Polityka prywatności

 

W trosce o prywatność naszych użytkowników, partnerów i klientów dbamy o wysokie standardy ochrony prywatności oraz danych osobowych, przetwarzanych w serwisie internetowym inboxking.pl (dalej: „Serwis”). 

Dokładamy najwyższej staranności, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych oraz zgodność przetwarzania z przepisami obowiązującego prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony danych osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników, tj. wszystkich osób, korzystających z serwisu oraz innych powiązanych z nim witryn, komunikacji i usług.

Serwis stosuje pliki cookie, które umożliwiają podnoszenie jakości świadczonych usług dzięki przechowywaniu preferencji Użytkowników. Plik cookie stanowi łańcuch znaków, który jest wysyłany z systemu teleinformatycznego Serwisu do komputera Użytkownika podczas wywołania przez przeglądarkę strony internetowej.

Administratorem danych osobowych jest BJM z siedzibą w Warszawie (dalej: „Administrator”) adm(at)inboxking.pl.

 

Kategorie przetwarzanych danych, cele oraz podstawy prawne przetwarzania.

Zakres przetwarzanych danych, zależy od tego, jakie informacje zostaną podane przez Użytkownika, od wybranej przez niego formy kontaktu oraz od tego, jakie informacje są niezbędne w związku z relacją między serwisem a Użytkownikiem. Obejmuje on przede wszystkim zawartość korespondencji lub komunikacji. Są to w szczególności: dane umożliwiające identyfikację, w tym imię, nazwisko, nazwa firmy, stanowisko, numer telefonu, adres e-mail. Powyższe informacje przetwarzane są w celu udzielenia odpowiedzi na zapytania, usprawniania komunikacji, a także w celu marketingu usług i produktów oferowanych w ramach serwisu. Podstawa prawna dla tych działań zależy od kontekstu komunikacji. Jeśli są to ogólne zapytania lub rozmowy, podstawą będzie nasz „prawnie uzasadniony interes” jako administratora (wynika z celów wskazanych powyżej; art. 6 ust. 1 lit. f RODO). Natomiast jeśli zapytanie zmierza do zawarcia umowy lub pozostaje w związku z umową już zawartą, podstawą prawną będzie „podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy” lub niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).

Udostępniając serwis świadczymy na rzecz Użytkowników usługę drogą elektroniczną. Usługa ta jest nieodpłatna i polega na wyświetleniu zawartości strony oraz umożliwieniu korzystania z jej funkcjonalności, takich jak wypełnienie formularza kontaktowego. Dane, które są przetwarzane w związku z powyższym przetwarzane są w celu zapewnienia prawidłowego funkcjonowania strony, w szczególności wyświetlenia jej zawartości, utrzymania sesji oraz zapewnienia bezpieczeństwa użytkowania. Podstawą prawną przetwarzania danych w wyżej wskazanym przypadku jest konieczność wykonania umowy o świadczenie usług drogą elektroniczną, której stroną jest osoba, której dane dotyczą lub podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem umowy (art. 6 ust. 1 lit. b) RODO). W przypadku złożenia reklamacji w związku ze świadczoną drogą elektroniczną usługą, dane przetwarzamy w celu rozpatrzenia reklamacji oraz powiadomienia o wyniku jej rozpatrzenia. Podstawą przetwarzania danych w w/w celu jest obowiązek prawny (art. 6 ust. 1 lit. c) RODO). 

Odwiedzając serwis, Użytkownik może wyrazić zgodę na korzystanie przez serwis z technologii cookies, która pozwala na analizowanie informacji o tym, jak Użytkownik korzysta z serwisu oraz na prowadzenie statystyk. Dane te przetwarzane są w celu poprawy jakości serwisu i ciągłego ulepszania jego działania. Użytkownik może także wyrazić zgodę na korzystanie przez serwis z cookies reklamowych i marketingowych – w takim przypadku celem przetwarzania danych jest prowadzenie marketingu i reklamy, dopasowania treści do zainteresowań odwiedzających. W wyżej wskazanych przypadkach podstawą prawną przetwarzania danych Użytkownika jest zgoda (art. 6 ust. 1 lit. a) RODO), z wyjątkiem przypadków, gdy ich wykorzystanie jest niezbędne dla funkcjonowania serwisu. Wtedy podstawę prawną jest (art. 173 ust. 3 pkt 2 Ustawy Prawo telekomunikacyjne z dnia 16 lipca 2004 r.) lub odpowiednio prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

W związku z udostępnianymi w serwisie formularzami (np. formularzem kontaktowym, formularzem umożliwiającym pobranie ebooków i innych treści, formularzem subskrybcyjnym) korzystamy z usługi reCAPTCHA dostarczanej przez Google. Służy to zapewnieniu ochrony przed nadużyciami w korzystaniu z formularzy przez automatyzowane oprogramowanie (boty) i ochrony przed spamem. Podstawą prawną przetwarzania danych jest w tym przypadku prawnie uzasadniony interes polegający na powyższym (art. 6 ust. 1 lit. f). Wypełniając formularze, o których mowa w powyższym akapicie Użytkownik wyraża zgodę na używanie plików cookies w związku z usługą reCAPTCHA, o której mowa w art. 173 ust. 1 pkt 2 Ustawy Prawo telekomunikacyjne z dnia 16 lipca 2004 r.

