I. Nazwisko i adres administratora
W myśl ogólnego rozporządzenia o ochronie danych i innych krajowych przepisów o ochronie danych obowiązujących w państwach członkowskich oraz innych przepisów o ochronie danych administratorem jest:
TPA Sp. z o.o.
ul. Parzniewska 8
PL-05-800 Pruszków
Tel. +48 22 738 22 00
Fax +48 22 738 22 01
pl@tpaqi.com
II. Ogólne informacje dotyczące przetwarzania danych
1. Zakres przetwarzania danych osobowych
Dane osobowe naszych użytkowników przetwarzamy tylko w przypadku, gdy jest to niezbędne do udostępniania funkcjonującej witryny internetowej oraz naszych treści i usług. Przetwarzanie danych osobowych naszych użytkowników odbywa się regularnie wyłącznie za zgodą użytkownika. Wyjątek stanowią przypadki, w których z przyczyn faktycznych nie można uzyskać uprzedniej zgody, a przetwarzanie danych jest dozwolone przez prawo.
2. Prawna podstawa przetwarzania danych osobowych
Jeżeli od podmiotu danych uzyskamy zgodę na przetwarzanie danych osobowych, podstawę prawną stanowi art. 6 ust. 1 lit. a) ogólnego rozporządzenia unijnego o ochronie danych osobowych (RODO).
W przypadku przetwarzania danych osobowych wymaganych do realizacji umowy, której stroną jest podmiot danych, podstawę prawną stanowi art. 6 ust. 1 lit. b) RODO. Dotyczy to również operacji przetwarzania, które są niezbędne do podjęcia działań przed zawarciem umowy.
Jeśli przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na naszej firmie, podstawę prawną stanowi art. 6 ust. 1 lit. c) RODO.
Jeśli istotne interesy podmiotu danych lub innej osoby fizycznej wymagają przetwarzania danych osobowych, podstawę prawną stanowi art. 6 ust. 1 lit. d) RODO.
Jeżeli przetwarzanie danych jest konieczne dla zabezpieczenia prawnie uzasadnionego interesu naszego przedsiębiorstwa lub osoby trzeciej i jeżeli interesy, podstawowe prawa i wolności podmiotu danych nie przeważają nad tymi pierwszymi, podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit. f) RODO.
3. Usuwanie danych i okres przechowywania
Dane osobowe podmiotu danych zostaną usunięte lub zablokowane niezwłocznie po tym, gdy przestanie obowiązywać cel ich przechowywania. Ponadto dane mogą być przechowywane w przypadku, jeśli zostało to przewidziane ustawodawstwem europejskim lub krajowym w rozporządzeniach, ustawach lub innych przepisach unijnych, którym podlega administrator. Do blokady lub usunięcia danych dojdzie również po upływie okresu przechowywania określonego w wyżej wymienionych normach, chyba że istnieje wymóg dalszego przechowywania danych w celu zawarcia lub realizacji umowy.
III. Udostępnianie strony internetowej i tworzenie plików dziennika
1. Opis i zakres przetwarzania danych
Podczas każdej wizyty na naszej witrynie internetowej nasz system automatycznie gromadzi dane i informacje z systemu komputerowego użytkownika.
Gromadzone są następujące dane:
(1) informacje o typie i wersji używanej przeglądarki
(2) system operacyjny użytkownika
(3) dostawca usług internetowych użytkownika
(4) adres IP użytkownika
(5) data i czas wizyty
(6) witryny, które przekierowują system użytkownika na naszą stronę internetową
(7) witryny, otwierane przez system użytkownika za pośrednictwem naszej witryny internetowej
Dane będą również przechowywane w plikach dziennika naszego systemu. Dane te nie będą przechowywane razem z innymi danymi osobowymi użytkownika.
2. Prawna podstawa przetwarzania danych
Prawną podstawę tymczasowego przechowywania danych i plików dziennika stanowi art. 6 ust. 1 lit. f) RODO.
3. Cel przetwarzania danych
Tymczasowe przechowywanie adresu IP przez system jest niezbędne w celu dostarczenia witryny internetowej do komputera użytkownika. W związku z tym adres IP użytkownika musi być przechowywany przez cały czas trwania sesji.
Dane są przechowywane w plikach dziennika w celu zapewnienia sprawnego funkcjonowania strony internetowej. Ponadto dane te pomagają nam w optymalizacji witryny internetowej i zagwarantowaniu bezpieczeństwa naszych systemów informatycznych. W tym kontekście analiza danych do celów marketingowych nie ma miejsca.
Nasz uzasadniony interes w przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f) RODO jest związany również z tymi celami.
