1. Informacja o przetwarzaniu danych osobowych

 

Niniejsza Polityka prywatności opisuje sposób i zakres przetwarzania danych osobowych, przysługujące prawa osobom których dane są przetwarzane, okres przetwarzania danych oraz odbiorców danych osobowych zgodnie z unijnym rozporządzeniem dotyczącym ochrony danych osobowych – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz ustawą o ochronie danych osobowych z dnia 10.05.2018r.

 

  1. Słownik pojęć

 

  1. Praxi Software– skrócona nazwa firmy Praxi Software Sp. z o.o.
  2. Dane Osobowe – informacje na podstawie, których możliwa jest bezpośrednio lub pośrednio identyfikacja osoby fizycznej, w szczególności za Dane Osobowe uznaje się: imię i nazwisko, numer identyfikacyjny, e-mail, telefon, identyfikator internetowy, nazwa firmy, w której osoba jest zatrudniona, zajmowane stanowisko. Praxi Software nie przetwarza tzw. szczególnych danych osobowych w tym: jeden bądź kilka szczególnych czynników określających fizyczną. fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej; dane ujawniające pochodzenie rasowe lub etniczne, opinie polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych oraz dane dotyczące zdrowia lub życia seksualnego;
  3. Klient – firma zewnętrzna na rzecz, której; Praxi Software świadczy Usługi, w trakcie których mogą być przetwarzane Dane Osobowe pracowników, współpracowników, kontrahentów.
  4. Partner biznesowy – firma zewnętrzna, z którą Praxi Software pozostaje w relacji biznesowej bezpośrednio lub pośrednio, a która na mocy umowy o poufności oraz umowy ramowej o współpracy może mieć powierzone Dane Osobowe.
  5. Rozporządzenie RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
  6. Umowa realizacyjna – jednorazowa umowa podpisana z Klientem na realizację określonej Usługi;
  7. Umowa ramowa – umowa definiująca zasady współpracy z Klientem, sposób zlecania i odbioru prac w ramach realizowanych Usług doradczych;
  8. Umowa NDA – umowa o zachowaniu poufności, obejmująca sposób przetwarzania, zabezpieczenie i ochronę Danych osobowych oraz sposób postępowania w przypadku w przypadku zaistnienia ryzyka ujawnienia przekazanych Danych osobowych przez Klienta;

 

  1. Kto przetwarza dane osobowe

 

Administratorem Danych Osobowych jest firma Praxi Software Sp. z o.o. z siedzibą w Krakowie Plac Szczepański 3, 31-011 Kraków (zwany dalej „Administratorem DO”). Kontakt z Administratorem DO jest możliwy drogą elektroniczną na adres: administrator.danych@praxisoftware.pl lub korespondencyjnie na wyżej wskazany adres z dopiskiem „Dane osobowe”.

 

  1. Cel i zakres przetwarzania danych osobowych

 

  1. Praxi Software przetwarza dane osobowe w zakresie:
  2. podjęcie działań przed zawarciem Umowy realizacyjnej lub Umowy ramowej, w ramach, których mogą być przetwarzane Dane osobowe osób kontaktowych lub mogą być powierzone Dane osobowe pracowników niezbędne do opracowania oferty bądź treści umowy [6 ust. 1 lit. b. Rozporządzenia RODO];
  3. w celu wykonania Umowy realizacyjnej bądź zleceń w ramach Umowy ramowej, w ramach której przetwarzane są Dane osobowe osób kontaktowych, pracowników i współpracowników Klienta niezbędne do realizacji przedmiotu umowy lub zlecenia [6 ust. 1 lit. b. Rozporządzenia RODO];
  4. w celu współpracy z Partnerami biznesowymi w ramach świadczonych Usług, w ramach których mogą być przetwarzane Dane osobowe osób kontaktowych, pracowników i współpracowników Klienta niezbędne do realizacji przedmiotu umowy lub zlecenia [6 ust. 1 lit. b. Rozporządzenia RODO];
  5. wypełnienia obowiązku prawnego ciążącego na Administratorze DO [6 ust. 1 lit. c. Rozporządzenia RODO];
  6. na podstawie prawnie uzasadnionego interesu [6 ust. 1 lit. f. Rozporządzenia RODO] w celu realizacji:
  7. marketingu bezpośredniego usług własnych,
  8. gwarancji, reklamacji w trakcie przebieg projektu oraz po jego zakończeniu w okresie kolejnych 12-tu miesięcy
  9. monitorowania i poprawy jakości świadczonych usług, w tym: badania satysfakcji klienta ze świadczonych usług,
  10. zarządzania ryzykiem oraz kontrolą wewnętrzną,
  11. dochodzenia lub zabezpieczenia roszczeń, w tym: dokonania weryfikacji wiarygodności płatniczej klienta w oparciu o dane z Krajowego Rejestru Długów Biuro Informacji Gospodarczej SA,
  12. prowadzenia analiz jakości technicznej świadczonych usług i sprzętu.
  13. Ponadto, Praxi Software może na podstawie odrębnej zgody [6 ust. 1 lit. a. Rozporządzenia RODO] przetwarzać dane w celu:
  14. organizowania i przeprowadzania konkursów i akcji marketingowych,
  15. marketingu produktów lub usług podmiotów współpracujących z Praxi Software, przy czym dane osobowe klienta nie będą udostępniane podmiotom trzecim;
  16. Marketing, o którym mowa w pkt b) powyżej może być realizowany przez Praxi Software za pośrednictwem środków komunikacji elektronicznej, tj. SMS, e-mail, MMS oraz komunikacji za pośrednictwem komunikacji telefonicznej.

