1Informacje wstępne
Niniejszy dokument jest częścią dokumentacji Nexargoo dotyczącej ochrony danych osobowych i jest kierowany bezpośrednio do osób, których dane dotyczą.
Nexargoo jest serwisem ukierunkowanym przede wszystkim na relacje B2B. Dokumentacja obejmuje również konsumentów, osoby fizyczne prowadzące działalność gospodarczą oraz osoby reprezentujące, kontaktowe i współpracujące z przedsiębiorcami.
2Administrator danych
Nexargoo Marcin Budzynowski, ul. Kukuczki 24/35, 42-224 Częstochowa jest administratorem danych osobowych. Kontakt: rodo@nexargoo.pl, kontakt@nexargoo.pl. Jeżeli zostanie wyznaczony Inspektor Ochrony Danych, jego dane kontaktowe zostaną opublikowane na stronie.
3Kogo dotyczą zasady
Zasady dotyczą użytkowników prywatnych, przedsiębiorców będących osobami fizycznymi, osób reprezentujących spółki i organizacje, pracowników i współpracowników firm oraz innych osób, których dane są przetwarzane w związku z korzystaniem z Nexargoo.
Dane osoby kontaktowej przedsiębiorcy mogą być danymi osobowymi, nawet jeżeli są wykorzystywane w ramach działalności zawodowej.
4Kategorie danych
Możemy przetwarzać dane identyfikacyjne i kontaktowe, dane firmy i funkcji, dane Konta i logowania, ogłoszenia i korespondencję, dane zamówień i płatności, dane reklamacyjne, dane techniczne i logi bezpieczeństwa, dane dotyczące preferencji oraz dane przekazane dobrowolnie.
5Cele i podstawy prawne
- Rejestracja i prowadzenie Konta – art. 6 ust. 1 lit. b RODO, a dla danych osób działających w imieniu firmy odpowiednio art. 6 ust. 1 lit. f RODO.
- Zawarcie i wykonanie umowy – art. 6 ust. 1 lit. b RODO.
- Obowiązki podatkowe, rachunkowe i inne obowiązki prawne – art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest ochrona Nexargoo, użytkowników i prawnie uzasadnionych interesów.
- Marketing bezpośredni – art. 6 ust. 1 lit. f RODO, jeżeli jest dopuszczalny w konkretnym kanale; jeżeli przepisy wymagają uprzedniej zgody, podstawą jest art. 6 ust. 1 lit. a RODO i zgoda jest uzyskiwana przed komunikacją.
- Marketing na podstawie zgody – art. 6 ust. 1 lit. a RODO.
- Analityka – art. 6 ust. 1 lit. f RODO, jeżeli spełnione są warunki prawnie uzasadnionego interesu; technologie wymagające zgody są uruchamiane po jej uzyskaniu.
6Pomiar odwiedzin bez zapisu na urządzeniu
Statystyki odwiedzin portal liczy narzędziem, które nie zapisuje niczego na urządzeniu użytkownika, ani plików cookies, ani danych w pamięci przeglądarki, dlatego działa bez zgody na cookies. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora, to jest prowadzenie statystyki odwiedzin własnego serwisu.
7Dane osób kontaktowych firm
Dane osób reprezentujących lub kontaktowych przedsiębiorców mogą być przetwarzane w celu obsługi relacji gospodarczej, Konta, umowy, kontaktu i ochrony roszczeń. Jeżeli dane przekazuje przedsiębiorca, odpowiada on za zgodność z prawem ich przekazania Nexargoo.
8Dane z innych źródeł
Dane mogą pochodzić od użytkownika, przedsiębiorcy, publicznych rejestrów, stron internetowych, ogłoszeń, postępowań, partnerów, dostawców danych lub innych użytkowników.
Jeżeli dane nie zostały pozyskane od osoby, której dotyczą, Nexargoo przekazuje informacje wymagane art. 14 RODO, w tym o źródle danych, kategoriach danych, celu, podstawie prawnej, odbiorcach i retencji, chyba że zastosowanie ma wyjątek z art. 14 ust. 5 RODO.
