Polityka prywatności Techniczny Kompas

1. Informacje ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników przez Techniczny Kompas (dalej: „my”, „nas”, „Administrator”) w związku z korzystaniem z naszych usług technologicznych na terenie Rzeczypospolitej Polskiej.

Administratorem danych osobowych jest Techniczny Kompas, działający w kategorii: technologie, prowadzący działalność na terytorium Polski.

2. Podstawa prawna przetwarzania danych Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności z:

   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • innymi obowiązującymi przepisami prawa polskiego i unijnego w zakresie ochrony danych.

3. Zakres przetwarzanych danych W zależności od sposobu korzystania z naszych usług możemy przetwarzać w szczególności następujące kategorie danych:

   • dane identyfikacyjne: imię, nazwisko, nazwa firmy (jeśli dotyczy),
   • dane kontaktowe: adres e‑mail, numer telefonu, adres korespondencyjny,
   • dane związane z korzystaniem z usług: adres IP, identyfikatory urządzeń, dane logowania, informacje o przeglądarce i systemie operacyjnym, znacznik czasu, dane o aktywności na stronie lub w aplikacjach,
   • dane wymagane do realizacji umowy lub świadczenia usług: dane rozliczeniowe, informacje o płatnościach (z wyłączeniem pełnych danych kart płatniczych, jeśli korzystamy z zewnętrznych operatorów płatności),
   • inne dane przekazane dobrowolnie przez użytkownika w ramach kontaktu lub korzystania z naszych usług.

4. Cele przetwarzania danych Dane osobowe przetwarzamy w następujących celach: 1) świadczenie usług technologicznych, utrzymanie serwisów, aplikacji i systemów, 2) realizacja umów i zamówień, obsługa zgłoszeń i reklamacji, 3) komunikacja z użytkownikami, w tym udzielanie odpowiedzi na zapytania, 4) zapewnienie bezpieczeństwa naszych systemów i usług, zapobieganie nadużyciom i atakom, 5) prowadzenie analiz statystycznych i badanie sposobu korzystania z usług w celu ich ulepszania, 6) marketing własnych produktów i usług, w tym wysyłka informacji handlowych drogą elektroniczną – wyłącznie na podstawie odpowiednich zgód, 7) realizacja obowiązków prawnych ciążących na Administratorze, 8) dochodzenie lub obrona przed roszczeniami.

5. Podstawy prawne przetwarzania Podstawą prawną przetwarzania danych może być w szczególności:

   • art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem,
   • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze,
   • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (m.in. zapewnienie bezpieczeństwa, dochodzenie roszczeń, prowadzenie analiz statystycznych, podstawowy marketing własnych usług),
   • art. 6 ust. 1 lit. a RODO – zgoda użytkownika w zakresie, w jakim została wyraźnie udzielona (np. na komunikację marketingową drogą elektroniczną).

6. Dobrowolność podania danych Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być niezbędne do:

   • zawarcia i realizacji umowy,
   • skorzystania z określonych funkcjonalności,
   • otrzymywania odpowiedzi na zadane pytania,
   • wywiązania się przez nas z obowiązków prawnych. Brak podania wymaganych danych może uniemożliwić świadczenie wybranych usług lub udzielenie odpowiedzi.

7. Odbiorcy danych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

   • podmiotom świadczącym na naszą rzecz usługi IT, hostingowe, serwisowe i wsparcia technicznego,
   • dostawcom narzędzi analitycznych oraz marketingowych, działającym na nasze zlecenie,
   • dostawcom usług płatniczych i bankom (w celu realizacji płatności),
   • firmom kurierskim i pocztowym (w zakresie niezbędnym do dostarczenia korespondencji lub towaru),
   • podmiotom świadczącym usługi księgowe, prawne i doradcze,
   • organom publicznym i instytucjom uprawnionym na podstawie przepisów prawa. W każdym przypadku przekazywanie danych odbywa się z zachowaniem zasad bezpieczeństwa i tylko w zakresie niezbędnym do realizacji danego celu.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) Co do zasady staramy się przetwarzać dane osobowe wyłącznie na terenie EOG. Jeśli korzystamy z narzędzi lub usług dostawców mających siedzibę poza EOG, dane mogą być przekazywane do państw trzecich tylko na podstawie:

