Polityka prywatności ORDEA

POLITYKA PRYWATNOŚCI 

  1. WSTĘP
  1. Administratorem danych osobowych gromadzonych w szczególności za pośrednictwem serwisów  ordea.pl, startsoft.pl, startedu.startsoft.pl, startbiuro.startsoft.pl, startkantyna.startsoft.pl (dalej: „Serwisy” lub „Serwis”) i aplikacji mobilnych Ordea, StartEdu, StartBiuro, StartKantyna (dalej: „Aplikacje” lub „Aplikacja”), czyli podmiotem decydującym o tym, jak będą wykorzystywane Państwa dane osobowe, jest STARTSOFT sp. z o.o. sp.k. z siedzibą przy ul. Renesansowej 7b, 01-905 Warszawa (dalej: „Administrator” lub „STARTSOFT”). Kontakt z Administratorem jest możliwy za pośrednictwem adresu e‑mail: biuro@startsoft.pl i numeru telefonu: 785 035 081.

Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

  1. Administrator wyznaczył Inspektora Ochrony Danych (dalej: „IOD”), z którym można skontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych za pośrednictwem adresu e-mail:
  1. odo@startsoft.pl w przypadku użytkowników Serwisu startsoft.pl,
  2. odo@ordea.pl w przypadku użytkowników korzystających z systemu składania zamówień online ORDEA,
  3. odo@startedu.pl w przypadku użytkowników korzystających z Aplikacji StartEdu,
  4. odo@startbiuro.pl w przypadku użytkowników korzystających z Aplikacji StartBiuro,
  5. odo@startkantyna.pl w przypadku użytkowników korzystających z Aplikacji StartKantyna.
  1. Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego
    i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
    z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.
  2. W trakcie wizyty w Serwisach i Aplikacjach prowadzonych przez Administratora dochodzi do gromadzenia:
  1. danych osobowych przekazywanych przez użytkownika;
  2. danych pozyskiwanych i rejestrowanych automatycznie.
  1. Cel i zakres danych osobowych wykorzystywanych przez Administratora został szczegółowo wskazany w dalszej części niniejszej polityki prywatności.
  1. GROMADZONE DANE – INFORMACJE PODSTAWOWE
  1. Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów wykorzystywania przez Administratora przekazywanych przez Państwa danych osobowych.
  2. Administrator przetwarza dane osobowe:
  1. niezalogowanych użytkowników korzystających z Serwisów i Aplikacji prowadzonych przez STARTSOFT oraz usług, z których korzystanie nie wymaga logowania (np. formularz kontaktowy, formularz ofertowy, wybór produktu lub usługi dostępnej w ramach prezentowanej oferty, dostęp do informacji i treści niewymagających założenia indywidualnego konta); 
  2. zalogowanych użytkowników Serwisów i Aplikacji, którzy posiadają indywidualne Konto Odbiorcy.
  1. Administrator może wykorzystywać dane osobowe użytkowników Serwisów i Aplikacji do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art. 22 RODO. W wyniku takich decyzji użytkownicy mogą otrzymać dodatkowe korzyści w postaci np. rabatu na usługi i produkty. 
  2. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za pośrednictwem Serwisów i Aplikacji mogą być przekazywane – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym:
    1. podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa;
    2. podmiotom przetwarzającym je w imieniu Administratora, np. dostawcom usług technicznych, dostawcom usług hostingowych, dostawcom usług analitycznych;
    3. innym administratorom danych w zakresie niezbędnym do wykonania umowy, realizacji usług i wymogów prawnych, np. operatorom płatności elektronicznych, firmom świadczącym usługi kurierskie, kancelariom notarialnym lub prawnym;
    4. kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
  3. Państwa dane nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej, czyli poza Europejski Obszar Gospodarczy (dalej: „EOG”).
  4. Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisów i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku w sprawie:
    1. dostępu do danych (informacja o przetwarzaniu danych osobowych lub kopia danych);
    2. sprostowania danych (gdy są one nieprawidłowe);
    3. usunięcia danych osobowych (prawo do bycia zapomnianym);
    4. ograniczenia przetwarzania danych osobowych;
    5. przenoszenia danych do innego administratora;
    6. wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji, kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora;
    7. wycofania zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowe
      w oparciu o zgodę, w dowolnym czasie i w dowolny sposób, bez wpływu na zgodność
      z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem 

– na zasadach określonych w RODO.

