiające dostęp do ich treści osobom nieuprawnionym oraz wdraża procedury nakazujące przetwarzanie danych osobowych tylko i wyłącznie w określonych celach.
- Dane osobowe są zabezpieczone przed bezprawnym udostępnieniem osobom nieupoważnionym, zabraniem przez osoby nieupoważnione, zniszczeniem, utratą, uszkodzeniem lun zmianą oraz przetwarzaniem niezgodnym z przepisami prawa powszechnie obowiązującego. Administrator stosuje środki bezpieczeństwa w celu ochrony danych osobowych, a także wdrożył zostały procedury przechowywania danych, zasady przeprowadzania wewnętrznych kontroli zebranych danych, a także zasady ich retencji.
§4 Bezpieczeństwo danych osobowych
- Administrator wdrożył procedury zapewniające integralność i poufność danych. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora i wyłącznie w zakresie, w jakim jest to niezbędne do wykonywania przez nie obowiązków służbowych.
- Wszelkie operacje wykonywane na danych osobowych przez Administratora są rejestrowane oraz zabezpieczone poprzez przyjęte w procedurach wewnętrznych zasady upoważniania do ich przetwarzania oraz ich zabezpieczenie zgodnie z przyjętymi rozwiązaniami technicznymi i organizacyjnymi zapewniającymi bezpieczeństwo przetwarzanych danych osobowych.
* Jak wyżej. - Administrator starannie współpracuje jedynie z podmiotami dającymi pełną gwarancję stosowania wysokiego poziomu bezpieczeństwa przetwarzania danych osobowych.
- Administrator monitoruje adekwatność stosowanych zabezpieczeń i identyfikuje na bieżąco potencjalne zagrożenia dla danych osobowych.
- Osoby przetwarzające dane osobowe z upoważnienia Administratora zostały przez niego zobowiązane do zachowania w tajemnicy wszelkich informacji odnoszących się do danych osobowych oraz sposobów ich zabezpieczenia.
§5 Prawa osób, których dane dotyczą
- Prawo do informacji o przetwarzaniu danych osobowych: na tej podstawie osobie zgłaszającej żądanie Administrator przekazuje informacje o przetwarzaniu danych, m.in. o celach i podstawach prawnych przetwarzania danych, zakresie posiadanych danych, podmiotach, którym dane udostępniono oraz o planowanym okresie przechowywania danych.
- Prawo do sprostowania: Administrator zobowiązany jest usuwać wszelkie błędy, omyłki pisarskie, a także uzupełniać dane, jeśli są one niekompletne.
- Prawo do usunięcia danych: podmiot danych może żądać usunięcia swoich danych, gdy ich przetwarzanie jest już zbędne dla celu w jakim zostały zebrane.
- Prawo do uzyskania kopii danych: Administrator zobowiązany jest przekazać kopię przetwarzanych danych dotyczących zgłaszającej się osoby, w zakresie wskazanym w żądaniu osoby, której przedmiotowe dane dotyczą.
- Prawo do przenoszenia danych: Administrator na żądanie podmiotu danych, powinien udostępnić wnioskowane dane w formacie możliwym do odczytu na komputerze lub przesłać innemu podmiotowi wskazanemu przez podmiot danych.
- Prawo do ograniczenia przetwarzania: w razie zgłoszenia przez podmiot danych takiego żądania, Administrator zaprzestaje wykonywać operacje na danych oraz ich przechować zgodnie z określonymi okresami przechowywania danych.
- Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych: osoba, której dane dotyczą ma prawo do złożenia sprzeciwu wobec przetwarzania danych w określonych celach, wówczas jej dane nie będą przez Administratora przetwarzane w celach marketingowych.
- Prawo do wycofania zgody: podmiot danych ma prawo w każdym czasie cofnąć wyrażoną uprzednio zgodę na przetwarzanie danych, o ile faktycznie taką zgodę wyraził.
- Prawo do skargi: podmiot danych ma prawo złożyć skargę do organu nadzorczego do spraw ochrony danych osobowych w każdym przypadku, gdy uzna, że Administrator narusza przepisy prawa z zakresu ochrony danych osobowych.
§6 Korespondencja mailowa i tradycyjna
- Wszelkie korespondencje kierowane do Administratora niezwiązane ze świadczonymi przez firmę Forbis Group Sp. z o.o. usługami, zawierające w swej treści dane osobowe będą przetwarzane tylko i wyłącznie w celu komunikacji i ustosunkowania się do poruszonych w korespondencji kwestiach.
- Podstawą prawną przetwarzania danych osobowych w celu odpowiedzi na prośbę o kontakt, jak również prowadzenie przez Administratora wszelkiej korespondencji w związku z prowadzoną działalnością jest prawnie uzasadniony interes Administratora oraz osoby kierującej do Administratora korespondencje, tzn. art. 6 ust. 1 lit f RODO.
- Wszelkie formy kontaktu telefonicznego na prośbę podmiotu danych Administrator wykonuje w prawnie usprawiedliwionym celu, który stanowi podstawę prawną przetwarzania danych osobowych pozyskanych podczas rozmowy telefonicznej, tzn. art. 6 ust. 1 lit. f RODO.
- Przekazywanie informacji handlowych oraz informacji marketingowych przez Administratora za pomocą środków komunikacji elektronicznej może odbywać się wyłącznie po uprzednim uzyskaniu zgody osoby, której dane dotyczą, a wyrażona zgoda może być odwołana (cofnięta) w każdym czasie.
§7 Realizacja żądań i wniosków związanych z prawami z zakresu ochrony danych osobowych
- Żądania i wnioski dotyczące realizacji praw podmiotów danych można zgłaszać w formie pisemnej na adres: Forbis Group Sp. z o.o., ul. Skierniewicka 16/20, 01-230 Warszawa lub na adres mailowy wyznaczonego przez Administratora Inspektora ochrony danych: iod@m3mcom.pl.
- Administrator, zgodnie z aktualnie obowiązującymi przepisami prawa, udziela odpowiedzi na wszelkie żądania i wnioski w terminie miesiąca od ich otrzymania.
- Odpowiedzi, o jakich w pkt. 3 powyżej udzielana jest przez Administratora na wskazany we wniosku lub żądaniu adres poczty tradycyjnej lub adres mailowy.
