Przywiązujemy szczególną wagę do poszanowania prywatności Użytkowników korzystających z Serwisu dostępnego w domenie www.3z.pl. Ograniczamy zbieranie i wykorzystywanie informacji o Użytkownikach do niezbędnego minimum. Administrator Danych Osobowych w zakresie przetwarzania danych w Serwisie, tj. 3Z Sp. z o.o. z siedzibą w Piekarach Śląskich (ul. Stara 7, 41 – 940 Piekary Śląskie), przetwarza dane osobowe zgodnie z przepisami obowiązującego prawa i stosuje niezbędne środki organizacyjne i techniczne w celu zabezpieczenia danych osobowych.
§ 1
Dane użytkowników są przetwarzane do następujących celów:
1. w celu świadczenia usług drogą elektroniczną – m.in. w celu nawiązania kontaktu, umożliwienia dokonania zakupu i wyboru towarów, organizowania szkoleń tematycznych oraz informowania o szkoleniach, dostarczania newsletteru,
2. w celach statystycznych i analitycznych – zbieranie anonimowych, zbiorczych statystyk, które pozwalają nam zrozumieć, w jaki sposób użytkownicy korzystają z naszej strony internetowej i umożliwiają nam ciągłe doskonalenie Serwisu,
3. w celu przeciwdziałania nadużyciom oraz działaniom na szkodę Serwisu.
§ 2
Podstawą prawną przetwarzania Twoich danych w celach marketingowych jest Twoja dobrowolna zgoda na przetwarzanie danych, w tym na profilowanie (art. 6 ust. 1 lit a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – „RODO”), a przypadkach organizowania szkoleń lub sprzedaży towarów, na podstawie art. 6 ust. 1 lit b RODO.
§ 3
Serwer, na którym znajduje się Serwis gromadzi dane techniczne dotyczące komunikacji pomiędzy przeglądarką użytkownika a serwerem. Gromadzone dane nazywane są logami serwera i znajdują się plikach przechowywanych na serwerze. Informacje z plików logów nie zawierają wrażliwych danych Użytkownika, a zawierają jedynie: adres IP użytkownika, nazwę sieciową komputera użytkownika, dostawcę Internetu użytkownika, informacje o przeglądarce internetowej użytkownika, dokładny czas wywołania strony. Tego typu informacje wykorzystywane są wyłącznie w celach technicznych oraz do tworzenia statystyk.
§ 4
Adresy IP, dzięki którym można ustalić skąd nastąpiło połączenie się z Serwisem będą potencjalnie wykorzystywane przez Administratora wyłącznie do celów statystycznych oraz technicznych. Mogą być także udostępniane instytucjom do tego powołanym (policja, prokuratura) na podstawie osobnych przepisów prawa, w szczególności jeśli zostanie stwierdzone naruszenie prawa, próba włamania lub działanie na szkodę Portalu.
§ 5
Dane osobowe przetwarzane przez Administratora to wszelkie dane podane przez osobę, której dane dotyczą, w jednym z formularzy dostępnym w Serwisie, takie jak: imię, nazwisko, numer telefonu, adres e-mail oraz inne, szczegółowo wymienione w danym formularzu. Umieszczenie danych osobowych w treści formularza w połączeniu z zaznaczeniem pól, zawierających oświadczenia użytkownika, rozumiane będzie jako zgoda na przetwarzanie wszelkich podanych w ten sposób danych osobowych, w celach określonych w klauzuli zgody oraz w niniejszej polityce prywatności.
Naciśnięcie przycisku „subskrybuj” oraz wpisanie swojego adresu e-mail w polu Serwisu dotyczącym otrzymywania newsletteru oznacza dla Administratora wyrażenie zgody na przetwarzanie danych osobowych (adresu e-mail) w celach związanych z otrzymywaniem newsletteru.
W ograniczonym zakresie Administrator może zbierać dane osobowe automatycznie za pośrednictwem plików cookies znajdujących się na Serwisie. Cookies służą m.in. korzystaniu z różnych funkcji przewidzianych na danej stronie internetowej lub potwierdzeniu, że dany użytkownik widział określone treści z danej witryny internetowej. Pliki cookies wykorzystywane są, aby zapewnić:
– utrzymanie sesji użytkownika;
– zapisanie stanu sesji użytkownika.
Niektóre cookies, to pliki, które wprawdzie nie są niezbędne do korzystania z Serwisu, ale ułatwiają korzystanie z niego. Wykorzystuje się je, aby umożliwić:
– przywrócenie ostatnio odwiedzanego widoku przy następnym zalogowaniu do produktu;
– zapamiętanie wyboru użytkownika w kwestii zaprzestania wyświetlania wybranego komunikatu lub wyświetlenia go określoną liczbę razy;
– przywrócenie sesji użytkownika.
