INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

Cele przetwarzania i zasady prawne rządzące sposobem przetwarzania
Naszym celem jest zapewnienie Panu/Pani poczucia bezpieczeństwa na naszej stronie internetowej, dlatego też Pana/Pani prywatność i ochrona praw osobistych są dla nas ważne. Prosimy o staranne zapoznanie się z poniższym podsumowaniem informującym, w jaki sposób działa nasza strona internetowa. Pan/Pani może mieć pewność, że dane będą przetwarzane w sposób przejrzysty i uczciwy oraz że dołożymy wszelkich starań, aby Pana/Pani dane były traktowane z zachowaniem ostrożności i odpowiedzialnie.

Poniższa Polityka prywatności ma na celu poinformowanie Pana/Pani o sposobie wykorzystywania przez nas Pana/Pani danych osobowych, względem których spełniamy wszystkie wymogi Ustawy o ochronie danych oraz wymogi Ogólnego Rozporządzenia o Ochronie Danych (RODO).

Dane administratora i inspektora ochrony danych
Administratorem na potrzeby RODO, innych aktów prawnych obowiązujących w państwach członkowskich UE oraz innych przepisów odnoszących się do ochrony danych jest:

Brainstorm Group Sp. z o. o. ul. Perla 10, 41-300 Dąbrowa Górnicza

Inspektor ochrony danych w przedsiębiorstwie administratora dostępny jest pod adresem: szkolenia@brainstorm.biz.pl

Zbieramy i przetwarzamy dane osobowe jedynie w takim zakresie, jaki jest niezbędny dla zapewnienia funkcjonowania witryny, prezentowanych przez nas treści oraz usług, na przykład, kiedy rejestruje się Pan/Pani na naszej stronie internetowej, loguje się Pan/Pani na istniejące już konto klienta lub zamawia Pan/Pani szkolenia i wejściówki. Dane osobowe są zbierane i wykorzystywane jedynie za Pana/Pani zgodą. Wyjątkiem od tej zasady są sytuacje, w których nie jest możliwe wcześniejsze wyrażenie zgody ze względu na dane okoliczności, a przetwarzanie danych jest dopuszczalne ustawowo.

Bezpieczeństwo Pana/Pani danych osobowych ma u nas wysoki priorytet. Dlatego podejmujemy środki techniczne i organizacyjne dla zapewnienia ochrony przechowywanych przez nas Pana/Pani danych w celu skutecznego zapobiegania ich utracie i niewłaściwemu wykorzystaniu przez osoby trzecie. Nasi pracownicy zajmujący się przetwarzaniem danych osobowych związani są w szczególności zobowiązaniem zapewnienia poufności i muszą go przestrzegać. Pana/Pani dane osobowe są chronione poprzez zapewnienie przesyłania ich w formie zaszyfrowanej; na przykład przy komunikacji z Pana/Pani przeglądarką internetową posługujemy się SSL (Secure Sockets Layer). Na Pana/Pani przeglądarce wyświetli się symbol przedstawiający kłódkę, aby Pan/Pani widział/widziała, kiedy ustanowione zostało połączenie SSL. W celu zapewnienia ochrony Pana/Pani danych przez cały czas środki bezpieczeństwa technicznego podlegają regularnym przeglądom i w miarę potrzeb są dostosowywane do nowych standardów technologicznych. Zasady te odnoszą się również do firm, którym zlecamy przetwarzanie i wykorzystanie danych zgodnie z naszymi instrukcjami.

Art. 6 par. 1 lit. a RODO stanowi podstawę prawną do czynności związanych z przetwarzaniem, na które uzyskujemy Pana/Pani zgodę w danym celu związanym z przetwarzaniem.

Art. 6 par. 1 lit. b RODO mówi o tym, że dane osobowe mogą być przetwarzane w celu wykonania umowy, np. przy zakupie szkolenia bądź wejściówki. To samo odnosi się do wszelkich działań związanych z przetwarzaniem niezbędnych do przeprowadzenia czynności przed zawarciem umowy, takich jak obsługa zapytań dotyczących szkoleń bądź wydarzeń organizowanych przez Brainstorm Group Sp. z o.o.

Art. 6 par. 1 lit. c RODO ma zastosowanie w przypadkach, kiedy spoczywa na nas obowiązek prawny wymagający przetwarzania danych osobowych, na przykład w celu wypełnienia zobowiązań podatkowych.

Art. 6 par. 1 lit. d RODO mówi o tym, że dane osobowe mogą być przetwarzane w celu ochrony żywotnych interesów Pana/Pani osoby lub innej osoby fizycznej.

