Zaufanie osób, których dane osobowe przetwarzamy, oraz przestrzeganie przepisów prawnych dotyczących ochrony danych osobowych są dla nas bardzo ważne. Pragniemy poinformować o naszych zasadach dotyczących zbierania, przetwarzania, zabezpieczania, przekazywania i wykorzystywania danych osobowych, a także wskazać, do kogo można się zwrócić w sprawach związanych z danymi osobowymi.
Zgodnie z wymogami ROZPORZĄDZENIA (UE) 2016/679 PARLAMENTU EUROPEJSKIEGO I RADY z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „Rozporządzeniem”, informujemy, co następuje:
(1) Administrator danych osobowych
Administratorem danych osobowych, zwanym dalej „Administratorem”, jest:
getsix Services Sp. z o.o. z siedzibą przy ul. Zwycięskiej 45, 53-033 Wrocław
NIP: 8971696072
KRS: 0000210805
Administrator jest odpowiedzialny za bezpieczne wykorzystywanie danych osobowych, zgodnie z celami, dla których zostały zebrane oraz w zgodzie z obowiązującym prawem.
(2) Kontakt z Administratorem
Dane kontaktowe Administratora:
– telefon: +48 71 388 13 00
– e-mail: gdpr@getsix.pl
– adres korespondencyjny: ul. Zwycięska 45, 53-033 Wrocław
Kontakt z Inspektorem Ochrony Danych:
– Pan Sebastian Możejko
– telefon: +48 71 388 13 00
– e-mail: gdpr@getsix.pl
– adres korespondencyjny: ul. Zwycięska 45, 53-033 Wrocław
Postanowienia ogólne
Zebrane dane osobowe wykorzystujemy wyłącznie do określonych, uzasadnionych celów, dla których zostały one zebrane. Zakres danych osobowych, cel ich przetwarzania, podstawa prawna przetwarzania, okres przechowywania oraz kategorie odbiorców danych wynikają z wymogów prawnych wobec Administratora oraz charakteru i zakresu działań podejmowanych przez osobę, której dane dotyczą.
(3) Cel przetwarzania danych przez Administratora, podstawa prawna przetwarzania oraz okres przechowywania:
(a) Cel przetwarzania: Podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. przygotowanie oferty).
Podstawa prawna: Art. 6 ust. 1 lit. b Rozporządzenia („wykonanie umowy”)
Okres przechowywania: Dane przechowywane są przez okres niezbędny do realizacji, rozwiązania lub wygaśnięcia umowy oraz do czasu przedawnienia ewentualnych roszczeń.
(b) Cel przetwarzania: Zawarcie i realizacja umowy (w tym zapewnienie odpowiedniej jakości usług)
Podstawa prawna: Art. 6 ust. 1 lit. b Rozporządzenia („wykonanie umowy”)
Okres przechowywania: Dane przechowywane są przez okres niezbędny do realizacji, rozwiązania lub wygaśnięcia umowy oraz do czasu przedawnienia ewentualnych roszczeń.
(c) Cel przetwarzania: Prowadzenie marketingu bezpośredniego (kierowanie wiadomości do wybranych klientów indywidualnych w celu uzyskania bezpośredniej odpowiedzi)
Podstawa prawna: Art. 6 ust. 1 lit. f Rozporządzenia („prawnie uzasadnione interesy Administratora”)
Okres przechowywania: Dane przechowywane są przez czas trwania prawnie uzasadnionego interesu Administratora oraz do czasu przedawnienia roszczeń. W przypadku skutecznego sprzeciwu dane nie będą przetwarzane do celów marketingu bezpośredniego.
(d) Cel przetwarzania: Prowadzenie działań marketingowych
Podstawa prawna: Art. 6 ust. 1 lit. a Rozporządzenia („zgoda osoby, której dane dotyczą”)
Okres przechowywania: Dane przechowywane są do czasu wycofania zgody.
(e) Cel przetwarzania danych:
Wystawianie, gromadzenie i przechowywanie faktur oraz dokumentów księgowych, a także prowadzenie ksiąg rachunkowych.
Podstawa prawna przetwarzania:
Artykuł 6 ust. 1 lit. c) Rozporządzenia („wypełnienie obowiązku prawnego”) w związku z artykułem 74 ust. 2 Ustawy o rachunkowości oraz artykułem 86 ust. 1 Ordynacji podatkowej.
