Izolacja dla lepszego jutra

Polityka Ochrony Danych Osobowych

 

Informacje o ochronie danych osobowych – Strona Internetowa

Strona internetowa www.ursa.pl

 

 

Dziękujemy, że odwiedzili Państwo Stronę Internetową naszej firmy. Zobowiązujemy się chronić Państwa dane osobowe i przestrzegać obowiązujących przepisów o ochronie danych osobowych, w szczególności Ogólnego Rozporządzenia o Ochronie Danych („RODO”).

 

W niniejszym dokumencie o ochronie danych wyjaśnione zostanie, jakie informacje (w tym dane osobowe) są przetwarzane w związku z Państwa wizytą na naszej stronie i ze skorzystaniem z wyżej wspomnianej oferty cyfrowej („Strona Internetowa”).

 

I. Kto jest odpowiedzialny za przetwarzanie danych osobowych?

Administratorem danych osobowych odpowiedzialnym za ich przetwarzanie jest URSA Polska Sp. z o.o., 42-520 Dąbrowa Górnicza ul. Armii Krajowej 12, tel. 32 268 01 01, mail ursa.polska@ursa.com. Wszelkie wypowiedzi w pierwszej osobie oraz nawiązania do tej formy, takie jak „my” lub „nas” odnoszą się w niniejszym dokumencie o ochronie danych do powyższego podmiotu.

Z naszym inspektorem ds. ochrony danych mogą skontaktować się Państwo za pomocą wymienionych kanałów komunikacyjnych lub przez wysłanie wiadomości e-mail na adres privacy@ursa.com.

 

II.   Zgodnie z jakimi zasadami postępuje nasza firma?

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych Państwa dane przetwarzane są wyłącznie na podstawie upoważnienia ustawowego lub wyrażonej przez Państwa zgody. Dotyczy to także przetwarzania danych osobowych dla celów marketingowych.

Na tej stronie internetowej gromadzone mogą być takie informacje, które nie pozwalają na wyciąganie bezpośrednich wniosków na Państwa temat. W niektórych przypadkach, zwłaszcza w kombinacji z innymi danymi, informacje te można jednak uznać za „dane osobowe” zgodnie z obowiązującym prawem o ochronie danych. Ponadto na tej Stronie Internetowej mogą być gromadzone również takie informacje, które nie pozwalają na bezpośrednią lub pośrednią identyfikację użytkownika; przykładem takich danych mogą być informacje zbiorcze o wszystkich użytkownikach tej Strony Internetowej.

 

III.  Jakie dane są przetwarzane?

Mogą uzyskać Państwo dostęp do naszej Strony Internetowej bez podawania danych osobowych (takich jak imię, adres pocztowy, adres e-mail). Jednakże również w tym przypadku, aby umożliwić Państwu korzystanie z witryny muszą zostać przetworzone pewne dane. Ponadto na tej Stronie Internetowej wykorzystywane są określone metody analizy.

1. Dane logowania: Kiedy odwiedzają państwo naszą Stronę serwer automatycznie przechowuje nazwę domeny lub adres IP komputera (zazwyczaj komputera dostawcy usług internetowych), w tym datę, godzinę i czas trwania wizyty, odwiedzane podstrony / adresy URL oraz informacje na temat aplikacji i terminala (terminali) używanych do przeglądania naszych stron.

2. Pliki cookies: Podobnie jak wielu innych operatorów używamy plików cookies, aby uczynić naszą stronę jak najbardziej przyjazną dla użytkownika. Pliki cookies to małe pliki tekstowe zapisywane w przeglądarce. Pomagają one zidentyfikować podczas wizyty na naszej Stronie pewne preferencje odwiedzających ją użytkowników i odpowiednio dostosować do nich jej treść. Większość plików cookies, z których korzystamy, to pliki tymczasowe. Są one automatycznie kasowane gdy Państwa wizyta na naszej stronie dobiegnie końca. Jednakże używamy także stałych plików cookies. Służą one do podnoszenia jakości użytkowania Strony. Nasze pliki cookies nie gromadzą żadnych danych osobowych i nie mogą służyć do identyfikacji Państwa obecności na stronach internetowych osób trzecich. Aby zapewnić sobie pełną kontrolę nad plikami cookies mogą Państwo ustawić w swojej przeglądarce powiadomienia, które informować będą o ich lokalizacji. Odpowiednia konfiguracja ustawień przeglądarki umożliwia także odrzucenie akceptacji plików cookies. Może to jednak oznaczać, że użytkownik nie będzie w stanie korzystać ze wszystkich funkcji Strony.

