Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez NVA Digital z siedzibą przy ul. Władysława Jagiełły 20A, Szczecin, w związku z korzystaniem ze strony internetowej dostępnej pod adresem nva.digital oraz kontaktem z pracownią. Dokument został sporządzony zgodnie z wymaganiami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).
1. Administrator danych osobowych
Administratorem danych osobowych jest NVA Digital, prowadzący działalność gospodarczą pod adresem: Władysława Jagiełły 20A, 70-262 Szczecin, Polska. W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: [email protected] lub telefonicznie pod numerem: +48 91 823 44 40. Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa oraz przy zachowaniu najwyższych standardów bezpieczeństwa.
2. Zakres zbieranych danych
Administrator zbiera dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów. W przypadku korzystania z formularza kontaktowego lub formularza wyceny zbierane są: imię i nazwisko, adres e-mail oraz treść wiadomości. W przypadku kontaktu telefonicznego administrator może przetwarzać numer telefonu dzwoniącego. Dane techniczne dotyczące korzystania ze strony internetowej, takie jak adres IP, typ przeglądarki oraz czas odwiedzin, mogą być zbierane automatycznie przez systemy serwerowe i narzędzia analityczne, wyłącznie po wyrażeniu stosownej zgody przez użytkownika.
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych: (a) odpowiedź na zapytania kierowane przez formularz kontaktowy lub pocztą elektroniczną - podstawą jest art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); (b) realizacja usług krawieckich - podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy); (c) wypełnienie obowiązków prawnych, w tym podatkowych i rachunkowych - podstawą jest art. 6 ust. 1 lit. c RODO; (d) analityka i statystyki dotyczące korzystania ze strony - wyłącznie na podstawie dobrowolnej zgody użytkownika, art. 6 ust. 1 lit. a RODO.
4. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane. Dane przetwarzane w celu odpowiedzi na zapytanie przechowywane są przez czas prowadzonej korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń, nie dłużej jednak niż 3 lata od ostatniego kontaktu. Dane przetwarzane w związku z realizacją usług przechowywane są przez czas wymagany przepisami prawa podatkowego i rachunkowego, tj. przez okres 5 lat od końca roku podatkowego, w którym dokonano transakcji. Dane przetwarzane na podstawie zgody przechowywane są do momentu jej wycofania.
5. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane przez administratora, przysługują następujące prawa wynikające z RODO: prawo dostępu do danych (art. 15 RODO), prawo do sprostowania danych (art. 16 RODO), prawo do usunięcia danych (art. 17 RODO), prawo do ograniczenia przetwarzania (art. 18 RODO), prawo do przenoszenia danych (art. 20 RODO), prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO). W przypadku przetwarzania danych na podstawie zgody, osobie przysługuje prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Wszelkie wnioski należy kierować na adres: [email protected]. Administrator odpowiada na żądania bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od ich otrzymania.
6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w imieniu administratora, tj. dostawcom usług hostingowych, dostawcom oprogramowania do obsługi poczty elektronicznej oraz podmiotom świadczącym usługi IT. Wszystkie podmioty przetwarzające dane w imieniu administratora działają na podstawie stosownych umów powierzenia przetwarzania danych i zobowiązane są do zachowania poufności oraz wdrożenia odpowiednich środków bezpieczeństwa. Administrator nie sprzedaje danych osobowych podmiotom trzecim ani nie udostępnia ich w celach marketingowych bez wyraźnej zgody osoby, której dane dotyczą.
7. Przekazywanie danych poza EOG
Administrator co do zasady nie przekazuje danych osobowych do państw trzecich, tj. poza Europejski Obszar Gospodarczy. W przypadku korzystania z narzędzi dostawców mających siedzibę poza EOG (np. usługi analityczne), dane mogą być przekazywane wyłącznie na podstawie odpowiednich mechanizmów zapewniających odpowiedni poziom ochrony, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Informacje o konkretnych mechanizmach transferu dostępne są na żądanie pod adresem: [email protected].
8. Bezpieczeństwo danych
Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Środki te obejmują m.in. szyfrowanie transmisji danych (protokół HTTPS), ograniczenie dostępu do danych wyłącznie do upoważnionych osób oraz regularne przeglądy i aktualizacje stosowanych zabezpieczeń. Pomimo stosowania powyższych środków, administrator informuje, że żaden system informatyczny nie zapewnia absolutnej ochrony danych.
9. Pliki cookies
Strona internetowa nva.digital korzysta z plików cookies. Szczegółowe informacje na temat stosowanych plików cookies, ich rodzajów oraz sposobu zarządzania preferencjami zawarte są w odrębnym dokumencie - Polityce Cookies dostępnej pod adresem: cookies.html.
10. Prawo do skargi
W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, każda osoba ma prawo do wniesienia skargi do organu nadzorczego. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, e-mail: [email protected], tel.: 22 531 03 00. Przed skierowaniem skargi do organu nadzorczego administrator zachęca do uprzedniego kontaktu w celu wyjaśnienia ewentualnych wątpliwości.
11. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać z konieczności dostosowania dokumentu do zmian w przepisach prawa, nowych wytycznych organów nadzorczych lub zmian w sposobie funkcjonowania strony internetowej. O istotnych zmianach użytkownicy będą informowani poprzez zamieszczenie zaktualizowanej wersji dokumentu na stronie internetowej wraz z datą ostatniej aktualizacji. Korzystanie ze strony internetowej po wprowadzeniu zmian oznacza ich akceptację w zakresie dozwolonym przez obowiązujące przepisy prawa.