Polityka prywatności

 

W skrócie

W związku z tym, że zachowanie poufności przekazywanych przez Państwa informacji jest dla nas równie ważne, w niniejszej Polityce Prywatności określamy cel i sposób przetwarzania danych oraz określamy nasze zobowiązania w zakresie powierzonych nam danych.

Gdy użytkownik, jako osoba fizyczna, kontaktuje się z nami lub korzysta z naszych usług, niezależnie od tego, czy działa w swoim imieniu, czy w imieniu innego podmiotu (np. naszego klienta, dostawcy itp.), lub gdy otrzymaliśmy jego dane osobowe z innych źródeł (np. publicznie dostępnych branżowych stron internetowych lub gdy dane użytkownika zostały nam ujawnione jako dane kontaktowe w celu realizacji umów), rozpoczynamy przetwarzanie jego danych osobowych. Wszystkie informacje o użytkowniku przetwarzamy w sposób odpowiedzialny i zgodny z przepisami prawa.

Poniższe informacje mają na celu wyjaśnienie, kim jesteśmy, w jaki sposób pozyskujemy informacje i co z nimi robimy w naszych relacjach biznesowych, handlowych i marketingowych oraz w związku z kontaktowaniem się z nami. Jeśli cokolwiek jest dla Ciebie niezrozumiałe lub budzi Twoje wątpliwości, skontaktuj się z nami.

 

I. Słowniczek – podstawowe pojęcia

1. „Administrator” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.
2. „Współadministrator” jeżeli co najmniej dwóch administratorów wspólnie ustala cele i sposoby przetwarzania, są oni współadministratorami.
3. „Dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
4. „Przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
5. „Odbiorca danych” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia siędane osobowe, niezależnie od tego, czy jest stroną trzecią
6. „Zgoda osoby”, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
7. „Pliki Cookies” – oznacza dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach za pośrednictwem, których Użytkownik korzysta ze stron internetowych Serwisu.
8. „Serwis” – oznacza stronę internetową, pod którą Administrator prowadzi serwis internetowy, działającą w domenie www.fabrity.com.
9. „Urządzenie” – oznacza elektroniczne urządzenie za pośrednictwem, którego Użytkownik uzyskuje dostęp do stron internetowych Serwisu.
10. „Użytkownik” – oznacza podmiot, na rzecz którego zgodnie z Regulaminem i przepisami prawa mogą być świadczone usługi drogą elektroniczną lub z którym może być zawarta Umowa o świadczenie usług drogą elektroniczną.
11. „RODO” – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

 

II. Administrator (Współadministrator).

Administratorami Państwa danych osobowych są:

• Fabrity Holding Spółka Akcyjna z siedzibą w Warszawie, ul. Domaniewska 44a, 02-672 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000059690, NIP: 9511983801, REGON: 01637872, oraz
• Fabrity sp. z o.o. z siedzibą w Warszawie, ul. Domaniewska 44a, 02-672 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000274076, NIP: 5213421691, REGON: 140865906, dalej nazywanymi (Współadministratorami).

 

III. Inspektor Ochrony Danych

Współadministratorzy powołali Inspektora Ochrony Danych osobowych, Pana Mariusza Zajkiewicza z którym można się skontaktować przy pomocy poczty elektronicznej wysyłając korespondencję na adres email: iod@fabrity.pl lub ogólny adres e-mail: biuro@fabrity.pl oraz tradycyjną poczta na adres korespondencyjny jednej ze spółek: ul. Domaniewska 44a, 02-672 Warszawa z dopiskiem „RODO”.

W ramach realizacji uprawnień, o których mowa w części VIII. Prawa Użytkownika, Użytkownik może zwrócić się do Współadministratorów z wnioskiem o dokonanie określonych czynności. Wniosek należy skierować na adresy email lub adres korespondencyjny podany powyżej.

 

IV. Jakie dane osobowe gromadzimy oraz jaki jest cel i podstawa prawna naszych działań?

Zakres przetwarzanych przez nas danych zależy od tego w jakim celu i jakie informacje nam przekazujesz oraz od wybranej przez Ciebie formy kontaktu i tego, jakie informacje są wymagane w związku z naszą relacją.