Okres przechowywania:
Dane są przechowywane przez okres wymagany do prowadzenia ksiąg rachunkowych i dokumentów księgowych (tj. przez 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą) oraz przez okres, po którym przedawniają się zobowiązania podatkowe.
(f) Cel przetwarzania danych:
Rozpatrywanie reklamacji w okresie i formie przewidzianej przez prawo.
Podstawa prawna przetwarzania:
Artykuł 6 ust. 1 lit. c) Rozporządzenia („wypełnienie obowiązku prawnego”).
Okres przechowywania:
Dane są przechowywane przez 1 rok od zakończenia okresu gwarancji lub rozpatrzenia reklamacji, a następnie przez okres, po którym przedawniają się roszczenia prawne.
(g) Cel przetwarzania danych:
Wyrażanie opinii przez Klienta.
Podstawa prawna przetwarzania:
Artykuł 6 ust. 1 lit. a) Rozporządzenia („zgoda osoby, której dane dotyczą”).
Okres przechowywania:
Dane są przechowywane do czasu wycofania zgody przez osobę, której dane dotyczą.
(h) Cel przetwarzania danych:
Wykrywanie i zapobieganie nadużyciom.
Podstawa prawna przetwarzania:
Artykuł 6 ust. 1 lit. c) Rozporządzenia („wypełnienie obowiązku prawnego”).
Okres przechowywania:
Dane są przechowywane przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń wynikających z umowy. Jeżeli Administrator dochodzi roszczeń lub zgłasza sprawę organom, dane przechowywane są przez czas trwania postępowań oraz „przez 5 lat od początku roku następującego po roku obrotowym, w którym operacje, transakcje i postępowania zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione”.
(i) Cel przetwarzania danych:
Ustalanie, obrona i dochodzenie roszczeń zgłaszanych przez Administratora lub wobec Administratora (w tym sprzedaż wierzytelności innemu podmiotowi).
Podstawa prawna przetwarzania:
Artykuł 6 ust. 1 lit. f) Rozporządzenia („prawnie uzasadnione interesy Administratora”) w związku z artykułem 74 ust. 2 Ustawy o rachunkowości.
Okres przechowywania:
Dane są przechowywane przez okres przedawnienia roszczeń wynikających z umowy. Jeżeli Administrator dochodzi takich roszczeń w postępowaniu cywilnym, karnym lub podatkowym, dowody księgowe (mogące zawierać dane osobowe) muszą być przechowywane „przez 5 lat od początku roku następującego po roku obrotowym, w którym operacje, transakcje i postępowania zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione”, a także przez okres, w którym Administrator może ponieść konsekwencje prawne, np. zostać ukarany grzywną administracyjną.
Okres przechowywania danych
Dane są przechowywane:
przez okres, po którym przedawniają się roszczenia wynikające z umowy,
jeśli Administrator dochodzi takich roszczeń w postępowaniach cywilnych, karnych lub podatkowych, dowody księgowe (które mogą zawierać dane osobowe) muszą być przechowywane „przez 5 lat od początku roku następującego po roku podatkowym, w którym operacje, transakcje i postępowania zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione”,
przez okres, w którym Administrator może ponieść prawne konsekwencje niezgodności z przepisami, np. zostać ukarany karą administracyjną.
(4) Odbiorcy danych
W celu realizacji umowy oraz zapewnienia prawidłowego funkcjonowania strony internetowej Administrator korzysta z usług podmiotów trzecich współpracujących z nim (np. usługi pocztowe, kurierskie, podmioty świadczące usługi płatnicze). Dane osobowe są przekazywane podmiotom trzecim wyłącznie w przypadku i w zakresie niezbędnym do realizacji celu przetwarzania.
