Polityka prywatności

Ilekroć w niniejszym dokumencie mowa jest o:

1. RODO - rozumie się przez to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych,
2. danych osobowych - rozumie się przez to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej,
3. przetwarzaniu - rozumie się przez to operację lub zestaw operacji wykonywanych na danych osobowych, w szczególności zbieranie, utrwalanie, przechowywanie, opracowywanie, udostępnianie i usuwanie,
4. Platformie - rozumie się przez to serwis internetowy dostępny pod adresem estelvio.com wraz z wszystkimi jego funkcjonalnościami (katalog, konto Klienta, panel administracyjny, Estelvio Academy, blog),
5. Użytkowniku - rozumie się przez to każdą osobę fizyczną odwiedzającą Platformę lub korzystającą z jej funkcjonalności, w tym osobę działającą w imieniu Klienta (Regulamin, §1).

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest spółka Global Bridge Solutions LLC z siedzibą pod adresem 30 N Gould St Ste N, Sheridan, WY 82801, USA, prowadząca Platformę pod marką Estelvio™ (dalej: „Administrator”).

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw opisanych w niniejszym dokumencie można kontaktować się z Administratorem pod adresem contact@estelvio.com.

W związku z funkcjonowaniem Platformy Administrator przetwarza następujące kategorie danych:

1. dane rejestracyjne i dane Konta - imię i nazwisko osoby kontaktowej, nazwa i adres firmy, numer NIP (jeśli podany), adres e-mail, numer telefonu, historia logowań,
2. dane Zamówień - treść Zamówienia, adres dostawy, dane do wystawienia dokumentu rozliczeniowego, wybrana waluta, status płatności, historia korespondencji dotyczącej danego Zamówienia,
3. dane z formularzy kontaktowych - imię i nazwisko, adres e-mail, treść wiadomości oraz inne dane dobrowolnie podane w treści zapytania,
4. dane dotyczące szkoleń w Estelvio Academy - postęp w kursie, wyniki testów, dane wpisane na wystawianym certyfikacie (imię i nazwisko, opcjonalnie nazwa firmy),
5. zanonimizowane dane statystyczne - informacje o odwiedzinach Platformy (źródło ruchu, kraj, odwiedzane podstrony, typ urządzenia i przeglądarki), zbierane bez użycia plików cookie. Odwiedzający jest identyfikowany wyłącznie jednokierunkowym skrótem kryptograficznym (funkcja skrótu z adresu IP, identyfikatora przeglądarki oraz losowej, dziennej „soli” usuwanej po 2 dniach) - na podstawie takiego skrótu nie jest możliwe odtworzenie adresu IP ani identyfikacja konkretnej osoby.

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

1. w celu założenia i obsługi Konta oraz zawarcia i wykonania umowy sprzedaży (realizacji Zamówienia) - na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed jej zawarciem),
2. w celu wystawienia dokumentów rozliczeniowych i spełnienia obowiązków wynikających z przepisów prawa (w tym przepisów podatkowych i księgowych) - na podstawie art. 6 ust. 1 lit. c RODO (niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze),
3. w celu udzielenia odpowiedzi na zapytanie przesłane przez formularz kontaktowy lub pocztą elektroniczną - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji),
4. w celu prowadzenia analizy statystycznej ruchu na Platformie w formie zanonimizowanej - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na rozwoju i optymalizacji Platformy),
5. w celu udostępnienia szkoleń w ramach Estelvio Academy i wystawienia certyfikatu ukończenia szkolenia - na podstawie art. 6 ust. 1 lit. b RODO,
6. w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Dane osobowe przechowywane są przez okres:

1. dane Konta - przez czas jego istnienia oraz do momentu usunięcia Konta na żądanie Klienta, o ile obowiązujące przepisy prawa lub konieczność rozliczenia zobowiązań nie wymagają dłuższego okresu przechowywania,
2. dane Zamówień i dokumentów rozliczeniowych - przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku związanego z danym dokumentem),
3. dane z formularzy kontaktowych i korespondencji - przez czas potrzebny do udzielenia odpowiedzi oraz przez okres przedawnienia ewentualnych roszczeń związanych z treścią korespondencji,
4. dane statystyczne - mają postać zanonimizowaną (poprzez jednokierunkowy skrót kryptograficzny z rotowaną, dzienną solą) od momentu ich zebrania, więc nie są w ogóle powiązane z możliwą do zidentyfikowania osobą przez okres dłuższy niż czas życia danej dziennej soli.

