Poniższa Polityka prywatności opisuje kwestie związane z przetwarzaniem danych osobowych użytkowników strony internetowej www.prowello.pl (dalej jako „Strona internetowa”), jak również aspekty dotyczące przetwarzania danych klientów, kontrahentów oraz osób nawiązujących kontakt w jakiejkolwiek sprawie związanej z działalnością gospodarczą Marceliny Brzostowskiej.
Polityka prywatności stanowi wypełnienie obowiązku informacyjnego, o którym mowa w art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”. Prosimy o zapoznanie się z niniejszym dokumentem.
W przypadku jakichkolwiek pytań związanych przetwarzaniem Państwa danych osobowych, mogą Państwo skontaktować się z Administratorem pod adresem do korespondencji ul. Łukasińskiego 4, 41-218 Sosnowiec, adresem e-mailowym kontakt@prowello.pl.
- Informacje ogólne
Administratorem danych osobowych zgodnie z RODO jest: Marcelina Brzostowska prowadząca działalność gospodarczą wpisaną do CEIDG, ul. Łukasińskiego 4, 41-218 Sosnowiec, NIP: 6443505469, REGON: 243441351 (zwana dalej również „Administratorem”).
- Najważniejsze zasady
- Dokładamy staranności, aby Państwa dane osobowe pozostały poufne i bezpieczne, w szczególności odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.
- Przetwarzamy Państwa dane jedynie w takim zakresie, jaki jest niezbędny do funkcjonowania Strony internetowej, współpracy z klientami i kontrahentami oraz dokonywania innych czynności opisanych w niniejszym dokumencie.
- Przetwarzamy Państwa dane osobowe w sposób zgodny z obowiązującymi przepisami, w tym RODO.
- Podanie przez Państwa danych osobowych w większości przypadków jest dobrowolne. Jednakże nieprzekazanie określonych, wskazanych w Polityce prywatności danych osobowych będzie się wiązało z brakiem możliwości współpracy oraz kontaktu z Administratorem.
- Dane osobowe – definicja
- W myśl przepisów RODO „dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Możliwa do zidentyfikowania osoba fizyczna to osoba, której tożsamość można bezpośrednio lub pośrednio ustalić, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- Przetwarzanie danych osobowych – definicja
- Jako przetwarzanie danych należy rozumieć każdą czynność (operację) na danych osobowych, dokonywaną w sposób zautomatyzowany lub niezautomatyzowany.
- Do operacji przetwarzania danych zalicza się m.in. zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie danych osobowych.
- Cele przetwarzania danych osobowych – ogólne informacje
Państwa dane osobowe mogą być przez nas przetwarzane w szczególności w związku z:
- nawiązywaniem kontaktu (w tym za pośrednictwem formularza kontaktowego za pośrednictwem Strony internetowej),
- zawieraniem i wykonywaniem umów o świadczenie usług,
- korzystaniem z portalu i dostępnych funkcjonalności, m.in. modułu opinii, rezerwacji, kontaktu i pozostałymi funkcjami,
- wysyłaniem, za Państwa zgodą, informacji handlowych drogą elektroniczną,
- realizacją obowiązków prawnych,
- archiwizacją danych osobowych.
Państwa dane osobowe mogą być przetwarzane również w innych celach, w takim wypadku każdorazowo otrzymają Państwo od nas informację na ten temat, w sposób zgodny z obowiązkiem informacyjnym wynikającym z RODO (art. 13 i 14 RODO).
Zakres przetwarzanych przez nas danych osobowych obejmuje (w zależności od celu, dla którego dane są przetwarzane):
- dane identyfikacyjne:imię, nazwisko, PESEL, nr dokumentu tożsamości, NIP, REGON, nazwa prowadzonej działalności,
- dane kontaktowe: adres zamieszkania, adres do korespondencji, adres głównego miejsca prowadzenia działalności, adres siedziby prowadzonej działalności, numer telefonu, adres e-mail,
- inne dane przekazane przez Państwa.
- Szczegółowe cele przetwarzania danych osobowych wraz z podstawą prawną oraz okresem przetwarzania zostały przedstawione w dalszej części niniejszej Polityki.
VI. Szczegółowy opis celów przetwarzania danych
W związku z funkcjonowaniem Strony internetowej, Państwa dane osobowe są lub mogą być przetwarzane przez nas w następujących celach:
- kontakt za pośrednictwem formularza kontaktowego na Stronie internetowej
Podstawą prawną przetwarzania danych osobowych jest Państwa zgoda wynikająca z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO), a także nasz prawnie uzasadniony interes polegający na możliwości pozyskiwania klientów oraz dbałości o jak najwyższy poziom ich obsługi (art. 6 ust. 1 lit. f RODO). Przetwarzamy dane osobowe w postaci imienia i nazwiska, adresu e-mail, numeru telefonu oraz ewentualnych innych danych wskazanych dobrowolnie w wiadomości. Państwa dane będą przetwarzane również po zakończeniu kontaktu, w różnych celach, w zależności od tego, co było przedmiotem korespondencji. Podstawą prawną takiego przetwarzania jest prawnie uzasadniony cel w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne, ale niezbędne, aby zainicjować kontakt za pośrednictwem formularza;
- Analizowanie danych zbieranych automatycznie przy korzystaniu ze Strony internetowej
Państwa dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, czyli w ramach naszego prawnie uzasadnionego interesu, wyrażającego się w zapewnieniu prawidłowego funkcjonowania Strony internetowej oraz prowadzenia statystyk jej wyświetlania. W ramach analizy przetwarzane są dane osobowe dotyczące nr IP urządzenia, z którego korzystają Państwo ze Strony internetowej oraz dane dotyczące aktywności na Strony.
W ramach Strony internetowej wykorzystujemy narzędzia Google Analytics (narzędzia do analityki internetowej firmy). Google Analytics korzysta z metod, które umożliwiają analizę korzystania przez użytkowników ze strony internetowej – na przykład pliki cookies. Szczegóły usługi są dostępne pod linkiem:
Zgodnie z zapewnieniami Google, w odniesieniu do użytkowników Google w Europejskim Obszarze Gospodarczym i w Szwajcarii jest Google Ireland Limited z siedzibą w Dublinie w Irlandii (Gordon House Barrow Street Dublin 4 Ireland).
Automatycznie zgromadzone informacje dotyczące korzystania ze Strony internetowej mogą być przekazywane do serwera Google i tam przechowywane. Google zapewnia, że korzysta z mechanizmów ochrony danych przewidzianych przez przepisy europejskie. Szczegóły są dostępne pod linkiem:
Mogą Państwo zapobiec rejestrowaniu zgromadzonych przez pliki cookies danych dotyczących korzystania ze Strony internetowej (w tym adresu IP) przez Google, jak również przetwarzaniu tych danych przez Google, jeśli pobiorą i zainstalują Państwo wtyczkę do przeglądarki znajdującą się pod linkiem:
Wykorzystujemy także narzędzia analityczne własne, wbudowane w stronę.
VII. Poza Stroną internetową Państwa dane osobowe mogą być przetwarzane przez nas w następujących celach:
- Zawarcie i wykonanie umowy dotyczącej świadczenia usług
Państwa dane osobowe mogą być przetwarzane w celu podjęcia czynności niezbędnych do zawarcia umowy, której są Państwo stroną, a następnie w celu jej należytego wykonania i rozliczenia (art. 6 ust. 1 lit. b RODO). W przypadku, gdy są Państwo reprezentantami (np. członkami zarządu, pełnomocnikami) lub pracownikami strony umowy, która jest lub ma być z nami zawarta, Państwa dane osobowe są przetwarzane w ramach naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Podanie danych osobowych jest dobrowolne, ale niezbędne, aby zawrzeć umowę;
- Prowadzenie korespondencji lub innej formy komunikacji
Państwa dane osobowe mogą być przez nas przetwarzane w celu kontaktu pisemnego, telefonicznego lub elektronicznego, prowadzenia korespondencji lub komunikacji. Podstawą przetwarzania jest w takiej sytuacji nasz prawnie uzasadniony interes polegający na umożliwieniu kontaktu oraz dbałości o relacje handlowe z osobami, z którymi utrzymujemy kontakty w ramach prowadzonej działalności gospodarczej (art. 6 ust. 1 lit. f RODO). Jeśli to Państwo zapoczątkowali rozmowę, Państwa dane osobowe będą przetwarzane na podstawie zgody wynikającej z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO). Podanie danych osobowych jest dobrowolne, ale niezbędne do prowadzenia korespondencji lub komunikacji;
- Przetwarzanie danych osobowych w celach marketingowych
Jednym z aspektów naszych relacji z klientami i kontrahentami jest przedstawianie ofert marketingowych dotyczących naszych produktów i usług. Mogą Państwo wyrazić dobrowolną zgodę na otrzymywanie na podany adres e-mail lub numer telefonu informacji handlowej zawierającej informacje handlowe. Przetwarzanie danych w powyższym zakresie odbywa się na podstawie Państwa zgody, a także w ramach naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. a i f RODO). Wyrażenie zgody i przekazanie danych jest dobrowolne, ale niezbędne, aby otrzymywać od nas informacje handlowe.
