Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z Serwisu internetowego Interfizjo S.A., kontaktujących się z Administratorem za pośrednictwem formularzy kontaktowych, poczty elektronicznej, telefonu lub innych kanałów komunikacji, korzystających z newslettera oraz odwiedzających profile Administratora w mediach społecznościowych.
Polityka zawiera w szczególności informacje o celach i podstawach prawnych przetwarzania danych osobowych, kategoriach przetwarzanych danych, odbiorcach danych, okresach ich przechowywania oraz prawach osób, których dane dotyczą.
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych.
Definicje
Na potrzeby niniejszej Polityki prywatności:
Administrator – Interfizjo S.A. z siedzibą w Warszawie.
Serwis – serwis internetowy dostępny pod adresem www.interfizjo.pl.
RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
§ 1. Administrator danych osobowych
Administratorem danych osobowych jest Interfizjo S.A. z siedzibą przy ul. Karolkowej 30, 01-207 Warszawa, NIP: 7011106763, REGON: 523135471.
Z Administratorem można skontaktować się:
- za pośrednictwem poczty elektronicznej, pisząc na adres: biuro@interfizjo.pl;
- za pośrednictwem formularza kontaktowego dostępnego w Serwisie;
- pisemnie na adres: Interfizjo S.A., ul. Karolkowa 30, 01-207 Warszawa;
- telefonicznie pod numerem: +48 787 590 060.
Administrator wyznaczył inspektora ochrony danych, z którym można skontaktować się za pośrednictwem adresu e-mail: iod@interfizjo.pl lub pisemnie na adres siedziby Administratora.
§ 2. Zakres zastosowania Polityki prywatności
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z Serwisu internetowego, formularzy kontaktowych, komunikacji elektronicznej, newslettera, działań marketingowych, analityki, cookies oraz profili społecznościowych Administratora.
§ 3. Cele i podstawy prawne przetwarzania danych osobowych
Administrator może przetwarzać dane osobowe w następujących celach:
- zapewnienie prawidłowego działania Serwisu, jego bezpieczeństwa, utrzymania sesji, obsługi podstawowych funkcjonalności oraz wyświetlania treści zamieszczonych w Serwisie — art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu, utrzymaniu, zabezpieczeniu i rozwijaniu Serwisu;
- obsługa zapytań kierowanych przez formularz kontaktowy, e-mail, telefon lub inne kanały komunikacji — art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z osobami kontaktującymi się z Administratorem;
- podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub w związku z rezerwacją usługi, jeżeli kontakt dotyczy umówienia wizyty, zapytania o usługę lub skorzystania z usług Administratora — art. 6 ust. 1 lit. b RODO;
- wysyłka newslettera, jeżeli użytkownik zapisał się do newslettera — art. 6 ust. 1 lit. a RODO, tj. zgoda osoby, której dane dotyczą;
- prowadzenie marketingu elektronicznego, w tym przesyłanie informacji handlowych lub promocyjnych za pomocą poczty elektronicznej, SMS, telefonu, komunikatorów lub podobnych kanałów — art. 6 ust. 1 lit. a RODO, tj. zgoda osoby, której dane dotyczą, z uwzględnieniem wymogów wynikających z przepisów Prawa komunikacji elektronicznej;
- prowadzenie analityki, statystyk, pomiaru skuteczności treści, poprawy funkcjonalności Serwisu i rozwoju usług — art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora, a w zakresie technologii wymagających zgody użytkownika — art. 6 ust. 1 lit. a RODO;
- wykorzystywanie cookies i podobnych technologii niezbędnych do działania Serwisu — art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania Serwisu;
- wykorzystywanie cookies analitycznych, marketingowych, społecznościowych lub innych technologii niewymaganych do prawidłowego działania Serwisu — art. 6 ust. 1 lit. a RODO, tj. zgoda użytkownika;
- prowadzenie profili Administratora w mediach społecznościowych, obsługa komentarzy, reakcji, wiadomości prywatnych, zapytań, komunikacji z użytkownikami oraz statystyk aktywności — art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, promocji działalności oraz analizie aktywności na profilach społecznościowych;
- ustalenie, dochodzenie lub obrona roszczeń związanych z korzystaniem z Serwisu, komunikacją z Administratorem lub świadczonymi usługami — art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
§ 4. Kategorie przetwarzanych danych
W związku z korzystaniem z Serwisu Administrator może przetwarzać w szczególności następujące kategorie danych:
- dane identyfikacyjne, takie jak imię i nazwisko, jeżeli zostały podane przez użytkownika;
- dane kontaktowe, takie jak adres e-mail, numer telefonu lub inne dane podane w formularzu;
- dane zawarte w treści wiadomości lub zgłoszenia;
- dane techniczne, takie jak adres IP, identyfikatory cookies, identyfikator urządzenia, identyfikator przeglądarki, dane o systemie operacyjnym, dane o aktywności w Serwisie;
- dane dotyczące korzystania z newslettera, takie jak adres e-mail, data zapisu, status zgody, data wypisu;
- dane dotyczące aktywności w mediach społecznościowych, takie jak nazwa profilu, komentarze, reakcje, wiadomości, publicznie dostępne informacje z profilu użytkownika.
