Dbamy o prywatność oraz bezpieczeństwo danych, które Państwo nam powierzają. Niniejsza Polityka Prywatności określa zasady gromadzenia, wykorzystywania i udostępniania danych osobowych w związku z korzystaniem z Usługi. Korzystanie z Usługi oznacza akceptację niniejszych zasad.

1. WSTĘP I DEFINICJE

Na potrzeby niniejszej Polityki Prywatności:

• Konto oznacza unikalne konto utworzone w celu uzyskania dostępu do naszej Usługi lub jej części;
• Aplikacja oznacza oprogramowanie dostarczone przez Spółkę i pobrane na dowolne urządzenie elektroniczne, o nazwie eAuditor cloud;
• Spółka (określana jako „Spółka” w niniejszej Umowie) odnosi się do BTC Spółka z ograniczoną odpowiedzialnością, Ul. 1 Maja 38, 71-627 Szczecin, Polska;
• Administrator Danych oznacza Spółkę jako podmiot prawny, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania Danych Osobowych, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO). Niniejsza Polityka Prywatności ma zastosowanie w przypadkach, gdy działamy jako Administrator Danych w odniesieniu do Danych Osobowych;
• Urządzenie oznacza każde urządzenie umożliwiające dostep do Usługi, takie jak komputer, telefon komórkowy lub tablet cyfrowy;
• Dane Osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Na potrzeby RODO, Dane Osobowe obejmują informacje takie jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator online lub jeden bądź więcej czynników określających tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną;
• Usługa odnosi się do Aplikacji;
• Dostawca Usług oznacza każdą osobę fizyczną lub prawną przetwarzającą dane w imieniu Spółki. Odnosi się do firm zewnętrznych lub osób zatrudnionych przez Spółkę w celu ułatwienia świadczenia Usługi, świadczenia Usługi w imieniu Spółki, wykonywania usług związanych z Usługą lub pomagania Spółce w analizie sposobu korzystania z Usługi. Na potrzeby RODO, Dostawcy Usług są traktowani jako Podmioty Przetwarzające Dane;
• Zewnętrzna Usługa Mediów Społecznościowych oznacza każdą stronę internetową lub sieć społecznościową, za pośrednictwem której użytkownik może zalogować się lub utworzyć konto w celu korzystania z Usługi;
• Dane Eksploatacyjne oznaczają dane zbierane automatycznie, zarówno generowane w wyniku korzystania z Usługi, jak i pochodzące z infrastruktury Usługi (np. czas trwania wizyty na stronie);
• Ty oznacza osobę fizyczną korzystającą z Usługi lub firmę, bądź inną jednostkę prawną, w imieniu której taka osoba korzysta z Usługi. Na potrzeby RODO, możesz być określany jako Podmiot Danych lub Użytkownik, ponieważ jesteś osobą korzystającą z Usługi.

2. JAKIE INFORMACJE GROMADZIMY, DLACZEGO I JAK SĄ WYKORZYSTYWANE?

Gromadzimy i wykorzystujemy informacje w następujący sposób:

4. ZAKRES ZBIERANYCH DANYCH OSOBOWYCH

Dane osobowe

Zbieramy dane, które Państwo przekazują nam bezpośrednio podczas korzystania z Usługi. Na przykład dane są gromadzone, gdy użytkownik rejestruje się w Usłudze, tworzy konto, wypełnia formularz, uczestniczy w interaktywnych funkcjach Usługi, kontaktuje się z działem obsługi klienta lub w inny sposób nawiązuje z nami komunikację. Rodzaje informacji, które możemy gromadzić, obejmują między innymi:

• Adres e-mail,
• Imię i nazwisko,
• Numer telefonu,
• Nazwa, adres i dane billingowe podmiotu,
• Adres, województwo, kod pocztowy, miasto,
• Wszelkie inne informacje, które zdecydujesz się nam przekazać.

Dane osobowe nigdy nie są sprzedawane, wynajmowane, udostępniane ani wykorzystywane w sposób inny niż niezbędny do świadczenia Usługi. W przypadku niepodania informacji wymaganych do świadczenia Usługi, dostęp do niektórych jej funkcji lub do całości Usługi może być ograniczony.

Spółka ujawnia Dane Osobowe wyłącznie tym pracownikom, kontrahentom oraz podmiotom powiązanym, którzy:
a) wymagają dostępu do tych informacji w celu ich przetwarzania w imieniu Państwa oraz Spółki,
b) zobowiązali się na piśmie do przestrzegania zasad poufności na poziomie nie mniejszym niż określony w niniejszej Polityce Prywatności.

Dane eksploatacyjne

Dane eksploatacyjne są zbierane automatycznie podczas korzystania z Usługi. Mogą obejmować między innymi informacje, takie jak adres IP urządzenia, typ oraz wersja przeglądarki, odwiedzane strony Usługi, czas i datę wizyty, czas spędzony na poszczególnych stronach, unikalne identyfikatory urządzenia oraz inne dane diagnostyczne.

W przypadku uzyskiwania dostępu do Usługi za pomocą urządzenia mobilnego, automatycznie gromadzone mogą być również następujące informacje:

• typ używanego urządzenia mobilnego,
• unikalny identyfikator urządzenia mobilnego,
• adres IP urządzenia mobilnego,
• system operacyjny urządzenia mobilnego,
• typ przeglądarki internetowej na urządzeniu mobilnym,
• unikalne identyfikatory urządzenia oraz inne dane diagnostyczne.

5. JAK ZABEZPIECZAMY TWOJE DANE OSOBOWE?

Spółka dokłada wszelkich starań, aby chronić przekazane informacje, stosując odpowiednie środki bezpieczeństwa – fizyczne, elektroniczne i organizacyjne – mające na celu zabezpieczenie Danych Osobowych przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem, niezależnie od miejsca i sposobu ich przechowywania. Ochrona Danych Osobowych jest dla Spółki priorytetem, jednak należy pamiętać, że żadna metoda transmisji danych przez Internet ani system przechowywania informacji nie gwarantuje pełnego bezpieczeństwa. Pomimo stosowania uzasadnionych środków ochrony, nie jest możliwe zapewnienie całkowitej ochrony przed potencjalnymi zagrożeniami.

6. JAK PRZECHOWUJEMY TWOJE DANE OSOBOWE?

Spółka przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, zgodnie z niniejszą Polityką Prywatności. W niektórych przypadkach może być wymagany lub dozwolony dłuższy okres przechowywania, na przykład w celu:

• spełnienia zobowiązań prawnych lub kontraktowych,
• prowadzenia audytów i dochodzeń,
• egzekwowania umów i rozstrzygania sporów.

Dane eksploatacyjne przechowywane są przez okres krótszy, chyba że są wykorzystywane do zwiększenia bezpieczeństwa, poprawy funkcjonalności Usługi lub istnieje prawny obowiązek ich dłuższego przechowywania.

Kryteria określające okres przechowywania danych obejmują:

• Okres niezbędny do świadczenia Usługi – dane są przechowywane tak długo, jak jest to konieczne do zapewnienia dostępu do Usługi oraz realizacji związanych z nią celów.
• Aktywność konta – w przypadku braku aktywności przez określony czas dla planu bezpłatnego dane mogą zostać usunięte; istnieje również możliwość dezaktywacji konta na żądanie.
• Wymogi prawne i regulacyjne – dane mogą być przechowywane przez dłuższy czas, jeśli wymagają tego obowiązujące przepisy prawa lub regulacje dotyczące przechowywania danych.

Spółka nie ponosi odpowiedzialności za przechowywanie informacji przekazanych przez użytkowników ani za treści udostępniane w ramach Usługi. Użytkownik jest odpowiedzialny za tworzenie kopii zapasowych swoich danych oraz treści związanych z Usługą.

