Dla „Gardocki SA Spółka z ograniczoną odpowiedzialnością” Spółka komandytowa ochrona Twojej prywatności stanowi priorytet. W niniejszej polityce prywatności opisujemy sposób, w jaki gromadzimy i wykorzystujemy Twoje dane osobowe, a także przedstawiamy Twoje prawa oraz możliwości dokonywania przez Ciebie kontroli w związku z posiadanymi przez nas danymi.

Administrator danych osobowych 

Administratorem danych osobowych „Gardocki SA Spółka z ograniczoną odpowiedzialnością” Spółka komandytowa z siedzibą w Warszawie przy ul. Śmiałej 26 wpisanej do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000536985, NIP: 5262716707. Administrator wyznaczył Inspektora Ochrony Danych osobowych Panią Natalię Kamińską, z którym można kontaktować się we wszystkich sprawach związanych z ochroną danych osobowych za pomocą adresu e-mail: iodo@processway.pl lub wysyłając list tradycyjny z dopiskiem „dane osobowe” na podany wyżej adres.

Jakie dane gromadzimy?

W zależności od okoliczności gromadzimy następujące dane osobowe:

1. Dane kontaktowe: imię, nazwisko, stanowisko, funkcja, nazwa spółki lub organizacji, numer telefonu, adres e-mail, adres pocztowy, i jeżeli ma zastosowanie numer umowy,
2. Informacje biznesowe– Twoje dane dotyczące spraw, co do których otrzymamy od Ciebie informację lub w które jesteś zaangażowany
3. Informacje ze źródeł publicznych: np. KRS, CEiDG, LinkedIn i inne sieci społecznościowe, przewodniki lub publikacje internetowe;
4. Informacje dotyczące dochodzeń lub postępowań: tam, gdzie jest to niezbędne, w celu przeprowadzenia dochodzenia lub postępowania;
5. Subskrypcje/preferencje: przy zapisywaniu się na listę odbiorców różnego rodzaju komunikatów branżowych, informacji lub newsletterów w celu określenia, jakiego rodzaju informacje Ciebie interesują;
6. Dane dotyczące dostawców: dane kontaktowe i inne informacje dotyczące Ciebie lub Twojej spółki czy też organizacji świadczącej usługi na rzecz „Gardocki SA Spółka z ograniczoną odpowiedzialnością” Spółka komandytowa
7. Media społecznościowe: posty, like i inne interakcje dotyczące naszej obecności w mediach społecznościowych
8. Informacje techniczne: kiedy użytkownik uzyskuje dostęp do niniejszej witryny i naszych usług technologicznych –  rodzaj i wersja przeglądarki (np. Internet Explorer, Firefox, Safari itp.), ustawienia strefy czasowej, wtyczka przeglądarki – w rodzajach i wersjach, używany system operacyjny (np. Windows , MacOS, Linux itp.), rodzaj urządzenia, model sprzęt,, unikalne identyfikatory i informacje dotyczące sieci mobilnych;
9. Dane dostępne online: kiedy użytkownik uzyskuje dostęp do niniejszej witryny oraz naszych usług technologicznych – informacje dotyczące odwiedzanej witryny, w tym adresu URL, ścieżki odwiedzin naszej strony internetowej (łącznie z datą i godziną), informacje o sieci użytkownika, takie jak dane o urządzeniach, węzły, konfiguracje, prędkość połączenia oraz wydajności aplikacji sieciowych; odwiedzane lub wyszukiwane strony, czasy reakcji, błędy pobierania, długość wizyt i informacje dotyczące interakcji (takich jak przewijanie, kliknięcia, przesuwanie kursorem myszy) oraz informacje o tym, czy linki lub wiadomości e-mail zostały otworzone przez użytkownika;
10. Inne informacje: podane przez Ciebie w komunikacji z nami.