4. Okres przechowywania
Dane zostaną usunięte, gdy tylko przestaną być potrzebne do osiągnięcia celu, dla którego zostały zgromadzone. W przypadku gromadzenia danych na potrzeby udostępniania witryny internetowej będzie to mieć miejsce po zakończeniu danej sesji.
W przypadku zapisania danych w plikach dziennika będzie to mieć miejsce najpóźniej po 180 dniach.
5. Możliwość sprzeciwu i usunięcia
Gromadzenie danych potrzebnych do udostępniania witryny internetowej oraz przechowywanie danych w plikach dziennika jest absolutnie niezbędne dla funkcjonowania strony internetowej. W związku z tym użytkownik nie ma możliwości zgłoszenia sprzeciwu.
IV. Stosowanie ciasteczek
a) Opis i zakres przetwarzania danych
Nasza strona korzysta z ciasteczek. Ciasteczka to pliki tekstowe, które są przechowywane w przeglądarce internetowej lub przez przeglądarkę internetową w systemie komputerowym użytkownika. Jeśli użytkownik odwiedza stronę internetową, ciasteczko może zostać zapisane w systemie operacyjnym użytkownika. Ciasteczko zawiera charakterystyczny ciąg znaków umożliwiający jednoznaczną identyfikację przeglądarki po ponownym otwarciu strony internetowej.
Używamy ciasteczek, aby uczynić naszą stronę bardziej przyjazną dla użytkownika. Niektóre elementy naszej strony wymagają informacji umożliwiających rozpoznanie przeglądarki użytkownika również po zmianie witryny.
W ciasteczkach są zapisywane i przekazywane następujące dane:
(1) zachowanie wyszukiwania
Na naszej stronie internetowej stosujemy również ciasteczka, które umożliwiają analizę zachowań internautów.
W ten sposób można przesyłać następujące dane:
(1) wyszukiwane słowa
(2) częstotliwość wizyt na stronie
(3) korzystanie z funkcji witryny internetowej
Zgromadzone w ten sposób dane użytkownika są poddawane pseudonimizacji za pomocą odpowiednich środków technicznych. Dlatego też przyporządkowanie danych do użytkownika odwiedzającego stronę nie jest możliwe. Dane te nie będą przechowywane razem z innymi danymi osobowymi użytkownika.
Podczas wizyty na naszej witrynie internetowej banner informacyjny poinformuje użytkownika o stosowaniu ciasteczek do celów analizy, pojawi się również odnośnik do niniejszej polityki prywatności. Pojawi się również informacja o tym, jak można zapobiec zapisywaniu ciasteczek w ustawieniach przeglądarki.
Po otwarciu naszej witryny internetowej użytkownik zostanie poinformowany o stosowaniu ciasteczek do celów analizy i zostanie uzyskana zgoda na przetwarzanie danych osobowych użytych w tym kontekście. W związku z tym pojawi się również odnośnik do niniejszej polityki prywatności.
b) Prawna podstawa przetwarzania danych
Prawną podstawę przetwarzania danych z zastosowaniem ciasteczek wymaganych ze względów technicznych stanowi art. 6 ust. 1 lit. f) RODO.
W przypadku wyrażenia stosownej zgody przez użytkownika, podstawę prawną przetwarzania danych osobowych z wykorzystaniem ciasteczek co celów analizy stanowi art. 6 ust. 1 lit. a) RODO.
c) Cel przetwarzania danych
Stosowanie ciasteczek niezbędnych z technicznego punktu widzenia ma za zadanie ułatwić użytkownikowi korzystanie z witryny. Jednak bez ciasteczek nie będzie możliwości dostarczenia niektórych usług dostępnych za pomocą naszej strony. W tym celu niezbędna jest funkcja ponownej identyfikacji przeglądarki również po zmianie strony.
Ciasteczka są niezbędne dla następujących aplikacji:
(1) zapamiętywanie wyszukiwanych pojęć
Dane użytkownika gromadzone przez technicznie niezbędne ciasteczka nie są wykorzystywane do tworzenia profili użytkownika.
Ciasteczka służące do analiz są wykorzystywane w celu usprawnienia funkcjonowania naszej witryny oraz ulepszenia jej zawartości. Ciasteczka stosowane do analiz dostarczają informacji o sposobie, w jaki użytkownik korzysta z witryny, zapewniając stałą optymalizację naszej oferty.
W związku z tym naszym prawnie uzasadnionym interesem jest również przetwarzanie danych osobowych zgodnie z art. 6 ust. 1 lit. f) RODO.
d) Okres przechowywania, możliwość sprzeciwu i usunięcia
Ciasteczka są przechowywane na komputerze użytkownika i przekazywane przez niego na naszą stronę internetową. W związku z tym użytkownik posiada pełną kontrolę nad korzystaniem z ciasteczek. Przesyłanie ciasteczek można wyłączyć lub ograniczyć zmieniając ustawienia przeglądarki internetowej. Już zapisane ciasteczka można w każdej chwili usunąć. Może to również nastąpić automatycznie. W przypadku dezaktywowania ciasteczek naszej strony internetowej funkcjonalność witryny może ulec ograniczeniu.
