Polityka prywatności

Polityka prywatności

1. Gromadzenie i wykorzystywanie danych osobowych – informacje ogólne

1.1. forge & frost Piotr Kuźniak z siedzibą w Poznaniu; ul. Racławicka 84A; 60 – 302 Poznań, NIP: 8271861505, zwany dalej Administratorem, ogranicza zbieranie i przetwarzanie danych Użytkowników do minimum w celu poprawnego wyświetlania oraz korzystania z Usług udostępnianych w ramach Serwisu zgodnie z przepisami Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej RODO.

1.2. Dane osobowe uzyskujemy od osób, których dotyczą oraz od podmiotów trzecich. Jeżeli postanowią Państwo dokonać rejestracji i / lub podać dane osobowe na naszych stronach internetowych, będziemy mogli kontaktować się z zarejestrowanymi użytkownikami, wykorzystując tym samym podane przez Państwa dane osobowe zgodnie z postanowieniami niniejszej Polityki Prywatności. Dane osobowe nie będą wykorzystane do celów innych niż określone w Polityce Prywatności, chyba że uzyskamy od Państwa zgodę, lub też inny sposób wykorzystania tych informacji będzie wymagany lub dopuszczony przez przepisy prawa. Przykładowo, jeśli wysłali nam Państwo e-mail z prośbą o informacje dotyczące Serwisu, wówczas wykorzystamy Państwa adres e-mail oraz inne przesłane dane, aby spełnić Państwa prośbę. Jeśli przesyłają Państwo dane w związku z dokonaniem rejestracji lub korzystania z innych usług za pośrednictwem Serwisu, wykorzystamy je w celu realizacji Państwa zamówienia lub świadczenie odnośnych usług.

1.3. Serwis gromadzi tylko te dane osobowe, które są konieczne do realizacji usług lub aktywności, na które użytkownicy wyrazili zgodę (w szczególności udział w procesach rekrutacyjnych, otrzymywanie informacji, itp.), a także te, które są konieczne wypełnienia obowiązku prawnego ciążącego na Administratorze.

1.4. Jeśli potrzebne są dodatkowe informacje opcjonalne, użytkownicy są o tym powiadamiani przed zebraniem takich informacji.

2. Gromadzenie i wykorzystywanie danych osobowych - szczegółowe informacje

2.1. Inspektor ochrony danych

2.1.1. Administrator nie jest zobowiązany do wyznaczenia Inspektora Danych Osobowych. Jeżeli obowiązek taki powstanie w przyszłości – niezwłocznie Państwa o tym poinformujemy.

2.2. Cele przetwarzania oraz podstawa prawna przetwarzania

2.2.1. W przypadku tych Państwa, którzy dokonali nabycia towaru lub usługi od Administratora, Państwa dane wykorzystywane będą w celu podjęcia wszelkich niezbędnych czynności związanych z prawidłową realizację zamówienia i dostarczenia Państwa towaru lub wykonania zamówionej usługi – w szczególności w zakresie potwierdzenia warunków zamówienia, informowanie o stanie realizacji, dostarczenie, obsługę reklamacji. Administrator może przetwarzać Państwa dane osobowe w celu wypełnienia obowiązku prawnego ciążącego na Administratorze (w celu archiwizacji na potrzeby podatkowe, dochodzenia roszczeń itp.);

2.2.1.1. podstawą prawną przetwarzania jest w tym wypadku: niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b) RODO) oraz przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit c) RODO);

2.2.1.2. podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy, niepodanie wymaganych danych osobowych uniemożliwi dostarczenie zamówionych towarów lub usług, a realizacja umowy może zostać wstrzymana do czasu podania wszystkich danych;

2.2.2. w przypadku tych Państwa, którzy wyrazili zgodę na przesyłanie zamówionych informacji, w tym informacji handlowych (newsletter, oferty, pozostałe informacje) za pośrednictwem udostępnionych danych osobowych - Państwa dane wykorzystywane będą w celu podjęcia wszelkich niezbędnych czynności związanych z dostarczeniem Państwa stosownej informacji;

2.2.2.1. podstawą prawną przetwarzania jest w tym wypadku: wyrażenie przez osobę, której dane dotyczą, zgody na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a) RODO);

2.2.2.2. podanie danych osobowych jest całkowicie dobrowolne, mają Państwo prawo wycofania zgody, jednakże dane przetwarzane przed wycofaniem zgody, będą przetwarzane zgodnie z prawem.

