Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z usług świadczonych przez Sabio Smart Oleksii Yankevych (w tym osób reprezentujących klientów lub partnerów), osób odwiedzających serwisy internetowe – w szczególności w domenie sabiosmart.com – prowadzone przez Administratora profile w mediach społecznościowych, a także osób kontaktujących się z Administratorem.
I. Administrator danych osobowych
Administratorem danych osobowych jest Sabio Smart Oleksii Yankevych z siedzibą w Warszawie (04-502), ul. Korkowa 39B/263, NIP: 1132915381 (dalej: „Administrator”).
Kontakt z Administratorem jest możliwy:
- pisemnie – na adres wskazany powyżej,
- mailowo – info@sabiosmart.com.
II. Ogólne zasady przetwarzania danych
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
Zakres przetwarzanych danych zależy od celu (szczegółowo opisano je w części III). Podanie danych jest co do zasady dobrowolne, jednak niepodanie danych może uniemożliwić realizację określonego celu, np. udzielenie odpowiedzi na zapytanie lub przygotowanie oferty. Jeżeli podanie danych będzie wymagane przepisami lub niezbędne do zawarcia/wykonania umowy – Administrator poinformuje o tym wprost.
Administrator przykłada dużą wagę do ochrony prywatności i poufności danych. Stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych, w tym ochronę przed nieuprawnionym dostępem, ujawnieniem, utratą lub zniszczeniem. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty przetwarzające dane na zlecenie Administratora – w zakresie niezbędnym do realizacji usług.
III. Cele, podstawy prawne i okresy przechowywania danych
Dane osobowe są przetwarzane wyłącznie w jasno określonych celach i w oparciu o właściwe podstawy prawne. Administrator nie przetwarza danych w sposób niezgodny z poniższymi celami.
- Zawarcie i realizacja umowy / świadczenie usług – art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz działania przed jej zawarciem na żądanie osoby, której dane dotyczą (np. przygotowanie oferty).
Okres: przez czas trwania umowy, a następnie – w razie potrzeby – przez okres przedawnienia roszczeń lub obowiązków archiwizacyjnych. - Newsletter i komunikacja marketingowa (jeśli jest udostępniana) – art. 6 ust. 1 lit. b RODO (realizacja usługi) oraz/lub art. 6 ust. 1 lit. a RODO (zgoda – w zakresie danych dodatkowych i/lub kanałów komunikacji wymagających zgody).
Okres: do czasu rezygnacji z subskrypcji albo wycofania zgody (jeżeli stanowi podstawę), nie dłużej jednak niż do zakończenia świadczenia usługi newslettera. - Korzystanie z serwisów internetowych Administratora – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora: prowadzenie i utrzymanie strony, zapewnienie jej bezpieczeństwa, statystyki techniczne).
Okres: zależny od rodzaju plików cookie / podobnych technologii; szczegółowe informacje są dostępne w banerze cookie oraz w części VII. - Pliki cookie inne niż niezbędne – art. 6 ust. 1 lit. a RODO (zgoda).
Okres: do czasu wycofania zgody lub do upływu ważności danego pliku cookie (zgodnie z ustawieniami opisanymi w banerze cookie). - Obsługa zapytań i kontakt (formularz, e-mail, telefon, wiadomości w social media) – art. 6 ust. 1 lit. f RODO (uzasadniony interes: odpowiadanie na pytania i prowadzenie korespondencji).
Okres: do czasu zgłoszenia skutecznego sprzeciwu, jednak nie dłużej niż do końca roku kalendarzowego następującego po upływie 3 lat od ostatniego kontaktu dotyczącego sprawy, której dotyczy korespondencja. - Współpraca B2B – kontakt z osobami reprezentującymi klienta/kontrahenta – art. 6 ust. 1 lit. f RODO (uzasadniony interes: prawidłowa realizacja umowy i kontakt roboczy).
Zakres danych: w szczególności dane kontaktowe i służbowe wskazane w umowie lub w toku współpracy.
Okres: do czasu wniesienia skutecznego sprzeciwu, nie dłużej niż do zakończenia współpracy oraz przez czas niezbędny do zabezpieczenia roszczeń. - Ustalenie, dochodzenie lub obrona roszczeń oraz obsługa reklamacji – art. 6 ust. 1 lit. f RODO (uzasadniony interes: ochrona praw Administratora).
Okres: przez czas trwania postępowania oraz do upływu terminu przedawnienia roszczeń. - Marketing usług Administratora oraz działania promocyjne – art. 6 ust. 1 lit. f RODO (uzasadniony interes: promocja i rozwój działalności) oraz – w zakresie wymaganym przepisami – zgoda na komunikację marketingową / przesyłanie informacji handlowych.
