Ochrona danych osobowych

1. Administrator danych

Administratorem danych, który ustala cele i sposoby przetwarzania Państwa danych osobowych, jest:

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji Państwa praw mogą Państwo skontaktować się z nami pod wskazanymi danymi kontaktowymi.

2. Jakie dane osobowe przetwarzamy

Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do osiągnięcia celu i tylko wtedy, gdy sami nam je Państwo przekażą lub gdy powstaną one podczas Państwa wizyty w serwisie.

2.1 Dane z formularza kontaktowego / zgłoszeniowego (zgłoszenie demo)

Jeżeli prześlą Państwo prośbę o dostęp lub demo za pośrednictwem formularza na stronie, przetwarzamy dane, które w nim Państwo wypełnią, w szczególności:

• dane identyfikacyjne i kontaktowe — imię i nazwisko, nazwa organizacji, stanowisko, adres e-mail, ewentualnie numer telefonu;
• dane o organizacji i zapytaniu — sektor działalności, klasyfikacja według NIS2, wielkość organizacji, aktualny stan / używane narzędzia, docelowy termin, dodatkowa uwaga.

2.2 Dane techniczne i dane o dostępie

Podczas wizyty w serwisie oraz przy przejściu przez bramę bezpieczeństwa (weryfikacja, że jest to człowiek) automatycznie przetwarzamy:

• adres IP oraz informacje o przeglądarce (nagłówek User-Agent);
• techniczny plik cookie zabezpieczający phuman, który potwierdza pomyślną weryfikację i chroni serwis przed zautomatyzowanym dostępem;
• zapisy serwera (log) o dostępie oraz datę/godzinę żądania.

Szczegóły dotyczące plików cookie znajdą Państwo w odrębnym dokumencie Zasady stosowania plików cookie.

3. Cele i podstawy prawne przetwarzania

Podanie danych jest dobrowolne; bez danych z formularza nie jesteśmy jednak w stanie rozpatrzyć Państwa prośby. Dane techniczne i zabezpieczające są niezbędne do funkcjonowania i zabezpieczenia serwisu.

4. Odbiorcy i podmioty przetwarzające

Państwa danych osobowych nie upubliczniamy ani nie udostępniamy stronom trzecim w celach marketingowych. Dane mogą być udostępnione wyłącznie:

• dostawcom infrastruktury technicznej (hosting, obsługa serwera), którzy działają jako podmioty przetwarzające na podstawie umowy i poleceń administratora;
• partnerowi handlowemu / dystrybutorowi produktu Praetorix, wyłącznie w zakresie niezbędnym do rozpatrzenia Państwa konkretnej prośby;
• organom władzy publicznej, jeżeli wymaga tego odrębny przepis prawa.

Danych osobowych nie przekazujemy do państw trzecich poza Europejskim Obszarem Gospodarczym.

5. Okres przechowywania

• Dane ze zgłoszeń, które nie prowadzą do relacji handlowej, przechowujemy maksymalnie 12 miesięcy od ostatniej komunikacji, a następnie je usuwamy.
• Jeżeli dojdzie do zawarcia stosunku umownego, dane przechowujemy przez okres jego trwania oraz przez okres wymagany przez właściwe przepisy prawa (w szczególności rachunkowe i podatkowe).
• Logi zabezpieczające i serwerowe oraz plik cookie phuman przechowujemy krótkotrwale — plik cookie jest ważny 2 godziny, logi z reguły do 90 dni.

6. Państwa prawa

Jako osoba, której dane dotyczą, mają Państwo w związku z przetwarzaniem danych osobowych prawo do:

• dostępu do swoich danych osobowych oraz do informacji o ich przetwarzaniu;
• sprostowania nieprawidłowych oraz uzupełnienia niekompletnych danych;
• usunięcia („prawo do bycia zapomnianym") na warunkach określonych w art. 17 RODO;
• ograniczenia przetwarzania zgodnie z art. 18 RODO;
• przenoszenia danych zgodnie z art. 20 RODO;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie zgodnie z art. 21 RODO;
• wniesienia skargi do organu nadzorczego — Urzędu Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratysława.

