Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem aureva.pl (dalej: „Serwis”).
Administratorem danych osobowych jest: Wiseleader Michał Pawelczyk ul. Łomżyńska 20b/2, 12-100 Szczytno NIP: 7451856818 REGON: 520532415 E-mail: kontakt@aureva.pl (dalej: „Administrator”)
Dane osobowe przetwarzane są zgodnie z:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”);
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów, merytorycznie poprawne i adekwatne w stosunku do celów przetwarzania.
§2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
Adres e-mail, dane do faktury (jeśli żądana), odpowiedzi udzielone w teście
Okres przechowywania
5 lat od końca roku kalendarzowego, w którym dokonano transakcji (wymogi podatkowe)
2.2. Generowanie raportu Test Future
Element
Opis
Cel
Przetworzenie odpowiedzi z testu i wygenerowanie spersonalizowanego raportu
Podstawa prawna
Art. 6 ust. 1 lit. b RODO – wykonanie umowy
Zakres danych
Odpowiedzi udzielone w formularzu testu
Okres przechowywania
30 dni od wygenerowania raportu, następnie dane są anonimizowane lub usuwane
2.3. Obsługa konta klienta i komunikacja
Element
Opis
Cel
Kontakt z Klientem, obsługa zapytań, reklamacji, wsparcie techniczne
Podstawa prawna
Art. 6 ust. 1 lit. b RODO – wykonanie umowy; Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Zakres danych
Adres e-mail, treść korespondencji
Okres przechowywania
3 lata od ostatniego kontaktu
2.4. Newsletter i marketing
Element
Opis
Cel
Wysyłka newslettera, informacji o nowych produktach i promocjach
Podstawa prawna
Art. 6 ust. 1 lit. a RODO – zgoda
Zakres danych
Adres e-mail, imię (opcjonalnie)
Okres przechowywania
Do momentu wycofania zgody
2.5. Cele analityczne i statystyczne
Element
Opis
Cel
Analiza ruchu w Serwisie, poprawa jakości usług, optymalizacja Serwisu
Podstawa prawna
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Zakres danych
Dane z plików cookies, adres IP, dane o urządzeniu i przeglądarce
Okres przechowywania
Zgodnie z ustawieniami plików cookies (patrz §6)
2.6. Wypełnienie obowiązków prawnych
Element
Opis
Cel
Prowadzenie dokumentacji księgowej, rozliczenia podatkowe
Podstawa prawna
Art. 6 ust. 1 lit. c RODO – obowiązek prawny
Zakres danych
Dane transakcyjne, dane do faktur
Okres przechowywania
5 lat od końca roku kalendarzowego, w którym dokonano transakcji
2.7. Ustalenie, dochodzenie lub obrona roszczeń
Element
Opis
Cel
Ochrona prawna Administratora
Podstawa prawna
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Zakres danych
Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń
Okres przechowywania
Do czasu przedawnienia roszczeń (maksymalnie 6 lat)
§3. ODBIORCY DANYCH OSOBOWYCH
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców: a) Podmioty przetwarzające dane na zlecenie Administratora:
dostawcy usług hostingowych i serwerowych;
dostawcy usług e-mail i systemów do wysyłki wiadomości;
dostawcy narzędzi do automatyzacji marketingu (Fluent CRM);
dostawcy usług płatniczych (PayU S.A.);
dostawcy narzędzi analitycznych;
dostawcy usług IT i wsparcia technicznego.
b) Podmioty przetwarzające dane jako niezależni administratorzy:
operatorzy płatności (PayU S.A.) – w zakresie niezbędnym do realizacji płatności;
organy państwowe (np. urząd skarbowy) – w zakresie wymaganym przepisami prawa.
Administrator korzysta wyłącznie z usług podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO.
Dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych, chyba że:
Użytkownik wyrazi na to zgodę;
jest to niezbędne do wykonania umowy;
istnieje odpowiednia podstawa prawna (np. standardowe klauzule umowne).
§4. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każdej osobie, której dane są przetwarzane, przysługują następujące prawa: a) Prawo dostępu do danych (art. 15 RODO)
Prawo do uzyskania informacji, czy Administrator przetwarza dane osobowe oraz prawo do uzyskania kopii tych danych.
b) Prawo do sprostowania danych (art. 16 RODO)
Prawo do żądania niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.
c) Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO)
Prawo do żądania usunięcia danych, gdy:
dane nie są już niezbędne do celów, dla których zostały zebrane;
cofnięto zgodę i nie ma innej podstawy prawnej przetwarzania;
wniesiono sprzeciw wobec przetwarzania;
dane były przetwarzane niezgodnie z prawem.
d) Prawo do ograniczenia przetwarzania (art. 18 RODO)
Prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
e) Prawo do przenoszenia danych (art. 20 RODO)
Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz prawo do przesłania tych danych innemu administratorowi.
f) Prawo do sprzeciwu (art. 21 RODO)
Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania.
W przypadku marketingu bezpośredniego – sprzeciw jest bezwzględnie skuteczny.
g) Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)
Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
h) Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)
Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: Urząd Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem:
e-mail: kontakt@aureva.pl
pisemnie na adres siedziby Administratora.
Administrator udziela odpowiedzi na żądanie w terminie miesiąca od jego otrzymania. W przypadku skomplikowanych żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę składającą żądanie.
