ESTAVIA. Polityka prywatności.

Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem: www.estavia.pl (dalej: „Serwis”).

Administrator danych osobowych

Administratorem danych osobowych jest IKSION Spółka z ograniczoną odpowiedzialnością, Aleja Wojska Polskiego 11, 70‐470 Szczecin, NIP: 8522720186 (dalej: „Administrator”).
Kontakt z Administratorem możliwy jest pod adresem e‑mail: biuro@estavia.pl.
Administrator przetwarza dane osobowe użytkowników zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Cele, zakres i podstawy prawne przetwarzania danych

Dane osobowe użytkowników mogą być przetwarzane w następujących celach:

1. Kontakt z użytkownikiem (telefoniczny lub mailowy), w tym odpowiedź na zapytania przesłane za pośrednictwem formularzy – na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).
2. Podjęcie działań przed zawarciem umowy na żądanie użytkownika oraz zawarcie umowy o świadczenie usług – na podstawie art. 6 ust. 1 lit. b RODO.
3. Realizacja zawartej umowy o świadczenie usług – na podstawie art. 6 ust. 1 lit. b RODO.
4. Cele analityczne i statystyczne, polegające na analizie sposobu korzystania z Serwisu oraz optymalizacji jego funkcjonowania – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
5. Cele archiwalne i dowodowe, w celu zabezpieczenia informacji na wypadek konieczności wykazania określonych faktów – art. 6 ust. 1 lit. f RODO.
6. Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
7. Badanie satysfakcji klientów oraz poprawa jakości obsługi – art. 6 ust. 1 lit. f RODO.

Sposoby pozyskiwania danych

Administrator pozyskuje dane osobowe:

• bezpośrednio od użytkowników poprzez formularze kontaktowe dostępne w Serwisie;
• automatycznie poprzez pliki cookies oraz logi serwera.

Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności:

• dostawcy usług hostingowych – dhosting.pl Sp. z o.o. z siedzibą w Polsce (ul. Pamiętna 14B/2, 02-972 Warszawa, NIP: 7010198361, Regon: 141998822, KRS: 0000336780) .

Hosting zapewnia infrastrukturę techniczną Serwisu. W ramach świadczenia usług hostingowych może dochodzić do przetwarzania danych takich jak: adres IP użytkownika, data i godzina zapytania, dane zawarte w nagłówkach HTTP, informacje o przeglądarce i systemie operacyjnym, a także logi serwerowe związane z bezpieczeństwem i stabilnością działania Serwisu.

Dane te są przetwarzane wyłącznie w celach technicznych, administracyjnych oraz związanych z zapewnieniem bezpieczeństwa i ciągłości działania Serwisu.

Podmiot ten przetwarza dane na podstawie umowy powierzenia przetwarzania danych oraz wyłącznie zgodnie z poleceniami Administratora.

Przekazywanie danych poza UE

Administrator korzysta z narzędzi analitycznych Google Analytics 4, dostarczanych przez Google LLC (USA).
W związku z tym dane mogą być przekazywane do państw trzecich (poza UE/EOG). Transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) oraz z zastosowaniem dodatkowych środków technicznych, w tym anonimizacji adresów IP.

Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych osobowych;
• ich sprostowania;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

W przypadku uznania, że przetwarzanie danych narusza przepisy RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. (Adres do doręczeń elektronicznych UODO AE:PL-67085-31860-RWFHC-35).

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić kontakt, zawarcie umowy lub realizację usług świadczonych przez Administratora.

Zautomatyzowane podejmowanie decyzji

Dane osobowe użytkowników nie są wykorzystywane do podejmowania decyzji wywołujących wobec nich skutki prawne w sposób zautomatyzowany.

Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:

• szyfrowanie połączeń przy użyciu certyfikatu SSL;
• regularne tworzenie kopii zapasowych;
• aktualizację oprogramowania wykorzystywanego do przetwarzania danych.

Pliki cookies

Serwis wykorzystuje pliki cookies w celu:

• zapewnienia prawidłowego funkcjonowania Serwisu;
• prowadzenia analiz statystycznych;
• poprawy jakości i funkcjonalności Serwisu.

Szczegółowe informacje dotyczące stosowanych plików cookies, ich rodzajów, okresu przechowywania oraz zasad zarządzania nimi znajdują się w Polityce plików cookies, dostępnej pod odpowiednim linkiem w Serwisie.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej oraz poprzez banner cookies dostępny w Serwisie.

Klauzule informacyjne w formularzach

Każdy formularz dostępny w Serwisie zawiera skróconą klauzulę informacyjną, wskazującą Administratora danych, cel przetwarzania danych osobowych oraz podstawę prawną ich przetwarzania. Klauzula ta informuje również o przysługujących użytkownikowi prawach oraz odsyła do niniejszej Polityki Prywatności w celu zapoznania się ze szczegółowymi informacjami dotyczącymi przetwarzania danych osobowych.
Podanie danych osobowych w formularzach kontaktowych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na przesłane zapytanie lub podjęcia działań na żądanie użytkownika.

Postanowienia końcowe

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie.