Source: https://xc.com.pl/oferta/wapro/szkolenia/2-uncategorised/343-polityka-prywatnosci
Timestamp: 2020-07-15 05:38:08
Legal References Found: art. 6
 art.6
 art.6
 art. 15
 art. 16
 art. 17
 art. 21
 art. 18

Document Content:
Polityka prywatności xc.com.pl - X-COM informatyka dla firm
Odbiorcy danych osobowych strony internetowej
Administrator- X-COM Spółka z o.o., ul. Góralska 15G, 41-200 Sosnowiec zarejestrowana w Sądzie Rejonowym Katowice-Wschód W Katowicach Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000813039 oraz numerem NIP 6443236029, telefon kontaktowy: 32 265 68 90, adres mailowy: poczta@xc.com.pl
Użytkownik– osoba korzystająca ze strony; podmiot, na rzecz którego zgodnie z przepisami prawa mogą być świadczone usługi drogą elektroniczną lub z którym zawarta może być umowa o świadczenie usług drogą elektroniczną.
Strona – strona internetowa umieszczona pod domeną www.xc.com.pl.
Usługa elektroniczna – usługa świadczona droga elektroniczną przez Administratora na rzecz Użytkownika za pośrednictwem strony.
Formularz kontaktowy – interaktywny formularz umożliwiający Użytkownikom kontakt z Administratorem.
Urządzenie – elektroniczne urządzenie za pośrednictwem, którego Użytkownik uzyskuje dostęp do strony.
Konsument- osoba fizyczna zawierająca ze Sprzedawcą umowę w ramach strony, której przedmiot nie jest związany bezpośrednio z jej działalnością gospodarczą lub zawodową.
§2 Wstęp
Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej dostępnej pod adresem internetowym: xc.com.pl oraz www.wapromag.pl , zwanej dalej stroną. Dokument opisuje przede wszystkim podstawy, cele, zakres przetwarzania danych osobowych, wskazuje podmioty, którym dane są powierzane, a także zawiera informacje dotyczące plików cookies oraz narzędzi analitycznych stosowanych w ramach strony internetowej.
Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz. Urz. UE. L Nr 119, str. 1), zwanym dalej RODO (tutaj można zapoznać się z treścią rozporządzenia http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679), jest X-COM Spółka z o.o., ul. Góralska 15G, 41-200 Sosnowiec zarejestrowana w Sądzie Rejonowym Katowice-Wschód W Katowicach Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000813039 oraz numerem NIP 6443236029, telefon kontaktowy: 32 265 68 90, adres mailowy: poczta@xc.com.pl . Dane osobowe Użytkowników są przetwarzane zgodnie z przepisami dotyczącymi ochrony danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. Nr 144, poz. 1204, z późn. zm.).
Administrator danych osobowych oświadcza, iż polityka prywatności pełni rolę informacyjną co oznacza, iż nie jest ona źródłem obowiązków dla Użytkowników strony internetowej. Jej celem jest określenie działań podejmowanych przez Administratora oraz opis powiązanych ze stroną internetową usług, narzędzi i funkcjonalności, z których korzystają użytkownicy strony np. w celu skorzystania z formularza kontaktowego w ramach strony internetowej.
§3 Informacje ogólne
Administrator strony internetowej dokłada wszelkich starań w celu ochrony prywatności Użytkowników strony internetowej oraz wszelkich danych i informacji, które zostały od Nich pozyskane. Z należytą starannością dobiera i stosuje techniczne środki ochrony, zarówno programistyczne, jak i organizacyjne, tym samym zapewniając całkowitą ochronę przed ich udostępnieniem, ujawnieniem, utraceniem, zniszczeniem, nieuprawniona modyfikacją czy przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
Administrator informuje, że strona internetowa stosuje protokół transmisji, zapewniający bezpieczeństwo przesyłania danych w Internecie, a mianowicie posiada zainstalowany protokół SSL (Secure Socket Layer v3). Jest to rodzaj zabezpieczenia polegający na kodowaniu danych przed ich wysłaniem z przeglądarki Użytkownika i dekodowaniu po bezpiecznym dotarciu na serwer strony. Informacja wysyłana z serwera do Użytkownika jest również kodowana, a po osiągnięciu celu dekodowana.