   • decyzji stwierdzającej odpowiedni stopień ochrony przyjętej przez Komisję Europejską, lub
   • odpowiednich zabezpieczeń, o których mowa w art. 46 RODO (np. standardowe klauzule umowne), z zapewnieniem egzekwowalnych praw osób, których dane dotyczą.

9. Okres przechowywania danych Dane osobowe przechowujemy przez okres:

   • niezbędny do realizacji umowy lub świadczenia usług, a następnie przez czas wymagany przez przepisy prawa (np. w zakresie archiwizacji dokumentacji księgowej),
   • trwania uzasadnionego interesu Administratora, chyba że wcześniej skutecznie zgłoszono sprzeciw wobec przetwarzania,
   • do momentu wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody,
   • do czasu przedawnienia ewentualnych roszczeń. Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji.

10. Prawa osób, których dane dotyczą Każda osoba, której dane są przetwarzane, ma prawo do: 1) dostępu do swoich danych (art. 15 RODO), 2) sprostowania (poprawiania) danych (art. 16 RODO), 3) usunięcia danych („prawo do bycia zapomnianym”) w przypadkach określonych w art. 17 RODO, 4) ograniczenia przetwarzania danych (art. 18 RODO), 5) przenoszenia danych, w zakresie określonym w art. 20 RODO, 6) wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO), 7) wycofania zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, 8) wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych w Polsce, jeśli uzna, że przetwarzanie narusza przepisy RODO.

11. Pliki cookies i podobne technologie Nasze serwisy technologiczne mogą wykorzystywać pliki cookies oraz podobne technologie w celu:

    • zapewnienia prawidłowego działania stron i aplikacji,
    • utrzymania sesji użytkownika,
    • analizowania ruchu i sposobu korzystania z usług,
    • dostosowania treści do preferencji użytkownika,
    • prowadzenia działań statystycznych i – w razie uzyskania zgody – marketingowych. Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki lub dostępnych narzędzi konfiguracyjnych. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności serwisów.

12. Bezpieczeństwo danych Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed:

    • nieuprawnionym dostępem,
    • utratą, zniszczeniem lub uszkodzeniem,
    • bezprawnym ujawnieniem lub nieuprawnioną modyfikacją. Dostęp do danych mają wyłącznie upoważnione osoby i podmioty, którym powierzono ich przetwarzanie, z zachowaniem odpowiednich umów i zobowiązań do zachowania poufności.

13. Profilowanie i zautomatyzowane podejmowanie decyzji W ramach naszych usług technologicznych możemy wykorzystywać dane do podstawowego profilowania w celach analitycznych i marketingowych (np. dobór treści lub ofert do ogólnych preferencji użytkowników). Nie podejmujemy jednak względem użytkowników decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania, bez odpowiednich gwarancji przewidzianych w RODO.

14. Zmiany Polityki prywatności Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w szczególności w przypadku:

    • zmian w obowiązujących przepisach prawa,
    • zmian w zakresie stosowanych technologii lub sposobu świadczenia usług,
    • konieczności dostosowania do zaleceń organów nadzorczych. Zaktualizowana wersja Polityki prywatności będzie publikowana w naszych serwisach z odpowiednią datą wejścia w życie.

15. Kontakt w sprawach ochrony danych W sprawach związanych z ochroną danych osobowych, realizacją praw osób, których dane dotyczą, lub w celu uzyskania dodatkowych informacji dotyczących niniejszej Polityki prywatności, można skontaktować się z nami za pośrednictwem danych kontaktowych udostępnionych w naszych serwisach technologicznych. Prosimy o wyraźne oznaczenie korespondencji hasłem „Ochrona danych osobowych”.