Jeżeli Użytkownik nie podał swoich danych we własnym imieniu, czyli np. działa w imieniu innego podmiotu, przetwarzamy jego dane w celu realizowania kontaktu, w kontekście w jakim występuje w imieniu podmiotu trzeciego, a także zawarcia lub realizowania umowy z tym podmiotem trzecim lub zrealizowania wspólnego przedsięwzięcia. Podstawą przetwarzania danych osobowych w tym celu będzie prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – budowanie i utrzymywanie relacji z podmiotem trzecim, w imieniu którego działa Użytkownik, w tym zawieranie i realizowanie z nim odpowiednich umów, a także intencja budowania pozytywnego wizerunku BJM.

Jeśli Użytkownik wyraził na to zgodę, to jego dane osobowe tj. przede wszystkim imię i nazwisko, adres e-mail, numer telefonu mogą być przez serwis wykorzystane by wysłać okazjonalną korespondencję (np. życzenia świąteczne lub urodzinowe) lub by kontaktować się z nim w sprawie promocji produktów lub usług BJM. Podstawą przetwarzania danych osobowych w tym celu, będzie prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – intencja podtrzymania naszej relacji, budowania pozytywnego wizerunku BJM oraz marketing produktów lub usług. Dodatkowo, w przypadku przetwarzania danych osobowych w celu obrony przed potencjalnymi roszczeniami, w celu ustalenia roszczeń lub ich dochodzeniu, podstawą przetwarzania danych osobowych w tym celu będzie prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). W każdym wypadku informacje handlowe na adresy elektroniczne (e-mail/telefon) serwis wysyła wyłącznie, jeśli Użytkownik wyrazi na to uprzednią zgodę. Podstawą prawną przetwarzania danych w takim przypadku jest prawnie uzasadniony interes polegający na prowadzeniu marketingu bezpośredniego naszych produktów i usług (art. 6 ust. 1 lit. f) RODO). 

W przypadku przetwarzania danych w celach komunikacyjnych, podanie przez Użytkownika danych osobowych jest dobrowolne, jednakże jest konieczne do udzielenia odpowiedzi na skierowane zapytanie albo w celu prowadzenia korespondencji. Podanie danych w ramach złożonej reklamacji jest niezbędne dla jej złożenia. Niepodanie danych w w/w przypadkach skutkuje odpowiednio brakiem możliwości udzielenia odpowiedzi na zapytanie, prowadzenia korespondencji lub rozpatrzenia reklamacji i poinformowania o wyniku jej rozpatrzenia. Podanie danych celem prowadzenia przez serwis marketingu bezpośredniego jest dobrowolne, jednak ich niepodanie skutkować będzie brakiem możliwości prowadzenia przez serwis takiego marketingu. Dane zbierane w celu wyświetlania strony są do tego celu niezbędne, a nie podanie takich danych skutkować będzie brakiem możliwości wyświetlenia strony. 

Niewyrażenie zgód na stosowanie plików cookies funkcjonalnych, analitycznych, statystycznych lub reklamowych i marketingowych skutkuje tym, że serwis nie wykorzystuje i nie zbiera danych w w/w celach, a brak wyrażenia takich zgód nie ma wpływu na funkcjonowanie serwisu. 

W przypadku przetwarzania danych na podstawie zgody przypominamy, że w każdej chwili użytkownik może wycofać udzieloną uprzednio zgodę, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Natomiast w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, Użytkownik ma prawo do sprzeciwienia się takiemu przetwarzaniu. Pełen katalog przysługujących Ci praw znajduje się w sekcji “Prawa Użytkowników w zakresie danych osobowych” Polityki Prywatności. 

W związku z przetwarzaniem danych nie są podejmowane decyzje, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu danych, wywołujące wobec podmiotu danych skutki prawne lub w podobny sposób istotnie na podmiot danych wpływające. W przypadku wyrażenia zgody na stosowanie cookies reklamowych i marketingowych dane podlegają profilowaniu.

