Niniejsza polityka prywatności (zwana dalej „Polityką Prywatności”) opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym Twoich danych osobowych oraz ciasteczek, czyli tzw. cookies, w związku z korzystaniem przez Ciebie ze strony internetowej www.imchex.com (dalej: „Serwis”).
Administrator danych osobowych
Administratorem Twoich danych osobowych jest: IMCHEX sp. z o.o. z siedzibą w Olkuszu, ul. Szpitalna 5/1, 32-300 Olkusz (dalej: „Imchex”).
Możesz skontaktować się z nami poprzez:
adres pocztowy: ul. Szpitalna 5/1, 32-300 Olkusz
adres email: office@imchex.com
Cele, podstawy prawne oraz okres przetwarzania danych osobowych
Twoje dane osobowe mogą być przetwarzane w celu:
wysłania emaila z odpowiedzią na zadane przez Ciebie w formularzu kontaktowym pytania, co stanowi realizację prawnie uzasadnionego interesu Imchex, polegającego na kontakcie z Tobą jako potencjalnym Klientem (art. 6 ust. 1 lit. f RODO).
Okres przetwarzania: dane będą przetwarzane przez okres prowadzenia korespondencji oraz przez okres umożliwiający zachowanie ciągłości korespondencji, a później mogą zostać zarchiwizowane w celu ochrony przed roszczeniami lub na potrzeby ustalenia lub dochodzenia roszczeń (co do zasady nie dłużej niż 3 lata od zakończenia ostatniej korespondencji);
kontaktu w sprawach związanych z działalnością Imchex i udzielania odpowiedzi na Twoje pytania zadane w inny sposób niż przez formularz kontaktowy, co stanowi realizację prawnie uzasadnionego interesu Imchex polegającego na możliwości prowadzenia komunikacji w sprawach związanych z działalnością Imchex (art. 6 ust. 1 lit f RODO).
Okres przetwarzania: dane będą przetwarzane przez okres prowadzenia korespondencji oraz przez okres umożliwiający zachowanie ciągłości korespondencji, a później mogą zostać zarchiwizowane w celu ochrony przed roszczeniami lub na potrzeby ustalenia lub dochodzenia roszczeń (co do zasady nie dłużej niż 3 lata od zakończenia ostatniej korespondencji);
przekazania Ci mailowo informacji o charakterze marketingowym dot. produktów i usług Imchex w odpowiedzi na zadane przez Ciebie pytania, co stanowi realizację prawnie uzasadnionego interesu Imchex, polegającego na zaprezentowaniu Ci informacji o produktach i usługach Imchex jako potencjalnemu Klientowi (art. 6 ust. 1 lit. f RODO) - jeżeli Twoja wiadomość wiąże się z chęcią uzyskania informacji o charakterze marketingu bezpośredniego.
Okres przetwarzania: dane będą przetwarzane przez okres 12 miesięcy od ich zebrania, chyba że wcześniej wyrazisz sprzeciw wobec przetwarzania Twoich danych;
prowadzenia działań o charakterze marketingu bezpośredniego za pośrednictwem wybranych przez Ciebie kanałów komunikacji, w oparciu o udzieloną przez Ciebie zgodę marketingową co stanowi realizację prawnie uzasadnionego interesu Imchex sp. z o.o., polegającego na promocji oferowanych przez spółkę towarów i usług (art. 6 ust. 1 lit. f RODO w zw. z art. 398 ust. 1 pkt 2 prawa komunikacji elektronicznej).
Okres przetwarzania: dane będą przetwarzane do chwili wycofania przez Ciebie zgody marketingowej;
prowadzenia analiz Twojej aktywności w Serwisie, a także Twoich preferencji w celu poprawy wykorzystywanych funkcjonalności Serwisu, o ile wyrazisz na to zgodę za pomocą narzędzia do zarządzania tzw. plikami cookies (art. 6 ust. 1 lit a RODO), a także prowadzenia działań marketingowych w oparciu o informacje z tzw. plików cookies, jeżeli wyrazisz na to zgodę (art. 6 ust. 1 lit a RODO). Realizacja tych celów jest możliwa dzięki plikom cookies, które możemy gromadzić w Serwisie, ale tylko za zgodą wyrażaną poprzez dostosowanie wyboru za pomocą narzędzia do zarządzania ciasteczkami (więcej informacji o plikach cookies znajdziesz w pkt. 8 poniżej).