Art. 6 par. 1 lit. f RODO ma zastosowanie w odniesieniu do naszych uzasadnionych interesów, na przykład przy zatrudnianiu dostawców usług w celu realizacji usług (np. usługi realizacji dostaw), przy wypełnianiu ankiet na potrzeby statystyczne oraz przeprowadzaniu analiz statystycznych, przy próbach logowania lub zapewnienia bezpieczeństwa na stronie. Nasz interes polega na zapewnieniu przyjaznej dla Pana/Pani, atrakcyjnej i bezpiecznej witryny internetowej oraz na jej optymalizacji w celu realizacji zarówno naszych celów biznesowych, jak też sprostania Pana/Pani oczekiwaniom.

Okres przechowywania i przebieg usuwania danych osobowych
Przetwarzamy i przechowujemy Pana/Pani dane osobowe jedynie przez taki okres, jaki jest niezbędny do spełnienia celu ich przechowywania lub dopóki jest to od nas wymagane zgodnie z prawem lub regulacjami. Gdy tylko cel przestaje mieć zastosowanie lub zostanie zrealizowany, Pana/Pani dane osobowe zostaną usunięte lub ich przetwarzanie zostanie ograniczone. W przypadku ograniczenia przetwarzania danych, dane takie zostaną usunięte, gdy tylko okresy zachowania danych nałożone przez przepisy prawa, umowę/statut spółki lub postanowienia umowy przestaną uniemożliwiać dokonanie takiego usunięcia, o ile nie istnieje powód do założenia, iż takie usunięcie zagroziłoby uzasadnionym interesom oraz pod warunkiem, że takie usunięcie nie wymagałoby nieproporcjonalnie wielkiego wysiłku ze względu na szczególny charakter przechowywania.

Zbieranie danych i informacji ogólnych (zapisy logów)
W myśl art. 6 par. 1 lit. f RODO nasza strona internetowa zbiera szereg danych i informacji ogólnych po każdym uzyskaniu dostępu do niej, które są przechowywane tymczasowo w logach serwera. Zapis logu tworzy się w ramach automatycznego logowania dokonywanego przez system komputera przetwarzającego.

Zbierane mogą być następujące dane:

  • Dostęp do strony internetowej (data, godzina i częstotliwość),
  • Sposób trafienia na stronę (witryna odsyłająca, hiperłącze itp.),
  • Objętość przesłanych danych,
  • Stosowana przez Pana/Pani przeglądarka oraz jej wersja,
  • Używany przez Pana/Pani system operacyjny,
  • Dostawca usług internetowych, z których Pan/Pani korzysta,
  • Adres IP przypisany Pana/Pani komputerowi przez dostawcę usług internetowych przy połączeniu z Internetem.

Zbieranie i przechowywanie tych danych jest wymagane do działania witryny w celu zapewnienia funkcjonalności witryny oraz prawidłowego wyświetlenia zawartości naszej strony internetowej. Używamy tych danych również w celu zoptymalizowania naszej strony internetowej oraz dla zapewnienia bezpieczeństwa naszych systemów informatycznych. Dlatego dane te są przechowywane ze względów ostrożnościowych związanych z aspektami technicznymi przez okres siedmiu dni.

Używamy tych danych również w celach marketingowych, badania i określania rynku oraz ustalania struktury naszych usług w celu sprostania popytowi poprzez tworzenie i analizowanie profili użytkowania pod pseudonimami, jednakże tylko wówczas, gdy nie skorzystał Pan/Pani z prawa do odmowy lub do wycofania zgody na wykorzystanie Pana/Pani danych w taki sposób (zob. uwagi dotyczące przysługującego Panu/Pani prawa do sprzeciwu w sekcji „Pana/Pani prawa”).

Udostępnianie informacji o naszych produktach i usługach, o ofertach specjalnych oraz innych wiadomościach takich jak biuletyny informacyjne
Używamy Pana/Pani danych do przesyłania informacji, o które Pan/Pani prosi, odnośnie naszych produktów, usług oraz innych ofert specjalnych na podany przez Pana/Panią adres mailowy. Powyższe będzie miało miejsce jedynie za Pana/Pani wcześniejszą zgodą lub jeżeli jest to dopuszczalne prawem. Udzielenie zgody na takie przesyłanie reguluje art. 6 par. 1 lit. a i art. 7 RODO.