§ 6
Dane osobowe osób, których dane dotyczą, przechowywane będą przez Administratora przez okres uzależniony od postawy przetwarzania danych.
W przypadku danych przetwarzanych na podstawie zgody osoby, której dane dotyczą, dane będą przetwarzane maksymalnie przez okres aż do odwołania zgody. Podanie danych, które przetwarzane są wyłącznie na podstawie zgody, jest dobrowolne, ale warunkuje możliwość wykonania pewnych czynności przez Administratora.
W przypadku danych przetwarzanych na podstawie umowy, dane osobowe będą przechowywane maksymalnie przez okres trwania umowy, świadczenia usług lub okres przedawnienia roszczeń wynikających z zawartej umowy, zależnie od tego, który z tych okresów będzie najdłuższy.
§ 7
W związku z przetwarzaniem danych osobowych każdej osobie, której dane dotyczą, przysługują następujące prawa: prawo dostępu do danych, w tym uzyskania kopii danych, prawo żądania sprostowania danych, prawo do usunięcia danych, prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, prawo do ograniczenia przetwarzania danych.
W zakresie w jakim dane osobowe są przetwarzane na podstawie zgody lub w ramach świadczonej usługi (dane są niezbędne w celu świadczenia usługi), osobie, której dane dotyczą, dodatkowo przysługują następujące prawa: prawo do wycofania zgody, w zakresie w jakim dane są przetwarzane na podstawie zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem; prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora Twoich danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
§ 8
W razie, gdybyście mieli Państwo jakiekolwiek pytania, zastrzeżenia lub wątpliwości dotyczące treści niniejszej Polityki prywatności lub sposobu w jaki przetwarzamy dane osobowe, jak również ewentualne skargi dotyczące tych kwestii prosimy o kontakt na adres info@3z.pl.
Osoby, których dane osobowe przetwarza Administrator, mają również prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
Możliwy jest oczywiście także kontakt bezpośredni w siedzibie Administratora, a także kontakt listowy (pocztą) lub kontakt telefoniczny i w tym celu podajemy poniższe dane kontaktowe:
3Z Sp. z o.o.
ul. Stara 7
41-940 Piekary Śląskie
tel. +48 32 767 70 70
§ 9
Zobowiązujemy się do regularnego przeglądu niniejszej Polityki prywatności i jej zmiany w sytuacji, gdy okaże się to niezbędne lub pożądane z uwagi na: nowe przepisy prawa, nowe wytyczne organów odpowiedzialnych za nadzór nad procesami ochrony danych osobowych. Zastrzegamy również możliwość zmiany niniejszej Polityki prywatności w przypadku zmian technologii, przy wykorzystaniu której przetwarzamy dane osobowe (o ile zmiana jej wpływa na brzmienie niniejszego dokumentu), a także w razie zmiany sposobów, celów lub podstaw prawnych przetwarzania przez nas danych osobowych.
W związku z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), informujemy, że:
I. TOŻSAMOŚĆ I DANE KONTAKTOWE WSPÓŁADMINISTRATORÓW
Współadministratorami Pani/Pana danych osobowych (dalej: Współadministratorzy) są:
1. 3Z spółka z ograniczoną odpowiedzialnością w Piekarach Śląskich (41-940), ul. Stara 7, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000266950, posiadająca NIP: 7542883169 oraz nr REGON: 160103167, nr BDO: 000486408, o kapitale zakładowym w wysokości 355.000,00 zł
oraz
2. Centrum Szkoleniowe 3Z Spółka z ograniczoną odpowiedzialnością z siedzibą w Dańcu (46-053) przy ul. Dąbrowickiej 28A, zarejestrowana w rejestrze przedsiębiorców KRS w Sądzie Rejonowym w Opolu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000979751, posiadająca NIP: 9910545876, REGON: 522876596, o kapitale zakładowym w wysokości 5.000,00 zł.
Współadministratorzy wyznaczyli wspólny punkt kontaktowy dla osób, których dane dotyczą. Wyznaczenie wspólnego punktu kontaktowego nie ogranicza prawa do kontaktu z każdym ze Współadministratorów osobno. Dane wspólnego punktu kontaktowego wskazane są w pkt IX poniżej.
II. ŹRÓDŁO POZYSKANIA DANYCH OSOBOWYCH
Jeżeli jest Pani/Pan klientem lub potencjalnym klientem będącym osobą fizyczną, dane osobowe zostały pozyskane bezpośrednio od Pani/Pana w toku nawiązania lub prowadzenia relacji biznesowej.
