Polityka prywatności
OK Operator Kaucyjny S.A.
Definicje
Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące znaczenie poniższych pojęć:
1. Administrator – OK Operator Kaucyjny SA z siedzibą w Rudzie Śląskiej, ul. Kokotek 33, 41-700 Ruda Śląska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001102670, NIP 6412566866, REGON 528472233, BDO 000653216.
2. Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
3. Przetwarzanie – operacja lub zestaw operacji wykonywanych na Danych osobowych lub zestawach Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany.
4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z Przetwarzaniem Danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. Użytkownik – każda osoba fizyczna odwiedzająca Stronę internetową lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce Prywatności. Termin “Użytkownik” odnosi się do każdej osoby fizycznej korzystającej z naszej strony internetowej lub usług, niezależnie od płci. Dla zachowania przejrzystości i czytelności tekstu, stosujemy jednolitą formę “Użytkownik”, która obejmuje zarówno kobiety, jak i mężczyzn, a także osoby o innej tożsamości płciowej. Pragniemy podkreślić, że użycie tej formy w żadnym wypadku nie oznacza dyskryminacji ani preferencji którejkolwiek z płci. Nasza definicja Użytkownika opiera się na zasadzie równego traktowania i poszanowania różnorodności. Wszystkie prawa, obowiązki i informacje zawarte w Polityce Prywatności dotyczą w równym stopniu wszystkich Użytkowników, bez względu na ich płeć. Przyjęcie jednolitej formy “Użytkownik” ma na celu wyłącznie uproszczenie tekstu i nie wpływa na zakres ochrony prywatności czy praw poszczególnych osób korzystających z naszej strony internetowej. Zapewniamy, że treści naszej Polityki Prywatności oraz związane z nią praktyki są stosowane równo wobec wszystkich Użytkowników, z pełnym poszanowaniem ich indywidualności i różnorodności.
6. Strona internetowa – serwis internetowy prowadzony przez Administratora pod adresem www.operatorkaucyjny.pl.
7. Pliki cookie – niewielkie pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego Stronę internetową.
8. Statystyki strony – zbiorcze i anonimowe dane statystyczne dotyczące osób odwiedzających Stronę internetową zbierane przez Administratora za pośrednictwem Plików cookie.
Wstęp
1. Administrator przywiązuje szczególną wagę do ochrony prywatności Użytkowników. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych Danych osobowych. Administrator zabezpiecza Dane osobowe przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich Przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
2. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób i w jakich celach Administrator Przetwarza Dane osobowe Użytkowników Strony internetowej, osób kontaktujących się z Administratorem oraz korzystających z usług świadczonych przez Administratora.
3. Administrator Przetwarza Dane osobowe zgodnie z RODO oraz innymi obowiązującymi przepisami o ochronie Danych osobowych.
1. Administrator Danych osobowych, Inspektor Ochrony Danych
Administratorem Danych osobowych jest OK Operator Kaucyjny SA z siedzibą w Rudzie Śląskiej, ul. Kokotek 33, 41-700 Ruda Śląska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001102670, NIP 6412566866, REGON 528472233, BDO 000653216.
Kontakt z Administratorem jest możliwy za pośrednictwem:
- adresu e-mail: info@operatorkaucyjny.pl
- adresu korespondencyjnego: ul. Kokotek 33, 41-700 Ruda Śląska
Kontakt z Inspektorem Ochrony Danych Olgą Skotnicką możliwy jest pod adresem: iod@operatorkaucyjny.pl
2. Cele i podstawy Przetwarzania Danych osobowych
Administrator Przetwarza Dane osobowe w następujących celach:
a) obsługa zapytań przesłanych przez formularz kontaktowy lub email (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora);
b) umożliwienie pobrania broszur, ofert (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora);
c) analiza ruchu na Stronie internetowej w celu poprawy jej funkcjonalności (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
d) marketing własnych produktów i usług (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą);
e) realizacja obowiązków prawnych ciążących na Administratorze (podstawa prawna: art. 6 ust. 1 lit. c RODO);
f) nawiązywanie relacji biznesowych (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
3. Rodzaje Przetwarzanych Danych osobowych
Administrator może Przetwarzać następujące rodzaje Danych osobowych:
a) dane podane w formularzu kontaktowym, e-mailu lub narzędziu do pobierania ofert (np. imię, nazwisko, adres e-mail, numer telefonu, NIP, nazwa przedsiębiorcy, adres siedziby);
b) dane generowane podczas korzystania ze Strony internetowej (np. adres IP, data i czas wizyty, przeglądane podstrony);
c) dane zawarte w Plikach cookie (więcej informacji w sekcji “Pliki cookie”).
Ważna informacja: Adres IP Użytkownika jest Przetwarzany w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Strony internetowej, ale nie jest przez nas wiązany z Danymi osobowymi Użytkownika ani wykorzystywany do jego identyfikacji.
4. Odbiorcy Danych osobowych
Odbiorcami Danych osobowych mogą być:
a) podmioty świadczące usługi hostingowe dla naszej Strony internetowej;
b) podmioty świadczące usługi wsparcia IT i analityki internetowej;
c) spółki należące do grupy kapitałowej, w ramach której działa Administrator, w zakresie niezbędnym do realizacji wewnętrznych procesów biznesowych i administracyjnych.
d) organy państwowe, gdy wymagają tego przepisy prawa. W szczególności mogą to być:
- Prezes Urzędu Ochrony Danych Osobowych – w zakresie kontroli przestrzegania przepisów o ochronie danych osobowych;
- sądy i organy ścigania (Policja, Prokuratura) – w przypadku toczących się postępowań.
5. Okres przechowywania Danych osobowych
Dane osobowe będą przechowywane przez okres:
a) dane z formularza kontaktowego lub komunikacji email – do 3 lat od ostatniego kontaktu. Uzasadnienie: Ten okres jest zgodny z ogólnym terminem przedawnienia roszczeń cywilnoprawnych (art. 118 Kodeksu cywilnego), co pozwala nam na ewentualną obronę przed roszczeniami lub ich dochodzenie;
b) dane generowane podczas korzystania ze Strony internetowej – do 2 lat. Uzasadnienie: Ten okres umożliwia nam analizę długoterminowych trendów w korzystaniu z naszej strony, co pomaga w jej ciągłym ulepszaniu i dostosowywaniu do potrzeb Użytkowników;
c) dane przetwarzane na podstawie zgody – do momentu wycofania zgody. Uzasadnienie: Respektujemy prawo do wycofania zgody w dowolnym momencie, zgodnie z art. 7 ust. 3 RODO;
d) dane niezbędne do realizacji obowiązków prawnych (np. dane dotyczące transakcji) – przez okres wymagany przepisami prawa, np. 5 lat od końca roku kalendarzowego w przypadku dokumentów księgowych (zgodnie z art. 74 ustawy o rachunkowości).
Po upływie okresu przechowywania, dane są usuwane lub anonimizowane.
6. Pliki cookie
Nasza Strona internetowa wykorzystuje Pliki cookie. Są to małe pliki tekstowe zapisywane na urządzeniu Użytkownika, które umożliwiają analizę sposobu korzystania ze strony.
Wykorzystujemy następujące rodzaje Plików cookie:
a) niezbędne – konieczne do prawidłowego funkcjonowania Strony internetowej. Te Pliki cookie są instalowane automatycznie i nie wymagają zgody Użytkownika;
b) analityczne – pomagające nam zrozumieć, w jaki sposób Użytkownicy korzystają ze Strony internetowej;
c) funkcjonalne – zapamiętujące preferencje i ustawienia Użytkowników;
d) marketingowe – służące do wyświetlania spersonalizowanych reklam.
Ważna informacja: Dla wszystkich Plików cookie, z wyjątkiem niezbędnych do działania Strony internetowej, Administrator pozyskuje zgodę Użytkownika przed ich instalacją. Zgoda ta jest dobrowolna i może być w każdej chwili wycofana.