  1. Każda osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl/pl/83/155), jeżeli uważa, że przetwarzanie danych osobowych odbywa się niezgodnie z przepisami.
  2. Dane zostały pozyskane przez Administratora bezpośrednio od użytkownika Serwisów i Aplikacji. Administrator może również przetwarzać:
  1. dane innych osób przekazane przez użytkownika Serwisów i Aplikacji podczas korzystania przez niego z usług opisanych w niniejszej polityce prywatności;
  2. dane osobowe pozyskane od podmiotów, z którymi współpracuje Administrator, na podstawie zawartych umów (np. dane pracowników kontrahenta korzystających
    z produktów i usług STARTSOFT, służbowe dane pracowników wskazanych do kontaktu
    w celu realizacji umowy – w zakresie niezbędnym do zawarcia i wykonania umowy);
  3. dane osobowe pozyskane od podmiotów trzecich współpracujących ze STARTSOFT, przy czym dane zostały udostępnione Administratorowi na podstawie Państwa zgody;
  4. dane pozyskane ze źródeł publicznie dostępnych, np. z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej, stron internetowych, portali społecznościowych.

III. DANE OSOBOWE PRZEKAZYWANE PRZEZ UŻYTKOWNIKA

III. A. KONTAKT MAILOWY LUB TELEFONICZNY

  1. Administrator przetwarza dane osobowe, w szczególności imię, nazwisko, numer telefonu kontaktowego lub adres poczty elektronicznej oraz inne informacje przekazane przez Państwa,
    w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji
    i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”. 

Jeżeli w ramach prowadzonej komunikacji, przekazują Państwo informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia w celu zamówienia właściwej diety), wyrażają Państwo zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „zgoda”.

  1. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
    1. czas niezbędny do realizacji zapytania lub obsługi zgłoszenia, w tym do udzielenia odpowiedzi na przesłaną korespondencję lub przekazane podczas rozmowy telefonicznej zgłoszenie/pytanie;
    2. czas do momentu wycofania zgody przez użytkownika (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
  2. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.
  3. Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.

III. B. FORMULARZE KONTAKTOWE I OFERTOWE

  1. Administrator może gromadzić dane osobowe użytkowników korzystających z dostępnych
    w Serwisach i Aplikacjach formularzy, a w szczególności:
  1. imię,
  2. nazwisko,
  3. adres poczty elektronicznej,
  4. numer telefonu,
  5. adres IP,
  6. inne dane przekazane przez Państwa za pośrednictwem wybranego formularza. 
  1. Administrator przetwarza Państwa dane osobowe, przekazane za pośrednictwem dostępnych formularzy, wyłącznie w zakresie niezbędnym:
  1. do obsługi zgłoszeń, w tym prowadzenia komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem formularzy kontaktowych (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”;
  2. do nawiązania kontaktu oraz przygotowania i przedstawienia dedykowanej oferty na produkty i usługi STARTSOFT, w tym rozwiązania IT wspierające zarządzanie organizacją produkcji, zamówień i rozliczeń posiłków (podstawa prawna – art. 6 ust. 1 lit. b RODO) – „podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy”;  Przekazując nam informacje stanowiące szczególne kategorie danych (np. informacje
    o stanie zdrowia), wyrażają Państwo zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia  (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „zgoda”;
  3. do poprawy jakości świadczonych usług, w tym badania satysfakcji klienta (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
  1. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
  1. czas niezbędny do udzielenia odpowiedzi na zapytanie przesłane przez użytkownika za pomocą formularza kontaktowego;
  2. czas niezbędny do obsługi zgłoszenia i realizacji usługi;
  3. czas do momentu wycofania zgody przez użytkownika (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
  1. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.
  2. Podanie danych osobowych wskazanych w formularzach dostępnych w Serwisach i Aplikacjach STARTSOFT jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na przesłane pytanie, właściwej obsługi zgłoszenia, przygotowania i przedstawienia dedykowanej oferty oraz przyjęcia zamówienia. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi, realizacji zapytania lub przedstawienia oferty.

III. C. FORMULARZ REKRUTACJI 

  1. Administrator przetwarza dane osobowe przekazywane przez Państwa w ramach rekrutacji prowadzonych przez STARTSOFT sp. z o.o. sp.k., w szczególności za pośrednictwem formularza dostępnego na stronie https://startsoft.pl/kariera/.
  2. Administrator może gromadzić dane osobowe uczestników rekrutacji lub osób ubiegających się
    o zatrudnienie, a w szczególności:
    1. imię (imiona), 
    2. nazwisko, 
    3. data urodzenia, 
    4. przekazane przez uczestnika rekrutacji dane kontaktowe 
    5. oraz – jeżeli jest to niezbędne dla wykonywania pracy na określonym stanowisku – informacje o wykształceniu, kwalifikacjach zawodowych oraz przebiegu dotychczasowego zatrudnienia (w przypadku zatrudnienia na podstawie umowy o pracę).
  3. Administrator przetwarza dane osobowe w celu:
  1. prowadzenia rekrutacji z wykorzystaniem danych innych niż niezbędne dla zawarcia umowy (np. zdjęć, informacji o stanie cywilnym, zainteresowaniach itp.), dobrowolnie przekazanych przez uczestnika rekrutacji (podstawa prawna – art. 6 ust. 1 lit. a RODO, art. 9 ust. 2 lit. a RODO) – „zgoda”;
  2. realizacji obowiązków prawnych Administratora, związanych z prowadzeniem rekrutacji
    i wynikających w szczególności z art. 22[2] Kodeksu pracy lub przepisów Kodeksu cywilnego (podstawa prawna – art. 6 ust. 1 lit. c RODO) – „obowiązek prawny”;
  3. dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z rekrutacją lub też w związku z potrzebą wykazania określonych faktów, mających w tym zakresie istotne znaczenie dla Administratora (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks pracy lub Kodeks cywilny.
  1. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
  1. okres prowadzenia rekrutacji (o ile kandydat nie wyrazi odrębnej zgody na uwzględnianie jego zgłoszenia w innych rekrutacjach prowadzonych przez Administratora);
  2. okres przedawnienia roszczeń;
  3. okres do momentu ewentualnego złożenia skutecznego sprzeciwu;
  4. czas do momentu ewentualnego wycofania zgody na przetwarzanie danych.
  1. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.
  2. Przekazanie danych w zakresie w jakim jest to niezbędne do przeprowadzenia procesu rekrutacji jest dobrowolne, ale konieczne do wzięcia udziału w rekrutacji. Konsekwencją niepodania danych osobowych wynikających ze wskazanych powyżej przepisów będzie brak możliwości udziału
    w rekrutacji. 

III. D. KONTO ODBIORCY

  1. Administrator przetwarza Państwa dane osobowe w celu:
  1. zawarcia umowy o świadczenie usług elektronicznych (zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, Dz.U.2020.344 t.j., dalej: „uśude”), w tym rejestracji i prowadzenia indywidualnego Konta Odbiorcy w Aplikacjach Administratora (dalej: „Konto Odbiorcy”) oraz umożliwienia korzystania z usług i funkcjonalności dostępnych dla zarejestrowanych użytkowników (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”;
  2. dochodzenia roszczeń wynikających z umowy (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”. Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny;
  3. poprawy jakości świadczonych usług, w tym badania satysfakcji klienta (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”;
  4. marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
  1. Administrator może przetwarzać dane osobowe użytkowników w zakresie niezbędnym do realizacji umowy, w tym do rejestracji i prowadzenia Konta Odbiorcy, a w szczególności:
  1. imię,
  2. nazwisko,
  3. adres poczty elektronicznej,
  4. numer telefonu,
  5. adres IP,
  6. oraz inne dane przekazane przez użytkownika w ramach korzystania z dostępnych usług. 
  1. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
  1. czas niezbędny do realizacji umowy;
  2. czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe;
  3. czas, po którym przedawnią się roszczenia wynikające z umowy;
  4. czas do momentu wyrażenia sprzeciwu.
  1. Podanie danych osobowych jest dobrowolne, jednak konieczne do zawarcia umowy, w tym rejestracji i prowadzenia Konta Odbiorcy.

III. E. REALIZACJA ZAMÓWIENIA

  1. Administrator przetwarza dane osobowe w następujących celach:
  1. zawarcie umowy o świadczenie usług drogą elektroniczną (zgodnie z uśude), w tym umożliwienie korzystania z poszczególnych usług oraz funkcjonalności Serwisów i Aplikacji (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”;
  2. zawarcie i realizacja umowy sprzedaży i świadczenia usług w zakresie kompleksowej organizacji wyżywienia (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”;
  3. wykonanie ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur czy też udzielania odpowiedzi na reklamacje (podstawa prawna – art. 6 ust. 1 lit c RODO) – „obowiązek prawny”;
  4. dochodzenie roszczeń wynikających z umowy (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny;
  5. poprawa jakości świadczonych usług, w tym badania satysfakcji klienta (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”,
  6. marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
  1. Administrator może przetwarzać dane osobowe użytkowników Serwisów i Aplikacji niezbędne do zawarcia i realizacji umowy, w szczególności:
  1. imię, 
  2. nazwisko, 
  3. adres e-mail, 
  4. numeru telefonu, 
  5. adres dostarczenia zamówienia,
  6. dane do faktury VAT,
  7. adres IP.
  1. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
  1. czas niezbędny do realizacji umowy;
  2. czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe;
  3. czas, po którym przedawnią się roszczenia wynikające z umowy;
  4. czas do momentu wyrażenia sprzeciwu.
  1. Podanie danych w zakresie, w jakim przetwarzanie danych osobowych następuje w celu zawarcia
    i wykonania umowy z Administratorem, jest dobrowolne, ale niezbędne do zawarcia umowy i jej wykonania. Konsekwencją niepodania danych osobowych będzie brak możliwości zawarcia
    oraz wykonania umowy sprzedaży i świadczenia usług w zakresie kompleksowej organizacji wyżywienia.

III. F. NEWSLETTER

  1. Administrator przetwarza dane osobowe, w szczególności udostępniony przez Państwa adres poczty elektronicznej, w celu przekazywania informacji marketingowych za pośrednictwem newslettera (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.
  2. Przekazanie wskazanych powyżej danych jest dobrowolne, ale niezbędne do otrzymywania newslettera. Konsekwencją niepodania wymaganych danych osobowych będzie brak możliwości otrzymywania informacji na temat produktów i usług Administratora. 
  3. Użytkownik korzystający z newslettera może w każdej chwili i bez podania przyczyny, zrezygnować z jego otrzymywania, w szczególności poprzez kliknięcie w link dezaktywacyjny znajdujący się
    w każdej wiadomości e-mail wysłanej do użytkownika lub poprzez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych).

III. G. KOMUNIKACJA MARKETINGOWA

  1. Administrator przetwarza Państwa dane osobowe w celu:
    1. prowadzenia komunikacji marketingowej za pomocą środków komunikacji elektronicznej (w szczególności poczty elektronicznej, połączeń telefonicznych, wiadomości SMS) na podstawie odrębnej zgody na przetwarzanie danych w tym celu – np. w przypadku przesyłania dodatkowych materiałów marketingowych, zaproszeń na wydarzenia (podstawa prawna – art. 6 ust. 1 lit. a RODO) – „zgoda”; 
    2. realizacji marketingu bezpośredniego, w tym przesyłania informacji o produktach
      i usługach Administratora oraz podmiotów trzecich współpracujących z Administratorem (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; 
    3. personalizacji treści marketingowych, tj. przygotowania i zaprezentowania oferty dopasowanej do Państwa preferencji (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”

– z uwzględnieniem przepisów uśude oraz ustawy Prawo telekomunikacyjne.

