Polityka prywatności
Informacje ogólne
Niniejsza polityka prywatności (dalej jako Polityka prywatności) zawiera informacje dotyczące przetwarzania danych osobowych osób odwiedzających niniejszą stronę internetową (dalej jako Użytkownicy). Niniejsza strona internetowa (dalej jako Strona WWW) jest dostarczana przez 2Simple Sp. z o.o. z siedzibą w Piotrkowie Trybunalskim, wpisanej do Rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0001054625, pod adresem ul. Henryka Sienkiewicza nr 13 lok. 13A, Piotrków Trybunalski, 97-300, adres email office@2simple.it (dalej jako Spółka).
Zasady główne
Spółka szanuje prywatność Użytkowników. Głównym zadaniem Polityki prywatności jest dostarczenie Użytkownikom informacji o tym, jak dane, które mogą być użyte do ich identyfikacji bądź kontaktu z nimi (dalej jako Dane osobowe), są przetwarzane w kontekście odwiedzania Strony WWW.
Polityka prywatności jest częścią wdrożenia przez Spółkę rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27.04.2016 - Ogólne Rozporządzenie o Ochronie Danych Osobowych (dalej jako RODO).
Administrator
Spółka jest administratorem Danych osobowych.
Sposób przetwarzania danych osobowych
Korzystanie ze Strony WWW może być związane z koniecznością udostępnienia Spółce niektórych Danych osobowych, np. chodzi o Dane osobowe pozostawione w formularzu kontaktowym umieszczonym na Stronie WWW. Dane osobowe mogą zawierać:
- adres email;
- imię i nazwisko;
- numer telefonu;
- firmę;
- inne Dane osobowe - także zbierane automatycznie za pomocą plików cookies oraz narzędzi podmiotów trzecich (Google Analytics 4, Contentsquare) oraz w logach serwera WWW - takie jak: adres IP; typ i wersja przeglądarki internetowej; typ i numer identyfikacyjny urządzenia; system operacyjny; szczegóły dotyczące wizyty na Stronie WWW (daty, czas trwania, odwiedzone podstrony, dane diagnostyczne, źródła ruchu oraz interakcje z zawartością strony).
Udostępnienie Danych osobowych jest dobrowolne, jednakże może być konieczne dla prawidłowego używania Strony WWW (funkcjonalności, które oferuje).
Cele przetwarzania Danych osobowych
Spółka przetwarza Dane osobowe w następujących celach:
- korzystanie ze Strony WWW (funkcjonalności, które oferuje) - podstawa prawna wskazana w art. 6.1.b RODO (konieczność zawarcia i realizacji umowy), a w niektórych przypadkach wskazana w art. 6.1.a RODO (zgoda Użytkownika na przetwarzanie jego Danych osobowych);
- udzielenie odpowiedzi na zapytanie wysłane przez formularz kontaktowy lub e-mail i prowadzenie dalszej korespondencji - podstawa prawna wskazana w art. 6.1.b RODO (podjęcie działań na żądanie Użytkownika przed zawarciem umowy) oraz w art. 6.1.f RODO (uzasadniony interes Spółki polegający na odpowiadaniu na kierowane do niej wiadomości);
- marketing i PR Spółki, w szczególności jej produktów i usług - podstawa prawna wskazana w art. 6.1.f RODO (uzasadniony interes Spółki), a w niektórych przypadkach wskazana w art. 6.1.a RODO (zgoda Użytkownika na przetwarzanie jego Danych osobowych);
- prowadzenie statystyk i analiz aktywności dotyczących korzystania ze Strony WWW - podstawa prawna wskazana w art. 6.1.a RODO (dobrowolna zgoda Użytkownika wyrażona poprzez ustawienia plików cookies);
- zapewnienie bezpieczeństwa i optymalizacja wydajności Strony WWW (m.in. logi serwera WWW, ochrona formularza kontaktowego przed nadużyciami) - podstawa prawna wskazana w art. 6.1.f RODO (uzasadniony interes Spółki);
- ustalanie, dochodzenie i obrona przed roszczeniami, w tym roszczeniami związanymi z korzystaniem ze Strony WWW - podstawa prawna wskazana w art. 6.1.f RODO (uzasadniony interes Spółki);
- realizacja obowiązków prawnych (np. księgowych czy podatkowych) - podstawa prawna wskazana w art. 6.1.c RODO (konieczność wypełnienia obowiązków prawnych ciążących na Spółce).
Dane osobowe mogą być przetwarzane z wykorzystaniem mechanizmów profilujących - w celu osiągnięcia celów, dla których zostały zebrane. Jednakże powyższe przetwarzanie Danych osobowych nie jest wykorzystywane przez Spółkę dla potrzeb zautomatyzowanych procesów decyzyjnych.