Przy pierwszej wizycie na naszej Stronie internetowej zostanie wyświetlony baner z prośbą o wyrażenie zgody na stosowanie Plików cookie innych niż niezbędne. Użytkownicy mogą wyrazić zgodę na wszystkie Pliki cookie, wybrać ich rodzaje lub odmówić zgody na wszystkie opcjonalne Pliki cookie.
Użytkownicy mogą w każdej chwili zmienić ustawienia dotyczące Plików cookie w swojej przeglądarce internetowej lub usunąć je całkowicie.
7. Google Analytics i Google Tag Manager
Na Stronie internetowej Administrator korzysta z narzędzi Google Analytics oraz Google Tag Manager, dostarczanych przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).
Google Analytics wykorzystuje Pliki cookie do analizy korzystania z naszej strony przez Użytkowników. Google Tag Manager to system zarządzania tagami, który pozwala na łatwe dodawanie i aktualizowanie kodów śledzących i innych fragmentów kodu na naszej stronie.
Cel korzystania z Google Analytics
Administrator korzysta z Google Analytics w celu:
a) analizy ruchu na Stronie internetowej: możemy śledzić liczbę odwiedzin, czas spędzony na stronie, źródła ruchu (np. wyszukiwarki, media społecznościowe, linki bezpośrednie);
b) zrozumienia zachowań Użytkowników: analizujemy, które podstrony są najczęściej odwiedzane, jak Użytkownicy poruszają się po naszej stronie, gdzie najczęściej opuszczają witrynę;
c) optymalizacji Strony internetowej: na podstawie zebranych danych możemy ulepszać naszą stronę, aby lepiej odpowiadała potrzebom Użytkowników;
d) mierzenia skuteczności kampanii marketingowych: możemy śledzić, które kampanie przynoszą najlepsze efekty w postaci odwiedzin i konwersji;
e) segmentacji Użytkowników: możemy analizować dane demograficzne i zainteresowania naszych odbiorców, co pomaga nam w lepszym dostosowaniu treści.
Zakres Przetwarzanych danych
Google Analytics gromadzi informacje takie jak:
- adres IP (anonimizowany)
- typ i wersja przeglądarki
- system operacyjny
- źródło odwiedzin (skąd Użytkownik trafił na naszą stronę)
- czas trwania wizyty
- odwiedzone podstrony
- przybliżona lokalizacja geograficzna (na poziomie kraju lub miasta)
Podstawa prawna
Podstawą prawną Przetwarzania danych przez Google Analytics jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
Transfer danych do USA i środki ochrony
Google LLC, jako dostawca Google Analytics, ma siedzibę w USA. Transfer danych do USA odbywa się na podstawie EU-U.S. Data Privacy Framework (DPF). Google uczestniczy w programie DPF i zobowiązuje się do przestrzegania jego zasad.
DPF to mechanizm zatwierdzony przez Komisję Europejską, który zapewnia odpowiedni poziom ochrony Danych osobowych przekazywanych z UE do USA. Więcej informacji na temat DPF można znaleźć na stronie Komisji Europejskiej: https://www.dataprivacyframework.gov/list
Więcej informacji
Szczegółowe informacje na temat Przetwarzania danych przez Google można znaleźć w polityce prywatności Google: https://policies.google.com/privacy
8. Hotjar
Administrator korzysta z Hotjar, narzędzia analitycznego dostarczanego przez Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta (“Hotjar”).
Cel korzystania z Hotjar
Hotjar pomaga lepiej zrozumieć zachowania Użytkowników na naszej stronie poprzez:
a) tworzenie map cieplnych, które pokazują, gdzie użytkownicy klikają i przewijają stronę;
b) nagrywanie sesji użytkowników (bez zbierania danych osobowych);
c) tworzenie lejków konwersji;
d) zbieranie opinii użytkowników poprzez ankiety i ankiety wyjścia.
Zakres przetwarzanych danych
Hotjar zbiera następujące dane:
- Adres IP urządzenia (przechwytywany i przechowywany w formie zanonimizowanej)
- Rozmiar ekranu urządzenia
- Typ urządzenia (unikalne identyfikatory urządzenia)
- Informacje o przeglądarce
- Lokalizacja geograficzna (tylko kraj)
- Preferowany język używany do wyświetlania naszej strony
Podstawa prawna
Zgoda Użytkownika (Art. 6 ust. 1 lit. a RODO).
