Polityka prywatności strony internetowej www.editelgroup.com
POSTANOWIENIA OGÓLNE
- Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich ze strony internetowej dostępnej pod adresem www.editelgroup.com.
- Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej https://www.editelgroup.com jest Editel Polska S.A. z siedzibą w Krakowie przy ul. Dobrego Pasterza 122A, 31 – 416 Kraków, adres poczty elektronicznej (e-mail): info@editel.pl, zwany/a dalej “Administratorem”.
- Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH
CEL PRZETWARZANIA I PODSTAWA PRAWNA
- Administrator przetwarza dane osobowe za pośrednictwem strony www.editelgroup.com w przypadku:
- korzystania z usług serwisu internetowego poprzez zalogowanie przez panel Użytkownika do systemu archiwizacji faktur elektronicznych/ediPortal/Panel Kontrahenta – dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. b) RODO;
- skorzystania przez Użytkownika z formularza kontaktowego – dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO jako prawnie uzasadniony interes Administratora;
- zapisania się przez Użytkownika do Newslettera w celu przesyłania informacji handlowych drogą elektroniczną – dane osobowe są przetwarzane po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO;
- realizacji usług strony internetowej – w tym celu przetwarzane są takie informacje jak: adres IP, informacje o plikach cookies, dane przeglądarki internetowej, dane dotyczące aktywności na stronie internetowej, dane dotyczące sesji (podstawa prawna: art. 6 ust. 1 lit. f RODO, a także dane dotyczące geolokalizacji – tylko jeśli Użytkownik wyraził na to zgodę (podstawa prawna: art. 6 ust. 1 lit. a) RODO),
- prowadzenia analiz jakości świadczonych usług w celu poprawy ich funkcjonalności oraz prowadzenia statystyk korzystania ze strony internetowej, za pomocą plików cookies, adresów IP, danych dot. przeglądarki internetowej, aktywności na stronach www oraz sesji (podstawa prawna: art. 6 ust. 1 lit. f) RODO).
RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH
- Administrator przetwarza następujący zakres danych osobowych Użytkownika:
- imię i nazwisko,
- adres e-mail,
- numer telefonu.
- Podczas korzystania ze strony internetowej mogą być pobierane dodatkowe informacje, w szczególności:
- adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego,
- pliki cookies – tzw. „ciasteczka” – czyli pliki tekstowe tworzone i przechowywane na komputerze Użytkownika podczas odwiedzania strony internetowej,
- informacje w dziennikach serwerów – nasze serwery automatycznie zapisują takie dane, jak żądanie strony wysyłane przez Użytkownika, datę i godzinę żądania oraz wysłania odpowiedzi, dane urządzenia (np. model sprzętu), nazwę i wersję przeglądarki, język przeglądarki, rodzaj systemu operacyjnego.
- Od Użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych na stronie internetowej. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
- Dane osobowe będą przetwarzane także w sposób zautomatyzowany w formie profilowania, o ile Użytkownik wyrazi na to zgodę na podstawie art. 6 ust. 1 lit. a) RODO. Konsekwencją profilowania będzie przypisanie danej osobie profilu w celu podejmowania dotyczących jej decyzji bądź analizy lub przewidywania jej preferencji, zachowań i postaw.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do realizacji wskazanych celów przetwarzania – bez podania danych osobowych nie będzie możliwa realizacja tych celów.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
- przetwarzane zgodnie z prawem,
- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
OKRES ARCHIWIZACJI DANYCH OSOBOWYCH
- Dane osobowe Użytkowników przechowywane są przez Administratora:
- w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
- w przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana,
- przez okres 3 miesięcy, w przypadku udzielenia odpowiedzi lub załatwienia sprawy wynikającej z przesłanej nam wiadomości e-mail lub dla celów statystycznych.
UDOSTĘPNIENIE DANYCH OSOBOWYCH
- Dane osobowe Użytkowników przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu strony internetowej. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
- Dane osobowe Użytkowników nie będą przekazywane do organizacji międzynarodowych, jednakże mogą być przekazywane do państw trzecich (m.in. USA) poprzez korzystanie przez Administratora z narzędzi firm mających siedziby lub oddziały poza UE.
PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA
- Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Podstawy prawne żądania Użytkownika:
- Dostęp do danych – art. 15 RODO
- Sprostowanie danych – art. 16 RODO.
- Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO.
- Ograniczenie przetwarzania – art. 18 RODO.
- Przeniesienie danych – art. 20 RODO.
- Sprzeciw – art. 21 RODO
- Cofnięcie zgody – art. 7 ust. 3 RODO.
W celu realizacji powyższych uprawnień można wysłać stosowną wiadomość e-mail na adres: info@editel.pl.
W sytuacji wystąpienia przez Użytkownika z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu 30 dni po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu 30 dni, spełni je w ciągu kolejnych dwóch miesięcy informując Użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
PLIKI “COOKIES”
- Strona Administratora używa plików „cookies”. Instalacja plików „cookies” jest konieczna do prawidłowego świadczenia usług na stronie internetowej. W plikach „cookies” znajdują się informacje niezbędne do prawidłowego funkcjonowania strony, a także dają one możliwość opracowywania ogólnych statystyk odwiedzin strony internetowej.
- W ramach strony stosowane są rodzaje plików “cookies”:
- „Cookies” „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania (opuszczenia strony).
- „Stałe” pliki „cookies” przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików „cookies” lub do czasu ich usunięcia przez Użytkownika.
- Administrator wykorzystuje własne pliki cookies w celu lepszego poznania sposobu interakcji Użytkownika w zakresie zawartości strony. Pliki gromadzą informacje o sposobie korzystania ze strony internetowej przez Użytkownika, typie strony, z jakiej Użytkownik został przekierowany oraz liczbie odwiedzin i czasie wizyty Użytkownika na stronie internetowej. Informacje te nie rejestrują konkretnych danych osobowych Użytkownika, lecz służą do opracowania statystyk korzystania ze strony.
- Użytkownik ma prawo zadecydowania w zakresie dostępu plików „cookies” do swojego komputera poprzez ich uprzedni wybór w oknie swojej przeglądarki. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
- Pliki cookies zamieszczane są w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów.
NEWSLETTER
- Użytkownicy mają możliwość subskrypcji newslettera, poprzez dobrowolne podanie adresu e-mail oraz wyrażenie zgody na otrzymywanie drogą elektroniczną na wskazany adres e-mail informacji handlowej w formie biuletynu „newsletter” – w rozumieniu ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną od Administratora – Editel Polska S.A. z siedzibą w Krakowie, ul. Dobrego Pasterza 122A, 31 – 416 Kraków.
- Zapisanie się do newslettera odbywa się za pośrednictwem naszej strony internetowej lub poczty e-mail. Zasadniczo korzystamy z procesu double-opt-in w przypadku subskrypcji biuletynu. Po zapisaniu się do newslettera wyślemy Ci e-mail z potwierdzeniem. Kliknij dołączony link, aby potwierdzić rejestrację i akceptację naszego oświadczenia o ochronie danych.
- Podanie danych osobowych w celu subskrypcji newslettera jest dobrowolne.
- W każdej chwili możesz zrezygnować z subskrypcji naszego newslettera. Aby to zrobić, skorzystaj z linku podanego w newsletterze lub wyślij e-mail na adres marketing@editel.pl. Natychmiast usuniemy Twój adres z naszej listy mailingowej.
- Subskrybentom newslettera przysługuje prawo dostępu do treści swoich danych osobowych, ich poprawiania oraz żądania ich usunięcia, jak również prawo do wycofania zgody w każdym czasie zgodnie z klauzulą informacyjną.
POSTANOWIENIA KOŃCOWE
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
- W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
- Zastrzegamy sobie prawo do zmiany w polityce prywatności, na które może wpłynąć rozwój technologii internetowej, ewentualne zmiany prawa w zakresie ochrony danych osobowych oraz rozwój naszego serwisu internetowego. O wszelkich zmianach będziemy informować w sposób widoczny i zrozumiały.
- W razie wątpliwości odnośnie zapisów niniejszej polityki prywatności prosimy o kontakt poprzez stronę editel.pl.