Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez użytkowników w związku z korzystaniem ze strony internetowej wim-tech.pl (dalej: „Serwis”), a także zakres informacji gromadzonych automatycznie oraz prawa przysługujące osobom, których dane dotyczą, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).

§ 1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu są Michał Sobala i Wiktor Żydek (dalej łącznie: „Administrator”), z którymi kontakt możliwy jest pod adresem poczty elektronicznej kontakt@wim-tech.pl.

Michał Sobala i Wiktor Żydek przetwarzają dane osobowe jako współadministratorzy w rozumieniu art. 26 RODO. Istota uzgodnień między współadministratorami jest następująca: obaj wspólnie ustalają cele i sposoby przetwarzania danych opisane w niniejszej Polityce, obaj mają dostęp do zgłoszeń przesyłanych przez formularze oraz do korespondencji, i każdy z nich może samodzielnie przyjąć zgłoszenie, udzielić odpowiedzi lub zrealizować żądanie osoby, której dane dotyczą, niezależnie od tego, do którego z nich zostało skierowane. Niezależnie od wewnętrznego podziału zadań, każdy ze współadministratorów odpowiada za zapewnienie zgodności przetwarzania z RODO w pełnym zakresie opisanym w niniejszej Polityce. Osoba, której dane dotyczą, może wykonywać swoje prawa wobec każdego z nich, korzystając ze wspólnego adresu wskazanego powyżej.

§ 2. Zakres i cele przetwarzania danych osobowych

Korzystanie z Serwisu nie wymaga zakładania konta ani logowania. Dane osobowe przetwarzane są wyłącznie w zakresie dobrowolnie przekazanym przez użytkownika, w szczególności za pośrednictwem formularzy kontaktowych dostępnych na stronie głównej, podstronach ofertowych oraz stronie audytu, a także w toku bezpośredniej korespondencji.

Formularze kontaktowe. Zakres przetwarzanych danych obejmuje adres poczty elektronicznej, numer telefonu (pole nieobowiązkowe), treść zgłoszenia oraz informację o branży lub temacie zapytania, wynikającą z podstrony, na której formularz został wypełniony. Celem przetwarzania jest udzielenie odpowiedzi na zapytanie, przygotowanie oferty lub audytu oraz - w przypadku nawiązania współpracy - jej realizacja, a także prowadzenie wewnętrznych statystyk dotyczących liczby i rodzaju zapytań napływających z poszczególnych branż, wykorzystywanych do planowania oferty Administratora. Podstawę prawną przetwarzania stanowi art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji oraz prowadzeniu wskazanych wyżej statystyk) oraz art. 6 ust. 1 lit. a RODO (zgoda) - każdy formularz na Serwisie wymaga przed wysłaniem zaznaczenia odrębnej, wyraźnej zgody na przetwarzanie danych osobowych w celu kontaktu w sprawie zgłoszenia. Zgoda jest dobrowolna, lecz jej niewyrażenie uniemożliwia wysłanie formularza. Osoba, której dane dotyczą, może cofnąć zgodę w dowolnym momencie - patrz § 6.
Korespondencja bezpośrednia. W przypadku kontaktu za pośrednictwem poczty elektronicznej lub telefonicznie, dane przekazane w toku takiej korespondencji przetwarzane są wyłącznie w celu jej prowadzenia oraz udzielenia odpowiedzi, na podstawie art. 6 ust. 1 lit. f RODO.
Preferencja trybu wyświetlania. Wybór trybu wyświetlania Serwisu (jasny/ciemny) zapisywany jest lokalnie w przeglądarce użytkownika (mechanizm localStorage) wyłącznie w celu zapamiętania preferencji przy kolejnej wizycie. Informacja ta nie jest przypisana do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej i nie jest przez Administratora odczytywana ani analizowana.

§ 3. Odbiorcy danych osobowych i przekazywanie do państw trzecich

Dane osobowe przekazane za pośrednictwem formularza kontaktowego mogą być powierzane wyłącznie podmiotom zapewniającym techniczną obsługę Serwisu, to jest:

Cloudflare, Inc. - dostawca infrastruktury hostingowej, na której działa Serwis;
Resend - dostawca usługi technicznej wykorzystywanej wyłącznie do przesłania treści zgłoszenia z formularza na skrzynkę poczty elektronicznej Administratora.

Powierzenie przetwarzania danych powyższym podmiotom ograniczone jest wyłącznie do celów technicznych związanych z dostarczeniem wiadomości oraz utrzymaniem Serwisu. Administrator nie zbywa ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych.

Obaj wskazani powyżej dostawcy mają siedzibę w Stanach Zjednoczonych, w związku z czym przetwarzanie przez nich danych osobowych może wiązać się z ich przekazaniem do państwa trzeciego w rozumieniu rozporządzenia 2016/679. Przekazanie takie odbywa się w oparciu o odpowiednie zabezpieczenia przewidziane w art. 46 RODO - standardowe klauzule umowne zatwierdzone decyzją Komisji Europejskiej, a dodatkowo w przypadku obu dostawców również na podstawie ich certyfikacji w ramach programu EU-U.S. Data Privacy Framework, uznanego decyzją Komisji Europejskiej za zapewniający odpowiedni stopień ochrony danych osobowych. Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem wskazanym w § 1.

§ 4. Analityka i pliki cookies

Serwis nie wykorzystuje obecnie narzędzi Google Analytics, Google Tag Manager ani innych porównywalnych narzędzi analitycznych lub śledzących. Jedynym mechanizmem technicznym opisanym w § 2 ust. 3 jest lokalne zapisanie wybranego trybu wyświetlania (localStorage), które nie wymaga uzyskania zgody użytkownika.

§ 5. Okres przechowywania danych

Dane osobowe przekazane za pośrednictwem formularza kontaktowego lub korespondencji przechowywane są przez okres niezbędny do udzielenia odpowiedzi i obsługi zgłoszenia, a w przypadku nawiązania współpracy - przez okres jej trwania oraz dodatkowo przez okres wymagany obowiązującymi przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi. W przypadku, gdy korespondencja nie doprowadzi do nawiązania współpracy, dane usuwane są nie później niż w terminie 24 miesięcy od dnia ostatniego kontaktu, chyba że osoba, której dane dotyczą, zażąda ich wcześniejszego usunięcia.

§ 6. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

dostępu do treści swoich danych oraz otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych,
ograniczenia przetwarzania,
wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
przenoszenia danych,
cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO) - cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, w przypadku uznania, że przetwarzanie danych narusza obowiązujące przepisy prawa.

W celu skorzystania z powyższych uprawnień, w tym cofnięcia zgody, należy skontaktować się z Administratorem pod adresem poczty elektronicznej kontakt@wim-tech.pl. Administrator udziela odpowiedzi niezwłocznie, nie później jednak niż w terminie jednego miesiąca od dnia otrzymania żądania.

§ 7. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w treści niniejszej Polityki Prywatności, w szczególności w związku z rozwojem działalności lub wdrażaniem nowych funkcjonalności Serwisu. Aktualna wersja dokumentu wraz z datą ostatniej aktualizacji dostępna jest każdorazowo pod niniejszym adresem.