Polityka prywatności
I. Administrator danych osobowych
Administratorem danych osobowych zawartych w serwisie internetowym jest 4OpenMind sp. kom. z siedzibą w Warszawie przy ulicy UL. ALEJE JEROZOLIMSKIE 89 / 43, 02-001 WARSZAWIE, W sprawie swoich danych osobowych możesz skontaktować się z nami za pomocą telefonu: 692407009, , adresu mailowego: biuro@4openmind.pl
Nad prawidłowością przetwarzania danych osobowych czuwa powołany Inspektor Ochrony Danych (IOD). Kontakt do IOD: biuro@4openmind.pl
II. Dane osobowe
Dane osobowe Użytkowników przetwarzamy w usystematyzowanych zbiorach, które definiujemy przez cel ich przetwarzania. Dane te przetwarzamy w zakresie niezbędnym dla realizacji ustalonego celu.
Zakres przetwarzanych danych: Administrator za pośrednictwem Serwisu oraz innych form komunikacji zbiera i przetwarza poniżej wyszczególnione dane osobowe Użytkowników przekazywane dobrowolnie podczas procesów rejestracji w Serwisie:
- Imię nazwisko,
- adres zamieszkania,
- adres e-mail,
- numer telefonu
- numer prawa wykonywania zawodu
Cel i zakres przetwarzanych konkretnych danych jest różny w poszczególnych usługach – informacje szczegółowe prezentujemy dla każdej usługi w procesie rejestracji do danej usługi lub w regulaminie usługi.
Przetwarzamy Państwa dane, które nam podajecie lub udostępniacie w historii przeglądania stron i aplikacji internetowych w ramach korzystania z usług — serwisów lub aplikacji PTH.
Przetwarzamy także dane zbierane podczas Państwa aktywności w usługach – serwisach internetowych i aplikacjach, m.in. odwiedzane strony i miejsca, czas wizyty w danym miejscu, Państwa kliknięcia, sposób korzystania z usług, informacje o urządzeniu końcowym lub przeglądarce, w tym jego lokalizację.
Tworzymy i przetwarzamy dane zawarte w dziennikach zdarzeń. Są to wewnętrzne dzienniki zdarzeń serwera Serwisu, automatycznie zapisujące żądania stron wysyłane, gdy Użytkownicy odwiedzają jego witryny. Dzienniki systemowe zawierają żądanie strony wysłane przez Użytkownika, adres IP, typ przeglądarki, język przeglądarki, datę i godzinę żądania oraz co najmniej jeden plik „cookie”, który może jednoznacznie identyfikować przeglądarkę Użytkownika.
Nadto możliwe cele przetwarzania danych osobowych to:
- ocena i analiza aktywności, w tym w ramach profilowania (zautomatyzowanego przetwarzania danych osobowych w celu prezentacji dostosowanych reklam lub analiz rynkowych i statystycznych),
- wypełnianie obowiązków prawnych, wynikających z przepisów powszechnie obowiązującego prawa, np. prawa rachunkowego lub podatkowego,
- dochodzenie roszczeń oraz odpowiedź na nie.
O celach przetwarzania danych osobowych informujemy zawsze przed zebraniem tych danych lub w chwili ich zbierania.
III. Ochrona danych osobowych i ich udostępnianie
Administrator danych osobowych dochowuje szczególnej i należytej staranności w celu ochrony praw Użytkowników, których dane podlegają przetwarzaniu, a w szczególności zapewnia, aby dane te były:
- przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
- zbierane dla zgodnych z prawem celów, o których informujemy w trakcie zbierania tych danych,
- nie poddawane dalszemu przetwarzaniu niezgodnemu z celami podanymi w obowiązku informacyjnym,
- prawidłowe i w razie potrzeby uaktualniane,
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,
- odpowiednio zabezpieczone przed dostępem osób nieuprawnionych, zniszczeniem, ujawnieniem oraz bezprawnym wykorzystaniem,
- przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania, o którym informujemy przed zebraniem danych osobowych lub w czasie trwania tego procesu.
Państwa dane nie są przekazywane poza Europejski Obszar Gospodarczy.