Podstawa prawna przetwarzania danych osobowych

W zależności od celu, w jakim pozyskaliśmy i przetwarzamy Twoje dane osobowe, możemy przetwarzać je na jednej lub kilku podstawach prawnych określonych w art. 6 ust.1 RODO (zgoda, realizacja umowy, obowiązek prawny, uzasadniony interes prawny administratora).

Aby chronić prywatność osób oraz zachować zgodność z przepisami prawa, zbieramy i przetwarzamy dane osobowe jedynie, aby zrealizować konkretne cele przetwarzania, do dokonywania których posiadamy podstawy prawne.

Niniejsza Polityka Prywatności opiera się m.in. na następujących przepisach prawa:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) (Dz.Urz.UE.L Nr 119, str. 1 ze zm.);
• Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (tj. Dz.U. z 2018 r., poz. 1954 ze zm.);
• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tj. Dz.U. z 2019 r., poz. 123 ze zm.).
• Ustawy z dnia 30 maja 2014 r. o prawach konsumenta (tj. Dz.U. z 2023 r. poz. 2759)
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Tekst mający znaczenie dla EOG)

Prawa osoby, której dane osobowe przetwarzamy

W związku z przetwarzaniem przez nas Twoich danych osobowych masz prawo do:

1. uzyskania informacji  o dokonywanym przez nas przetwarzaniu Twoich danych osobowych, w tym o celu przetwarzania, kategoriach przetwarzanych danych, podstawach prawnych przetwarzania, planowanym czasie przetwarzania danych, kategoriach odbiorców tych danych, w tym odbiorców w krajach trzecich, pochodzeniu danych, ewentualnym stosowaniu profilowania i automatycznego podejmowania decyzji, Twoich prawach związanych z przetwarzaniem przez nas danych osobowych;
2. dostępu do swoich danych osobowych– na Twoje żądanie dotyczące dostępu do danych, Administrator informuje, czy przetwarza Twoje dane oraz informuje o szczegółach przetwarzania, zgodnie z art. 15 RODO (zakres odpowiada obowiązkowi informacyjnemu przy zbieraniu Danych), a także udziela dostępu do tych Danych.
3. przenoszenia danych– możesz od nas żądać, abyśmy przekazali Ci Twoje dane osobowe, które przetwarzamy w systemach elektronicznych, w powszechnie stosowanym formacie nadającym się do odczytu maszynowego, lub przesłali te dane osobowe do innego Administratora;
4. sprostowania swoich danych osobowych– jeśli uważasz, że przetwarzamy Twoje dane, które są nieaktualne lub nieprawidłowe, możesz wysłać do nas oświadczenie o niepoprawności Twoich danych osobowych;
5. usunięcia danych– jeżeli Twoim zdaniem nie ma podstaw, abyśmy przetwarzali Twoje dane, możesz żądać od nas tego, abyśmy je usunęli;
6. ograniczenia przetwarzania– możesz żądać od nas ograniczenia przetwarzania Twoich danych osobowych, jeśli sądzisz, że Twoje dane, które przetwarzamy, są nieprawidłowe, przetwarzamy Twoje dane bez podstawy prawnej, lecz nie chcesz, abyśmy je usunęli, bo są Ci potrzebne do ochrony dochodzenia lub ustalenia roszczeń lub na czas wniesionego przez Ciebie sprzeciwu względem przetwarzania danych. Ograniczenie przetwarzania polega na tym, że Twoje dane będą przez nas wyłącznie przechowywane lub będziemy dokonywali na nich wyłącznie uwzględnionych przez Ciebie działań;
7. sprzeciwu– jeśli przetwarzamy dane osobowe na podstawie naszego prawnie uzasadnionego interesu, lub wykonując obowiązki nałożone przez prawo krajowe lub unijne, wówczas możesz zgłosić sprzeciw wobec przetwarzania, jeśli uważasz, że nadrzędny charakter wobec tych interesów mają Twoje prawa i wolności. W przypadku przetwarzania przez nas danych na podstawie naszego prawnie uzasadnionego interesu, po zgłoszeniu przez Ciebie sprzeciwu nie możemy już przetwarzać Twoich danych w tym celu;
8. cofnięcia zgody na przetwarzanie w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie przesłanki zgody. Przetwarzanie dokonane przed wycofaniem zgody pozostaje przetwarzaniem dokonanym zgodnie z prawem.

