Polityka prywatności

Niniejsza informacja opisuje, w jaki sposób Nexaura S.r.l. (dalej „Administrator”) przetwarza dane osobowe osób odwiedzających serwis www.nexaura.it (dalej „Serwis”) oraz osób kontaktujących się z Administratorem za pośrednictwem kanałów wskazanych w Serwisie. Informacja jest udzielana na podstawie art. 13 i 14 Rozporządzenia (UE) 2016/679 (RODO, dalej „Rozporządzenie”) oraz włoskiego D.Lgs. 196/2003, zmienionego przez D.Lgs. 101/2018 (włoski kodeks ochrony danych osobowych, Codice Privacy, dalej „włoski kodeks ochrony danych”). Art. 14 znajduje zastosowanie, gdy Administrator otrzymuje dane osób innych niż osoba, która je przekazuje (zob. sekcja 3.2).

Informacja dotyczy Serwisu oraz kontaktów nawiązanych z wykorzystaniem podanych w nim danych kontaktowych. Nie ma zastosowania do serwisów i platform podmiotów trzecich dostępnych poprzez łącza zamieszczone w Serwisie (na przykład serwisów społecznościowych), które podlegają własnym informacjom o przetwarzaniu danych, ani do przetwarzania prowadzonego przez Administratora w ramach wykonywania zleceń zawodowych, dla którego udzielane są odrębne informacje.

W skrócie

• Zbieramy wyłącznie dane niezbędne do bezpiecznego działania Serwisu i do udzielenia odpowiedzi osobom, które się z nami kontaktują.
• Serwis nie wykorzystuje plików cookie profilujących, narzędzi analitycznych podmiotów trzecich ani krojów pisma pobieranych z serwerów zewnętrznych.
• Dane wprowadzone w formularzu kontaktowym służą obsłudze Państwa zapytania. Żadnego newslettera, żadnych informacji handlowych niezwiązanych z zapytaniem, żadnego udostępniania danych podmiotom trzecim w celach marketingowych.
• Dane są przechowywane wyłącznie przez czas ściśle niezbędny, a następnie usuwane.
• W każdej chwili można wykonywać prawa przewidziane w Rozporządzeniu, pisząc na adresy wskazane w ramce u góry strony.

Niniejsze streszczenie ma charakter porządkujący i nie zastępuje pełnej informacji przedstawionej poniżej.

1. Administrator danych

Administratorem danych jest Nexaura S.r.l. Dane identyfikacyjne i kontaktowe Administratora (nazwa, siedziba spółki, numer VAT, adres e-mail i PEC, czyli włoski certyfikowany adres poczty elektronicznej) podano w ramce na początku tej strony. We wszelkich sprawach dotyczących przetwarzania danych osobowych można pisać na wskazany tam adres e-mail lub PEC.

2. Inspektor ochrony danych (DPO)

[DA COMPLETARE: mantenere una sola delle due formulazioni, A oppure B, ed eliminare l’altra]

A. Administrator wyznaczył inspektora ochrony danych (DPO) w rozumieniu art. 37 Rozporządzenia, z którym można kontaktować się pod adresem e-mail [DA COMPLETARE: indirizzo dedicato] albo listownie na adres siedziby Administratora. Osoby, których dane dotyczą, mogą zwracać się do DPO we wszelkich sprawach związanych z przetwarzaniem ich danych i z wykonywaniem praw (art. 38 ust. 4).

B. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki określone w art. 37 ust. 1 Rozporządzenia. Wszelkie żądania w zakresie ochrony danych można kierować bezpośrednio do Administratora na dane kontaktowe wskazane w ramce.

3. Przetwarzane dane, cele i podstawy prawne

3.1 Dane nawigacyjne

Systemy informatyczne i procedury programowe zapewniające działanie Serwisu pozyskują, w toku zwykłej eksploatacji, dane, których przekazywanie jest nieodłącznym elementem korzystania z protokołów komunikacyjnych internetu: adres IP urządzenia, rodzaj i wersja przeglądarki oraz systemu operacyjnego (user agent), data i godzina żądania, żądana strona, strona źródłowa, wynik żądania i inne parametry techniczne. Dane te są zapisywane w logach serwera i nie są zbierane w celu powiązania ich z osobami zidentyfikowanymi; ze swojej natury mogłyby jednak pozwolić na identyfikację użytkowników poprzez przetworzenie i powiązanie z danymi posiadanymi przez podmioty trzecie.