Dane osobowe udostępniane podmiotom trzecim mogą być wykorzystywane wyłącznie w celu realizacji zadania zleconego przez Administratora. Dane mogą być udostępniane następującym odbiorcom współpracującym z Administratorem:
Spółkom zależnym Grupy getsix® – getsix Wrocław Sp. z o.o., getsix Poznań Sp. z o.o., getsix Szczecin Sp. z o.o., getsix Warszawa Sp. z o.o., getsix Katowice Sp. z o.o., getsix Services Sp. z o.o., getsix Polska Sp. z o.o. – w zakresie niezbędnym do celów wynikających z uzasadnionych interesów realizowanych przez Administratora, w tym celów administracyjnych,
podmiotom prowadzącym działalność pocztową, kurierską i podobną (np. brokerom kurierskim) – w zakresie niezbędnym do realizacji dostaw i korespondencji,
wybranym podmiotom działającym w imieniu Administratora w zakresie obsługi spraw księgowych, podatkowych, doradczych, prawnych i windykacyjnych (w tym podmiotom nabywającym wierzytelności) – w zakresie niezbędnym do realizacji określonego celu przetwarzania,
podmiotom świadczącym usługi wsparcia technicznego dla Administratora oraz dostawcom rozwiązań IT umożliwiających działanie Administratora (np. dostawcom oprogramowania, poczty e-mail i hostingu) – Administrator przekazuje dane osobowe zaufanemu dostawcy działającemu w jego imieniu wyłącznie w przypadku i w zakresie niezbędnym do realizacji określonego celu przetwarzania,
dostawcom rozwiązań służących do wyrażania/publikowania opinii klientów – w zakresie niezbędnym do wyrażania tych opinii.
(5) Przekazywanie danych poza EOG
Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (w tym Unię Europejską, Islandię, Liechtenstein i Norwegię) do Google LLC na podstawie odpowiednich zabezpieczeń prawnych, którymi są standardowe klauzule ochrony danych osobowych zatwierdzone przez Komisję Europejską; zobacz również punkt 9 Analiza online.
(6) Prawa osoby, której dane dotyczą
Przetwarzanie danych osobowych nie wymaga zgody, jeżeli m.in.:
przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem,
wynika z obowiązku prawnego Administratora,
jest konieczne do realizacji uzasadnionego interesu Administratora.
Jeżeli przetwarzanie danych osobowych wymaga zgody, Administrator prosi o jej udzielenie. Udzieloną zgodę można w każdej chwili wycofać.
W przypadku wycofania zgody dane nie będą już przetwarzane w zakresie, na jaki zgoda została udzielona, jednak wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.
Zgodnie z zasadami określonymi w Rozporządzeniu osoba, której dane dotyczą, ma również prawo:
żądać od Administratora dostępu do dotyczących jej danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania,
wnieść sprzeciw wobec przetwarzania,
przenieść dane.
W przypadku przetwarzania danych osobowych na potrzeby marketingu bezpośredniego można w każdej chwili sprzeciwić się przetwarzaniu danych w tym celu, w tym profilowaniu, o ile jest ono związane z marketingiem bezpośrednim.
Aby skorzystać z powyższych praw, należy złożyć wniosek do Administratora drogą e-mailową, listownie lub osobiście w biurze Administratora; dane kontaktowe Administratora znajdują się w punkcie 2 powyżej. W celu potwierdzenia tożsamości osoby składającej wniosek Administrator może poprosić o dodatkowe informacje potwierdzające tożsamość wnioskodawcy.
Przepisy Rozporządzenia wskazują zakres, w jakim można korzystać z każdego z tych praw. Będzie to zależne w szczególności od podstawy prawnej i celu przetwarzania danych osobowych przez Administratora. Powyższe prawa można realizować bezpłatnie nie częściej niż raz na 6 miesięcy. Zgodnie z art. 12 Rozporządzenia, jeżeli żądania osoby, której dane dotyczą, są ewidentnie nieuzasadnione lub nadmierne, w szczególności z powodu ich powtarzalnego charakteru, Administrator może nałożyć opłatę.
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
(7) Obowiązek lub brak obowiązku podania danych osobowych
Korzystanie z usług Administratora i podanie danych osobowych jest dobrowolne. Jednak osoba, której dane dotyczą, jest zobowiązana do ich podania w związku z:
zawarciem umowy z Administratorem – w tym przypadku podanie danych osobowych jest warunkiem umownym, a osoba, której dane dotyczą, jest zobowiązana do ich podania, jeśli chce zawrzeć umowę z Administratorem. Zakres danych wymaganych do zawarcia umowy jest każdorazowo komunikowany osobie, której dane dotyczą. Brak podania tych danych skutkuje brakiem możliwości zawarcia takiej umowy,
realizacją obowiązków wynikających z przepisów prawa ciążących na Administratorze – w tym przypadku podanie danych osobowych jest warunkiem ustawowym wynikającym z przepisów nakładających na Administratora obowiązek przetwarzania danych osobowych (np. w związku z koniecznością wystawienia, gromadzenia i przechowywania faktur oraz dokumentów księgowych oraz prowadzenia ksiąg rachunkowych). Brak podania tych danych uniemożliwi realizację wskazanych obowiązków przez Administratora, co spowoduje brak możliwości zawarcia umowy.
