Polityka prywatności

Polityka prywatności dotyczy serwisu internetowego https://nivato.pl.

Bezpieczeństwo danych osobowych Użytkowników jest dla nas ważne. Z tego właśnie powodu stale podnosimy poziom ochrony i dbamy o zgodność postępowania z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE).

Polityka prywatności zawiera najważniejsze informacje o zasadach przetwarzania przez nas danych osobowych.

W zakresie wspólnego prowadzenia serwisu nivato.pl oraz procesów, w których oba podmioty wspólnie ustalają cele i zasadnicze sposoby przetwarzania danych, współadministratorami danych osobowych Użytkowników są:

• Marek Kupaj prowadzący działalność gospodarczą pod firmą Nivato Marek Kupaj, Stara Kakawa 65, 62-872 Godziesze Małe, NIP 9681000625, REGON 388436395.

• Nivato spółka z ograniczoną odpowiedzialnością z siedzibą w Starej Kakawie, Stara Kakawa 65, 62-872 Godziesze Małe, KRS 0001138219, NIP 9681014159, REGON 540177631.

W dalszej części dokumentu określenie „Administrator” oznacza, zależnie od danego procesu, właściwego administratora albo Współadministratorów działających wspólnie.

Jak skontaktować się ze Współadministratorami?

• adres pocztowy: Stara Kakawa 65, 62-872 Godziesze Małe;

• poczta elektroniczna: biuro@nivato.pl;

• wspólny punkt kontaktowy w sprawach ochrony danych osobowych: rodo@nivato.pl.

Osoba, której dane dotyczą, może wykonywać swoje prawa wobec każdego ze Współadministratorów niezależnie od ustanowienia wspólnego punktu kontaktowego.

Zasadnicza treść uzgodnienia Współadministratorów:

• Współadministrowanie obejmuje w szczególności wspólną obsługę formularzy w serwisie, zapytań, potencjalnych klientów i ofert, kontakty prowadzone w ramach wspólnej działalności, a także wspólne działania informacyjne, marketingowe i związane z bezpieczeństwem serwisu – o ile oba podmioty faktycznie wspólnie ustalają ich cele i zasadnicze sposoby realizacji.

• Jeżeli sprawa dotyczy umowy zawartej wyłącznie z jednym z podmiotów, jego własnych rozliczeń, obowiązków podatkowych lub innego procesu prowadzonego samodzielnie, ten podmiot działa jako odrębny administrator.

• Rekrutacje mogą być prowadzone wspólnie albo odrębnie. Właściwy administrator lub Współadministratorzy są wskazywani w klauzuli informacyjnej dołączonej do konkretnego ogłoszenia rekrutacyjnego.

• Współadministrator pozyskujący dane zapewnia dostęp do właściwej informacji o przetwarzaniu, a Współadministratorzy współpracują przy realizacji praw osób, których dane dotyczą, oraz przy obsłudze ewentualnych naruszeń ochrony danych.

Administrator przetwarza dane osobowe Użytkowników:

• dotyczące korzystania z serwisu, w tym dane techniczne i identyfikatory internetowe, takie jak adres IP, informacje o urządzeniu i przeglądarce, dane sesyjne oraz informacje zapisywane w plikach cookies lub local storage, w tym ustawienia języka oraz preferencje dotyczące plików cookies i podobnych technologii;

• podane w związku z nawiązaniem kontaktu z Administratorem, w szczególności przez formularz kontaktowy dotyczący prośby o ofertę, serwisu lub awarii albo kontaktu ogólnego, a także przez e-mail lub telefon, w tym dane podmiotu reprezentowanego oraz treść wiadomości;

• podane w związku z korzystaniem z usług Administratora, przygotowaniem oferty, ustalaniem warunków współpracy, składaniem i realizacją zamówień, płatnościami, dostawą, reklamacjami, naprawami lub serwisem, a także zapisem do newslettera lub wyrażeniem zgody na kontakt marketingowy;

• dane kandydatów do pracy lub współpracy w procesach rekrutacyjnych prowadzonych pod marką Nivato – w zakresie opisanym w odrębnej klauzuli informacyjnej dla kandydatów.