Administrator strony internetowej na zasadach określonych w polityce prywatności posiada dostęp do danych, może jednak powierzyć dane osobowe Użytkowników podmiotom zewnętrznym, współpracującym z Administratorem. Takie powierzenie jest możliwe wyłącznie na podstawie stosownych umów powierzenia danych osobowych, zawartych pomiędzy Administratorem a podmiotem przetwarzającym. Umowy zawierają zapis określający zakres oraz warunki przetwarzania danych osobowych koniecznych do realizacji usług. Administrator oświadcza, że współpracuje tylko z podmiotami, które gwarantują ze swojej strony bezpieczeństwo procesów przetwarzania danych osobowych poprzez wdrożenie zabezpieczeń odpowiadających wymaganiom określonych w RODO.
Administrator ma prawo, a także ustawowy obowiązek do przekazania informacji dotyczących Użytkowników strony internetowej organom władzy publicznej np. w związku z prowadzeniem postępowań o możliwe naruszenia prawa lub podmiotom trzecim, które zgłoszą takie żądanie na podstawie obowiązujących przepisów prawa polskiego.
Korzystanie z usług oraz narzędzi udostępnionych w ramach strony internetowej, a także podanie danych osobowych przez Użytkownika jest dobrowolne. Ich podanie może być jednak konieczne do zawarcia i zrealizowania umowy o świadczenie usługi elektronicznej na stronie internetowej, tym samym ich brak uniemożliwi zawarcie takiej umowy. Zakres danych koniecznych do zawarcia umowy wskazany jest na stronie internetowej.
Użytkownik korzystający z usług i narzędzi udostępnionych w ramach strony internetowej potwierdza, że zapoznał się z postanowieniami niniejszej polityki prywatności, jednocześnie wyrażając zgodę (jeśli zachodzi taka potrzeba) na wykorzystywanie jego danych osobowych zgodnie z tymi postanowieniami poprzez zaznaczenie odpowiednich checkboxów zamieszczonych na stronie strony internetowej (treści checkboxów określają cel w jakim będą wykorzystywane podane dane osobowe).
§4 Odbiorcy danych osobowych strony internetowej
W celu zapewnienia prawidłowego działania strony internetowej, w tym dla realizacji zawieranych umów sprzedaży Administrator korzysta z usług podmiotów zewnętrznych. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie koniecznym do jego zrealizowania.
Przykładowymi odbiorcami danych osobowych Użytkowników strony internetowej są dostawcy usług wspomagających pracę Administratora strony internetowej np. dostawcy oprogramowania komputerowego do prowadzenia strony internetowej, poczty elektronicznej, hostingodawcy.
Odbiorcy danych (podmioty zewnętrzne) przetwarzają dane osobowe na podstawie podpisanych z Administratorem strony internetowej stosownych umów powierzenia. Podmioty te gromadzą, przetwarzają, przechowują dane osobowe zgodnie z posiadanymi regulaminami i politykami prywatności.
Przetwarzanie danych osobowych Użytkowników strony internetowej www.xc.com.pl oraz www.wapromag.pl Administrator powierza podmiotom wg. wykazu dostępnego na stronie www.xc.com.pl/kooperacje:
firmie hostingowej– w celu przechowywania danych na serwerze, na którym zainstalowana jest strona internetowa
firmie informatycznej- w celu obsługi informatycznej strony internetowej
§5 Pozyskiwanie, gromadzenie cel, zakres oraz czynności przetwarzania
Administrator pozyskuje informacje o Użytkownikach m.in. poprzez gromadzenie logów serwera, adresów IP, parametrów oprogramowania i sprzętu, przeglądane strony, numer identyfikacyjny urządzenia mobilnego oraz inne dane dotyczące urządzeń i korzystania z systemów. Gromadzenie powyższych informacji będzie miało miejsce w związku z korzystaniem ze strony internetowej. Dane te nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika.