Swoje prawa mogą Państwo zrealizować za pośrednictwem poczty elektronicznej pod adresem office@marinaindustries.pro. Prośbę rozpatrzymy bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca.

7. Zautomatyzowane podejmowanie decyzji

Nie prowadzimy zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach ani profilowania wywołującego skutki prawne wobec osób, których dane dotyczą. Brama bezpieczeństwa (weryfikacja „jestem człowiekiem") ocenia wyłącznie techniczne cechy dostępu i nie służy do profilowania osób.

8. Oświadczenie o zgodności z RODO przy świadczeniu usług

Powyższe punkty dotyczą odwiedzin niniejszej strony. Ten punkt opisuje przetwarzanie danych osobowych, do którego dochodzi przy świadczeniu naszych usług (Praetorix, Vigil oraz powiązane usługi bezpieczeństwa) na rzecz klienta.

8.1 Role stron

Świadcząc usługi występujemy jako podmiot przetwarzający w rozumieniu art. 28 RODO; administratorem jest klient, który określa cele i sposoby przetwarzania. Dane osobowe przetwarzamy wyłącznie na jego udokumentowane polecenie i nie wykorzystujemy ich do własnych celów. Umowa powierzenia przetwarzania danych osobowych, zawierająca wszystkie elementy z art. 28 ust. 3 — przedmiot, czas trwania, charakter i cel przetwarzania, kategorie danych i osób, których dane dotyczą, oraz prawa i obowiązki administratora — stanowi część wdrożenia i jest zawierana przed rozpoczęciem przetwarzania. Osoby upoważnione do przetwarzania danych są zobowiązane do zachowania poufności.

8.2 Lokalizacja danych i przekazywanie do państw trzecich

Dane przetwarzamy na infrastrukturze zlokalizowanej w Unii Europejskiej. W wariancie on-premise całe rozwiązanie działa w infrastrukturze klienta i dane jej nie opuszczają. Nie przekazujemy danych osobowych do państw trzecich poza Europejskim Obszarem Gospodarczym; gdyby przy konkretnym zleceniu było to niezbędne, nastąpi to dopiero po poinformowaniu klienta i przy zastosowaniu odpowiednich zabezpieczeń zgodnie z art. 46 RODO.

8.3 Środki techniczne i organizacyjne (art. 32)

• szyfrowanie transmisji (TLS) oraz szyfrowanie danych w spoczynku;
• pseudonimizacja tożsamości w zdarzeniach kluczem odrębnym dla każdego klienta (HMAC) oraz crypto-shredding — zniszczenie klucza czyni dane nieczytelnymi;
• oddzielenie środowisk poszczególnych klientów i kontrola dostępu oparta na rolach (RBAC);
• uwierzytelnianie wieloskładnikowe przy dostępie administracyjnym i ograniczenie uprawnień administracyjnych do niezbędnego zakresu;
• niezaprzeczalny ślad audytowy (łańcuch skrótów z okresowym kotwiczeniem), dzięki któremu zmiana lub usunięcie zdarzenia są dowodliwe;
• kopie zapasowe z weryfikowanym odtwarzaniem, zarządzanie podatnościami i aktualizacjami oraz regularne testowanie skuteczności środków.

8.4 Dalsze podmioty przetwarzające

Dalszy podmiot przetwarzający jest angażowany wyłącznie na podstawie uprzedniej ogólnej pisemnej zgody klienta i z tymi samymi obowiązkami w zakresie ochrony danych, jakie mamy my. O zmianie lub uzupełnieniu listy informujemy z wyprzedzeniem, aby klient mógł zgłosić sprzeciw; aktualną listę udostępniamy na żądanie.

8.5 Współdziałanie, kontrola i naruszenie ochrony danych

Wspieramy klienta w obsłudze żądań osób, których dane dotyczą, przy ocenie skutków dla ochrony danych (art. 35) oraz przy uprzednich konsultacjach z organem nadzorczym (art. 36). Udostępniamy informacje niezbędne do wykazania zgodności i umożliwiamy audyty, w tym inspekcje, zgodnie z art. 28 ust. 3 lit. h). Prowadzimy rejestr czynności przetwarzania zgodnie z art. 30 ust. 2 i przedstawiamy go na żądanie. Naruszenie ochrony danych osobowych zgłaszamy klientowi bez zbędnej zwłoki, z reguły w ciągu 24 godzin od stwierdzenia, wraz ze znanym zakresem, prawdopodobnymi konsekwencjami i podjętymi środkami, aby mógł dotrzymać terminu z art. 33 RODO. Jeżeli zdarzenie jest jednocześnie incydentem w rozumieniu NIS2, stosujemy terminy 24 godzin, 72 godzin i 1 miesiąca.

