Zasady ochrony danych

Chronimy Twoje dane, bo Twoje bezpieczeństwo jest dla nas najważniejsze. Podczas wszystkich działań handlowych przykładamy szczególną wagę do ochrony informacji. Odpowiedzialne zarządzanie danymi osobowymi to kluczowy element naszej polityki firmowej.

Informacja o gromadzeniu danych osobowych

Poniżej znajdują się informacje na temat gromadzenia danych osobowych podczas korzystania z naszej strony internetowej. Dane osobowe to wszystkie dane, na podstawie których można zidentyfikować osobę fizyczną, czy to bezpośrednio na podstawie imienia i nazwiska, czy pośrednio na podstawie dodatkowych informacji.

Zgodnie z art. 4 pkt 7 Rozporządzenia Ogólnego o Ochronie Danych Osobowych (RODO), administratorem danych osobowych jest Trullitaly Spółką z ograniczoną odpowiedzialnością̨ z siedzibą w Warszawie, ul. Mazowiecka 9, 00-052 Warszawa, wpisaną do rejestru przedsiębiorców pod numerem KRS: 0001115219dane, NIP: 5253009672.

Dane kontaktowe w sprawie ochrony danych osobowych przetwarzanych przez Administratora jest: contact@trullitaly.com

Zakres i cel gromadzenia danych osobowych

Zakres gromadzonych przez nas danych osobowych oraz cel ich przetwarzania zależą od od funkcjonalności, za pośrednictwem których są one nam przekazywane:

1. Użytkownicy serwisu internetowego: Podstawą do przetwarzania danych osobowych użytkowników, którzy kontaktują się z Administratorem jest dobrowolnie wyrażona zgoda, poprzez świadome działanie, jakim jest kontakt poprzez telefon lub e-mail (art. 6 ust. 1 lit. a RODO), a także prawnie usprawiedliwiony interes administratora, jakim jest prowadzenie kontaktów biznesowych (art. 6 ust. 1 lit. f RODO). Przetwarzanie odbywa się w celu realizacji kontaktu, w tym przedstawienia oferty na usługi, na żądanie użytkownika. Na podstawie 2 wyrażonej zgody Administrator przetwarza także dane z zgromadzone za pośrednictwem plików cookies oraz podobnych technologii w związku z marketingiem produktów i usług. Podanie danych przez Użytkownika serwisu internetowego jest dobrowolne. Niepodanie danych lub podanie danych niekompletnych może utrudnić lub uniemożliwić kontakt oraz udzielenie odpowiedzi na zadane pytania.
2. Klienci oraz kontrahenci: przetwarzanie jest niezbędne w celu wykonania umowy lub do podjęcia działań na żądanie klienta przed zawarciem umowy, a także w celu wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności w związku z przepisami prawa o podatku dochodowym i podatku od towarów i usług. Niektóre dane mogą być także przetwarzane na podstawie dobrowolnie wyrażonej zgody, np. w celu umożliwienia szybszego kontaktu. W przypadku konieczności dochodzenia roszczeń, w tym windykacji należności, podstawą przetwarzania jest prawnie usprawiedliwiony interes Administratora (art. 6 ust. 1 lit. a, b, c, f RODO). Podanie danych przez Klienta/kontrahenta w zakresie danych niezbędnych do zawarcia umowy jest wymogiem przepisów kodeksu cywilnego, ich niepodanie będzie skutkować niemożnością skutecznego zawarcia umowy, danych niezbędnych do wystawienia faktury jest obowiązkiem wynikającym z przepisów prawa podatkowego, ich niepodanie będzie skutkować niemożnością rozliczenia; danych kontaktowych jest dobrowolne, a ich niepodanie może utrudnić lub spowolnić wzajemne relacje biznesowe.
3. Kandydaci do pracy – dane będą przetwarzane w celach związanych z rekrutacją, na podstawie przepisów Kodeksu Pracy, a w także na podstawie dobrowolnie wyrażonej zgody w zakresie wykraczającym poza wymagane przepisami, które kandydat przekaże dobrowolnie wraz z przesłaną aplikacją (art. 6 ust. 1 lit. a, c RODO). Podanie danych przez kandydata do pracy jest obowiązkiem wynikającym z przepisów prawa pracy w zakresie w jakim jest to niezbędne do wykonywania pracy na danym stanowisku, niepodanie danych uniemożliwi udział w procesie rekrutacji; w zakresie danych dodatkowych podanych na podstawie wyrażonej zgody, ich podanie nie jest niezbędne, a niepodanie nie będzie miało wpływu na przebieg procesu rekrutacji.
4. Użytkownicy Fanpage oraz innych serwisów w mediach społecznościowych – dane będą przetwarzane w celu kontaktu, odpowiedzi na pytania, złożenia oferty na podstawie dobrowolnie wyrażonej zgody, jaką jest świadome działanie w postaci wysłania wiadomości, a także prawnie uzasadnionego interesu Administratora związanego z zapewnieniem ciągłości działań biznesowych (co stanowi przesłankę legalizującą przetwarzanie z art. 6 ust. 1 lit. a, f RODO). Podanie danych przez Użytkownika Fanpage lub innej strony prowadzonej w mediach społecznościowych w zakresie danych kontaktowych jest dobrowolne, a ich niepodanie będzie skutkowało ograniczeniem prowadzenia korespondencji w ramach serwisu META.