Zakres przetwarzanych przez Administratora danych osobowych jest różny i zależy od tego, z jakich usług i funkcjonalności korzysta Użytkownik, a także od udzielonych przez Użytkownika zgód. Może on obejmować w szczególności imię i nazwisko, adres zamieszkania, siedziby lub dostawy, NIP, numer telefonu, adres e-mail, numer rachunku bankowego oraz informacje o zamówieniu lub zgłoszeniu.

Dane osobowe Użytkownika będą przetwarzane przez Administratora w poniższych celach:

• wykonania umowy, której stroną jest osoba, której dane dotyczą, lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, w szczególności umożliwienia korzystania z serwisu, obsługi zapytań i ofert, jeżeli kontakt zmierza do zawarcia lub wykonania umowy, przyjęcia i realizacji zamówienia, płatności, dostawy, reklamacji, naprawy lub serwisu (art. 6 ust. 1 lit. b RODO);

• wypełnienia ciążących na Administratorze obowiązków wskazanych przepisami prawa, w szczególności obowiązków podatkowych, rachunkowych i konsumenckich oraz obowiązków związanych z rozpatrywaniem reklamacji (art. 6 ust. 1 lit. c RODO);

• realizacji prawnie uzasadnionych interesów Administratora, w szczególności zapewnienia bezpieczeństwa serwisu i systemów informatycznych, zapobiegania nadużyciom, prowadzenia logów technicznych, prowadzenia korespondencji i obsługi zapytań lub zgłoszeń, które nie zmierzają do zawarcia lub wykonania umowy, przygotowania i przedstawienia oferty w przypadku kontaktu przedstawicieli lub pracowników podmiotów gospodarczych, obsługi awarii i spraw serwisowych niezwiązanych z umową, prowadzenia podstawowych statystyk technicznych, marketingu bezpośredniego własnych produktów lub usług, a także ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

W pozostałych przypadkach, w szczególności w celu wysyłki newslettera, informacji handlowych lub prowadzenia kontaktu marketingowego za pośrednictwem e-mail lub telefonu, a także stosowania opcjonalnych plików cookies, local storage i podobnych technologii do celów analitycznych, statystycznych, marketingowych, reklamowych, remarketingowych, profilowania lub wyświetlania opcjonalnych treści zewnętrznych, dane są przetwarzane na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO).

Przesyłanie informacji handlowych, w tym prowadzenie marketingu bezpośredniego z wykorzystaniem telekomunikacyjnych urządzeń końcowych, wymaga ponadto uprzedniej zgody, o której mowa w art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Przechowywanie informacji lub uzyskiwanie dostępu do informacji przechowywanych w urządzeniu Użytkownika wymaga zgody na zasadach określonych w art. 399 tej ustawy, z wyjątkiem przypadków wskazanych w tym przepisie. Zakres oraz cel udzielonej zgody wskazany jest w jej treści.

W przypadku rekrutacji szczegółowe cele i podstawy prawne przetwarzania są wskazywane w klauzuli informacyjnej dla kandydatów, z uwzględnieniem tego, czy dana rekrutacja jest prowadzona wspólnie, czy przez jeden podmiot na jego własne potrzeby.