8.6 Zakończenie współpracy

Po zakończeniu świadczenia usług, zgodnie z wyborem klienta, usuwamy wszystkie dane osobowe albo zwracamy je klientowi i niszczymy istniejące kopie, chyba że ich przechowywanie jest wymagane przepisami prawa. Kopie w kopiach zapasowych wygasają wraz z upływem uzgodnionego okresu retencji.

9. Pomiar odwiedzin i skuteczności reklamy

W tym serwisie prowadzimy własny pomiar odwiedzin. Służy on temu, abyśmy wiedzieli, które części stron interesują odwiedzających i która kampania reklamowa doprowadziła do zapytania. Pomiar zapewniamy sami, na własnej infrastrukturze; nie korzystamy z usług analitycznych podmiotów trzecich i nie przekazujemy im zmierzonych danych.

W ramach pomiaru przetwarzamy:

• identyfikator wizyty — losową liczbę tworzoną przy wczytaniu strony, która istnieje wyłącznie w pamięci przeglądarki przez czas jednej wizyty i przestaje istnieć po zamknięciu strony;
• zdarzenia na stronie — wczytanie strony, wyświetlenie cennika, kliknięcie wezwania do działania, rozpoczęcie i wysłanie formularza, kliknięcie numeru telefonu lub adresu e-mail;
• dane o źródle wizyty — identyfikator kliknięcia w reklamę (parametr gclid) oraz oznaczenie kampanii z adresu strony, jeżeli trafili Państwo z reklamy;
• rodzaj urządzenia (telefon lub komputer) oraz adres odwiedzonej strony;
• nieodwracalny odcisk adresu IP utworzony funkcją HMAC-SHA256 z tajnym kluczem. Samego adresu IP w ramach pomiaru nie przechowujemy i nie da się go odtworzyć z odcisku; służy on wyłącznie ograniczaniu nadużyć.

Pomiar nie zapisuje niczego na Państwa urządzeniu — nie używa plików cookie, pamięci lokalnej przeglądarki ani podobnych technologii. Nie wymaga zatem Państwa zgody w rozumieniu § 109 ust. 8 ustawy nr 452/2021 Z. z. o łączności elektronicznej. Bezpieczeństwowy plik cookie phuman, o którym mowa w art. 2.2, nie jest związany z pomiarem i pełni wyłącznie funkcję ochronną.

Podstawa prawna: prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO, którym jest ocena działania serwisu i skuteczności własnej promocji. Wobec tego przetwarzania mogą Państwo w każdej chwili wnieść sprzeciw na podstawie art. 21 RODO pod adresem office@marinaindustries.pro.

Okres przechowywania: zmierzone dane przechowujemy nie dłużej niż 14 miesięcy od ich powstania, po czym je usuwamy.

Przekazanie danych o zapytaniu do systemu reklamowego. Jeżeli trafili Państwo do serwisu z reklamy w wyszukiwarce i wyślą Państwo formularz, możemy przekazać identyfikator kliknięcia w reklamę wraz z czasem i wartością powstałego zapytania spółce Google Ireland Limited w celu oceny skuteczności kampanii. Nie przekazujemy Państwa imienia i nazwiska, adresu e-mail, numeru telefonu ani treści wiadomości. Jeżeli dochodzi przy tym do przekazania poza Europejski Obszar Gospodarczy, zastosowanie mają standardowe klauzule umowne zgodnie z art. 46 RODO.

10. Zmiany niniejszych zasad

Niniejsze zasady możemy aktualizować w związku ze zmianami przepisów prawa lub zakresu przetwarzania. Aktualna wersja jest zawsze dostępna na tej stronie wraz ze wskazaniem daty wejścia w życie.