Polityka prywatności i plików cookies
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników w związku z korzystaniem przez nich z witryny internetowej www.pba.pl (dalej: „Witryna”).
Cel, zakres i podstawy przetwarzania danych osobowych
- Administrator przetwarza dane osobowe w różnych celach, jednak zawsze zgodnie z prawem i odpowiednimi podstawami prawnymi:
- W celu obsługi zapytania przesłanego przez formularz kontaktowy lub bezpośrednio drogą elektroniczną przetwarzane są podane dane osobowe, jak: imię, nazwisko, dane kontaktowe. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. b RODO. Jeżeli osoba przesyłająca zapytanie poda również inne dane, uznaje się to za zgodę na przetwarzanie również tych danych — wtedy podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody;
- W przypadku przyjęcia oferty/złożenia zamówienia – w celu zawarcia i realizacji umowy, tj. w oparciu o art. 6 ust. 1 lit. b RODO przetwarzane są takie dane osobowe jak: imię i nazwisko, adres zamieszkania (jeżeli został podany), numer PESEL lub numer NIP, dane dokumentów tożsamości, adres e-mail oraz dane działalności gospodarczej (jeśli zostały podane) takie jak: nazwa działalności, adres siedziby, numer NIP, numer REGON.
- W celach marketingowych Administratora, podmiotów współpracujących i podmiotów upoważnionych, na potrzeby analizy i personalizacji oferty prezentowanej na Witrynie, a także polegających na promowaniu usług Administratora oraz zarządzaniu usługami – art. 6 ust. 1 lit. f RODO;
- W celu ustalenia, dochodzenia lub obrony przed roszczeniami przetwarzane są takie dane osobowe, jak: imię i nazwisko, adres zamieszkania (jeżeli został podany), numer PESEL lub numer NIP, dane dokumentów tożsamości, adres e-mail (jeżeli zostały podane) oraz dane działalności gospodarczej (jeśli zostały podane) takie jak: nazwa działalności, adres siedziby, numer NIP, numer REGON. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest posiadanie danych osobowych, które pozwolą ustalić, dochodzić lub bronić się przed roszczeniami, w tym klientów i osób trzecich);
- W celu archiwalnym i dowodowym przetwarzane są takie dane osobowe, jak: imię i nazwisko (jeżeli zostało podane), adres e-mail — na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów o znaczeniu prawnym. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku naszym interesem jest posiadanie danych osobowych, które pozwolą dowieść pewnych faktów związanych z realizacją usług, np. gdy jakiś organ państwowy tego zażąda);
- W celu realizacji obowiązków nałożonych na Administratora przepisami prawa (art. 6 ust. 1 lit. c RODO);
- W celu analitycznym, tj. badania i analizowania aktywności na Witrynie przetwarzane są takie dane osobowe, jak: data i godzina odwiedzin strony, rodzaj systemu operacyjnego, przybliżona lokalizacja, rodzaj przeglądarki internetowej wykorzystywanej do przeglądania strony, czas spędzony na stronie, odwiedzone podstrony, podstrona, gdzie wypełniono formularz kontaktowy. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest poznanie aktywności klientów na stronie internetowej);
- W celu administrowania stroną internetową przetwarzane są takie dane osobowe, jak: adres IP, data i czas serwera, informacje o przeglądarce internetowej, informacje o systemie operacyjnym — dane te są zapisywane automatycznie w tzw. logach serwera, przy każdorazowym korzystaniu ze witryny internetowej www.pba.pl. Administrowanie stroną internetową bez użycia serwera i bez tego automatycznego zapisu nie byłoby możliwe. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest administrowanie stroną internetową).
- Podanie danych osobowych jest dobrowolne i zależy od decyzji osób podających dane. Jednakże w niektórych przypadkach podanie określonych danych osobowych jest konieczne, aby np. móc skontaktować się z daną osobą w celu obsługi zapytania ofertowego czy zrealizować umowę ,lub spełnić oczekiwania użytkowników Witryny w zakresie korzystania z niej.
Uprawnienia podmiotów danych
- Osoby, których dane przetwarza Administrator, mają prawo do:
- dostępu do swoich danych osobowych;
- sprostowania danych osobowych;
- usunięcia danych osobowych;
- ograniczenia przetwarzania danych osobowych;
- sprzeciwu wobec przetwarzania danych osobowych;
- przenoszenia danych osobowych.
