Spółka szanuje prywatność Użytkowników. Głównym zadaniem Polityki prywatności jest dostarczenie Użytkownikom informacji o tym, jak dane które mogą być użyte do ich identyfikacji bądź kontaktu z nimi (dalej jako Dane osobowe) są przetwarzane w kontekście odwiedzania Strony WWW.

Polityka prywatności jest częścią wdrożenia przez Spółkę rozporządzenia (EU)2016/679 Parlamentu Europejskiego i Rady z dnia 27.04.2016 – Ogólne Rozporządzenie o Ochronie Danych Osobowych (dalej jako RODO).

Spółka przetwarza Dane osobowe w następujących celach:

1. korzystanie ze Strony WWW (funkcjonalności, które oferuje) – podstawa prawna wskazana w art. 6.1.a RODO (konieczność zawarcia i realizacji umowy), a w niektórych przypadkach wskazana w art. 6.1.b RODO (zgoda Użytkownika na przetwarzanie jego Danych osobowych);
2. marketing i PR Spółki, w szczególności jej produktów i usług - podstawa prawna wskazana w art. 6.1.f RODO (uzasadniony interes Spółki), a w niektórych przypadkach wskazana w art. 6.1.b RODO (zgoda Użytkownika na przetwarzanie jego Danych osobowych);
3. prowadzenie statystyk i analiz aktywności dotyczących korzystania ze Strony WWW (funkcjonalności, które oferuje) - podstawa prawna wskazana w art. 6.1.f RODO (uzasadniony interes Spółki);
4. ustalanie, dochodzenie i obrona przed roszczeniami, w tym roszczeniami związanymi z korzystaniem ze Strony WWW - podstawa prawna wskazana w art. 6.1.f RODO (uzasadniony interes Spółki);
5. realizacja obowiązków prawnych (np. księgowych czy podatkowych) podstawa prawna wskazana w art. 6.1.c RODO (konieczność wypełnienia obowiązków prawnych ciążących na Spółce).

Dane osobowe mogą być przetwarzane z wykorzystaniem mechanizmówprofilujących – w celu osiągnięcia celów, dla których zostały zebrane.Jednakże, powyższe przetwarzanie Danych osobowych nie jest wykorzystywane przezSpółkę dla potrzeb zautomatyzowanych procesów decyzyjnych.

Spółka:

1. podejmuje stosowne działania (techniczne i organizacyjne) w celu ochrony Danych osobowych przeciwko:
   1. nieuprawnionym czy niewłaściwym dostępem czy użyciem;
   2. przypadkowym zniszczeniem;
   3. utratą;
   4. naruszeniem integralności.
2. wdrożyła następujące standardy bezpieczeństwa:
   1. kontrola dostępu;
   2. polityka tworzenia kopii zapasowych;
   3. monitoring;
   4. procedury związane z przeglądem i utrzymaniem;
   5. procedura zarządzania incydentami bezpieczeństwa;
3. bierze zawsze pod uwagę:
   1. poufność Danych osobowych - chroniąc Dane osobowe przed przypadkowym ujawnieniem do nieuprawnionych podmiotów;
   2. integralność Danych osobowych – chroniąc Dane osobowe przed nieuprawnioną modyfikacja;
   3. dostępność Danych osobowych – zapewniając dostęp do Danych osobowych w koniecznym zakresie i jedynie stosownie umocowanym osobom.

Dane osobowe mogą być powierzone do przetwarzania podmiotom trzecim tylkogdy gwarantują one zgodność z warunkami czy standardami wskazanymi powyżej – byzapewnić bezpieczeństwo i poufność Danych osobowych.

Każda zatrudniona przez Spółkę osoba z dostępem do Danych osobowych:

1. posiada stosowne upoważnienie;
2. jest związana stosownymi postanowieniami o poufności.

Spółka podejmuje stosowne starania by zapewnić, aby przetwarzanie Danychosobowych trwało jedynie tyle, ile jest konieczne dla osiągnięcia celów, dlaktórych Dane osobowe zostały zebrane.

