Polityka prywatności i plików cookies
serwisów internetowych https://abhost.pl/ oraz alfabravo.pl (dalej jako „Polityka”)
1. Postanowienia ogólne
Niniejsza Polityka określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem serwisów internetowych https://abhost.pl oraz https://alfabravo.pl („Serwis”) oraz w ramach świadczenia powiązanych z Serwisem usług przez Administratorów. Jeżeli z postanowień niniejszej Polityki nie wynika inaczej, terminy zdefiniowane i pisane z wielkiej litery w Regulaminie zamieszczonym pod adresem https://abhost.pl/regulamin-uslug-hostingowych/ oraz https://abhost.pl/regulamin-uslug-hostingowych-abhost/ stosuje się również w niniejszej Polityce.
Współadministratorami danych osobowych w rozumieniu przepisów o ochronie danych osobowych są Artur Baza oraz Bogumił Cenian prowadzący działalność jako wspólnicy spółki cywilnej pod firmą ALFA BRAVO Artur Baza, Bogumił Cenian S.C. przy ul. Batalionów Chłopskich 27/2, 81-415 Gdynia, adres korespondencyjny: ul. Morelowa 25/1, 83-240 Reda, NIP: 5862320202, REGON: 367683291 a także ABHOST Sp. z o.o. z siedzibą w Gdyni, przy ul. Batalionów Chłopskich 27/2, 81-415 Gdynia, adres korespondencyjny: ul. Morelowa 25/1, 84-230 Rumia, NIP: 5862400728, REGON: 527393862, zarejestrowana w Krajowym Rejestrze Sądowym prowadzonym przez Sąd Rejonowy Gdańsk-Północ VIII Wydział Gospodarczy pod numerem KRS 0001079070 Kapitał zakładowy 50 000.00 złotych. Reprezentowaną przez Prezesa Zarządu Artura Baza (dalej jako „Administratorzy”).
Podstawą prawną przetwarzania danych osobowych przez Administratorów jest
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE - ogólne rozporządzenie o ochronie danych, (dalej jako „Rozporządzenie” lub „RODO”). Oficjalny tekst Rozporządzenia: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679;
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych Dz.U. 2019, poz. 1781, (dalej jako „Ustawa”).
Z uwagi na brak spełnienia przez Administratorów przesłanek wskazanych w art. 37 ust. 1 Rozporządzenia, Administratorzy nie wyznaczyli Inspektora Ochrony Danych Osobowych. W związku z powyższym wszelki kontakt w zakresie ochrony danych osobowych należy kierować bezpośrednio do Administratorów za pośrednictwem poczty elektronicznej na adres e-mail: rodo@alfabravo.pl
Administratorzy dokładają szczególnej staranności do poszanowania prywatności klientów Administratorów (dalej jako „Użytkownicy”). Administratorzy gwarantują poufność wszelkich przekazanych danych osobowych oraz zapewnia podjęcie wszelkich środków bezpieczeństwa i ochrony danych osobowych wymaganych przez przepisy o ochronie danych osobowych w tym przepisy Rozporządzenia i Ustawy. Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.
Administratorzy mogą podejmować decyzje w indywidualnych przypadkach w sposób zautomatyzowany oraz stosować profilowanie Użytkowników.
Administratorzy nie gromadzą ani nie przetwarzają danych wrażliwych, zwanych w Rozporządzeniu „szczególnymi kategoriami danych osobowych”. W przypadku przesłania przez Użytkownika danych wrażliwych, Administratorzy nie będą ich przetwarzali i natychmiast je usuną. Administratorzy nie chcą również zbierać ani przetwarzać danych osób nieletnich w wieku poniżej 16 lat.
