Zaufani Dostawcy - Polityka Prywatności
dokument ważny od 12 marca 2023 roku
I. Definicje
- Polityka Prywatności - niniejszy dokument określający zasady przetwarzania danych osobowych przez AMG
- Regulamin - dokument dostępny pod linkiem https://fotowoltaika.zaufanidostawcy.pl/regulamin zawierający postanowienia dotyczące zasad korzystania z Platformy Zaufany Dostawca
- Rozporządzenie - Rozporządzenia Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
- dane osobowe - oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej (definicja przyjęta za Rozporządzeniem)
- przetwarzanie - oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie (definicja przyjęta za Rozporządzeniem)
- Administrator - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania (definicja przyjęta za Rozporządzeniem)
- Podmiot przetwarzający - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora (definicja przyjęta za Rozporządzeniem)
- Odbiorca - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania (definicja przyjęta za Rozporządzeniem)
- strona trzecia - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe (definicja przyjęta za Rozporządzeniem)
- Zgoda - osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych (definicja przyjęta za Rozporządzeniem)
- pseudonimizacja - oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (definicja przyjęta za Rozporządzeniem)
- Użytkownik - osoba fizyczna korzystająca z Platformy Zaufani Dostawcy w imieniu własnym lub Przedsiębiorcy, którego reprezentuje, poszukująca Usługi lub Usług
- Przedsiębiorca - osoba fizyczna prowadząca działalność gospodarczą, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej
- Partner - osoba fizyczna występująca we własnym imieniu lub osoba fizyczna będącą Przedsiębiorcą lub przedstawicielem Przedsiębiorcy, oferująca Usługę lub Usługi, jakimi jest zainteresowany Użytkownik
- Platforma lub Platforma Zaufani Dostawcy - prowadzony przez AMG serwis internetowy dostępny w domenie https://fotowoltaika.zaufanidostawcy.pl, służący do publikowania przez Użytkownika Zgłoszeń z informacją o Usługach, jakimi jest zainteresowany
- Usługa lub Usługi - usługi lub produkty, jakimi zainteresowany jest Użytkownik oraz jakie oferuje Partner, przedmiot działalności Partnera
- Umowa - umowa pomiędzy Użytkownikiem a AMG na przyjęcie Zgłoszenia i przekazanie Partnerom
- Zgłoszenie - informacja wprowadzona przez Użytkownika o Usłudze oraz parametrach Usługi, jaką Użytkownik jest zainteresowany, zawierająca dane kontaktowe Użytkownika
II. Kto jest Administratorem Twoich danych
- Administratorem Twoich danych osobowych, w rozumieniu Rozporządzenia, jest AMG Poland Sp. z o.o. z siedzibą w Krakowie, ul. Siemiradzkiego nr 27 lok 16, 31-137 Kraków, NIP 6762565749, REGON 383296682, KRS 0000785111, kapitał zakładowy 50000 PLN w całości opłacony - zwany dalej w niniejszym dokumencie AMG
- Możesz kontaktować się z AMG pisząc do nas na adres e-mail odo@zaufanidostawcy.pl
- Zawarcie Umowy jest możliwe po potwierdzeniu zapoznania się z niniejszą Polityką Prywatności i Regulaminem oraz zaakceptowaniu treści tych dokumentów.
- Potwierdzenie zapoznania się z treścią i zaakceptowania Polityki Prywatności oraz Regulaminu następuje poprzez zaznaczenie odpowiednich okienek wyboru (chceckboxów).
III. Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania
- Na co wyrażasz Zgodę umieszczając Zgłoszenie na Platformie Zaufani Dostawcy?
- przetwarzanie danych osobowych w celu przyjęcia Zgłoszenia,
- przekazanie danych osobowych Partnerom w celu nawiązania z Tobą kontaktu i przedstawienia oferty na Usługę lub Usługi jakimi jesteś zainteresowany
- przetwarzanie danych osobowych w celach statystycznych
- przetwarzanie danych osobowych w celach poprawy i udoskonalenia funkcjonalności Platformy
- otrzymywanie ofert handlowych i informacji marketingowych od AMG i Przedsiębiorców współpracujących z AMG, np. w postaci wiadomości e-mail
- przetwarzanie danych osobowych w celach wypełnienia prawnych obowiązków spoczywających na AMG jako Administratorze danych osobowych
- przetwarzanie danych osobowych w celach prowadzenia rozliczeń z Partnerami, dochodzenia ewentualnych roszczeń, rozpatrywania ewentualnych reklamacji
- Jaka jest podstawa i w jakim celu przetwarzamy Twoje dane?
- podstawą przetwarzania danych osobowych jest Twoja Zgoda,
- Zgoda jest całkowicie dobrowolna, jednak jej brak uniemożliwi korzystanie z Platformy
- dane osobowe Użytkownika są przetwarzane w celu:
- zawarcia Umowy pomiędzy AMG a Użytkownikiem na przyjęcie Zgłoszenia i przekazanie Partnerom,
- umożliwienia świadczenia usługi drogą elektroniczną,
- zarządzania złożonym przez Użytkownika Zgłoszeniem,
- realizacji prawnie uzasadnionego interesu AMG, jakim jest zarządzanie Platformą i realizacja Umowy,
- przekazywania informacji handlowych i marketingowych,
- realizacji obowiązków wynikających z przepisów prawa ciążących na AMG,
- realizacji obowiązków administracyjnych,
- komunikowania się z Użytkownikiem, kiedy zachodzi taka potrzeba, np w sprawie udzielenia odpowiedzi Użytkownikowi,
- podjęcia działań na żądanie osoby, której dane dotyczą,
- rozwiązywania problemów technicznych,
- prowadzenia i analizowania wewnętrznych statystyk,
- analizowania funkcjonalności Platformy i jej ulepszania,
- realizowaniu prawnych obowiązków nakładanych na AMG odrębnymi przepisami.
- Jak długo przetwarzamy Twoje dane?
- AMG przetwarza Twoje dane na podstawie prawnie uzasadnionego interesu przez cały okres trwania Umowy,
- po wygaśnięciu Umowy dane będą przetwarzane przez maksymalnie okres 6 lat od daty wygaśnięcia Umowy na wypadek rozstrzygania ewentualnych roszczeń i sporów, zapobiegania potencjalnym nadużyciom i oszustwom, realizacji obowiązków wynikających z przepisów prawa, a także w celach statystycznych i archiwizacyjnych,
- dane są przechowywane przez okres sześciu lat, po tym okresie dane osobowe są trwale usuwane z infrastruktury AMG
- Jak przetwarzamy Twoje dane osobowe?
- przechowywanie - dane osobowe przechowujemy w chmurze na terenie Unii Europejskiej, korzystamy wyłącznie z dostawców, którzy zapewniają najwyższe standardy technologiczne bezpieczeństwa danych i którzy wdrożyli odpowiednie procedury zgodne z Rozporządzeniem i innymi przepisami prawa; dostęp do danych jest szyfrowany i monitorowany,
- pseudonimizacja - w celu umożliwienia Partnerom kontaktu z Użytkownikiem, przedstawione dane są pseudonimizowane, tzn. przedstawiane w formie minimalnych informacji (np imię i Usługa, którą Użytkownik jest zainteresowany); dostęp do pełnych danych Użytkownika, Partner otrzymuje po spełnieniu warunków Umowy z AMG; zapobiega to nieautoryzowanemu dostępowi do danych osobowych Użytkownika,
- udostępnianie Partnerom - Partner, który spełni warunki Umowy z AMG, otrzymuje dostęp do pełnych danych kontaktowych Użytkownika,
- analizy statystyczne - w celu ulepszenia funkcjonalności Platformy, dane są analizowane biorąc pod uwagę różne parametry; dane do analizy są także pseudonimizowane w taki sposób, aby nie były powiązane z konkretnymi Użytkownikami
- kontaktowanie się z Użytkownikiem - w sprawach związanych z funkcjonowaniem Platformy, a także w celu przedstawienia informacji handlowej i marketingowej,
- rozpatrywanie i analiza zgłoszeń dotyczących funkcjonowania Platformy oraz ewentualnych reklamacji.
- W chwili przekazania danych Użytkownika Partnerowi, Partner staje się administratorem danych osobowych Użytkownika. Partner przetwarza dane osobowe Użytkownika zgodnie ze swoimi wdrożonymi procedurami. Partner odpowiada za bezpieczeństwo danych osobowych Użytkownika.
IV. Obowiązki AMG jako Administratora danych osobowych
- AMG dokłada szczególnej staranności w celu ochrony danych osób, których dotyczą przetwarzane dane osobowe.
- AMG zapewnia, że przetwarza dane osobowe zgodnie z prawem, stosując się zarówno do zapisów Rozporządzenia jak też pozostałych przepisów dotyczących ochrony danych osobowych, zarówno krajowych jak i Unii Europejskiej.
- AMG zapewnia, że przetwarzane dane osobowe są adekwatne do celów wskazanych w ninejszym dokumencie i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.
