1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego www.sataris.pl (dalej: „Serwis”).
Sataris jest marką prowadzoną przez Plonovo i nie jest odrębnym podmiotem prawnym. Administratorem danych osobowych przetwarzanych za pośrednictwem Serwisu jest:
Plonovo
ul. Skłodowskiej-Curie 97, 87-100 Toruń, Polska
NIP: 8792751245 | REGON: 526454478
Serwis: www.sataris.pl
(dalej: „Administrator” lub „Plonovo”).
Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych zbieranych za pośrednictwem Serwisu oraz w związku z korzystaniem z jego funkcjonalności.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), a także z przepisami dotyczącymi ochrony prywatności i komunikacji elektronicznej.
2. Definicje
Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące znaczenie pojęć:
- Serwis
- serwis internetowy Sataris.pl działający pod adresem www.sataris.pl.
- Administrator
- Plonovo, będące administratorem danych osobowych przetwarzanych za pośrednictwem Serwisu.
- Użytkownik
- osoba fizyczna korzystająca z Serwisu lub kontaktująca się z Administratorem za pośrednictwem Serwisu.
- Dane osobowe
- informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Przetwarzanie
- operacja lub zestaw operacji wykonywanych na danych osobowych, w szczególności ich zbieranie, utrwalanie, przechowywanie, modyfikowanie, wykorzystywanie, udostępnianie, ograniczanie lub usuwanie.
- Cookies
- niewielkie pliki tekstowe lub podobne technologie zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu.
- Profilowanie
- forma zautomatyzowanego przetwarzania danych osobowych polegająca na wykorzystaniu danych osobowych do oceny lub przewidywania określonych czynników dotyczących osoby fizycznej, w szczególności jej zainteresowań, preferencji lub zachowania.
- Zgoda
- dobrowolne, konkretne, świadome i jednoznaczne okazanie woli przez osobę, której dane dotyczą, którym zezwala ona na przetwarzanie dotyczących jej danych osobowych.
3. Inspektor Ochrony Danych
Na podstawie art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych (brak obowiązku prawnego powołania IOD).
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących na mocy RODO należy kontaktować się bezpośrednio z Administratorem pod adresem: wojciech.sipak@plonovo.pl.
4. Źródła danych osobowych i zakres przetwarzania
Dane osobowe zbierane są przez Administratora bezpośrednio od Użytkowników (poprzez formularze kontaktowe w Serwisie, korespondencję e-mail, kontakt telefoniczny) oraz w sposób zautomatyzowany podczas korzystania z Serwisu (poprzez logi serwera, pliki cookies oraz technologie analityczne).
W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące dane osobowe:
- imię i nazwisko
- adres e-mail
- numer telefonu
- nazwa firmy lub organizacji
- stanowisko lub funkcja - jeżeli zostanie podana
- dane przekazane w formularzu kontaktowym
- treść wiadomości lub zapytania
- informacje dotyczące kontaktu z Plonovo
- adres IP
- informacje o urządzeniu, z którego użytkownik korzysta
- rodzaj i wersja przeglądarki internetowej
- system operacyjny
- informacje dotyczące korzystania z Serwisu (odwiedzane podstrony, data i czas wizyty)
- informacje zapisane w plikach cookies oraz podobnych technologiach (w tym Google Analytics, Meta Pixel, Google Ads)
Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu oraz od tego, jakie informacje Użytkownik zdecyduje się przekazać Administratorowi.
Dobrowolność podania danych: Podanie danych osobowych jest co do zasady dobrowolne. W niektórych przypadkach podanie określonych danych może być jednak niezbędne do udzielenia odpowiedzi na zapytanie, przedstawienia oferty, zawarcia lub realizacji umowy albo skorzystania z określonej funkcjonalności Serwisu.
5. Cele, podstawy prawne i okresy przetwarzania danych
Dane osobowe mogą być przetwarzane przez Plonovo w następujących celach:
5.1. Kontakt z użytkownikiem
Jeżeli Użytkownik skontaktuje się z Plonovo za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub innego kanału komunikacji, dane mogą być przetwarzane w celu: udzielenia odpowiedzi, obsługi zapytania, przedstawienia informacji lub oferty, prowadzenia korespondencji oraz podjęcia działań na żądanie Użytkownika przed zawarciem umowy.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO - jeżeli przetwarzanie jest niezbędne do podjęcia działań na żądanie Użytkownika przed zawarciem umowy;
- art. 6 ust. 1 lit. f RODO - w zakresie, w jakim przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji i obsłudze zapytań.
