Główne regulacje prawne dotyczące ochrony danych osobowych:

• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
• Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady (UE) z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, uchylona 25 maja 2018 roku Rozporządzeniem (UE) 2016/679.
• Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, uchylająca dyrektywę 95/46/CE (ogólne rozporządzenie o ochronie danych osobowych).
• Karta praw podstawowych Unii Europejskiej (2012/C 326/02).
• Konwencja o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych.

Podstawowe informacje

Administratorem danych osobowych jest podmiot gospodarczy Lav Gorc, prowadzący działalność gospodarczą o nazwie Lav Gorc Sp. z o.o. z siedzibą przy ul. Kłopot 4 / 68, 01-066 Warszawa, Polska, KRS: 0001061905, NIP: 5273079003, REGON: 526618000

1. Cele, podstawy prawne oraz okres przetwarzania danych osobowych

a) realizacja umowy i świadczenie usług

Administrator przetwarza Twoje dane osobowe w celu realizacji umowy/usług, w tym również w celu udzielania wsparcia technicznego – pomocy technicznej i dostosowania serwisu do preferencji i oczekiwań użytkownika.

Podstawą prawną przetwarzania danych osobowych jest:

Art. 6 ust. 1 lit. b) RODO - przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;

Przetwarzane są w szczególności następujące dane: e-mail, hasło, dane personalne, CV w formie pliku PDF, czas i adres IP każdego logowania, wersja i rodzaj urządzenia, dane przeglądarki.

b) promocja / marketing własnych produktów lub zaufanych partnerów (newsletter) oraz dostosowanie usług do Twoich preferencji.

● Podstawą prawną przetwarzania danych osobowych jest: Art. 6 ust. 1 lit. f) RODO - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności, gdy osoba, której dane dotyczą, jest dzieckiem.

Przetwarzane są w szczególności następujące dane: email, czas i ip każdego logowania, historia pobranych plików, historia wysłanych plików, historia usuniętych plików, wersja i rodzaj urządzenia, dane przeglądarki.

● Ustawa o świadczeniu usług drogą elektroniczną (zgoda)

Użytkownicy serwisu mają możliwość zapisania się na Newsletter poprzez zaznaczenie odpowiedniego checkboxu w trakcie rejestracji. Następnie użytkownik, w celu dodania jego adresu e-mail do bazy subskrybentów Administratora, musi potwierdzić chęć zapisu. Uzyskane w ten sposób dane są dodawane do listy mailingowej w celu wysyłania newslettera.

Subskrypcja/zapis oznacza, że użytkownik zgadza się z niniejszą Polityką prywatności i plików cookies oraz wyraża zgodę na wysyłanie mu informacji marketingowych i handlowych za pomocą środków komunikacji elektronicznej np. e-maila, w rozumieniu ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz. U. Nr 144, poz. 1204 z późn. zm.).

Poprzez zapis na newsletter użytkownik wyraża również zgodę na wykorzystywanie przez Administratora telekomunikacyjnych urządzeń końcowych użytkownika (np. telefonu, tabletu, komputera) w celu marketingu bezpośredniego produktów i usług Administratora oraz przedstawiania użytkownikowi informacji handlowych zgodnie z art. 172 ust.1 ustawy Prawo telekomunikacyjne (Dz. U. z 2014 r. poz. 243 ze zm.)

Powyższe zgody są dobrowolne, jednakże konieczne do wysyłki newslettera, w tym m.in. do informowania o usługach, nowych produktach, promocjach i rabatach oferowanych przez Administratora lub produktach osób trzecich polecanych przez niego. Zgody mogą zostać w każdej chwili wycofane, co spowoduje zaprzestanie wysyłania newslettera zgodnie z zasadami zawartymi w niniejszej polityce prywatności.

Newsletter jest wysyłany przez czas nieokreślony, od chwili aktywacji do czasu wycofania zgody. Po wycofaniu zgody, dane użytkownika mogą być przechowywane w bazie newsletterowej jeszcze przez okres do 2 lat, w celu wykazania faktu udzielenia przez użytkownika zgody na komunikację poprzez newsletter, działań użytkownika (otwieralności e-maili) oraz chwili jej wycofania, a także ewentualnych związanych z tym roszczeń, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Wysyłka newslettera może zostać zaprzestana w przypadku niewykazania przez użytkownika aktywności przez minimum 1 rok od rozpoczęcia świadczenia usługi newsletter lub odczytania ostatniej wiadomości e-mail (wysłanego newslettera). W takim przypadku, Administrator usunie dane użytkownika z systemu do wysyłki newslettera (dostawcy). Użytkownik nie będzie uprawniony do otrzymania żadnej wiadomości od Administratora, chyba że zdecyduje się ponownie zapisać w formularzu zapisu na Newsletter lub skontaktuje się z Administratorem w inny, wybrany w tym celu sposób.