2. Uprawnienia użytkownika
Użytkownik ma następujące prawa wynikające z przetwarzania jego danych osobowych:
- a) prawo żądania dostępu do własnych danych osobowych – Użytkownik ma prawo do uzyskania potwierdzenia czy Administratorzy przetwarzają jego dane osobowe a jeżeli ma to miejsce, jest uprawniony do uzyskania dostępu do danych oraz otrzymania informacji dotyczących danych takich jak np.: cel przetwarzania, kategorie danych, informacje o odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, planowany okres przechowywania danych osobowych bądź kryteria ustalania tego okresu; powyższe prawo obejmuje również prawo do otrzymania bezpłatnie kopii danych (za wszelkie kolejne kopie, o które zwróci się Użytkownik, Administratorzy mogą pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych),
- b) prawo do sprostowania danych osobowych (gdy są one nieprawidłowe), co obejmuje także wniesienie żądania uzupełnienia niekompletnych danych osobowych,
- c) prawo do usunięcia danych osobowych (tzw. „prawo do bycia zapomnianym”), w następujących okolicznościach: gdy dane osobowe Użytkownika nie są już niezbędne do celów, dla których zostały zebrane, Użytkownik cofnął zgodę na ich przetwarzanie i nie istnieje inna podstawa przetwarzania danych, Użytkownik wniósł sprzeciw wobec przetwarzania, dane osobowe były przetwarzane niezgodnie z prawem, dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w Prawie Unii lub prawie państwa członkowskiego, któremu podlegają Administratorzy, dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego,
- d) prawo do ograniczenia przetwarzania danych, gdy: Użytkownik kwestionuje prawidłowość danych osobowych (na okres pozwalający Administratorom sprawdzenie prawidłowości tych danych), przetwarzanie jest niezgodne z prawem a Użytkownik sprzeciwia się usunięciu danych, Administratorzy nie potrzebują już danych osobowych do celów przetwarzania ale są jednak potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń, Użytkownik wniósł sprzeciw wobec przetwarzania do czasu stwierdzenia czy prawnie uzasadnione podstawy po stronie Administratorów są nadrzędne wobec podstaw sprzeciwu Użytkownika,
- e) prawo do wniesienia sprzeciwu wobec przetwarzania, gdy: Użytkownik nie chce aby Administratorzy przetwarzali dane osobowe Użytkownika,
- f) prawo do przenoszenia danych, w tym otrzymania od Administratorów w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które dostarczył Użytkownik, w tym prawo żądania by dane osobowe zostały przesłane przez Administratorów bezpośrednio innemu Administratorowi (o ile jest to technicznie możliwe),
- g) prawo do cofnięcia wyrażanej zgody na przetwarzanie danych w dowolnym momencie (przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażonej zgody przed jej cofnięciem),
- h) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Użytkownik uzna, iż przetwarzanie danych osobowych narusza przepisy Rozporządzenia.
W razie jakichkolwiek pytań związanych z przetwarzaniem danych osobowych oraz w celu realizacji powyższych uprawnień należy skontaktować się z Administratorami poprzez wiadomość e-mail wysłaną na adres rodo@alfabravo.pl
3. Powierzenie danych
Dla prawidłowego funkcjonowania Serwisu oraz profesjonalnego świadczenia swoich usług, konieczne jest korzystanie przez Administratorów z usług podmiotów zewnętrznych. Administratorzy korzystają wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia i chroniło prawa osób, których dane dotyczą, zgodnie z art. 28 Rozporządzenia.
Administratorzy powierzają przetwarzanie danych osobowych następującym kategoriom podmiotów:
- a) dostawcy usług księgowych, prawnych i doradczych (w szczególności biuro księgowe, kancelaria prawna, firma windykacyjna),
- b) dostawcy usług hostingowych,
- c) dostawcy usług reklamowych
- d) dostawcy usług mailingowych
- e) dostawcy usług chmury obliczeniowej,
- f) dostawcy systemu CRM,
- g) dostawcy systemu do fakturowania,
- h) dostawcy usług zaopatrujący Administratorów w rozwiązania techniczne, informatyczne oraz organizacyjne (w szczególności dostawcy oprogramowania komputerowego do prowadzenia Serwisu i świadczenia usług, dostawcy poczty elektronicznej oraz dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorom)
- i) inne podmioty jeśli korzystanie z ich usług konieczne jest do prawidłowego działania Serwisu oraz świadczenia usług przez Administratorów.
Wszystkie podmioty, którym Administratorzy powierzają przetwarzanie danych osobowych gwarantują stosowanie odpowiednich środków w ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.
Administratorzy mogą przekazywać dane osobowe do państw trzecich, tj. podmiotów przetwarzających mających siedzibę poza Europejskim Obszarem Gospodarczym.
Z każdym z podmiotów przetwarzających, stosownie do art. 28 ust. 3 Rozporządzenia, ma podpisaną umowę powierzenia przetwarzania danych osobowych.
Administratorzy mogą mieć obowiązek udzielania informacji zebranych przez Serwis upoważnionym organom na podstawie zgodnych z prawem żądań w zakresie wynikającym z żądania.
4. Cele przetwarzania, okres przechowywania oraz zakres danych
- a) Cel przetwarzania: wykonanie umowy świadczenia Usług związanych z wytwarzaniem oprogramowania i projektowania graficznego.
Podstawa prawna: Artykuł 6 ust. 1 lit. b) Rozporządzenia.
Okres przechowywania: okres niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy.
Zakres danych: adres e-mail, imię i nazwisko, numer telefonu, nazwa firmy, stanowisko, numer nip.
- b) Cel przetwarzania: wykonanie umowy świadczenia Usług związanych z prowadzeniem kampanii reklamowych dla klientów zewnętrznych.
Podstawa prawna: Artykuł 6 ust. 1 lit. b) Rozporządzenia.
Okres przechowywania: okres niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy.
Zakres danych: adres e-mail, imię i nazwisko, numer telefonu, nazwa firmy, stanowisko, numer nip, adres siedziby firmy.
- c) Cel przetwarzania: wykonanie umowy świadczenia usługi Pośrednictwa.
Podstawa prawna: Artykuł 6 ust. 1 lit. b) Rozporządzenia.
Okres przechowywania: okres niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy.
Zakres danych: adres e-mail, imię i nazwisko, numer telefonu, nazwa firmy, stanowisko, numer nip, numer i seria dowodu osobistego, pesel.
- d) Cel przetwarzania: nawiązanie kontaktu z Administratorami poprzez wiadomość e-mail.
Podstawa prawna: Artykuł 6 ust. 1 lit. a) Rozporządzenia.
Okres przechowywania: do momentu odwołania zgody przez Użytkownika a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie mogą podnosić Administratorzy i jakie mogą być podnoszone wobec niego.
Zakres danych: imię, nazwisko, adres e-mail + dane dobrowolnie zamieszczone w treści wiadomości przez Użytkownika.
Konsekwencją niepodania powyższych danych może być brak możliwości nawiązania kontaktu z Administratorami poprzez wiadomość e-mail.
- e) Cel przetwarzania: nawiązanie kontaktu z Administratorami poprzez formularz kontaktowy.
Podstawa prawna: Artykuł 6 ust. 1 lit. a) Rozporządzenia.
Okres przechowywania: do momentu odwołania zgody przez Użytkownika a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie mogą podnosić Administratorzy i jakie mogą być podnoszone wobec niego.
Zakres danych: imię, nazwisko, adres e-mail, numer telefonu + dane dobrowolnie zamieszczone w treści wiadomości przez Użytkownika.
Konsekwencją niepodania powyższych danych może być brak możliwości nawiązania kontaktu z Administratorami poprzez formularz kontaktowy.
- f) Cel przetwarzania: prowadzenie ksiąg rachunkowych
Podstawa prawna: Artykuł 6 ust. 1 lit. c) Rozporządzenia w zw. z art. 86 § 1 ustawy z dnia 29 stycznia 1997 roku Ordynacja Podatkowa (tj. Dz.U. 2019, poz. 900) lub art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości (tj. Dz.U. z 2019 r. poz. 351).