Państwa dane osobowe będą przetwarzane w celu:

1. marketingu produktów i usług – podstawę przetwarzania stanowi art. 6 ust.1 lit. a „zgoda” RODO,
2. zapamiętania Państwa preferencji i ustawień takich jak: login, hasło, adres IP, data i godzina logowania – wówczas podstawą przetwarzania będzie art. 6 ust.1 lit. a „zgoda” RODO w związku z art. 173, Prawa telekomunikacyjnego,
3. zawarcia lub realizacji umowy – zgodnie z art. 6 ust. 1 lit. b RODO,
4. rozpatrywania skarg, reklamacji i wniosków i w ramach tych działań udzielania odpowiedzi na podstawie art. 6 ust. 1 lit. c RODO,
5. realizacji umów, ewentualnego ustalenia, dochodzenia, egzekucji roszczeń lub obrony przed roszczeniami, które są realizacją prawnie uzasadnionego interesu Administratora (jak np. windykacja należności, prowadzenie postępowań sądowych i egzekucyjnych) na podstawie art. 6 ust. 1 lit. f RODO,
6. zapobiegania nadużyciom i oszustwom – w celu zapewnienia bezpieczeństwa w zakresie świadczonych Usług zgodnie z art. 6 ust. 1 lit. f RODO.

 

Podstawa prawna powyższych działań zależy od kontekstu komunikacji. Jeśli są to ogólne zapytania lub rozmowy, podstawą będzie nasz „prawnie uzasadniony interes” jako administratora (zgodnie z celami wskazanymi powyżej; art. 6 ust. 1 lit. f RODO). Z drugiej strony, jeśli zapytanie ma na celu zawarcie umowy lub jest związane z już zawartą umową inną niż na świadczenie naszych usług (o czym mowa w punkcie V poniżej), podstawą prawną będzie „podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy” lub konieczność wykonania umowy (art. 6 ust. 1 lit. b RODO).

Odwiedzając naszą witrynę internetową, użytkownik może wyrazić zgodę na korzystanie przez nas z technologii plików cookie, która umożliwia prawidłowe funkcjonowanie naszej witryny internetowej, a także analizę informacji o sposobie korzystania z tej witryny.

Przetwarzamy te dane w celu poprawy jakości naszej strony internetowej, dopasowania treści do zainteresowań odwiedzających oraz ciągłego ulepszania jej działania. Niektóre pliki cookie umożliwiają również marketing naszych produktów i usług na naszej stronie internetowej.

Podstawą prawną korzystania z plików cookie i podobnych technologii jest zgoda użytkownika, z wyjątkiem sytuacji, gdy ich użycie jest niezbędne do działania naszej strony internetowej, gdzie opieramy takie użycie na przepisie prawa (art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego) i odpowiednio naszych uzasadnionych interesach (art. 6 ust. 1 lit. f RODO).

Jeśli nie przekazałeś nam swoich danych we własnym imieniu, tj. działasz w imieniu innego podmiotu, przetwarzamy Twoje dane w celu nawiązania kontaktu, w kontekście którego działasz w imieniu osoby trzeciej, oraz zawarcia lub wykonania umowy z tą osobą trzecią lub realizacji wspólnego przedsięwzięcia. Podstawą przetwarzania Twoich danych osobowych w tym celu będzie nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – budowanie i utrzymywanie relacji z podmiotem trzecim, w imieniu którego działasz, w tym zawieranie i wykonywanie stosownych umów z tym podmiotem trzecim, a także zamiar budowania pozytywnego wizerunku Fabrity.

Niezależnie od powyższego, Twoje dane osobowe, tj. przede wszystkim imię i nazwisko, adres e-mail i numer telefonu, mogą być przez nas wykorzystywane do wysyłania Ci okazjonalnej korespondencji (np. życzeń świątecznych) lub do kontaktowania się z Tobą w sprawie promocji produktów lub usług Fabrity. Podstawą przetwarzania Twoich danych osobowych w tym celu będzie nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – chęć utrzymania naszych relacji, budowania pozytywnego wizerunku Fabrity oraz marketingu produktów lub usług Fabrity.

