I. Definicje

1. Administrator Danych Osobowych, dalej: Administrator lub Spółka – podmiot, który decyduje o celu i środkach przetwarzania danych osobowych;

2. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwane także Ogólnym rozporządzeniem o ochronie danych, obowiązujące w Polsce od 25 maja 2018 r.;

3. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii;

4. Portal – serwis internetowy pod adresem edd-reports.com, wraz z podstronami, za pośrednictwem których Użytkownik może zapoznawać się z publikowanymi treściami, komentować je oraz korzystać z innych funkcjonalności portalu, w tym zapisać się do newslettera, przesłać informację za pomocą formularza ogólnego formularza kontaktowego lub formularza nadużycia;

5. Użytkownik lub osoba, której dane dotyczą to osoba, która jest odbiorcą publikowanych treści, a jej dane są przetwarzane przez Administratora w celach określonych prawem przewidzianych.

6. Ustawa – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, na podstawie której dozwolone jest przesyłanie informacji handlowych i marketingowych drogą elektroniczną wyłącznie tym Użytkownikom, którzy wyrazili na to swoją zgodę.

7. Polityka prywatności – niniejszy dokument.

II. Wprowadzenie

1. Celem niniejszej Polityki prywatności jest określenie zasad, sposobu przetwarzania oraz wykorzystywania danych osobowych Użytkowników. Polityka zawiera również informacje dotyczące uprawnień osób fizycznych w odniesieniu do udostępnionych przez nich danych osobowych. Podstawę prawną Polityki prywatności stanowi Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Niniejsza Polityka stanowi realizację przez Administratora obowiązków wynikających z art. 12 i 13 RODO.

2. Polityka ma zastosowanie do każdej strony internetowej, usługi odsyłającej do tej informacji, a także do danych przekazywanych za ich pośrednictwem, drogą telefoniczną, elektroniczną bądź osobiście w siedzibie Administratora. Prosimy o zwrócenie uwagi, że opuszczając stronę internetową Administratora Użytkownik przechodzi w obszar, w którym nie obowiązuje niniejsza Polityka. Administrator nie ponosi odpowiedzialności za zasady polityki prywatności obowiązujące na stronach obsługiwanych przez inne podmioty.

3. W związku z prowadzoną przez Administratora działalnością gospodarczą oraz korzystaniem przez Użytkownika z portalu, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w portalu. W dalszej części dokumentu zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych.

III. Administrator

1. Administratorem danych osobowych jest EDD Reports Spółka z ograniczoną odpowiedzialnością, Dolne Przedmieście 5, 44-240 Żory, PL, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy Katowice – Wschód w Katowicach VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000907938, NIP: 6381844895, REGON: 388662230.
2. Administrator przetwarza dane osobowe zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako RODO).
3. Kontakt z Administratorem jest możliwy za pośrednictwem poczty elektronicznej, pod adresem e-mail: [email protected].
4. Administrator wykonuje samodzielnie obowiązki związane z przetwarzaniem danych osobowych.
5. Użytkownik przyjmuje do wiadomości, iż jego dane osobowe mogą być przekazywane uprawnionym organom państwowym w związku z prowadzonymi przez nie postępowaniami, na ich żądanie i po spełnieniu przesłanek potwierdzających niezbędność pozyskania od Administratora tych danych.

IV. Podmiot danych

1. Niniejsza Polityka prywatności dotyczy wszystkich osób korzystających z portalu i usług świadczonych w portalu, w tym osób zapoznających się z publikowanymi treściami, osób i podmiotów realizujących korespondencję mailową na adresy poczty elektronicznej spółki, osób zakładających konto w portalu edd-reports.com, osób oraz podmiotów składających zapytania, zamówienia i wypełniających wymagane formularze w sklepie internetowym funkcjonującym w ww. witrynie.

