GDPR

PRIVACY POLICY (General Data Protection Regulation GDPR)

1. GENERAL INFORMATION

  1. The administrator of the personal data collected through the website www.harveo.com is Harveo Group Sp. z o.o. , registered office address: Wadowicka 7, 30-347 Kraków, delivery address: j/w , NIP: 6793239689, REGON: 522093204, KRS: 0000973332, e-mail address: rodo@harveo.com, hereinafter referred to as „Administrator”, being at the same time the Service Provider. Place of business: 7 Wadowicka St., 30-363 Krakow, delivery address: Wadowicka 7, 30-347 Kraków, NIP: 6793239689, REGON: 522093204, KRS: 0000973332, electronic mail address (e-mail): rodo@harveo.com, hereinafter referred to as „Administrator”.
  2. Personal data collected by the Administrator through the website are processed in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (General Data Protection Regulation), hereinafter referred to as RODO, and the Law on Personal Data Protection of May 10, 2018.
  3. The Operator is the Administrator of your personal data with respect to the data you voluntarily provide on the Website.
  4. The service uses personal data for the following purposes:
    • Handling inquiries through the form
  5. The service performs functions of obtaining information about users and their behavior in the following ways:
    1. Through voluntarily entered data in the forms, which are entered into the Operator’s systems.
    2. Through the storage of cookies (so-called „cookies”) on end devices.

2. WHAT PERSONAL INFORMATION WE COLLECT AND WHY WE COLLECT IT

  1. PURPOSE OF PROCESSING AND LEGAL BASIS. The Administrator processes personal data via www.harveo.com for:
  2. Running a comment system
  3. Handling inquiries via a form
  4. TYPE OF PERSONAL DATA PROCESSED. The Administrator processes the following categories of your personal data:
    1. Name,
    2. Email Address,
    3. Phone,
  5. OKRES ARCHIWIZACJI DANYCH OSOBOWYCH. Dane osobowe użytkowników przechowywane są przez Administratora:
    1. w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
    2. w przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
  6. Podczas korzystania ze strony internetowej mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
  7. Od użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych na stronie internetowej. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
  8. Podanie danych osobowych przez użytkownika jest dobrowolne.
  9. Dane osobowe będą przetwarzane także w sposób zautomatyzowany w formie profilowania, o ile użytkownik wyrazi na to zgodę na podstawie art. 6 ust. 1 lit. a) RODO. Konsekwencją profilowania będzie przypisanie danej osobie profilu w celu podejmowania dotyczących jej decyzji bądź analizy lub przewidywania jej preferencji, zachowań i postaw.
  10. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
    1. przetwarzane zgodnie z prawem,
    2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
    3. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

KOMENTARZE

Kiedy odwiedzający witrynę zostawia komentarz, zbieramy dane widoczne w formularzu komentowania, jak i adres IP odwiedzającego oraz podpis jego przeglądarki jako pomoc przy wykrywaniu spamu.

Zanonimizowany ciąg znaków stworzony na podstawie twojego adresu email (tak zwany hash) może zostać przesłany do usługi Gravatar w celu sprawdzenia czy jej używasz. Polityka prywatności usługi Gravatar jest dostępna tutaj: https://automattic.com/privacy/. Po zatwierdzeniu komentarza twój obrazek profilowy jest widoczny publicznie w kontekście twojego komentarza.

FORMULARZE KONTAKTOWE

  1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
  2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
  3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
  4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

CIASTECZKA

  1. Strona Administratora używa plików „cookies”.
  2. Instalacja plików „cookies” jest konieczna do prawidłowego świadczenia usług na stronie internetowej. W plikach „cookies” znajdują się informacje niezbędne do prawidłowego funkcjonowania strony, a także dają one także możliwość opracowywania ogólnych statystyk odwiedzin strony internetowej.
  3. W ramach strony stosowane są rodzaje plików „cookies”: sesyjne
    1. „Cookies” „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym użytkownika do czasu wylogowania (opuszczenia strony).
  4. Administrator wykorzystuje własne pliki cookies w celu lepszego poznania sposobu interakcji użytkownika w zakresie zawartości strony. Pliki gromadzą informacje o sposobie korzystania ze strony internetowej przez użytkownika, typie strony, z jakiej użytkownik został przekierowany oraz liczbie odwiedzin i czasie wizyty użytkownika na stronie internetowej. Informacje te nie rejestrują konkretnych danych osobowych użytkownika, lecz służą do opracowania statystyk korzystania ze strony.
  5. Użytkownik ma prawo zadecydowania w zakresie dostępu plików „cookies” do swojego komputera poprzez ich uprzedni wybór w oknie swojej przeglądarki.  Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).

EMBEDDED CONTENT FROM OTHER SITES

Articles on this site may contain embedded content (e.g. videos, images, articles, etc.). Embedded content from other sites behaves analogously to if you visited a specific site directly.