Ochrona Danych osobowych
Spółka podejmuje stosowne działania (techniczne i organizacyjne) w celu ochrony Danych osobowych przeciwko:
- nieuprawnionym czy niewłaściwym dostępem czy użyciem;
- przypadkowym zniszczeniem;
- utratą;
- naruszeniem integralności.
Spółka wdrożyła następujące standardy bezpieczeństwa:
- kontrola dostępu;
- polityka tworzenia kopii zapasowych;
- monitoring;
- procedury związane z przeglądem i utrzymaniem;
- procedura zarządzania incydentami bezpieczeństwa;
- szyfrowanie transmisji danych (SSL).
Dane osobowe mogą być powierzone do przetwarzania podmiotom trzecim tylko gdy gwarantują one zgodność z warunkami czy standardami wskazanymi powyżej - by zapewnić bezpieczeństwo i poufność Danych osobowych. Każda zatrudniona przez Spółkę osoba z dostępem do Danych osobowych posiada stosowne upoważnienie i jest związana stosownymi postanowieniami o poufności.
Czas przetwarzania Danych osobowych
Spółka podejmuje stosowne starania, by zapewnić, aby przetwarzanie Danych osobowych trwało jedynie tyle, ile jest konieczne dla osiągnięcia celów, dla których Dane osobowe zostały zebrane. Dane osobowe zebrane w związku z korzystaniem ze Strony WWW będą przetwarzane:
- przez czas korzystania ze Strony WWW;
- w przypadku danych przesłanych przez formularz kontaktowy - przez czas potrzebny do obsługi zapytania i prowadzenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń;
- w przypadku danych zebranych za pośrednictwem plików cookies - przez okres zgodny z czasem trwania poszczególnych plików lub do czasu wycofania zgody przez Użytkownika;
- po zakończeniu ww. - w zakresie wymaganym przez prawo (np. ze względów podatkowych) lub do czasu przedawnienia roszczeń, oraz w zakresie, w jakim wymaga tego prawnie uzasadniony interes Spółki lub zgoda wyrażona przez Użytkownika.
Odbiorcy Danych osobowych
Spółka jest uprawniona do udostępnienia Danych osobowych podmiotom, które świadczą na rzecz Spółki określone usługi, takie jak:
- dostawcy narzędzi IT (w tym Google Ireland Ltd.);
- dostawca narzędzia do analizy sposobu korzystania ze Strony WWW (Contentsquare SAS, Francja - np. mapy cieplne i nagrania sesji z maskowaniem danych wpisywanych w formularze), wyłącznie po wyrażeniu przez Użytkownika zgody na analityczne pliki cookies;
- dostawca usługi wysyłki wiadomości e-mail z formularza kontaktowego (Resend, Inc., Stany Zjednoczone - na podstawie standardowych klauzul umownych i programu Data Privacy Framework);
- dostawcy infrastruktury (w tym OVH SAS - serwer i hosting Strony WWW w Unii Europejskiej);
- dostawcy usług prawnych i księgowych.
Dane osobowe mogą być transferowane poza Europejski Obszar Gospodarczy - w przypadku gdy Spółka korzysta z usług dostarczanych przez podmioty zarejestrowane czy działające poza EOG. W takim przypadku Spółka zapewni adekwatny poziom ochrony Danych osobowych, w szczególności poprzez standardowe klauzule umowne wydane przez Komisję Europejską lub inne mechanizmy przewidziane przez prawo (np. program Data Privacy Framework). Spółka może być zobowiązana - ze względu na obowiązujące przepisy prawa - do udostępniania Danych osobowych organom publicznym.
Prawa podmiotów Danych osobowych
Spółka umożliwia Użytkownikom realizację ich praw - w szczególności określonych w art. 15-21 RODO - które obejmują:
- prawo dostępu do Danych osobowych;
- prawo do sprostowania Danych osobowych;
- prawo do usunięcia Danych osobowych („prawo do bycia zapomnianym”);
- prawo do ograniczenia przetwarzania Danych osobowych;
- prawo do przenoszenia Danych osobowych;
- prawo do wniesienia sprzeciwu wobec przetwarzania Danych osobowych;
- prawo do wycofania zgody na przetwarzanie Danych osobowych;
- prawo do wniesienia skargi do właściwego organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa);
- prawo do zarządzania preferencjami cookies - zmiany lub wycofania zgody na analityczne pliki cookies w dowolnym momencie za pomocą banera cookies lub przez wyczyszczenie plików cookies w ustawieniach przeglądarki.
Kontakt
Spółka udostępnia do kontaktu w sprawach związanych z prywatnością, w szczególności z Danymi osobowymi, dedykowany adres e-mail privacy@2simple.it. Powyższe nie wyklucza możliwości skontaktowania się ze Spółką przy wykorzystaniu danych adresowych podanych powyżej.
Zobacz też: Polityka cookies oraz Pliki tymczasowe.