Polityka Prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym Indekso dostępnym pod adresem indekso.pl.

Polityka dotyczy osób korzystających z serwisu, w szczególności odwiedzających stronę, użytkowników posiadających konto, osób dodających lub edytujących wizytówki firm, osób publikujących opinie, osób kontaktujących się przez formularze oraz osób zapisanych na komunikację marketingową.

Celem dokumentu jest przekazanie informacji wymaganych przez RODO, w tym o administratorze, celach przetwarzania, podstawach prawnych, odbiorcach danych, okresach przechowywania oraz prawach osób, których dane dotyczą.

2. Administrator danych

Administratorem danych osobowych jest SynthIT Bartosz Kraczek, Zmyślona Parzynowska 12, 63-507 Kobyla Góra, NIP: 5140368808.

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: info@synthit.pl.

Kontakt telefoniczny z Administratorem: +48 780 143 066.

3. Zakres zbieranych danych

Administrator może przetwarzać następujące dane, zależnie od sposobu korzystania z serwisu:

• dane identyfikacyjne, takie jak imię, nazwisko, nazwa firmy, NIP, adres działalności, branża, opis działalności;
• dane kontaktowe, takie jak adres e-mail, numer telefonu, adres korespondencyjny, adres strony internetowej;
• dane konta użytkownika, takie jak login, adres e-mail, zaszyfrowane hasło, identyfikator konta, historia aktywności;
• dane publikowane w ramach wizytówki firmy lub profilu użytkownika;
• dane podane w formularzach kontaktowych, formularzach zgłoszeniowych i formularzach opinii;
• dane techniczne, takie jak adres IP, identyfikatory cookies, typ urządzenia, typ przeglądarki, przybliżona lokalizacja, logi zdarzeń.

4. Cele i podstawy przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

• Założenie i obsługa konta użytkownika – w celu rejestracji, logowania, utrzymania konta i umożliwienia korzystania z funkcji serwisu; podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
• Prowadzenie katalogu firm i publikacja wizytówek – w celu prezentacji danych o firmach, udostępniania opisów działalności, danych kontaktowych i innych informacji przekazanych do publikacji; podstawą jest art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO.
• Obsługa formularzy kontaktowych i zapytań – w celu udzielenia odpowiedzi na wiadomość, przedstawienia informacji o usługach, przekazania kontaktu do partnera lub obsługi zgłoszenia; podstawą jest art. 6 ust. 1 lit. b albo lit. f RODO.
• Publikacja i moderacja opinii – w celu umożliwienia użytkownikom publikowania opinii o firmach, przeciwdziałania nadużyciom oraz rozpatrywania zgłoszeń związanych z treścią opinii; podstawą jest art. 6 ust. 1 lit. f RODO.
• Obsługa reklamacji, zgłoszeń i roszczeń – w celu rozpatrzenia reklamacji, wykazania zgodności działania serwisu z prawem oraz obrony przed roszczeniami; podstawą jest art. 6 ust. 1 lit. c i lit. f RODO.
• Analityka, bezpieczeństwo i statystyka – w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć, tworzenia statystyk oraz poprawy funkcjonalności; podstawą jest art. 6 ust. 1 lit. f RODO, a w zakresie cookies analitycznych także zgoda użytkownika, jeśli jest wymagana.
• Marketing własny administratora – w celu przesyłania informacji o rozwoju serwisu, nowych funkcjach, materiałach, wpisach blogowych lub usługach administratora; podstawą może być art. 6 ust. 1 lit. a lub lit. f RODO, zależnie od kanału komunikacji i modelu kontaktu.
• Mailing marketingowy dotyczący usług partnerów – w celu przesyłania wiadomości e-mail z reklamą, promocją, zaproszeniem do zapoznania się z ofertą lub zachętą do zakupu usług partnerów współpracujących z Indekso; podstawą przetwarzania jest zgoda użytkownika, o której mowa w art. 6 ust. 1 lit. a RODO, a sama komunikacja marketingowa wymaga uprzedniej, wyraźnej zgody użytkownika zgodnie z zasadami dotyczącymi komunikacji elektronicznej.

5. Zgoda marketingowa

W procesie rejestracji lub w innym wyraźnie oznaczonym miejscu użytkownik może dobrowolnie zaznaczyć checkbox dotyczący otrzymywania wiadomości marketingowych.

Checkbox nie może być domyślnie zaznaczony i nie może być warunkiem założenia konta.

