1. Niniejsza Polityka Prywatności BDOsystem (zwana dalej „Polityką Prywatności”) określa sposób przetwarzania danych osobowych użytkowników BDOsystem (zwanych dalej „Podmiotem danych”) przez spółkę BDOsystem Sp. z o.o. z siedzibą w Gliwicach.
2. BDOsystem stanowi system teleinformatyczny wspierający procedurę przekazywania odpadów, którego twórcą i administratorem jest spółka BDOsystem Sp. z o.o. z siedzibą w Gliwicach, a którego integralną częścią są aplikacja BDOsystem i serwisy internetowe działające w domenie bdosystem.pl
§ 2 Szczegółowa informacja o przetwarzaniu danych osobowych
1. Administratorem danych osobowych Podmiotu danych jest spółka BDOsystem Sp. z o.o. z siedzibą w Gliwicach /44-121/ przy ul. Łabędzkiej 22, NIP 6312687576, wpisaną do rejestru przedsiębiorstw prowadzonego przez Sąd Rejonowy w Gliwicach, Wydział X Gospodarczy KRS pod numerem KRS 0000805540 (zwana dalej „Administratorem”). Z Administratorem można skontaktować się przez adres e-mail: kontakt@bdosystem.pl
2. Administrator przetwarza dane osobowe podane przez Podmiot danych lub uzyskane z innych źródeł.
3. Dane osobowe Podmiotu danych przetwarzane są w przypadku korzystania przez niego z usług Administratora świadczonych w ramach BDOsystem, w tym w celu reklamacji, a ponadto, gdy Podmiot danych kontaktuje się z Administratorem w innych celach, jak również, gdy Administrator wysyła do niego informacje marketingowe o Administratorze.
4. Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej „RODO”).
5. Podanie danych osobowych przez Podmiot danych jest dobrowolne, ale w przypadku braku ich podania Administrator może odmówić zawarcia umowy, co skutkować będzie brakiem możliwości korzystania z usług BDOsystem.
6. Każdorazowo cel, podstawa, okres, zakres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez Podmiot danych w związku z korzystaniem przez niego z usług Administratora świadczonych w ramach BDOsystem.
7. Administrator przetwarza tylko te dane, które są niezbędne do realizacji celu, w jakim są przetwarzane.
8. Dane osobowe mogą być przetwarzane przez Administratora w następujących celach:
a) zawarcia oraz wykonania umowy z Podmiotem danych, w tym obsługi reklamacji na podstawie art. 6 ust. 1 lit. b RODO,
b. marketingu bezpośredniego Administratora na podstawie art. 6 ust. 1 lit. f RODO,
c) zapoznania się i ustosunkowania do opinii wyrażonej przez Podmiot danych, na podstawie art. 6 ust. 1 lit f RODO,
d) ustalenia, dochodzenia lub obrony roszczeń, jakie mogą być podnoszone wobec Administratora i jakie może podnosić Administrator na podstawie art. 6 ust. 1 lit. f RODO,
e) przekazywania danych uprawnionym organom lub podmiotom zgodnie z prawem wynikającym m.in. z ustaw podatkowych, ustawy o rachunkowości, na podstawie 6 ust. 1 lit. c RODO.
9. Dane osobowe są przetwarzane przez okres:
a) niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób umowy zawartej z Podmiotem danych – w przypadku danych określonych w § 2 ust. 8 lit. a;
b) istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do Podmiotu danych z tytułu prowadzonej przez Administratora działalności gospodarczej – w przypadku danych określonych w § 2 ust. 8 lit. b, c; jeśli Podmiot danych wyrazi skuteczny sprzeciw względem przetwarzania danych w tym zakresie, dane nie będą przetwarzane przez Administratora po wniesieniu sprzeciwu,
c) przedawnienia roszczeń w stosunku do Podmiotu danych, z tytułu prowadzonej przez Administratora działalności gospodarczej – w przypadku danych określonych w § 2 ust. 8 lit. d. Podstawowy termin przedawnienia wynosi trzy lata,
d) istnienia obowiązku prawnego wynikającego z obowiązujących przepisów prawa – w przypadku danych określonych w § 2 ust. 8 lit. e.
10. W celu zapewnienia prawidłowego funkcjonowania BDOsystem konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych (takich jak np. dostawca oprogramowania, podmiot przechowujący dane cyfrowe). Administrator korzysta wyłącznie z usług takich podmiotów, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa Podmiotu danych.
11. W związku z faktem, że BDOsystem ma na celu wsparcie procedury przekazania odpadów Administrator, na podstawie art. 4 pkt 9 RODO informuje, że dane są przekazywane do bazy, której administratorami są Minister Klimatu z siedzibą w Warszawie, ul. Wawelska 52/54, 00-922 Warszawa oraz Marszałkowie Województw – w procesie realizacji zadań związanych z prowadzeniem Bazy danych o produktach i opakowaniach oraz gospodarce odpadami, a podmiotem przetwarzającym (procesorem) dane osobowe w imieniu Ministra Klimatu oraz Marszałków Województw, zgodnie z art. 28 RODO jest Instytut Ochrony Środowiska-Państwowy Instytut Badawczy (IOŚ-PIB) z siedzibą w Warszawie, ul. Krucza 5/11D, 00-548 Warszawa, wpisany do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000032034. Ponadto dostęp do danych mogą mieć podmioty wymienione w art. 83 ust. 1 ustawy z dnia 14 grudnia 2012 r. o odpadach (Dz.U.2020 poz. 322).
