Polityka prywatności

XNT.digital zbiera dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów:

Dane kontaktowe (formularz kontaktowy): imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości. Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja działań przed zawarciem umowy lub na żądanie osoby) lub lit. f RODO (prawnie uzasadniony interes administratora polegający na komunikacji z osobami zainteresowanymi ofertą).

Dane subskrybentów newslettera: adres e-mail. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).

Dane techniczne (logi serwera): adres IP, typ przeglądarki, czas wizyty, odwiedzane strony. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu).

Dane z plików cookies: szczegółowe informacje zawarte są w Polityce cookies dostępnej pod adresem cookies.html.

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane z formularza kontaktowego: przez czas niezbędny do udzielenia odpowiedzi i ewentualnej realizacji umowy, nie dłużej jednak niż 3 lata od ostatniego kontaktu, chyba że przepisy prawa wymagają dłuższego przechowywania.
• Dane subskrybentów newslettera: do momentu cofnięcia zgody na jego otrzymywanie.
• Dane techniczne (logi): przez okres do 12 miesięcy od daty ich zapisania.

Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby fizycznej.

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług hostingowych i infrastruktury technicznej (przetwarzający dane na podstawie umów powierzenia przetwarzania zgodnych z art. 28 RODO).
• Dostawcy usług e-mail i komunikacji elektronicznej.
• Dostawcy narzędzi analitycznych (wyłącznie w przypadku wyrażenia przez użytkownika zgody na pliki cookies analitycznych).
• Organy publiczne i podmioty uprawnione do otrzymania danych na podstawie przepisów prawa - wyłącznie na ich żądanie i w zakresie określonym przepisami.

Administrator nie sprzedaje danych osobowych podmiotom trzecim i nie przekazuje ich do celów marketingowych innych podmiotów bez wyraźnej zgody osoby, której dane dotyczą.

Co do zasady administrator dąży do przetwarzania danych osobowych wyłącznie na terytorium Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z usług dostawców technologicznych, których serwery mogą znajdować się poza EOG, administrator stosuje odpowiednie mechanizmy ochrony danych, w tym:

• standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO),
• współpracę wyłącznie z podmiotami posiadającymi decyzję stwierdzającą odpowiedni poziom ochrony danych.

Na żądanie administratora możliwe jest uzyskanie informacji o konkretnych mechanizmach zabezpieczenia stosowanych przy przekazywaniu danych do państw trzecich.

Na podstawie RODO każda osoba, której dane są przetwarzane przez XNT.digital, ma prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO),
• sprostowania danych, jeżeli są nieprawidłowe lub niekompletne (art. 16 RODO),
• usunięcia danych ("prawo do bycia zapomnianym") w przypadkach wskazanych w art. 17 RODO,
• ograniczenia przetwarzania danych (art. 18 RODO),
• przenoszenia danych w przypadku przetwarzania na podstawie zgody lub umowy, w sposób zautomatyzowany (art. 20 RODO),
• sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Wnioski w zakresie realizacji powyższych praw należy kierować na adres: [email protected]. Administrator rozpatruje wnioski bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania.

Każda osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, stosownie do ryzyka naruszenia praw lub wolności osób fizycznych. Środki te obejmują w szczególności:

• szyfrowanie danych przesyłanych za pomocą protokołu HTTPS (TLS),
• kontrolę dostępu do systemów przetwarzających dane osobowe,
• regularne kopie zapasowe danych,
• procedury reagowania na incydenty bezpieczeństwa.

W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia praw lub wolności osób fizycznych, administrator powiadomi właściwy organ nadzorczy (UODO) w terminie 72 godzin od stwierdzenia naruszenia. Jeżeli naruszenie może powodować wysokie ryzyko, powiadomione zostaną również osoby, których dane dotyczą.

XNT.digital nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO, które wywoływałoby wobec użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływało.

Dane techniczne dotyczące korzystania z serwisu (np. historię przeglądania) mogą być analizowane w celach statystycznych i analitycznych wyłącznie w formie zagregowanej, uniemożliwiającej identyfikację konkretnej osoby.

Serwis XNT.digital może zawierać odnośniki do zewnętrznych stron internetowych. Administrator nie ponosi odpowiedzialności za polityki prywatności oraz praktyki przetwarzania danych stosowane przez te serwisy. Każdorazowe przejście na stronę zewnętrzną oznacza opuszczenie serwisu XNT.digital i podleganie zasadom prywatności obowiązującym w tamtym serwisie.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Zmiany mogą wynikać z aktualizacji przepisów prawa, zmian w zakresie świadczonych usług lub modyfikacji technicznych serwisu.

O istotnych zmianach użytkownicy będą informowani za pośrednictwem komunikatu widocznego w serwisie lub, jeżeli jest to możliwe, drogą elektroniczną. Data ostatniej aktualizacji jest zawsze widoczna na początku niniejszego dokumentu.

Korzystanie z serwisu po wejściu w życie zmian oznacza ich akceptację. W przypadku braku akceptacji zmian użytkownik powinien zaprzestać korzystania z serwisu.