9Odbiorcy danych
Dane mogą być przekazywane dostawcom hostingu, IT, bezpieczeństwa, poczty, płatności, księgowości, analityki, obsługi klienta, archiwizacji i kopii zapasowych oraz uprawnionym organom publicznym. Jeżeli dostawcy działają jako podmioty przetwarzające, zawierane są z nimi umowy powierzenia. Dane nie są sprzedawane jako samodzielny produkt.
Podmiotem przetwarzającym dane na zlecenie Administratora jest również wykonawca i podmiot utrzymujący portal, ProVisualDynamics Paweł Husarek, w zakresie niezbędnym do utrzymania, rozwoju i obsługi zgłoszeń technicznych. Powierzenie odbywa się na podstawie umowy powierzenia przetwarzania danych osobowych.
10Transfery poza EOG
Jeżeli wystąpi transfer poza Europejski Obszar Gospodarczy, stosowany jest mechanizm zgodny z rozdziałem V RODO, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia. Informacje o konkretnym transferze można uzyskać pod adresem rodo@nexargoo.pl w zakresie dopuszczonym prawem.
11Okresy przechowywania
- Dane Konta – przez okres Konta, a następnie przez okres potrzebny do rozliczeń, roszczeń i obowiązków prawnych.
- Dokumenty sprzedaży i dane rozliczeniowe – przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Reklamacje i roszczenia – przez czas obsługi sprawy oraz okres przedawnienia roszczeń, z uwzględnieniem postępowań.
- Dane oparte na zgodzie – do wycofania zgody, chyba że istnieje inna podstawa prawna.
- Marketing oparty na prawnie uzasadnionym interesie – do sprzeciwu lub ustania celu; informacja o sprzeciwie może być zachowana w zakresie koniecznym do jego respektowania.
- Logi bezpieczeństwa i ślad zmian w panelu – przez okres niezbędny do bezpieczeństwa, wykrywania nadużyć i ochrony roszczeń, nie dłużej niż 90 dni, chyba że przepisy wymagają dłużej.
12Prawa
Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych w przypadkach przewidzianych RODO, sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wobec marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie. Po sprzeciwie dane nie będą przetwarzane do tego celu. Sposób wykonania każdego z praw opisuje dokument Realizacja praw RODO.
13Realizacja praw
Żądanie można złożyć na rodo@nexargoo.pl. Odpowiedź następuje bez zbędnej zwłoki, co do zasady w ciągu miesiąca; termin może zostać przedłużony o kolejne dwa miesiące w przypadkach przewidzianych art. 12 RODO.
Jeżeli istnieją uzasadnione wątpliwości co do tożsamości, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
Kopię swoich danych z Konta możesz też pobrać samodzielnie, w panelu, w zakładce Ustawienia.
14Porządkowanie wyników i rekomendacje
Nexargoo wykorzystuje informacje o zapytaniu, wybranych filtrach, zapisanych profilach wyszukiwania i branży firmy do porządkowania wyników oraz do przygotowania rekomendacji w panelu. Główne parametry opisuje dokument Informacja o reklamach i rekomendacjach. Jeżeli podstawą jest art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw zgodnie z art. 21 RODO.
Nexargoo nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że spełnione są warunki art. 22 RODO i przekazane zostały informacje wymagane tym przepisem.
15Bezpieczeństwo i naruszenia
Nexargoo stosuje środki techniczne i organizacyjne adekwatne do ryzyka. W przypadku naruszenia stosowane są obowiązki wynikające z RODO, w tym dotyczące oceny, zgłoszenia organowi nadzorczemu i zawiadomienia osoby, jeżeli przepisy tego wymagają.
16Zmiany
Polityka może być aktualizowana w związku ze zmianą usług, przepisów, sposobu przetwarzania lub rozwiązań technicznych. Zmiany wymagające poinformowania osoby są komunikowane w odpowiedni sposób. Data wejścia w życie każdej wersji jest podana nad treścią dokumentu.