Okres przetwarzania danych osobowych Użytkownika jest uzależniony od celu, w jakim są one przetwarzane, oraz podstawy prawnej przetwarzania, tj. jest to:

• okres, na jaki została udzielona zgoda, a jeżeli zgoda nie została udzielona na ustalony z góry czas — do czasu jej wycofania lub ustania celu, dla którego została udzielona;

• czas potrzebny do wykonania umowy, w szczególności okres świadczenia usług, realizacji zamówienia, dostawy, płatności, reklamacji, naprawy lub serwisu, a następnie okres niezbędny do rozliczenia umowy;

• okres wskazany przez przepisy prawa dotyczące przechowywania określonej dokumentacji lub konieczności wypełnienia ciążących na Administratorze obowiązków prawnych, w szczególności podatkowych i rachunkowych;

• okres niezbędny do realizacji prawnie uzasadnionych interesów Administratora, w tym do prowadzenia i wykazania przebiegu korespondencji oraz do ustalenia, dochodzenia lub obrony roszczeń, z uwzględnieniem okresów ich przedawnienia, albo do czasu skutecznego wniesienia sprzeciwu, jeżeli ma on zastosowanie;

a także:

• w przypadku plików cookies, local storage i podobnych technologii — okres wynikający z ich funkcji, ustawień serwisu lub urządzenia Użytkownika, nie dłużej niż do czasu wycofania zgody, usunięcia danych przez Użytkownika albo upływu okresu ważności danego identyfikatora. Niezbędne technologie mogą być stosowane przez czas konieczny do prawidłowego działania serwisu lub świadczenia usługi żądanej przez Użytkownika;

• w przypadku danych rekrutacyjnych — zgodnie z okresem wskazanym w klauzuli dla kandydatów; w przypadku dobrowolnej zgody na przyszłe rekrutacje — nie dłużej niż przez okres wskazany przy udzieleniu zgody, obecnie do 2 lat.

Po upływie okresu właściwego dla danej kategorii danych i celu ich przetwarzania dane osobowe Użytkownika zostaną przez Administratora usunięte lub zanonimizowane, z zastrzeżeniem danych znajdujących się w kopiach zapasowych, które są usuwane zgodnie z przyjętym cyklem tworzenia i nadpisywania kopii.

Dane osobowe Użytkowników możemy przekazywać:

• podmiotom zapewniającym wsparcie techniczne oraz informatyczne, w tym obsługę serwisu, systemów, baz danych i zdalnego dostępu;

• dostawcom hostingu, poczty elektronicznej, usług chmurowych i zewnętrznej przestrzeni dyskowej;

• dostawcom oprogramowania biurowego, sklepowego, komunikacyjnego, analitycznego, statystycznego i marketingowego, w tym narzędzi Google lub EmbedSocial, jeżeli są wykorzystywane;

• operatorom płatności, bankom oraz podmiotom umożliwiającym płatności ratalne, jeżeli ich udział jest niezbędny do realizacji płatności;

• podmiotom uczestniczącym w realizacji zamówienia lub usługi, w szczególności dostawcom, firmom kurierskim, transportowym, serwisowym i podwykonawcom;

• podmiotom świadczącym usługi księgowe, prawne lub doradcze, a także podmiotom lub organom uprawnionym na podstawie przepisów prawa do pozyskania danych Użytkownika oraz podmiotom, którym przekazanie danych będzie niezbędne w celu ochrony praw Administratora lub osób trzecich, w tym dochodzenia roszczeń lub obrony przed nimi.

Stroną umów z dostawcami hostingu, poczty i obsługi IT dotyczących nivato.pl jest Nivato Marek Kupaj; jeżeli dostawca przetwarza dane na potrzeby procesu objętego współadministrowaniem, odpowiednie ustalenia obejmują przetwarzanie na rzecz obu Współadministratorów.

W związku z korzystaniem z globalnych usług chmurowych, komunikacyjnych, analitycznych, marketingowych, reklamowych lub płatniczych dane Użytkownika mogą być przekazywane poza Europejski Obszar Gospodarczy. Administrator każdorazowo weryfikuje podstawę transferu i stosuje mechanizmy wymagane rozdziałem V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework wobec certyfikowanych odbiorców, albo standardowe klauzule umowne Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, jeżeli są potrzebne. Szczegółowe informacje o zastosowanych zabezpieczeniach, w tym informacje o możliwości uzyskania ich kopii, można uzyskać, kontaktując się z Administratorem.