3. Analiza Strony Internetowej przez Google Analytics: W celu nieustannego ulepszania naszej Strony korzystamy z narzędzia Google Analytics służącego do analizy danych internetowych Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”). Google Analytics używa plików cookies, które są przechowywane na komputerze użytkownika i umożliwiają analizę korzystania ze Strony. Informacje generowane przez pliki cookies na temat korzystania z danej strony internetowej są zazwyczaj przesyłane na serwer Google w Europie (lub w państwie członkowskim Europejskiego Obszaru Gospodarczego) w celu anonimizacji adresu IP, co uniemożliwia bezpośrednie powiązanie adresu z danym użytkownikiem. Dopiero po dokonaniu anonimizacji adresu IP taki skrócony adres IP jest przesyłany na serwer Google w USA i tam przechowywany. Pełny adres IP może zostać przesłany bezpośrednio na serwer Google w USA i dopiero tam skrócony wyłącznie w wyjątkowych przypadkach. Ta Strona korzysta z Google Analytics z rozszerzeniem służącym do anonimowego zbierania adresów IP (tzw. maskowanie adresów IP). Google będzie wykorzystywać na rzecz naszej firmy zebrane informacje do oceny korzystania przez użytkownika ze Strony, tworzenia raportów dotyczących aktywności Strony oraz do świadczenia innych usług związanych z korzystaniem ze Strony. Adres IP przesyłany przez przeglądarkę użytkownika w ramach usługi Google Analytics nie jest łączony z innymi danymi Google. Użytkownik może zrezygnować z używania plików cookies wybierając odpowiednie ustawienia w przeglądarce. Warto jednak mieć na uwadze, że w takim przypadku użytkownik może nie być w stanie w pełni korzystać z wszystkich funkcji oferowanych przez naszą Stronę. Mogą Państwo także uniemożliwić Google zbieranie danych generowanych przez pliki cookies i związanych z korzystaniem przez Państwa ze Strony (w tym adresu IP) oraz przetwarzanie tych danych przez Google, pobierając i instalując odpowiednią wtyczkę dla przeglądarki dostępną tutaj: http://tools.google.com/dlpage/gaoptout?hl=pl. Odrzucenie plików cookies to ustawienie, które uniemożliwia zbieranie danych podczas odwiedzania tej Strony w przyszłości. Więcej informacji na temat ochrony danych w Google Analytics można znaleźć tutaj http://www.google.com/analytics/learn/privacy.html?hl=pl i tutaj http://www.google.com/analytics/terms/pl.html.

 

IV.       W jakim celu i na jakiej podstawie prawnej przetwarzane są Państwa dane osobowe?

1.  Dane osobowe potencjalnie zawarte w plikach logowania mogą być przetwarzane w celu umożliwienia Państwu korzystania z naszej Strony internetowej; proces ten ma swoją podstawę prawną w art. 6 par. 1 f) Ogólnego Rozporządzenia o Ochronie Danych i używany jest dla potrzeb wynikających z uzasadnionych interesów związanych z korzystaniem z naszej Strony Internetowej.

2. Dane zbierane za pomocą plików cookies i anonimowych profili użytkowników przetwarzane są w celu prowadzenia działań z zakresu marketingu bezpośredniego, badań rynku i dalszego rozwoju oferty cyfrowej naszej firmy w oparciu o potrzeby użytkowników z tytułu art. 6 par. 1 f) Ogólnego Rozporządzenia o Ochronie Danych dla potrzeb wynikających z uzasadnionych interesów i związanych z korzystaniem z naszej Strony Internetowej.

