Polityka Prywatności

Zasady przetwarzania danych osobowych – RODO

Wstęp

Poniżej znajdziesz informacje w jaki sposób przetwarzany dane osobowe, kto jest ich Administratorem, przez jaki okres przetwarzamy dane osobowe oraz do jakiego celu i na jakiej podstawie są wykorzystywane. Również znajdziesz informacje w jaki sposób zabezpieczamy dane osobowe użytkowników, a także informacje w jaki sposób możesz m.in. zmienić, sprostować czy usunąć przekazane nam dane osobowe.

§1. Postanowienia Ogólne.

  1. Niniejsza Polityka Prywatności określa sposób pozyskiwania, przetwarzania oraz zabezpieczania danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej „RODO”.
  2. Administratorem danych osobowych jest Astra Sp. z o.o., Ochmanów 74, 32-003 Podłęże. Kontakt z Administratorem strony możliwy jest pod adresem: [email protected]
  3. Ochrona danych osobowych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a ich przechowywanie ma miejsce na zabezpieczonych serwerach (m.in. hasłem) – sama strona i ruch na stronie jest zabezpieczony certyfikatem SSL.

§2. Dane osobowe.

  1. Dane osobowe przetwarzane są:
    • zgodnie z przepisami dotyczącymi ochrony danych osobowych,
    • zgodnie z wdrożoną Polityką Prywatności,
    • w zakresie i celu niezbędnym do wypełnienia uzasadnionych interesów (prawnie usprawiedliwionych celów), a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
  2. Podane przez Państwa dane osobowe wykorzystywane są w celu udzielenia odpowiedzi na informacje zawarte w wysłanym mailu lub wypełnionym przez Państwa formularzu znajdującym się na stronie internetowej: https://drukarniaastra.pl
  3. Niektóre dane takie jak adres IP komputera lub/i pliki cookies (ciasteczka) są przetwarzane w sposób zautomatyzowany z chwilą wejścia na stronę internetową. Dzieje się to automatycznie, bez konieczności podejmowania przez Państwa dalszych czynności, takich jak wypełnienie i wysłanie formularza kontaktowego.
  4. Przetwarzane dane osobowe Użytkownika, który odwiedził stronę i wypełnił formularz, obejmują następujące kategorie danych osobowych:
    • imię i/lub nazwisko,
    • adres email,
    • numer telefonu,
    • adres IP komputera.
  5. Administrator realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
    • poprzez dobrowolne wprowadzone w formularzu dane,
    • poprzez zapisywanie w urządzeniach końcowych plików „cookies” (tzw. ciasteczek),
    • logi na serwerach.
  6. Kategorie odbiorców, którym Państwa dane osobowe mogą zostać ujawnione, obejmują:
    • Pracownicy Administratora,
    • Współpracownicy Administratora,
    • Firmy współpracujące, świadczące usługi m.in: hostingu, doradcze, rachunkowe, prawne, operatorzy pocztowi, firmy kurierskie i świadczące usługi marketingu na rzecz Administratora.
  7. Okres przetwarzania danych osobowych czyli czas przez jaki Administrator może przetwarzać dane osobowe, jest uzależniony od podstawy prawnej stanowiącej legalną przesłankę przetwarzania danych osobowych. Administrator będzie przetwarzał Państwa dane nie dłużej, niż jest to konieczne do wykonywania związanych z nimi czynnościami określonymi odrębnymi przepisami.
    • w przypadku, gdy Administrator przetwarza dane osobowe na podstawie uzasadnionego interesu Administratora, okres przetwarzania trwa do momentu ustania ww. interesu (np. okres przedawnienia roszczeń cywilnoprawnych) lub do momentu sprzeciwienia się osoby, której dane dotyczą, dalszemu takiemu przetwarzaniu – w sytuacjach, gdy sprzeciw taki zgodnie z przepisami prawa przysługuje,
    • w przypadku, gdy Administrator przetwarza dane osobowe na podstawie zgody, okres przetwarzania trwa do momentu wycofania tej zgody przez użytkownika,
    • w przypadku, gdy Administrator przetwarza dane osobowe, ponieważ jest to konieczne z uwagi na obowiązujące przepisy prawa, okresy ich przetwarzania określają te przepisy,
    • w przypadku braku konkretnych wymogów prawnych lub umownych, podstawowy okres przechowywania danych to maksymalnie 10 lat.
  8. Administrator nie przekazuje Państwa danych do odbiorców w państwach trzecich z wyjątkiem usług analizy ruchu przez Google na stronie oraz usług ruchu sieciowego: z sieci do serwera przez Cloudflare z których korzysta strona – dane do tych celów są zanonimizowane. Po wejściu na tę stronę do serwera wysyłane są żądania, na które serwer musi odpowiedzieć. W tym celu Państwa adres IP musi zostać pobrany i przetworzony przez serwer, aby móc odpowiedzieć na odpowiednie żądania serwera (podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f) RODO. lub/i ma prawnie uzasadniony interes w zakresie bezpieczeństwa strony internetowej). Uzasadniony interes w tymczasowym przechowywaniu adresu IP polega na tym, że bez tego przechowywania nie jest możliwa funkcjonalność i techniczna możliwość wyszukiwania strony internetowej).
  9. Administrator stosuje analizę statystyczną ruchu na stronie internetowej, poprzez Google Analytics (Google Inc. z siedzibą w USA). Administrator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu plików cookies (ciasteczek) w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies (ciasteczek) przy pomocy narzędzia https://www.google.com/ads/preferences/
  10. Administrator zabezpiecza ruch sieciowy do strony internetowej poprzez usługi od Cloudflare, tzw. sieci dostarczania treści od producenta Cloudflare Inc. 101 Townsend St. San Francisco CA 94107, USA („Cloudflare”). Dzięki tej usłudze w szczególności większe pliki multimedialne (np. pliki graficzne, treść strony lub skrypty) mogą być dostarczane za pośrednictwem rozproszonych regionalnie serwerów połączonych przez Internet. Taka usługa optymalizuje witrynę i poprawia prędkość ładowania treści oraz zwiększa bezpieczeństwo (eliminujący boty). Ta strona korzysta również z zabezpieczenia Turnstile od CloudFlare, które ma na celu ochronę przed niechcianą pocztą i/lub SPAMem. Administrator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje i adresy IP. Przy przekazywaniu danych z UE do USA, Cloudflare opiera się na tzw. standardowych klauzulach umownych Komisji Europejskiej, które mają zapewnić zgodność z europejskim poziomem ochrony danych w USA. Więcej informacji można znaleźć w polityce prywatności Cloudflare: https://www.cloudflare.com/privacypolicy/
  11. Adres IP przetwarzany jest przez następującego dostawcę usług hostingowych: SEOHOST Sp. z o.o. z siedzibą w Poznaniu przy ul. Obornickiej 330, 60-689 Poznań: https://seohost.pl/polityka-prywatnosci
  12. Adresy IP zbierane podczas uzyskiwania dostępu do tej strony internetowej są również przechowywane w plikach dziennika serwera w celu wykrywania i usuwania usterek technicznych i/lub prób manipulacji lub włamania do struktury serwera. Dostawca usług hostingowych tej strony internetowej automatycznie zbiera, przechowuje i przetwarza informacje w plikach dziennika serwera, które są automatycznie przesyłane przez Państwa przeglądarkę. Informacje te to m.in.:
    • Typ i wersja przeglądarki,
    • Używany system operacyjny,
    • Adres URL strony odsyłającej,
    • Nazwa hosta komputera uzyskującego dostęp,
    • Czas żądania serwera.
  13. Informacje o adresach IP i logi serwera nie są jednak łączone z innymi źródłami danych. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f) RODO. Celem przetwarzania Państwa adresu IP i powyższych informacji jest wykrywanie usterek i prób włamań. Służy to bezpieczeństwu strony internetowej i integralności systemu serwerów. Administrator ma uzasadniony interes w zabezpieczeniu strony internetowej.

