Spis treści
§ 1 Postanowienia ogólne
- Administratorem danych osobowych użytkowników serwisu internetowego znajdującego się pod domeną https://www.halo-serwis.pl jest SPEEDER PRO spółka z ograniczoną odpowiedzialnością z siedzibą w Murowanej Goślinie, przy ul. Polnej 29, Murowana Goślina 62-095, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001131570, NIP: 7773434922, REGON: 529880224, reprezentowana przez – Macieja Chmielewskiego – Prezesa Zarządu
- Serwis wyznaczył elektroniczny punkt kontaktowy przeznaczony do bezpośredniej komunikacji z organami państw członkowskich, Komisją, Radą Usług Cyfrowych: rodo@halo-serwis.pl
Ten sam punkt kontaktowy może być wykorzystywany przez każdego Klienta do bezpośredniej i szybkiej komunikacji z Serwisem. Z Serwisem można się kontaktować również pisemnie, pod jego adresem: ul. Polnej 29, Murowana Goślina 62-095. - Celem Polityki jest określenie działań podejmowanych w zakresie danych osobowych gromadzonych za pośrednictwem strony internetowej Administratora oraz powiązanych z nimi usług i narzędzi wykorzystywanych przez jej użytkowników, jak i w ramach działalności zawierania i realizowania umów w kontakcie poza stroną internetową.
- W razie konieczności postanowienia niniejszej Polityki mogą ulec zmianie. Zmiana zostanie zakomunikowana użytkownikom poprzez ogłoszenie nowej treści Polityki, a w przypadku bazy osób, które wyraziły zgodę na przetwarzanie danych drogą e-mailową lub podały dane e-mailowe przy realizacji umów, o zmianie zostaną one powiadomione także drogą e-mail.
§ 2 Podstawy przetwarzania, cele i przechowywanie danych osobowych
Dane osobowe w serwisie HALO! Serwis przetwarzane są w zależności od roli, w jakiej występuje osoba korzystająca z witryny:
Użytkownik przeglądający stronę
W przypadku osób, które jedynie przeglądają zawartość serwisu (np. wyszukują punkty na mapie, czytają opisy), zakres przetwarzania danych jest ograniczony do minimum:
- Zakres danych: Dane analityczne i techniczne (m.in. adres IP, przybliżona lokalizacja, czas sesji, sposób poruszania się po mapie i podstronach).
- Cel: Analiza statystyczna ruchu w celu ulepszania funkcjonalności mapy i serwisu przy użyciu narzędzi Google Analytics 4 (GA4) oraz Google Tag Manager (GTM).
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na badaniu wydajności strony).
Podmiot prowadzący punkt (Serwis)
Dla podmiotów posiadających konto w serwisie i prezentujących swoją ofertę, zakres danych jest szerszy:
- Zakres danych: Dane podane w profilu (nazwa, adres, numer telefonu, adres e-mail, opis działalności).
- Cel: Prezentacja informacji o serwisie w katalogu oraz umożliwienie kontaktu klientom.
- Przechowywanie i historia edycji:
- Serwis ma prawo do samodzielnej edycji lub usunięcia swoich danych w każdym momencie.
- Administrator przechowuje historię edycji wpisów w celach bezpieczeństwa, zapobiegania nadużyciom oraz w celu dochodzenia lub obrony przed ewentualnymi roszczeniami.
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w zakresie zabezpieczenia dowodów).
Okres przechowywania: Dane Serwisu są przechowywane przez okres posiadania konta. Po usunięciu konta dane są anonimizowane lub usuwane, z wyjątkiem niezbędnej historii zmian, która może być przechowywana do czasu przedawnienia roszczeń.
§ 3 Udostępnianie danych
W celu zapewnienia prawidłowego funkcjonowania serwisu, dane Użytkowników oraz Serwisów mogą być udostępniane podmiotom trzecim (Partnerom), z którymi Administrator posiada podpisane umowy powierzenia przetwarzania danych lub którzy gwarantują wysoki standard ochrony danych:
- LH.pl – dostawca infrastruktury serwerowej (hosting Cloud), na której fizycznie przechowywane są dane i pliki serwisu HALO! Serwis.
- Verseo – agencja SEO/SEM odpowiedzialna za optymalizację serwisu oraz analizę statystyk ruchu (posiada dostęp do panelu administracyjnego oraz narzędzi analitycznych Google).
- MDA – podmiot odpowiedzialny za wdrożenie technologiczne, rozwój oraz bieżące wsparcie techniczne platformy (posiada dostęp do plików źródłowych strony oraz bazy danych).
- Google Ireland Limited – w zakresie korzystania z narzędzi analitycznych (GA4, GTM) oraz ewentualnych przyszłych działań reklamowych w sieci Google Ads.
- Meta Platforms Ireland Limited – w zakresie ewentualnego wykorzystania narzędzi reklamowych (np. Meta Pixel) w przyszłych kampaniach marketingowych.
Dane mogą być również udostępniane organom państwowym (np. Policji, Urzędowi Skarbowemu) na podstawie obowiązujących przepisów prawa, jeżeli wpłynie do nas stosowne żądanie oparte na konkretnej podstawie prawnej.