Podejmujemy ponadto działania marketingowe niewymagające Państwa zgody, w tym tworzymy i utrzymujemy bazy klientów, jak też prowadzimy inne działania promujące naszą działalność;
- Wywiązanie się z innych nałożonych prawem obowiązków
Państwa dane mogą być przetwarzane w celu wywiązania się z nałożonych na Administratora obowiązków przewidzianych przepisami prawa, w szczególności w celu przekazania Państwa danych na potrzeby ewentualnych postępowań sądowych, administracyjnych, bądź innych postępowań przed organami państwowymi, a także w celu wywiązania się z obowiązków wynikających z przepisów o rachunkowości i prawa podatkowego (art. 6 ust. 1 lit. c RODO). Przetwarzanie danych osobowych stanowi w tych przypadkach obowiązek wynikający z przepisów prawa;
- Prowadzenie rekrutacji
Jeśli biorą Państwo udział w organizowanym przez nas procesie rekrutacji, możemy przetwarzać Państwa dane, w celach związanych z procesem rekrutacji na stanowisko wskazane w aktualnym ogłoszeniu lub dla potrzeb niezbędnych do realizacji przyszłych procesów rekrutacji (w zależności od treści udzielonych przez Państwa zgód). Podstawą przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a RODO). Brak zgody na przetwarzanie danych osobowych uniemożliwia wzięcie udziału w procesie rekrutacji;
- Cele archiwalne i dowodowe
Państwa dane mogą być przetwarzane w celach archiwalnych i dowodowych, na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów, co stanowi nasz prawnie uzasadniony interes (zgodnie z art. 6 ust. 1 lit f RODO). Zarchiwizowane w ten sposób dane mogą służyć w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami lub zarzutami.
- Państwa dane mogą być przetwarzane również w innych celach, w takim wypadku każdorazowo otrzymają Państwo informację na ten temat, w sposób zgodny z obowiązkiem informacyjnym wynikającym z RODO (art. 13 i 14 RODO).
- Okres przetwarzania danych osobowych
Państwa dane osobowe będą przetwarzane odpowiedni czas, w zależności od celu, dla którego dane osobowe zostały zebrane:
- dane przetwarzane w celu kontaktu za pośrednictwem formularza kontaktowego na Stronie internetowej – przez czas prowadzenia korespondencji oraz po jej zakończeniu, przez okres istnienia naszego prawnie uzasadnionego interesu, nie dłużej jednak niż do czasu przedawnienia ewentualnych roszczeń związanych z korespondencją;
- dane przetwarzane w celu zawarcia i wykonania umowy – do czasu przedawnienia roszczeń wynikających z umowy lub przez wymagany przepisami prawa okres obowiązkowego przechowywania dokumentów dotyczących umowy – w zależności od tego, które z tych zdarzeń będzie trwać dłużej;
- dane przetwarzane w celu prowadzenia korespondencji lub innej formy komunikacji – przez czas prowadzenia korespondencji oraz po jej zakończeniu, przez okres istnienia naszego prawnie uzasadnionego interesu, nie dłużej jednak niż do czasu przedawnienia ewentualnych roszczeń związanych z korespondencją;
- dane przetwarzane w celach marketingowych – do czasu zaprzestania realizacji określonego rodzaju działań marketingowych lub wniesienia przez Państwa sprzeciwu wobec przetwarzania danych w celach marketingowych – w zależności od tego, które z tych zdarzeń nastąpi wcześniej;
- dane przetwarzane w celach rekrutacyjnych – przez okres:
- trwania rekrutacji na stanowisko określone w ogłoszeniu, a w przypadku wyrażenia zgody na przetwarzanie danych osobowych również dla potrzeb przyszłych procesów rekrutacji – przez okres nie dłuższy niż 2 lata od zgłoszenia kandydatury;
- cofnięcia przez Państwa zgody na przetwarzanie danych dla potrzeb rekrutacji;
