Polityka Prywatność BASZTA sp. z o.o
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez BASZTA Sp. z o.o., w szczególności w związku z:
-
korzystaniem ze strony internetowej pod adresem: basztadefense.eu
-
nawiązywaniem kontaktu telefonicznego lub za pośrednictwem poczty elektronicznej;
-
korzystaniem z formularzy dostępnych na stronie internetowej;
-
kierowaniem zapytań dotyczących usług lub produktów;
-
przygotowaniem i przedstawianiem ofert;
-
zawieraniem i realizacją umów;
-
udziałem w rekrutacjach, wydarzeniach, konferencjach lub innych procesach organizowanych przez spółkę.
BASZTA Sp. z o.o. przykłada szczególną wagę do ochrony prywatności oraz bezpieczeństwa danych osobowych osób korzystających ze strony internetowej i kontaktujących się ze spółką.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
BASZTA Sp. z o.o.
z siedzibą w: Szczecinie, 70-535 Szczecin, ul. Kłodna 27 lok. 1
wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem
KRS: 0000617503
NIP: 8513195438
Kontakt z Administratorem jest możliwy:
-
pocztą elektroniczną: piotr@dronski.pl
-
telefonicznie: +48 601 730 555
-
pisemnie na adres siedziby spółki wskazany powyżej.
3. Zakres przetwarzanych danych
W zależności od rodzaju kontaktu lub realizowanej usługi Administrator może przetwarzać w szczególności:
-
imię i nazwisko;
-
nazwę firmy lub organizacji;
-
stanowisko służbowe;
-
adres poczty elektronicznej;
-
numer telefonu;
-
adres korespondencyjny;
-
dane niezbędne do przygotowania oferty, zawarcia lub realizacji umowy;
-
dane rozliczeniowe i dane znajdujące się na dokumentach księgowych;
-
treść prowadzonej korespondencji;
-
dane przekazane w dokumentach rekrutacyjnych;
-
inne dane dobrowolnie przekazane przez osobę kontaktującą się z Administratorem.
Administrator przetwarza wyłącznie dane adekwatne i niezbędne do realizacji określonego celu.
W związku z korzystaniem ze strony internetowej Administrator może również przetwarzać dane techniczne, takie jak adres IP, identyfikatory internetowe, informacje o urządzeniu, systemie operacyjnym i przeglądarce, data i czas odwiedzin, informacje o odwiedzanych podstronach, dane zapisywane w logach systemowych oraz dane pochodzące z plików cookies i podobnych technologii.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane przez Administratora w następujących celach:
4.1. Obsługa zapytań i kontakt z Użytkownikiem
Dane mogą być przetwarzane w celu udzielenia odpowiedzi na wiadomość, przedstawienia informacji o działalności spółki, jej usługach lub produktach oraz prowadzenia dalszej korespondencji.
Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi jego działalnością – art. 6 ust. 1 lit. f RODO.
4.2. Przygotowanie oferty oraz podjęcie działań przed zawarciem umowy
Dane mogą być przetwarzane w celu przygotowania oferty, ustalenia warunków współpracy oraz podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
4.3. Zawarcie i realizacja umowy
Dane mogą być przetwarzane w celu zawarcia oraz prawidłowej realizacji umowy, w tym kontaktu z klientem, kontrahentem lub osobą wskazaną do współpracy.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
4.4. Realizacja obowiązków prawnych
Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, księgowych, rachunkowych i archiwizacyjnych.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.
4.5. Ustalenie, dochodzenie lub obrona przed roszczeniami
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z działalnością Administratora.
Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.
4.6. Organizacja wydarzeń i konferencji
Dane mogą być przetwarzane w celu rejestracji uczestników, organizacji wydarzenia, przekazywania informacji organizacyjnych oraz rozliczenia udziału w wydarzeniu lub konferencji.
Podstawą prawną przetwarzania może być wykonanie umowy, podjęcie działań przed jej zawarciem, prawnie uzasadniony interes Administratora albo zgoda uczestnika – w zależności od charakteru wydarzenia.
Dane techniczne, w tym adres IP i informacje zapisywane w logach systemowych, mogą być przetwarzane w celu zapewnienia prawidłowego działania strony, wykrywania błędów, ochrony przed nadużyciami, zapewnienia bezpieczeństwa systemów informatycznych oraz dochodzenia lub obrony przed roszczeniami.
Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO – polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony internetowej oraz systemów informatycznych.
5. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
Podanie określonych danych może być jednak niezbędne do:
-
udzielenia odpowiedzi na zapytanie;
-
przygotowania i przedstawienia oferty;
-
zawarcia lub wykonania umowy;
-
udziału w wydarzeniu lub konferencji;
-
realizacji innych działań żądanych przez osobę, której dane dotyczą.
Niepodanie danych niezbędnych do realizacji określonego celu może uniemożliwić Administratorowi udzielenie odpowiedzi, przygotowanie oferty, zawarcie umowy, wykonanie usługi lub przeprowadzenie danego procesu.
Jeżeli obowiązek podania danych wynika z przepisów prawa, podanie tych danych jest obowiązkowe.
6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:
-
dostawcom usług hostingowych i serwerowych;
-
dostawcom poczty elektronicznej;
-
podmiotom świadczącym usługi informatyczne i serwisowe;
-
dostawcom oprogramowania i systemów wykorzystywanych przez Administratora;
-
biurom rachunkowym, księgowym lub doradcom podatkowym;
-
kancelariom prawnym;
-
firmom kurierskim, pocztowym lub transportowym;
-
operatorom płatności – jeżeli dotyczy;
-
podmiotom wspierającym organizację wydarzeń
Dane mogą być również udostępniane organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek ich przekazania wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań.