Okres przechowywania: Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg podatkowych (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej) lub rachunkowych (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą).
Zakres danych: imię, nazwisko, numer nip, nazwa firmy, adres e-mail, numer telefonu.
- g) Cel przetwarzania: ustalenie, dochodzenie lub obrona roszczeń jakie mogą podnosić Administratorzy lub jakie mogą być podnoszone wobec Administratorów.
Podstawa prawna: Artykuł 6 ust. 1 lit. f) Rozporządzenia
Okres przechowywania: Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratorów, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratorów działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności kodeksu cywilnego.
Zakres danych: imię, nazwisko, adres e-mail, adres zamieszkania, numer telefonu.
- h) Cel przetwarzania: prowadzenie marketingu usług własnych oraz zapewnienie jak najszerszej obecności w Internecie.
Podstawa prawna: Artykuł 6 ust. 1 lit. f) Rozporządzenia.
Okres przechowywania: Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratorów, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratorów działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności kodeksu cywilnego. Administratorzy nie mogą przetwarzać danych w celu marketingu bezpośredniego w przypadku wyrażenia skutecznego sprzeciwu w tym zakresie przez osobę, której dane dotyczą.
Zakres danych: adres e-mail, imię, nazwisko, numer telefonu.
5. Pliki cookies
Serwis wykorzystuje pliki cookies tj. niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez system teleinformatyczny Administratorów.
Podczas pierwszej wizyty na stronie wyświetlana jest informacja na temat stosowania plików cookies wraz z pytaniem o zgodę na wykorzystywanie plików cookies. Dzięki specjalnemu narzędziu Użytkownik ma możliwość zarządzania plikami cookies z poziomu Serwisu. Użytkownik może zmienić ustawienia cookies z poziomu swojej przeglądarki oraz modułu do zarządzania cookies dostępnego w Serwisie albo w ogóle usunąć pliki cookies. Należy pamiętać, że wyłączenie plików cookies może powodować trudności w korzystaniu z Serwisu.
Administratorzy wykorzystują pliki cookies własne w celu zapewnienia prawidłowego działania Serwisu.
Serwis wykorzystuje funkcje zapewniane przez podmioty trzecie, co wiąże się z wykorzystywaniem plików cookies pochodzących od podmiotów trzecich.
Pliki cookies są wykorzystywane w celu: identyfikacji Użytkowników; zapamiętywania aktywności Użytkownika w Serwisie; zapamiętywania danych z wypełnianych formularzy lub danych logowania, prowadzenia statystyk.
Ustawienia przeglądarki internetowej w zakresie plików cookies są istotne z punktu widzenia zgody na korzystanie z plików cookies przez Serwis – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików cookies.
Administratorzy korzystają z narzędzia Google Analytics w celu tworzenia statystyk i ich analizy oraz optymalizacji działania Serwisu. Google Analytics w sposób automatyczny gromadzi informacje o korzystaniu Serwisu. Zgromadzone w ten sposób informacje są najczęściej przekazywane do serwerów Google Analytics. W ramach korzystania z Google Analytics Administratorzy nie gromadzą jakichkolwiek danych osobowych.
Administratorzy, w celu polepszenia jakości świadczonych usług, korzystają również z narzędzi: Google Ads, Facebook Ads, Pixel Facebook, HotJar.
Więcej informacji o ochronie danych w Google oraz Facebooku, w tym standardowe klauzule umowne na podstawie których dane mogą być przekazywane poza EOG, Użytkownik może znaleźć na stronach:
https://policies.google.com/privacy?hl=pl&gl=pl, https://www.facebook.com/legal/EU_data_transfer_addendum/update, https://www.hotjar.com/legal/policies/privacy/
6. Logi serwera
Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.
Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym Użytkownika. Logi zapisywane i przechowywane są na serwerze.
Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z Serwisu i nie są wykorzystywane przez Administratorów w celu identyfikacji Użytkownika.
Dane powyższe są wykorzystywane jedynie dla celów administrowania serwerem. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.