Podane przez Użytkownika dane osobowe przetwarzane będą wyłącznie w Europejskim Obszarze Gospodarczym lub w państwie trzecim (w szczególności w przypadku stosowania cookies dostawców zewnętrznych), co do którego Komisja Europejska wydała decyzję o stwierdzeniu odpowiedniego poziomu ochrony, albo w przypadku braku takiej decyzji – dane będą przetwarzane w państwie trzecim na podstawie odpowiednich zabezpieczeń w szczególności w postaci standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie wyraźnej zgody Użytkownika. Informacja o sposobach uzyskania kopii tych zabezpieczeń lub o miejscu ich udostępnienia znajduje się w sekcji “Odbiorcy Danych” Polityki Prywatności.

 

Warunki przechowywania lub uzyskiwania dostępu do informacji.

Warunkiem działania plików cookie jest zawsze ich akceptacja przez przeglądarkę oraz nieusuwanie z dysku. Wykorzystując narzędzia udostępniane w ramach każdej z dostępnych na rynku przeglądarek można w każdym czasie z poziomu ustawień w zakresie prywatności, dokonać zmiany ustawień dotyczących zarówno plików cookie jak i innych technologii służących do przechowywania danych, w szczególności w taki sposób aby blokować ich obsługę w ustawieniach poszczególnych przeglądarek i wtyczek, ewentualnie – w zależności od wykorzystanej technologii i narzędzia – informować o ich każdorazowym zamieszczeniu w urządzeniu końcowym Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi cookie dostępne są w ustawieniach oprogramowania poszczególnych przeglądarek i wtyczek. Zmiana ustawień może jednak powodować brak możliwości dostosowania treści reklamowych do preferencji Użytkownika.

 

Odbiorcy danych.

Do danych osobowych Użytkowników dostęp mogą uzyskać wyłącznie odpowiednio upoważnieni i przeszkoleni pracownicy lub współpracownicy BJM, którzy są zobowiązani do ich zachowania w tajemnicy oraz niewykorzystywania w celach innych niż te, dla których uzyskano dane. Dostęp mogą również otrzymać podmioty w tym partnerzy technologiczni, którzy wspierają serwis w świadczeniu usług, w tym na podstawie odpowiednich umów powierzenia danych osobowych do przetwarzania, takie jak systemy analityczne i trackingowe, platformy do e-mail marketingu, dostawcy narzędzi służących do nawiązywania kontaktu (komunikatory), dostawcy usług prawnych i doradczych, dostawcy usług hostingowych, firmy kurierskie. Wyżej wymienione podmioty mogą mieć dostęp tylko do tych informacji, które są im niezbędne do wykonania określonych działań. W związku z używaniem na stronie plików cookies oraz stosowaniem narzędzia reCAPTCHA odbiorcami danych mogą być także następujące podmioty zewnętrzne, dostawcy narzędzi informatycznych, tj.: Google Ireland Limited lub Google LLC z siedzibą w Stanach Zjednoczonych, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company.

 

Prawa Użytkowników w zakresie danych osobowych.

W przypadku chęci skorzystania przez Użytkownika, Partnera lub Klienta  z przysługujących mu praw jako podmiotu danych osobowych, może on skontaktować się z Administratorem, za pomocą formularza, zamieszczonego w serwisie lub pisząc na adres email adm(at)inboxking.pl.

Prawo dostępu. Użytkownik ma prawo do uzyskania od Administratora potwierdzenia, czy jego dane osobowe są przetwarzane, a jeżeli ma to miejsce – jest uprawniony do uzyskania dostępu do informacji, dotyczących szczegółów ich przetwarzania, w szczególności informacji o celu przetwarzania i kategoriach przetwarzanych danych. Użytkownik ma również prawo żądać dostarczenia kopii danych osobowych podlegających przetwarzaniu.

Prawo do sprostowania danych. Użytkownik ma prawo do sprostowania tych danych osobowych, które są nieprawdziwe. Ma on prawo żądać zastąpienia, uzupełnienia czy usunięcia błędów, usterek i mylnych informacji w całym zbiorze danych, który go dotyczy. Przedmiotem uzupełnienia nie mogą być dane osobowe, które są nieprawidłowe, tj. Użytkownik nie może żądać zastąpienia, czy też uzupełnienia dotychczasowych danych danymi nieprawidłowymi. W sytuacji, gdy przetwarzane dane osobowe są niekompletne, Użytkownik może przedstawić dodatkowe oświadczenie celem ich uzupełnienia. Dopuszczalne jest przedstawienie takiego oświadczenia w dowolnej formie, także z wykorzystaniem drogi elektronicznej.

