1. Informacje o Administratorze Danych
Administratorem danych osobowych, o których mowa w niniejszym dokumencie, jest:
JS-SYSTEM Jakub Szponar
prowadzący działalność gospodarczą w formie Indywidualnej działalności gospodarczej,
adres rejestrowy: ul. Oławska 43A, 55-200 Jaczkowice, Polska
NIP: 9121766243
REGON: 522503352
adres e-mail do kontaktu w sprawach ochrony danych: biuro@js-system.pl
Administrator przetwarza dane zgodnie z przepisami:
- Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
- Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
- Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- Ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne.
2. Definicje
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
- Administrator – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;
- Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
- Osoba, której dane dotyczą – osoba fizyczna, której dane są przetwarzane.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
- Kontaktu i prowadzenia korespondencji – art. 6 ust. 1 lit. f RODO
- Podjęcia działań przed zawarciem oraz wykonaniem umowy – art. 6 ust. 1 lit. b RODO
- Wystawianiem faktur oraz realizacji obowiązków prawnych – art. 6 ust. 1 lit. c RODO
- Ochrony przed roszczeniami i ich dochodzeniem – art. 6 ust. 1 lit. f RODO
Administrator nie podejmuje decyzji w sposób zautomatyzowany i nie prowadzi profilowania, o którym mowa w art. 22 RODO.
4. Kategorie przetwarzanych danych
W zależności od relacji i zakresu współpracy, Administrator może przetwarzać:
- imię i nazwisko;
- numer telefonu, adres e-mail;
- firmowe dane identyfikacyjne (NIP, REGON, adres prowadzenia działalności);
- dane konieczne do wsparcia technicznego i realizacji usług;
- dane techniczne dotyczące korzystania ze strony (np. adres IP, logi systemowe).
Administrator nie przetwarza szczególnych kategorii danych z art. 9 RODO, chyba że jest to konieczne i odbywa się po spełnieniu wymogów prawnych.
5. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom, które współpracują z Administratorem i gwarantują przetwarzanie zgodne z prawem, m.in.:
- firmom hostingowym i zapewniającym infrastrukturę IT,
- usługom księgowym i doradczym,
- firmom pocztowym i kurierskim,
- kancelariom prawnym,
- dostawcom narzędzi komunikacyjnych i systemów teleinformatycznych.
Jeśli dane przekazywane są poza EOG, stosowane są zabezpieczenia zgodne z art. 46 RODO.
6. Okres przechowywania danych
Dane przechowywane są przez okres:
- obowiązywania umowy i trwania współpracy,
- do chwili przedawnienia roszczeń prawnych,
- nie krócej niż 5 lat w zakresie dokumentów księgowych (art. 6 ust. 1 lit. c RODO),
- do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
7. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje:
- prawo dostępu do danych – art. 15 RODO
- prawo do sprostowania – art. 16 RODO
- prawo do usunięcia („prawo do bycia zapomnianym”) – art. 17 RODO
- prawo do ograniczenia przetwarzania – art. 18 RODO
- prawo do przenoszenia danych – art. 20 RODO
- prawo do sprzeciwu – art. 21 RODO
W celu realizacji praw należy skontaktować się pod adresem: biuro@js-system.pl
8. Bezpieczeństwo przetwarzania danych
Zgodnie z art. 32 RODO stosowane są środki techniczne i organizacyjne, m.in.:
- szyfrowanie komunikacji (certyfikat SSL),
- kontrola dostępu i zarządzanie uprawnieniami,
- zabezpieczenia infrastruktury teleinformatycznej,
- kopie zapasowe (backup).
9. Zmiany niniejszej Polityki
Polityka może zostać zmodyfikowana w przypadku zmian przepisów lub sposobów przetwarzania danych. Aktualna wersja będzie opublikowana na stronie internetowej Administratora.