Administrator nie wymaga podawania w formularzach kontaktowych danych dotyczących zdrowia, chyba że jest to niezbędne dla obsługi konkretnego zapytania lub rezerwacji usługi. Użytkownik powinien unikać przekazywania danych dotyczących zdrowia za pośrednictwem formularzy ogólnych, jeżeli nie jest to konieczne.
§ 5. Newsletter i marketing elektroniczny
Newsletter oraz komunikacja marketingowa są wysyłane wyłącznie osobom, które wyraziły odpowiednią zgodę, o ile taka zgoda jest wymagana przez przepisy prawa.
Zgoda może zostać wycofana w każdym czasie, w szczególności poprzez kliknięcie linku rezygnacji w wiadomości newsletterowej lub kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§ 6. Cookies i podobne technologie
Serwis może wykorzystywać pliki cookies oraz podobne technologie. Cookies niezbędne są wykorzystywane w celu zapewnienia prawidłowego działania Serwisu. Cookies analityczne, marketingowe, społecznościowe lub inne technologie niewymagane do prawidłowego działania Serwisu są wykorzystywane po uzyskaniu zgody użytkownika.
Pliki cookies nie służą Administratorowi do bezpośredniej identyfikacji użytkownika Serwisu. Niektóre informacje gromadzone za pomocą cookies lub podobnych technologii, takie jak adres IP, identyfikator urządzenia, identyfikator przeglądarki, identyfikator pliku cookie lub dane o aktywności w Serwisie, mogą jednak w określonych przypadkach stanowić dane osobowe w rozumieniu RODO.
Szczegółowe informacje dotyczące kategorii cookies, celów ich stosowania, okresów działania oraz zarządzania zgodami znajdują się w Polityce cookies Interfizjo S.A.
§ 7. Media społecznościowe
Administrator prowadzi profile w mediach społecznościowych. Dane użytkowników korzystających z tych profili mogą być przetwarzane w celu prowadzenia profili, publikowania treści, obsługi komentarzy, reakcji, wiadomości prywatnych, komunikacji z użytkownikami oraz prowadzenia statystyk aktywności.
Operatorzy poszczególnych serwisów społecznościowych mogą przetwarzać dane osobowe użytkowników jako odrębni administratorzy danych, zgodnie z własnymi regulaminami i politykami prywatności.
§ 8. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i komunikacji z użytkownikami, w szczególności dostawcom usług IT, hostingu, poczty elektronicznej, narzędzi analitycznych, narzędzi marketingowych, systemów newsletterowych, dostawcom systemów rezerwacji, kancelariom prawnym, podmiotom obsługującym księgowość oraz organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z niektórych narzędzi zewnętrznych, w szczególności dostarczanych przez międzynarodowych dostawców technologicznych lub operatorów serwisów społecznościowych, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
W takim przypadku Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.
§ 10. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
Dane związane z obsługą zapytań są przechowywane przez okres niezbędny do zakończenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń.
Dane techniczne i dane związane z cookies są przechowywane przez okres wynikający z ustawień danego pliku cookie, narzędzia lub do czasu usunięcia ich przez użytkownika, zmiany ustawień zgód albo upływu okresu niezbędnego do realizacji celu przetwarzania.
§ 11. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania danych oraz prawo wycofania zgody w każdym czasie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
§ 12. Informacje o zautomatyzowanym podejmowaniu decyzji
Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji.
§ 13. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do skorzystania z określonych funkcjonalności Serwisu, uzyskania odpowiedzi na zapytanie, zapisania się do newslettera, umówienia wizyty lub skorzystania z usług Administratora.
§ 14. Zmiany Polityki prywatności
Administrator może aktualizować Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych, zmian funkcjonalności Serwisu lub zmian w zakresie wykorzystywanych narzędzi.