Od Użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach lub innych czynnościach podejmowanych na stronie internetowej, aby ułatwić korzystanie z usług świadczonych drogą elektroniczną oraz w celu poprawy funkcjonalności tych usług.
Administrator zastrzega sobie prawo do filtrowania i blokowania wiadomości przesyłanych poprzez wewnętrzny system wiadomości, w szczególności, jeśli mają charakter spamu, zawierają niedozwolone treści lub w inny sposób zagrażają bezpieczeństwu Użytkowników strony internetowej.
W ramach prowadzonego strony internetowej Administrator przetwarza dane osobowe Użytkowników w następujących celach:
- zagwarantowanie pełnej obsługi Użytkownika strony w tym kontaktowania się z Użytkownikami w odpowiedzi na zapytania przesłane przez formularz kontaktowy,
- przeglądania stron www strony internetowej,
- dostosowywania oferty i doświadczeń Użytkownika,
- wykonania umowy dotyczącej świadczenia usług drogą elektroniczną,
- ułatwienia korzystania ze strony internetowej oraz zapewnienia bezpieczeństwa informatycznego strony internetowej,
- ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i innymi organami egzekucyjnymi,
- rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania.
Administrator informuje, że zbiera, przetwarza i przechowuje następujące dane Użytkowników: adres poczty elektronicznej (adres e-mail), opcjonalnie numer telefonu kontaktowego w celu udzielenia odpowiedzi na zapytanie z formularza kontaktowego.
Podstawą przetwarzania danych w związku z obsługą Użytkownika, która obejmuje kontakt z Użytkownikiem w celu udzielenia odpowiedzi na przesłane zapytanie za pośrednictwem formularza kontaktowego jest art. 6 ust. 1 lit. a RODO, czyli zgoda na przetwarzanie. Jeśli po kontakcie zostanie zawarta umowa, dane będą przetwarzane na podstawie art.6 ust.1 lit b RODO. Podstawą prawną przetwarzania po ewentualnym zakończeniu kontaktu będzie usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (stosownie do art.6 ust.1 lit. f RODO).
Formularz kontaktowy - w ramach funkcjonalności strony internetowej, Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu interaktywnego formularza. Skorzystanie z formularza wymaga podania danych osobowych, niezbędnych do skontaktowania się z Użytkownikiem i udzielenia odpowiedzi na pytania zawarte w formularzu. Użytkownik może podać także inne dane, w celu ułatwienia kontaktu. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu obsługi zapytania, a ich niepodanie może skutkować brakiem możliwości jego obsługi. Podanie pozostałych danych jest dobrowolne.
W celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem strony w celu doskonalenia jego funkcjonalności.
§6 Prawa osób, których dane dotyczą
RODO nadaje Użytkownikom przedmiotowe uprawienia, ich wykaz zamieszczono poniżej. Przysługują one bez podania przyczyny, nie są jednak bezwzględne i nie będą przysługiwać w stosunku do wszystkich czynności dotyczących przetwarzania danych osobowych. W sytuacji, gdy Użytkownik będzie chciał zrealizować któreś z przysługujących mu praw, może w dowolnym momencie przesłać oświadczenie woli na adres e-mail strony internetowej lub adres siedziby Administratora.
Prawo dostępu do danych realizowane na podstawie art. 15 RODO.
> do uzyskania dostępu do danych osobowych,
> do otrzymania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Użytkownika albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach jakie przysługują Użytkownikowi na mocy RODO (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Użytkownikowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską,
> do uzyskania kopii swoich danych osobowych.