Rejestracja na naszej stronie internetowej w celu otrzymywania biuletynów informacyjnych
Na naszej stronie internetowej, w zakładce Kontakt, można się zapisać na darmowy biuletyn informacyjny. Przy zarejestrowaniu się w celu otrzymywania biuletynu informacyjnego zostaną do nas przesłane dane z formularza danych, tj. co najmniej Pana/Pani adres mailowy.

Rejestracja na platformie
Jeżeli zarejestruje się Pan/Pani na naszej platformie w celu otrzymywania informacji drogą elektroniczną, będziemy przechowywać Pana/Pani adres mailowy, abyśmy mogli dostarczać informacje o naszych produktach i usługach odnoszące się do danego regionu.

Dostawy związane ze sprzedażą produktów i usług
Jeżeli nabywa Pan/Pani produkty lub usługi na naszych stronach internetowych, możemy przesyłać informacje o naszych własnych podobnych produktach i usługach na wskazany adres mailowy, nawet bez Pana/Pani zgody.

Przesyłki pocztowe
Możemy również wykorzystać Pana/Pani dane do przesyłania informacji o naszych produktach, usługach oraz ofertach specjalnych pocztą.

Pragniemy, aby czytanie naszych maili sprawiało przyjemność, dlatego staramy się, aby zawierały one tylko takie informacje, które prawdopodobnie uzna Pan/Pani za ciekawe. Dlatego mierzymy i przechowujemy częstotliwość wejść i kliknięć na Pana/Pani profilu użytkownika w ramach usprawiedliwionego celu Administratora (art. 6 ust. 1 lit. f RODO). Te informacje obejmują dane na temat tego, czy i kiedy Pan/Pani otwiera nasze maile, z jakimi treściami Pan/Pani zapoznaje się w tych mailach i kiedy oraz czy i dlaczego nasze maile mogą nie docierać. Korzystamy z tych danych również w celach statystycznych.

Oczywiście może Pan/Pani się również wypisać, aby przestać otrzymywać takie maile, tj. wycofać swoją zgodę ze skutkiem przyszłym, w którym to celu w każdym mailu i biuletynie informacyjnym załączona jest odpowiednia informacja o anulowaniu subskrypcji. Można również skontaktować się z nami w celu wycofania swojej zgody w dowolnym czasie:

Nie jest możliwe wypisanie się z otrzymywania niektórych komunikatów informacyjnych wymaganych do wykonania umów oraz do funkcjonowania naszej strony internetowej, w tym maili związanych z obsługą (np. potwierdzenia rejestracji, informacje o obsłudze) lub informacji na temat zakupów (np. potwierdzenia zamówień, dokumenty związane z umową dotyczącą przetwarzania płatności). Będzie Pan/Pani otrzymywać te powiadomienia zgodnie z podanymi danymi kontaktowymi.

Przetwarzanie danych osobowych przy nawiązywaniu kontaktu, po rejestracji i przy składaniu zamówień bez rejestracji

Nawiązywanie kontaktu
Informacje podane nam przy nawiązywaniu z nami kontaktu drogą telefoniczną, mailową lub przez formularz kontaktowy będą przez nas przechowywane na podstawie art. 6 par. 1 lit. F RODO w celu udzielenia odpowiedzi na Pana/Pani pytania. Kontakt zostanie zapisany w rejestrze, abyśmy mogli udowodnić, że kontakt miał miejsce zgodnie z wymogami prawa.

Rejestracja
Na naszej platformie internetowej przedkładamy opcję rejestracji przez podanie danych osobowych. Dane te są wprowadzane do formularza danych i przesyłane do nas oraz przechowywane przez nas. Rejestracja jest dokonywana w celu wykonania umowy lub przeprowadzania czynności zmierzających do zawarcia umowy i dlatego podstawą do nich jest art. 6 par. 1 lit. B RODO.

W celu zawarcia i wykonania umów wymagamy danych kontaktowych zależnie od konkretnego przypadku, na przykład imię i nazwisko, adres do faktury, adres mailowy oraz informacje o wybranej formie płatności. Wykorzystujemy również Pana/Pani dane do utrzymywania naszych danych o kliencie, gdzie przechowuje się tylko najistotniejsze dane.