V. Dane osobowe

1. Spółka umożliwia korzystanie z ogólnych informacyjnych treści dostępnych w portalu w sposób anonimowy, jednakże dla skorzystania z dostępnych w portalu usług, to jest nawiązania kontaktu ze spółką, wysłania prośby o przedstawienie oferty, wysłania propozycji współpracy, zamówienia konsultacji on-line, raportów EDD, raportów z badania rynku, raportów OSINT, innych raportów, analiz, czy szkoleń, jak i zawarcia oraz bieżącej realizacji umowy, wymagane jest podanie danych osobowych poprzez stosowne wypełnienie dostępnych w serwisie formularzy. Możliwe jest również założenie konta w serwisie edd-reports.com, względnie złożenie zamówienia na usługi jako gość, bez rejestracji, ale z podaniem niezbędnych danych rozliczeniowych.
2. Administrator gromadzi następujące dane osobowe: adres e-mail, numer telefonu, imię, nazwisko, adres osoby fizycznej/adres siedziby podmiotu, dane o rezydencji osób fizycznych, dane o rezydencji podmiotu, numer rachunku bankowego, adres IP urządzenia użytkownika, dane o wykorzystywanym przez użytkownika urządzeniu końcowym, przeglądarce internetowej.
3. Dane osobowe gromadzone są każdorazowo przy czynności wypełniania formularzy zamówienia w sklepie internetowym funkcjonującym jako część witryny edd-reports.com, przesyłania korespondencji mailowej na adres mailowy spółki, przy wysłaniu prośby o przedstawienie oferty, wysłaniu propozycji współpracy, przy wysyłaniu innej podobnej korespondencji mailowej, przy zawarciu i realizacji umowy.

VI. Dobrowolna zgoda na podanie danych

1. Podanie niektórych danych jest niezbędne dla realizacji usług w portalu np. kontaktu z EDD Reports drogą elektroniczną (mailową lub przez formularz kontaktu), założenia konta, złożenia zamówienia w sklepie internetowym. Niepodanie wymaganych danych, a wcześniej nieprzeczytanie i niezaakceptowanie (niezaznaczenie tzw. checkbox’a) Polityki prywatności przez Użytkownika uniemożliwi realizację jakichkolwiek usług udostępnianych w serwisie, a wymagających podania danych osobowych.
2. Podanie danych wiąże się z wyrażeniem zgody na ich przetwarzanie przez Administratora w celach określonych w Polityce prywatności.

VII. Podstawy prawne, cel, czas przetwarzania danych osobowych

VIII. Prawa związane z przetwarzaniem danych osobowych

1. Osobie, której dane dotyczą przysługuje prawo:
   1. dostępu do danych i ich sprostowania;
   2. do cofnięcia tej zgody w każdej chwili, bez podawania przyczyny, jeżeli podstawą przetwarzania była udzielona wcześniej zgoda, poprzez kontakt mailowy z Administratorem;
   3. do usunięcia danych (bycia zapomnianym), z wyjątkiem prawnego obowiązku archiwizacji danych przewidzianego w przepisach prawa; w takiej sytuacji Administrator może odmówić usunięcia danych;
   4. do wniesienia sprzeciwu na przetwarzanie danych w celach marketingowych i handlowych, poprzez kontakt mailowy z Administratorem;
   5. do niepodlegania automatycznemu profilowaniu;
   6. do kontroli przetwarzania danych i informowania o przetwarzaniu danych na każde żądanie;
   7. do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie (00-193) przy ul. Stawki 2, jeśli Użytkownik uzna, że przetwarzanie jego danych jest niezgodne z aktualnie obowiązującymi przepisami w tym zakresie.
2. W procesie przetwarzania danych nie dochodzi do zautomatyzowanego podejmowania decyzji, ani profilowania.
3. Ze swoich praw osoba może skorzystać w każdym czasie bez ograniczeń. W celu realizacji praw osoba, której dane dotyczą, powinna skontaktować się z Administratorem danych osobowych.

IX. Powierzenie przetwarzania danych

1. W zakresie niezbędnym do realizacji celów określonych w Polityce prywatności oraz w zakresie niezbędnym do wykonania umów zawartych z portalem/spółką Administrator zastrzega, że powierzy przetwarzanie danych osobowych podmiotom dostarczającym infrastrukturę techniczną (w tym informatyczną), podmiotom odpowiedzialnym za obsługę potencjalnych kontrahentów, pracownikom i współpracownikom Administratora i innym upoważnionym podmiotom.
2. Nasi dostawcy usług internetowych (to znaczy podmioty, które umożliwiają dostęp do Internetu, które przekazują, przechowują i udostępniają informacje w Internecie, czy podmioty będące właścicielami infrastruktury) mają siedzibę w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG). Niektórzy spośród naszych dostawców usług internetowych (Cloudflare, Google) mają siedzibę poza terytorium EOG. Spółka przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, a w związku z przekazywaniem danych osobowych Użytkownika poza terytorium EOG dba, aby dostawcy dawali gwarancje wysokiego stopnia ochrony danych osobowych, w tym w ramach art. 45 ust. 1 RODO.
3. Gwarancje wyżej opisane wynikają w szczególności ze zobowiązania do stosowania standardowych klauzul umownych przyjętych przez Komisję (UE), zgodnie z Decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, a także z przyjęcia przez Komisję Europejską Decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE–USA Data Privacy Framework, DPF (Commission Implementing Decision of 10.7.2023 pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council on the adequate level of protection of personal data under the EU-US Data Privacy Framework).