Cele: umożliwienie działania Serwisu, zapewnienie jego bezpieczeństwa, zapobieganie nadużyciom i atakom informatycznym oraz ich wykrywanie. Dane mogą być ponadto wykorzystywane do uzyskania – wyłącznie z logów serwera i bez narzędzi podmiotów trzecich – zbiorczych i anonimowych informacji statystycznych o korzystaniu z Serwisu, a także do ustalenia odpowiedzialności w przypadku przestępstw informatycznych popełnionych na jego szkodę.

Podstawa prawna: prawnie uzasadniony interes Administratora polegający na bezpieczeństwie i ciągłości usługi (art. 6 ust. 1 lit. f Rozporządzenia).

3.2 Dane przekazane przez użytkownika

Formularz kontaktowy zbiera: imię i nazwisko, adres e-mail oraz treść zapytania (pola obowiązkowe); nazwę firmy, telefon i obszar zainteresowania (pola opcjonalne); potwierdzenie zapoznania się z niniejszą informacją oraz prośbę o kontakt zwrotny, wyrażone przez zaznaczenie odpowiedniego pola. Pole to nie służy do zbierania zgody: przetwarzanie niezbędne do obsługi zapytania opiera się na podstawach prawnych wskazanych w poniższej tabeli. Formularz zawiera także ukryte pole o funkcji antyspamowej, którego użytkownicy nie widzą i nie wypełniają: jeżeli okaże się wypełnione, zapytanie zostaje odrzucone jako pochodzące od programu automatycznego. Pole nie zbiera danych użytkowników.

Analogiczne dane są przetwarzane, gdy użytkownik kontaktuje się z Administratorem bezpośrednio, pisząc na adresy e-mail wskazane w Serwisie.

Sposób przesłania formularza [DA COMPLETARE: prima della pubblicazione lasciare solo la modalità effettivamente attiva]:

• jeżeli Administrator aktywował zewnętrzną usługę obsługi formularzy, dane są przekazywane temu dostawcy, który doręcza je Administratorowi i działa jako podmiot przetwarzający (zob. sekcja 6);
• w przeciwnym razie przesłanie formularza otwiera program poczty elektronicznej użytkownika z wstępnie wypełnioną wiadomością, którą użytkownik wysyła z własnej skrzynki. W tym przypadku Serwis nie zapisuje żadnych danych: informacje przechodzą przez dostawcę poczty elektronicznej wybranego przez użytkownika i docierają do skrzynki Administratora.

Cel	Podstawa prawna
Udzielenie odpowiedzi na zapytanie, kontakt zwrotny w celu pogłębienia wyrażonej potrzeby, przekazanie żądanych informacji i prowadzenie relacji przedumownej (spotkania, propozycje, wyceny)	Wykonanie działań przedumownych podjętych na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b), gdy działa ona we własnym imieniu, jako osoba wykonująca wolny zawód lub przedsiębiorca jednoosobowy. Prawnie uzasadniony interes Administratora oraz organizacji, w której działa osoba kontaktująca się, polegający na obsłudze zapytania (art. 6 ust. 1 lit. f), gdy osoba, której dane dotyczą, działa w imieniu spółki lub innego podmiotu i sama nie jest stroną przyszłej umowy; w takim przypadku w każdej chwili można wnieść sprzeciw (sekcja 9)
Wypełnienie obowiązków prawnych, na przykład w zakresie rachunkowości lub na żądanie organów	Obowiązek prawny (art. 6 ust. 1 lit. c)
Ustalenie, dochodzenie lub obrona praw Administratora w postępowaniu sądowym albo pozasądowym	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)

Przekazane dane nie są wykorzystywane do wysyłki newsletterów ani informacji handlowych niezwiązanych z zapytaniem, nie są też przekazywane podmiotom trzecim w celach marketingowych.

Prosimy o niezamieszczanie w wiadomości danych należących do szczególnych kategorii (art. 9 Rozporządzenia: na przykład danych dotyczących zdrowia, przekonań religijnych lub przynależności do związków zawodowych) ani danych dotyczących wyroków skazujących i czynów zabronionych (art. 10), jeżeli nie jest to ściśle konieczne. Jeżeli zostaną one jednak przekazane samorzutnie, Administrator korzysta z nich wyłącznie w zakresie ściśle niezbędnym do obsługi zapytania, nie zapisuje ich w dalszych zbiorach i usuwa je w najkrótszym możliwym czasie. W razie potrzeby, przed jakimkolwiek dalszym wykorzystaniem, zwraca się do osoby, której dane dotyczą, o wyraźną zgodę w rozumieniu art. 9 ust. 2 lit. a) Rozporządzenia.

Jeżeli użytkownik przekazuje dane osób trzecich (na przykład dane kontaktowe współpracownika), zapewnia, że jest do tego uprawniony, i zobowiązuje się poinformować te osoby. Administrator przekazuje im informacje przewidziane w art. 14 przy pierwszym możliwym kontakcie, także przez odesłanie do niniejszej strony.