3. Dane zgromadzone w wyniku Państwa wizyty na naszej Stronie mogą być przetwarzane w celu wykonania zobowiązań prawnych, którym podlega nasza firma; ten rodzaj przetwarzania danych ma swoją podstawę prawną w art. 6 par.1 lit. c) Ogólnego Rozporządzenia o Ochronie Danych

4. Państwa dane osobowe przetwarzane są w zakresie, w jakim jest to niezbędne (oprócz przetwarzania danych na potrzeby stosunku pracy lub w celu wykonania zobowiązań prawnych) dla potrzeb wynikających z uzasadnionych interesów naszej firmy lub uzasadnionych interesów osób trzecich na podstawie art. 6 par.1 lit. f) Ogólnego Rozporządzenia o Ochronie Danych. Uzasadnione interesy mogą obejmować

   a)           ustanowienie lub obronę przed roszczeniami prawnymi

   b)          zapobieganie przestępstwom karnym i prowadzenie dochodzeń dotyczących takich przestępstw

   c)           zarządzanie i dalszy rozwój naszej działalności biznesowej, w tym zarządzanie ryzykiem.

 

V.   Czy są Państwo zobowiązani do przekazywania danych?

Informacje wymagane do zamówienia newslettera, udostępnienia Państwu informacji i konsultacji, realizacji zamówień internetowych, do rejestracji jako użytkownik lub do utworzenia konta są oznaczone jako wymagane w odpowiednim obszarze Strony Internetowej (np. w formularzu kontaktowym); podanie tych informacji jest niezbędne, aby umożliwić Państwu skorzystanie z odpowiednich funkcji.

Jeśli zgromadzone zostaną dodatkowe dane, poinformujemy Państwa, czy ich podanie oparte jest na zobowiązaniu prawnym lub umownym oraz czy jest konieczne do wykonania umowy. Zazwyczaj jasno określone jest, które informacje mogą być podawane dobrowolnie i nie są oparte na zobowiązaniach prawnych lub wynikających z umowy, ani też nie są konieczne dla celów umowy.

 

VI.       Kto posiada lub ma dostęp do Państwa danych osobowych?

Państwa dane osobowe są przetwarzane w naszej firmie. Dostęp do Państwa danych osobowych mają wyłącznie odpowiednie działy / jednostki organizacyjne, w zależności od kategorii udostępnionych informacji. Jednostki takie obejmują w szczególności działy odpowiedzialne za ofertę cyfrową naszej firmy (np. Strony Internetowe) oraz dział IT. Na podstawie koncepcji zarządzania dostępem w oparciu o role / uprawnienia, dostęp do danych osobowych jest ograniczony do funkcji i zakresu niezbędnego dla realizacji danego celu ich przetwarzania.

Jeśli jest to dozwolone przez prawo i w takim właśnie zakresie Państwa dane osobowe mogą być przekazywane odbiorcom spoza naszej firmy. Odbiorcami zewnętrznymi mogą być

- usługodawcy, którzy na podstawie odrębnych umów z naszą firmą świadczą określone usługi, w tym usługi w zakresie przetwarzania danych osobowych, jak również zatwierdzeni podwykonawcy naszych usługodawców;

 - podmioty prywatne lub instytucje państwowe w zakresie, w jakim nasza firma jest do tego prawnie zobligowana.

 

VII.    Czy korzystamy ze zautomatyzowanego procesu decyzyjnego?

Na naszej Stronie nie stosuje się zautomatyzowanego procesu decyzyjnego (w tym profilowania) w rozumieniu art. 22 Ogólnego Rozporządzenia o Ochronie Danych. Jeżeli w przyszłości będą stosowane takie procesy, osoby, których dane dotyczą zostaną o tym poinformowane zgodnie z obowiązującymi przepisami ustawowymi.

 

VIII.  Czy dane są przekazywane do krajów spoza UE/EOG?

Dane osobowe są przetwarzane wyłącznie na terytorium Unii Europejskiej lub Europejskiego Obszaru Gospodarczego; nasza firma nie zamierza przekazywać danych osobowych do innych krajów.

Państwa dane mogą zostać przekazane odbiorcom z tak zwanych „krajów trzecich” jedynie w związku z korzystaniem przez naszą firmę z usług w zakresie analizy sieciowej, świadczonych przez takich dostawców. Poprzez pojęcie „krajów trzecich” rozumie się kraje spoza Unii Europejskiej lub Porozumienia o Europejskim Obszarze Gospodarczym, które nie są objęte obowiązkiem zapewnienia odpowiedniego poziomu ochrony danych porównywalnego z poziomem w Unii Europejskiej.

