Polityka prywatności

Niniejszy dokument określa warunki przetwarzania danych osobowych, zwanych dalej „danymi”, w obszarze serwisów internetowych prowadzonych przez Operibus Sp. z o.o. pod adresami operibus.pl, operibus.eu oraz operibus.com.pl, zwanych łącznie dalej „Serwisami”. Zasady stosowania plików cookies opisane są w odrębnym dokumencie — Polityce plików „cookies”.

1.Kto jest i jak skontaktować się z Administratorem danych

Administratorem danych przetwarzanych w ramach Serwisów jest Operibus Sp. z o.o. z siedzibą we Wrocławiu, prowadząca działalność pod adresem: ul. Jedności Narodowej 234/3, 50-302 Wrocław, zarejestrowana w rejestrze przedsiębiorców Krajowego Rejestru Sądowego pod numerem: 0000559746, posiadająca NIP: 6322013075 oraz REGON: 361841091, zwana dalej „Administratorem”.

Z Administratorem danych można się skontaktować pod numerem telefonu: +48 695 002 853 oraz przy użyciu adresu e-mail: iod@operibus.pl.

2.Na jakiej podstawie przetwarzane są dane

Administrator przetwarza dane na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”.

3.Zasady i cele przetwarzania danych

Administrator pozyskuje i przetwarza dane w następujących celach, na podstawie następujących przepisów RODO:

Korespondencja e-mail lub formularz kontaktowy

W przypadku kierowania korespondencji do Administratora za pośrednictwem poczty e-mail lub formularza kontaktowego, dane zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością. Administrator przetwarza jedynie dane istotne dla sprawy, której dotyczy korespondencja.

Kontakt telefoniczny

W przypadku kontaktowania się z Administratorem drogą telefoniczną, Administrator może żądać podania danych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez niego działalnością.

Bezpieczeństwo

Od momentu uruchomienia Serwisów, w celu zapewnienia bezpieczeństwa świadczonych usług, Administrator przetwarza takie dane jak:

• publiczny adres IP urządzenia, z którego nadeszło zapytanie,
• typ i język przeglądarki,
• data i godzina zapytania,
• liczba wysyłanych przez serwer bajtów,
• adres URL uprzednio odwiedzonej strony, w przypadku gdy odwiedziny nastąpiły przy użyciu tego odnośnika,
• informacje o błędach, jakie nastąpiły przy realizacji zapytania.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu dzienników zdarzeń oraz zabezpieczaniu Serwisów przed potencjalnymi atakami hakerskimi i innymi nadużyciami.

4.Odbiorcy danych

W związku z prowadzeniem działalności wymagającej przetwarzania danych, dane te mogą być ujawniane zewnętrznym podmiotom, z których Administrator korzysta w ramach oznaczonego celu, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych i sprzętu, podmiotom świadczącym usługi księgowe lub prawne.

Administrator zastrzega sobie prawo ujawnienia wybranych danych właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

5.Przekazywanie danych poza EOG

Administrator nie przekazuje posiadanych danych do „państw trzecich” w rozumieniu przepisów o ochronie danych osobowych, tj. poza Europejski Obszar Gospodarczy.

6.Okres przetwarzania danych

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów, gdy stanowią one podstawę przetwarzania. Dane przetwarzane są w celu wypełnienia ciążących na Administratorze obowiązków prawnych. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora — np. ze względów bezpieczeństwa — dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. Gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane są przetwarzane do momentu jej rozwiązania. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami, a po tym okresie — jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

7.Prawa w odniesieniu do przetwarzania danych

Osoba, której dane dotyczą, ma prawo do żądania dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, iż udostępnione dane są przetwarzane niezgodnie z przepisami RODO.

8.Bezpieczeństwo danych

W celu zapewnienia integralności i poufności danych Administrator wdrożył procedury umożliwiające dostęp do danych jedynie osobom upoważnionym i wyłącznie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.

9.Automatyczne przetwarzanie danych (profilowanie)

Dane nie podlegają zautomatyzowanemu przetwarzaniu, w tym profilowaniu, które wywołuje wobec osoby, której dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływa.

10.Odnośniki do innych stron internetowych lub oprogramowania

Serwisy mogą zawierać odnośniki do stron internetowych innych podmiotów lub ich oprogramowania. Administrator nie ponosi odpowiedzialności za obowiązujące na tych stronach lub w tym oprogramowaniu zasady przestrzegania polityki prywatności. Administrator zaleca zapoznanie się z polityką prywatności tych stron lub oprogramowania po wejściu na nie lub przed ich instalacją.

11.Pliki cookies

Zasady wykorzystywania plików cookies w Serwisach zostały opisane w odrębnym dokumencie — Polityce plików „cookies”.

12.Warunki zmiany polityki prywatności

Polityka prywatności wchodzi w życie w dacie opublikowania na stronach internetowych Serwisów. Zmiana Polityki prywatności następuje poprzez publikację jej nowej treści na stronach internetowych Serwisów. Informację o zmianie Polityki prywatności Administrator publikuje w obszarze stron internetowych Serwisów, nie później niż w terminie 3 dni przed datą rozpoczęcia obowiązywania jego nowego brzmienia.