POLSKI INDEKS ZAUFANIA

Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest:

[DO UZUPEŁNIENIA — PEŁNA NAZWA OPERATORA PIZ]
[DO UZUPEŁNIENIA — ADRES SIEDZIBY / ADRES DO KONTAKTU]
[DO UZUPEŁNIENIA — NIP / KRS, jeżeli dotyczy]
E-mail: [DO UZUPEŁNIENIA — ADRES E-MAIL ADMINISTRATORA]

2. Podstawa prawna

Dane osobowe przetwarzamy zgodnie z RODO oraz właściwymi przepisami prawa polskiego.

• art. 6 ust. 1 lit. a RODO – zgoda;
• art. 6 ust. 1 lit. b RODO – wykonanie umowy;
• art. 6 ust. 1 lit. c RODO – obowiązek prawny;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.

3. Jakie dane możemy przetwarzać?

Zakres danych zależy od sposobu korzystania z serwisu. Możemy przetwarzać w szczególności imię i nazwisko, e-mail, telefon, dane firmy, dane podane w wiadomości lub formularzu oraz dane techniczne związane z korzystaniem z serwisu.

4. Cele przetwarzania

• udzielanie odpowiedzi na zapytania;
• obsługa zgłoszeń przedsiębiorstw i Analizy Zaufania Firmy;
• realizacja usług i rozliczeń;
• przygotowanie i prezentowanie wyników analiz PIZ;
• bezpieczeństwo i stabilność serwisu;
• dochodzenie lub obrona przed roszczeniami;
• wypełnianie obowiązków prawnych;
• marketing — wyłącznie w zakresie dopuszczonym prawem.

5. Dane pozyskiwane z publicznych źródeł

PIZ może analizować informacje dotyczące przedsiębiorstw z publicznie dostępnych rejestrów i innych legalnie dostępnych źródeł. Jeżeli przetwarzane są dane osobowe, administrator stosuje obowiązki wynikające z art. 14 RODO z uwzględnieniem wyjątków przewidzianych prawem.

6. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu, a następnie przez okres wymagany prawem lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym administratora, w zakresie niezbędnym do realizacji określonych celów, w szczególności dostawcom hostingu, poczty elektronicznej, IT, bezpieczeństwa, analityki lub księgowości, jeżeli takie usługi są wykorzystywane.

8. Przekazywanie danych poza EOG

Jeżeli usługa wiąże się z przekazaniem danych poza EOG, takie przekazanie odbywa się wyłącznie na zasadach przewidzianych w rozdziale V RODO.

9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują — w zakresie przewidzianym przez RODO — prawa do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie. Przysługuje również prawo wniesienia skargi do Prezesa UODO.

10. Cookies

Serwis może wykorzystywać cookies niezbędne do prawidłowego działania strony. Jeżeli zostaną uruchomione cookies analityczne, marketingowe lub inne niż niezbędne, sposób ich stosowania oraz mechanizm zgody zostaną opisane w odpowiednim komunikacie i ustawieniach cookies.

11. Logi serwera i bezpieczeństwo

Serwer może automatycznie zapisywać informacje techniczne związane z korzystaniem z serwisu, w szczególności adres IP, datę i czas połączenia, żądany zasób oraz informacje o przeglądarce.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Sam fakt wykorzystania narzędzi analitycznych lub automatycznego przetwarzania danych nie oznacza automatycznego podejmowania decyzji wywołującej skutki prawne lub podobnie istotne skutki. Jeżeli PIZ wprowadzi rozwiązanie objęte art. 22 RODO, zasady takiego przetwarzania zostaną przedstawione przed jego rozpoczęciem.

13. Dane przedsiębiorstw a dane osobowe

Informacje dotyczące osób prawnych lub innych podmiotów gospodarczych nie są automatycznie danymi osobowymi. Jeżeli jednak informacja pozwala zidentyfikować osobę fizyczną, może podlegać ochronie RODO.

14. Inspektor Ochrony Danych

Jeżeli administrator wyznaczył IOD, dane kontaktowe zostaną wskazane tutaj: [DO UZUPEŁNIENIA — E-MAIL IOD, jeżeli dotyczy].

15. Aktualizacje

Polityka może być aktualizowana w przypadku zmian przepisów, sposobu działania serwisu, wykorzystywanych narzędzi lub zakresu przetwarzania danych.

Stan dokumentu: do uzupełnienia o rzeczywiste dane administratora, IOD (jeżeli dotyczy) oraz faktycznie wykorzystywane usługi.