Przykładowa treść zgody: „Wyrażam zgodę na otrzymywanie od Indekso drogą elektroniczną na podany adres e-mail informacji handlowych i marketingowych, w tym reklam, ofert oraz materiałów zachęcających do skorzystania z usług partnerów współpracujących z serwisem.”

Zgoda może zostać wycofana w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody powinno być możliwe w prosty sposób, na przykład przez link rezygnacji w wiadomości e-mail, zmianę ustawień konta lub kontakt z administratorem.

6. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

• dostawcom hostingu, poczty elektronicznej, infrastruktury IT i systemów bezpieczeństwa;
• dostawcom systemów analitycznych, marketing automation, CRM, newslettera lub narzędzi do obsługi formularzy;
• podmiotom wspierającym administratora w obsłudze prawnej, księgowej, technicznej i organizacyjnej;
• partnerom, wyłącznie gdy użytkownik sam zainicjuje kontakt lub wyrazi odrębną zgodę na przekazanie danych, jeżeli taki model działania zostanie wdrożony.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, administrator powinien wskazać podstawę takiego transferu, na przykład standardowe klauzule umowne.

7. Okres przechowywania danych

Dane konta użytkownika są przechowywane przez okres utrzymywania konta, a następnie do czasu upływu okresu przedawnienia roszczeń lub wykonania obowiązków prawnych.

Dane związane z wizytówką firmy są przechowywane przez czas publikacji wpisu, a po jego usunięciu przez okres niezbędny do celów dowodowych i rozliczeniowych.

Dane z formularzy kontaktowych są przechowywane przez czas niezbędny do obsługi sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami.

Dane przetwarzane na podstawie zgody marketingowej są przechowywane do czasu wycofania zgody albo zakończenia prowadzenia działań marketingowych w danym zakresie.

Dane techniczne i logi systemowe są przechowywane przez okres uzasadniony bezpieczeństwem, diagnostyką oraz ochroną serwisu.

8. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, jeśli podstawą przetwarzania jest umowa lub zgoda i przetwarzanie odbywa się automatycznie;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Cookies i technologie podobne

Serwis może wykorzystywać pliki cookies niezbędne do działania strony, utrzymania sesji, logowania i bezpieczeństwa.

Jeżeli serwis korzysta z cookies analitycznych, funkcjonalnych lub marketingowych, ich użycie powinno być uzależnione od odpowiedniego mechanizmu zgody, jeżeli przepisy tego wymagają.

Użytkownik powinien mieć możliwość zarządzania preferencjami cookies za pośrednictwem banera cookies lub ustawień przeglądarki.

W praktyce należy dodatkowo wskazać nazwy narzędzi, cele działania poszczególnych plików oraz okres ich przechowywania.

10. Profilowanie i automatyzacja

Administrator może wykorzystywać dane dotyczące aktywności użytkownika do analityki, segmentacji odbiorców i dopasowania treści marketingowych, o ile takie narzędzia są stosowane.

Jeżeli dochodzi do profilowania w celach marketingowych, należy opisać jego zakres, skutki i podstawę prawną.

Dane nie powinny być wykorzystywane do podejmowania wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, chyba że administrator wyraźnie poinformuje o takim procesie i spełni wymagania RODO.

11. Dane publikowane w katalogu firm

Serwis może publikować dane przedsiębiorców i podmiotów gospodarczych, w tym dane pochodzące z publicznie dostępnych źródeł, dane przekazane przez samą firmę lub dane uzupełnione przez administratora w celu prowadzenia katalogu.

Jeżeli wpis dotyczy osoby fizycznej prowadzącej działalność gospodarczą i obejmuje dane osobowe, administrator powinien zapewnić możliwość kontaktu w sprawie ich aktualizacji, sprostowania lub usunięcia, z uwzględnieniem obowiązków prawnych i uzasadnionego interesu serwisu.

Serwis może odmówić usunięcia danych, jeżeli ich publikacja jest uzasadniona prawnie, zgodna z charakterem katalogu oraz nie narusza praw osoby, której dane dotyczą, jednak każdorazowo wymaga to indywidualnej oceny.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia, kontrolę dostępu, kopie bezpieczeństwa oraz ograniczanie dostępu do danych osobowych wyłącznie do osób upoważnionych.

13. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian prawnych, organizacyjnych, technicznych lub funkcjonalnych.

Nowa wersja dokumentu jest publikowana w serwisie wraz z datą aktualizacji.