3.3 Pliki cookie i narzędzia śledzące

Serwis nie wykorzystuje plików cookie profilujących ani narzędzi analitycznych podmiotów trzecich. Kroje pisma są udostępniane z serwera Serwisu: nie następuje żadne połączenie z Google Fonts ani z podobnymi usługami, a zatem tą drogą nie są przekazywane takim podmiotom żadne dane nawigacyjne. Nie występują skrypty, materiały wideo, mapy ani treści zagnieżdżone z platform zewnętrznych. Szczegółowe informacje o ewentualnych technicznych plikach cookie, ściśle niezbędnych do działania Serwisu, podano w Polityce cookies.

4. Charakter podania danych i konsekwencje odmowy

Dane nawigacyjne są pozyskiwane automatycznie: ich podanie jest niezbędne do technicznego działania Serwisu, a jedynym sposobem uniknięcia tego jest rezygnacja z przeglądania Serwisu.

Podanie danych wymaganych w formularzu kontaktowym jest dobrowolne. Pola oznaczone gwiazdką są jednak nieodzowne do rozpatrzenia zapytania: bez nich formularza nie można przesłać. Pola opcjonalne pozwalają udzielić bardziej precyzyjnej odpowiedzi. Zaznaczenie pola, w którym potwierdza się zapoznanie z informacją i prosi o kontakt zwrotny, jest konieczne do przesłania formularza: służy udokumentowaniu, że informacje przewidziane w art. 13 zostały przekazane, i nie stanowi zgody na przetwarzanie. Osoby, które nie chcą korzystać z formularza, mogą skontaktować się z Administratorem na dane kontaktowe wskazane w ramce.

5. Sposób przetwarzania i środki bezpieczeństwa

Przetwarzanie odbywa się za pomocą narzędzi informatycznych oraz, pomocniczo, w postaci papierowej, przez osoby upoważnione i poinstruowane w rozumieniu art. 29 Rozporządzenia oraz art. 2-quaterdecies włoskiego kodeksu ochrony danych. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 Rozporządzenia, w tym:

• połączenia z Serwisem chronione szyfrowaniem (HTTPS) [DA VERIFICARE: certificato e redirect HTTPS attivi in produzione];
• Serwis zbudowany ze stron statycznych, bez stref zastrzeżonych, baz danych użytkowników i systemów uwierzytelniania;
• kontrolę dostępu do skrzynek pocztowych i systemów, w których przechowywane są zapytania;
• kopie bezpieczeństwa;
• minimalizację zbieranych danych;
• procedury postępowania w przypadku naruszeń ochrony danych osobowych (art. 33 i 34).

Dane nie są rozpowszechniane.

6. Odbiorcy danych

Dane mogą być przetwarzane w imieniu Administratora, na podstawie umowy zgodnej z art. 28 Rozporządzenia, przez następujące podmioty przetwarzające:

• dostawcę usług hostingowych Serwisu: [DA COMPLETARE: denominazione, sede e Paese del fornitore];
• dostawcę usługi obsługi formularza kontaktowego, jeżeli została aktywowana: [DA COMPLETARE se attivato: denominazione, sede e Paese del fornitore];
• dostawców usług poczty elektronicznej i innych narzędzi informatycznych używanych przez Administratora do odbierania i obsługi zapytań: [DA COMPLETARE: denominazione, sede e Paese di ciascun fornitore].

Dane mogą być ponadto przekazywane:

• doradcom i osobom wykonującym wolne zawody (w zakresie prawnym, podatkowym, informatycznym), z których Administrator korzysta, zobowiązanym do tajemnicy zawodowej albo do umownej poufności, działającym jako podmioty przetwarzające lub jako niezależni administratorzy;
• organom sądowym, administracyjnym i nadzorczym, w przypadkach przewidzianych prawem lub na ich żądanie.

Poza tymi przypadkami dane nie są przekazywane podmiotom trzecim ani udostępniane do własnych celów innych podmiotów. Aktualny wykaz podmiotów przetwarzających można uzyskać od Administratora.

7. Przekazywanie danych do państw trzecich

Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy do własnych celów. Jeżeli dostawcy wskazani w sekcji 6 korzystają z infrastruktury albo usług wsparcia zlokalizowanych w państwach trzecich, przekazanie następuje z poszanowaniem rozdziału V Rozporządzenia: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45) albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c), uzupełnionych w razie potrzeby o środki dodatkowe. Informacje o zastosowanych zabezpieczeniach oraz kopie odpowiednich dokumentów można uzyskać od Administratora.

