POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
ANKOR K! spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej
ROZDZIAŁ 1
POSTANOWIENIA OGÓLNE
Wyłączenie lub ograniczenie danych witryn przechowywanych lokalnie
w przeglądarce jest możliwe za pomocą odpowiedniej konfiguracji ustawień
przeglądarki internetowej wykorzystywanej przez Użytkownika, jednak może to
spowodować zakłócenia funkcjonalności Aplikacji.
Pojęcia użyte w Polityce definiowane są w następujący sposób:
a. Aplikacja – aplikacja webowa QuickMap udostępniana
Usłogobiorcom przez Usługodawcę na zasadach określonych
w Regulaminie;
b. Dane osobowe lub Dane – wszelkie informacje dotyczące
zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;
c. Forma dokumentowa – forma czynności prawnych zachowywana
poprzez złożenie oświadczenia woli w postaci dokumentu w sposób
umożliwiający zapoznanie się z treścią oświadczenia i określenie jego
nadawcy, np. poprzez wysłanie wiadomości ze zweryfikowanego
adresu e-mail;
d. Konto Użytkownika – zbiór zasobów i uprawnień przypisanych
konkretnemu Użytkownikowi Aplikacji;
e. Logowanie do Konta – proces identyfikacji i uwierzytelniania
Użytkownika w Aplikacji;
f. Regulamin – Regulamin świadczenia usług drogą elektroniczną ANKOR
K! spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej;
g. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE)
2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych
w związku z przetwarzaniem danych osobowych i w sprawie
swobodnego przepływu takich danych oraz uchylenia dyrektywy
95/46/WE (ogólne rozporządzenie o ochronie danych);
h. Usługodawca lub Administrator – ANKOR K! spółka z ograniczoną
odpowiedzialnością z siedzibą w Bielsku-Białej, ul. Legionów 33/3,
43-300 Bielsko-Biała, zarejestrowana w rejestrze przedsiębiorców KRS
prowadzonym przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział
Gospodarczy KRS pod numerem KRS 0000843280, NIP 5472219004,
REGON 386163875;
i. Usługobiorca – niebędąca konsumentem w rozumieniu art. 22(1)
ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny osoba fizyczna, osoba
prawna albo jednostka organizacyjna nieposiadającą osobowości
prawnej, zawierająca z Usługodawcą umowę o świadczenie usług
drogą elektroniczną na podstawie niniejszego Regulaminu i która
zobowiąże się do jego przestrzegania;
j. Ustawa o świadczeniu usług drogą elektroniczną – Ustawa
o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r.;
k. Użytkownik – niebędąca konsumentem w rozumieniu art. 22(1) ustawy
z dnia 23 kwietnia 1964 r. Kodeks cywilny osoba fizyczna posiadająca
Konto w Aplikacji, korzystająca z Aplikacji na podstawie umowy
zawartej z Usługobiorcą, upoważniona przez Usługobiorcę do
korzystania z Licencji do korzystania z Aplikacjii w ramach organizacji
Usługobiorcy albo będąca jednocześnie Usługobiorcą, która
zobowiąże się do przestrzegania Regulaminu; działania podejmowane
przez Użytkownika niebędącego jednocześnie Usługobiorcą odnoszą
bezpośredni skutek w imieniu i na rzecz Usługobiorcy.
ROZDZIAŁ 2
ADMINISTRATOR DANYCH OSOBOWYCH I INSPEKTOR OCHRONY DANYCH
Administratorem Danych osobowych przetwarzanych w ramach świadczenia
drogą elektroniczną usługi udostępniania Aplikacji webowej QuickMap jest
Usługodawca – ANKOR K! spółka z ograniczoną odpowiedzialnością
z siedzibą w Bielsku-Białej, ul. Legionów 33/3, 43-300 Bielsko-Biała,
zarejestrowana w rejestrze przedsiębiorców KRS prowadzonym przez Sąd
Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy KRS pod numerem KRS
0000843280, NIP 5472219004, REGON 386163875
Z Administratorem można się skontaktować:
a. pod adresem poczty elektronicznej: rodo@ankork.pl;
b. pod adresem wskazanym w pkt 1 powyżej;
Administrator przetwarza Dane osobowe zgodnie z obowiązującymi
przepisami prawa, w szczególności przepisami RODO oraz stosuje środki
techniczne i organizacyjne zapewniające ochronę Danych osobowych
odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.
W szczególności Administrator zabezpiecza dane przed ich udostępnieniem
osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną,
przetwarzaniem z naruszeniem obowiązującego prawa oraz zmianą, utratą,
uszkodzeniem lub zniszczeniem.
Na podstawie przetwarzanych Danych osobowych Administrator dokonuje
zautomatyzowanego podejmowania decyzji, w tym profilowania.
Z wyznaczonym przez Administratora Inspektorem Ochrony Danych można się
skontaktować:
a. pod adresem poczty elektronicznej: inspektor@ankork.pl;
b. pod adresem wskazanym w pkt 1 powyżej.
ROZDZIAŁ 3
ZAKRES, CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH
UŻYTKOWNIKÓW
Usługodawca przetwarza następujące Dane osobowe Użytkowników: imię
i nazwisko, firma, numer NIP, numer REGON, numer KRS, miejsce wykonywania
działalności gospodarczej, adres siedziby, adres e-mail, numer telefonu, adres
korespondencyjny, IP urządzenia końcowego Użytkownika, rodzaj i wersja
przeglądarki internetowej, z której korzysta Użytkownik, czas połączenia
Użytkownika, inne dane eksploatacyjne dotyczące aktywności Użytkownika
w Aplikacji oraz dane witryn.
Dane osobowe Użytkowników są pozyskiwane przez Usługodawcę
bezpośrednio od osób, których dane dotyczą oraz od Usługobiorcy.
Usługodawca przetwarza Dane osobowe Użytkowników w następujących
celach i w oparciu o następujące podstawy prawne:
a. art. 6 ust. 1 lit. a) RODO – tylko w przypadku wyrażenia zgody –
przetwarzanie odbywać się będzie w celu promocji działalności
ANKOR K!, w tym na podstawie zgody na wysyłkę informacji
handlowych i marketingowych;
b. art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania
umowy o świadczenie usług drogą elektroniczną, której stroną jest
Usługobiorca, lub do podjęcia działań na żądanie Użytkownika przed
zawarciem umowy, w tym świadczenie usług związanych z rejestracją
i utrzymaniem Konta na podstawie zawartej umowy;
c. art. 6 ust. 1 lit. c) RODO – przetwarzanie jest niezbędne do wypełnienia
obowiązku prawnego ciążącego na administratorze, w celu realizacji
umowy lub do podjęcia działań na żądanie Usługobiorcy, przed
zawarciem umowy, jak również rozliczenia umowy;
d. art. 6 ust. 1 lit. f) RODO – przetwarzanie jest niezbędne do celów
wynikających z prawnie uzasadnionych interesów realizowanych przez
Administratora lub przez stronę trzecią, jakimi są:
i. zapewnienie bezpieczeństwa usług świadczonych drogą
elektroniczną za pośrednictwem Aplikacji poprzez
przeciwdziałanie zdarzeniom lub działaniom naruszającym
dostępność, autentyczność, integralność i poufność informacji
przetwarzanych w związku z funkcjonowaniem Aplikacji;
ii. rozpatrzenie i udzielenie odpowiedzi na złożoną reklamację;
iii. obsługa zgłoszeń problemów technicznych;
iv. komunikacja z Usługobiorcą lub Użytkownikami w celu
wykonania Umowy;
v. realizacja nałożonych na Usługodawcę obowiązków
wynikających z przepisów prawa;
vi. obrona przed ewentualnymi roszczeniami lub dochodzenie
roszczeń;
vii. zapewnienie prawidłowego korzystania z Aplikacji.
ROZDZIAŁ 4
ZGODA NA PRZETWARZANIE DANYCH W CELACH MARKETINGOWYCH ORAZ WYSYŁKĘ
INFORMACJI HANDLOWYCH I MARKETINGOWYCH
Usługodawca uprawniony jest do przetwarzania danych osobowych
Użytkowników oraz przesyłania informacji handlowych i marketingowych po
wyrażeniu przez Użytkownika lub Usługodawcę dobrowolnej, konkretnej,
świadomej i jednoznacznej zgody w tym zakresie.
Oświadczenie w przedmiocie wyrażenia zgody na przesyłanie informacji
handlowych i marketingowych składane jest podczas procesu Rejestracji
Konta Użytkownika.