Możliwość rezygnacji
Jeśli Użytkownik nie chce, aby Hotjar zbierał jego dane, może w każdej chwili wycofać zgodę na pliki cookie związane z Hotjar. Może to zrobić na dwa sposoby:
1. Korzystając z ustawień plików cookie na naszej stronie – w panelu zarządzania zgodami możesz wyłączyć cookies analityczne, w tym te związane z Hotjar.
2. Korzystając z narzędzia rezygnacji Hotjar – odwiedzić stronę rezygnacji Hotjar: https://www.hotjar.com/legal/compliance/opt-out i postępować zgodnie z instrukcjami.
Wycofanie zgody spowoduje, że Hotjar przestanie zbierać dane o wizytach Użytkownika na stronie Administratora.
Więcej informacji o polityce prywatności Hotjar można znaleźć tutaj: https://www.hotjar.com/legal/policies/privacy
9. YouTube
Na stronie Administratora mogą być osadzone filmy z YouTube, serwisu należącego do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).
Cel korzystania z YouTube
Administrator korzysta z YouTube, aby dostarczać Użytkownikom treści wideo, które uzupełniają nasze tekstowe informacje.
Zakres przetwarzanych danych
Gdy Użytkownik odwiedza stronę z osadzonym filmem YouTube, YouTube może zbierać następujące dane:
- Adres IP
- Informacje o przeglądarce
- Data i godzina odwiedzin
- Pliki cookie, w tym identyfikator użytkownika Google, jeśli Użytkownik jest zalogowany na swoje konto Google
Podstawa prawna
Administrator korzysta z YouTube na podstawie wyrażonej zgody Użytkownika (Art. 6 ust. 1 lit. a RODO) aby dostarczyć różnorodne treści.
Ustawienia prywatności
YouTube może wykorzystywać dane do celów reklamowych, analiz rynku i/lub dostosowywania swojej strony internetowej. Więcej informacji można znaleźć w polityce prywatności Google: https://policies.google.com/privacy
Użytkownik może zarządzać wykorzystaniem plików cookie przez YouTube w ustawieniach swojej przeglądarki lub w ustawieniach reklam Google: https://adssettings.google.com
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator pragnie poinformować, że w oparciu o Dane osobowe Użytkowników naszej Strony internetowej nie są podejmowane zautomatyzowane decyzje, które mogłyby wywoływać skutki prawne lub w inny istotny sposób wpływać na sytuację osób, których dane dotyczą.
Brak zautomatyzowanego podejmowania decyzji
Nie stosujemy systemów, które automatycznie podejmowałyby decyzje wobec Użytkowników na podstawie zebranych Danych osobowych. Wszystkie decyzje, które mogą mieć wpływ na prawa lub obowiązki Użytkowników, są podejmowane z udziałem człowieka.
Ograniczone profilowanie
Choć możemy korzystać z pewnych form profilowania w celach analitycznych i marketingowych (np. poprzez narzędzia takie jak Google Analytics), to profilowanie to nie prowadzi do podejmowania decyzji, które wywoływałyby skutki prawne wobec Użytkowników lub w inny sposób istotnie na nich wpływały.
11. Transfer danych osobowych poza Europejski Obszar Gospodarczy (EOG)
Administrator informuje, że w niektórych przypadkach może dojść do przekazania Danych osobowych Użytkowników poza Europejski Obszar Gospodarczy (EOG). Taki transfer może nastąpić tylko w sytuacji, gdy jest to niezbędne do realizacji celów określonych w niniejszej Polityce Prywatności lub gdy wymagają tego obowiązujące przepisy prawa.
W przypadku transferu Danych osobowych poza EOG, Administrator zapewnia odpowiednie zabezpieczenia i gwarancje ochrony Danych osobowych, zgodnie z wymogami RODO. Transfer danych odbywa się w oparciu o:
a) Decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w kraju odbiorcy danych (art. 45 RODO), lub
b) Standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), lub
c) Wiążące reguły korporacyjne, jeśli mają zastosowanie (art. 47 RODO), lub
d) Inne odpowiednie zabezpieczenia przewidziane w art. 46 RODO.