 

  1. Okres przetwarzania danych osobowych

 

  1. Okres przechowywania danych osobowych został określony w podziale na cele przetwarzania:
  2. Podjęcie działań przed zawarciem Umowy realizacyjnej lub Umowy ramowej, okres przetwarzania mija:
  3. z chwilą podpisania Umowy realizacyjnej, Umowy ramowej lub Umowy NDA, gdyż przetwarzanie Danych osobowych zostaje objęte jedną z ww umów;
  4. z chwilą zakończenia postępowania ofertowego wynikiem negatywnym.
  5. Wykonanie Umowy realizacyjnej bądź zleceń w ramach Umowy ramowej, okres przechowywania mija:
  6. 3-m-ce od zakończeniu Umowy jednorazowej na potrzeby udzielania wyjaśnień Klientowi do wyników zrealizowanych Usług,
  7. z chwilą rozwiązania Umowy ramowej,
  8. z chwilą rozwiązania Umowy NDA,
  9. po uzyskaniu informacji od Klienta, że dany pracownik, którego Dane osobowe są przetwarzane nie jest już jego pracownikiem, o ile zakres Umowy realizacyjnej lub treść Zlecenia tego nie wyklucza;
  10. Obsługa kontaktów z Partnerami biznesowymi. Okres przechowywania mija:
  11. z chwilą wygaśnięcia Umowy o współpracy z Partnerem biznesowym;
  12. na wyraźne żądanie Klienta.
  13. Realizacja prawnie uzasadnionego interesu przez Administratora DO, okres przechowywania mija:
  14. z chwilą złożenia do Administratora DO wniosku zgłoszenia sprzeciwu przez osobę, której dane dotyczą o ile przepisy prawa na to pozwalają.
  15. Organizacja i przeprowadzenie konkursów i akcji marketingowych, okres przetwarzania mija:
  16. z chwilą złożenia do Administratora DO wniosku o zaprzestanie lub ograniczenie przetwarzania danych przez osobę, której dane dotyczą.
  17. Marketingu produktów lub usług podmiotów współpracujących z Praxi Software, okres przetwarzania mija:
  18. z chwilą złożenia do Administratora DO wniosku o zaprzestanie lub ograniczenie przetwarzania danych przez osobę, której dane dotyczą.
  19. Obsługa reklamacji. Okres przechowywania mija:
  20. po zakończeniu procesu reklamacji oraz w okresie trwania gwarancji;

 

  1. Odbiorcy danych osobowych

 

  1. Pozyskane Dane osobowe są ujawniane, jeśli to konieczne:
  2. Podmiotom uczestniczącym w procesach niezbędnych do realizacji Umów jednorazowych lub Zleceń w tym:
  3. dostawcom usług IT;
  4. dostawcom pracowników outsourcingowych;
  5. stałym współpracownikom;
  6. Partnerom biznesowym
  7. Podmiotom realizującym usługi telekomunikacyjne;
  8. Podmiotom realizującym usługi windykacyjne oraz podmiotom nabywającym wierzytelności – w razie nieopłacenia naszych rachunków lub faktur w terminie;
  9. Podmiotom realizującym usługi kurierskie lub pocztowe;
  10. Podmiotom realizującym usługi przewozowe;
  11. Podmiotom drukującym korespondencję oraz obsługującym korespondencję od klientów;
  12. Podmiotom archiwizującym dokumenty;
  13. Podmiotom zajmującym się badaniami opinii klientów;
  14. Podmiotom świadczącym na rzecz Praxi Software usługi doradcze, konsultacyjne, audytowe, finansowe, rachunkowe, pomoc prawną.