Sites may collect information about you, use cookies, attach additional third-party tracking systems and monitor your interactions with embedded material, including tracking your interactions with embedded material if you have an account and are logged into that site.

3. HOSTING

  1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: Kylos.pl
  2. Dane rejestrowe firmy hostingowej: Kylos sp. z o.o. z siedzibą w Łodzi przy ul. Wróblewskiego 18, 93-578 Łódź, zarejestrowaną w rejestrze przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000496957 , o numerze NIP 947-196-00-52, kapitał zakładowy 60 000 PLN (dalej „Kylos” lub „Administrator”).
  3. Pod adresem https://www.kylos.pl/polityka-prywatnosci/ możesz dowiedzieć się więcej o hostingu i sprawdzić politykę prywatności firmy hostingowej. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a ich przechowywanie ma miejsce na zabezpieczonych serwerach.
  4. Firma hostingowa:
    • stosuje środki ochrony przed utratą danych (np. macierze dyskowe, regularne kopie bezpieczeństwa),
    • stosuje adekwatne środki ochrony miejsc przetwarzania na wypadek pożaru (np. specjalne systemy gaśnicze),
    • stosuje adekwatne środki ochrony systemów przetwarzania na wypadek nagłej awarii zasilania (np. podwójne tory zasilania, agregaty, systemy podtrzymania napięcia UPS),
    • stosuje środki fizycznej ochrony dostępu do miejsc przetwarzania danych (np. kontrola dostępu, monitoring),
    • stosuje środki zapewnienia odpowiednich warunków środowiskowych dla serwerów jako elementów systemu przetwarzania danych (np. kontrola warunków środowiskowych, specjalistyczne systemy klimatyzacji),
    • stosuje rozwiązania organizacyjne dla zapewnienia możliwie wysokiego stopnia ochrony i poufności (szkolenia, wewnętrzne regulaminy, polityki haseł itp.),
    • powołała Inspektora Ochrony Danych.
  5. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
    • zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
    • czas nadejścia zapytania,
    • czas wysłania odpowiedzi,
    • nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
    • informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
    • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
    • informacje o przeglądarce użytkownika,
    • informacje o adresie IP,
    • informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
    • informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.

4. RELEVANT MARKETING TECHNIQUES

  1. The operator uses statistical analysis of website traffic, through Google Analytics (Google Inc., based in the USA). The operator does not transmit personal data to the operator of this service, only anonymized information. The service is based on the use of cookies on the user’s terminal device. Regarding the information about user preferences collected by the Google advertising network, the user can view and edit the information resulting from cookies using the following tool: https://www.google.com/ads/preferences/

5. HOW LONG WE KEEP YOUR DATA

If you leave a comment, its content and metadata will be stored indefinitely. This allows us to recognize and approve subsequent comments automatically, without sending them for moderation each time.

For users who have registered on our website (if any), we also store the personal information entered in the profile. Any user can review, correct or delete their personal information at any time (except for their username, which cannot be changed). Site administrators can also view and modify this information.

6. JAKIE MASZ PRAWA DO SWOICH DANYCH

  1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
  2. Podstawy prawne żądania użytkownika:
    1. Dostęp do danych – art. 15 RODO
    2. Sprostowanie danych – art. 16 RODO.
    3. Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO.
    4. Ograniczenie przetwarzania – art. 18 RODO.
    5. Przeniesienie danych – art. 20 RODO.
    6. Sprzeciw – art. 21 RODO
    7. Cofnięcie zgody – art. 7 ust. 3 RODO.
  3. W celu realizacji uprawnień, o których mowa w pkt 2 można wysłać stosowną wiadomość e-mail na adres: rodo@harveo.com
  4. W sytuacji wystąpienia przez użytkownika z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
  5. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. WHERE WE SEND THE DATA

  1. Users’ personal data are transferred to the service providers used by the Administrator in running the website. Service providers to whom personal data is transferred, depending on contractual arrangements and circumstances, are either subject to the Administrator’s instructions as to the purposes and means of processing such data (processors) or determine the purposes and means of processing themselves (controllers).
  2. Users’ personal data are stored exclusively in the European Economic Area (EEA).

8. FINAL PROVISIONS

  1. The Administrator shall apply technical and organizational measures to ensure the protection of the processed personal data appropriate to the risks and categories of protected data, and in particular shall protect the data from being accessed by unauthorized persons, from being taken by an unauthorized person, from being processed in violation of the applicable regulations, and from being altered, lost, damaged or destroyed.
  2. The Administrator shall provide appropriate technical measures to prevent acquisition and modification by unauthorized persons, personal data sent electronically.
  3. In matters not regulated by this Privacy Policy, the provisions of RODO and other relevant provisions of Polish law shall apply accordingly.
error: Content is protected !!