Polityka prywatności

DATEV KOINOS S.R.L. przetwarza dane osobowe przekazane przez użytkowników zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). Niniejszy dokument stanowi informację przekazywaną na podstawie art. 13 RODO osobom korzystającym ze strony internetowej należącej do DATEV KOINOS S.R.L., www.auditev.com, podczas przeglądania strony internetowej.

Niniejsza polityka prywatności ma zastosowanie do użytkowników przeglądających stronę internetową i nie obejmuje użytkowników, którzy zdecydują się na zakup produktów; w takim przypadku odrębna informacja o prywatności zostanie udostępniona w ramach Regulaminu przekazywanego na etapie finalizacji zamówienia.

W związku z korzystaniem z niniejszej strony internetowej mogą być przetwarzane dane osobowe dotyczące osób zidentyfikowanych lub możliwych do zidentyfikowania.

1. ADMINISTRATOR DANYCH

Administratorem danych osobowych jest DATEV KOINOS S.R.L., z siedzibą statutową i operacyjną w Mediolanie, Corso Garibaldi 86, NIP/VAT: IT03336420967.

2. RODZAJE PRZETWARZANYCH DANYCH

Dane nawigacyjne

Systemy informatyczne oraz procedury oprogramowania odpowiedzialne za funkcjonowanie niniejszej strony internetowej pozyskują, w ramach zwykłego działania, określone dane osobowe, których przekazywanie jest nieodłącznie związane z korzystaniem z protokołów komunikacyjnych Internetu.

Do tej kategorii danych należą adresy IP, nazwy domen komputerów używanych przez użytkowników łączących się ze stroną, adresy URI (Uniform Resource Identifier) żądanych zasobów, czas żądania, metoda użyta do jego przesłania oraz inne parametry techniczne dotyczące systemu operacyjnego i środowiska informatycznego użytkownika.

Dane te są przetwarzane wyłącznie w celu zapewnienia prawidłowego funkcjonowania, utrzymania i bezpieczeństwa strony internetowej oraz powiązanych z nią systemów informatycznych.

Dane kontaktowe

Wyłącznie w przypadku wyraźnego wyrażenia zgody adres e-mail, imię i nazwisko podane przez użytkownika w toku procesu rejestracji będą wykorzystywane przez Administratora do przesyłania użytkownikowi informacji handlowych za pośrednictwem poczty elektronicznej.

3. CELE PRZETWARZANIA

Dane osobowe, o których mowa w pkt 2 w części „Dane nawigacyjne”, są przetwarzane wyłącznie w celu pozyskiwania anonimowych informacji statystycznych dotyczących korzystania ze strony internetowej, zapewnienia jej prawidłowego funkcjonowania oraz ustalenia ewentualnej odpowiedzialności w przypadku potencjalnych przestępstw teleinformatycznych popełnionych na szkodę tej strony.

Dane osobowe, o których mowa w pkt 2 w części „Dane kontaktowe”, są przetwarzane w celu przesyłania użytkownikowi, za pośrednictwem poczty elektronicznej, informacji handlowych dotyczących usług i produktów Administratora, na podstawie dobrowolnie wyrażonej zgody użytkownika.

4. PODSTAWA PRAWNA PRZETWARZANIA

Dane osobowe, o których mowa w pkt 2 w części „Dane nawigacyjne”, są przetwarzane przez Administratora na podstawie art. 6 ust. 1 lit. b) RODO, w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania strony internetowej, a także na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f) RODO, polegającego na zapewnieniu bezpieczeństwa systemów informatycznych, zapobieganiu nieuprawnionemu dostępowi oraz przeciwdziałaniu cyberatakom.

Dane osobowe, o których mowa w pkt 2 w części „Dane kontaktowe”, są przetwarzane przez Administratora do celów marketingowych, na podstawie art. 6 ust. 1 lit. a) RODO.

5. PRZEKAZYWANIE DANYCH POZA UE

Dane osobowe pozyskiwane za pośrednictwem strony internetowej nie są przekazywane poza obszar Unii Europejskiej.

Dane osobowe są przetwarzane na terytorium Unii Europejskiej i nie są przekazywane poza Europejski Obszar Gospodarczy.

W przypadku gdy Administrator w przyszłości przekaże dane osobowe poza Europejski Obszar Gospodarczy, przekazywanie takie będzie odbywać się zgodnie z art. 44 i nast. Rozporządzenia (UE) 2016/679 oraz, w stosownych przypadkach, na podstawie odpowiednich zabezpieczeń, w tym decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych (SCC) lub wiążących reguł korporacyjnych (BCR).

6. OKRES PRZECHOWYWANIA DANYCH

Dane nawigacyjne, w tym logi systemowe, są przechowywane przez okres nieprzekraczający 30 dni, chyba że dalsze przechowywanie jest niezbędne do zbadania incydentów bezpieczeństwa lub wywiązania się z obowiązków prawnych.