Administrator dba o to, aby dane były przekazywane tylko w zakresie niezbędnym do realizacji celów opisanych w § 2.
§ 4 Profilowanie
- Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. Mając to na uwadze, Administrator podaje w tym punkcie polityki prywatności informacje dotyczące możliwego profilowania.
- Administrator może korzystać w Serwisie Internetowym z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia umowy z Administratorem czy też możliwości korzystania z Usług Elektronicznych w Serwisie Internetowym. Efektem korzystania z profilowania w Serwisie Internetowym może być np. przypomnienie o niedokończonych działaniach w Serwisie, przesłanie propozycji Produktu, które może odpowiadać zainteresowaniom lub preferencjom danej osoby lub też zaproponowanie lepszych warunków w porównaniu do standardowej oferty Administratora. Mimo profilowania to dana osoba podejmuje swobodnie decyzję, czy będzie chciała skorzystać np. z otrzymanej w ten sposób oferty Administratora.
- Profilowanie w Serwisie Internetowym polega na automatycznej analizie lub prognozie zachowania danej osoby na stronie Serwisu Internetowego, np. poprzez analizę dotychczasowej historii działań podejmowanych w Serwisie Internetowym. Warunkiem takiego profilowania jest posiadanie przez Administratora danych osobowych danej osoby, aby móc jej następnie przesłać np. ofertę.
- Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
§ 5 Uprawnienia Użytkownika
Każdy Użytkownik, którego dane osobowe są przetwarzane przez Administratora, posiada następujące prawa:
- Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania. Ma również prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia swoich danych (zgodnie z art. 15-21 Rozporządzenia RODO).
- Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), Użytkownik ma prawo do jej wycofania w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
- Prawo do wniesienia skargi do organu nadzorczego – Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie, jeśli uzna, że przetwarzanie jego danych narusza przepisy RODO.
- Prawo do sprzeciwu – Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw (z przyczyn związanych z jego szczególną sytuacją) wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania.
- Sprzeciw wobec marketingu bezpośredniego – jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, Użytkownik może w każdej chwili wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania, w zakresie, w jakim jest ono związane z marketingiem.
Realizacja uprawnień:
Wszelkie żądania wynikające z powyższych praw należy kierować na adres e-mail:
rodo@halo-serwis.pl.
Zgłoszenie powinno zawierać imię i nazwisko Użytkownika, aby umożliwić jego identyfikację.
Użytkownik zapewnia, że podawane przez niego dane w serwisie są poprawne i zgodne ze stanem faktycznym.
§ 6 Polityka cookies
Zgoda na korzystanie z cookies.
Aby nasza strona internetowa mogła prawidłowo funkcjonować, korzystamy z cookies. Aby uzyskać Państwa ważną zgodę na wykorzystanie i przechowywanie cookies w przeglądarce, z której korzystają Państwo w celu uzyskania dostępu do naszej strony internetowej, oraz aby odpowiednio to udokumentować, korzystamy z platformy zarządzania zgodą: CookieFirst. Technologia ta jest dostarczana przez Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Holandia. Strona internetowa: https://cookiefirst.com zwana dalej CookieFirst.
Po wejściu na naszą stronę internetową nawiązywane jest połączenie z serwerem CookieFirst, aby umożliwić nam uzyskanie od Państwa ważnej zgody na korzystanie z niektórych cookie. Następnie CookieFirst zapisuje w Państwa przeglądarce adres cookie, aby móc aktywować tylko te cookie, na które wyrazili Państwo zgodę i odpowiednio to udokumentować. Przetworzone dane są przechowywane do momentu upływu ustalonego wcześniej okresu przechowywania lub do momentu, w którym zażądają Państwo usunięcia danych. Niezależnie od powyższego mogą obowiązywać pewne obowiązkowe, ustawowe okresy przechowywania.
CookieFirst służy do uzyskania wymaganej prawem zgody na korzystanie z serwisu cookies. Podstawą prawną jest art. 6 ust. 1 lit. c ogólnego rozporządzenia o ochronie danych (GDPR).
Umowa o przetwarzaniu danych
Zawarliśmy umowę o przetwarzaniu danych z CookieFirst. Jest to umowa wymagana przez prawo ochrony danych, która zapewnia, że dane osób odwiedzających naszą stronę internetową są przetwarzane wyłącznie zgodnie z naszymi instrukcjami i zgodnie z GDPR.
Pliki dziennika serwera
Nasza strona internetowa i CookieFirst automatycznie zbierają i przechowują informacje w tzw. plikach dziennika serwera, które Twoja przeglądarka automatycznie przekazuje do nas. Gromadzone są następujące dane:
- Twój status zgody lub wycofanie zgody
- Twój zanonimizowany adres IP
- Informacje o Państwa przeglądarce
- Informacje o Państwa urządzeniu
- Data i godzina wizyty na naszej stronie internetowej
- Adres url strony internetowej, na której zapisałeś lub zaktualizowałeś swoje preferencje dotyczące zgody
- Przybliżona lokalizacja użytkownika, który zapisał swoje preferencje dotyczące zgody
- Uniwersalny unikalny identyfikator (UUID) osoby odwiedzającej witrynę, która kliknęła baner cookie.