Okres: do czasu wycofania zgody (jeśli dotyczy) lub wniesienia skutecznego sprzeciwu; w przypadku braku sprzeciwu – nie dłużej niż 12 miesięcy od ostatniej aktywności/korespondencji marketingowej. - Obowiązki podatkowe i rachunkowe – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Okres: przez czas wynikający z przepisów podatkowych i rachunkowych. - Analityka i statystyka – art. 6 ust. 1 lit. f RODO (uzasadniony interes: analiza ruchu, poprawa jakości serwisu, optymalizacja treści i funkcjonalności).
Okres: do czasu zakończenia korzystania z danej funkcjonalności lub wniesienia sprzeciwu, jednak nie dłużej niż do końca roku kalendarzowego następującego po upływie 3 lat od pozyskania danych. - Profile w mediach społecznościowych – art. 6 ust. 1 lit. f RODO (uzasadniony interes: komunikacja, budowanie społeczności, promocja usług).
Okres: przez czas obserwowania profilu/pozostawania w interakcji lub do wniesienia sprzeciwu; dodatkowo – zgodnie z zasadami przetwarzania danych przez daną platformę. - Konkursy/akcje promocyjne (jeśli są organizowane) – art. 6 ust. 1 lit. f RODO (uzasadniony interes: realizacja akcji) lub art. 6 ust. 1 lit. b RODO (wykonanie regulaminu).
Okres: do zakończenia akcji i rozliczenia, a w przypadku zwycięzców – przez czas niezbędny do wydania nagród i rozliczeń (np. podatkowych), a następnie przez okres przedawnienia roszczeń. - Nagrywanie rozmów (jeśli stosowane, np. w celu poprawy jakości obsługi) – art. 6 ust. 1 lit. f RODO (uzasadniony interes: podnoszenie jakości usług, zabezpieczenie dowodowe).
Okres: do czasu wniesienia sprzeciwu, nie dłużej niż przez okres niezbędny do realizacji celu i zabezpieczenia roszczeń.
Administrator może wykorzystywać adresy IP wyłącznie w celach technicznych związanych z administracją serwerami i zapewnieniem bezpieczeństwa, a także do przygotowania zbiorczych statystyk (np. region połączenia).
IV. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują – w przypadkach przewidzianych prawem – następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii,
- prawo sprostowania (poprawienia) danych,
- prawo usunięcia danych („prawo do bycia zapomnianym”),
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo wniesienia sprzeciwu – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- prawo wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego,
- prawo wycofania zgody – gdy przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania),
- prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Z praw można skorzystać w dowolny sposób, w szczególności poprzez przesłanie żądania na adres e-mail: info@sabiosmart.com. W razie wątpliwości co do tożsamości osoby składającej żądanie Administrator może poprosić o dodatkowe informacje, aby je zweryfikować.
V. Odbiorcy danych osobowych
Dane mogą być przekazywane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa (np. organom publicznym). Ponadto dane mogą być udostępniane zaufanym podmiotom współpracującym z Administratorem, w szczególności:
- dostawcom usług pocztowych i kurierskich,
- podmiotom obsługującym księgowość i rozliczenia,
- kancelariom prawnym i doradcom,
- dostawcom usług IT (hosting, utrzymanie i rozwój serwisu, narzędzia analityczne/marketingowe),
- dostawcom oprogramowania i systemów informatycznych,
- podmiotom windykacyjnym (jeśli jest to uzasadnione).
Co do zasady Administrator przetwarza dane w Europejskim Obszarze Gospodarczym (EOG). Jeżeli w związku z korzystaniem z usług dostawców narzędzi (np. analitycznych lub reklamowych) dane są przekazywane poza EOG, odbywa się to wyłącznie, gdy jest to niezbędne i przy zapewnieniu odpowiedniego poziomu ochrony – w szczególności na podstawie: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, standardowych klauzul umownych lub innej podstawy przewidzianej prawem (np. wyraźnej zgody). Szczegółowe informacje dotyczące podstaw transferu dla konkretnych dostawców można uzyskać, kontaktując się z Administratorem: info@sabiosmart.com.
VI. Zautomatyzowane przetwarzanie i profilowanie
Administrator może przetwarzać dane w sposób zautomatyzowany, w tym stosować profilowanie (np. w ramach narzędzi marketingowych lub analitycznych). Zautomatyzowane przetwarzanie nie będzie jednak prowadziło do podejmowania decyzji wywołujących skutki prawne wobec osoby, której dane dotyczą, ani w podobny sposób istotnie na nią wpływających. Profilowanie może wpływać np. na dobór wyświetlanych treści lub reklam.
VII. Pliki cookie
VII.I Informacje ogólne
Administrator stosuje pliki cookie oraz podobne technologie (łącznie: „pliki cookie”), czyli niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika. Pliki cookie pomagają prawidłowo działać stronie, podnoszą bezpieczeństwo, pozwalają dopasować treści do preferencji użytkownika oraz tworzyć statystyki dotyczące korzystania z serwisu.
Dane zbierane za pomocą plików cookie są wykorzystywane do realizacji określonych funkcji serwisu. Pliki cookie – co do zasady – nie stanowią danych osobowych, jednak w połączeniu z innymi informacjami mogą w pewnym zakresie tworzyć dane osobowe.
VII.II Rodzaje plików cookie wykorzystywanych w serwisie sabiosmart.com
Ze względu na czas przechowywania Administrator stosuje pliki cookie:
- sesyjne – przechowywane do zamknięcia przeglądarki lub wylogowania,
- stałe – przechowywane przez czas określony w parametrach pliku cookie lub do ich usunięcia przez użytkownika.
Ze względu na cel, pliki cookie można podzielić na:
- Niezbędne – zapewniają prawidłowe działanie serwisu i podstawowe funkcje; nie mogą być wyłączone w systemach zarządzania zgodami.
- Analityczne – pomagają zrozumieć, jak użytkownicy korzystają z serwisu (np. liczba wizyt), co umożliwia jego rozwój i ulepszanie.
- Marketingowe – umożliwiają wyświetlanie reklam dopasowanych do preferencji użytkownika oraz mierzenie skuteczności kampanii.
Administrator stosuje zarówno pliki cookie własne (ustawiane przez sabiosmart.com), jak i pliki cookie podmiotów trzecich (ustawiane przez zewnętrznych dostawców). Podmiotami trzecimi są w szczególności:
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – Google Analytics (analityka), Google Ads (reklama), Google Tag Manager (zarządzanie tagami), reCAPTCHA (bezpieczeństwo), YouTube (osadzone materiały wideo).
Więcej: https://policies.google.com/privacy, https://www.youtube.com/t/terms. - Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA – narzędzia reklamowe Meta (pomiar i optymalizacja kampanii, w tym piksel).
Więcej: https://www.facebook.com/policies/cookies/. - Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA – Bing Ads (reklama i pomiar konwersji).
Więcej: https://privacy.microsoft.com/privacystatement. - LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia – narzędzia statystyczne i marketingowe LinkedIn.
Więcej: https://pl.linkedin.com/legal/privacy-policy. - Wtyczki i integracje społecznościowe – Instagram, TikTok, LinkedIn, YouTube, Facebook. Dostawcy tych wtyczek mogą otrzymywać informacje o odwiedzinach w serwisie, identyfikatorze użytkownika i parametrach przeglądarki. Jeśli użytkownik jest zalogowany w danym serwisie, informacje mogą zostać powiązane z jego profilem zgodnie z zasadami danej platformy.
Polityki dostawców: Instagram, TikTok, Facebook, LinkedIn, YouTube.
VII.III Zarządzanie plikami cookie
Poza plikami niezbędnymi, stosowanie plików cookie wymaga zgody użytkownika. Zgoda jest wyrażana w banerze cookie przed zapisaniem plików na urządzeniu. Użytkownik może w każdym momencie zmienić swoje preferencje (wycofać zgodę lub wyrazić sprzeciw) – w ustawieniach banera cookie oraz w ustawieniach przeglądarki.
Zarządzanie plikami cookie w przeglądarkach (przykładowe instrukcje):
- Microsoft Edge: https://privacy.microsoft.com/pl-pl/privacystatement
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=pl
- Opera: https://www.opera.com/help/tutorials/security/cookie/
- Mozilla Firefox: https://support.mozilla.org/pl/kb/blokowanie-ciasteczek
- Safari: https://support.apple.com/pl-pl/HT201265
Ograniczenie stosowania plików cookie może spowodować, że część funkcjonalności serwisu nie będzie działać prawidłowo.
VIII. Zmiany Polityki Prywatności
Administrator może aktualizować niniejszą Politykę Prywatności, w szczególności w przypadku zmian przepisów prawa, technologii lub sposobów przetwarzania danych. Aktualna wersja jest publikowana w serwisie sabiosmart.com.