Administrator nie sprzedaje danych osobowych ani nie udostępnia ich innym podmiotom do ich własnych celów marketingowych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator korzysta z usług zewnętrznych dostawców technologicznych, w szczególności z platformy Wix, w związku z utrzymaniem, hostingiem i obsługą strony internetowej.
W ramach korzystania z tych usług dane osobowe mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.
Jeżeli dane są przekazywane do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, transfer odbywa się na podstawie tej decyzji. W pozostałych przypadkach stosowane są odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Informacje dotyczące stosowanych zabezpieczeń oraz możliwości uzyskania ich kopii można uzyskać, kontaktując się z Administratorem.
8. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń.
W szczególności:
-
dane dotyczące zapytań i korespondencji będą przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia kontaktu, a następnie przez okres uzasadniony możliwością dochodzenia roszczeń;
-
dane związane z ofertą lub umową będą przechowywane przez czas niezbędny do jej przygotowania i realizacji, a następnie przez okres wymagany przepisami podatkowymi, księgowymi lub dotyczącymi przedawnienia roszczeń;
-
dane przetwarzane na podstawie zgody będą przechowywane do czasu jej wycofania lub ustania celu, dla którego zgoda została udzielona;
-
dane uczestników wydarzeń będą przechowywane przez okres niezbędny do organizacji i rozliczenia wydarzenia oraz zabezpieczenia ewentualnych roszczeń.
9. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje – w przypadkach określonych przepisami RODO – prawo do:
-
uzyskania dostępu do swoich danych osobowych;
-
otrzymania kopii przetwarzanych danych;
-
sprostowania lub uzupełnienia danych;
-
usunięcia danych;
-
ograniczenia przetwarzania;
-
przenoszenia danych;
-
wniesienia sprzeciwu wobec przetwarzania;
-
wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zakres poszczególnych praw zależy od podstawy prawnej, celu i okoliczności przetwarzania danych. Niektóre prawa mogą nie mieć zastosowania, jeżeli Administrator posiada obowiązek prawny dalszego przetwarzania danych.
W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: piotr@dronski.pl lub pisemnie na adres siedziby Administratora.
Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że jej dane są przetwarzane niezgodnie z obowiązującymi przepisami.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie będą wykorzystywane do podejmowania wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.
Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
W przypadku wyrażenia zgody na analityczne lub marketingowe pliki cookies może dochodzić do automatycznej analizy aktywności Użytkownika na stronie. Szczegółowe informacje dotyczące takich technologii są dostępne w panelu zarządzania cookies.
11. Pliki cookies
Strona internetowa może wykorzystywać pliki cookies oraz podobne technologie.
Pliki cookies mogą być wykorzystywane w celu:
-
zapewnienia prawidłowego i bezpiecznego działania strony;
-
zapamiętywania wybranych ustawień Użytkownika;
-
prowadzenia statystyk i analiz dotyczących korzystania ze strony;
-
dostosowywania treści lub działań marketingowych – jeżeli Użytkownik wyraził na to zgodę.
Pliki cookies niezbędne do prawidłowego funkcjonowania strony mogą być stosowane w zakresie koniecznym do świadczenia usługi żądanej przez Użytkownika.
Analityczne, funkcjonalne lub marketingowe pliki cookies powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody Użytkownika, jeżeli taka zgoda jest wymagana.
Użytkownik może w dowolnym momencie zmienić lub wycofać swoje zgody za pomocą ustawień dostępnych w panelu zarządzania plikami cookies albo odpowiednio skonfigurować swoją przeglądarkę internetową.
Ograniczenie lub wyłączenie obsługi niektórych plików cookies może wpłynąć na prawidłowe działanie wybranych funkcji strony.
Szczegółowe informacje dotyczące wykorzystywanych plików cookies powinny zostać zamieszczone w panelu zarządzania zgodami lub w odrębnej Polityce cookies.
12. Bezpieczeństwo danych osobowych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
-
dostępem osób nieuprawnionych;
-
nieuprawnionym wykorzystaniem;
-
przypadkową utratą;
-
zniszczeniem;
-
uszkodzeniem;
-
nieuprawnioną zmianą lub ujawnieniem.
Dostęp do danych osobowych mają wyłącznie osoby upoważnione oraz podmioty, które muszą posiadać taki dostęp w związku z realizacją określonych usług na rzecz Administratora.
Administrator zobowiązuje się podejmować działania zmierzające do zapobiegania ingerencji osób trzecich w dane osobowe oraz prywatność osób, których dane dotyczą.
13. Dane osobowe osób trzecich
Jeżeli Użytkownik przekazuje Administratorowi dane osobowe innej osoby, na przykład pracownika, współpracownika, przedstawiciela lub kontrahenta, powinien posiadać odpowiednią podstawę do przekazania tych danych.
Użytkownik powinien również, jeżeli wymagają tego przepisy, poinformować tę osobę o przekazaniu jej danych Administratorowi oraz o celu ich wykorzystania.
Administrator wykorzystuje otrzymane dane wyłącznie w zakresie niezbędnym do realizacji określonej usługi, procesu, współpracy lub wydarzenia.
14. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:
-
zmiany przepisów prawa;
-
zmiany sposobu przetwarzania danych;
-
wdrożenia nowych usług lub funkcjonalności strony;
-
rozpoczęcia korzystania z nowych dostawców lub narzędzi informatycznych.
