Polityka prywatności serwisu bpxs.org
Zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z funkcjonowaniem serwisu bpxs.org — w formie pytań i odpowiedzi.
Administratorem serwisu jest BPXS Spółka z ograniczoną odpowiedzialnością, ul. Jana Freislera 2, 33-300 Nowy Sącz, Polska, KRS: 0001232138, NIP: 7343661118, REGON: 542703377. W razie wątpliwości napisz na <a class="lm-link" href="mailto:kontakt@bpxs.org">kontakt@bpxs.org</a>.
1. Kto jest administratorem Twoich danych osobowych?
Administratorem Twoich danych osobowych jest BPXS Spółka z ograniczoną odpowiedzialnością, ul. Jana Freislera 2, 33-300 Nowy Sącz, Polska, KRS: 0001232138, NIP: 7343661118, REGON: 542703377.
2. Z kim możesz kontaktować się w sprawie przetwarzania danych?
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ w naszej sytuacji nie jest to obowiązkowe. W sprawach związanych z ochroną danych osobowych pisz na <a class="lm-link" href="mailto:kontakt@bpxs.org">kontakt@bpxs.org</a>.
3. Jakie informacje na Twój temat posiadamy?
W zależności od celu możemy przetwarzać:
- imię i nazwisko
- adres e-mail
- dane zawarte w korespondencji e-mail
- adres zamieszkania
- adres wykonywania działalności gospodarczej
- numer NIP
- numer telefonu
- szczegóły składanych zamówień
- adres IP
- statystyki związane z otrzymywanymi newsletterami
- treść komentarzy i opinii dodanych na stronie
Korzystamy też z narzędzi, które gromadzą informacje o korzystaniu ze strony: informacje o urządzeniu, systemie i przeglądarce, identyfikator użytkownika, skrócony adres IP, datę odwiedzin, przeglądane podstrony, czas na stronie, przejścia między podstronami, kliknięcia, źródło wejścia, przedział wieku, płeć, przybliżoną lokalizację ograniczoną do miejscowości oraz zainteresowania określone na podstawie aktywności w sieci. W dalszej części nazywamy je Informacjami Anonimowymi.
Informacje Anonimowe same w sobie nie pozwalają nam na Twoją identyfikację i nie zestawiamy ich z typowymi danymi osobowymi. Z ostrożności — biorąc pod uwagę orzecznictwo TSUE — opisujemy je tu tak, jakby mogły mieć charakter danych osobowych. Gromadzą je zewnętrzne narzędzia wymienione w załączniku nr 2 i ich dostawcy przetwarzają je na własnych zasadach.
4. Skąd mamy Twoje dane osobowe?
W większości przypadków sam nam je przekazujesz — gdy rejestrujesz konto, składasz zamówienie, składasz reklamację lub odstępujesz od umowy, zapisujesz się do newslettera, dodajesz komentarz lub opinię, kontaktujesz się z nami mailem albo wchodzisz w interakcję z naszymi profilami w mediach społecznościowych.
Część informacji gromadzą automatycznie narzędzia: mechanizm strony zapisuje adres IP, system newsletterowy — adres IP i aktywność wobec wysyłanych wiadomości, a narzędzia z załącznika nr 2 — Informacje Anonimowe.
5. Czy Twoje dane są bezpieczne?
Przeanalizowaliśmy ryzyka związane z poszczególnymi procesami przetwarzania i wdrożyliśmy odpowiednie środki bezpieczeństwa. Monitorujemy infrastrukturę, szkolimy personel i aktualizujemy procedury. Pytania: <a class="lm-link" href="mailto:kontakt@bpxs.org">kontakt@bpxs.org</a>.
6. W jakich celach przetwarzamy Twoje dane?
Cele, podstawy prawne, kategorie danych, okresy przechowywania i źródła pozyskania zebraliśmy w załączniku nr 1 na końcu tego dokumentu.
7. Jak długo przechowujemy Twoje dane?
Okresy przechowywania wskazaliśmy odrębnie dla każdego celu — w załączniku nr 1. Większość danych usuwana jest po upływie terminu przedawnienia roszczeń.
8. Kim są odbiorcy Twoich danych?
- hostingodawca, który przechowuje dane na serwerze,
- dostawcy oprogramowania chmurowego,
- biuro rachunkowe — dane widoczne na fakturach,
- podmiot świadczący obsługę techniczną,
- pozostali podwykonawcy, jeżeli zakres ich działań wymaga dostępu do danych.
Wszystkie te podmioty przetwarzają dane na podstawie zawartych z nami umów powierzenia. Dane mogą być także udostępnione radcy prawnemu lub adwokatowi związanemu tajemnicą zawodową, przekazywane urzędom skarbowym w zakresie obowiązków podatkowych oraz firmom kurierskim w zakresie niezbędnym do dostarczenia zamówienia (firmy kurierskie stają się niezależnymi administratorami).
