Polityka prywatności i cookies

dla aplikacji „Integrator IdoSell z Pigu"

1. Administrator danych

Administratorem danych osobowych jest BEQUALO sp. z o.o. z siedzibą w Poznaniu, ul. Św. Marcin 29/8, 61-806 Poznań, KRS: 0000808746, NIP: 7831807482, REGON: 384618745, e-mail: office@beautomate.com.

2. Zakres dokumentu

Niniejsza Polityka Prywatności i Cookies opisuje zasady przetwarzania danych:

1. na stronie internetowej Dostawcy,
2. w związku z kontaktem handlowym lub formularzami,
3. w związku z korzystaniem z aplikacji „Integrator IdoSell z Pigu.lt" w zakresie, w jakim BEQUALO działa jako administrator własnych danych,
4. w zakresie wykorzystywania plików cookies i podobnych technologii.

3. Kiedy działamy jako administrator, a kiedy jako podmiot przetwarzający

1. W odniesieniu do danych kontaktowych, danych kontraktowych, danych rozliczeniowych, logów bezpieczeństwa, korespondencji i danych użytkowników naszych serwisów – działamy jako administrator.
2. W odniesieniu do danych przetwarzanych w ramach obsługi zamówień, klientów końcowych i danych przekazywanych przez Klienta do Aplikacji – co do zasady działamy jako podmiot przetwarzający na rzecz Klienta, zgodnie z odrębną umową powierzenia.

4. Cele i podstawy przetwarzania

Przetwarzamy dane osobowe w następujących celach:

1. obsługa zapytań i kontaktu – na podstawie art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i zapytań;
2. zawarcie i wykonanie umowy – na podstawie art. 6 ust. 1 lit. b RODO;
3. rozliczenia, księgowość i obowiązki podatkowe – na podstawie art. 6 ust. 1 lit. c RODO;
4. dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO;
5. bezpieczeństwo usług, logi techniczne, zapobieganie nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO;
6. marketing własny, newsletter lub kontakt marketingowy – na podstawie art. 6 ust. 1 lit. a RODO albo art. 6 ust. 1 lit. f RODO – zależnie od kanału i podstawy, przy czym zgody marketingowe powinny być zbierane zgodnie z aktualnymi przepisami PKE;
7. cookies analityczne, marketingowe i podobne technologie – na podstawie zgody użytkownika, jeśli są wymagane. UODO podkreśla, że zgoda musi być aktywna i jednoznaczna.

5. Zakres danych

Możemy przetwarzać:

• imię i nazwisko,
• nazwę firmy,
• adres e-mail,
• numer telefonu,
• dane rozliczeniowe,
• treść wiadomości,
• dane techniczne, adres IP, identyfikatory sesji, logi bezpieczeństwa,
• informacje o aktywności w serwisie,
• dane podane w formularzach.

6. Odbiorcy danych

Dane mogą być ujawniane:

• dostawcom hostingu i VPS,
• dostawcom poczty,
• dostawcom narzędzi analitycznych i bezpieczeństwa,
• księgowości i doradcom,
• kancelariom prawnym,
• podmiotom uprawnionym na podstawie przepisów prawa.

7. Transfery poza EOG

Co do zasady dążymy do korzystania z dostawców z EOG. Jeżeli dochodzi do przekazania danych poza EOG, odbywa się to z zastosowaniem odpowiednich zabezpieczeń prawnych, w szczególności standardowych klauzul umownych Komisji Europejskiej, jeśli są wymagane.

8. Okres przechowywania danych

Dane przechowujemy:

• przez czas niezbędny do obsługi kontaktu,
• przez czas realizacji umowy i rozliczeń,
• przez okres wymagany przepisami prawa,
• do czasu przedawnienia roszczeń,
• w przypadku danych przetwarzanych na podstawie zgody – do czasu jej wycofania,
• w przypadku logów technicznych, kopii bezpieczeństwa oraz danych związanych z bezpieczeństwem i rozliczalnością – przez okres nie dłuższy niż 120 dni, chyba że obowiązek dłuższego przechowywania wynika z przepisów prawa lub z konieczności dochodzenia albo obrony roszczeń.

Szczegółowe zasady retencji i usuwania danych określa Umowa powierzenia przetwarzania danych osobowych.

9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje:

• prawo dostępu do danych,
• prawo sprostowania,
• prawo usunięcia,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu,
• prawo cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody,
• prawo wniesienia skargi do Prezesa UODO.

10. Zautomatyzowane podejmowanie decyzji

Co do zasady nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, chyba że wyraźnie wskazano inaczej.

11. Cookies – czym są

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia.

12. Podstawa prawna dla cookies

1. W zakresie niezbędnych cookies podstawą jest art. 399 ust. 3 Prawa komunikacji elektronicznej – zgoda nie jest wymagana, jeśli cookies są konieczne do transmisji albo świadczenia usługi żądanej przez użytkownika.
2. Dla pozostałych cookies wymagamy uprzedniej informacji i zgody zgodnie z art. 399 PKE.
3. Zgoda powinna być dobrowolna, świadoma, jednoznaczna i wyrażona aktywnym działaniem.

13. Rodzaje cookies

Możemy stosować:

1. niezbędne – zapewniające prawidłowe działanie strony lub logowania;
2. funkcjonalne – zapamiętujące preferencje użytkownika;
3. analityczne – pomagające mierzyć ruch i ulepszać serwis;
4. marketingowe – używane wyłącznie po uzyskaniu zgody, jeżeli faktycznie są wdrożone.

14. Zarządzanie zgodami

1. Użytkownik może zaakceptować, odrzucić lub dostosować zakres zgód na cookies.
2. Wycofanie zgody powinno być tak łatwe jak jej udzielenie. UODO konsekwentnie to podkreśla.
3. Użytkownik może również zmienić ustawienia przeglądarki, jednak nie zawsze zastępuje to prawidłowy mechanizm zgody dla wszystkich kategorii cookies.

15. Narzędzie do zarządzania cookies

W przypadku stosowania plików cookies innych niż niezbędne Administrator zapewnia mechanizm zarządzania zgodami umożliwiający zaakceptowanie, odrzucenie lub dostosowanie zakresu zgód.

16. Kontakt

W sprawach związanych z prywatnością prosimy o kontakt: office@beautomate.com.

17. Zmiany polityki

Możemy aktualizować niniejszą Politykę, w szczególności w razie zmian prawa, zmian technologicznych lub zmian w wykorzystywanych narzędziach.