2.3. Okres przechowywania danych osobowych

2.3.1. W przypadku tych Państwa, którzy dokonali nabycia towaru lub usługi od Administratora, będziemy przechowywać Państwa dane osobowe przez okres świadczenia usług i/lub do chwili do zakończenia obsługi zamówienia oraz upływu okresów gwarancji/rękojmi i przedawnienia roszczeń, a także do upływu okresów archiwizacyjnych wynikających ze szczególnych przepisów (np. przepisy podatkowe);

2.3.2. W przypadku tych Państwa, którzy wyrazili zgodę na przesyłanie zamówionych informacji, będziemy przechowywać Państwa dane osobowe do chwili wycofania zgody lub zakończenia działalności przez Administratora.

2.4. Odbiorcy danych

2.4.1. Będziemy przekazywać Państwa dane osobowe naszym dostawcom, którym zlecimy usługi związane z przetwarzaniem danych osobowych, np. dostawcom usług IT, prawnych, wsparcia rekrutacyjnego, a także potencjalnym pracodawcom, którzy zlecą nam wykonanie czynności w ramach procesów rekrutacyjnych. Takie podmioty przetwarzają dane na podstawie umowy z nami i tylko zgodnie z naszymi poleceniami. Administrator dopuszcza przekazywanie danych osobowych poza obszar Unii Europejskiej – w zależności od położenia serwerów dostawców rozwiązań IT lub gdy kandydat aplikuje o pracę poza terytorium Unii Europejskiej.

2.5. Państwa prawa związane z przetwarzaniem danych osobowych i podejmowaniem zautomatyzowanych decyzji

2.5.1. Przysługują Państwu następujące prawa związane z przetwarzaniem danych osobowych:

2.5.1.1. prawo wycofania zgody na przetwarzanie danych – dane przetwarzane przed wycofaniem zgody, będą przetwarzane zgodnie z prawem,

2.5.1.2. prawo dostępu do Państwa danych osobowych,

2.5.1.3. prawo żądania sprostowania Państwa danych osobowych,

2.5.1.4. prawo żądania usunięcia Państwa danych osobowych ("prawo do bycia zapomnianym"),

2.5.1.5. prawo żądania ograniczenia przetwarzania Państwa danych osobowych,

2.5.1.6. prawo wyrażenia sprzeciwu wobec przetwarzania Państwa danych ze względu na Państwa szczególną sytuację – w przypadkach, kiedy przetwarzamy Państwa dane na podstawie naszego prawnie uzasadnionego interesu,

2.5.1.7. prawo do przenoszenia Państwa danych osobowych, tj. prawo otrzymania od nas Państwa danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego. Możecie Państwo przesłać te dane innemu administratorowi danych lub zażądać, abyśmy przesłali Państwa dane do innego administratora. Jednakże zrobimy to tylko jeśli takie przesłanie jest technicznie możliwe. Prawo do przenoszenia danych osobowych przysługuje Państwu tylko co do tych danych, które przetwarzamy na podstawie umowy z Państwem lub na podstawie Państwa zgody,

2.5.2. Aby skorzystać z powyższych praw, skontaktuj się z Administratorem: ochrona_danych@forgefrost.pl.

2.5.3. Prawo wycofania zgody

2.5.3.1. W zakresie, w jakim Państwa dane są przetwarzane wyłącznie na podstawie zgody – macie Państwo prawo wycofania zgody na przetwarzanie danych w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie Państwa zgody przed jej wycofaniem. Zgodę możecie wycofać poprzez wysłanie oświadczenia o wycofaniu zgody na nasz adres korespondencyjny oraz adres email ochrona_danych@forgefrost.pl.