Aby wyłączyć transmisję ciasteczek typu flash, nie używać ustawień przeglądarki, lecz dokonać zmiany ustawienia programu Flash Player.
V. Formularz kontaktowy i kontakt drogą elektroniczną
1. Opis i zakres przetwarzania danych
Na naszej stronie internetowej dostępny jest formularz kontaktowy, który można wykorzystać do kontaktu elektronicznego. Jeśli użytkownik zrealizuje tę opcję, dane wprowadzone w masce wejściowej zostaną przesłane do nas i zapisane. Dane te to:
W momencie wysłania wiadomości zapisywane są również następujące dane:
(1) adres IP użytkownika
(2) data i godzina rejestracji
Na przetwarzanie danych zostanie - w ramach procesu wysyłania - uzyskana zgoda użytkownika, pojawia się tu również odnośnik do niniejszej polityki prywatności.
Alternatywnie można się z nami skontaktować za pośrednictwem podanego adresu e-mail. W takim przypadku przechowywane będą dane osobowe użytkownika przesłane pocztą elektroniczną.
W tym kontekście żadne dane nie będą przekazywane osobom trzecim. Dane są wykorzystywane wyłącznie do przetwarzania danych dotyczących konwersacji.
2. Prawna podstawa przetwarzania danych
W przypadku wyrażenia zgody przez użytkownika podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit. a) RODO.
Podstawą prawną w aspekcie przetwarzania danych przekazywanych w trakcie wysyłania wiadomości mailowych jest art. 6 ust. 1 lit. f) RODO. Jeżeli kontakt drogą elektroniczną ma na celu zawarcie umowy, wówczas dodatkową podstawę prawną w zakresie przetwarzania danych stanowi art. 6 ust. 1 lit. b) RODO.
3. Cel przetwarzania danych
Przetwarzanie danych osobowych z okna wprowadzania danych służy nam wyłącznie do edytowania kontaktu. W przypadku kontaktu drogą elektroniczną stanowi to prawnie uzasadniony interes niezbędny w procesie przetwarzania danych.
Pozostałe dane osobowe przetworzone podczas procesu wysyłania uniemożliwiają niewłaściwe wykorzystanie formularza kontaktowego i służą zapewnieniu bezpieczeństwa naszych systemów informatycznych.
4. Okres przechowywania
Dane zostaną usunięte, gdy tylko przestaną być potrzebne do osiągnięcia celu, dla którego zostały zgromadzone. W przypadku danych osobowych w oknie wprowadzania danych na formularzu kontaktowym oraz danych przesłanych pocztą elektroniczną, będzie to mieć miejsce w przypadku zakończenia danej konwersacji z użytkownikiem. Konwersacja zostaje zakończona, jeżeli na podstawie okoliczności można wywnioskować, że fakty, o których mowa, zostały ostatecznie wyjaśnione.
Dane osobowe dodatkowo zgromadzone podczas procesu wysyłania zostaną usunięte najpóźniej po upływie siedmiu dni.
5. Możliwość sprzeciwu i usunięcia
Użytkownik może w dowolnym momencie wycofać swoją zgodę na przetwarzanie danych osobowych. Jeśli użytkownik kontaktuje się z nami za pośrednictwem poczty elektronicznej, może on w każdej chwili wycofać swoją zgodę na przechowywanie danych osobowych. W takim przypadku konwersacja nie może być kontynuowana.
Jeśli użytkownik chce skorzystać z przysługującego mu prawa do sprzeciwu, prosimy o wysłanie e-maila na nasz adres:pl@tpaqi.com.
Wszystkie dane osobowe przechowywane w ramach nawiązywania kontaktu zostaną w tym przypadku usunięte.
VI. Prawa podmiotu danych
Jeśli przetwarzane są dane osobowe użytkownika, to w myśl rozporządzenia RODO jest on podmiotem danych i przysługują mu następujące prawa wobec administratora:
1. prawo dostępu do danych
2. prawo do sprostowania
3. prawo do ograniczenia przetwarzania danych
4. prawo do usunięcia
5. prawo do informacji
6. prawo do możliwości przenoszenia danych
7. prawo sprzeciwu
8. prawo do cofnięcia oświadczenia o wyrażeniu zgody zgodnie z przepisami o ochronie danych
9. zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
10. prawo wniesienia odwołania do organu nadzorczego