Okres przechowywania: przez okres niezbędny do obsługi zapytania i dalszej komunikacji, a w przypadku spraw o charakterze potencjalnie roszczeniowym - do upływu okresu przedawnienia roszczeń.
5.2. Zawarcie i realizacja umowy
Jeżeli Użytkownik zawrze z Plonovo umowę dotyczącą usług Sataris, dane osobowe mogą być przetwarzane w celu: zawarcia umowy, realizacji jej postanowień, kontaktu z klientem, realizacji zamówienia lub usługi, obsługi płatności (jeżeli ma zastosowanie), obsługi reklamacji i zgłoszeń oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
Umowy dotyczące usług Sataris są zawierane poza Serwisem, w szczególności drogą elektroniczną lub w innym trybie uzgodnionym z klientem. Samo skorzystanie z formularza kontaktowego nie oznacza zawarcia umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz, w odpowiednich przypadkach, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Okres przechowywania: przez okres obowiązywania umowy oraz przez okres wymagany przepisami prawa i do czasu przedawnienia ewentualnych roszczeń.
5.3. Wypełnianie obowiązków prawnych
Plonovo może przetwarzać dane osobowe w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, rachunkowych i związanych z przechowywaniem dokumentacji finansowo-księgowej.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze).
Okres przechowywania: przez okres wymagany przepisami prawa (m.in. 5 lat od końca roku kalendarzowego dla celów księgowo-podatkowych).
5.4. Marketing usług i produktów oraz newsletter
Jeżeli Użytkownik wyrazi odpowiednią zgodę, dane osobowe mogą być wykorzystywane w celu przesyłania informacji handlowych i marketingowych dotyczących Sataris oraz innych usług i produktów Plonovo, w tym ofert, materiałów merytorycznych i newsletterów.
Użytkownik może w każdej chwili wycofać udzieloną zgodę (np. poprzez link rezygnacji umieszczony w stopce wiadomości lub wiadomość e-mail na adres Administratora). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda osoby, której dane dotyczą).
Okres przechowywania: do momentu wycofania zgody lub rezygnacji z subskrypcji newslettera, chyba że dalsze przechowywanie wynika z innej podstawy prawnej (np. obrona przed roszczeniami).
5.5. Zapewnienie bezpieczeństwa Serwisu, analityka i obrona roszczeń
Dane mogą być przetwarzane w celu: zapewnienia prawidłowego funkcjonowania i stabilności Serwisu, wykrywania i zapobiegania nadużyciom, ochrony przed cyberatakami, zapewnienia bezpieczeństwa systemów informatycznych oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Okres przechowywania: przez okres wymagany do przedawnienia potencjalnych roszczeń; dane techniczne i pliki cookies (w tym Google Analytics, Meta Pixel, Google Ads) - zgodnie z okresami retencji stosowanymi przez dostawców tych narzędzi oraz ustawieniami przyjętymi przez Administratora.
Po upływie właściwego okresu dane zostaną usunięte, zanonimizowane lub poddane innemu sposobowi zakończenia przetwarzania, o ile przepisy prawa nie wymagają ich dalszego przechowywania.
6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Plonovo, jeżeli jest to niezbędne do realizacji określonych celów. Mogą to być w szczególności:
- dostawcy hostingu
- dostawcy usług IT
- dostawcy poczty elektronicznej
- dostawcy systemów informatycznych
- dostawcy narzędzi analitycznych i marketingowych (w tym Google, Meta)
- dostawcy systemów CRM
- dostawcy usług księgowych
- podmioty świadczące usługi prawne i doradcze
- operatorzy płatności - jeżeli mają zastosowanie
- podmioty świadczące usługi związane z obsługą Serwisu
Podmioty te mogą przetwarzać dane jako podmioty przetwarzające na podstawie odpowiednich umów powierzenia przetwarzania danych i wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań.
Dane mogą być również udostępniane właściwym organom publicznym, jeżeli obowiązek ich przekazania wynika z bezwzględnie obowiązujących przepisów prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
W związku z korzystaniem z usług Google (Google Analytics, Google Ads) oraz Meta (Meta Pixel) dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy („EOG”), w tym do Stanów Zjednoczonych.
W przypadku takiego przekazania Plonovo stosuje wymagane prawem mechanizmy zapewniające odpowiedni poziom ochrony danych, w szczególności odpowiednie decyzje Komisji Europejskiej (w tym EU-US Data Privacy Framework) lub standardowe klauzule umowne (SCC) stosowane przez dostawców tych narzędzi.
