Postanowienia ogólne
Niniejsza polityka prywatności dotyczy serwisu działającego pod adresem internetowym ativ.com.pl. Administratorem danych jest firma ATIV Sp. z o.o. znajdująca się pod adresem ul. Owsiana 60, 40-780 Katowice, Polska, o numerze NIP 9542821502 oraz o numerze KRS 0000873484.
Administrator wykorzystuje zbierane przez serwis dane do jego prowadzenia i realizowania usług związanych z nim zgodnie z postanowieniami niniejszej Polityki Prywatności i obowiązujących regulacji takich jak np. RODO.
Inspektor danych
Na podstawie art. 37 RODO firma nie powołała Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych należy kontaktować się z administratorem.
Zbierane dane
Serwis zbiera dane o użytkownikach. Część danych jest zbierana automatycznie i nie jest przypisana do konkretnych użytkowników. Część danych jest dobrowolnie podawana przez użytkowników podczas korzystania z serwisu.
Dane zbierane automatycznie:
- Adres IP
- Informacje o przeglądarce i systemie operacyjnym
- Odwiedzana część strony
- Godzina wejścia na stronę
- Adres strony odsyłającej
Dane zbierane poprzez podanie ich przez użytkowników:
- Imię i nazwisko
- Adres e-mail
- Nazwa firmy
- Treść zapytania
Podanie powyższych danych oznaczonych jako zbierane poprzez podanie ich przez użytkowników jest całkowicie dobrowolne, jednak konieczne do korzystania z serwisu i realizacji usług.
Przetwarzanie danych
Administrator w celu prowadzenia serwisu korzysta z usług zewnętrznego dostawcy serwera, jest to firma Smarthost sp. z o.o. Gromadzone dane są przechowywane i przetwarzane na infrastrukturze dostawcy serwera. Istnieje możliwość dostępu do danych przez dostawcę serwera, dostęp ten reguluje polityka prywatności dostawcy serwera dostępna na https://www.smarthost.pl/rodo-podmioty-wspolpracujace . Serwer, na którym przechowywane i przetwarzane są dane, jest zlokalizowany w Polsce. Dane są przekazywane poza Unię Europejską w celu dalszego ich przetwarzania zgodnego z postanowieniami niniejszej Polityki Prywatności.
Dane osobowe mogą być przekazywane poza Unię Europejską w związku z korzystaniem z następujących usług:
Google Tag Manager / Google Analytics (Google LLC, USA) - narzędzie do zarządzania tagami i analizy ruchu na stronie. Zbiera dane takie jak adres IP, informacje o przeglądarce i systemie operacyjnym, odwiedzane podstrony oraz czas wizyty. Google LLC uczestniczy w mechanizmach zapewniających odpowiedni poziom ochrony danych przekazywanych z UE do USA (EU-U.S. Data Privacy Framework).
Web3Forms (Web3Forms Ltd., USA) - pośrednik techniczny obsługujący wysyłkę wiadomości z formularza kontaktowego na adres e-mail administratora. Przetwarza dane podane przez użytkownika w formularzu (imię, adres e-mail, nazwa firmy, treść wiadomości) wyłącznie w celu doręczenia wiadomości i nie wykorzystuje ich do innych celów.
W obu przypadkach przekazywanie danych odbywa się w oparciu o odpowiednie mechanizmy prawne zapewniające zgodność z RODO, w tym standardowe klauzule umowne lub uczestnictwo dostawcy w programie EU-U.S. Data Privacy Framework.
Zawartość podmiotów trzecich na stronie
Na stronie jest zawartość podmiotów trzecich. Mogą one zbierać dane we własnym zakresie, należy zapoznać się z ich politykami prywatności.
Lista zawartości podmiotów trzecich wraz z linkami do ich polityk prywatności:
- Google Analytics - policies.google.com/privacy
Podmioty trzecie, których zawartość jest na stronie, są poza kontrolą Administratora. Mogą one np. zmieniać warunki użytkowania bez pozwolenia Administratora. Administrator nie bierze odpowiedzialności za czyny wyrządzone przez powyższe podmioty trzecie.
Podmioty trzecie z dostępem do danych
Dostęp do danych mogą mieć podmioty trzecie świadczące niezbędne do działania serwisu usługi, są to:
- Dostawca serwera (opisany w §4)
- Web3Forms (USA) - pośrednik wysyłki wiadomości z formularza kontaktowego
Właściciele zawartości podmiotów trzecich również mogą mieć częściowy dostęp do danych z serwisu.
Inne podmioty trzecie nie mają dostępu do danych zbieranych przez serwis. Dane są przechowywane w sposób chroniący je przed niepożądanym dostępem innych podmiotów trzecich.
Pliki cookies
W serwisie stosowane są pliki cookies (tzw. „ciasteczka") lub/oraz podobne technologie, dalej nazywane łącznie plikami cookies, które służą do przechowywania danych na urządzeniu użytkownika.
Stosowane są następujące rodzaje plików cookies:
- niezbędne - są kluczowe do funkcjonowania serwisu.
- analityczne - służą do prowadzenia analitycznych statystyk użytkowania serwisu.
Użytkownicy mogą w dowolnej chwili usunąć pliki cookies zapisane przez stronę lub/oraz zablokować ich zapisywanie poprzez funkcje używanej przeglądarki.
Podstawy prawne przetwarzania danych
Podstawą prawną przetwarzania danych są:
- art. 6 ust. 1 lit. a - osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
- art. 6 ust. 1 lit. f - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
Powyższe podstawy prawne pochodzą z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Prawa użytkowników
Użytkownicy mają prawo do:
- dostępu do danych osobowych - Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych realizowane na żądanie.
- sprostowania danych osobowych - Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub/oraz uzupełnienia niekompletnych danych osobowych, jest ono realizowane na żądanie. Administrator zastrzega sobie prawo wstrzymania realizacji żądania usunięcia danych w celu ochrony prawnie uzasadnionego interesu Administratora (np. gdy Użytkownik dopuścił się naruszenia Regulaminu czy dane zostały pozyskane wskutek prowadzonej korespondencji).
- usunięcia danych osobowych - Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych realizowane na żądanie.
- ograniczenia przetwarzania danych osobowych - Użytkownikom przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowość danych osobowych, jest ono realizowane na żądanie.
- przenoszenia danych osobowych - Użytkownikom przysługuje prawo uzyskania od Administratora danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jest to realizowane na żądanie.
- wniesienia sprzeciwu wobec przetwarzania danych osobowych - Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie.
- wniesienia skargi - Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.