Jeżeli przekazywane informacje zawierają dane osobowe, przed ich przekazaniem sprawdzane jest, czy poziom ochrony danych w danym kraju trzecim lub u odbiorcy w danym kraju trzecim jest odpowiedni. Wynika to przede wszystkim z treści tak zwanej „Rezolucji w sprawie adekwatności” Komisji Europejskiej, która określa odpowiedni poziom ochrony danych dla danego kraju trzeciego. Przekazywanie informacji może być także uwarunkowane treścią tak zwanych „Standardowych Klauzul Umownych UE” uzgodnionych z odbiorcą, a w przypadku odbiorców z USA – zgodnością z zasadami tak zwanej „Tarczy Prywatności UE-USA”. W razie chęci uzyskania dalszych informacji oraz gwarancji na temat utrzymywania odpowiedniego poziomu ochrony danych prosimy o kontakt; dane kontaktowe znajdują się na początku niniejszego dokumentu. Informacje na temat uczestników programu „Tarcza Prywatności UE- USA” są dostępne także na stronie: www.privacyshield.gov/list.

 

IX.       Jak długo przechowywane są dane?

Zasadniczo dane osobowe przechowywane są tak długo, jak długo istnieje uzasadniony interes w zachowaniu takich danych, w przypadku gdy interes osób, których dane dotyczą w zakresie zaprzestania dalszego przetwarzania danych nie ma pierwszeństwa. Nawet bez uzasadnionego interesu, Państwa dane mogą być nadal przechowywane, jeżeli istnieją ku temu przesłanki prawne (np. przestrzeganie zobowiązań ustawowych w zakresie przechowywania danych). Dane osobowe są usuwane bez ingerencji osoby, której dotyczą gdy dalsze ich przechowywanie nie jest już konieczne do celów, dla których zostały one zgromadzone lub w inny sposób przetworzone lub gdy dalsze ich przechowywanie nie jest dozwolone przez prawo.

Co tyczy się opisanego wyżej przetwarzania danych

  -      dane logowania są regularnie usuwane w ciągu siedmiu dni od przeprowadzenia procedury logowania, o ile dalsze przechowywanie takich danych nie jest wymagane w celach przewidzianych prawem, takich jak wykrywanie nadużyć czy usuwanie usterek technicznych;

 -      regularnie usuwane są także dane zebrane w ramach rejestracji użytkownika lub założenia konta przez Klienta po zakończeniu procesu rejestracji lub po usunięciu takiego konta

Jeżeli dane osobowe muszą być przechowywane w celu wypełnienia zobowiązania prawnego, dane takie są przechowywane aż do końca wskazanego okresu. Jeżeli dane osobowe są przetwarzane wyłącznie w celu spełnienia ustawowego obowiązku przechowywania danych, dostęp do takich danych zazwyczaj ogranicza się do celów wypełnienia odpowiedniego zobowiązania.

 

X.         Jakie prawa mają osoby, których dotyczą dane?

Jako podmiot, którego dotyczą dane mają Państwo prawo

- zażądać dostępu do swoich danych osobowych, art. 15 Ogólnego Rozporządzenia o Ochronie Danych.

zażądać sprostowania błędnych danych osobowych, art.16 Ogólnego Rozporządzenia o Ochronie Danych.

zażądać usunięcia swoich danych osobowych, art. 17 Ogólnego Rozporządzenia o Ochronie Danych.

zażądać ograniczenia przetwarzania swoich danych osobowych, art. 18 Ogólnego Rozporządzenia o Ochronie Danych.

skorzystać z możliwości przeniesienia danych, art. 20 Ogólnego Rozporządzenia o Ochronie Danych.

sprzeciwić się przetwarzaniu danych osobowych, art. 21 Ogólnego Rozporządzenia o Ochronie Danych.

 

Wspomniane wyżej prawa mogą być dochodzone od naszej firmy, np. poprzez powiadomienie za pośrednictwem danych kontaktowych podanych na pierwszej stronie niniejszego dokumentu o ochronie danych.

W przypadku dalszych pytań osoba, której dane dotyczą może również zwrócić się do inspektora ochrony danych w naszej firmie, wysyłając e-mail na adres: privacy@ursa.com.

Ponadto osoba, której dane dotyczą ma prawo do złożenia skargi dotyczącej przetwarzania danych osobowych do właściwego organu nadzorczego, o którym mowa w art. 77 Ogólnego Rozporządzenia o Ochronie Danych.