Administrator danych osobowych
Administratorem Twoich danych osobowych jest APIF Sp. z o.o. z siedzibą pod adresem ul. Uniwersytecka 13, 40-007 Katowice, prowadząca serwis pod marką „Dostępny Internet” (dalej: „Operator” lub „Administrator”). Dane rejestrowe Administratora:
Pełna nazwa: APIF Sp. z o.o.
Adres siedziby: ul. Uniwersytecka 13, 40-007 Katowice
KRS: 0001205167
NIP / REGON: 9542897959 / 543242501
E-mail w sprawach danych: [do uzupełnienia przez organizację]
W sprawach dotyczących danych osobowych możesz kontaktować się z nami pisemnie na adres siedziby, e-mailem lub przez formularz kontaktowy w serwisie.
Inspektor ochrony danych
Administrator [wyznaczył / nie wyznaczył — do uzupełnienia przez organizację] inspektora ochrony danych (IOD). Z IOD możesz się kontaktować we wszystkich sprawach dotyczących przetwarzania Twoich danych oraz korzystania z praw związanych z ich przetwarzaniem:
e-mail: [adres e-mail IOD — do uzupełnienia przez organizację];
korespondencyjnie: [adres — do uzupełnienia przez organizację], z dopiskiem „Inspektor ochrony danych”.
Informacja
Jeżeli Operator nie wyznaczył IOD, w sprawach ochrony danych kontaktuj się bezpośrednio z Administratorem na dane wskazane w punkcie 1.
Jakie dane przetwarzamy
Przetwarzamy wyłącznie dane niezbędne do realizacji określonego celu. W zależności od tego, z jakich funkcji serwisu korzystasz, mogą to być:
dane identyfikacyjne i kontaktowe — imię i nazwisko, adres e-mail, numer telefonu;
dane organizacji — nazwa, adres strony internetowej, stanowisko, dane do faktury (w tym NIP);
treść korespondencji i zgłoszeń, w tym zgłoszeń barier dostępności;
dane dotyczące zamówień i płatności — zakres usługi, kwota, status płatności (nie przechowujemy pełnych danych kart płatniczych);
dane uczestników wydarzeń i szkoleń, w tym informacje o potrzebach w zakresie dostępności, jeżeli zdecydujesz się je podać;
dane techniczne — adres IP, informacje o przeglądarce i urządzeniu, pliki cookies oraz dane o sposobie korzystania z serwisu.
Informacje o potrzebach w zakresie dostępności (np. potrzeba tłumacza polskiego języka migowego lub napisów na żywo) mogą ujawniać dane o stanie zdrowia. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody i tylko w zakresie niezbędnym do zapewnienia dostosowań.
Cele i podstawy prawne przetwarzania
Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) w następujących celach:
Odpowiedź na zapytanie z formularza kontaktowego lub korespondencję: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi; art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy zawarcia umowy.
Przygotowanie oferty, zawarcie i wykonanie umowy (audyty, szkolenia, konsultacje): art. 6 ust. 1 lit. b RODO.
Zapisy na wydarzenia i szkolenia oraz zapewnienie dostosowań: art. 6 ust. 1 lit. b RODO; w zakresie informacji o potrzebach dostępności — art. 9 ust. 2 lit. a RODO (wyraźna zgoda).
Obsługa płatności, wystawianie faktur i prowadzenie rachunkowości: art. 6 ust. 1 lit. c RODO w związku z przepisami prawa podatkowego i ustawą o rachunkowości.
Wysyłka newslettera: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w wiadomości.
Rozpatrywanie zgłoszeń barier dostępności, reklamacji i skarg: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o dostępności i ochronie konsumentów) oraz art. 6 ust. 1 lit. f RODO.
Bezpieczeństwo serwisu, statystyka oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
Analityka i pliki cookies inne niż niezbędne: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w ustawieniach cookies).
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z wybranej funkcji — bez adresu e-mail nie odpowiemy na zapytanie, a bez danych do faktury nie wystawimy faktury.
Odbiorcy danych
Twoje dane możemy powierzać podmiotom, które wspierają nas w prowadzeniu działalności — wyłącznie na podstawie umów powierzenia przetwarzania i w zakresie niezbędnym do realizacji celu. Są to:
dostawcy hostingu, infrastruktury chmurowej i bazy danych;
dostawcy usług poczty elektronicznej i wysyłki wiadomości;
operator płatności Stripe Payments Europe Ltd. — w zakresie obsługi płatności online;
dostawcy narzędzi do organizacji wydarzeń online, analityki i przechowywania plików;
biuro rachunkowe, kancelarie prawne i audytorzy;
eksperci i testerzy współpracujący przy audytach — w zakresie niezbędnym do realizacji usługi.
Dane możemy udostępnić organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. Aktualną listę kategorii dostawców przekażemy na Twoje żądanie.
Przekazywanie danych poza EOG
Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Niektórzy dostawcy (np. operator płatności lub dostawcy usług chmurowych) mogą przekazywać dane do państw trzecich, w szczególności do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię stosowanych zabezpieczeń możesz otrzymać, kontaktując się z nami.
Okres przechowywania danych
Przechowujemy dane nie dłużej, niż jest to niezbędne do realizacji celu, w którym zostały zebrane:
zapytania i korespondencja — przez czas ich obsługi, a następnie do 3 lat na potrzeby ewentualnych roszczeń;
dane związane z umową — przez czas jej wykonywania i do upływu okresu przedawnienia roszczeń wynikającego z Kodeksu cywilnego;
dokumentacja księgowa i faktury — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
dane przetwarzane na podstawie zgody (np. newsletter, analityka) — do czasu wycofania zgody;
zgłoszenia barier dostępności i skargi — przez czas ich rozpatrywania, a następnie do 3 lat w celu wykazania ich obsługi;
pliki cookies — przez okres wskazany w ustawieniach cookies, nie dłużej niż 13 miesięcy.
Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
dostępu do danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z praw, skontaktuj się z Administratorem lub z IOD. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym.
Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Stosujemy je w następujących kategoriach:
Niezbędne: zapewniają działanie i bezpieczeństwo serwisu, zapamiętują wybrany język (cookie NEXT_LOCALE) oraz Twoje decyzje dotyczące zgód. Nie wymagają zgody.
Funkcjonalne: zapamiętują preferencje, np. ustawienia wyświetlania. Stosujemy je po wyrażeniu zgody.
Analityczne: pomagają zrozumieć, jak korzystasz z serwisu, abyśmy mogli go ulepszać. Stosujemy je wyłącznie po wyrażeniu zgody.
Płatności: pliki cookies operatora Stripe niezbędne do bezpiecznego przeprowadzenia płatności i zapobiegania nadużyciom.
Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies serwisu oraz w ustawieniach przeglądarki internetowej. Zablokowanie plików niezbędnych może uniemożliwić korzystanie z niektórych funkcji, np. formularzy i płatności.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie (HTTPS), kontrolę dostępu opartą na rolach, kopie zapasowe, ograniczanie liczby zgłoszeń wysyłanych przez formularze oraz regularne przeglądy uprawnień. Dostęp do danych mają wyłącznie upoważnione osoby zobowiązane do zachowania poufności.
Zmiany polityki prywatności
Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub uruchomieniem nowych funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany widnieje na początku dokumentu. O istotnych zmianach poinformujemy dodatkowo w serwisie.