IV. Podstawa i czas przetwarzania danych osobowych
Zbierając dane osobowe, zawsze informujemy o podstawie prawnej ich przetwarzania. Gdy informujemy o:
- 6 pkt 1 lit. a) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie otrzymanej zgody,
- 6 pkt 1 lit. b) RODO – oznacza to, że przetwarzamy dane osobowe, ponieważ są one niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na otrzymane żądanie,
- 6 pkt 1 lit. c) RODO – oznacza to, że przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego,
- 6 pkt 1 lit. f) RODO – oznacza to, że przetwarzamy dane osobowe w celu wykonania prawnie uzasadnionych interesów, o których zawsze informujemy.
Możemy również przetwarzać dane osobowe na podstawie innych przepisów szczegółowych, takich jak Ustawa o świadczeniu usług drogą elektroniczną.
Czas przetwarzania danych osobowych jest zależny od podstawy i celu ich przetwarzania tych danych. Informujemy o nim zawsze przed zebraniem danych osobowych lub w trakcie tego procesu. Przykładowe okresy przechowywania danych osobowych:
- Dane osobowe przetwarzane w związku z działaniami marketingowymi, będą przetwarzane do czasu otrzymania sprzeciwu wobec przetwarzania tych danych.
- Dane osobowe przetwarzane na podstawie zgody na przetwarzanie tych danych, będą przetwarzane do czasu jej cofnięcia.
- Dane osobowe przetwarzane przy użyciu plików cookies i podobnych technologii, będą przetwarzane do czasu usunięcia tych plików przy pomocy ustawień przeglądarki lub urządzenia / urządzenia oraz wniesienia sprzeciwu wobec ich przetwarzania.
- Dane osobowe przetwarzane w związku z realizacją obowiązujących przepisów prawa (np. w celu wystawienia faktury) będą przetwarzane w terminie wymaganym powszechnie obowiązującymi przepisami prawa rachunkowego i podatkowego.
- Dane osobowe związane ze świadczeniem usług, w tym sprzedaży, będą przechowywane do czasu możliwego dochodzenia roszczeń od nas lub przez nas, tj. zgodnie z powszechnie obowiązującymi terminami przedawnienia roszczeń.
V. Uprawnienia Użytkownika
Prawo dostępu do danych
Po otrzymaniu takiego żądania, jesteśmy zobowiązani dostarczyć kopię danych osobowych podlegających przetwarzaniu. Jeżeli takie żądanie wpływa drogą elektroniczną i jeżeli nie otrzymamy innego zastrzeżenia, informacji udzielimy również drogą elektroniczną.
Prawo do sprostowania danych
Prawo do bycia zapomnianym
Osoba, której dane dotyczą, ma prawo żądania od nas niezwłocznego usunięcia dotyczących jej danych osobowych. Mamy wówczas obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
- cofnięto zgodę na przetwarzanie danych osobowych i nie ma innej podstawy przetwarzania,
- wniosła skuteczny sprzeciw wobec przetwarzania,
- dane osobowe były przetwarzane niezgodnie z prawem,
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
- dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
Prawo do ograniczenia przetwarzania
Osoba, której dane dotyczą, ma prawo żądania od nas ograniczenia przetwarzania w następujących przypadkach:
- osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający nam sprawdzić prawidłowość tych danych;
- przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
- nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
- osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Prawo do sprzeciwu
Także jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego (w tym profilowania w celach marketingowych), danych osobowych nie wolno już przetwarzać do takich celów.
Zautomatyzowane decyzje, w tym profilowanie
Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
Prawo nie ma zastosowania, jeżeli ta decyzja:
- jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a nami;
- jest dozwolona prawem Unii lub prawem Rzeczypospolitej Polskiej i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą; lub
- opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Chęć skorzystania z któregokolwiek z przysługujących praw należy zgłosić pisemnie na adres kontaktowy Administratora lub mailowy na adres IOD, które zostały wskazane w punkcie pierwszym niniejszej Polityki.
Przy uzasadnionych wątpliwościach, co do Państwa tożsamości przy składaniu w/w żądań, Administrator zastrzega sobie możliwość zażądania dodatkowych informacji niezbędnych do jej potwierdzenia.
W przypadku uznania, że przetwarzanie Państwa danych odbywa się niezgodnie z przepisami, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.