POLITYKA PRYWATNOŚCI – BISK S.A.

 

Niniejsza Polityka Prywatności opisuje w jaki sposób Spółka BISK S.A. z siedzibą w Łubnej wykorzystuje informacje będące danymi osobowymi w rozumieniu przepisów ogólnego   rozporządzenia o ochronie danych osobowych (RODO), w tym także informacje o uprawnieniach, przysługujących osobom, których dane dotyczą w związku z przetwarzaniem ich danych przez Administratora. Polityka Prywatności obowiązuje wszystkich Klientów BISK S.A. oraz odwiedzających Serwis Spółki, którzy mogą, ale nie muszą być jej Klientami.

W razie wątpliwości lub sprzeczności pomiędzy niniejszą Polityką a udzielonymi przez daną osobę zgodami niezależnie od postanowień Polityki, zawsze podstawą do podejmowania oraz określenia przez BISK S.A. zakresu działań są przepisy prawa. W przypadku takiej sprzeczności pomiędzy Polityką, a treścią klauzul informacyjnych przekazanych przez BISK  S.A. podczas zbierania danych osobowych informacją, którą Klient powinien się kierować jest przekazana mu w ramach wspominanych klauzul informacyjnych.

 

  • 1. Definicje

Ilekroć w niniejszej Polityce stosuje się poniższe określenia i definicje, należy je rozumieć, jak następuje:

  1. Administrator lub Spółka – BISK S.A., z siedzibą w Łubnej ul. Podleśna 19, 05-532 Łubna wpisanej do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000041467, REGON: 010819790, NIP: 1230030809, wysokość kapitału zakładowego 2.000.000 PLN w całości wpłacony, numer NIP: 123-00-30-809, (dalej: “Spółka”).
  2. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
  3. Polityka – niniejsza Polityka prywatności.
  4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz.Urz. L 119 z 4.5.2016 r., s. 1 ze zm.
  5. Serwis – serwis internetowy prowadzone przez Administratora pod adresem www.bisk.eu.
  6. Osoba odwiedzająca – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

 

  • 2. Administrator
  1. Administratorem danych osobowych jest BISK S.A., z siedzibą w Łubnej ul. Podleśna 19, 05-532 Łubna wpisanej do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000041467, REGON: 010819790, NIP: 1230030809, wysokość kapitału zakładowego 2.000.000 PLN w całości wpłacony , numer NIP: 123-00-30-809, (dalej: „Spółka”).
  2. Pytania dotyczące sposobu i zakresu przetwarzania danych osobowych przez Administratora, w tym żądania realizacji praw przysługujących osobom, których dane dotyczą uprawnień, należy kierować na adres e-mail: rodo@bisk.eu. Administrator udzieli odpowiedzi w takie samej formie, w jakiej pytanie lub żądanie zostało skierowane do Administratora, z wyjątkiem sytuacji, gdy osoba, której dane dotyczą zażądała udzielenia odpowiedzi innej formie.
  3. Administrator w terminie 1 miesiąca od otrzymania żądania udzieli osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem na podstawie art. 15–22 RODO. W razie potrzeby Administrator może przedłużyć ten termin o kolejne 2 miesiące, z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym poinformuje osobę, której dane dotyczą w terminie 1 miesiąca od otrzymania żądania, z podaniem przyczyny opóźnienia.

 

 

  • 3. Zasady zbierania i przetwarzania danych osobowych
  1. W celu zapewnienia integralności i poufności danych, Administrator wdrożył procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywanie przez nie zadania. Administrator stosuje środki organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osoby upoważnione.
  2. Administrator podejmuje ponadto wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty z nim współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe. Administrator przeprowadza na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń
  3. W przypadku kierowania do Administratora korespondencji e-mailowej lub drogą tradycyjną, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i załatwienia sprawy, której dotyczyła korespondencja lub spraw z nią związanych. Podstawą prawną przetwarzania jest uzasadniony interes Administratora ( art. 6 ust. 1 f RODO), polegający na wymianie korespondencji w związku ze świadczonymi przez niego usługami.

W celu zawarcia i realizacji umowy podstawą prawną przetwarzania danych osobowych w niej zawartych jest niezbędność przetwarzania danych w celu realizacji umowy, tj. art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych osobowych nr 2016/679 [RODO],

W celu rozliczeń podatkowych i księgowych związanych z realizacją umowy podstawą prawną    przetwarzania danych jest realizacja obowiązku prawnego (art. 6 ust. 1 lit. c RODO),

W celu ewentualnego dochodzenia roszczeń i obrony przed roszczeniami związanych z realizacją umowy podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora polegający na dochodzeniu ewentualnych roszczeń lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).

  1. Administrator przetwarza jedynie dane osobowe niezbędne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych i ujawniana jedynie osobom do tego upoważnionym.
  1. W przypadku kontaktu drogą elektroniczną Administrator może żądać podania danych osobowych w takim zakresie, w jakim będzie to niezbędne do obsługi danej sprawy, której dotyczy kontakt np. obsługi reklamacji. W takim przypadku również podstawą prawną do przetwarzania danych osobowych jest uzasadniony interes Administratora tj. art. 6 ust. 1 lit. f RODO, polegający na konieczności załatwienia zgłoszonej sprawy związanej ze świadczeniem usługi przez Administratora.
  2. W razie zbierania danych dla celów związanych z wykonaniem umowy, Administrator przekazuje osobie, której dane dotyczą, szczegółowe informacje dotyczące przetwarzania jej danych osobowych, najpóźniej w momencie zawarcia umowy.
  3. W związku ze świadczeniem usług Administrator zbiera dane osobowe również podczas spotkań w siedzibie Spółki, jak również podczas wymiany wizytówek służbowych, w celach związanych z nawiązywaniem i utrzymywaniem kontaktów biznesowych oraz w celu prowadzenia przez Administratora marketingu bezpośredniego związanego z przedstawianiem aktualnych ofert lub promocji usług świadczonych przez Administratora. Podstawą prawną przetwarzania jest w tym wypadku uzasadniony interes Administratora art. 6 ust. 1 lit. f RODO.
  4. Dodatkowe dane osobowe, jak adres e-mail, zbierane są jedynie w miejscach, w których użytkownik wypełniając formularz wyraźnie wyraził na to zgodę. Powyższe dane Administrator przechowuje i wykorzystuje tylko w zakresie, w jakim jest to  niezbędne do wykonania danej umowy