- do czasu przedawnienia roszczeń związanych z rekrutacją – w odniesieniu do kandydatów, z którymi zostały przeprowadzone rozmowy kwalifikacyjne, ze względu na możliwość kierowania roszczeń związanych z prowadzoną rekrutacją, możemy przechowywać dane przez okres 3 lat, licząc od dnia zakończenia rekrutacji i poinformowania kandydata o jej wynikach (poinformowania kandydata, że jego kandydatura nie została przyjęta);
- dane przetwarzane w celu wywiązania się z nałożonych prawem obowiązków – przez okres przechowywania dowodów potwierdzających wywiązanie się z tych obowiązków, nie dłużej jednak niż przez okres ich przedawnienia;
- dane przetwarzane w cela archiwalnych i dowodowych – do czasu przedawnienia ewentualnych roszczeń lub wymaganej prawem archiwizacji dokumentów – w zależności od tego, które ze zdarzeń będzie trwać dłużej.
- Z jakich źródeł pozyskujemy dane osobowe?
- Pozyskujemy dane osobowe z różnych źródeł, w zależności od podmiotu danych i celu przetwarzania:
- dane Użytkowników Strony internetowej
Dane są pozyskiwane bezpośrednio od Użytkowników Strony internetowej, na podstawie wypełnionego formularza;
- dane innych osób przekazane w toku prowadzonej korespondencji
Możemy otrzymać Państwa dane osobowe od innych podmiotów, z którymi komunikujemy się w związku ze świadczonymi usługami w ramach prowadzonej działalności, przede wszystkim w korespondencji otrzymanej od innego klienta lub kontrahenta. Państwa dane uzyskane od innych podmiotów mogą obejmować: imię i nazwisko, adres e-mail, numer telefonu. Jeżeli zakres otrzymanych przez nas danych osobowych należących do Państwa będzie wykraczał poza wskazane wyżej kategorie danych, niezwłocznie poinformujemy o tym Państwa, przekazując stosowną klauzulę informacyjną.
- dane pozyskiwane z publicznych rejestrów
W związku z prowadzoną działalnością możemy pozyskiwać dane publicznych rejestrów, jak CRBR, KRS, CEIDG, REGON, jak również z innych źródeł, jakie okażą się niezbędne. Zakres pozyskiwanych danych może obejmować: imię, nazwisko, PESEL, NIP, REGON, nazwę prowadzonej działalności, dane adresowe, numer telefonu, adres e-mail, dane dotyczące rejestracji działalności gospodarczej, dane dotyczące osób reprezentujących.
- Odbiorcy danych osobowych
- Dążymy do zapewnienia przetwarzanym danym osobowym maksymalnej ochrony. W związku z tym starannie dobieramy podmioty, z którymi współpracujemy lub z których usług korzystamy przy przetwarzaniu danych osobowych.
- Nie udostępniamy Państwa danych podmiotom trzecim, chyba że jest to niezbędne dla realizacji naszego przedmiotu działalności, do zapewnienia wykonania usługi, czy prawidłowego przetwarzania danych. Dane są lub mogą być przekazane następującym podmiotom:
- odbiorcom danych osobowych:
- podmiotom świadczącym usługi pocztowe i kurierskie – w przypadku konieczności przesłania Państwu korespondencji tradycyjnej,
- bankom (w celu dokonywania rozliczeń pieniężnych),
- podmiotom, wobec których jesteśmy zobowiązani przekazać dane osobowe na mocy powszechnie obowiązujących przepisów prawa lub na mocy decyzji odpowiedniego organu;
- podmiotom przetwarzającym dane osobowe na zlecenie Administratora (na podstawie zawartych umów o powierzenie przetwarzania danych osobowych):
- podmiotom, które mogą uzyskać dostęp do Państwa danych osobowych przy świadczeniu na naszą rzecz usług hostingu Strony internetowej, usług informatycznych utrzymania (SLA), usług dostarczania poczty elektronicznej i innych elektronicznych środków komunikacji, podmiotom obsługującym wykorzystywane przez nas bazy danych i systemy informatyczne,
- osobom prowadzącym jednoosobową działalność gospodarczą pozostającym z Administratorem w ramach stałego stosunku współpracy,
- podmiotom świadczącym na nasza rzecz usługi księgowe,
- Google – z uwagi na korzystanie z narzędzi Google na Stronie internetowej.