Wycofanie zgody na przetwarzanie danych osobowych możliwe jest
w dowolnym momencie poprzez złożenie Usługodawcy oświadczenia
w formie dokumentowej, w tym w formie wiadomości e-mail na adres
rodo@ankork.pl. Wycofanie zgody nie wpływa na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
ROZDZIAŁ 5
ZGODA NA PRZETWARZANIE DANYCH POLEGAJĄCE NA ZAUTOMATYZOWANYM
PRZETWARZANIU, W TYM PROFILOWANIU
Usługodawca uprawniony jest do przetwarzania danych osobowych
Użytkowników polegającego na zautomatyzowanym przetwarzaniu, w tym
profilowaniu Danych, po wyrażeniu przez Użytkownika lub Usługodawcę
dobrowolnej, konkretnej, świadomej i jednoznacznej zgody w tym zakresie.
Oświadczenie w przedmiocie wyrażenia zgody na zautomatyzowane
przetwarzanie Danych, w tym profilowanie, składane jest podczas procesu
Rejestracji Konta Użytkownika.
Wycofanie zgody na przetwarzanie danych osobowych możliwe jest
w dowolnym momencie poprzez złożenie Usługodawcy oświadczenia
w formie dokumentowej, w tym w formie wiadomości e-mail na adres
rodo@ankork.pl. Wycofanie zgody nie wpływa na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
ROZDZIAŁ 6
OKRES PRZETWARZANIA DANYCH OSOBOWYCH
Dane osobowe przechowywane będą z uwzględnieniem okresów przedawnienia
roszczeń i zobowiązań podatkowych:
na podstawie art. 6 ust. 1 lit. a) RODO – do czasu wycofania zgody;
na podstawie art. 6 ust. 1 lit. b) i c) RODO – przez okres niezbędny do
podjęcia działań na Państwa żądanie, przed zawarciem umowy i ich
rozliczenia oraz do zapewnienia prawidłowej realizacji umowy i jej rozliczenia;
na podstawie art. 6 ust. 1 lit. f) RODO – do czasu ustania prawnie
uzasadnionych interesów realizowanych przez Administratora;
ROZDZIAŁ 6
PRAWA OSÓB, KTÓRYCH DANE OSOBOWE DOTYCZĄ
Osobom, których Dane osobowe są przetwarzane przysługują następujące
prawa:
a. prawo dostępu do Danych osobowych, w tym uzyskania ich kopii (art.
15 RODO);
b. prawo żądania sprostowania Danych osobowych (art. 16 RODO);
c. prawo do usunięcia (w określonych sytuacjach) Danych osobowych
(art. 17 RODO);
d. prawo żądania ograniczenia przetwarzania Danych osobowych (art.
18 RODO);
e. prawo wycofania udzielonej zgody w dowolnym momencie bez
wpływu na zgodność z prawem przetwarzania, którego dokonano
przed jej cofnięciem. Wycofanie zgody jest możliwe poprzez przesłanie
żądania na adres e-mail rodo@ankork.pl;
f. gdy przetwarzanie odbywa się w sposób zautomatyzowany, prawo do
przenoszenia danych, tj. do otrzymania od Usługodawcy tych Danych
osobowych, w ustrukturyzowanym, powszechnie używanym formacie
nadającym się do odczytu maszynowego. Osoba, której Dane
osobowe dotyczą może przesłać te dane innemu administratorowi
danych (art. 20 RODO);
g. prawo do wniesienia sprzeciwu wobec przetwarzania Danych
osobowych w oparciu o prawnie uzasadniony interes Usługodawcy,
w tym wobec profilowania (art. 21 RODO).
Żądanie skorzystania z powyższych praw należy wnieść do Administratora lub
Inspektora Ochrony Danych osobowych.
Osobie, której Dane dotyczą przysługuje prawo wniesienia skargi do organu
nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki
2, 00-193 Warszawa (art. 77 RODO).
ROZDZIAŁ 7
DOBROWOLNOŚĆ PODANIA DANYCH OSOBOWYCH
Podanie danych osobowych jest obligatoryjne w zakresie, w jakim przewidują
to przepisy prawa, a w pozostałym zakresie jest dobrowolne.