Okres przetwarzania: dane będą przetwarzane przez okres wskazany w narzędziu do zarządzania plikami cookies, co do zasady nie dłużej niż 12 miesięcy od dnia ich zebrania, chyba że wcześniej wycofasz zgodę, co skutkować będzie zaprzestaniem przetwarzania danych osobowych;
dochodzenia przez Imchex roszczeń związanych z prowadzoną z Tobą komunikacją lub obrony przed takimi roszczeniami, co stanowi uzasadniony interes administratora (art. 6 ust. lit. f RODO).
Okres przetwarzania: dane będą przetwarzane do czasu przedawnienia roszczenia (co do zasady przedawnienie następuje na koniec roku kalendarzowego po upływie trzech lat od dnia wymagalności roszczenia) bądź do chwili przedawnienia możliwości nałożenia administracyjnej kary pieniężnej.
Sposób pozyskiwania danych przez Imchex
Imchex ma bezpośredni dostęp jedynie do danych osobowych, które dostarczyłeś. Część informacji o Tobie, które mogą (ale nie muszą) zostać uznane za dane osobowe, jest przetwarzanych przez Imchex dzięki korzystaniu z plików cookies, dostarczanych Imchex przez zewnętrznych dostawców.
Imchex może mieć również dostęp do danych, które mogą (choć nie muszą) być danymi osobowymi. W celu utrzymywania, ulepszania i rozwoju Serwisu oraz dostosowywania do Twoich preferencji niektórych treści widocznych w Serwisie, Imchex korzysta z plików cookies, dostarczanych przez podmioty trzecie. Mogą być to informacje takie jak identyfikatory urządzeń mobilnych, z których korzystasz, język urządzenia, czas otwarcia aplikacji oraz inne dane, które dostarczyłeś podmiotowi będącemu właścicielem takiego narzędzia (więcej szczegółów odnośnie plików cookies znajduje się w pkt. 8 poniżej). Podanie tych danych jest dobrowolne i nie wpływa na możliwość korzystania z Serwisu.
Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Imchex.
poprzez zapisywanie w urządzeniach końcowych plików cookie (zob. więcej w pkt. 8 poniżej).
Kategorie odbiorców danych osobowych
Dla realizacji celów, o których mowa powyżej, a w szczególności w celu umożliwienia Ci korzystania z kontaktu z Imchex oraz obsługi przesłanych przez Ciebie zgłoszeń, Twoje dane mogą być udostępniane naszym zaufanym partnerom.
Imchex udostępnia tylko te dane, które są niezbędne dla osiągnięcia wskazanych wyżej celów przetwarzania oraz wyłącznie dla realizacji tych celów. Udostępnianie Twoich danych podmiotom trzecim następuje z zachowaniem zasad bezpieczeństwa przewidzianych przez przepisy prawa (w szczególności RODO) jak również w zgodzie z postanowieniami niniejszej Polityki Prywatności.
Twoje dane osobowe mogą być przetwarzane przez takie podmioty jak:
podmioty świadczące usługi prawne lub księgowe;
podmioty świadczące usługi hostingowe lub usługi chmury obliczeniowej;
podmioty świadczące usługi poczty elektronicznej;
podmioty świadczące usługi typu Software as a Service, umożliwiające nam komunikację wewnątrz organizacji, zarządzanie projektami i zadaniami oraz utrzymywanie i prowadzenie kontaktu z Tobą;
podmioty świadczące usługi dostarczania plików cookies.
Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy
Twoje dane osobowe mogą być przekazywane odbiorcom spoza Europejskiego Obszaru Gospodarczego (tzw. odbiorcy z państw trzecich) na zasadach określonych w rozdziale V RODO. Odbiorcą Twoich danych osobowych poza Europejskim Obszarem Gospodarczym może być w szczególności Google LLC, Meta Platforms, Inc., LinkedIn Corporation, które mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym. W związku z powyższym przekazanie Twoich danych osobowych do państwa trzeciego może odbywać się w oparciu o następujące mechanizmy prawne:
decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych przez państwo trzecie – możemy przekazywać dane osobowe do podmiotów, mających siedzibę w Wielkiej Brytanii, w której, zgodnie z przedmiotową decyzją Komisji Europejskiej, zapewniony jest odpowiedni stopień ochrony danych osobowych. Obecnie obowiązuje decyzja Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo tj. decyzja 2021/1772 z dnia 28 czerwca 2021 r. Treść decyzji jest dostępna w Bazie aktów prawnych Unii Europejskiej pod adresem http://eur-lex.europa.eu;
decyzja Komisji Europejskiej stwierdzająca adekwatność ochrony w odniesieniu do bezpiecznego i zaufanego przepływu danych między UE a USA – możemy przekazywać dane osobowe do podmiotów, mających siedzibę w USA, które zobowiązały się do udziału w Ramach Ochrony Danych UE-USA (EU-US Data Privacy Framework). Zgodnie z decyzją Komisji Europejskiej, dane osobowe mogą bezpiecznie przepływać z UE do podmiotów uczestniczących w Ramach Ochrony Danych i nie jest w związku z tym konieczne wprowadzanie żadnych dodatkowych zabezpieczeń w zakresie ochrony danych. Obecnie obowiązuje Decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. wydana na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE–USA. Treść decyzji jest dostępna w Bazie aktów prawnych Unii Europejskiej pod adresem http://eur-lex.europa.eu. Lista podmiotów wpisanych do Ram Ochrony Danych znajduje się pod adresem https://www.dataprivacyframework.gov/s/participant-search;
standardowe klauzule umowne – możemy przekazywać dane osobowe do podmiotów spoza EOG, które zobowiązały się do stosowania standardowych klauzul umownych i zapewniają odpowiedni poziom zabezpieczenia otrzymywanych danych osobowych. Obecnie obowiązuje decyzja Komisji Europejskiej w sprawie standardowych klauzul umownych tj. decyzja 2021/914 z dnia 4 czerwca 2021 r. Treść decyzji jest dostępna w Bazie aktów prawnych Unii Europejskiej pod adresem http://eur-lex.europa.eu.
W innych przypadkach, przekazywanie danych osobowych poza Europejski Obszar Gospodarczy będzie odbywać się w każdym wypadku za Twoją zgodą. Przed wyrażeniem przez Ciebie zgody poinformujemy Cię o istnieniu ryzyka braku zapewnienia odpowiedniej ochrony Twoich danych osobowych w związku z przekazaniem danych do odbiorcy spoza EOG.
Prawa w związku z przetwarzaniem danych osobowych
W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:
dostępu do Twoich danych (art. 15 RODO)
sprostowania danych (art. 16. RODO)
usunięcia danych (art. 17 RODO)
ograniczenia przetwarzania danych (art. 18 RODO)
przenoszenia danych (art. 20 RODO)
wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO)
niepodlegania decyzjom podjętym w warunkach zautomatyzowanego przetwarzania danych, w tym profilowania (art. 22 RODO)
Każdorazowo, gdy podstawą prawną przetwarzania Twoich danych osobowych jest zgoda, możesz ją wycofać w dowolnym momencie, co nie wpływa jednak na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.
Skorzystanie z tych praw możliwe jest na zasadach określonych w RODO, po uprzednim kontakcie z Administratorem.
Prawo do wniesienia skargi do organu nadzorczego
W przypadku uznania, że przetwarzanie Twoich danych jest bezprawne przysługuje Ci prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych. Niemniej jednak informujemy, że szanujemy Państwa prywatność, więc rekomendujemy, aby przed podjęciem takich działań nawiązać kontakt z nami – z pewnością znajdziemy rozwiązanie.