- AMG zapewnia, że z pomocą odpowiednich środków technicznych i organizacyjnych dane osobowe są przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.
- Wszystkie osoby, które z ramienia AMG mają dostęp do danych osobowych, posiadają stosowne upoważnienia i są odpowiednio przeszkolone.
- AMG wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z przepisami prawa. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane.
- AMG stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną
- Wszystkie zbierane przez AMG dane są odpowiednio zabezpieczone przed dostępem osób nieuprawnionych lub ich nieuprawnionym wykorzystaniem.
- Podmioty współpracujące, Partnerzy i usługodawcy są zobowiązani odpowiednimi umowami lub regulaminami, do zachowania najwyższych standardów bezpieczeństwa danych i stosowania się do zasad wskazanych w Rozporządzeniu oraz innych przepisach krajowych i Unii Europejskiej.
V. Prawa osób, których dane dotyczą
- Osoba fizyczna, której dane osobowe są przetwarzane przez AMG ma prawo do:
- dostępu do swoich danych oraz prawo ich sprostowania,
- żądania usunięcia lub ograniczenia przetwarzania danych osobowych,
- przenoszenia danych,
- wniesienia sprzeciwu,
- cofnięcia Zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania (jeżeli przetwarzanie odbywa się na podstawie Zgody), którego dokonano na podstawie Zgody przed jej cofnięciem,
- dostępu do treści danych,
- sprostowania danych,
- usunięcia danych.
- Osoba, której dane są przetwarzane, w celu realizacji swoich praw, może skontaktować się z AMG na adres e-mail odo@zaufanidostawcy.pl.
- AMG dołoży wszelkich starań, aby żądanie osoby, której dane dotyczą zostało zrealizowane w jak najkrótszym czasie, nie później niż do 30 dni od otrzymania żądania. W wyjątkowych przypadkach, wymagających dodatkowych czynności, czas ten może ulec wydłużeniu, o czym osoba, której dane dotyczą zostanie powiadomiona.
- Osoba, która przesłała żądanie dotyczące jej danych osobowych, może w szczególnych przypadkach zostać poproszona o weryfikację tożsamości.
- Żądanie osoby, której dane dotyczą, może nie zostać zrealizowane z ważnych powodów, np wynikających z przepisów prawa, o czym osoba, która zgłosiła żądanie zostanie powiadomiona nie później niż do 30 dni od otrzymania żądania przez AMG.
- AMG może stosować profilowanie danych osobowych w celach wymienionych w niniejszym dokumencie.
- AMG nie przekazuje danych osobowych stronom trzecim ani nie przekazuje tych danych poza granice Europejskiego Obszaru Gospodarczego (EOG).
- Osoba, która uzna, że nie są przestrzegane jej prawa dotyczące ochrony danych osobowych, może zwrócić się do organu nadzorczego jakim jest Prezes Urzędu Ochrony Danych Osobowych.
VI. Komu przekazujemy Twoje dane
- W ramach realizacji Umowy z Użytkownikiem, dostęp do danych osobowych mają pracownicy i współpracownicy AMG. Wszystkie osoby mające dostęp do danych osobowych, otrzymują stosowne upoważnienia i są regularnie szkolone w obszarze bezpieczeństwa danych.
- W celu prawidłowego działania Platformy, AMG korzysta z usług podmiotów zewnętrznych:
- dostawców oprogramowania, firm informatycznych, dostawców rozwiązań technicznych umożliwiających prawidłowe funkcjonowanie Platformy,
- dostawców rozwiązań chmurowych, hostingowych, poczty elektronicznej,
- dostawców specjalistycznych aplikacji stosowanych do prowadzenia działalności gospodarczej.
- W celach realizacji prawnych obowiązków, AMG może korzystać z usług podmiotów zewnętrznych, jak np. biuro rachunkowe, kancelaria prawna, firma windykacyjna.
- O ile wymagają tego przepisy prawa, dane przekazywane są krajowym instytucjom, jak np. Urzędy Krajowej Administracji Skarbowej i innym uprawnionym organom
- Wszystkie Podmioty przetwarzające, z których usług korzysta AMG, spełniają wysokie standardy technologiczne bezpieczeństwa danych, do czego zobowiązują je zawierane z AMG umowy przekazania przetwarzania danych zgodnie z Rozporządzeniem i innymi przepisami krajowymi i Unii Europejskiej.