Podanie przez Użytkownika danych osobowych ma charakter dobrowolny. Podanie danych niezbędnych do zawarcia lub wykonania umowy, obsługi zapytania, przygotowania oferty, realizacji zamówienia, płatności, dostawy, reklamacji, naprawy, serwisu lub prowadzenia procesu rekrutacyjnego jest jednak konieczne do realizacji danego celu. Odmowa ich podania może prowadzić do braku możliwości skorzystania z serwisu lub niektórych jego funkcjonalności, otrzymania oferty, zawarcia lub wykonania umowy albo udziału w procesie rekrutacyjnym.

Brak zgody na opcjonalne pliki cookies, local storage, newsletter lub kontakt marketingowy nie wpływa na możliwość korzystania z podstawowych funkcji serwisu. Wyrażenie zgody marketingowej ani zgody na opcjonalne cookies nie jest warunkiem wysłania formularza, otrzymania odpowiedzi ani oferty; brak zgody może jednak uniemożliwić korzystanie z funkcji, które obiektywnie wymagają określonej technologii zewnętrznej.

W dowolnym momencie Użytkownik może cofnąć zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego na jej podstawie przed cofnięciem. Po wycofaniu zgody Administrator nie będzie dalej przetwarzał danych w celach wymagających zgody, chyba że istnieje inna podstawa prawna przetwarzania.

Zgodę można wycofać poprzez kontakt mailowy lub pisemny z Administratorem, skorzystanie z mechanizmu rezygnacji zawartego w wiadomości marketingowej albo zmianę ustawień w panelu zgód — odpowiednio do rodzaju udzielonej zgody.

W związku z przetwarzaniem danych Użytkownika przysługują mu, w zakresie i na zasadach określonych w RODO, prawa wymienione poniżej. Można z nich skorzystać, wykorzystując drogi kontaktu wskazane w tym dokumencie. Są to:

• prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);

• prawo do sprostowania lub uzupełnienia swoich danych osobowych (art. 16 RODO);

• prawo do usunięcia danych osobowych, jeżeli zachodzą przesłanki określone w RODO (art. 17 RODO);

• prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO);

• prawo do przenoszenia danych do innego administratora — w przypadkach określonych w art. 20 RODO;

• prawo do wniesienia sprzeciwu wobec przetwarzania:

- z przyczyn związanych ze szczególną sytuacją Użytkownika — wobec przetwarzania jego danych osobowych opartego na art. 6 ust. 1 lit. f RODO, w tym profilowania opartego na tej podstawie (art. 21 ust. 1 RODO);

- w każdym czasie — jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem (art. 21 ust. 2 RODO).

W celu realizacji powyższych praw skontaktuj się z Administratorem. W sprawach objętych współadministrowaniem prawa można wykonywać wobec każdego ze Współadministratorów, a dla ułatwienia kontaktu ustanowiono adres rodo@nivato.pl.

Jeśli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z przepisami, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Serwis wykorzystuje pliki cookies oraz podobne technologie, w tym pamięć local storage.

W Serwisie stosowane mogą być:

• pliki niezbędne — zapewniające prawidłowe i bezpieczne działanie Serwisu oraz utrzymanie sesji;

• pliki funkcjonalne — służące zapamiętywaniu ustawień Użytkownika oraz udostępnianiu dodatkowych funkcji i treści zewnętrznych;

• pliki analityczne i statystyczne — służące analizie sposobu korzystania z Serwisu oraz jego skuteczności;

• pliki marketingowe — służące analizie zainteresowań Użytkownika, pomiarowi skuteczności kampanii oraz dopasowywaniu reklam.

Serwis wykorzystuje plik cookie „lang” w celu zapamiętania wybranej wersji językowej strony oraz plik cookie i pamięć local storage „cookie-consent” w celu zapisania preferencji Użytkownika dotyczących plików cookies i podobnych technologii.