Szczegóły dotyczące wnoszenia skargi do Prezesa Urzędu Ochrony Danych Osobowych znajdują się pod adresem: https://uodo.gov.pl/pl/p/kontakt
Pliki Cookies
W Serwisie wykorzystujemy pliki cookies. Pliki cookies to małe fragmenty tekstu, które serwis internetowy wysyła do przeglądarki i które przeglądarka wysyła z powrotem przy następnych wizytach w serwisie internetowym. Pliki cookies zwykle nie pozwalają na bezpośrednią identyfikację użytkownika. Wyróżniamy trzy rodzaje plików cookies:
Sesyjne – tymczasowo przechowywane w pamięci przeglądarki do momentu zamknięcia przeglądarki. Są to pliki niezbędne do poprawnego działania niektórych aplikacji i funkcjonalności;
Stałe – ułatwiają korzystanie ze stron internetowych (zapamiętują preferencję użytkownika). Pozostają w pamięci przeglądarki przez dłuższy czas;
Podmiotów zewnętrznych – pochodzą np. z serwerów reklamowych lub serwerów dostawców usług współpracujących z właścicielem strony internetowej. Zwykle pozwalają na dostosowanie reklamy do użytkownika oraz pozwalają ocenić skuteczność reklam.
Cele przechowywania i uzyskiwania dostępu do plików cookies.
a) Niezbędne
Niezbędne pliki cookies pomagają zapewnić prawidłowe działanie strony internetowej, umożliwiając podstawowe funkcje, takie jak nawigacja po stronie oraz dostęp do jej zabezpieczonych obszarów. Strona internetowa nie może funkcjonować poprawnie bez tych plików cookies.
b) Preferencje
Pliki cookies preferencji umożliwiają stronie internetowej zapamiętywanie informacji, które zmieniają sposób jej działania lub wygląd, takich jak preferowany język czy region, w którym się znajdujesz.
c) Statystyka
Pliki cookies statystyczne pomagają właścicielom stron internetowych zrozumieć, w jaki sposób użytkownicy korzystają ze stron, poprzez anonimowe zbieranie i raportowanie informacji.
d) Marketing
Pliki cookies marketingowe służą do śledzenia użytkowników na różnych stronach internetowych. Ich celem jest wyświetlanie reklam dopasowanych i interesujących dla konkretnego użytkownika, a tym samym bardziej wartościowych dla wydawców i zewnętrznych reklamodawców.
Za pośrednictwem plików cookies możemy przetwarzać dane techniczne dotyczące urządzenia i przeglądarki użytkownika (np. adres IP, identyfikatory internetowe, typ przeglądarki, system operacyjny), a także dane związane z korzystaniem z Serwisu, w tym informacje o odwiedzanych podstronach, czasie wizyty, źródle ruchu oraz interakcjach użytkownika. W niektórych przypadkach przetwarzane mogą być również dane o przybliżonej lokalizacji użytkownika ustalanej na podstawie adresu IP.
W przypadku plików cookies preferencyjnych i marketingowych dane te mogą być wykorzystywane do analizy zachowań użytkowników. Dane zbierane za pośrednictwem cookies mogą być łączone z innymi informacjami posiadanymi przez administratora lub podmioty trzecie, co w określonych przypadkach może prowadzić do pośredniej identyfikacji użytkownika.
Zakres i cele wykorzystywanych przez nas plików cookies uzależniony jest od Twojej zgody, która wyrażana jest poprzez narzędzie do zarządzania plikami cookies i zgodnie z art. 399 PKE. Przedmiotową zgodę możesz wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.
Podstawą przetwarzania danych osobowych, w zakresie w jakim informacje z plików cookies można uznać za dane osobowe, w związku z wykorzystywaniem plików cookies jest:
w przypadku plików cookies niezbędnych – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu prawidłowego działania strony internetowej;
w przypadku pozostałych plików cookies – zgoda użytkownika (art. 6 ust. 1 lit. a RODO w zw. z art. 399 PKE).
Szczegółowe informacje dotyczące plików cookies, w tym lista stosowanych narzędzi oraz ich dostawcy, dostępne są w narzędziu zarządzania zgodami (CMP).