 

  1. Prawa dotyczące przetwarzania danych osobowych

 

  1. Prawa osoby, której dotyczą dane osobowe:
  2. prawo dostępu do przetwarzanych danych osobowych, tj. prawo do uzyskania potwierdzenia za pośrednictwem Administratora DO czy i w jakim zakresie są przetwarza dane osobowe;
  3. prawo do sprostowania danych, jeżeli zachodzi uzasadnione podejrzenie, że przetwarzane dane są nieprawidłowe lub niekompletne;
  4. prawo do ograniczenia przetwarzania danych, w tym:
  5. prawo do cofnięcia przyznanych wcześniej zgód (cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej wycofaniem);
  6. osoba, której dane dotyczą wniosła sprzeciw wobec przetwarzania danych – do czasu ustalenia czy wniesiony sprzeciw wobec przetwarzania danych jest uzasadniony wobec uzasadnionego interesu Administratora DO;
  7. prawo do usunięcia danych osobowych w przypadku, gdy:
  8. dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane;
  9. osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych;
  10. osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
  11. dane przetwarzane są niezgodnie z obowiązującymi przepisami prawa;
  12. dane muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa;
  13. prawo do przenoszenia danych za pośrednictwem Administratora DO innemu administratorowi, o ile przetwarzanie odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez taką osobę;
  14. prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego;
  15. prawo wniesienia skargi do właściwego organu nadzorczego w przypadku uznania, że przetwarzane dane osobowe przez Praxi Software naruszają postanowienia Rozporządzenia RODO oraz Ustawy o ochronie danych osobowych;
  16. prawo do uzyskania interwencji ze strony Administratora DO, wyrażenia własnego stanowiska i do zakwestionowania decyzji opartej na zautomatyzowanym przetwarzaniu danych.

 

  1. Zabezpieczenie danych osobowych

 

  1. Przetwarzane Dane osobowe są zabezpieczone przez zastosowanie odpowiednich środków technicznych i organizacyjnych mające na celu monitorowanie dostępu do Danych osobowych oraz zastosowanie zabezpieczeń danych, tak aby uniemożliwić dostęp do danych przez osoby niepowołane;
  2. Zastosowane środki organizacyjne obejmują stosowanie przyjętych przez Zarząd Praxi Software Zasad ochrony danych osobowych oraz minimalizację przetwarzania Danych osobowych, psedonimizacji danych tam, gdzie zachodzi taka potrzeba, wszyscy pracownicy i współpracownicy oraz Partnerzy Biznesowi mają podpisaną Umowę NDA, która określa sposób ochrony Informacji Poufnych oraz sposób przetwarzania i ochrony Danych Osobowych Klientów;
  3. Zastosowane środki techniczne do ochrony przetwarzanych Danych osobowych pozwalają precyzyjnie określić kto ma dostęp do określonej kategorii danych, komu i na jaki okres zostały udostępnione Dane Osobowe. Wykorzystane przez Praxi Software aplikacje i rozwiązania informatyczne firm trzecich spełniają wymogi Rozporządzenia RODO w zakresie ochrony Danych Osobowych.

 

  1. Z kim się kontaktować w przypadku pytań dotyczących przetwarzania danych osobowych

 

  1. Dla zapytań dotyczących przetwarzania Danych osobowych przez Praxi Software należy przesłać maila na adres: osobowe@praxisoftware.pl.
  2. Aby skorzystać ze swoich praw (prawo dostępu do danych osobowych, prawo do sprostowania danych, prawo do ograniczenia danych osobowych, prawo do usunięcia danych osobowych, prawo do przenoszenia danych osobowych) możesz skierować swój wniosek na adres Administratora DO korzystając z wzoru wniosku dostępnego tutaj. (Link: https://praxisoftware.pl/wp-content/uploads/2018/05/PRAXI-Zgłoszenie-żądania-dotyczącego-danych-osobowych-1.pdf)