W przypadku braku decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, Administrator stosuje standardowe klauzule umowne lub inne odpowiednie zabezpieczenia, aby zapewnić ochronę przekazywanych Danych osobowych na poziomie wymaganym przez RODO.
Użytkownicy mają prawo uzyskać kopię zastosowanych zabezpieczeń dotyczących transferu danych poza EOG. W tym celu prosimy o kontakt z Administratorem za pośrednictwem danych kontaktowych podanych w niniejszej Polityce Prywatności.
12. Prawa Użytkowników
Zgodnie z RODO, Użytkownikom przysługują następujące prawa:
a) prawo dostępu do Danych osobowych;
b) prawo do sprostowania Danych osobowych;
c) prawo do usunięcia Danych osobowych (“prawo do bycia zapomnianym”);
d) prawo do ograniczenia Przetwarzania Danych osobowych; e) prawo do przenoszenia Danych osobowych;
e) prawo do sprzeciwu wobec Przetwarzania Danych osobowych;
f) prawo do wycofania zgody na Przetwarzanie Danych osobowych (jeśli Przetwarzanie odbywa się na podstawie zgody);
g) prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
Aby skorzystać z tych praw, prosimy o kontakt z Inspektorem Ochrony Danych za pośrednictwem danych kontaktowych podanych w niniejszej Polityce Prywatności.
13. Prawa autorskie
Cała zawartość strony internetowej www.operatorkaucyjny.pl, w tym między innymi tekst, grafiki, logo, ikony przycisków, obrazy, pliki audio, pliki do pobrania, kompilacje danych i oprogramowanie, jest własnością Administratora strony www.operatorkaucyjny.pl lub jej dostawców treści i jest chroniona przez polskie i międzynarodowe prawa autorskie.
Kompilacja (oznaczająca zbieranie, aranżację i montaż) całej zawartości strony www.operatorkaucyjny.pl jest wyłączną własnością Administratora tej strony i jest również chroniona prawnie.
Nieautoryzowane użycie, reprodukcja, modyfikacja, dystrybucja, transmisja, ponowna publikacja, wyświetlanie lub wykonywanie jakiejkolwiek części strony www.operatorkaucyjny.pl bez uprzedniej pisemnej zgody Administratora strony jest surowo zabronione.
Wszystkie znaki towarowe, znaki usługowe i nazwy handlowe (w tym między innymi nazwy firm, logo, slogany) związane ze stroną www.operatorkaucyjny.pl pozostają własnością Administratora strony lub są własnością poszczególnych zarejestrowanych właścicieli.
Korzystanie ze strony www.operatorkaucyjny.pl nie oznacza przyznania licencji lub prawa do używania jakiegokolwiek znaku towarowego bez uprzedniej pisemnej zgody właściciela praw.
14. Witryny zewnętrzne poza kontrolą Administratora
Administrator nie ma możliwości kontrolowania ani wpływu na obecną i przyszłą strukturę, zawartość czy autorstwo stron zewnętrznych, do których prowadzą odnośniki z jego witryny. W związku z tym Administrator wyraźnie zaznacza, że nie ponosi odpowiedzialności za treści zamieszczone na tych powiązanych stronach, niezależnie od tego, czy link do nich znajduje się na jego stronie internetowej.
Całkowitą odpowiedzialność za wszelkie nielegalne, niedokładne lub niekompletne informacje, a w szczególności za szkody wynikające z wykorzystania lub niewykorzystania takich treści, ponosi wyłącznie właściciel strony docelowej, do której kieruje odnośnik.
Administrator nie przyjmuje na siebie żadnej odpowiedzialności za zawartość stron zewnętrznych ani za ewentualne konsekwencje wynikające z odwiedzania tych stron przez użytkowników jego witryny.
15. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
Data ostatniej aktualizacji: [04.09.2024]