  1. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
  1. czas do momentu wyrażenia sprzeciwu;
  2. czas do momentu wycofania zgody na komunikację za pośrednictwem wybranego kanału komunikacji (adresu e-mail, numeru telefonu).
  1. Odbiorca komunikacji marketingowej może zrezygnować z jej otrzymywania w każdej chwili, bez ponoszenia negatywnych konsekwencji, poprzez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy taka zgoda obowiązywała. 
  2. Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych. 
  3. Administrator może także udostępnić Państwa dane osobowe podmiotom trzecim współpracującym z STARTSOFT w celu realizacji przez te podmioty własnych działań marketingowych. Udostępnienie danych możliwe będzie wyłącznie na podstawie Państwa odrębnej zgody na przetwarzanie danych w takim celu. Wskazany w treści zgody na udostępnienie danych partner STARTSOFT stanie się wówczas niezależnym administratorem przekazanych na tej podstawie danych osobowych.

III. H. FACEBOOK

  1. STARTSOFT jest administratorem danych osobowych użytkowników korzystających
    z produktów i usług oferowanych przez Meta Platforms Ireland Limited (dawniej: Facebook Ireland Limited),, którzy odwiedzają stronę firmową Administratora dostępną pod adresem: https://www.facebook.com/startsoftpolska/ (dalej: „Fanpage”). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa. 
  2. Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów
    i usług firmy Meta, odwiedzają Fanpage. Dane te są przetwarzane:
  1. w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej marki (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”;
  2. w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Messengera lub innych usług oferowanych przez firmę Meta (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „zgoda”.
  1. Administrator ma prawo do przetwarzania:
  1. publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w Messengerze), treści komentarzy
    i innych informacji publicznie udostępnianych przez użytkownika korzystającego
    z produktów i usług firmy Meta,
  2. danych osobowych, których dostarcza użytkownik odwiedzający Fanpage, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),
  3. innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Messengera lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub
    w celu realizacji prośby o kontakt.
  1. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług firmy Meta wynikają wprost z:
  1. regulaminu Facebooka (dokument jest dostępny na stronie: https://www.facebook.com/legal/terms) oraz
  2. „Zasad dotyczących danych” (dokument jest dostępny na stronie: https://www.facebook.com/policy) lub
  3. przepisów prawa

– oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Facebook.

  1. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
  1. czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Facebooka),
  2. czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Facebooka). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
  3. okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Messengera lub innych usług firmy Meta.
  1. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Fanpage – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
  2. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
    z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
  3. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług firmy Meta, którzy odwiedzają Fanpage, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
  4. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w poście lub komentarzu, polubienie strony lub posta, anulowanie polubienia), STARTSOFT oraz Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
  1. w niniejszym dokumencie, 
  2. w dokumencie „Zasady dotyczące danych”, opublikowanym na stronie: https://www.facebook.com/policy,
  3. w dokumencie „Informacje o statystykach strony”, opublikowanym na stronie: 

https://www.facebook.com/legal/terms/page_controller_addendum.

  1. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług firmy Meta o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie: 

https://www.facebook.com/legal/terms/information_about_page_insights_data.

  1. Z inspektorem ochrony danych Facebooka można skontaktować się za pośrednictwem formularza, który został udostępniony na stronie: 

https://www.facebook.com/help/contact/540977946302970

III. I. LINKEDIN

  1. STARTSOFT jest administratorem danych osobowych użytkowników korzystających
    z produktów i usług oferowanych przez LinkedIn, którzy odwiedzają stronę firmową Administratora, dostępną pod adresem: https://www.linkedin.com/company/startsoft-polska/ (dalej: „Strona Firmowa”). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa. 
  2. Administrator przetwarza dane osobowe użytkowników, którzy, korzystając z produktów
    i usług LinkedIn, odwiedzają Stronę Firmową. Dane te są przetwarzane:
  1. w związku z prowadzeniem Strony Firmowej, w tym w celu promowania własnej marki (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”;
  2. w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem usług oferowanych przez LinkedIn (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji
    i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „zgoda”.
  1. Administrator ma prawo do przetwarzania:
  1. publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na LinkedInie), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług LinkedIn,
  2. danych osobowych, których dostarcza użytkownik odwiedzający Stronę Firmową,
    w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca pracy, miejsca zamieszkania, informacji na temat wykształcenia, zainteresowań lub przekonań światopoglądowych),
  3. innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem usług LinkedIn (w tym danych kontaktowych i danych o stanie zdrowia)
    w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby
    o kontakt.
  1. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług LinkedIn wynikają wprost z:
  1. regulaminu LinkedIn (dokument jest dostępny na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/user-agreement) oraz
  2. „Polityki ochrony prywatności” (dokument jest dostępny na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy) lub
  3. przepisów prawa

– oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym LinkedIn.