§5. DOBROWOLNOŚĆ PODANIA DANYCH
Podanie danych osobowych jest dobrowolne, jednak:
podanie adresu e-mail jest niezbędne do zakupu produktu i otrzymania raportu;
podanie odpowiedzi w teście jest niezbędne do wygenerowania raportu;
podanie danych do faktury jest niezbędne, jeśli Klient żąda wystawienia faktury VAT.
Brak podania danych niezbędnych uniemożliwia realizację usługi.
Podanie danych w celu otrzymywania newslettera jest całkowicie dobrowolne.
§6. PLIKI COOKIES
6.1. Czym są pliki cookies?
Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu. Służą do zapamiętywania preferencji, analizy ruchu oraz zapewnienia prawidłowego działania Serwisu.
6.2. Rodzaje wykorzystywanych plików cookies
Rodzaj
Cel
Okres przechowywania
Niezbędne
Zapewnienie prawidłowego działania Serwisu, obsługa koszyka, logowanie
Sesja lub do 1 roku
Funkcjonalne
Zapamiętanie preferencji Użytkownika (np. język, układ strony)
Do 1 roku
Analityczne
Analiza ruchu w Serwisie, statystyki odwiedzin (np. Google Analytics)
Do 2 lat
Marketingowe
Personalizacja reklam, remarketing
Do 2 lat
6.3. Pliki cookies podmiotów trzecich
Serwis może wykorzystywać pliki cookies następujących podmiotów trzecich:
Google Analytics – analiza ruchu w Serwisie (Google LLC, USA)
PayU – obsługa płatności (PayU S.A., Polska)
6.4. Zarządzanie plikami cookies
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować ich zapisywanie.
Instrukcje zarządzania plikami cookies w popularnych przeglądarkach:
Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka
Edge: Ustawienia → Prywatność i usługi → Pliki cookie
Ograniczenie stosowania plików cookies może wpłynąć na funkcjonalność Serwisu.
Przy pierwszej wizycie w Serwisie Użytkownik jest informowany o wykorzystywaniu plików cookies i proszony o wyrażenie zgody na ich stosowanie (z wyjątkiem cookies niezbędnych).
§7. BEZPIECZEŃSTWO DANYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
szyfrowanie połączenia z Serwisem (protokół SSL/TLS);
zabezpieczenie dostępu do panelu administracyjnego;
regularne aktualizacje oprogramowania;
kopie zapasowe danych;
ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych.
Administrator zobowiązuje osoby upoważnione do przetwarzania danych osobowych do zachowania poufności.
W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator niezwłocznie poinformuje osoby, których dane dotyczą, oraz organ nadzorczy.
§8. PROFILOWANIE
Administrator nie podejmuje zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Użytkownika.
Odpowiedzi udzielone w Teście Future są przetwarzane automatycznie w celu wygenerowania raportu. Jest to niezbędne do wykonania umowy i nie stanowi profilowania w rozumieniu art. 22 RODO, ponieważ:
Użytkownik świadomie podaje dane w celu otrzymania analizy;
raport ma charakter wyłącznie informacyjny i nie wywołuje skutków prawnych;
Użytkownik samodzielnie decyduje, jak wykorzysta informacje z raportu.
§9. DANE OSOBOWE PRZETWARZANE W RAMACH TESTU FUTURE
W ramach Testu Future przetwarzane są następujące kategorie danych:
odpowiedzi na pytania testowe dotyczące preferencji zawodowych, stylu pracy, predyspozycji.
Odpowiedzi udzielone w teście:
są przetwarzane wyłącznie w celu wygenerowania raportu;
nie są udostępniane osobom trzecim;
są przechowywane przez okres 30 dni od wygenerowania raportu, a następnie są anonimizowane lub usuwane;
mogą być wykorzystane w formie zanonimizowanej do celów statystycznych i doskonalenia algorytmu.
Administrator nie przetwarza w ramach Testu Future danych wrażliwych (szczególnych kategorii danych) w rozumieniu art. 9 RODO.
§10. LOGI SERWERA
Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym znajduje się Serwis. Każde zapytanie jest zapisywane w logach serwera.
Logi serwera mogą zawierać:
adres IP urządzenia;
datę i czas zapytania;
informacje o przeglądarce i systemie operacyjnym;
adres strony, z której nastąpiło przekierowanie.
Logi serwera są wykorzystywane wyłącznie do celów administracyjnych i zapewnienia bezpieczeństwa Serwisu. Nie są wykorzystywane do identyfikacji konkretnych Użytkowników.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (bezpieczeństwo i stabilność Serwisu).
§11. LINKI DO INNYCH STRON
Serwis może zawierać linki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach.
Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony internetowej.
§12. ZMIANY POLITYKI PRYWATNOŚCI
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w przypadku:
zmian przepisów prawa dotyczących ochrony danych osobowych;
zmian funkcjonalności Serwisu wpływających na przetwarzanie danych;
wydania zaleceń przez organy nadzorcze;
zmian w zakresie wykorzystywanych narzędzi i technologii.
O zmianach Administrator poinformuje poprzez publikację nowej wersji Polityki Prywatności na stronie Serwisu.
Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu.
Zalecamy regularne zapoznawanie się z treścią Polityki Prywatności.
§13. KONTAKT
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:
E-mail: kontakt@aureva.pl
Adres korespondencyjny: Wiseleader, ul. Łomżyńska 20b/2, 12-100 Szczytno
Formularz kontaktowy: aureva.pl/kontakt
Administrator odpowiada na zapytania w terminie 30 dni od ich otrzymania.