 Wyrażenie zgody na przetwarzanie, warunki legalności przetwarzania i obowiązek podania danych osobowych

Nikt nie ma prawa wymagać od Ciebie wyrażenia zgody na przetwarzanie danych osobowych ani wymuszać tej zgody. Zgoda na przetwarzanie zawsze jest przez Ciebie udzielana dobrowolnie. W każdym momencie, jeśli przetwarzanie Twoich danych odbywa się na podstawie udzielonej zgody, możesz ją wycofać. Nie wpływa to jednak na zgodność z prawem wcześniejszego przetwarzania.

Jednakże w pewnych przypadkach, określonych przez przepisy prawa, możemy być zobligowani do przetwarzania Twoich danych osobowych. W pewnych przypadkach podanie danych może być konieczne do realizacji celów przetwarzania np. wykonania usługi, realizacji umowy.

Zakres przetwarzanych danych

Aby osiągnąć konkretny cel, dla którego uzyskaliśmy Twoje dane osobowe (np. przedstawienia oferty w zakresie naszych produktów) musimy przetwarzać dane w zakresie koniecznym do osiągnięcia tego celu („cel przetwarzania danych osobowych”). Zawsze jednak pobieramy i przetwarzamy tylko takie dane, jakie są konieczne do osiągnięcia tego celu, w myśl zasady minimalizacji przetwarzania danych.

Powierzanie przetwarzania danych i ich udostępnianie

Danych osobowych nie udostępniamy innym administratorom danych osobowych w celach niezwiązanych z celami przetwarzania, do których zostały pobrane. Jednakże, aby osiągnąć cel przetwarzania, często konieczne jest powierzenie przetwarzania podmiotom przetwarzającym lub udostępnienie danych administratorom, z którymi współpracujemy w związku z wykonaniem tego celu przetwarzania.

Do kategorii tych podmiotów należą między innymi: podmioty świadczące usługi windykacyjne, usługi prawne, usługi informatyczne i obsługę techniczną; podmioty udostępniające serwer poczty; banki, w których posiadamy rachunki; operatorzy pocztowi, firmy kurierskie; firmy przewozowe, biura tłumaczeń, podmioty świadczące dla nas usługi księgowe oraz podmioty zapewniające dostęp do platform służących do usprawnienia pracy działalności administratora, jeśli do działania platformy koniecznym jest przekazanie im danych osobowych.

Przekazywanie danych do państwa trzeciego

W niektórych przypadkach, Twoje dane mogą być przez nas przekazywane do państw trzecich, czyli poza Europejski Obszar Gospodarczy, jednakże tylko do miejsc, w których Twoje prawa są chronione zgodnie z zasadami określonymi w RODO. Jest to związane na przykład z korzystaniem przez nas z systemu pocztowego dostarczanego przez podmiot spoza EOG, znajdujący się na liście organizacji zapewniających zgodność z „Ramami ochrony danych UE-USA”, opublikowanej przez Departament Handlu USA. Każdorazowo w przypadku sytuacji, w której zaistnieje konieczność przekazania Twoich danych poza EOG, zastosujemy wszelkie dostępne prawnie środku ochrony w celu zabezpieczenia takiego przekazania danych.