Prawo do usunięcia danych (prawo do bycia zapomnianym). Użytkownik ma prawo żądania usunięcia jego danych osobowych, jeżeli zachodzi jedna z następujących okoliczności:

  1. dane osobowe Użytkownika nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
  2. Użytkownik cofnął zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
  3. Użytkownik wnosi sprzeciw wobec przetwarzania dotyczących go danych osobowych;
  4. dane osobowe były przetwarzane niezgodnie z prawem;
  5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
  6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

Prawo do ograniczenia przetwarzania. Użytkownik ma prawo do ograniczenia przetwarzania jego danych osobowych w następujących przypadkach:

  1. Użytkownik kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
  2. przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
  3. Administrator nie potrzebuje już danych osobowych Użytkownika do celów przetwarzania, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń;
  4. Użytkownik wniósł sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu Użytkownika.

W przypadku ograniczenia przetwarzania, Administrator może przetwarzać dane osobowe, z wyjątkiem przechowywania, wyłącznie:

  1. za zgodą Użytkownika lub
  2. w celu ustalenia, dochodzenia lub obrony roszczeń, lub
  3. w celu ochrony praw innej osoby fizycznej lub prawnej, lub
  4. z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

Prawo do przenoszenia danych. Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie dane osobowe go dotyczące, które dostarczył Administratorowi oraz ma prawo przesłać te dane innemu administratorowi.

Użytkownik ma również prawo żądania, by jego dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

Prawo do sprzeciwu. Użytkownikowi przysługuje prawo do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z jego szczególną sytuacją, wobec przetwarzania jego danych osobowych:

  1. w interesie publicznym, w ramach sprawowania władzy publicznej powierzonej Administratorowi,
  2. wobec przetwarzania do celów marketingu bezpośredniego w tym profilowania o ile jest związane z tym marketingiem bezpośrednim,
  3. w uzasadnionym celu Administratora.

Postępowanie w zakresie rozpatrzenia sprzeciwu i wszelka komunikacja są wolne od opłat, istnieje również możliwość wniesienia sprzeciwu drogą elektroniczną.

Prawo wniesienia skargi. Użytkownik ma prawo wnieść skargę do Urzędu Ochrony Danych Osobowych, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

Profilowanie i automatyczne podejmowanie decyzji. Prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu) jest przyznane Użytkownikowi z uwagi na rozwój technologii i technik marketingu opartego na danych zbieranych w trakcie korzystania z usług internetowych. Profilowanie jest dowolną formą zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych Użytkownika – w szczególności do analizy lub prognozy aspektów dotyczących efektów jego pracy, jego sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się. Użytkownik może skorzystać z takiego uprawnienia w sytuacji, w której spełnione są dwie przesłanki:

  1. w pierwszej kolejności Użytkownik podlega decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu,
  2. w drugiej kolejności decyzja ta wywołuje wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa.

Zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania, nie można zabronić, jeżeli decyzja:

  1. jest niezbędna do zawarcia lub wykonania umowy między Użytkownikiem a Administratorem,
  2. jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega Administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów Użytkownika,
  3. opiera się na wyraźnej zgodzie Użytkownika.

 

Okres przetwarzania danych Użytkowników.

Dane przetwarzane na podstawie prawnie uzasadnionego interesu będą przetwarzane do czasu zrealizowania celu, dla którego były przetwarzane, chyba że wcześniej zostanie wniesiony sprzeciw wobec przetwarzania i zaistnieją przesłanki jego uwzględnienia. Jeśli sprzeciw zostanie wniesiony wobec przetwarzania danych w celu prowadzenia marketingu bezpośredniego dane te nie będą dalej przetwarzane. Dane gromadzone wyłącznie w związku z bieżącym kontaktem, jeżeli Użytkownik nie jest Partnerem lub Klientem serwisu, są przechowywane w zależności od kategorii poszczególnych informacji, przez okres od kilku tygodni (niektóre cookies) przez okres maksymalnie dwóch lat. Dane przetwarzane wyłącznie na podstawie zgody przetwarzane są do czasu zrealizowania celu, dla jakiego została wyrażona, lub do czasu cofnięcia przez Użytkownika zgody, jeśli miało to miejsce. Dane przetwarzane w celu ustalenia, obrony lub dochodzenia roszczeń mogą być przetwarzane do upływu terminu przedawnienia. Dane przetwarzane w celu rozpatrzenia złożonej reklamacji mogą być przetwarzane do czasu jej rozpatrzenia oraz poinformowania o wyniku tego rozpatrzenia, a po tym okresie mogą być przetwarzane celem obrony przed roszczeniami, do upływu okresu przedawnienia (w takim przypadku podstawą przetwarzania jest prawnie uzasadniony interes administratora). Jeśli dane przetwarzane są na podstawie ciążącego na Administratorze obowiązku prawnego i przepisy prawa wskazują na okres przez który dane powinny być przetwarzane, to dane takie nie są przez Administratora przetwarzane przez okres dłuższy.