Zakres takich transferów zależy od usług i narzędzi faktycznie wykorzystywanych przez Serwis w danym czasie oraz od zgód udzielonych przez Użytkownika.
8. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa określone w przepisach RODO:
✓ Prawo dostępu do danych
Użytkownik może uzyskać informację, czy jego dane są przetwarzane oraz uzyskać dostęp do swoich danych (art. 15 RODO).
✓ Prawo do sprostowania
Użytkownik może żądać poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych (art. 16 RODO).
✓ Prawo do usunięcia danych
W określonych przypadkach Użytkownik może żądać usunięcia swoich danych osobowych („prawo do bycia zapomnianym”, art. 17 RODO).
✓ Prawo do ograniczenia przetwarzania
W przypadkach przewidzianych przepisami Użytkownik może żądać ograniczenia przetwarzania danych (art. 18 RODO).
✓ Prawo do przenoszenia danych
Jeżeli podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany, Użytkownik może żądać otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO).
✓ Prawo do sprzeciwu
Użytkownik może sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie Administratora, w tym bezwzględnie w celach marketingu bezpośredniego (art. 21 RODO).
✓ Prawo do wycofania zgody
Jeżeli dane przetwarzane są na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie (art. 7 ust. 3 RODO).
✓ Prawo wniesienia skargi do UODO
Użytkownik ma prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Jak skorzystać ze swoich praw?
W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem drogą elektroniczną pod adresem e-mail: wojciech.sipak@plonovo.pl.
Wniosek powinien w miarę możliwości określać, z jakiego prawa Użytkownik chce skorzystać oraz jakiego przetwarzania danych dotyczy. Administrator udzieli odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania.
10. Zmiany Polityki Prywatności i postanowienia końcowe
10.1. Bezpieczeństwo danych
Plonovo stosuje odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie danych osobowych przed: nieuprawnionym dostępem, utratą, zniszczeniem, przypadkową zmianą, nieuprawnionym ujawnieniem oraz innymi formami bezprawnego przetwarzania. Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru, zakresu oraz ryzyka związanego z przetwarzaniem danych. Pomimo stosowania odpowiednich zabezpieczeń należy mieć świadomość, że żadna transmisja danych przez Internet ani żaden system informatyczny nie gwarantuje całkowitego bezpieczeństwa.
10.2. Linki do innych stron i serwisów
Serwis www.sataris.pl może zawierać linki do zewnętrznych stron internetowych lub usług. Strony te mogą posiadać własne zasady dotyczące ochrony prywatności i przetwarzania danych osobowych. Plonovo nie odpowiada za polityki prywatności ani praktyki dotyczące ochrony danych stosowane przez zewnętrzne podmioty. Przed skorzystaniem z zewnętrznej strony zalecamy zapoznanie się z jej polityką prywatności.
10.3. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe użytkowników nie są wykorzystywane przez Plonovo do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania. Na podstawie plików cookies wskazanych w pkt 4 i 9 może dochodzić do profilowania w celach marketingowych (np. remarketing w Google Ads lub Meta), które nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację użytkownika. Jeżeli w przyszłości w Serwisie zostanie wdrożone profilowanie lub zautomatyzowane podejmowanie decyzji wymagające przekazania dodatkowych informacji, niniejsza Polityka Prywatności zostanie odpowiednio zaktualizowana.
10.4. Dane dzieci
Serwis nie jest przeznaczony do świadomego zbierania danych osobowych dzieci w zakresie, w którym wymagana jest zgoda przedstawiciela ustawowego. Jeżeli Plonovo uzyska informację, że dane osobowe zostały przekazane przez osobę, która nie może skutecznie wyrazić wymaganej prawem zgody, Administrator podejmie odpowiednie działania, jeżeli dalsze przetwarzanie takich danych nie będzie miało innej podstawy prawnej.
10.5. Zmiany Polityki Prywatności
Plonovo może aktualizować niniejszą Politykę Prywatności w przypadku: zmian przepisów prawa, zmian technologicznych, zmian funkcjonalności Serwisu, rozpoczęcia korzystania z nowych usług lub narzędzi oraz zmian sposobu przetwarzania danych osobowych.
Aktualna wersja Polityki Prywatności jest publikowana na stronie www.sataris.pl/polityka-prywatnosci. Ostatnia aktualizacja dokumentu jest wskazana na początku Polityki Prywatności.