Dane osobowe mogą być przekazywane podmiotom, które na zlecenie Administratora uczestniczą w realizacji Zamówień lub funkcjonowaniu Platformy, w szczególności:

1. podmiotom obsługującym płatności i rachunki bankowe wykorzystywane do rozliczeń,
2. przewoźnikom i firmom kurierskim realizującym dostawę Towarów,
3. dostawcom usług hostingowych, pocztowych oraz utrzymania infrastruktury informatycznej Platformy,
4. podmiotom świadczącym usługi księgowe, jeśli jest to niezbędne do prawidłowego rozliczenia Zamówienia,
5. organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych podmiotom trzecim ani nie udostępnia ich w celach marketingowych podmiotom niezwiązanym z realizacją Zamówień.

Administrator ma siedzibę poza Europejskim Obszarem Gospodarczym (w Stanach Zjednoczonych), co oznacza, że dane osobowe przetwarzane w związku z prowadzeniem Platformy mogą być przekazywane do Administratora poza EOG.

W takim przypadku Administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO, mające na celu zapewnienie właściwego poziomu ochrony danych, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy przewidziane w rozdziale V RODO, w zakresie w jakim mają zastosowanie do danej sytuacji.

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w tym w szczególności:

1. szyfrowane połączenie (HTTPS) między przeglądarką Użytkownika a serwerem Platformy,
2. hasła do Kont przechowywane w postaci zaszyfrowanej, niemożliwej do odczytania w postaci jawnej,
3. ograniczony dostęp do danych - dostęp do danych Klientów mają wyłącznie osoby upoważnione przez Administratora, w zakresie niezbędnym do wykonywania obowiązków,
4. regularne kopie zapasowe bazy danych.

Osobie, której dane dotyczą, przysługują następujące prawa:

1. prawo dostępu do danych (art. 15 RODO) - uzyskania informacji, czy Administrator przetwarza dane danej osoby, a jeśli tak, uzyskania ich kopii,
2. prawo do sprostowania danych (art. 16 RODO) - żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
3. prawo do usunięcia danych (art. 17 RODO) - żądania usunięcia danych, o ile nie zachodzą przesłanki wyłączające to prawo (np. obowiązek ich zachowania wynikający z przepisów prawa),
4. prawo do ograniczenia przetwarzania (art. 18 RODO),
5. prawo do przenoszenia danych (art. 20 RODO) - otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, w zakresie w jakim dane przetwarzane są na podstawie umowy lub zgody i w sposób zautomatyzowany,
6. prawo do wniesienia sprzeciwu (art. 21 RODO) - wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją danej osoby,
7. prawo do wniesienia skargi do organu nadzorczego właściwego dla ochrony danych osobowych, jeżeli dana osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu skorzystania z powyższych praw prosimy o kontakt na adres contact@estelvio.com. Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia Konta, złożenia Zamówienia lub uzyskania odpowiedzi na zapytanie.

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

Szczegółowe informacje na temat plików cookie wykorzystywanych na Platformie - ich rodzajów, celu oraz sposobu zarządzania nimi - znajdują się w odrębnym dokumencie: Polityka cookies.

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianą przepisów prawa lub rozwojem funkcjonalności Platformy. Aktualna wersja dokumentu jest zawsze dostępna pod niniejszym adresem, a jej zmiana nie wpływa na prawa nabyte przez Użytkowników przed jej wprowadzeniem.

W sprawach dotyczących ochrony danych osobowych oraz niniejszej Polityki prywatności prosimy o kontakt na adres contact@estelvio.com.