Prawo do sprostowania danych realizowane na podstawie art. 16 RODO. Użytkownik ma prawo żądania od Administratora niezwłocznego sprostowania jego danych osobowych, które są nieprawidłowe. Ma również prawo do żądania uzupełnienia swoich danych osobowych. Aby sprostować lub uzupełnić swoje dane osobowe prosimy o przesłanie informacji na adres poczty elektronicznej strony internetowej.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – realizowane na podstawie art. 17 RODO. Użytkownik może wystąpić z żądaniem do Administratora o usunięcie wszystkich lub niektórych jego danych.
> dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane,
> wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o zgodę Użytkownika,
> wniósł sprzeciw wobec wykorzystywania swoich danych w celach marketingowych,
> dane osobowe były przetwarzane niezgodnie z prawem,
> dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator,
> dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
Pomimo zgłoszenia przez Użytkownika żądania usunięcia danych osobowych w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Administrator może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator
Usunięcie danych osobowych lub zaprzestanie ich przetwarzania przez Administratora może skutkować brakiem możliwości realizacji usług świadczonych za pośrednictwem strony internetowej lub ograniczeniem możliwości korzystania z funkcjonalności strony internetowej.
> Użytkownik akceptując oświadczenia umieszczone przez Administratora w interaktywnych formularz dostępnych na stronie strony internetowej, wyraża zgodę na przetwarzanie swoich danych w określonych celach,
> Użytkownik ma możliwość wyrażenia zgody na przetwarzanie jego danych w dodatkowych celach poprzez zaakceptowanie oświadczeń nieobowiązkowych zaproponowanych w formularzach dostępnych na stronie strony internetowej,
> Użytkownik ma prawo do cofnięcia każdej zgody, jaką udzielił Administratorowi, cofnięcie zgody będzie miało skutek od momentu wycofania zgody,
> cofnięcie zgody nie spowoduje żadnych negatywnych konsekwencji dla Użytkownik, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Administrator może świadczyć jednie za zgodą,
> cofnięcie zgody nie wpływa na przetwarzanie danych osobowych dokonywane przez Administratora zgodnie z prawem przed jego cofnięciem.
Prawo do sprzeciwu wobec przetwarzania danych realizowane na podstawie art. 21 RODO
> Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Administrator przetwarza dane osobowe w oparciu o prawnie uzasadniony interes,
> przesłana przez Użytkownika w formie wiadomości e-mail rezygnacji z otrzymywania informacji marketingowych dotyczących produktów i usług oznacza sprzeciw Użytkownika na przetwarzanie jego danych, w tym profilowania tych celach,
> jeśli Administrator nie będzie miał innej podstawy prawnej zezwalającej na przetwarzanie danych Użytkownika a wniesiony sprzeciw okaże się zasadny dane osobowe wobec których został wniesiony sprzeciw zostaną usunięte.
Prawo do zgłoszenia żądania ograniczenia przetwarzania danych osobowych realizowany na podstawie art. 18 RODO - Użytkownik ma prawo do żądania ograniczenia swoich danych osobowych, gdy:
> kwestionuje prawidłowość swoich danych osobowych- Administrator danych osobowych ograniczy przetwarzanie Twoich danych osobowych na czas pozwalający sprawdzić prawidłowość tych danych,
> przetwarzanie danych osobowych Użytkownika jest niezgodne z prawem, a zamiast usunięcia danych osobowych Użytkownik żąda ograniczenia przetwarzania swoich danych osobowych,
> dane osobowe Użytkownika przestały być potrzebne do celów przetwarzania, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń Użytkownika,
> gdy Użytkownik zgłosił sprzeciw wobec przetwarzania swoich danych osobowych – wówczas ograniczenie przetwarzania następuje do czasu stwierdzenia czy prawnie uzasadnione interesy po stronie Administratora danych osobowych są nadrzędne wobec podstaw wskazanych w sprzeciwie Użytkownika.
Prawo do żądania przenoszenia danych osobowych (art. 20 RODO) - Użytkownik ma prawo do otrzymania od Administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu Administratorowi danych osobowych.