Jeżeli jest Pani/Pan przedstawicielem (osobą działającą w imieniu) klienta lub kontrahenta będącego osobą prawną albo jednostką organizacyjną, dane osobowe obejmujące dane identyfikacyjne (imię, nazwisko, reprezentowany podmiot, zajmowane stanowisko) oraz dane kontaktowe (numer telefonu, adres e-mail) zostały nam udostępnione przez podmiot, który Pani/Pan reprezentuje, albo przez drugiego Współadministratora w ramach wspólnych działań marketingowych i sprzedażowych. W zakresie danych ujawnionych w publicznych rejestrach (np. KRS, CEIDG) dane te mogą również pochodzić z tych rejestrów.
III. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH
Pani/Pana dane osobowe będą przetwarzane w następujących celach:
1. w celu zawarcia i wykonania umowy sprzedaży lub umowy o świadczenie usług, w tym podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO;
2. w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Współadministratorów, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają Pani/Pana interesy lub podstawowe prawa i wolności wymagające ochrony danych osobowych, na podstawie art. 6 ust. 1 lit. f RODO, tj.: przetwarzania danych osobowych przedstawicieli klientów i kontrahentów w zakresie niezbędnym do zawarcia i wykonania umów, prowadzenia wspólnych działań marketingowych i sprzedażowych, utrzymywania i rozwijania relacji biznesowych, a także ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami;
3. w celach wspólnego marketingu powiązanych ze sobą towarów i usług Współadministratorów, realizowanego przy użyciu środków komunikacji elektronicznej lub telekomunikacyjnych urządzeń końcowych – na podstawie art. 6 ust. 1 lit. a RODO.
IV. ODBIORCY DANYCH OSOBOWYCH
Odbiorcami Pani/Pana danych osobowych są:
1. drugi Współadministrator – w zakresie wynikającym ze wspólnych celów przetwarzania określonych w pkt III;
2. podmioty świadczące nam usługi informatyczne i hostingowe, w tym dostawcy systemów:
• Thunderbird (MZLA Technologies Corporation Attn: Mozilla – Privacy 149 New Montgomery St, 4th Floor, San Francisco, CA 94105 USA compliance@mozilla.com)
• MailerLite (MailerLite Limited, spółkę zarejestrowaną w Irlandii pod adresem 88 Harcourt Street, Dublin 2, D02 DK18 Irlandia)
• Gestor GT i Subiekt GT (InsERT S.A., ul. Jerzmanowska 2, 54-519 Wrocław).
• podmiot świadczący nam usługi hostingu strony internetowej oraz usługi chmurowe (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxembourg),
3. podmiot świadczący nam usługi zautomatyzowanej wysyłki wiadomości SMS i wiadomości poczty elektronicznej (Vercom S.A. z siedzibą w Poznaniu (61-569), pod adresem: ul. Wierzbięcice 1B),
4. operatorzy pocztowi – w przypadku konieczności skorzystania z takich usług (Poczta Polska S.A., ul. Rodziny Hiszpańskich 8, 00-940 Warszawa).
V. PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTWA TRZECIEGO
Co do zasady nie przekazujemy danych osobowych do państw trzecich, jednak zgodnie z politykami prywatności niektórych dostawców naszych usług, dane osobowe mogą być w pewnych sytuacjach przekazywane do państwa trzeciego, w szczególności do Stanów Zjednoczonych. Przekazanie odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przepisami RODO, w tym na podstawie Data Privacy Framework (Ramy ochrony danych UE-USA).
VI. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:
• w przypadku przetwarzania w celu zawarcia i wykonania umowy – do upływu okresu przedawnienia roszczeń związanych z tą umową, a w zakresie danych, co do których przepisy prawa nakazują przechowywanie przez dłuższy okres – do upływu tego okresu;
• w przypadku przetwarzania na potrzeby marketingu bezpośredniego – do czasu wniesienia sprzeciwu wobec przetwarzania lub wycofania zgody;
• w przypadku przetwarzania w celu wypełnienia obowiązków prawnych – przez okresy wymagane właściwymi przepisami prawa.
VII. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Przysługuje Pani/Panu prawo do żądania od Współadministratorów dostępu do danych osobowych, które Pani/Pana dotyczą, ich sprostowania, usunięcia (zgodnie z art. 17 RODO) lub ograniczenia przetwarzania (zgodnie z art. 18 ust. 1 RODO) oraz prawo do przenoszenia danych (zgodnie z art. 20 ust. 1 RODO).
W zakresie, w jakim przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. f RODO, przysługuje Pani/Panu prawo do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych z Pani/Pana szczególną sytuacją – wobec przetwarzania danych osobowych, zgodnie z art. 21 ust. 1 RODO.
W zakresie, w jakim przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. f RODO dla celów marketingu bezpośredniego, przysługuje Pani/Panu prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby takiego marketingu.
W zakresie, w jakim przetwarzanie danych odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), przysługuje Pani/Panu prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu skorzystania z któregokolwiek z powyższych praw należy skierować odpowiednie żądanie do wspólnego punktu kontaktowego lub bezpośrednio do któregokolwiek ze Współadministratorów, korzystając z danych wskazanych w pkt IX.