X. Zabezpieczanie Danych

1. Administrator stosuje wszelkie dostępne i odpowiednie środki i rozwiązania techniczno-organizacyjne, które zapewniając ochronę przetwarzanych danych, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Do przetwarzania danych u Administratora dopuszczane są wyłącznie osoby przez niego upoważnione.

XI. Incydenty

Aby zgłosić incydent naruszenia ochrony danych osobowych należy przekazać stosowne informacje na adres e-mail spółki: [email protected].

XII. Google Analytics

1. Portal wykorzystuje narzędzie Google Analytics (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), które korzysta z adresów IP odwiedzających oraz plików cookies w celu tworzenia statystyk oraz raportów na temat funkcjonowania oraz ruchu portalu. Informacje zbierane przez pliki cookies są przekazywane na serwery Google znajdujące się w USA i archiwizowane.
2. Dodatkowe informacje na temat korzystania oraz ochrony danych można znaleźć korzystając z linku: https://www.google.com/analytics/terms/gb.html oraz z linku https://policies.google.com/?hl=pl.
3. Aby dane Użytkownika nie były zbierane przez Google Analytics należy pobrać, zainstalować oraz aktywować wtyczkę dostępną pod adresem: https://tools.google.com/dlpage/gaoptout?hl=en.
4. Korzystanie z Google Analytics jest możliwe na podstawie art. 6 ust. 1 lit. f) RODO, w celu analizy sposobu korzystania z portalu, tworzenia raportów oraz statystyk.

XIII. Cloudflare, Inc.

1. W celu niezakłóconego dostarczania treści portal edd-reports.com korzysta z zewnętrznych serwerów Cloudflare, Inc. Oznacza to, że dane związane z korzystaniem z portalu (adres IP, odwiedzane strony internetowe naszej witryny internetowej, rodzaj i wersja używanej przeglądarki internetowej, używany system operacyjny, adres URL strony odsyłającej, długość czasu spędzanego na naszej stronie internetowej, częstotliwość dostępu do naszej strony internetowej) transmitowane są w postaci szyfrowanej poza EOG (Europejski Obszar Gospodarczy) i dostarczane do użytkownika końcowego przez serwery należące do Cloudflare, Inc. (101 Townsend St. San Francisco CA 94107, USA).
2. Z Cloudflare, Inc. została zawarta umowa na przetwarzanie danych osobowych, zgodnie z art. 28 RODO. Cloudflare, Inc. zobowiązany jest do ochrony danych osobowych osób odwiedzających portal edd-reports.com oraz nieprzekazywania ich podmiotom trzecim.
3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO. Prawnie uzasadnionym interesem jest zapewnienie bezpieczeństwa oraz poprawa stabilności i funkcjonalności serwisu. Korzystanie z Cloudflare służy efektywnemu projektowaniu i bezpieczeństwu strony internetowej.
4. Cloudflare, Inc. przechowuje dzienniki danych tylko tak długo, jak jest to konieczne, a w większości przypadków dane te są usuwane w ciągu 24 godzin. Istnieją jednak informacje, które Cloudflare przechowuje przez czas nieokreślony jako część swoich stałych dzienników w celu poprawy ogólnej wydajności Cloudflare. Dane te nie są jednak danymi osobowymi i są anonimizowane przez Cloudflare.
5. Dane osobowe przekazywane są w oparciu o ww. decyzję Komisji Europejskiej ws. adekwatności ochrony w odniesieniu do ram ochrony danych UE-USA. Spółka Cloudflare, Inc. dokonała samocertyfikacji i wpisana jest na listę Data Privacy Framework (DPF): https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnZKAA0&status=Active.
6. Przy przekazywaniu danych z UE do USA, Cloudflare opiera się ponadto na tzw. standardowych klauzulach umownych Komisji Europejskiej, które mają zapewnić zgodność z europejskim poziomem ochrony danych w USA. Więcej informacji można znaleźć w polityce prywatności Cloudflare, Inc.: https://www.cloudflare.com/privacypolicy/.
7. Przetwarzamy informacje zawarte w plikach cookie w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), zgodnie z celami określonymi w Rozdziale VII niniejszej polityki.