(8) Wykorzystanie danych do celów reklamowych
8.1 Newsletter
Nasz newsletter jest wysyłany wyłącznie do osób, które wyraziły zgodę na jego otrzymywanie, podając swój adres e-mail. W każdej chwili można wycofać zgodę na otrzymywanie newslettera, klikając link rezygnacji znajdujący się w każdej przesłanej wiadomości lub kontaktując się z Administratorem pod podanym powyżej adresem.
Niezbędne dane osobowe mogą być przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego w związku ze świadczeniem usługi newslettera przez Administratora. Przekazanie danych jest zatem konieczne do realizacji usług na rzecz użytkownika. W takim przypadku przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń zgodnych z przepisami dotyczącymi ochrony danych osobowych.
Administrator obecnie wysyła newsletter za pośrednictwem platformy MailChimp, dlatego odbiorcą Twoich danych jest The Rocket Science Group LLC z siedzibą pod adresem 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA.
Podmiot ten gwarantuje bezpieczeństwo przekazywanych danych osobowych do Stanów Zjednoczonych dzięki ich ochronie zgodnie z umową UE-USA – zob. także Decyzja wykonawcza Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r. wydana na podstawie dyrektywy 95/46/WE Parlamentu Europejskiego i Rady w sprawie odpowiedniego poziomu ochrony zapewnianego przez Tarczę Prywatności UE-USA (notyfikowana jako dokument C(2016) 4176) (Tekst mający znaczenie dla EOG).
Aby uzyskać więcej informacji na temat środków bezpieczeństwa, sposobu uzyskiwania ich kopii oraz miejsca ich udostępnienia, skontaktuj się z Administratorem pod powyższym adresem.
8.2 Reklama banerowa
Reklama banerowa to forma reklamy, która przenosi Użytkownika na inną stronę po jej kliknięciu. W ramach reklam banerowych mogą być prezentowane produkty przeglądane przez Użytkownika lub podobne produkty. Możemy również wyświetlać reklamy naszych partnerów.
Reklamy banerowe wykorzystują pliki cookies lub piksele. Bezpośrednie informacje o Użytkowniku nie są zapisywane – wykorzystywane są jedynie dane pseudonimizowane. Dodatkowe informacje o plikach cookies, pikselach oraz retargetingu/remarketingu znajdują się poniżej.
8.3 Pliki cookies
Strony internetowe Administratora korzystają z plików cookies, czyli plików tekstowych zapisywanych na urządzeniu Użytkownika. Umożliwiają one analizowanie sposobu korzystania ze strony oraz identyfikację przeglądarki internetowej Użytkownika. Poprzez odpowiednie ustawienia przeglądarki można zablokować instalację plików cookies, co może jednak ograniczyć funkcjonalność strony internetowej.
Administrator może przetwarzać dane zawarte w plikach cookies w celu anonimowej analizy aktywności odwiedzających, badania ich zachowań (np. otwierania konkretnych stron) w celu prezentacji reklam dostosowanych do przewidywanych zainteresowań, także podczas odwiedzin na innych stronach partnerów należących do sieci reklamowych Google Inc. oraz Facebook Ireland Ltd., a także w celu usprawnienia administracji stronami internetowymi Administratora.
8.4 Targetowanie na stronie
Administrator wykorzystuje technologię cookies do analizy aktywności odwiedzających (np. otwierania konkretnych podstron) i może prezentować Użytkownikowi reklamy i/lub oferty specjalne. Celem tych działań jest dostarczanie treści najlepiej dopasowanych do obszaru zainteresowań Użytkownika.
8.5 Retargeting, pliki cookies stron trzecich i zbieranie danych przez strony trzecie na potrzeby reklamy banerowej
Strony internetowe Administratora korzystają z technologii retargetingu (remarketingu).
Administrator korzysta z usług podmiotów trzecich, które używają plików cookies na stronie Administratora:
Google Analytics, Universal Analytics i Google Remarketing świadczone przez Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Szczegółowe informacje na temat działania ww. usług dostępne są pod adresem: www.google.com/intl/pl/policies/privacy/partners oraz https://policies.google.com/privacy/update?hl=pl&gl=pl
Facebook Pixel świadczony przez Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Szczegółowe informacje dostępne są pod adresem: https://www.facebook.com/about/privacy
Użytkownik może wyłączyć pliki cookies, zmieniając ustawienia swojej przeglądarki internetowej.
8.6 Jak zablokować zapisywanie plików cookies?
Aby zablokować zapisywanie plików cookies, Użytkownik powinien włączyć ustawienia w przeglądarce umożliwiające zapisywanie plików cookies wyłącznie po wyrażeniu na to zgody.
Aby zaakceptować pliki cookies Administratora, jednocześnie blokując pliki cookies stron trzecich, należy w ustawieniach przeglądarki wybrać opcję „Blokuj pliki cookie stron trzecich”.
8.7 Konkursy, badania rynku i ankiety opinii
Każdy konkurs oraz kampania promocyjna posiada osobny regulamin. Aby wziąć w nich udział, Użytkownik jest proszony o podanie danych osobowych określonych w regulaminie oraz wyrażenie zgody, w tym na wykorzystanie urządzeń telekomunikacyjnych do badań rynku lub ankiet opinii (numer telefonu, adres e-mail) przez organizatora konkursu na potrzeby bezpośredniego marketingu prowadzonego przez Administratora.
Udostępnione dane osobowe będą przetwarzane w celu przeprowadzenia konkursu, powiadomienia o wygranej oraz na potrzeby badań rynku lub ankiet opinii.
Odpowiedzi udzielone w ramach badań rynku lub ankiet opinii nie są udostępniane podmiotom trzecim ani publikowane.
9. Analiza online
Administrator korzysta z Google Analytics świadczonego przez Google do analizy ruchu na stronie internetowej. Google Analytics analizuje zachowania Użytkownika na stronie za pomocą plików cookies. Informacje generowane przez pliki cookies na temat korzystania ze strony przez Użytkownika (w tym jego adres IP) są przekazywane do Google i przechowywane na jej serwerach w USA.
Google wykorzystuje te informacje do analizy korzystania ze stron internetowych przez Użytkownika, tworzenia raportów dla właścicieli stron korzystających z Google Analytics oraz świadczenia innych usług. Google może również przekazywać te informacje podmiotom trzecim, jeśli wymagają tego przepisy prawa lub gdy podmioty trzecie przetwarzają te dane na zlecenie Google.
Korzystając ze strony, Użytkownik wyraża zgodę na przetwarzanie swoich danych przez Google w sposób i w celach określonych powyżej.
Strona jest analizowana przez Google Analytics z rozszerzeniem „_anonymizeIp()”, dzięki czemu adresy IP są przetwarzane wyłącznie w skróconej formie, co uniemożliwia bezpośrednie powiązanie adresu z danym Użytkownikiem.
Użytkownik może zrezygnować z plików cookies, zmieniając odpowiednie ustawienia przeglądarki. Może to jednak ograniczyć funkcjonalność strony oraz uniemożliwić korzystanie z niektórych jej funkcji.
Zgoda na przechowywanie i zbieranie danych osobowych może zostać wycofana w dowolnym momencie ze skutkiem na przyszłość.
Aby zapobiec przesyłaniu danych generowanych przez pliki cookies związanych z korzystaniem przez Użytkownika z witryny (w tym adresu IP) do Google oraz przetwarzaniu tych danych przez Google, wystarczy pobrać i zainstalować wtyczkę blokującą dostępną pod adresem: https://tools.google.com/dlpage/gaoptout?hl=en
10. Plik dziennika serwera
Przeglądarka internetowa dostarcza dane o aktywności Użytkownika na stronach internetowych Administratora, które są zapisywane w plikach dziennika serwera. Zapisane w ten sposób dane zawierają następujące informacje: data i godzina pobierania, nazwa otwieranej strony, objętość pobranych danych, a także informacje o wersji produktu przeglądarki internetowej, adres IP, adres URL strony odsyłającej (adres strony, z której Użytkownik został przekierowany).
Dane zapisane w plikach dziennika serwera są analizowane w celu usuwania błędów, zarządzania wydajnością serwera, ochrony przed atakami DDoS oraz dostosowywania ofert.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, które mogą wywołać skutki prawne dla osoby, której dane dotyczą, w tym do profilowania.
12. Postanowienia końcowe
Strony internetowe Administratora mogą zawierać linki do innych stron internetowych. Strony te działają niezależnie od Administratora i nie są w żaden sposób nadzorowane przez Administratora. Administrator zaleca zapoznanie się z politykami prywatności po przejściu na inne strony. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych na tych stronach.