Dane osobowe użytkownika przetwarzane przez Administratora do celów marketingowych są przechowywane przez okres 2 lat od dnia ich pozyskania, chyba że użytkownik wcześniej wycofa zgodę poprzez kliknięcie linku rezygnacji z subskrypcji zamieszczonego w stopce każdej wiadomości e-mail lub skorzysta z prawa sprzeciwu, o którym mowa w pkt 11 poniżej; w takim przypadku dane zostaną usunięte wcześniej.

7. PODANIE DANYCH

Poza przypadkami dotyczącymi danych nawigacyjnych, których przetwarzanie jest niezbędne do zapewnienia prawidłowego funkcjonowania, utrzymania i bezpieczeństwa strony internetowej oraz powiązanych z nią systemów informatycznych, podanie danych kontaktowych jest dobrowolne, a działania marketingowe będą prowadzone przez Administratora wyłącznie w przypadku wyrażenia zgody przez użytkownika.

Niepodanie danych kontaktowych nie wpływa na możliwość przeglądania strony internetowej ani dokonania zakupu produktu.

8. DOSTĘP DO DANYCH OSOBOWYCH

Dostęp do danych osobowych może zostać przyznany należycie upoważnionemu personelowi Administratora zaangażowanemu w zarządzanie i obsługę strony internetowej oraz powiązanych z nią usług, jak również zewnętrznym dostawcom usług działającym w imieniu Administratora i wyznaczonym jako podmioty przetwarzające zgodnie z art. 28 RODO.

Dostęp ten jest ograniczony do zakresu ściśle niezbędnego do wykonywania odpowiednich zadań i udzielany zgodnie z zasadami minimalizacji danych oraz poufności. Wszystkie osoby upoważnione do przetwarzania danych osobowych podlegają odpowiednim zobowiązaniom w zakresie zachowania poufności.

W ramach świadczenia Usługi DATEV KOINOS powierzy przetwarzanie danych spółce DATEV International GmbH, wyznaczonej jako dalszy podmiot przetwarzający w zakresie hostingu, rozwoju, zarządzania i utrzymania infrastruktury technologicznej oraz systemowej Usługi, a także w zakresie analiz statystycznych i technicznych oraz optymalizacji procesów wczesnego rozwiązywania problemów. Przetwarzanie danych zostanie również powierzone spółce DATEV.it S.r.l., wyznaczonej jako dalszy podmiot przetwarzający przez DATEV KOINOS w odniesieniu do usług wsparcia związanych z Auditev Care świadczonych na rzecz Klienta lub jego użytkowników końcowych oraz jako dalszy podmiot przetwarzający przez DATEV International GmbH w zakresie wsparcia technologicznego i zarządzania Usługą.

W celu uzyskania aktualnej listy wyznaczonych podmiotów przetwarzających należy skontaktować się pod adresem: privacy@datevkoinos.it.

9. SPOSOBY PRZETWARZANIA

Przetwarzanie danych osobowych odbywa się zgodnie z zasadami rzetelności, zgodności z prawem oraz przejrzystości.

Dane osobowe są przetwarzane przy użyciu narzędzi zautomatyzowanych przez okres wskazany w pkt 6.

Wdrożono odpowiednie środki bezpieczeństwa mające na celu zapewnienie bezpieczeństwa, poufności, integralności i dostępności systemów oraz usług, a także zapobieganie ryzyku utraty danych, ich bezprawnego lub niewłaściwego wykorzystania oraz nieuprawnionego dostępu.

10. WYZNACZENIE INSPEKTORA OCHRONY DANYCH (IOD)

Zgodnie z art. 37 RODO DATEV KOINOS wyznaczyła Inspektora Ochrony Danych (IOD).

Inspektorem Ochrony Danych jest inż. Paolo Pesarin, którego adresem do doręczeń w związku z pełnieniem tej funkcji jest siedziba Administratora.

11. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osoby, których dane dotyczą, mogą w każdej chwili wykonywać prawa przewidziane w art. 15–22 RODO, w tym:

- prawo do uzyskania potwierdzenia, czy przetwarzane są dane osobowe dotyczące danej osoby, a jeżeli ma to miejsce, prawo dostępu do tych danych (prawo dostępu);

- prawo do żądania sprostowania nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych (prawo do sprostowania);

- prawo do uzyskania usunięcia danych osobowych w przypadkach przewidzianych prawem (prawo do usunięcia danych);

- prawo do żądania ograniczenia przetwarzania na warunkach określonych w art. 18 RODO (prawo do ograniczenia przetwarzania);

- prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz do przesłania tych danych innemu administratorowi, o ile jest to technicznie możliwe (prawo do przenoszenia danych);

- prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.

Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma również prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Osobom, których dane dotyczą, przysługuje również prawo wniesienia skargi do właściwego organu nadzorczego w państwie członkowskim ich zwykłego miejsca pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Prawa, o których mowa powyżej, można wykonywać w dowolnym momencie poprzez przesłanie:

• listu poleconego za potwierdzeniem odbioru na adres siedziby DATEV KOINOS S.R.L., Mediolan, Corso Garibaldi 86;
• wiadomości e-mail na adres: privacy@datevkoinos.it.