Podanie danych jest dobrowolne, jednak jest warunkiem uzyskania odpowiedzi na zadane pytanie, rozpatrzenia reklamacji lub wzięcia udziału w rekrutacji.

Dane mogą być przetwarzane dłużej niż przez okres wskazany powyżej, jeśli prawo przewiduje obowiązki związane z przechowywaniem danych lub jest to niezbędne w celu zrealizowania naszych prawnie uzasadnionych interesów jako administratora danych (np. związanych z dochodzeniem roszczeń). W takich przypadkach ograniczamy przetwarzanie danych do niezbędnego zakresu.

Jeśli dane przetwarzamy na podstawie udzielonej zgody, mają Państwo prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.

Podane nam dane osobowe mogą być przez nas przekazywane instytucjom, zewnętrznym dostawcom usług IT, a także innym usługodawcom, z którymi współpracujemy, np. księgowi, prawnicy. Jeżeli przekazanie następuje do państwa trzeciego, zapewniamy, że w każdym przypadku spełnione są wymagane prawem standardy ochrony danych osobowych. W celu uzyskania szczegółów lub otrzymania kopii danych przekazanych do państwa trzeciego, prosimy o kontakt z pełnomocnikiem ds. ochrony danych osobowych.

Prawa przysługujące Użytkownikowi

W zakresie danych osobowych przysługują wszelkie prawa wynikające z przepisów prawa w szczególności przysługują Państwu następujące prawa:

• prawo do dostępu do danych osobowych,
• prawo do poprawiania lub usuwania danych,
• prawo do ograniczenia przetwarzania,
• prawo do złożenia sprzeciwu wobec przetwarzania danych, w przypadkach jeśli przetwarzamy dane w celu realizacji naszych uzasadnionych interesów,
• prawo do przenoszenia danych.

W przypadku uznania, że przetwarzanie przez nas danych osobowych narusza przepisy, mają Państwo prawo wnieść do Prezesa Urzędu Ochrony Danych Osobowych skargę w sprawie przetwarzania przez nas swoich danych osobowych.

Gromadzenie danych przez naszą stronę internetową

Jeśli korzystają Państwo z naszej strony tylko w celach informacyjnych, czyli bez rejestracji i bez podawania danych osobowych, zbieramy wyłącznie dane techniczne przekazywane automatycznie przez przeglądarkę. Informacje te nie pozwalają na identyfikację użytkownika. Gromadzimy je jedynie po to, aby strona działała poprawnie, była stabilna i bezpieczna:

• adres IP,
• data i godzina zapytania,
• różnica stref czasowych w stosunku do czasu uniwersalnego (GMT),
• treść żądania (konkretna strona),
• tatus dostępu/kod odpowiedzi HTTP,
• przesłana ilość danych,
• strona internetowa, z której pochodzi zapytanie,
• przeglądarka internetowa,
• system operacyjny i jego powierzchnia,
• język i wersja oprogramowania przeglądarki.