Plik „lang” ma charakter niezbędny i może być ustawiany bez zgody. Plik cookie i wpis local storage „cookie-consent” służą zapisaniu wyboru Użytkownika i są zapisywane po dokonaniu przez niego wyboru.

Niezbędne pliki cookies i podobne technologie mogą być stosowane bez zgody Użytkownika. Pozostałe pliki cookies i podobne technologie, w tym technologie funkcjonalne, analityczne i marketingowe, są wykorzystywane po uzyskaniu zgody udzielonej za pośrednictwem panelu ustawień cookies, chyba że dana technologia jest niezbędna do świadczenia usługi wyraźnie żądanej przez Użytkownika.

Użytkownik może zaakceptować lub odrzucić technologie opcjonalne oraz w dowolnym momencie zmienić ustawienia lub wycofać zgodę za pośrednictwem panelu ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem. Odmowa zgody nie blokuje podstawowych funkcji Serwisu, z zastrzeżeniem funkcji, które obiektywnie wymagają określonej technologii zewnętrznej.

Serwis korzysta z narzędzi dostarczanych przez podmioty trzecie, w szczególności Google Analytics w celu analizy ruchu, źródeł wejścia, odsłon i sposobu korzystania z Serwisu (technologia analityczna — po zgodzie analitycznej), Google Tag i Google Ads w celu obsługi tagów, pomiaru konwersji, optymalizacji kampanii i działań remarketingowych (technologie marketingowe — po zgodzie marketingowej), EmbedSocial w celu wyświetlania opinii Google i związanych treści zewnętrznych (technologia marketingowa — po zgodzie marketingowej), Google reCAPTCHA w celu ochrony formularzy przed spamem i automatycznym wypełnianiem (technologia funkcjonalna — po zgodzie funkcjonalnej, chyba że w konkretnej konfiguracji spełnia przesłanki technologii ściśle niezbędnej do usługi wyraźnie żądanej przez Użytkownika) oraz Google Maps w celu wyświetlania mapy i lokalizacji firmy (technologia funkcjonalna — po zgodzie funkcjonalnej). Technologie opcjonalne są uruchamiane po uzyskaniu zgody Użytkownika właściwej dla danego celu.

Plik cookie „lang” jest przechowywany przez okres 1 roku, a plik cookie i wpis local storage „cookie-consent” — przez okres 365 dni. Okres działania plików cookies wykorzystywanych przez Google Analytics może wynosić do 2 lat, a plików związanych z Google reCAPTCHA — do około 6 miesięcy. Okresy działania pozostałych technologii zależą od ich konfiguracji i ustawień ich dostawców.

Pliki cookies mogą mieć charakter sesyjny albo trwały. Użytkownik może również zarządzać nimi za pomocą ustawień przeglądarki. Ograniczenie stosowania plików niezbędnych może wpłynąć na prawidłowe działanie Serwisu.

Jeżeli informacje pozyskiwane za pomocą plików cookies lub podobnych technologii stanowią dane osobowe, są one przetwarzane zgodnie z niniejszą Polityką prywatności.

Administrator może dokonywać profilowania Użytkowników w związku ze stosowaniem analitycznych lub marketingowych plików cookies i podobnych technologii, w szczególności w celu analizy sposobu korzystania z Serwisu, pomiaru skuteczności kampanii oraz dopasowywania przekazów reklamowych.

Profilowanie odbywa się na podstawie zgody Użytkownika i nie prowadzi do podejmowania decyzji wywołujących wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływających.

Użytkownik może w każdym czasie wycofać zgodę za pośrednictwem panelu ustawień cookies.

Polityka może być aktualizowana w przypadku zmian sposobu działania serwisu, zakresu współadministrowania, wykorzystywanych technologii albo przepisów prawa. Aktualna wersja jest publikowana w serwisie nivato.pl. Zmiana wersji językowej serwisu nie wpływa na tożsamość administratora lub Współadministratorów.