Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem serwisu internetowego dostępnego pod adresem covertis.pl (dalej: Serwis), a także w wyniku innych form kontaktu z administratorem.

Administratorem danych osobowych jest Covertis sp. z o.o. z siedzibą przy ul. Świeradowskiej 47, 02-662 Warszawa, NIP 5214151584 (dalej: Administrator lub Covertis).

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, w celach zgodnych z prawem, w sposób adekwatny do zakładanych celów oraz przechowywane przez okres nie dłuższy, niż jest to niezbędne.

Podstawą prawną przetwarzania danych osobowych jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), a także ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Administrator przetwarza dane osobowe użytkowników w zakresie niezbędnym do realizacji celów określonych w niniejszej polityce. W zależności od formy kontaktu, zakres przetwarzanych danych może obejmować:

Administrator przetwarza dane osobowe wyłącznie w jasno określonych celach, opartych na konkretnych podstawach prawnych zgodnych z art. 6 ust. 1 RODO.

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a po jego zakończeniu przez okres wynikający z obowiązujących przepisów prawa.

• Dane z formularza kontaktowego - przez okres niezbędny do udzielenia odpowiedzi i obsługi zapytania, a następnie maksymalnie przez 3 lata w celu archiwalnym i w razie ponownego kontaktu ze strony klienta.
• Dane klientów i kontrahentów - przez czas trwania umowy oraz po jej zakończeniu przez okres przedawnienia roszczeń, czyli maksymalnie 6 lat zgodnie z art. 118 Kodeksu cywilnego.
• Dane w dokumentach księgowych - przez okres 5 lat od końca roku obrachunkowego, w którym wystawiono dokument, zgodnie z art. 86 § 1 Ordynacji podatkowej oraz ustawą o rachunkowości.
• Dane do celów marketingowych - do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą.
• Dane gromadzone w plikach cookies - zgodnie z czasem życia poszczególnych plików cookies, opisanym w sekcji 8 niniejszej polityki.
• Dane gromadzone w narzędziach analitycznych - zgodnie z polityką dostawców tych narzędzi, opisaną w sekcji 9.

Dane osobowe użytkowników mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania oraz na podstawie odpowiednich umów powierzenia przetwarzania danych zawartych zgodnie z art. 28 RODO.

Do kategorii odbiorców danych należą:

• Dostawca usługi hostingowej serwisu covertis.pl - OVH cloud
• Dostawca poczty elektronicznej - home.pl
• Dostawcy narzędzi analitycznych - Google LLC (Google Analytics) oraz Microsoft Corporation (Microsoft Clarity)
• Kancelaria prawna w przypadku konieczności obsługi prawnej
• Firmy kurierskie i przewozowe realizujące dostawę produktów
• Banki w zakresie obsługi płatności i rozliczeń
• Organy państwowe i instytucje publiczne w przypadkach wynikających z obowiązujących przepisów prawa

Administrator nie sprzedaje, nie wymienia ani w żaden inny sposób komercyjny nie udostępnia danych osobowych użytkowników podmiotom trzecim w celach marketingowych.

W związku z wykorzystywaniem narzędzi dostarczanych przez podmioty z siedzibą w Stanach Zjednoczonych (Google LLC, Microsoft Corporation), dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Przekazywanie danych odbywa się na podstawie:

• uczestnictwa odbiorców danych w programie EU-U.S. Data Privacy Framework, decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez certyfikowane podmioty z USA
• standardowych klauzul umownych przyjętych przez Komisję Europejską na mocy art. 46 ust. 2 lit. c RODO
• dodatkowych zabezpieczeń technicznych i organizacyjnych wdrożonych przez dostawców narzędzi, takich jak szyfrowanie, anonimizacja IP czy ograniczenie dostępu

Aktualny status uczestnictwa konkretnych dostawców w programie Data Privacy Framework można zweryfikować pod adresem dataprivacyframework.gov.

Każdy użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem na adres biuro@covertis.pl.

Zgodnie z RODO każda osoba, której dane osobowe przetwarzane są przez Administratora, ma prawo do:

Serwis covertis.pl wykorzystuje pliki cookies (tzw. ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z Serwisu. Pliki cookies pełnią różne funkcje, od zapewnienia poprawnego działania strony po analizę zachowań użytkowników.

8.1. Rodzaje plików cookies

8.2. Konkretne pliki cookies stosowane w Serwisie

8.3. Zarządzanie plikami cookies

Użytkownik ma pełną kontrolę nad plikami cookies i może w każdej chwili:

• zaakceptować lub odrzucić cookies za pomocą banera cookies wyświetlanego przy pierwszej wizycie
• zmienić swoje wcześniejsze ustawienia, klikając przycisk "Ustawienia cookies" dostępny w stopce Serwisu
• zarządzać cookies w ustawieniach przeglądarki internetowej (blokowanie, usuwanie, przeglądanie)

Instrukcje zarządzania cookies w popularnych przeglądarkach:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Safari

W celu analizy ruchu w Serwisie oraz optymalizacji jego działania Administrator korzysta z dwóch narzędzi analitycznych dostarczanych przez podmioty zewnętrzne. Korzystanie z tych narzędzi odbywa się wyłącznie po uzyskaniu zgody użytkownika wyrażonej za pomocą banera cookies.

Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, których dane dotyczą.

Stosowane środki obejmują w szczególności:

• szyfrowanie transmisji danych za pomocą protokołu HTTPS (certyfikat SSL/TLS)
• kontrola dostępu do danych osobowych ograniczona wyłącznie do upoważnionych osób
• regularne tworzenie kopii zapasowych danych
• aktualizacja oprogramowania i zabezpieczeń serwerów
• stosowanie silnych haseł oraz uwierzytelniania dwuskładnikowego dla kluczowych systemów
• okresowe audyty bezpieczeństwa systemów informatycznych
• szkolenia pracowników w zakresie ochrony danych osobowych
• zawieranie umów powierzenia przetwarzania danych z każdym podmiotem trzecim, któremu dane są przekazywane

W przypadku naruszenia ochrony danych osobowych Administrator postępuje zgodnie z procedurą wynikającą z art. 33-34 RODO, w tym, jeżeli to konieczne, zawiadamia organ nadzorczy oraz osoby, których dane dotyczą.

Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w sposobie przetwarzania danych, zmian w przepisach prawa lub wprowadzenia nowych narzędzi i funkcjonalności w Serwisie.

Każda zmiana zostanie opublikowana na tej stronie wraz z podaniem daty ostatniej aktualizacji w nagłówku dokumentu. W przypadku istotnych zmian Administrator może dodatkowo poinformować użytkowników w odpowiedni sposób, na przykład poprzez wyświetlenie komunikatu w Serwisie lub wysłanie wiadomości e-mail.

Zalecamy regularne sprawdzanie tej strony, aby być na bieżąco z aktualną wersją polityki. Korzystanie z Serwisu po opublikowaniu zmian oznacza akceptację zaktualizowanej polityki.

We wszelkich sprawach dotyczących ochrony danych osobowych, w tym realizacji praw wynikających z RODO, prosimy o kontakt z Administratorem.

W temacie wiadomości prosimy o dopisek "RODO", co pozwoli na szybsze rozpatrzenie Twojego zgłoszenia.