- Możemy przekazywać Państwa dane osobowe do krajów trzecich wyłącznie w przypadku korzystania z systemów informatycznych dostarczanych przez podmioty mające siedzibę poza Unią Europejską i Europejskim Obszarem Gospodarczym (EOG) albo gdy wynika to z powszechnie obowiązujących przepisów prawa unijnego bądź krajowego.
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych
W zakresie w jakim przetwarzamy Państwa dane osobowe w oparciu o swój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania. Sprzeciw może zostać wniesiony w dowolnej formie, w tym na dane do kontaktu wskazane powyżej.
- Inne uprawnienia w związku z przetwarzaniem Państwa danych osobowych
- RODO przyznaje Państwu następujące uprawnienia związane z przetwarzaniem Państwa danych osobowych:
- prawo do żądania dostępu do swoich danych osobowych,
- prawo do żądania sprostowania danych osobowych,
- prawo do żądania usunięcia danych osobowych (prawo do bycia zapomnianym)
- prawo do żądania ograniczenia przetwarzania,
- prawo do przenoszenia danych.
- Jeśli przetwarzanie odbywa się na podstawie zgody mogą Państwo w dowolnym momencie, bez podania przyczyny, cofnąć udzieloną zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Uprawnienia, o których mowa w ust. 1 i 2 powyżej mogą być realizowane w dowolnej formie, w szczególności poprzez wysłanie (i) wiadomości e-mail lub (ii) wysłanie korespondencji tradycyjnej na nasz adres wskazany powyżej.
- Odpowiadamy na żądania dotyczące uprawnień, o których mowa w ust. 1 i 2 niezwłocznie, nie później jednak niż w terminie miesiąca od otrzymania żądania. W przypadku, gdy Państwa żądanie ma skomplikowany charakter lub w przypadku znacznej liczby żądań, możemy przedłużyć termin rozpatrywania żądania o kolejne 2 miesiące. W takiej sytuacji poinformujemy Państwa o przedłużeniu terminu rozpatrzenia roszczenia, z podaniem przyczyn przedłużenia.
- Mają Państwo prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają, że przetwarzanie przez nas Państwa danych narusza przepisy obowiązującego prawa, w tym RODO.
- Nie wszystkie uprawnienia, o których mowa w ust. 1 będą Państwu przysługiwać w odniesieniu do każdego przypadku przetwarzania. Jest to zależne od rodzaju przetwarzania i jego podstawy prawnej.
- Żądania dotyczące przetwarzania danych osobowych będą rozpatrywane przez okres przetwarzania danych osobowych, zgodnie z okresami wskazanymi w Rozdziale VII niniejszej Polityki prywatności.
XII. Postanowienia końcowe
- Korzystając ze Strony internetowej, jak również współpracując lub komunikując się z nami w jakiejkolwiek sprawie powinni Państwo przestrzegać prawa oraz dobrych obyczajów, jak również szanować dane osobowe, prawa autorskie oraz dobra osobiste osób trzecich.
- W związku z możliwymi zmianami w zakresie przedmiotu naszej działalności oraz w celu zapewnienia wymaganych środków bezpieczeństwa danych osobowych, zobowiązujemy się dokonywać okresowo przeglądu i aktualizacji niniejszego dokumentu. O zakresie i treści zmian będziemy informować poprzez komunikat na Stronie internetowej oraz poprzez wykonanie względem Państwa w odpowiednim zakresie obowiązku informacyjnego.