Postanowienia różne
Na podstawie art. 6 par. 1 lit. C oraz f RODO wykorzystujemy i przechowujemy dane osobowe oraz – tam gdzie jest to konieczne – informacje techniczne w celu zapobiegania niewłaściwemu wykorzystaniu danych lub innych zachowań sprzecznych z prawem na naszej stronie internetowej lub do prowadzenia dochodzeń w takich przypadkach, w celu zapewnienia bezpieczeństwa danych w przypadku ataków na nasze systemy informatyczne. Może to zostać przeprowadzone na podstawie zarządzeń organów publicznych lub sądów powszechnych, o ile wymaga tego od nas prawo, a także w celu ochrony naszych praw i interesów oraz w celu umożliwienia obrony z naszej strony przed sądem.

Przekazywanie danych osobowych osobom trzecim
Przy przekazywaniu danych osobowych zapewniamy, aby poziom bezpieczeństwa był zawsze możliwie najwyższy, dlatego też dane przekazywane są jedynie starannie dobranym wcześniej i związanym zobowiązaniami wynikającymi z umów firmom serwisowym i partnerskim. Przekazujemy dane wyłącznie podmiotom umiejscowionym w ramach Europejskiego Obszaru Gospodarczego i przez to podlegającym surowym przepisom unijnym o ochronie danych lub takim, które wiąże odpowiedni standard bezpieczeństwa.

Przekazywanie danych partnerom serwisowym zgodnie z art. 6 par. 1 litery b oraz f RODO
W celu obsługi i optymalizacji naszej strony internetowej oraz w celu wykonania umów zlecamy różnym firmom usługowym działanie w naszym imieniu, świadczenie centralnych usług informatycznych, hostingu naszej strony internetowej, w celu przetwarzania płatności, instalacji sprzętu, firmom kurierskim, poczcie lub dostarczania biuletynów informacyjnych. Partnerom serwisowym przekazujemy informacje wymagane w danym celu (nazwisko, adres).

Niektóre z tych spółek działają w naszym imieniu w związku z przetwarzaniem i realizacją zamówień i dlatego wolno im korzystać z przekazanych danych wyłącznie zgodnie z naszymi instrukcjami. W tym przypadku odpowiedzialność prawną za zapewnienie podejmowania odpowiednich środków zapewniających bezpieczeństwo danych ponosimy my. Dlatego uzgadniamy z tymi podmiotami konkretne środki bezpieczeństwa danych i regularnie monitorujemy te rozwiązania.

Wbrew wymogom co do przetwarzania zewnętrznego przekazujemy dane osobom trzecim w celu wykonania umowy w następujących przypadkach, przez co podmioty te same odpowiadają za wykorzystanie tych danych:

  • Przy spedycji towarów dane są przekazywane do określonych w zamówieniu firm logistycznych lub podmiotów świadczących usługi pocztowe.
  • Odnośnie płatności za zamówione towary dane są przekazywane określonemu w zamówieniu podmiotowi przetwarzającemu płatność lub bankowi udzielającemu finansowania.
  • Odnośnie płatności nie zbieramy ani nie przechowujemy informacji na temat płatności, takich jak dane konta. Są one wyłącznie i bezpośrednio przesyłane do danego podmiotu przetwarzającego płatność.

Przekazywanie innym osobom trzecim zgodnie z art. 6 par. 1 litery c oraz f RODO
Możemy przekazywać dane osobom trzecim lub organom administracji publicznej zgodnie z aktualnymi przepisami o ochronie danych, jeżeli wymaga tego od nas prawo (art. na podstawie zarządzenia wydanego przez organ administracji publicznej lub sąd) lub jeśli jesteśmy do tego uprawnieni (ponieważ jest to niezbędne ze względu na dochodzenie w sprawie działań przestępczych lub dla zgłoszenia i dochodzenia naszych praw oraz interesów).

Pana/Pani prawa
W związku ze zbieraniem Pani/Pana danych przysługują Panu/Pani prawa, o czym mamy przyjemność poinformować w tym miejscu. Jeżeli chce Pan/Pani skorzystać z któregokolwiek z tych praw nieodpłatnie, po prostu proszę przesłać nam wiadomość. Można skorzystać z następujących danych kontaktowych, nie ponosząc żadnych kosztów poza tymi, które naliczy dostawca usług telekomunikacyjnych za przekazanie wiadomości:

Dla Pana/Pani bezpieczeństwa zastrzegamy sobie prawo do uzyskania dalszych informacji przy udzielaniu odpowiedzi na istniejące zapytania w celu potwierdzenia Pana/Pani tożsamości. Jeżeli identyfikacja okaże się niemożliwa, zastrzegamy sobie również prawo do odmowy reakcji na Pana/Pani zapytanie.