Ponadto, jeśli przetwarzamy Dane Osobowe użytkownika w celu obrony przed potencjalnymi roszczeniami, podstawą przetwarzania Danych Osobowych użytkownika w tym celu będzie nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);

W każdym przypadku wysyłamy informacje handlowe na adresy elektroniczne (e-mail/telefon) wyłącznie za uprzednią zgodą użytkownika (podstawa prawna).

Podanie przez Ciebie danych osobowych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na Twoje zapytanie lub w celu prowadzenia korespondencji.

W przypadku przetwarzania danych na podstawie zgody przypominamy, że uprzednio wyrażoną zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Jeżeli natomiast Twoje dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, przysługuje Ci prawo wniesienia sprzeciwu wobec takiego przetwarzania.

Podane przez użytkownika dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu.

Podane przez użytkownika dane osobowe będą przetwarzane wyłącznie na terenie Europejskiego Obszaru Gospodarczego lub w państwie trzecim zapewniającym odpowiedni poziom ochrony, zgodnie z aktualnie obowiązującą decyzją Komisji Europejskiej.

 

V. Jak długo przetwarzamy Twoje dane?

Co do zasady, dane przetwarzane na podstawie naszego uzasadnionego interesu będą przetwarzane do momentu wyrażenia sprzeciwu lub osiągnięcia celu, dla którego zostały przetworzone.

Jeśli uczestniczysz w procesie rekrutacyjnym to twoje dane przetwarzamy do końca rekrutacji jednak nie dłużej niż przez 12 miesięcy.

Jeśli uczestniczysz w procesie rekrutacji z polecenia Pracownika jednego z Administratorów twoje dane będą przetwarzane przez kolejne 12 miesięcy (razem 24 miesiące) do momentu zakończenia okresu rozliczeniowego (rozliczenia bonusa).

Jeśli wyraziłeś zgodę na uczestnictwo w kolejnych procesach rekrutacyjnych twoje dane będą przetwarzane przez kolejne 24 miesiące od zakończenia procesu rekrutacji (razem 36 miesięcy).

Jeśli nie jesteś naszym kontrahentem lub partnerem biznesowym, przechowujemy dane zebrane wyłącznie w związku z bieżącym kontaktem, przez okres kilku tygodni (niektóre pliki cookie), maksymalnie przez 5 lat (bardziej szczegółowe zapytania i rozmowy, które mogą być istotne dla naszego przyszłego kontaktu), w zależności od kategorii poszczególnych informacji.

Jeśli jesteś naszym kontrahentem lub partnerem biznesowym, przechowujemy dane zebrane wyłącznie w związku z realizacją umowy przez okres 5 lat od końca roku rozliczeniowego w którym zakończyła się współpraca.

Dane przetwarzane wyłącznie na podstawie zgody użytkownika są przetwarzane do czasu ewentualnego cofnięcia zgody przez użytkownika lub do czasu osiągnięcia celu, dla którego zgoda została udzielona.

 

VI. Kto faktycznie ma dostęp do danych osobowych użytkownika?

Dostęp do danych osobowych użytkownika mają wyłącznie

• należycie upoważnionym pracownikom lub współpracownikom Współadministratorów, którzy są zobowiązani do zachowania poufności i niewykorzystywania ich do celów innych niż te, dla których Współadministratorzy uzyskali dane;
• podmiotom wspierającym nas w świadczeniu naszych usług, na podstawie stosownych umów powierzenia danych osobowych do przetwarzania, takim jak platformy e-mail marketingowe, dostawcy narzędzi do kontaktu (komunikatory internetowe), dostawcy usług prawnych i doradczych, dostawcy usług hostingowych, kurierzy;

 

Wszystkie te podmioty mają dostęp wyłącznie do informacji, które są im niezbędne do prowadzenia określonych działań i realizacji celu określonego przez Współadministratorów.