Polityka Prywatności
W ProduktFlow traktujemy ochronę Twoich danych osobowych z najwyższą powagą. Niniejsza polityka prywatności szczegółowo opisuje, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe.
Jesteśmy zobowiązani do przestrzegania wszystkich obowiązujących przepisów dotyczących ochrony danych, w tym Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Data ostatniej aktualizacji: 15 stycznia 2025
Data wejścia w życie: 1 lutego 2025
Zbieranie i Wykorzystywanie Danych Osobowych
Dane Zbierane Bezpośrednio od Użytkownika
Formularz kontaktowy:
- Imię i nazwisko
- Adres poczty elektronicznej
- Nazwa firmy (opcjonalnie)
- Treść wiadomości
- Preferowana forma kontaktu
Cel wykorzystania:
- Odpowiedzi na zapytania i prowadzenie korespondencji
- Przygotowanie ofert handlowych
- Realizacja umów o świadczenie usług konsultingowych
- Kontakt w sprawach związanych z realizowanymi projektami
Podstawa prawna: Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
Dane Zbierane Automatycznie
Informacje techniczne:
- Adres IP użytkownika
- Typ i wersja przeglądarki internetowej
- System operacyjny urządzenia
- Czas i data odwiedzin strony
- Odwiedzone podstrony i czas przebywania
Cel wykorzystania:
- Zapewnienie prawidłowego funkcjonowania strony
- Analiza ruchu i optymalizacja treści
- Bezpieczeństwo i ochrona przed atakami
- Tworzenie statystyk anonimowych
Podstawa prawna: Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
Dane Marketingowe
Newsletter i komunikacja marketingowa:
- Adres poczty elektronicznej
- Preferencje komunikacyjne
- Historia interakcji z wiadomościami
- Dane analityczne dotyczące zaangażowania
Cel wykorzystania:
- Wysyłanie informacji o naszych usługach
- Powiadomienia o nowościach i aktualizacjach
- Prezentacja dedykowanych ofert
- Badania satysfakcji klientów
Podstawa prawna: Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)
Ochrona i Bezpieczeństwo Danych
Środki Techniczne
- Szyfrowanie SSL/TLS dla wszystkich transmisji
- Bezpieczne serwery z aktualnymi zabezpieczeniami
- Regularne kopie zapasowe danych
- Monitoring bezpieczeństwa w czasie rzeczywistym
- Kontrola dostępu oparta na rolach
Środki Organizacyjne
- Szkolenia pracowników z zakresu ochrony danych
- Procedury reagowania na incydenty
- Regularne audyty bezpieczeństwa
- Umowy o zachowaniu poufności
- Ograniczenie dostępu na zasadzie "potrzeby wiedzy"
Procedura Naruszenia Danych
W przypadku naruszenia ochrony danych osobowych zobowiązujemy się do:
- Natychmiastowego podjęcia działań mających na celu usunięcie naruszenia
- Powiadomienia organu nadzorczego w ciągu 72 godzin
- Poinformowania osób, których dane dotyczą, jeśli naruszenie stwarza wysokie ryzyko
- Przeprowadzenia pełnej analizy przyczyn i wdrożenia środków zapobiegawczych
Twoje Prawa w Zakresie Ochrony Danych
Prawo dostępu
Możesz uzyskać informację o tym, czy przetwarzamy Twoje dane, w jakim celu i otrzymać kopię swoich danych.
Prawo sprostowania
Masz prawo do żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
Prawo do usunięcia
W określonych przypadkach możesz żądać usunięcia swoich danych osobowych z naszych systemów.
Prawo do ograniczenia
Możesz żądać ograniczenia przetwarzania swoich danych w określonych sytuacjach prawnych.
Prawo do przenoszenia
Możesz otrzymać swoje dane w ustrukturyzowanym formacie lub zażądać ich przekazania innemu administratorowi.
Prawo sprzeciwu
Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
Jak Skorzystać ze Swoich Praw
Aby skorzystać z powyższych praw, skontaktuj się z nami za pomocą formularza kontaktowego dostępnego na naszej stronie głównej. W celu weryfikacji tożsamości możemy poprosić o dodatkowe informacje.
Przechowywanie i Przekazywanie Danych
Okresy Przechowywania
Dane kontaktowe:
3 lata od ostatniego kontaktu lub do momentu wycofania zgody
Dane umowne:
5 lat od zakończenia umowy (zgodnie z przepisami księgowymi)
Dane analityczne:
24 miesiące w formie zanonimizowanej do celów statystycznych
Przekazywanie Danych
Podmioty uprawnione:
- Dostawcy usług IT (hosting, analityka)
- Firmy księgowe (w zakresie wymaganym prawem)
- Organy państwowe (na podstawie przepisów prawa)
Zabezpieczenia:
- Umowy powierzenia przetwarzania danych
- Klauzule umowne standardowe (SCC)
- Certyfikaty bezpieczeństwa ISO/SOC