- AMG przekazuje dane osobowe wymienionym powyżej podmiotom wyłącznie wtedy, gdy jest to niezbędne do prawidłowego działania Platformy, realizacji Umowy lub wypełnienia obowiązków nakładanych na AMG przepisami prawa. Dane przekazywane są wyłącznie w takim zakresie, jaki jest niezbędny.
- W przypadku dostawców usług globalnych, współpracujemy wyłącznie z firmami, które wdrożyły procedury bezpieczeństwa wymagane przepisami Rozporządzenia i innymi przepisami Unii Europejskiej dotyczącymi ochrony i bezpieczeństwa danych, w tym zobowiązały się do stosowania standardowych klauzul umownych przyjętych przez Komisję Unii Europejskiej.
- AMG nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG).
VII. Bezpieczeństwo danych Użytkownika
- AMG w najwyższym stopniu dba o bezpieczeństwo przetwarzanych danych osobowych. W tym celu:
- nadajemy uprawnienia osobom, które z racji wykonywanych zadań mają dostęp do danych osobowych,
- monitorujemy dostęp do danych osobowych przez osoby uprawnione,
- starannie wybieramy Podmioty przetwarzające i z każdym Podmiotem przetwarzającym podpisujemy umowę powierzenia przetwarzania danych osobowych, która zapewnia najwyższe standardy bezpieczeństwa danych,
- przetwarzamy dane w celach określonych w niniejszym dokumencie,
- przetwarzamy minimalny zakres danych, jaki jest niezbędny do poprawnego funkcjonowania platformy Lead Market i realizacji celów określonych w niniejszym dokumencie.
- AMG stosuje szyfrowanie przesyłania danych pomiędzy Platformą a serwerami, pomiędzy AMG i Użytkownikiem, a także pomiędzy AMG a Partnerami.
- AMG wdrożyła system weryfikacji Partnerów w celu uniknięcia pobierania danych osobowych przez osoby nieuprawnione.
- AMG wdrożyła niezbędne środki techniczne i technologiczne zabezpieczające przed nieuprawnionym dostępem do danych w tym:
- pełne szyfrowanie transmisji danych,
- monitorowanie dostępu do danych osobowych,
- bezpieczne przechowywanie na serwerach, wyłącznie w Unii Europejskiej,
- szyfrowanie dysków twardych komputerów, na których pracują pracownicy i współpracownicy AMG,
- rygorystyczne procedury wewnętrzne,
- okresowe szkolenia.
VIII. Pliki cookies i stosowane technologie
- Ta strona wykorzystuje pliki cookie – małe pliki tekstowe, które umieszczane są na Twoim komputerze, aby pomóc witrynie poprawić komfort użytkowania.
- Pliki cookie są używane w celu zachowania preferencji Użytkownika, przechowywania informacji o takich rzeczach, jak koszyki na zakupy oraz dostarczania zanonimizowanych danych śledzenia do aplikacji innych firm, takich jak Google Analytics czy Facebook. Dzięki plikom cookie portale publikujące reklamy prezentują Ci nasze treści po wizycie w tej witrynie.
- Pliki cookie znacznie ułatwiają przeglądanie stron. Możesz wyłączyć pliki cookie na tej stronie i na innych. Najskuteczniejszym sposobem na to jest wyłączenie plików cookie w przeglądarce.
- Stosowane przez AMG cookies (tzw. „ciasteczka”) są bezpieczne dla Twojego urządzenia. W szczególności tą drogą nie jest możliwe przedostanie się do Twoich urządzeń wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego.
- Pliki cookies pozwalają zidentyfikować oprogramowanie wykorzystywane przez Użytkownika i dostosować Serwis indywidualnie każdemu Użytkownikowi.
- AMG wykorzystuje dwa typy plików cookies:
- cookies sesyjne: są przechowywane na Twoim urządzeniu i pozostają tam do momentu zakończenia sesji danej przeglądarki (wyłączenia przeglądarki internetowej), po wyłączeniu przeglądarki informacje są trwale usuwane z pamięci urządzenia, mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Twojego urządzenia,
- cookies trwałe: są przechowywane na Twoim urządzeniu i pozostają tam przez czas określony w parametrach plików cookies albo do momentu ich ręcznego usunięcia, mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Twojego urządzenia.
- Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies na Twoim urządzeniu.
- Możesz dokonać zmiany ustawień w zakresie przechowywania plików cookies. Każda przeglądarka internetowa umożliwia usunięcie plików cookies lub ich automatyczne blokowanie. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
- Jeśli nie chcesz otrzymywać plików cookies, możesz zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa czy utrzymania preferencji Użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.