9. Czy przekazujemy dane do państw trzecich?
Tak. Część narzędzi przechowuje dane na serwerach w państwach trzecich, w szczególności w USA. Dostawcy gwarantują odpowiedni poziom ochrony poprzez mechanizmy przewidziane w RODO — standardowe klauzule umowne albo decyzję Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework). Do państw trzecich trafiają dane zawarte w korespondencji e-mail oraz Informacje Anonimowe gromadzone przez narzędzia z załącznika nr 2.
10. Czy profilujemy? Czy decyzje zapadają automatycznie?
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Korzystamy natomiast z narzędzi reklamowych, które mogą kierować do Ciebie reklamę behawioralną na podstawie wcześniejszych działań na stronie. Nie różnicuje to Twojej sytuacji jako klienta ani warunków umowy.
11. Jakie masz uprawnienia?
- prawo dostępu do danych i otrzymania ich kopii,
- prawo do sprostowania danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo do przenoszenia danych,
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Zasady realizacji tych uprawnień opisują art. 15–22 RODO. Uprawnienia nie są bezwzględne i nie przysługują w stosunku do wszystkich czynności przetwarzania. Wnioski realizujemy niezwłocznie, nie później niż w ciągu miesiąca.
12. Czym są pliki cookies?
Cookies to niewielkie informacje tekstowe przechowywane na Twoim urządzeniu, odczytywane przez nasz system (cookies własne) lub systemy podmiotów trzecich (cookies podmiotów trzecich). Część jest usuwana po zamknięciu przeglądarki (cookies sesyjne), część zostaje na urządzeniu (cookies trwałe).
13. Na jakiej podstawie korzystamy z cookies?
Z plików cookies korzystamy na podstawie Twojej zgody, z wyjątkiem tych niezbędnych do prawidłowego świadczenia usługi drogą elektroniczną. Cookies nieniezbędne pozostają zablokowane do czasu wyrażenia zgody w banerze wyświetlanym przy pierwszej wizycie. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies.
14. Czy możesz wyłączyć cookies?
Tak. Możesz zarządzać cookies w ustawieniach przeglądarki — blokować wszystkie lub wybrane, usuwać zapisane, korzystać z trybu incognito albo z wtyczek kontrolujących cookies. Wyłączenie cookies może uniemożliwić korzystanie z części funkcji serwisu.
15. W jakich celach korzystamy z cookies własnych?
Cookies własne zapewniają prawidłowe działanie mechanizmów strony (np. przesyłanie formularzy) i przechowują informację o wyrażonej przez Ciebie zgodzie na cookies.
16. Jakie cookies podmiotów trzecich są wykorzystywane?
Cookies podmiotów trzecich związane są z narzędziami wymienionymi w załączniku nr 2. Odstąpiliśmy od listowania pojedynczych plików i ich żywotności — dostawcy zmieniają je częściej, niż jesteśmy w stanie rzetelnie kontrolować. Realną kontrolę nad czasem przechowywania masz z poziomu swojej przeglądarki.
17. Czy śledzimy Twoje zachowania w serwisie?
Tak, po wyrażeniu zgody. Narzędzia gromadzące informacje o aktywności na stronie wymieniamy w załączniku nr 2.
18. Czy kierujemy do Ciebie targetowane reklamy?
Tak, po wyrażeniu zgody. Reklamy kierujemy do grup docelowych zdefiniowanych m.in. przez wiek, płeć, zainteresowania i wcześniejsze działania na stronie. Narzędzia reklamowe wymieniamy w załączniku nr 2.
19. Jak możesz zarządzać swoją prywatnością?
- ustawienia cookies w przeglądarce
- ustawienia cookies w banerze na naszej stronie
- wtyczki do przeglądarek wspierające zarządzanie cookies
- tryb incognito
- ustawienia reklamy behawioralnej (np. youronlinechoices.com)
- ustawienia po stronie dostawców narzędzi z załącznika nr 2
20. Czym są logi serwera?
Każde zapytanie do serwera jest zapisywane w logach: adres IP, data i czas, informacje o przeglądarce i systemie. Logi służą wyłącznie administrowaniu stroną i nie są kojarzone z konkretnymi osobami. Przechowujemy je nie dłużej, niż jest to potrzebne do administrowania Serwisem i wykrywania nadużyć.
21. Czy polityka może się zmienić?
Tak — w szczególności ze względu na zmiany technologiczne i zmiany przepisów. Zarejestrowani użytkownicy dostaną o każdej zmianie wiadomość.