Odmowa podania Danych osobowych może skutkować odmową lub
niemożnością zawarcia umowy lub jej rozliczenia lub też odmową lub
niemożnością podjęcia działań na żądanie Usługobiorcy przed zawarciem
umowy lub niemożnością wykonania czynności, dla których konieczne jest
przetwarzanie Danych osobowych.
ROZDZIAŁ 8
ODBIORCY DANYCH OSOBOWYCH
Usługodawca może przekazywać Dane osobowe przetwarzane w ramach
umowy:
a. na żądanie organów publicznych, w zakresie w jakim wymagają tego
powszechnie obowiązujące przepisy prawa;
b. organom, urzędom, instytucjom lub sądom prowadzącym
postępowanie lub podejmującym czynności związane z ustaleniem,
dochodzeniem lub obroną roszczeń;
c. podmiotom przetwarzającym Dane na zlecenie Usługodawcy
(procesorom), w szczególności dostawcom usług technicznych
i informatycznych związanych z funkcjonowaniem Aplikacji;
Usługodawca zobowiązuje się przekazywać wyłącznie Dane osobowe
niezbędne dla realizacji prawnych obowiązków, niezbędne do
prawidłowego wykonania świadczonych usług i wyłącznie w takim zakresie,
w jakim wynika to z treści umów zawartych z podmiotami wskazanymi w ust. 1
powyżej.
Usługodawca może udostępnić dane osobowe podmiotom, z których usług
korzysta podczas prowadzenia działalności takim jak banki i dostawcy usług
płatniczych, podmioty zapewniające narzędzie do automatyzacji masowej
wysyłki wiadomości, agencje marketingowe, zewnętrzne kancelarie prawne i
firmy windykacyjne, podmioty dostarczające rozwiązań IT, świadczącym
wsparcie techniczne i operatorom pocztowym.
ROZDZIAŁ 9
POWIERZENIE PRZETWARZANIA DANYCH OSOBOWYCH
W przypadku, gdy realizacja usług świadczonych drogą elektroniczną
opisanych w niniejszym Regulaminie wymaga powierzenia Usługodawcy
przez Usługobiorcę przetwarzania danych osobowych, których
administratorem w rozumieniu art. 4 pkt 7) RODO jest Usługobiorca, zawarcie
umowy obejmującej świadczenie drogą elektroniczną usług lub dalsze
korzystanie z tych usług, jest równoznaczne z jednoczesnym zawarciem
umowy powierzenia przetwarzania danych osobowych.
Postanowienie powyższe stosuje się odpowiednio w przypadku gdy
Usługobiorca jest podmiotem przetwarzającym dane w rozumieniu art. 4 pkt
8) RODO, natomiast realizacja usług wskazanych w ust. 1 wymaga dalszego
powierzenia danych Usługodawcy.
Usługobiorca powierza Usługodawcy przetwarzanie danych osobowych
niezbędnych przy realizacji niniejszej Umowy. Okres powierzenia
przetwarzania danych osobowych względem umowy jest równy okresowi
obowiązywania Umowy. Zakres powierzenia przetwarzania danych
osobowych obejmuje dane osobowe przetwarzane przez Usługodawcę w
celu realizacji i w związku z realizacją niniejszej Umowy oraz w sposób w niej
wskazany.
Usługodawca oświadcza, że zapewnia wystarczające gwarancje wdrożenia
odpowiednich środków technicznych i organizacyjnych, by przetwarzanie
spełniało wymogi ustanowione prawem i chroniło prawa osób, których dane
dotyczą.
Usługodawca zobowiązuje się wykonywać względem powierzonych danych
osobowych wszystkie obowiązki wymagane przepisami prawa, w tym
przedkładania Użytkownikom informacji o uprawnieniach i obowiązkach
właściwych podmiotów w zakresie przetwarzania danych osobowych na
podstawie przepisów RODO.
Usługodawca zobowiązuje się przetwarzać dane osobowe zgodnie
z przepisami prawa i przedmiotowymi postanowieniami. Usługodawca
zobowiązuje się do zachowania najwyższej staranności przy przetwarzaniu
i zabezpieczaniu powierzonych danych osobowych. Usługodawca
zobowiązuje się do stosowania przewidzianych przepisami prawa środków
bezpieczeństwa danych osobowych, a w tym technicznych
i organizacyjnych i zapewnić stopień bezpieczeństwa danych
odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych.