Użytkownik ma prawo również zażądać, aby to Administrator danych osobowych przesłał bezpośrednio dane osobowe Użytkownika innemu Administratorowi (o ile jest to technicznie możliwe).
Użytkownikowi przysługuje również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.
§7 Polityka cookies, dane eksploatacyjne i analityka
Strona internetowa używa niewielkich plików zwanych cookies (ciasteczka), są one zapisywane i przechowywane na komputerze lub innym urządzeniu końcowym Użytkowników strony, jeśli przeglądarka internetowa na to pozwala. Cookies zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na urządzeniu oraz przypisaną wartość.
Cookies stosowane są w celu optymalizacji procesu korzystania ze strony, w celu gromadzenia danych statystycznych, które pozwalają identyfikować sposób korzystania Użytkowników ze strony internetowej, co umożliwia ulepszanie struktury strony internetowej. Są one również niezbędne do utrzymania sesji Użytkownika po opuszczeniu przez Niego strony internetowej.
> cookies sesyjne (tymczasowe): są przechowywane na urządzeniu końcowym Użytkownika i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia Użytkownika,
> cookies trwałe: są przechowywane na urządzeniu Użytkownika i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie urządzenia nie powoduje ich usunięcia z urządzenia Użytkownika. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia Użytkownika.
> zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych: Google Analytics (administratorem cookies jest Google Inc z siedzibą w Stanach Zjednoczonych),
> popularyzacji strony internetowej za pomocą serwisu społecznościowego www.facebook.com (administrator cookies zewnętrznego: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii).
Administrator stosuje kod śledzenia Google Analitycs w celu analizy statystyk strony internetowej strony internetowej; szczegółowe informacje dotyczące Google Analytics znajdują się na stronie https://support.google.com/analytics/answer/6004245.
W celu tworzenia spersonalizowanych reklam na podstawie zachowań Osób odwiedzających strona internetowa, monitorowania zdarzeń na stronie strony internetowej Administrator stosuje piksel konwersji Facebook (fragment kodu JavaScript). Informacje zbierane w ramach piksela Facebooka są anonimowe, tj. nie pozwalają Administratorowi na identyfikację danej Osoby, dostarczają jedynie informacji o działaniach podjętych w ramach strony. Szczegółowe informacje dotyczące wykorzystania przez Facebook danych zbieranych za pośrednictwem piksela są dostępne na stronie https://www.facebook.com/privacy/explanation.
Użytkownik w dowolnym momencie, wykorzystując przeglądarkę internetową z której korzysta, może zmienić ustawienia dotyczące plików cookies, w tym może zablokować możliwość gromadzenia plików cookies. Takie działanie może utrudnić lub uniemożliwić korzystanie z usług i narzędzi strony internetowej, w tym uniemożliwić złożenie zamówienia.
Niektóre podmioty zewnętrzne działające w ramach strony internetowej umożliwiają Użytkownikom wycofanie zgody na gromadzenie i wykorzystywanie przez nie danych na potrzeby reklam bazujących na aktywności Użytkownika. Więcej informacji na ten temat i możliwość dokonania wyboru znajduje się na przykład na stronie internetowej: www.youronlinechoices.com. Udostępnianie Google Analytics informacji o aktywności na stronie strony internetowej można zablokować za pomocą udostępnianego przez firmę Google Inc. dodatku do przeglądarki dostępnego tutaj: https://tools.google.com/dlpage/gaoptout?hl=pl.
Powyższa polityka prywatności odnosi się tylko do strony internetowej Administratora.
Istnieje możliwość rozszerzenia oferty strony internetowej co tym samym stwarza możliwość zmiany treści polityki prywatności o czym będą Państwo poinformowani stosownym komunikatem na stronie internetowej.
W razie dodatkowych pytań dotyczących polityki prywatności strony internetowej, prosimy o wiadomość na podany przez Administratora adres poczty elektronicznej poczta@xc.com.pl.