2.5.4. Prawo wniesienia skargi do organu

2.5.4.1. Przysługuje Państwu także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.

2.6. Państwa dane osobowe nie będą przetwarzane w celu podejmowania decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na nią wpływa. Jednakże w ramach realizacji procesu rekrutacyjnego dane mogą być wykorzystane w procesie profilowania, którego celem jest kierowanie ofert pracy odpowiadających Państwa kwalifikacjom.

2.7. Serwis nie zbiera w sposób celowy szczególnych danych osobowych, o których mowa w art. 9 ust. 1 RODO, ani danych osobowych dotyczących wyroków skazujących i czynów zabronionych. o których mowa w art. 10 RODO. Apelujemy do użytkowników, aby kierowali się rozwagą, przekazując Serwisowi dane, o których mowa powyżej i w żadnym razie nie przekazywali Serwisowi tychże informacji, chyba że wyrażą odrębną zgodę na wykorzystywanie takich danych przez Serwis w celu prowadzenia przez Serwis legalnej działalności oraz na powierzenie przetwarzania i przechowywanie takich danych w bazach danych Serwisu. Jeśli mają Państwo jakiekolwiek pytania dotyczące tego, czy przekazywanie powyższych danych Serwisowi jest lub może być wymagane w konkretnym przypadku, prosimy o kontakt z nami pod adresem ochrona_danych@forgefrost.pl.

2.8. Automatyczne gromadzenie danych osobowych

2.8.1. W niektórych przypadkach Serwis i dostawcy usług wykorzystują cookie, znaczniki nawigacyjne oraz inne technologie, aby automatycznie gromadzić informacje określonego rodzaju podczas wizyt użytkowników na naszej stronie internetowej lub za pośrednictwem adresów e-mail. Gromadzenie tego typu informacji pozwoli nam lepiej zrozumieć i usprawnić działanie, funkcjonalność oraz wydajność serwisów internetowych Serwisu oraz określić efektywność naszych działań marketingowych.

2.9. Adresy IP

2.9.1. Adres IP to numer przypisywany komputerowi użytkownika podczas połączenia z Internetem, który umożliwia komunikację pomiędzy danym komputerem i serwerem. Adresy IP użytkowników odwiedzających stronę mogą być rejestrowane w celu zapewnienia bezpieczeństwa systemu informatycznego oraz dla celów diagnostycznych. Informacje te mogą być również wykorzystane w formie zbiorczej w celu przeprowadzenia analizy trendów internetowych oraz oceny działania serwisu internetowego.

2.10. Pliki Cookie

2.10.1. Serwis nie zbiera w sposób automatyczny żadnych informacji dotyczących osób odwiedzających Serwis (dalej – „Użytkowników”), z wyjątkiem informacji, które są zawarte w plikach cookies.

2.10.2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do usprawniania korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

2.10.3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator.

2.10.4. Pliki cookies wykorzystywane są w celu:

2.10.4.1. dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;

2.10.4.2. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;

2.10.4.3. utrzymania sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.

2.10.5. W ramach Serwisu stosowane są dwa zasadnicze typy plików cookies różniące się okresem ich przechowywanie na urządzeniu końcowym Użytkownika: „sesyjne” (ang. session cookies) oraz „stałe” (ang. persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

2.10.5.1. Z punktu widzenia pełnionych funkcji, pliki cookies wykorzystywane w Serwisie podzielić można na następujące rodzaje:„niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu lub zapamiętywania koszyka zakupowego;

2.10.5.2. pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu;

2.10.5.3. „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji statystycznych o sposobie korzystania ze stron internetowych Serwisu;

2.10.5.4. „reklamowe” pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.

2.10.6. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Użytkownik może także w dowolnym momencie usunąć pliki cookie ze swojego urządzenia.Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).

2.10.7. Operator Serwisu informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

2.10.8. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów.

2.10.9. Więcej informacji na temat plików cookies dostępnych jest sekcji „Pomoc” w menu przeglądarki internetowej lub na stronie http://wszystkoociasteczkach.pl/polityka-cookies .