Dane osobowe zebrane w związku z korzystaniem ze Strony WWW będą przetwarzane:

1. przez czas korzystania ze Strony WWW;
2. po zakończeniu ww.:
   1. w zakresie wymaganym przez prawo (np. ze względów podatkowych) lub do czasu przedawnienia roszczeń;
   2. w zakresie, w jakim wymaga tego prawnie uzasadniony interes Spółki lub zgoda wyrażona przez Użytkownika – chyba, że Użytkownik skorzysta z przysługującego mu uprawnienia do wniesienia skutecznego sprzeciwu lub cofnięcia wcześniej udzielonej zgody.

Spółka jest uprawniona do udostępnienia Danych osobowych podmiotom, któreświadczą na rzecz Spółki określone usługi, takie jak:

1. dostawcy narzędzi IT;
2. dostawcy infrastruktury;
3. dostawcy usług prawnych i księgowych.

Dane osobowe mogą być transferowane poza Europejski Obszar Gospodarczy – w przypadku gdy Spółka korzysta z usług dostarczanych przez podmioty zarejestrowanych czy działających poza Europejskim Obszarem Gospodarczym. Wprzypadku gdy taki transfer ma miejsce do kraju, który nie jest objęty decyzją Komisji Europejskiej w przedmiocie zapewnienia adekwatnego poziomu ochrony danych, Spółka zapewni adekwatny poziom ochrony Danych osobowych, wszczególności poprzez tzw. standardowe klauzule umowne, wydane przez KomisjęEuropejską.

Spółka może być zobowiązana – ze względu na obowiązujące przepisy prawa – do udostępniania Danych osobowych organom publicznym.

Spółka dokłada wszelkich starań, aby w jak największym stopniu chronićprawa Użytkowników. Spółka umożliwia Użytkownikom realizację ich praw – wszczególności określonych w art. 15-21 RODO – które obejmują:

1. prawo dostępu do Danych osobowych – Użytkownik ma prawo uzyskać od Spółki potwierdzenie, czy przetwarzane są Dane osobowe Użytkownika oraz – jeżeli ma to miejsce – dostęp do Danych osobowych Użytkownika oraz informacji związanych z przetwarzaniem Danych osobowych Użytkownika;
   

2. prawo do sprostowania Danych osobowych – Użytkownik może żądać od Spółki dokonania odpowiednich zmian w Danych osobowych Użytkownika, jeżeli są one nieprawidłowe lub niekompletne;
   

3. prawo do usunięcia Danych osobowych (zwane również „prawem do bycia zapomnianym”) – Użytkownik może żądać od Spółki usunięcia Danych osobowych Użytkownika, a Spółka ma obowiązek zrealizować to żądanie bez zbędnej zwłoki – jeżeli zachodzą ku temu określone przesłanki;
   

4. prawo do ograniczenia przetwarzania Danych osobowych – Użytkownik może zwrócić się do Spółki o ograniczenie zakresu przetwarzanych Danych osobowych Użytkownika w przypadkach przewidzianych przez prawo;
   

5. prawo do przenoszenia Danych Osobowych – Użytkownik może żądać od Spółki – w granicach prawa – zwrotu Danych osobowych Użytkownika lub przekazania ich innemu administratorowi;
   

6. prawo do wniesienia sprzeciwu wobec przetwarzania Danych osobowych – Użytkownik może w każdej chwili sprzeciwić się – z przyczyn związanych ze szczególną sytuacją Użytkownika – wobec przetwarzania Danych osobowych Użytkownika, przy czym w przypadku celów marketingu bezpośredniego z prawa, o którym mowa powyżej, można skorzystać w każdej chwili;
   

7. prawo do wycofania zgody na przetwarzanie Danych osobowych – Użytkownik może w każdej chwili cofnąć zgodę na przetwarzanie Danych osobowych Użytkownika – powyższe wycofanie nie będzie miało wpływu na zgodność z prawem przetwarzania Danych osobowych Użytkownika, którego dokonano na podstawie zgody przed jej wycofaniem;
   

8. prawo do wniesienia skargi – Użytkownikowi przysługuje prawo wniesienia skargi na przetwarzanie Danych osobowych Użytkownika przez Spółkę do właściwego organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00 -193 Warszawa).
   

Spółka udostępnia do kontaktu dla potrzeb każdego przypadku związanego z prywatnością, w szczególności z Danymi osobowymi dedykowany adres e-mail privacy@2simple.it

Powyższe nie wyklucza możliwości skontaktowania się ze Spółką przywykorzystaniu danych adresowych podanych w Polityce prywatności.