- Wymienione uprawnienia nie mają charakteru absolutnego, a zatem w niektórych sytuacjach Administrator może zgodnie z prawem odmówić ich spełnienia. Może to mieć miejsce, gdy odmowa uwzględnienia żądania jest konieczna lub istnieją prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne w stosunku do interesów, praw i wolności osób, których dane dotyczą, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
- Osoby, których dane dotyczą, mogą zrealizować swoje uprawnienia poprzez wysłanie wiadomości e-mail pod adres kontkat@pba.pl .
- Osobom, których dane dotyczą, mają prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
- Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, w każdej chwili dana osoba może tę zgodę wycofać:
- Aby wycofać zgodę na przetwarzanie danych osobowych należy wysłać maila na adres kontakt@pba.pl lub pismo listownie na adres siedziby Administratora. Jeżeli przetwarzanie danych osobowych odbywało się na podstawie zgody, jej cofnięcie nie powoduje, że przetwarzanie danych osobowych do tego momentu było nielegalne. Zatem do czasu cofnięcia zgody Administrator ma prawo przetwarzać dane osobowe i jej odwołanie nie wpływa na zgodność z prawem dotychczasowego przetwarzania.
- Preferencje dotyczące zapisywania plików cookies, można zmienić w dowolnym momencie zmienić poprzez funkcjonalności udostępnione na Witrynie.
Odbiorcy danych osobowych
- W określonych sytuacjach Administrator ma prawo przekazywać dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców: podmioty świadczące usługi informatyczne i hostingowe, operatorzy pocztowi i kurierscy, podmioty świadczące usługi prawne, banki, ubezpieczyciele, kancelarie prawne, inne podmioty współpracujące przy realizacji zleceń (w zakresie w jakim jest to niezbędne do realizacji celu przetwarzania).
- Dane użytkowników Witryny, takie jak pliki cookies dotyczące ich wizyty na Witrynie są też przekazywane do operatorów reklam internetowych, takich jak Google czy Facebook.
- Na podstawie właściwego przepisu prawa lub decyzji właściwego organu Administrator może mieć obowiązek przekazać dane osobowe również innym podmiotom, czy to publicznym czy prywatnym.
Okres przetwarzania danych osobowych
- Administrator przetwarza dane osobowe tylko przez czas, który jest potrzebny, aby osiągnąć wyznaczony cel. Po tym okresie dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.
- Administrator dokłada wszelkich starań, aby maksymalnie ograniczać okres przechowywania danych osobowych, które nie są już wykorzystywane. Jednakże z przyczyn technologicznych i operacyjnych faktyczny czas na usunięcie danych z kopii bezpieczeństwa może się wydłużyć. Do podanych poniżej okresów należy doliczyć 30 dni na usunięcie danych z kopii bezpieczeństwa.
- Odnośnie poszczególnych okresów przetwarzania danych osobowych, uprzejmie informujemy, że dane będą przetwarzane:
- w przypadku kontaktu lub zapytania – przez okres trwania korespondencji w sprawie i niezbędny do realizacji celu wynikającego z treści zapytania, a następnie, w zależności od tego, jakie będą rezultaty korespondencji – albo zasilą bazę klientów i będą dalej przetwarzane w celu realizacji umowy albo dane zostaną usunięte, jeżeli nie zaistnieje możliwość nawiązania współpracy. W przypadku czytelnego zamknięcia rozmów, dane zostaną usunięte niezwłocznie z roboczych baz systemowych. W przypadku zawarcia umowy, dane będą przetwarzane przez czas niezbędny do realizacji i korzystania z praw i obowiązków z niej wynikających, w tym przez czas niezbędny do realizacji obowiązków wynikających z przepisów prawa nałożonych na Administratora i dochodzenia roszczeń oraz obrony przed roszczeniami,
- do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania, jednak nie dłużej niż przez 10 lat — w odniesieniu do danych osobowych przetwarzanych na podstawie zgody;
- do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania, jednak nie dłużej niż przez 10 lat — w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora Danych Osobowych,
- do czasu zdezaktualizowania się lub utraty przydatności, jednak nie dłużej niż przez 10 lat — w odniesieniu do danych osobowych przetwarzanych głównie do celów analitycznych, wykorzystania cookies i administrowania stroną internetową.
Zautomatyzowane podejmowanie decyzji, profilowanie i przekazywanie danych do państw trzecich
- W stosunku do użytkowników Serwisu mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora działań marketingowych.
- Dane osobowe nie są przekazywane od krajów trzecich w rozumieniu przepisów o ochronie danych osobowych. Oznacza to, że nie przesyłamy ich poza teren Unii Europejskiej.