Polityka prywatności

W związku ze stosowaniem od 25 maja 2018r. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, General Data Protection Regulation “GDPR”), dalej RODO (Dz.U. L 119 z 4.5.2016), MIRMO sp. z o.o. z siedzibą w Międzychodzie (64-400), pl. Kościuszki 6, dalej MIRMO („my” lub „Administrator”), informuje, że:

Cele polityki prywatności

Ochrona prywatności i bezpieczeństwo danych osobowych Użytkowników naszych serwisów internetowych, jak i naszych Klientów, są naszym priorytetem. Chcemy, aby Klienci i Użytkownicy nam zaufali, dlatego szanujemy wszelkie dane i informacje pozyskane podczas naszej interakcji, czy współpracy, a ich przetwarzanie staramy się ograniczać do niezbędnego minimum. Niniejszą polityką pragniemy Państwu przybliżyć zasady, jakimi się kierujemy, przekazać informacje wymagane prawem, w szczególności dotyczące Państwa uprawnień w zakresie ochrony danych osobowych, wskazać sposoby przetwarzania danych oraz zapewnić ich bezpieczeństwo.

Zasady przetwarzania danych osobowych

Dane osobowe są przez nas przetwarzane zgodnie z obowiązującymi przepisami prawnymi, niniejszą Polityką, Instrukcją Zarządzania System Informatycznym, a także regulacjami wewnętrznymi.

Zgodnie z RODO kierujemy się zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności, o czym w szczegółach stanowi niniejsza Polityka. Jeżeli w jakimś zakresie naszej działalności, czy usługi, oczekujemy od Państwa wyrażenia zgody na przetwarzanie Państwa danych osobowych, to zawsze w drodze dobrowolnego, świadomego, jednoznacznego, konkretnego i precyzyjnego oświadczenia. Dane przetwarzane są wyłącznie:

w konkretnych, wyraźnych i prawnie uzasadnionych celach, a nadto nie są przetwarzane dalej w sposób niezgodny z tymi celami,
w zakresie adekwatnym, stosownym i ograniczonym do celów, w których są przetwarzane,
przy zachowaniu ich prawidłowości i aktualności, przy podejmowanych działaniach w celu ich sprostowania lub usunięcia dla zapewnienia powyższego,
w formie umożliwiającej identyfikację osoby przez okres nie dłuższy niż jest to niezbędne dla celów, w których dane te są przetwarzane,
przy zapewnieniu odpowiedniego bezpieczeństwa danych, w tym ochrony przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem za pomocą odpowiednich środków technicznych, prawnych i organizacyjnych.

W przypadku przetwarzania danych zbieranych od osoby, której one dotyczą, Administrator zapewnia wobec niej obowiązek informacyjny, o którym mowa w art. 13 RODO, a w przypadku przetwarzania danych niepozyskanych od osoby, której one dotyczą, Administrator zapewnia wobec takiej osoby obowiązek informacyjny, o którym mowa w art. 14 RODO, w szczególności poprzez umożliwienie zapoznania się z niniejszą Polityką.

Administrator Danych Osobowych i Inspektor Ochrony Danych

Administratorem Państwa danych osobowych („Administrator”) jest Mirosław Molik prowadzący działalność gospodarczą jako MIRMO z siedzibą w Międzychodzie (64-400), pl. Kościuszki 6, prowadzący serwis internetowy pod adresem https://konfiguratorbram.pl,

W razie jakichkolwiek wątpliwości, czy pytań związanych z niniejszą Polityką, czy ochroną danych osobowych, w każdej chwili można się skontaktować się z Administratorem, wysyłając wiadomość na adres e-mail biuro@mirmo.pl, a także telefonicznie, listownie, osobiście wykorzystując ww. dane kontaktowe. Również w mało prawdopodobnym przypadku nieporozumienia lub skargi dotyczącej przetwarzania Państwa danych osobowych, prosimy o ów kontakt przed skorzystaniem z przysługujących Państwu uprawnień, o czym niżej, gdyż umożliwi to natychmiastową reakcję na ewentualne nieprawidłowości, a także ułatwi polubowne i szybsze wyjaśnienie sprawy.

Źródło pozyskania danych osobowych

Państwa dane osobowe zostały pozyskane bezpośrednio od Państwa w wyniku korzystania z naszych serwisów lub na podstawie wyrażonej zgody, a także w wyniku wykonywania zawartej z nami umowy z Państwem lub z innych zgodnych z prawem źródeł.

Podstawa prawna i cel przetwarzania danych osobowych, a także prawnie uzasadnione interesy realizowane przez Administratora

Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a) – c) oraz f) RODO. Cel przetwarzania danych osobowych jest zróżnicowany ze względu na przynależność osoby, której danych przetwarzanie dotyczy, do co najmniej jednej z następujących grup:

Klienci (odbiorcy usług MIRMO lub nabywcy produktów dystrybuowanych przez MIRMO) - przetwarzanie danych osobowych dokonywane jest jako niezbędne do wykonania umowy zawartej z MIRMO, ewentualnej windykacji należności, obsługi reklamacji, płatności, a nadto wymaganych prawem czynności podatkowych i rachunkowych,
Użytkownicy (osoby, które udostępniły swoje dane, korzystając z serwisu internetowego, w tym adres e-mail w formularzu kontaktowym) – przetwarzanie danych osobowych dokonywane jest wyłącznie w celu kontaktu oraz korzystania z tzw. plików „cookies” zgodnie z niniejszą Polityką,
Kontrahenci – osoby prowadzące działalność gospodarczą, w ramach której współpracują z MIRMO - przetwarzanie danych w celu realizacji współpracy, kontaktu, wzajemnych rozliczeń, ewentualnej windykacji należności, obsługi reklamacji, płatności, a nadto wymaganych prawem czynności podatkowych i rachunkowych,
Kandydaci - osoby, które udostępniły swoje dane osobowe jako kandydaci do pracy, współpracy na rzecz MIRMO - przetwarzanie danych osobowych dokonywane jest w celu prowadzonych bieżących lub przyszłych rekrutacji i zawarcia umowy w ww. zakresie,
Współpracownicy - osoby, które udostępniły swoje dane osobowe jako pracownicy, zleceniobiorcy MIRMO współpracujący z MIRMO w innych formach prawnych, w szczególności w ramach prowadzonej przez siebie działalności gospodarczej – przetwarzanie danych osobowych dokonywane jest w celach wykonania umowy zawartej z MIRMO w ww. zakresie, a nadto wymaganych prawem czynności podatkowych i rachunkowych i innych wynikających wprost z podstawy prawnej.

Niezależnie od powyższego dane osobowe w każdej z ww. grup przetwarzane są w celu wypełnienia ciążących na Administratorze obowiązkach prawnych, prowadzenia analiz statystycznych, archiwizacji oraz zapewnienie rozliczalności (wykazania spełnienia obowiązków wynikających z przepisów prawa).

W zakresie, w jakim przetwarzanie danych miałoby następować w celach zgodnie z niniejszą informacją w zależności od przynależności osoby, której dane dotyczą, do co najmniej jednej z ww. grup osób, których dane są przetwarzane, a w celu innym niż cel, dla którego dotychczas dane te zostały zebrane, informacje zawarte w niniejszej Polityce stanowią realizację obowiązku Administratora przekazania informacji o aktualnych celach przetwarzania danych w rozumieniu art. 13 ust. 3 RODO, z chwilą zapoznania się z nią przez osobę, której danych przetwarzanie dotyczy.

Odbiorcy danych osobowych, brak przekazywania danych do państwa trzeciego lub organizacji międzynarodowej.

Z uwagi na sposób prowadzenia działalności dane osobowe mogą być powierzone do przetwarzania dobieranym z najwyższą starannością, sprawdzonym i zaufanym podmiotom zewnętrznym w postaci podwykonawców lub podmiotów świadczących usługi informatyczne, hostingowe, doradcze, księgowe, płatnicze, prawnicze, pocztowe, kurierskie, na rzecz MIRMO, a to na podstawie odrębnie zawartych umów, w których ww. podmioty zobowiązane są do zapewnienia bezpieczeństwa danych wymaganego przepisami RODO. Nigdy nie sprzedajemy, ani nie udostępniamy w jakiejkolwiek innej formie Państwa danych osobowych. Państwa dane osobowe nie są i nie będą przekazywane do państwa trzeciego, ani organizacji międzynarodowej. Gdyby jednakże z uwagi na uwarunkowania techniczne poszczególnych usług, w szczególności lokalizację serwerów, zdarzyła się konieczność przekazania danych do kraju spoza Europejskiego Obszaru Gospodarczego ("EOG"), Administrator zapewnia, iż przekazanie nastąpi w oparciu o odpowiednie zabezpieczenia prawne, którymi są standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisję Europejską.