  1. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
  1. czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika LinkedIn),
  2. czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika LinkedIn). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych
    w okresie, gdy zgoda obowiązywała;
  3. okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem usług LinkedIn.
  1. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik LinkedIn, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Stronę Firmową – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
  2. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
    z produktów i usług LinkedIn do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
  3. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów
    i usług LinkedIn, którzy odwiedzają Stronę Firmową, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) –
    w przypadku gdy korzystanie przez użytkowników ze Strony Firmowej i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
  4. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Stronie Firmowej działań (w tym obserwowanie lub zaprzestanie obserwowania Strony Firmowej, polecenie Strony Firmowej w poście lub komentarzu), STARTSOFT oraz LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlandia) są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych
    i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
  1. w niniejszym dokumencie, 
  2. w dokumencie „Polityka ochrony prywatności”, opublikowanym na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy,
  3. w dokumencie „Page Insights Joint Controller Addendum”, opublikowanym na stronie LinkedIn pod adresem: https://legal.linkedin.com/pages-joint-controller-addendum.
  1. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług LinkedIn
    o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi LinkedIn (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy).
  2. Z inspektorem ochrony danych LinkedIn można skontaktować się za pośrednictwem formularza, który został udostępniony na stronie LinkedIn pod adresem: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
  1. DANE GROMADZONE AUTOMATYCZNIE
  1. Korzystanie z Serwisów i Aplikacji prowadzonych przez STARTSOFT wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń.
  2. W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są to: adres IP, rodzaj i nazwa urządzenia, data i czas wizyty w danym Serwisie, informacje o przeglądarce internetowej i systemie operacyjnym.
  3. Dane zapisywane w dziennikach zdarzeń nie są kojarzone z konkretnymi osobami.
  4. Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do administrowania Serwisami i Aplikacjami.
  5. Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia
    w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Serwisów
    i Aplikacji oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z Serwisów
    i Aplikacji przez użytkowników.
  6. Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania problemów związanych z funkcjonowaniem Serwisów i Aplikacji oraz analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisami i Aplikacjami oraz w celu wykonywania statystyk (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
  7. Serwisy i Aplikacje STARTSOFT wykorzystują do swego działania pliki cookies. Zasady korzystania
    z plików cookies zostały opisane w „Polityce cookies”.
  1. POSTANOWIENIA KOŃCOWE
  1. Niniejsza polityka prywatności ma charakter informacyjny i dotyczy serwisów STARTSOFT
    (tj. ordea.pl, startsoft.pl, startedu.startsoft.pl, startbiuro.startsoft.pl, startkantyna.startsoft.pl) oraz aplikacji mobilnych (tj. Ordea, StartEdu, StartBiuro, StartKantyna).
  2. W Serwisach i Aplikacjach mogą znajdować się odnośniki do stron internetowych podmiotów trzecich, w szczególności usługodawców, partnerów handlowych STARTSOFT i innych podmiotów współpracujących z Administratorem, a także do stron serwisów społecznościowych (np. Facebook, YouTube, LinkedIn). Administrator zaleca, aby każdy użytkownik, który odwiedza inne strony, zapoznał się z obowiązującymi tam politykami prywatności.
  3. Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej polityce prywatności
    w szczególności w przypadku:
  1. rozwoju technologii,
  2. zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji,
  3. rozwoju Serwisów, w tym wdrożenia nowych funkcjonalności.
  1. O stosownych zmianach w treści polityki prywatności Administrator powiadomi użytkowników
    w szczególności poprzez zamieszczenie komunikatu w Serwisie oraz wysłanie wiadomości e-mail do osób posiadających aktywne Konto Odbiorcy.
  2. Niniejsza polityka prywatności ma zastosowanie od dnia __.__ 2022 r.