Rockitworks Sp. z o.o. przykłada szczególną wagę do przejrzystości przetwarzania i ochrony danych osobowych.
Polityka wyjaśnia, jakie dane mogą być przetwarzane podczas korzystania z serwisu RockitOPS, w jakich celach oraz jakie prawa przysługują osobom, których dane dotyczą.
1. Administrator i kontakt
Administratorem danych osobowych jest Rockitworks Sp. z o.o. z siedzibą w Warszawie (02-691) przy ul. Obrzeżnej 5.
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem iod@rockitworks.pl lub korespondencyjnie na adres siedziby administratora z dopiskiem „Dane osobowe”.
2. Zakres i źródła danych
Dane pozyskujemy bezpośrednio od użytkownika, gdy kontaktuje się z nami lub korzysta z formularza, a także automatycznie w zakresie niezbędnym do bezpiecznego działania serwisu.
- dane identyfikacyjne i kontaktowe podane w formularzu lub korespondencji, takie jak imię i nazwisko, adres e-mail, firma i stanowisko;
- treść wiadomości oraz inne dane dobrowolnie przekazane w korespondencji;
- podstawowe dane techniczne i dzienniki bezpieczeństwa, takie jak adres IP, data żądania, rodzaj przeglądarki i informacje o błędach;
3. Cele i podstawy prawne przetwarzania
- obsługa zapytania, komunikacja i podjęcie działań przed zawarciem umowy - art. 6 ust. 1 lit. b RODO;
- zapewnienie bezpieczeństwa, obrona przed nadużyciami, ustalanie i dochodzenie roszczeń oraz prowadzenie komunikacji biznesowej - prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
- realizacja obowiązków wynikających z przepisów prawa - art. 6 ust. 1 lit. c RODO.
4. Odbiorcy danych i transfery
Dane mogą być powierzane podmiotom świadczącym na rzecz administratora usługi hostingu, utrzymania systemów, poczty elektronicznej, bezpieczeństwa, wsparcia IT, prawne i audytowe, wyłącznie w zakresie niezbędnym do realizacji tych usług.
Po otwarciu strony Kontakt osadzona mapa Google Maps jest pobierana bezpośrednio z serwerów Google. Google może otrzymać dane techniczne niezbędne do wyświetlenia mapy, w tym adres IP, informacje o przeglądarce oraz dane żądania.
Formularz kontaktowy korzysta z usługi hCaptcha dostarczanej przez Intuition Machines, Inc. w celu ochrony przed spamem i automatycznymi nadużyciami. Weryfikacja może obejmować analizę danych technicznych i sposobu korzystania ze strony, takich jak adres IP, informacje o urządzeniu i przeglądarce, czas przebywania na stronie oraz interakcje użytkownika. hCaptcha działa w tym zakresie jako podmiot przetwarzający dane na zlecenie administratora.
Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się wyłącznie na podstawie mechanizmu i zabezpieczeń wymaganych przez obowiązujące prawo.
5. Okres przechowywania
Okres przechowywania danych z zapytania zależy od przebiegu i wyniku kontaktu. Dane są przechowywane do zakończenia korespondencji, a następnie tylko wtedy i tak długo, jak jest to potrzebne do udokumentowania kontaktu albo ustalenia, dochodzenia lub obrony roszczeń, zgodnie z właściwymi terminami przedawnienia. Dane związane z umową lub obowiązkiem prawnym są przechowywane przez okres wymagany przepisami.
Okres przechowywania danych technicznych i dzienników wyznaczają cel ochrony serwisu, czas potrzebny do wykrycia i wyjaśnienia zdarzenia oraz konfiguracja rotacji logów w infrastrukturze. Po ustaniu tych potrzeb dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane prawem.
6. Prawa osób, których dane dotyczą
W granicach określonych w RODO przysługuje prawo do:
- dostępu do danych i uzyskania ich kopii;
- sprostowania lub uzupełnienia danych;
- usunięcia danych lub ograniczenia przetwarzania;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- przenoszenia danych, gdy spełnione są warunki ustawowe;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Dobrowolność podania danych i decyzje automatyczne
Podanie danych jest dobrowolne, ale brak danych oznaczonych jako wymagane może uniemożliwić obsługę zapytania. W związku z działaniem serwisu nie podejmujemy wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na niego wpływały.
8. Pliki cookies i podobne technologie
Obecna wersja serwisu nie wykorzystuje analitycznych ani marketingowych plików cookies i nie zapamiętuje preferencji językowej między sesjami. Podczas przełączania języka krótkotrwale zapisuje w pamięci sesji przeglądarki (sessionStorage) adres docelowej strony, pozycję przewinięcia i stan menu, aby zachować kontekst nawigacji. Dane te są usuwane po przejściu na wybraną wersję językową, a najpóźniej wraz z zakończeniem sesji karty, i nie służą do śledzenia użytkownika.
Osadzona mapa Google Maps jest treścią zewnętrzną, ładuje się wraz ze stroną Kontakt i może wykorzystywać pliki cookies lub podobne technologie zgodnie z zasadami Google.
hCaptcha może wykorzystywać technicznie niezbędne pliki cookies i podobne technologie służące do przeprowadzenia weryfikacji antyspamowej oraz zapewnienia bezpieczeństwa formularza. Nie wykorzystujemy hCaptcha do własnych celów analitycznych ani marketingowych.
Jeżeli zakres wykorzystywanych technologii zostanie rozszerzony o mechanizmy niewymagane do działania serwisu, polityka zostanie zaktualizowana, a wymagane prawem zgody zostaną uzyskane przed ich uruchomieniem.
9. Bezpieczeństwo danych
Stosujemy środki organizacyjne i techniczne dobierane odpowiednio do ryzyka i zakresu przetwarzanych danych. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji opisanych celów.
10. Zmiany polityki i kontakt
Polityka może być aktualizowana w związku ze zmianą prawa, technologii lub zakresu usług. Aktualna wersja wraz z datą obowiązywania jest publikowana w serwisie. Pytania dotyczące polityki można kierować na adres iod@rockitworks.pl.