Dodatkowo podczas korzystania z naszej strony internetowej oprócz ww. danych na Państwa komputerze zapisywane są tzw. ciasteczka (ang. cookies). Ciasteczka to małe pliki tekstowe przyporządkowane do używanej przez Państwa przeglądarki internetowej, zapisywane na Państwa dysku twardym, dzięki którym do miejsca w którym umieszczane są ciasteczka (w tym przypadku przez nas), napływają określone informacje. Ciasteczka nie mogą uruchamiać żadnych programów ani przenosić wirusów na Państwa komputer. Służą one do przygotowania efektywniejszej oferty internetowej, która będzie także bardziej dla Państwa przyjazna.

Wykorzystanie ciasteczek

Na naszej stronie wykorzystywane są dwa podstawowe rodzaje plików cookies:

• ciasteczka tymczasowe (transient cookies),
• ciasteczka trwałe (persistent cookies).

Pliki tymczasowe (w tym tzw. sesyjne) są automatycznie usuwane po zamknięciu przeglądarki. Przechowują one identyfikator sesji, który umożliwia przypisanie kolejnych zapytań do tej samej sesji i tym samym ponowną identyfikację urządzenia w trakcie wizyty. Znikają one w momencie wylogowania lub zamknięcia przeglądarki.

Pliki trwałe usuwane są automatycznie po określonym czasie, zależnym od ich rodzaju. Użytkownik ma możliwość samodzielnego usunięcia ich w ustawieniach przeglądarki („Prywatność i bezpieczeństwo”).

Przeglądarkę można także skonfigurować tak, aby blokowała cookies stron trzecich bądź wszystkie cookies. W takim przypadku część funkcjonalności serwisu może być jednak niedostępna.

Zakres czasowy

Dane osobowe przechowujemy wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane. Po upływie tego okresu dane są usuwane lub poddawane anonimizacji, co uniemożliwia identyfikację osoby, której dotyczyły. W ramach polityki retencji stosujemy zasadę ograniczenia czasu przechowywania danych do absolutnego minimum.

Okres retencji ustalamy w pierwszej kolejności na podstawie obowiązujących przepisów prawa (np. w zakresie dokumentacji pracowniczej czy księgowej), a także na podstawie uzasadnionego interesu administratora, w tym działań marketingowych. Zasady te obejmują dane przetwarzane zarówno w formie papierowej, jak i elektronicznej.

Przykładowe okresy przechowywania danych:

• przez czas trwania umowy i jej realizacji – w przypadku danych przetwarzanych w celu zawarcia i wykonania umowy,
• do czasu rozpatrzenia reklamacji – w przypadku danych dotyczących procesu reklamacyjnego,
• do momentu zakończenia sporu lub rozliczenia stron, z uwzględnieniem terminów przedawnienia roszczeń – w przypadku działań windykacyjnych i dochodzenia roszczeń,
• do chwili wniesienia sprzeciwu – w przypadku badań satysfakcji klientów lub działań marketingu bezpośredniego.

Kategorie odbiorców danych

Dane osobowe Użytkowników mogą być ujawniane pracownikom i współpracownikom Administratora, podmiotom powiązanym z Administratorem, firmom windykacyjnym, operatorom pocztowym, przewoźnikom, partnerom świadczącym usługi techniczne, dostawcom usług hostingowych i systemów informatycznych, podwykonawcom Administratora, innym podmiotom świadczącym usługi na rzecz Administratora i pracownikom lub współpracownikom takich podmiotów.

Postanowienia końcowe

Administrator danych osobowych stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych osobowych objętych ochroną, a w szczególności zabezpiecza dane osobowe przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

Niniejsza polityka prywatności obowiązuje od chwili ogłoszenia, przez które rozumie się zamieszczenie jej pełnej treści w Serwisie ze wskazaniem daty zamieszczenia. Polityka prywatności może ulec zmianie, w szczególności aktualizacji. Wszelkie zmiany polityki prywatności, w tym jej aktualizacje będą publikowane w ramach Serwisu ze wskazaniem daty zamieszczenia. Zmieniona Polityka Prywatności obowiązuje od chwili jej publikacji w Serwisie.