Polityka prywatności

Kto jest administratorem

Administratorem Państwa danych osobowych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), ul. Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088.

W sprawach dotyczących ochrony danych prosimy o kontakt na adres gdpr@auraco.pl albo pisemnie na adres siedziby.

Jakie dane zbieramy i skąd

Serwis odwiedzają Państwo bez podawania danych identyfikacyjnych. Niezależnie od tego przeglądarka przekazuje automatycznie dane techniczne: adres IP, datę i godzinę zapytania, adres odwiedzanej strony, typ przeglądarki i systemu operacyjnego oraz adres strony, z której Państwo przyszli. Trafiają one do logów serwera.

Dane identyfikujące zbieramy wyłącznie wtedy, gdy zostaną nam przekazane: przez formularz kontaktowy, zapis na newsletter, formularz pobrania materiału, zgłoszenie rekrutacyjne albo umówienie rozmowy w kalendarzu. Adres osoby, do której po rozmowie wysyłamy odnośnik do wyboru zgód, mamy od tej osoby albo z korespondencji z organizacją, którą reprezentuje.

Cele i podstawy prawne

Udostępnienie serwisu i zapewnienie jego działania – art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na prowadzeniu strony internetowej.

Bezpieczeństwo, wykrywanie nadużyć i przeciwdziałanie atakom – art. 6 ust. 1 lit. f RODO, ochrona infrastruktury.

Odpowiedź na zapytanie przesłane formularzem – art. 6 ust. 1 lit. f RODO, a jeżeli zapytanie dotyczy naszych usług, także art. 6 ust. 1 lit. b RODO.

Ofertę, o którą Państwo proszą w formularzu, wysyłamy wyłącznie na podany adres e-mail. Telefon wykorzystujemy tylko do ustaleń w sprawie zapytania.

Zapis na newsletter. Adres e-mail i nieobowiązkowe imię przekazujemy do rejestru zgód w systemie eAURA, gdzie prowadzimy dowód zapisu i zgody. Podstawa: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na informowaniu o przepisach i działalności AURACO; newsletter wysyłamy wyłącznie za zgodą, której wymaga art. 398 Prawa komunikacji elektronicznej, i na warunkach Regulaminu newslettera. Szczegóły w klauzuli newslettera.

Przesłanie zamówionego materiału – art. 6 ust. 1 lit. b RODO, działanie podjęte na Państwa żądanie. Adres e-mail przekazujemy do systemu eAURA, który wysyła wiadomość z odnośnikiem ważnym przez siedem dni. Zgody na informacje o usługach AURACO i na ofertę partnerów są osobnymi, nieobowiązkowymi polami i nie warunkują wysłania materiału.

Statystyki odwiedzin – art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na sprawdzaniu, które treści są czytane i czy formularze działają. Statystyki prowadzimy w narzędziu Matomo zainstalowanym na naszym serwerze (analityka.auraco.pl), więc dane nie trafiają do zewnętrznych dostawców analityki. Powstają z dwóch źródeł: z opisanych wyżej logów serwera oraz z informacji, które sam serwer odnotowuje, gdy ktoś wyśle formularz, poprosi o materiał, pobierze go albo skorzysta z wyszukiwarki. Te drugie nie zawierają adresu e-mail, imienia ani treści wiadomości, a frazę z wyszukiwarki zapisujemy bez adresów e-mail i ciągów cyfr. Adres IP skracamy o dwa ostatnie bajty, zanim trafi do statystyk, a z adresów stron usuwamy parametry, które mogłyby wskazywać osobę. Nie używamy przy tym plików cookie ani skryptów uruchamianych w Państwa przeglądarce i nie tworzymy profili odwiedzających. Wobec tego przetwarzania mogą Państwo wnieść sprzeciw, pisząc na gdpr@auraco.pl. Ponieważ adres IP skracamy, zanim dane trafią do statystyk, nie jesteśmy w stanie odnaleźć w nich Państwa wcześniejszych odwiedzin (art. 11 RODO). Na przyszłość możemy wyłączyć ze statystyk wskazany stały adres IP.

Informacje o usługach i szkoleniach AURACO oraz oferta partnerów. Wysyłamy je e-mailem wyłącznie za Państwa zgodą, której wymaga art. 398 Prawa komunikacji elektronicznej. Informacje o naszych usługach przetwarzamy w prawnie uzasadnionym interesie, którym jest marketing bezpośredni (art. 6 ust. 1 lit. f RODO), a ofertę partnerów na podstawie zgody (art. 6 ust. 1 lit. a RODO). Ofertę partnerów wysyła AURACO, adresu partnerom nie przekazujemy. Dane osób reprezentujących firmy i osób kontaktowych naszych klientów przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO w celu zawarcia i wykonania umowy z podmiotem, który reprezentują; bez zgody z art. 398 nie wysyłamy im informacji handlowych. Po rozmowie z konsultantem, jeżeli Państwo o to poproszą, wyślemy jedną wiadomość z odnośnikiem do wyboru zgód; zasady opisuje klauzula dla osób kontaktowych kontrahentów.