System mailingowy wykorzystywany do wysyłki newslettera odnotowuje wszelką aktywność i podejmowane działania użytkownika związane z przesyłanymi do niego e-mailami (data i godzina otwarcia wiadomości, kliknięcia w linki, moment wypisania się, itp.).

c) profilowanie

Dane wymienione w li. a) i b) powyżej wraz z innymi danymi „technicznymi” uzyskanymi podczas korzystania z serwisu, mogą być wykorzystane do profilowania preferencji użytkowników. Dane te mogą zostać również wykorzystane w celach marketingowych na podstawie Art. 6 ust. 1 lit. f) RODO.

2. Czas przetwarzania danych

Twoje dane osobowe zazwyczaj będą przetwarzane przez czas wykonania umowy – w celu wykonania umowy (Art. 6 ust. 1 lit. b) RODO), jak również w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (Art. 6 ust. 1 lit. f) RODO).

Po wykonaniu / zakończeniu umowy, dane nie będą przetwarzane dalej, a wszelkie dane ulegną permanentnemu usunięciu.

3. Przekazywanie danych osobowych innym podmiotom

Twoje dane osobowe mogą być przekazywane innym podmiotom, w celu wykonania umowy / wykonania usługi (Art. 6 ust. 1 lit. b) RODO), jak również w celach określonych w art. Art. 6 ust. 1 lit. f) RODO. Administrator oświadcza, że nie przekazuje danych do Państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy („EOG”). Administrator oświadcza również̇, że nie korzysta z podwykonawców, którzy przekazują̨ dane poza EOG. W przypadku, gdyby sytuacja się zmieniła, w przypadku zajścia konieczności korzystania z podwykonawców albo partnerów spoza EOG, Administrator oświadcza, iż przy pomocy odpowiednich umów zapewni by takie podmioty trzecie spełniały adekwatnie wymogi RODO.

Wszelkie podane przez Ciebie dane osobowe nie będą odsprzedawane osobom lub podmiotom trzecim.

4. Kategorie odbiorców danych

Administrator może udostępniać dane osobowe jedynie podmiotom upoważnionym do ich uzyskania na podstawie przepisów prawa i/lub stosownych umów, w tym umów powierzenia przetwarzania danych osobowych.

W szczególności Twoje dane osobowe mogą̨ być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie Administratora, m.in. dostawcom usług IT, usług hostingowych, agentom rozliczeniowym (np. płatności elektroniczne), itp.

Ponadto Administrator może przekazywać Twoje dane podmiotom przetwarzającym zaufanym partnerom marketingowym / agencjom marketingowym, przy czym takie podmioty przetwarzają̨ dane na podstawie umowy z Administratorem, a przekazanie tych danych objęte jest środkami bezpieczeństwa oraz kontrolą ze strony Administratora jako administratora danych osobowych.

Przetwarzanie danych osobowych w celach marketingowy odbywa się bądź to na podstawie odpowiedniej zgody (Art. 6 ust. 1 lit. a) RODO), bądź to w związku z zaistnieniem innych podstaw prawnych niż zgoda – np. Art. 6 ust. 1 lit. f) RODO.

5. Uprawnienia

Możesz uzyskać informacje, czy przetwarzamy Twoje dane osobowe i w jaki sposób to robimy.

Jeśli tak - możesz uzyskać do nich dostęp, np. poprosić o kopię. Możesz również uzyskać szczegółowe informacje m.in. o tym, jakie twoje dane są przetwarzane i w jakim celu, komu są przekazywane. Jeśli sam nie przekazałeś danych tej firmie/instytucji - możesz także poprosić o informacje, skąd znalazły się w tej konkretnej firmie.

Możesz również poprosić o usunięcie lub ograniczenie przetwarzania swoich danych. Swoje konto wraz ze wszystkimi danymi osobowymi możesz usunąć za pomocą formularza dostępnym w ustawieniach konta użytkownika. Gdy mamy z Tobą zawartą umowę to możemy je przetwarzać zgodnie z przepisami prawa i Twoja prośba nie będzie skuteczna. Jeśli jednak są one przetwarzane niezgodnie z prawem lub nie ma podstaw do ich przetwarzania - Twoje dane zostaną usunięte. Usunięcie danych za pomocą formularza zakończy wszelkie usługi w trybie natychmiastowym bez możliwości zwrotu środków, zgodnie z treścią odpowiednich umów regulujących usługę.