8. Okres przechowywania

Dane	Okres przechowywania
Techniczne logi serwera	Przez okres przewidziany w dokumentacji umownej dostawcy hostingu, wynoszący [DA CONFERMARE: N] miesięcy od zapisu, z zastrzeżeniem konieczności dłuższego przechowywania w celu ustalenia incydentów bezpieczeństwa lub naruszeń prawa albo obrony praw
Zapytania kontaktowe (formularz, e-mail) i związana z nimi korespondencja	Przez czas niezbędny do obsługi zapytania, a w każdym razie nie dłużej niż 24 miesiące od ostatniego istotnego kontaktu [DA CONFERMARE]
Dane z zapytań, które doprowadziły do zlecenia zawodowego	Wchodzą do relacji umownej i podlegają terminom wskazanym w informacji udzielonej przy jej zawarciu, w tym obowiązkom przechowywania dokumentacji rachunkowej (10 lat, art. 2220 włoskiego kodeksu cywilnego)
Dowód zapoznania się z informacją i przesłania zapytania	Razem z zapytaniem, do którego się odnosi, przez ten sam okres oraz przez dalszy czas niezbędny do wykazania prawidłowości przetwarzania

Po upływie tych terminów dane są usuwane lub anonimizowane. Terminy mogą zostać zawieszone w przypadku sporu albo żądania organu.

9. Prawa osób, których dane dotyczą

Osoby, których dane dotyczą, mogą wykonywać, w granicach i na warunkach określonych w art. 15–22 Rozporządzenia, następujące prawa:

• dostępu do danych osobowych i do informacji o przetwarzaniu (art. 15);
• sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych (art. 16);
• usunięcia danych, w przewidzianych przypadkach (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie zgody albo umowy (art. 20);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą (art. 21);
• wycofania zgody, jeżeli przetwarzanie na niej się opiera, w każdej chwili i bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3).

Żądania można kierować na adres e-mail lub PEC Administratora wskazane w ramce albo listownie na adres siedziby spółki. Administrator odpowiada bez zbędnej zwłoki, a w każdym razie w ciągu miesiąca od otrzymania żądania; termin ten może zostać przedłużony o dwa miesiące z uwagi na złożoność i liczbę żądań, o czym osoba, której dane dotyczą, jest informowana wraz z uzasadnieniem w pierwszym miesiącu (art. 12 ust. 3). Wykonanie praw jest nieodpłatne, z wyjątkiem żądań w sposób oczywisty nieuzasadnionych lub nadmiernych. W razie potrzeby Administrator może zwrócić się o informacje pozwalające zweryfikować tożsamość osoby składającej żądanie.

Osoby, które uznają, że przetwarzanie narusza Rozporządzenie, mają prawo wnieść skargę do Garante per la protezione dei dati personali (włoskiego organu ochrony danych osobowych), w trybie wskazanym na stronie www.garanteprivacy.it (art. 77), albo alternatywnie zwrócić się do sądu (art. 79 Rozporządzenia i art. 140-bis włoskiego kodeksu ochrony danych).

10. Osoby niepełnoletnie

Serwis i usługi Administratora są skierowane do przedsiębiorstw, osób wykonujących wolne zawody i organizacji. Serwis nie jest przeznaczony dla osób poniżej 14 lat i Administrator nie zbiera świadomie danych, które ich dotyczą (art. 8 Rozporządzenia i art. 2-quinquies włoskiego kodeksu ochrony danych). Jeżeli Administrator dowie się, że otrzymał dane osoby niepełnoletniej bez zgody osoby sprawującej władzę rodzicielską, usuwa je. Osoby sprawujące władzę rodzicielską, które przypuszczają, że osoba niepełnoletnia przekazała dane za pośrednictwem Serwisu, mogą skontaktować się z Administratorem na wskazane dane kontaktowe.

11. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne albo w podobny sposób istotnie wpływają na osoby, których dane dotyczą (art. 22 Rozporządzenia). Dane zbierane za pośrednictwem Serwisu nie służą do tworzenia profili użytkowników.

12. Zmiany niniejszej informacji

Administrator może aktualizować niniejszą informację, dostosowując ją do zmian przepisów, nowych wytycznych Garante lub zmian w przetwarzaniu prowadzonym za pośrednictwem Serwisu. Wersja zaktualizowana jest publikowana na tej stronie, a data ostatniej aktualizacji jest wskazana u góry. Zachęcamy do jej okresowego sprawdzania. W przypadku istotnych zmian wpływających na trwające przetwarzanie Administrator poinformuje o nich, o ile to możliwe, osoby, z którymi pozostaje w kontakcie.