Pliki cookie i podobne technologie

Serwis nie używa plików cookie. Statystyki odwiedzin, opisane w części o celach przetwarzania, powstają po stronie serwera i niczego nie zapisują w Państwa urządzeniu. Jedyną informacją, jaką zapisuje w Państwa przeglądarce, są odpowiedzi w walidatorze NIS2. Po kliknięciu „Zaczynamy” walidator przechowuje je w pamięci sesji przeglądarki (sessionStorage), żeby odświeżenie strony nie kasowało postępu. Odpowiedzi nie trafiają na nasz serwer. Przeglądarka usuwa je po zamknięciu karty, a przycisk „Zacznij od nowa” kasuje je od razu. Kroje pisma oraz ikony serwujemy z własnego serwera, więc przeglądając te strony, nie łączą się Państwo z żadną obcą domeną.

Artykuł 399 Prawa komunikacji elektronicznej wymaga zgody na przechowywanie informacji w urządzeniu końcowym albo na dostęp do informacji już tam zapisanych. Zgoda nie jest potrzebna, gdy zapis jest niezbędny do świadczenia usługi, o którą użytkownik wyraźnie poprosił. Tak jest z walidatorem: zapisuje dopiero wtedy, gdy Państwo go uruchomią, i tylko po to, żeby działał. Poza nim serwis niczego w urządzeniu nie zapisuje, więc baner zgód byłby pytaniem o nic i nie jest wyświetlany.

Stan opisany wyżej dotyczy dnia wskazanego na górze strony. Gdybyśmy uruchomili statystyki oparte na zapisie w przeglądarce albo osadzili w serwisie element wymagający takiego zapisu, przed pierwszym takim zapisem pojawi się pytanie o zgodę, w którym odmowa będzie równie łatwa jak jej udzielenie, a niniejszą politykę zaktualizujemy wraz z datą zmiany.

Serwis nie łączy się z zewnętrznymi dostawcami, więc nie wysyła im żadnych danych. Kroje pisma i ikony serwujemy z własnego serwera, nie z sieci dostarczania treści. Widżet umawiania rozmów ładuje się dopiero po Państwa kliknięciu.

Komu przekazujemy dane

Odbiorcami mogą być dostawcy usług hostingowych, informatycznych i poczty elektronicznej, z którymi łączą nas umowy powierzenia przetwarzania zgodne z art. 28 RODO, a także podmioty świadczące obsługę prawną i księgową.

Danych nie przekazujemy poza Europejski Obszar Gospodarczy. Nie sprzedajemy ich i nie udostępniamy w celach marketingowych podmiotom trzecim.

Jak długo przechowujemy dane

Logi serwera – przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż dwanaście miesięcy.

Statystyki odwiedzin – dane o pojedynczych odsłonach i zdarzeniach, ze skróconym adresem IP, usuwamy po 180 dniach. Zostają wyłącznie zestawienia liczbowe, z których nie da się odtworzyć pojedynczej wizyty.

Korespondencja z formularza – przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia roszczeń. Jeżeli kontakt nie doprowadzi do współpracy, dane usuwamy po dwunastu miesiącach od ostatniej wiadomości.

Dokumenty rekrutacyjne – do zakończenia naboru, chyba że wyrażą Państwo zgodę na przyszłe rekrutacje.

Newsletter, informacje o usługach i oferta partnerów – adres przetwarzamy do wycofania zgody albo sprzeciwu. Zapis niepotwierdzony w ciągu siedmiu dni usuwamy. Pytanie konsultanta o zgodę, na które nikt nie odpowiedział w ciągu 14 dni, wygasa bez zapisu w rejestrze zgód. Adres i adres IP z rejestru pytań o zgodę, także przy odmowie, anonimizujemy po trzech latach od zamknięcia pytania. Po anonimizacji i po wycofaniu zostaje wyłącznie skrót kryptograficzny adresu na liście wykluczeń. Dowód udzielenia i wycofania zgody przechowujemy pięć lat od wycofania, bo po tym czasie nie można już nałożyć kary za naruszenie (art. 189g § 1 Kodeksu postępowania administracyjnego).

Pliki cookie – nie dotyczy, serwis ich nie zapisuje. Odpowiedzi w walidatorze NIS2 – do zamknięcia karty przeglądarki albo kliknięcia „Zacznij od nowa”.

Prawa, które Państwu przysługują

Prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

Wobec przetwarzania opartego na prawnie uzasadnionym interesie przysługuje prawo sprzeciwu, w tym sprzeciwu wobec marketingu bezpośredniego. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Sprzeciw wobec marketingu bezpośredniego można wnieść w każdej chwili i bez uzasadnienia, a po jego wniesieniu przestajemy przetwarzać dane w tym celu (art. 21 ust. 2 i 3 RODO). Na stronie Twoje dane i zgody jednym przyciskiem można wycofać wszystkie zgody naraz.

Żądanie, także sprzeciw, mogą Państwo wysłać na gdpr@auraco.pl albo złożyć przez formularz w punkcie kontaktowym.

Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Gdy sprawa dotyczy danych przetwarzanych na zlecenie klienta

Pełniąc funkcję Inspektora Ochrony Danych albo świadcząc usługi na rzecz naszych klientów, przetwarzamy dane w ich imieniu i to oni pozostają administratorami. Jeżeli Państwa sprawa dotyczy takich danych, w szczególności gdy jest wnioskiem o dostęp, sprostowanie lub usunięcie, przekażemy ją właściwemu administratorowi i poinformujemy Państwa o tym fakcie.

Zautomatyzowane decyzje i profilowanie

Danych nie wykorzystujemy do profilowania ani do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO.

Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu albo stan prawny. Data ostatniej zmiany widnieje na górze strony, a poprzednie wersje udostępniamy na życzenie.