Przysługuje Pani/Panu również prawo do wniesienia skargi do organu nadzorczego. Zgodnie z art. 77 RODO osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia RODO. Organem nadzorczym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych.
VIII. WYMÓG PODANIA DANYCH OSOBOWYCH
Podanie danych osobowych w celu zawarcia i realizacji umowy jest wymogiem umownym – odmowa podania danych może uniemożliwić zawarcie lub wykonanie umowy. Podanie danych w celach marketingowych jest dobrowolne, jednak niezbędne w celu prowadzenia przez Współadministratorów działań marketingowych kierowanych do Pani/Pana.
IX. PUNKT KONTAKTOWY
Współadministratorzy wyznaczyli wspólny punkt kontaktowy:
3Z sp. z o.o., ul. Stara 7, 41-940 Piekary Śląskie, e-mail: rodo@3z.pl, numer telefonu: +48 32 767 55 66, +48 32 767 70 70
Wyznaczenie wspólnego punktu kontaktowego nie ogranicza prawa osoby do kontaktu z każdym ze Współadministratorów osobno.
X. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI, W TYM PROFILOWANIE
Administrator nie dokonuje zautomatyzowanego podejmowania decyzji ani profilowania.
Wypełniając obowiązek wynikający z art. 26 ust. 2 RODO, Współadministratorzy udostępniają poniżej zasadniczą treść zawartego między nimi porozumienia o współadministrowaniu. Pełna treść porozumienia jest dostępna na żądanie kierowane do wspólnego punktu kontaktowego.
I. WSPÓŁADMINISTRATORZY I PODSTAWA WSPÓŁADMINISTROWANIA
Współadministratorami danych osobowych są podmioty wskazane w pkt I Sekcji „KLAUZULA INFORMACYJNA RODO” niniejszego dokumentu. Podstawą współadministrowania jest porozumienie zawarte pomiędzy Współadministratorami w związku z realizacją łączącej je umowy o współpracy, w ramach której Strony wspólnie ustalają cele i istotne sposoby przetwarzania danych osobowych.
II. ZAKRES I CELE WSPÓŁADMINISTROWANIA
Współadministrowanie obejmuje przetwarzanie danych osobowych klientów, potencjalnych klientów oraz kontrahentów i osób działających w ich imieniu, w związku z prowadzeniem wspólnych działań marketingowych i sprzedażowych, pozyskiwaniem klientów, obsługą zapytań ofertowych oraz utrzymywaniem i rozwijaniem relacji biznesowych.
III. PODZIAŁ OBOWIĄZKÓW INFORMACYJNYCH
Obowiązek informacyjny wobec osób, których dane dotyczą, realizuje Współadministrator, który bezpośrednio pozyskuje dane osobowe lub nawiązuje bezpośredni kontakt z osobą, której dane dotyczą. W przypadku pozyskania danych pośrednio – od drugiego Współadministratora lub z innych źródeł – obowiązek informacyjny z art. 14 RODO realizuje Współadministrator, który dane te wykorzystuje lub zamierza wykorzystać do nawiązania kontaktu, chyba że obowiązek ten został już spełniony na wcześniejszym etapie, przy uwzględnieniu terminów spełnienia tego obowiązku informacyjnego określonych w przepisach RODO.
IV. REALIZACJA PRAW OSÓB, KTÓRYCH DANE DOTYCZĄ
Za obsługę żądań osób, których dane dotyczą, odpowiedzialny jest Współadministrator, który prowadzi bezpośrednią komunikację z osobą, której dane dotyczą.
Współadministrator, który otrzyma żądanie dotyczące operacji przetwarzania realizowanych przez drugiego Współadministratora, jest zobowiązany niezwłocznie przekazać żądanie właściwemu Współadministratorowi oraz współdziałać przy jego realizacji. Powyższy podział ma charakter wewnętrzny i nie ogranicza prawa osoby do wykonywania jej praw wobec każdego ze Współadministratorów.
V. WSPÓLNY PUNKT KONTAKTOWY
Wspólny punkt kontaktowy dla osób, których dane dotyczą, wskazany jest w pkt IX Sekcji „KLAUZULA INFORMACYJNA RODO” niniejszego dokumentu. Wyznaczenie wspólnego punktu kontaktowego nie ogranicza prawa do kontaktu z każdym ze Współadministratorów osobno.
VI. ODPOWIEDZIALNOŚĆ
Porozumienie ma charakter wewnętrzny i nie ogranicza uprawnień osób, których dane dotyczą, ani zasad odpowiedzialności Współadministratorów wynikających z art. 82 RODO. W relacjach wewnętrznych każdy ze Współadministratorów ponosi odpowiedzialność za naruszenie przepisów o ochronie danych osobowych w zakresie, w jakim naruszenie wynika z jego działania lub zaniechania.