Okres, przez jaki przetwarzamy dane osobowe

Czas, przez który przetwarzane są Twoje dane osobowe, uzależniony jest od podstawy prawnej, na której opiera się przetwarzanie. W przypadku:

• Twojej zgody, dane przetwarzamy aż do czasu jej wycofania lub osiągnięcia celów przetwarzania.
• wykonywania umowy, dane przetwarzamy przez czas związany z wypełnieniem umowy.
• realizacji obowiązku prawnego, dane przetwarzamy przez okres wymagany od nas przez przepisy prawa.
• naszego prawnie uzasadnionego interesu dane przetwarzamy przez okres przedawnienia roszczeń jak i przez czas, w którym musimy rozliczyć się z prawidłowego przetwarzania danych.
• wykonania obowiązków nałożonych przepisami prawa,
• celów marketingowych – przez czas istnienia łączącej nas relacji lub do czasu wycofania zgody, jeżeli została nam ona udzielona,
• wysyłki newslettera – do czasu wyrażenia przez Ciebie sprzeciwu, chyba że wcześniej przestaniemy wydawać newsletter,
• w którym zgłosisz sprzeciw odnośnie przetwarzania przez nas danych na podstawie naszego prawnie uzasadnionego interesu do celów marketingu, wówczas zaprzestaniemy natychmiastowo przetwarzania w tym celu.
• do celów poprawy funkcjonowania, bezpieczeństwa Strony – przez czas, przez jaki dane te są niezbędne do realizacji tego celu

Prawo do złożenia skargi lub ochrony prawnej przed sądem, w przypadku przetwarzania danych osobowych niezgodnie z prawem

Jeśli uważasz, że przetwarzamy Twoje dane osobowe w sposób niezgodny z prawem, możesz wnieść skargę do właściwe go organu nadzorczego, którym jest:

Urząd Ochrony Danych Osobowych, ul. ul. Stanisława Moniuszki 1A, 00-014 Warszawa,

Infolinia: 606-950-000, e-mail: kancelaria@uodo.gov.pl

Jeśli organ nadzorczy nie reaguje na skargę, częściowo lub w całości ją odrzuca lub oddala, lub nie podejmuje działania, choć jest to niezbędne do ochrony Twoich praw, przysługuje Ci prawo do skutecznego środka ochrony prawnej przed sądem.

Profilowanie i automatycznie wydawanie decyzji

Nie przetwarzamy Twoich danych w taki sposób, jak również nie dokonujemy profilowania, które byłoby zakończone zautomatyzowanym podejmowaniem decyzji.

Bezpieczeństwo

Będziemy przechowywać i przetwarzać Twoje informacje w bezpieczny sposób, stosując fizyczne, techniczne i administracyjne środki bezpieczeństwa. Niemniej jednak przekazywanie informacji przez Internet nie jest w pełni bezpieczne. Mimo że będziemy podejmować uzasadnione środki w celu ochrony przekazanych przez Ciebie informacji i danych osobowych, nie możemy zagwarantować bezpieczeństwa przekazywanych przez Ciebie informacji, a każdy proces odbywa się na Twoje ryzyko.

Formularz kontaktowy

W przypadku kontaktowania się z Administratorem za pośrednictwem formularza kontaktowego, przekazujesz swój adres e-mail, imię i nazwisko oraz tytuł i treść zapytania. Podanie danych jest dobrowolne, ale niezbędne, by nawiązać kontakt.

Dane przekazane za pośrednictwem formularza kontaktowego wykorzystywane są w celu kontaktu z Tobą. Podstawą prawną ich przetwarzania jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO) wynikająca z zainicjowania kontaktu, oraz nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) w udzieleniu odpowiedzi na zapytanie dotyczących naszych usług i produktów. Po zakończeniu kontaktu podstawą prawną przetwarzania danych jest uzasadniony interes Administratora (art. 6 ust. 1. lit. f RODO) w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości, w szczególności na potrzeby wykazania zgody użytkownika na kontakt i obrony przed potencjalnymi roszczeniami ze strony użytkownika. Dane przechowywane będą do osiągnięcia celu, jakiemu służyło zapytanie i przez czas niezbędny dla zapewnienia tej obrony.

Odbiorcami przetwarzanych danych są dostawcy usług IT (zwłaszcza hostingowych), z którymi zawarliśmy stosowne umowy o przetwarzanie danych zgodnie z art. 28 RODO.