Prawo dostępu do danych
Ma Pan/Pani prawo domagać się od nas informacji odnośnie przechowywanych przez nas danych osobowych na Pana/Pani temat.

Prawo do sprostowania
Ma Pan/Pani prawo domagać się niezwłocznego sprostowania i/lub uzupełnienia danych osobowych przechowywanych na Pana/Pani temat.

Prawo do ograniczenia przetwarzania
Ma Pan/Pani prawo domagać się, aby przetwarzanie Pana/Pani danych osobowych zostało ograniczone, jeżeli kwestionuje Pan/Pani:

  • dokładność danych przechowywanych na Pana/Pani temat,
  • jeżeli przetwarzanie odbywa się w sposób bezprawny,
  • jeżeli nie potrzebujemy już tych danych, ale chce Pan/Pani, abyśmy je zachowali na wypadek roszczeń lub obrony uprawnień wynikających z przepisów prawa,
  • jeżeli przedstawił Pan/Pani swój sprzeciw wobec ich przetwarzania.

Prawo do usunięcia
Ma Pan/Pani prawo domagać się usunięcia danych osobowych przechowywanych przez nas, o ile utrzymywanie danych nie jest niezbędne dla zapewnienia wolności słowa, wolności dostępu do informacji, spełnienia zobowiązania wynikającego z przepisów prawa, z powodu interesu publicznego, w celu zgłoszenia lub obrony przed roszczeniami lub w celu dochodzenia praw na mocy przepisów.

Prawo do informacji
Jeżeli Pan/Pani zgłosił/ła prawo do sprostowania, do usunięcia lub ograniczenia przetwarzania danych, powiadomimy wszystkich odbiorców Pana/Pani danych osobowych o sposobie sprostowania, usunięcia lub nałożenia ograniczeń w przetwarzaniu tych danych, chyba że jest to niemożliwe do przeprowadzenia lub wiąże się z nieproporcjonalnym wysiłkiem.

Prawo do przenoszenia danych
Ma Pan/Pani prawo do uzyskania kopii przekazanych nam danych, które zostaną przesłane w ustrukturyzowanym, standardowym formacie czytelnym dla czytników maszynowych. Jeżeli domaga się Pan/Pani przesłania tych danych do innego administratora danych, zostanie to zrealizowane, o ile istnieje taka możliwość techniczna.

Prawo do sprzeciwu
Jeżeli Pana/Pani dane osobowe są przetwarzane w imię uzasadnionego interesu art. 6 par. 1 lit. f RODO, ma Pan/Pani prawo do sprzeciwu w dowolnym czasie wobec przetwarzania zgodnie z art. 21 RODO.

Prawo do wycofania zgody
Ma Pan/Pani prawo do wycofania zgody na zbieranie danych w dowolnej chwili ze skutkiem przyszłym. Pozostanie to bez wpływu na zebrane dotychczas dane. Informujemy również, że z przyczyn technicznych przetworzenie wycofania zgody może wymagać pewnej ilości czasu oraz że mogą nadal przez taki okres przychodzić od nas wiadomości.

Prawo do niepodlegania decyzji opartej na zautomatyzowanym przetwarzaniu, w tym profilowaniu
Ma Pan/Pani prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli taka decyzja wywołuje skutki prawne lub w podobny sposób istotnie na Pana/Panią wpływa.

Prawo do złożenia zażalenia do organu regulacyjnego
Jeżeli przetwarzanie danych osobowych narusza przepisy o ochronie danych lub jeżeli Pani/Pana prawa do ochrony danych zostały naruszone w jakikolwiek inny sposób, może Pan/Pani złożyć zażalenie do organu regulacyjnego.

Zmiany w Polityce prywatności
W celu zapewnienia, iż nasza Polityka prywatności spełnia przez cały czas aktualne wymogi ustawowe, zastrzegamy sobie prawo do wnoszenia do niej zmian w dowolnym czasie. Powyższe ma również zastosowanie w przypadkach, gdy Polityka prywatności wymaga zmian w celu objęcia nią nowych lub zmienionych produktów lub usług.

Wersja: 28 czerwca 2024 r.

BRAINSTORM GROUP Spółka z ograniczoną odpowiedzialnością z siedzibą w Dąbrowie Górniczej przy ul. Perla 10, 41-300 Dąbrowa Górnicza, zarejestrowanej przez Sąd Rejonowy Katowice-Wschód w Katowicach, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000538275, REGON: 360533364, NIP: 6342834148, kapitał zakładowy w wysokości 3.005.000,00 zł. www.brainstorm.biz.pl