XIV. Profil Edd-reports.com w serwisach społecznościowych

1. Edd-reports.com posiada profil w serwisie społecznościowym LinkedIn, na którym publikowane są informacje dotyczące działalności spółki EDD Reports. Strona edd-reports.com odsyła także do profilu właścicielki spółki w serwisie LinkedIn.

2. Administratorzy serwisów społecznościowych we własnym zakresie rejestrują zachowania Użytkownika za pomocą plików cookies lub podobnych technologii, w tym również przy każdej interakcji z profilem EDD Reports. Pełny zakres i cele przetwarzania danych osobowych w ww. serwisach społecznościowych określane są przez administratorów tych serwisów.

3. Serwis LinkedIn jest administrowany przez LinkedIn Ireland Unlimited Company z siedzibą w Irlandii, LinkedIn Corporation z siedzibą w Kalifornii, USA.

4. Jeśli Użytkownik posiada konto w serwisie społecznościowym, EDD Reports ma dostęp do informacji Użytkownika ustawionych jako publiczne, na takich samych zasadach jak inni użytkownicy danego serwisu.

5. Podczas wizyty Użytkownika na profilu EDD Reports w serwisach społecznościowych administrator serwisu społecznościowego korzysta z plików cookies i innych podobnych technologii, w celu monitorowania zachowania i podejmowanych przez Użytkownika akcji. Informacje te gromadzone są między innymi na potrzeby stworzenia tzw. statystyki strony. Statystyki zawierają wyłącznie zanonimizowane dane statystyczne na temat użytkowników odwiedzających profil i nie ma możliwości powiązania ich z konkretną osobą. EDD Reports nie posiada dostępu do danych osobowych wykorzystywanych przez serwisy społecznościowe na potrzeby przygotowywania m.in. statystyk strony. Dzięki generowanym przez serwis społecznościowy statystykom strony, EDD Reports posiada informacje o tym, w jaki sposób Użytkownik korzysta z profilu EDD Reports, jakie z publikowanych treści są najbardziej popularne.

6. Podmiotem odpowiedzialnym za przetwarzanie danych osobowych Użytkownika na potrzeby generowania statystyk strony jest administrator ww. serwisu społecznościowego. W związku z tym, każdy z administratorów zobowiązany jest do poinformowania Użytkownika o wszelkich sprawach związanych z przetwarzaniem danych osobowych na potrzeby tworzenia statystyk strony, także o możliwości skorzystania z prawa ochrony prywatności przysługującego zgodnie z obowiązującymi przepisami prawa.

7. Dodatkowe informacje w zakresie ochrony danych w związku z tworzeniem statystyk strony oraz możliwości skorzystania z nich bezpośrednio w interakcjach z serwisami społecznościowymi Użytkownik uzyska pod adresem: https://pl.linkedin.com/legal/privacy-policy.

XV. Wyłączenie odpowiedzialności i prawa autorskie

1. Treści ogólne w portalu nie stanowią porad specjalistycznych i nie odnoszą się do konkretnego stanu faktycznego.

2. Administrator nie ponosi odpowiedzialności za wykorzystanie treści zawartych w portalu lub działań czy zaniechań podejmowanych na jej podstawie.

3. Wszystkie treści umieszczone w portalu stanowią przedmiot praw autorskich określonych osób i/lub Administratora (np. zdjęcia, teksty, video, bezpłatne materiały, itp.). Administrator nie wyraża zgody na kopiowanie tychże treści w całości lub części bez jego wyraźnej, uprzedniej, udokumentowanej zgody.

4. Treści umieszczone w portalu są aktualne na dzień ich zamieszczenia, chyba że w witrynie wskazano inaczej.

XVI. Postanowienia końcowe

1. Administrator zastrzega sobie prawo zmiany Polityki prywatności, aktualizacji jej zapisów, także w sytuacji, gdy będą tego wymagały zmiany przepisów prawa i zmiany wybranych rozwiązań technicznych.
2. Zaktualizowana Polityka prywatności będzie udostępniona w portalu i każdy Użytkownik może się z nią zapoznać.
3. Dla korzystania z usług serwisu łączącego się z podaniem danych osobowych niezbędna jest uprzednia akceptacja Polityki prywatności i dostosowanie preferencji dotyczących zgody na stosowanie tzw. plików cookie.
4. Informacje dotyczące wykorzystania tzw. plików cookie zawarte są w Polityce cookies.

Data ostatniej aktualizacji Polityki: 30 grudnia 2024 r.