Velis360 Inspections / informacje prawne
POLITYKA PRYWATNOŚCI APLIKACJI VELIS360 INSPECTIONS
Informacja o zasadach przetwarzania danych osobowych w aplikacji Velis360 Inspections.
SPIS TREŚCI:
- POSTANOWIENIA OGÓLNE
- PODSTAWY PRZETWARZANIA DANYCH
- CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W APLIKACJI
- ODBIORCY DANYCH W APLIKACJI
- PROFILOWANIE W APLIKACJI
- PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
- COOKIES W APLIKACJI I ANALITYKA
- PODSUMOWANIE
1) POSTANOWIENIA OGÓLNE
1. Niniejsza polityka prywatności Aplikacji ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Usługobiorców Aplikacji. Polityka prywatności zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora za pomocą Platformy Internetowej i Aplikacji Mobilnej, również w ramach Systemu Velis360 Inspections, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Aplikacji plików cookies oraz narzędzi analitycznych.
2. Administratorem danych osobowych zbieranych za pośrednictwem Aplikacji jest Flow-o Tomasz Kośmider, ul. Rezedowa 130, 54-515 Wrocław, Polska, NIP 6371810647, REGON 364548670, adres e-Doręczeń: AE:PL-40510-98685-FVSGD-28 – zwany dalej „Administratorem” i będący jednocześnie Usługodawcą.
3. Dane osobowe w Aplikacji przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO” lub „Rozporządzenie RODO”. Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
4. Korzystanie z Aplikacji, w tym zawieranie umów jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego z Aplikacji Usługobiorcę jest dobrowolne, z zastrzeżeniem dwóch wyjątków: (1) zawieranie umów z Administratorem – niepodanie danych osobowych niezbędnych do zawarcia i wykonania umowy skutkuje brakiem możliwości zawarcia tejże umowy; (2) obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa, a brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.
5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów; (3) merytorycznie poprawne i adekwatne; (4) przechowywane nie dłużej niż jest to niezbędne; oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.
6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
7. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Usługodawca, Aplikacja, Usługa Elektroniczna, System Velis360 Inspections) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Aplikacji dostępnym na stronach Aplikacji.
2) PODSTAWY PRZETWARZANIA DANYCH
1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych; (2) przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.
2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt. 2.1 polityki prywatności. Konkretne podstawy przetwarzania danych Usługobiorców Aplikacji przez Administratora są wskazane w kolejnym punkcie polityki prywatności – w odniesieniu do danego celu przetwarzania danych osobowych.
3) CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W APLIKACJI
1. Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Usługobiorcę w Aplikacji.
2. Administrator może przetwarzać dane osobowe w Aplikacji w następujących celach, na następujących podstawach oraz przez następujący okres:
| Cel przetwarzania danych | Podstawa prawna przetwarzania danych | Okres przechowywania danych |
|---|---|---|
| Wykonanie umowy o świadczenie Usługi Elektronicznej, umowy o korzystanie z Aplikacji Velis360 Inspections, innej umowy lub podjęcie działań przed zawarciem umowy | Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy) | Przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy. |
| Marketing bezpośredni | Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes Administratora) | Przez okres istnienia prawnie uzasadnionego interesu, nie dłużej jednak niż przez okres przedawnienia roszczeń. Administrator nie może przetwarzać danych w celu marketingu bezpośredniego w przypadku skutecznego sprzeciwu. |
| Prowadzenie ksiąg rachunkowych | Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości | Przez okres wymagany przepisami prawa, co do zasady 5 lat. |
| Ustalenie, dochodzenie lub obrona roszczeń | Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes Administratora) | Przez okres istnienia prawnie uzasadnionego interesu, nie dłużej jednak niż przez okres przedawnienia roszczeń. |
| Korzystanie z Aplikacji i zapewnienie jej prawidłowego działania | Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO | Przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej niż przez okres przedawnienia roszczeń. |
| Prowadzenie statystyk i analiza ruchu Aplikacji | Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO | Przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej niż przez okres przedawnienia roszczeń. |
4) ODBIORCY DANYCH W APLIKACJI
1. Dla prawidłowego funkcjonowania Aplikacji konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych.
2. Dane osobowe mogą być przekazywane do państwa trzeciego, przy czym Administrator zapewnia, że odbywać się to będzie w stosunku do państwa zapewniającego odpowiedni stopień ochrony zgodny z RODO, a osoba której dane dotyczą ma możliwość uzyskania kopii swoich danych.
3. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.
4. Dane osobowe Usługobiorców mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
- podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w zakresie niezbędnym do obsługi płatności;
- dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, w tym dostawcy poczty elektronicznej, hostingu i oprogramowania do zarządzania firmą;
- dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie;
- dostawcy wtyczek społecznościowych, skryptów oraz narzędzi integracyjnych, w tym Facebook Ireland Ltd. – w zakresie i zgodnie z zasadami prywatności dostępnymi tutaj: https://www.facebook.com/about/privacy/.
5) PROFILOWANIE W APLIKACJI
1. Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu. Mając to na uwadze Administrator podaje informacje dotyczące możliwego profilowania.
2. Administrator może korzystać z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie nie dotyczą zawarcia lub odmowy zawarcia umowy czy możliwości korzystania z Usług Elektronicznych w Aplikacji. Efektem może być np. przyznanie rabatu, przypomnienie o niedokończonych działaniach lub przesłanie propozycji usługi odpowiadającej zainteresowaniom.
3. Profilowanie w Aplikacji polega na automatycznej analizie lub prognozie zachowania danej osoby na stronie Aplikacji poprzez analizę dotychczasowej historii działań. Warunkiem jest posiadanie przez Administratora danych osobowych danej osoby.
4. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub podobnie istotnie na nią wpływa.
6) PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
- Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba ma prawo żądania dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu oraz przenoszenia danych.
- Prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego – organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
- Prawo do sprzeciwu – osoba może w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. e) lub f) RODO.
- Prawo do sprzeciwu dotyczącego marketingu bezpośredniego – osoba może w dowolnym momencie wnieść sprzeciw wobec przetwarzania na potrzeby takiego marketingu, w tym profilowania.
W celu realizacji uprawnień można kontaktować się z Administratorem pisemnie lub elektronicznie na adres e-Doręczeń wskazany na wstępie polityki prywatności.
7) COOKIES W APLIKACJI I ANALITYKA
1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Aplikacji. Szczegółowe informacje można znaleźć m.in. tutaj: http://pl.wikipedia.org/wiki/Ciasteczko.
2. Administrator może przetwarzać dane zawarte w plikach Cookies w celu:
- identyfikacji Usługobiorców jako zalogowanych;
- zapamiętywania danych z formularzy, ankiet lub danych logowania;
- dostosowywania zawartości strony do indywidualnych preferencji i optymalizacji korzystania;
- remarketingu poprzez anonimową analizę działań w celu dostarczenia reklam dopasowanych do przewidywanych zainteresowań;
- prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Aplikacji.
3. Większość przeglądarek domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki, przy czym wyłączenie może wpłynąć na funkcjonalności Aplikacji.
4. Ustawienia przeglądarki w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z Cookies przez Aplikację.
5. Administrator może korzystać w Aplikacji z usług Google Analytics dostarczanych przez Google Ireland Limited. Usługi te pomagają analizować ruch w Aplikacji i generować statystyki pomocne w jej administrowaniu.
6. Możliwe jest zablokowanie udostępniania Google Analytics informacji o aktywności poprzez dodatek dostępny tutaj: https://tools.google.com/dlpage/gaoptout?hl=pl.
8) PODSUMOWANIE
Aplikacja może zawierać odnośniki do innych stron internetowych. Administrator namawia, by po przejściu na inne strony zapoznać się z ustaloną tam polityką prywatności. Niniejsza polityka prywatności dotyczy tylko Aplikacji Administratora.