2.11. Serwis może korzystać z widgetów i wtyczek społecznościowych należących do stron trzecich, aby umożliwić użytkownikom udostępnianie treści za pomocą aplikacji społecznościowych stron trzecich, takich jak m.in. przycisk „Lubię” na Facebooku czy widget na Twitterze. Wszystkie z tych aplikacji społecznościowych mogą gromadzić i wykorzystywać dane dotyczące aktywności użytkowników na witrynach Serwisu. Wszelkie dane osobowe podawane przez użytkowników za pośrednictwem takich aplikacji społecznościowych mogą być zbierane i wykorzystywane przez innych użytkowników powyższych aplikacji społecznościowych, a prowadzone za ich pomocą interakcje podlegają postanowieniom polityki prywatności firm, które są dostawcami aplikacji. Nie mamy wpływu i nie bierzemy odpowiedzialności za powyższe firmy oraz wykorzystanie przez nich danych użytkowników.

2.12. Serwis nie jest przeznaczony dla dzieci (osób fizycznych poniżej 18 roku życia).

3. Ochrona, Udostępnianie i powierzenie przetwarzania danych osobowych

3.1. Administrator realizuje obowiązki zgodnie z wymaganiami określonymi w RODO oraz obowiązujących przepisach prawa krajowego, w szczególności ustawy o ochronie danych osobowych.

3.2. Administrator jest odpowiedzialny za przestrzeganie zasad przetwarzania danych osobowych oraz musi być w stanie wykazać ich przestrzeganie ("rozliczalność"). W tym w szczególności:

3.2.1. uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO;

3.2.2. poddaje wdrożono środki przeglądom i miarę potrzeby uaktualnieniom;

3.2.3. wdraża odpowiednią politykę ochrony danych;

3.2.4. wyznacza Inspektora Ochrony Danych, o ile powstanie taki wymóg zgodnie z art. 37 RODO.

3.3. Dane Osobowe Dane osobowe muszą być:

3.3.1. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą ("zgodność z prawem, rzetelność i przejrzystość");

3.3.2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami ("ograniczenie celu");

3.3.3. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane ("minimalizacja danych");

3.3.4. prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane ("prawidłowość");

3.3.5. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, z zastrzeżeniem że wdrożone zostaną odpowiednie środki techniczne i organizacyjne w celu ochrony praw i wolności osób, których dane dotyczą ("ograniczenie przechowywania");

3.3.6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych ("integralność i poufność").

4. Bezpieczeństwo i integralność danych

4.1. Serwis stosuje odpowiednią politykę i procedury w zakresie zabezpieczenia danych osobowych przed nieuprawnioną utratą, niewłaściwym zastosowaniem, zmianą lub zniszczeniem. Jednakże nawet mimo naszych najlepszych starań, całkowite zabezpieczenie danych przed wszelkimi zagrożeniami nie jest możliwe. Dokładamy wszelkich starań, aby dostęp do danych osobowych użytkowników był ograniczony do osób, które muszą znać te informacje. Osoby, które mają dostęp do danych są zobowiązane do zachowania ich poufności. Dodatkowo, jedną z zasad polityki Serwisu w tym zakresie jest przechowywanie informacji osobowych tylko przez taki okres, w którym są one niezbędne do realizacji zgłoszenia użytkownika lub do momentu, gdy użytkownik zażąda usunięcia takich informacji.

4.2. W razie jakichkolwiek naruszeń ochrony danych osobowych, Administrator podejmie wymagane prawem czynności zgodnie z polityką bezpieczeństwa danych osobowych oraz z art. 33 i 34 RODO.

5. Odsyłacze do innych stron

5.1. Należy pamiętać, że zamieszczone na stronie Serwisu odsyłacze mogą przekierowywać użytkownika na inne strony internetowe. W przypadku tych serwisów może obowiązywać inna polityka prywatności, której postanowienia różnią się od niniejszej. Zachęcamy użytkowników do dokładnego zapoznania się z polityką prywatności każdego odwiedzanego serwisu przed podaniem swych danych osobowych.

6. Zmiany niniejszej Polityki Prywatności

6.1. Administrator zastrzega sobie wprowadzenie zmian w niniejszym dokumencie, które stanowią odzwierciedlenie aktualnej Polityki Prywatności. W przypadku modyfikacji, zmienia się również data ostatniego uaktualnienia, widniejąca na pierwszej stronie dokumentu.