Usługodawca zobowiązuje się nie korzystać z usług innego podmiotu
przetwarzającego ani nie przekazywać danych do Państwa trzeciego bez
uprzedniej zgody Usługobiorcy wyrażonej w formie pisemnej lub wiadomości
e-mail zastrzeżonych pod rygorem nieważności. W przypadku
podpowierzenia Usługodawca zapewni, by podmiot, któremu udzielone
zostanie podpowierzenie, wiązały takie same obowiązki ochrony danych, jak
określone w niniejszej umowie.
Usługodawca przetwarza dane osobowe na polecenie administratora
wynikające z niniejszej Umowy.
Usługodawca zobowiązuje się zapewnić, by osoby upoważnione do
przetwarzania danych osobowych powierzonych niniejszą umową
zobowiązały się do zachowania tajemnicy lub by podlegały odpowiedniemu
ustawowemu obowiązkowi zachowania tajemnicy.
Usługodawca zobowiązuje się pomagać Usługobiorcy poprzez odpowiednie
środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania
na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw
określonych w rozdziale III Rozporządzenia RODO.
Usługodawca zobowiązuje się pomagać Usługobiorcy wywiązać się
z obowiązków określonych w art. 32–36 RODO.
Usługodawca zobowiązuje się do udostępnienia Usługobiorcy wszelkich
informacji niezbędnych do wykazania spełnienia obowiązków określonych
w niniejszym paragrafie oraz umożliwia Zleceniodawcy przeprowadzanie
audytów, w tym inspekcji, i przyczynia się do nich. Na wezwanie
Zleceniodawcy, Zleceniobiorca jest zobowiązany umożliwić audyt w terminie
nie dłuższym niż 7 dni od otrzymania wezwania. Zleceniobiorca zobowiązuje
się niezwłocznie poinformować Zleceniodawcę, jeżeli jego zdaniem wydane
mu polecenie stanowi naruszenie prawa o ochronie danych.
Usługodawca po stwierdzeniu naruszenia ochrony danych osobowych bez
zbędnej zwłoki zgłasza je administratorowi w ciągu 24 godzin od stwierdzenia
naruszenia.
Usługodawca zobowiązany jest do poinformowania Usługobiorcy
o wszczęciu postępowania dotyczącego przetwarzania powierzonych
danych osobowych, o decyzjach lub orzeczeniach w tym zakresie oraz
o planowanych kontrolach, nie później niż w ciągu 48 godzin od zdarzenia
lub powzięcia wiadomości o planowanym zdarzeniu.
Usługodawca zobowiązuje się do zachowania w tajemnicy wszelkich danych
osobowych powierzonych przez Usługobiorcę. Usługodawca zobowiązuje się,
że dane nie będą wykorzystywane, ujawniane ani udostępniane w innym
celu niż przewidziany w umowie, chyba że konieczność ujawnienia danych
wynika z obowiązujących przepisów prawa lub umowy.
ROZDZIAŁ 10
DANE PRZECHOWYWANE LOKALNIE W PRZEGLĄDARCE
Dane witryn przechowywane są lokalnie w przeglądarce (z wykorzystaniem
funkcji plików cookies lub WebStorage) w urządzeniu końcowym Użytkownika
Aplikacji i przeznaczone są do właściwego z niej korzystania.
Usługodawca wykorzystuje dane witryn m.in. dla realizacji potrzeb
Użytkowników (np. utrzymać sesję logowania).
Dane przechowywane z wykorzystaniem WebStorage są długotrwale
przechowywane przez przeglądarkę i nie są usuwane po zamknięciu
przeglądarki ani nie mają określonego czasu ważności.
Dane witryn służące uwierzytelnianiu i autoryzacji Użytkowników Aplikacji
przechowywane lokalnie w przeglądarce wykorzystywane są wyłącznie
w celach związanych ze świadczeniem usług drogą elektroniczną takich jak
zabezpieczenie przed kradzieżą tożsamości i utrzymanie sesji Użytkownika.
Usługodawca nie wykorzystuje danych witryn w przeglądarce w celu
tworzenia statystyk oraz wyświetlania komunikatów reklamowych i ofert
dopasowanych do preferencji Użytkownika.