Jeśli uważasz, że Twoje prawa są łamane - możesz wnieść skargę do organu nadzoru - Prezesa Urzędu Ochrony Danych Osobowych.

Ponadto, jeśli Administrator przetwarza Twoje dane osobowe:

● Przysługuje Ci prawo dostępu do swoich danych osobowych oraz prawo żądania ich sprostowania, usunięcia lub ograniczenia ich przetwarzania;

● W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora, przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych;

● W szczególności przysługuje Ci prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego oraz profilowania;

● W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest zgoda, masz prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

● W zakresie, w jakim Twoje dane są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody przysługuje Ci oraz prawo do przenoszenia danych, tj. do otrzymania od administratora Twoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

● Przysługuje Ci również prawo do bycia zapomnianym, jeśli dalsze przetwarzanie nie będzie przewidziane przez aktualnie obowiązujące przepisy prawa.

W celu skorzystania z powyższych praw należy skontaktować́ się z Administratorem danych, korzystając ze wskazanych wyżej danych kontaktowych lub odpowiedniego formularza na stronie https://lavgorc.com

6. Informacja o wymogu podania danych

W zakresie, w jakim przetwarzanie Twoich danych osobowych następuje w celu zawarcia i realizacji umowy z Administratorem, podanie danych jest niezbędne do zawarcia umowy. Podanie danych osobowych jest dobrowolne, jednakże bez ich podania nie jest możliwe zawarcie i realizacja umowy. Podanie danych osobowych w celach marketingowych jest dobrowolne, aczkolwiek przetwarzanie danych osobowych w celach marketingowych może się odbywać również na mocy innej podstawy prawnej niż zgoda – np. na podstawie Art. 6 ust. 1 lit. f) RODO.

7. Bezpieczeństwo i odbiorcy danych

W zakresie bezpieczeństwa Twoich danych osobowych zobowiązujemy się do:

● zabezpieczenia danych osobowych przed osobami nieuprawnionymi,

● przetwarzania danych wyłącznie przed osoby i podmioty posiadające odpowiednie uprawnienie,

● kontrolowania prawidłowego przebiegu przetwarzania danych,

● prowadzenia rejestru osób i podmiotów, które są uprawnione do przetwarzania danych osobowych oraz zapewnienia, że dane zostaną zachowane w tajemnicy,

● przestrzegania przepisów prawa w zakresie przetwarzania danych osobowych.

8. Co to są pliki cookie i jak z nich korzystamy?

1. Pliki cookie to kluczowe informacje tekstowe przesyłane do przeglądarki z witryny internetowej i mogą być przechowywane przez przeglądarkę w celu lepszego funkcjonowania przeglądarki.

2. Administrator może wykorzystywać pliki cookie na swoich stronach internetowych, aby śledzić fakt, że zalogowałeś się, dzięki czemu nie musisz za każdym razem wprowadzać hasła ani danych rejestracyjnych.

3. Administrator może wykorzystywać pliki cookie do zbierania informacji o sekcjach odwiedzanych stron internetowych, interesujących Cię usługach oraz do śledzenia Twojej aktywności na stronach internetowych.

4. Większość przeglądarek internetowych akceptuje pliki cookie. Możesz zablokować pliki cookie lub ustawić przeglądarkę tak, aby otrzymywać komunikat ostrzegawczy przed zapisaniem plików cookie na komputerze. Jeśli wolisz nie instalować żadnych plików cookie na dysku twardym, zalecamy zapoznanie się z dokumentacją przeglądarki lub oknem pomocy, aby uzyskać więcej informacji. Pliki cookie mogą jednak być konieczne do uruchamiania niektórych aplikacji na naszych stronach, a ich zablokowanie może spowodować, że użytkownik nie będzie mógł uzyskać dostępu do niektórych aplikacji.

9. Co to są adresy IP (Internet Protocol) i jak z nich korzystamy?

1. Adres IP to numer przypisany serwerowi lub komputerowi przez dostawcę usług internetowych („ISP”). Administrator może wymagać tych adresów IP w celu uwierzytelnienia konta, administrowania systemem lub wspólnego wysyłania informacji. Split może również wykorzystywać adresy IP w celu ograniczenia wykorzystania swoich serwerów przez jakikolwiek inny system w celu uniknięcia niewłaściwego wykorzystania serwerów.

2. Administrator może czasami korzystać z adresów IP i kojarzyć je z konkretnym kontem lub użytkownikiem, jeśli uzna, że warunki użytkowania zostały naruszone lub na wniosek organów prawnych.