 

  • 4. Udostępnianie i powierzanie przetwarzania danych osobowych
  1. W związku z usługami świadczonymi przez Administratora, wymagającymi przetwarzania danych osobowych, Administrator może udostępniać przetwarzane dane podmiotom, świadczącym na rzecz Administratora usługi związane m.in. z prowadzeniem strony internetowej Administratora, komunikacją z Klientami Administratora (np. wsparcie przy prowadzeniu korespondencji z Klientami Administratora lub, w przypadku działań reklamowych, prowadzenie kampanii marketingowych), obsługą narzędzi i systemów teleinformatycznych (np. przechowywanie danych), a także podmiotom świadczącym usługi kurierskie, podmiotom obsługującym płatności na stronie Administratora, podmiotom zapewniającym bieżącą obsługę prawną, czy też przeprowadzającym audyty.
  2. Administrator może powierzyć przetwarzanie danych osobowych dostawcom usług działającym w jego imieniu. Zgodnie z zawartymi z nimi umowami powierzenia przetwarzania danych osobowych, Administrator wymaga od tych dostawców usług zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
  3. Inne ujawnienie danych osobowych, przetwarzanych przez Administratora, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, może nastąpić wyłącznie w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.

 

  • 5. Okres przetwarzania danych
  1. Okres przetwarzania danych zależy od celu przetwarzania, a ponadto może wynikać z przepisów, jeśli stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora, dane przetwarzane są przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeżeli przetwarzanie danych odbywa się na podstawie zgody na ich przetwarzanie, dane przetwarzane są do momentu jej wycofania.
  2. W przypadku, gdy przetwarzanie danych osobowych będzie konieczne do zawarcia i wykonania umowy, dane będą przetwarzane do momentu jej rozwiązania.
  3. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i zakresie, w jakim będą wymagać tego przepisy prawa.
  4. Po upływie wskazanego okresu dane będą nieodwracalnie usuwane lub anonimizowane.

 

  • 6 Prawa osób odwiedzających Serwis

Osobom, których dane dotyczą, przysługuje następujące prawo:

  • a) prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych;
  • b) prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadku gdy dane są nieprawidłowe lub niekompletne;
  • c) prawo do żądania usunięcia danych osobowych (tzw. prawo do bycia zapomnianym);
  • d) prawo do żądania ograniczenia przetwarzania danych osobowych;
  • e) prawo do przenoszenia danych;
  • f) prawo sprzeciwu wobec przetwarzania danych.

 

  • 7. Pliki cookies
  1. Serwis www.bisk.eu używa plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się osoba odwiedzająca nasz Serwis. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn .Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego.
  2. Pliki cookies wykorzystywane są w celu:
  1. a) dostosowania zawartości stron internetowych Serwisu do preferencji osoby odwiedzającej Serwis oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie osoby odwiedzającej Serwis i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
  2. b) tworzenia statystyk, które pomagają zrozumieć, w jaki sposób osoby odwiedzające Serwis korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
  1. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
  2. W ramach Serwisu stosowane są następujące rodzaje plików cookies:
    • a) „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu;
    • b) pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu;
    • c) „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu;
    • d) „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
    • e) „reklamowe” pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań;
    • f) pliki cookies służące do zbierania statystyk odwiedzania Serwisu;
    • g) pliki cookies kontrolujące częstotliwość otwierania okienka w stylu PopUp dla danego użytkownika Serwisu.
  1. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym osoby odwiedzającej Serwis. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu osoby odwiedzającej Serwis. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
  2. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
  3. Pliki cookies zamieszczane w urządzeniu końcowym osoby odwiedzającej Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów.
  4. Więcej informacji na temat plików cookies dostępnych jest pod adresem http://wszystkoociasteczkach.pl/ lub w sekcji „Pomoc” w menu przeglądarki internetowej.

 

  • 8. Zmiany i aktualizacje Polityki
  1. Administrator zastrzega sobie możliwość zmiany niniejszej Polityki prywatności w przypadku zmian przepisów prawa, wytycznych organów odpowiedzialnych za nadzór nad procesami ochrony danych osobowych, technologii, przy wykorzystaniu której przetwarzamy dane osobowe (o ile zmiana jej wpływa na brzmienie niniejszego dokumentu), a także w razie zmiany sposobów, celów lub podstaw prawnych przetwarzania przez nas danych osobowych.
  2. Aktualna wersja Polityki została przyjęta i obowiązuje od dnia 11.07.2018 r.
  3. Istotne zmiany w Polityce będą sygnalizowane za pomocą dobrze widocznych komunikatów umieszczonych w Serwisie. U góry strony z treścią Polityki znajdzie się informacja o dacie jej najnowszej aktualizacji.