§3. Prawa osoby, której dane osobowe dotyczą.

  1. Jeżeli przetwarzane są Pana/Pani dane osobowe, jest Pan/Pani osobą, której dane dotyczą w rozumieniu ogólnego rozporządzenia o ochronie danych. W związku z tym przysługują Panu/Pani określone prawa. Aby skorzystać z praw podmiotu danych wobec nas, prosimy o kontakt z Administratorem (patrz §1).
  2. Osoba, której dane osobowe dotyczą, ma prawo uzyskać od administratora potwierdzenie, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, ma prawo uzyskać dostęp do danych osobowych oraz informacji określonych w art. 15 RODO.
  3. Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe oraz, w stosownych przypadkach, uzupełnienia niekompletnych danych osobowych (art. 16 RODO).
  4. Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli ma zastosowanie jedna z podstaw wymienionych w art. 17 RODO, m.in. jeżeli dane nie są już niezbędne do celów, dla których zostały zebrane.
  5. Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania.
  6. Osoba, która udostępniła dane osobowe, ma prawo dostępu do swoich danych, sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody na ich przetwarzanie w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
  7. Osoba, której dane dotyczą, ma prawo do wniesienia sprzeciwu od przetwarzania swoich danych przez Administratora. Sprzeciw powinien być wniesiony na adres email administratora (patrz §1). Po wniesieniu sprzeciwu nie będziemy już przetwarzać danych osobowych, które Pana/Panią dotyczą, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Pana/Pani interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń prawnych.
  8. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, ma Pan/Pani prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Pana/Panią danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim.
  9. Jeżeli wniósł/wniosła Pan/Pani sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego, dane osobowe dotyczące Pana/Pani nie będą już przetwarzane w tych celach.
    Ma Pan/Pani możliwość skorzystania z prawa do sprzeciwu w związku z korzystaniem z usług społeczeństwa informacyjnego – niezależnie od dyrektywy 2002/58/WE – za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
  10. Mają Państwo prawo w każdej chwili wycofać swoją zgodę na przetwarzanie danych osobowych zgodnie z przepisami o ochronie danych. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
  11. Bez uszczerbku dla innych środków administracyjnych lub sądowych, każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie danych osobowych jej dotyczących narusza RODO (art. 77 RODO). Osoba, której dane dotyczą, może skorzystać z tego prawa. Gdy osoba, której dane dotyczą, uzna, że przetwarzanie przez Administratora jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
  12. Usunięcie danych osobowych może nastąpić na skutek cofnięcia zgody, bądź wniesienia prawnie dopuszczalnego sprzeciwu na przetwarzane danych osobowych.

§4. Dodatkowe uwagi

  1. Administrator zastrzega sobie prawo do podejmowania czynności polegających w sposób zautomatyzowany, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.
  2. Administrator zastrzega sobie prawo zmiany polityki prywatności, poprzez opublikowanie nowej polityki prywatności na swojej stronie. W razie dodatkowych pytań dotyczących polityki prywatności strony, prosimy o kontakt z Administratorem (patrz §1).

Niniejsza polityka prywatności została zaktualizowana: 10.10.2024 r.