Uprawnienia w związku z przetwarzaniem danych.

Zgodnie z RODO każda osoba, której dane są przetwarzane ma prawo do żądania od Administratora w stosunku do danych, które jej dotyczą:

dostępu do tych danych,
sprostowania tych danych,
usunięcia tych danych,
przeniesienia tych danych,
ograniczenia przetwarzania tych danych,
niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

Z uprawnień tych można skorzystać, w szczególności:

w odniesieniu do żądania sprostowania danych, gdy dane te są nieprawidłowe lub niekompletne,
w odniesieniu do żądania usunięcia danych, gdy dane te nie będą już niezbędne do celów, dla których zostały zebrane, w razie cofnięcia zgody na przetwarzanie danych, gdy jest ona wymagana, zgłoszenia sprzeciwu wobec przetwarzania danych, przetwarzania danych niezgodnie z prawem lub gdy zobowiązanie do usunięcia danych wynika wprost z przepisu prawa,
w odniesieniu do żądania ograniczenia przetwarzania danych, gdy: - dane byłyby nieprawidłowe – na okres pozwalający zweryfikować poprawność danych, - dane byłyby przetwarzane niezgodnie z prawem, a osoba uprawniona nie zażądała ich usunięcia, - dane nie będę potrzebne Administratorowi, ale mogą być potrzebne osobie, której dotyczą do obrony lub dochodzenia roszczeń, - w razie wniesienia sprzeciwu wobec przetwarzania danych do czasu ustalenia, czy prawnie uzasadnione podstawy przetwarzania są nadrzędne wobec podstawy sprzeciwu;
w odniesieniu do żądania przeniesienia danych, gdy przetwarzanie tych danych odbywa się na podstawie zgody lub zawartej umowy oraz, gdy przetwarzanie to odbywa się w sposób automatyczny.

Niezależnie od powyższego przysługuje Państwu prawo wyrażenia sprzeciwu wobec przetwarzania tych danych, w szczególności gdy:

przetwarzanie danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu lub dla celów statystycznych, a sprzeciw jest uzasadniony przez szczególną Państwa sytuację,
dane osobowe przetwarzane są na potrzeby marketingu bezpośredniego, w tym są profilowane dla tego celu.

Informujemy także, iż w przypadkach, w których podstawą przetwarzania danych jest zgoda osoby, której dane dotyczą, osobie tej przysługuje prawo do cofnięcia tej zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, jak i bez wpływu na dalszą możliwość przetwarzania danych na innej podstawie niż zgoda osoby, której dane dotyczą.

Nadto przysługuje Państwu prawo do wniesienia skargi w związku z przetwarzaniem danych osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa; formularz kontaktowy: https://www.uodo.gov.pl/pl/p/kontakt.

Okres przechowywania danych osobowych.

Państwa dane osobowe przechowywane są przez:

okres obowiązywania wyrażonej zgody, jeśli jest ona podstawą przetwarzania,
okres obowiązywania umowy zawartej z MIRMO, a także po jej zakończeniu w celu dochodzenia roszczeń w związku z wykonywaniem umowy, wykonania obowiązków wynikających z przepisów prawa, w tym w szczególności podatkowych i rachunkowych, statystycznych i archiwizacyjnych,
okres do momentu wniesienia sprzeciwu przetwarzania, z zastrzeżeniem art. 21 ust.1 RODO,
okres wymagany w szczególnych przypadkach przepisami prawa,
okres umożliwiający realizację tzw. rozliczalności, tj. udowodnienia przestrzegania przepisów dotyczących przetwarzania danych osobowych przez MIRMO i udokumentowania spełnienia wymagań prawnych i umożliwienia kontroli ich spełnienia przez organy publiczne.

Zautomatyzowanie przetwarzania danych i profilowanie, charakter wymogu podania danych i konsekwencje ich niepodania.

Państwa dane osobowe mogą być przetwarzane w sposób zautomatyzowany, jednakże nie będzie to wywoływać wobec Państwa żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Państwa sytuację. Państwa dane nie będą podlegać profilowaniu.

Wymóg podania danych osobowych ma co do zasady charakter umowny i dobrowolny, z wyjątkiem przypadków, gdy obowiązek mógłby wynikać z bezwzględnie obowiązujących przepisów prawa. Podanie wymaganych, niezbędnych, danych osobowych do celów zawarcia i wykonania umowy lub udostępnienia usługi jest warunkiem zawarcia i wykonania umowy lub udostępnienia usługi, skutkiem ich niepodania będzie brak możliwości zawarcia i/lub prawidłowej realizacji umowy, czy też udostępnienia usługi przez MIRMO.

Bezpieczeństwo przetwarzania danych osobowych.

Administrator zapewnia z najwyższą starannością środki techniczne, organizacyjne i prawne w celu skutecznej realizacji zasad ochrony danych osobowych oraz w celu nadania przetwarzaniu niezbędnych zabezpieczeń, tak aby spełnić wymagania wynikające z RODO i innych przepisów prawa oraz chronić prawa i wolności osób, których dane dotyczą. Stosowane środki odpowiadają możliwemu ryzyku naruszenia danych osobowych i polegają na:

ograniczeniu celów, zakresu, ilości i czasu przetwarzania danych osobowych,
ograniczeniu dostępności do danych osobowych wyłącznie do osób posiadających upoważnienie Administratora, uprzednio przeszkolonych w zakresie przetwarzania danych osobowych i zobowiązanych do zachowania ich poufności i bezpieczeństwa, jak również wyłącznie do podmiotów, z którymi Administrator zawarł, po ich dobraniu z najwyższą starannością i w miarę możliwości weryfikacją, umowę powierzenia przetwarzania danych osobowych,
zabezpieczeniu danych osobowych przed dostępem przez osoby nieupoważnione, a także przed ich fizycznym, technicznym zniszczeniem, uszkodzeniem lub przypadkową utratą,
przetwarzaniu danych wyłącznie w siedzibie Administratora przy zachowanych technicznych formach zabezpieczeń, a w przypadku przetwarzania w formie elektronicznej wyłącznie na legalnym i na bieżąco aktualizowanym sprzęcie i oprogramowaniu, zabezpieczonym antywirusowo, zgodnie ze szczegółami przewidzianymi w Instrukcji Zarządzania System Informatycznym,
ciągłemu procesowi szacowania ryzyka możliwości naruszenia danych osobowych i na jego podstawie aktualizacji przedsiębranych środków.

Administrator prowadzi rejestr czynności przetwarzania danych osobowych oraz inne rejestry wymagane prawem i odpowiada za wykonania niniejszej Polityki oraz bezpieczeństwo danych, gwarantując poufność wszelkich uzyskanych danych osobowych.

Polityka tzw. plików „cookies”

Serwisy nie zbierają w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies, co jest niezależne od Administratora, lecz od ustawień przeglądarki internetowej Użytkownika. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika serwisu i przeznaczone są do korzystania ze stron internetowych serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika serwisów pliki cookies oraz uzyskującym do nich dostęp jest operator serwisów, którym jest Administrator. Pliki cookies wykorzystywane są w celu:

dostosowania zawartości stron internetowych do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb,
tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;

Stosowane są następujące rodzaje plików cookies:

„sesyjne” (session cookies) pliki cookies, o charakterze tymczasowym, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej).
„stałe” (persistent cookies) pliki cookies, przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika,
„wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych serwisów;
„funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;

W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania, w szczególności przeglądarki internetowej. Należy jednakże wskazać, iż ograniczenia lub modyfikacje stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych serwisów. Więcej informacji na temat plików cookies dostępnych jest pod adresem http://wszystkoociasteczkach.pl lub w sekcji „Pomoc” w menu przeglądarki internetowej. Przykładowe opcje edytowania w popularnych przeglądarkach:

Pozostałe.

Niniejsza Polityka dotyczy wszystkich przetwarzanych przez nas danych osobowych przetwarzanych niezależnie od formy ich przetwarzania. Polityka jest udostępniana do na stronie internetowej Administratora. Jeśli potrzebują Państwo więcej informacji należy skontaktować się z Administratorem.