7. TWOJE PRAWA WYNIKAJĄCE Z RODO

Szanujemy prywatność danych osobowych i zapewniamy możliwość skorzystania z następujących praw:

• Prawo dostępu do swoich danych osobowych – mają Państwo prawo do uzyskania informacji o tym, jakie dane osobowe są przez nas przetwarzane oraz otrzymania ich kopii.
• Prawo do sprostowania danych – jeśli Państwa dane osobowe są niekompletne lub nieprawidłowe, mają Państwo prawo do ich niezwłocznego poprawienia lub uzupełnienia.
• Prawo do sprzeciwu wobec przetwarzania danych – mają Państwo prawo do zgłoszenia sprzeciwu wobec przetwarzania danych, jeśli odbywa się ono na podstawie naszego uzasadnionego interesu.
• Prawo do usunięcia danych osobowych – mają Państwo prawo do żądania usunięcia swoich danych osobowych („prawo do bycia zapomnianym”), jeżeli nie ma już podstaw prawnych do ich dalszego przetwarzania.
• Prawo do przenoszenia danych – mają Państwo prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie oraz prawo do przesłania tych danych do innego administratora.
• Prawo do cofnięcia zgody – mają Państwo prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

9. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH (ZASADY RODO) 

Administrator przetwarza Dane Osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), dbając o ochronę praw i wolności osób, których dane dotyczą. 

Administrator zapewnia, że Dane Osobowe są: 

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne,
• prawidłowe i w razie potrzeby aktualizowane,
• przechowywane przez okres nie dłuższy, niż jest to konieczne,
• przetwarzane w sposób zapewniający odpowiedni poziom bezpieczeństwa, w tym ochronę przed nieuprawnionym dostępem, utratą lub zniszczeniem. 

Administrator stosuje środki techniczne i organizacyjne adekwatne do charakteru, zakresu, kontekstu i celów przetwarzania danych oraz ryzyka naruszenia praw lub wolności osób fizycznych. 

10. OSOBY UPOWAŻNIONE I POWIERZENIE PRZETWARZANIA DANYCH

Dostęp do Danych Osobowych mają wyłącznie osoby upoważnione przez Administratora lub podmioty, którym Administrator powierzył przetwarzanie danych na podstawie umów powierzenia, zgodnie z art. 28 RODO. 

Osoby przetwarzające Dane Osobowe działają wyłącznie na polecenie Administratora oraz są zobowiązane do zachowania poufności. 

11. ZAUTOMATYZOWANE PRZETWARZANIE I PROFILOWANIE

Dane Osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, wyłącznie w zakresie dopuszczalnym przez przepisy prawa. 

Profilowanie może być stosowane w celu: 

• poprawy funkcjonalności Usługi,
• personalizacji treści,
• optymalizacji komunikacji marketingowej. 

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w celach marketingowych lub profilowania, kontaktując się z Administratorem. 

12. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie Danych Osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach niezbędne do: 

• zawarcia lub realizacji umowy, 
• korzystania z określonych funkcjonalności Usługi, 
• otrzymania odpowiedzi na zapytanie lub obsługi zgłoszenia.

Niepodanie danych może skutkować brakiem możliwości realizacji powyższych celów. 

13. PRAWO WŁAŚCIWE I STOSOWANIE PRZEPISÓW 

Do niniejszej Polityki Prywatności zastosowanie ma prawo Rzeczypospolitej Polskiej. 

W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednie przepisy prawa powszechnie obowiązującego, w szczególności przepisy dotyczące ochrony danych osobowych oraz świadczenia usług drogą elektroniczną. 

14. KONTAKT

W sprawach dotyczących prywatności oraz realizacji Twoich praw, prosimy o kontakt z naszym Inspektorem Ochrony Danych:

• E-mail: [email protected]
• Adres: BTC Sp. z o.o., ul. 1 Maja 38, 71-627 Szczecin, Polska.

1. Niniejsza Polityka Prywatności jest regularnie weryfikowana i aktualizowana. Każda istotna zmiana zostanie ogłoszona na naszej stronie internetowej.