12. Administrator oświadcza, że stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa zapewniające poufność, ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem danych Podmiotu danych.
Ponadto, dane przetwarzane są wyłącznie przez osoby i podmioty upoważnione do tego przez Administratora.
13. Dane osobowe Podmiotu danych nie podlegają zautomatyzowanym procesom podejmowania decyzji, w tym profilowania.
14. Dane osobowe Podmiotu danych nie są przekazywane do państwa trzeciego lub organizacji międzynarodowej.
15. Podmiot danych ma prawo do:
a) dostępu, sprostowania, usunięcia, ograniczenia lub przenoszenia danych osobowych; szczegółowe warunki wykonywania wskazanych wyżej praw określone są w art. 15-20 RODO;
b) wniesienia skargi do organu nadzorczego; sposób i tryb wniesienia skargi określony jest w przepisach RODO oraz przepisach krajowych, w tym ustawa Kodeks Postępowania Administracyjnego; organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
c) wniesienia sprzeciwu wobec przetwarzania danych osobowych opartych na art. 6 ust. 1 lit. f, czyli prawnie uzasadnionym interesie Administratora; Podmiot danych może wnieść sprzeciw w dowolnym momencie z przyczyn związanych z jej szczególną sytuacją.
Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, Podmiot danych, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jego danych osobowych na potrzeby takiego marketingu, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
Szczegółowe warunki wykonywania prawa do wniesienia sprzeciwu określone są w art. 21 RODO.
16. W celu realizacji praw, o których mowa w § 2 ust. 15 Podmiot danych może kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres: kontakt@bdosystem.pl
§ 3 Pliki cookies
1. Pliki cookies (tak zwane „ciasteczka”) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie Podmiotu danych odwiedzającego serwisy BDOsystem (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający serwis).
2. Administrator stosuje pliki cookies w celu dostosowania serwisów BDOsystem do indywidualnych potrzeb osób, które z niego korzystają.
3. Stosowane przez Administratora pliki cookies zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na urządzeniu oraz przypisaną wartość.
4. Administrator wykorzystuje sesyjne pliki cookies (session cookies), czyli pliki tymczasowe, które przechowywane są w urządzeniu końcowym Podmiotu danych do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej).
5. Ponadto Administrator stosuje zewnętrzne pliki cookies, pochodzące od podmiotów trzecich:
a) Google Analitycs w tym modułu Firebase narzędzia pochodzącego od Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
b) Google Tag Manager – narzędzia również pochodzącego od Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
c) Hotjar – narzędzia zapewnianego przez Hotjar Limited, Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta.
6. Pliki cookies są wykorzystywane przez Administratora w celach:
a) konfiguracji BDOsystem pod względem dostosowania jego zawartości i funkcjonalności do preferencji osoby, która korzysta z serwisów BDOsystem, w tym do autoryzacji Podmiotu danych i powiązania jego konta z Bazą danych o produktach i opakowaniach oraz o gospodarce odpadami znajdującej się pod adresem rejestr-bdo.mos.gov.pl,
b) tworzenia anonimowych statystyk, które pozwolą na monitorowanie i naprawianie błędów, jak również optymalizację i ulepszanie serwisów BDOsystem,
c) zapewnienia bezpieczeństwa i niezawodności BDOsystem.
7. W ramach korzystania z plików cookies Administrator będzie przetwarzać zanonimizowane dane, takie jak informacje o systemie operacyjnym i przeglądarce internetowej, dane o przeglądanych podstronach, czasie przeglądania podstron oraz przejść pomiędzy nimi w odniesieniu do serwisów internetowych BDOsystem, a także o źródle z którego trafiła na stronę internetową dostępną w domenie www.bdosystem.pl osoba korzystająca z serwisu, jak i o miejscach na stronie, w których klika myszką.
8. Administrator może korzystać z tzw. wtyczki portalu Google, w przypadku gdy Podmiot danych będzie chciał powiązać swoje konto w BDOsystem ze swoim kontem Google. Wtyczka Google jest obsługiwana przez Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Informacje na temat przetwarzania danych przez Google Inc. oraz praw i możliwości ustawień prywatności dostępne są w polityce prywatności Google pod adresem: https://policies.google.com/privacy?fg=1
9. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Podmiotu danych. Podmiot danych może dokonać w każdym czasie zmiany ustawień dotyczących plików cookies.
10. Administrator informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne w BDOsystem.
11. Pliki cookies mogą być wykorzystywane przez sieci reklamowe, do wyświetlenia reklam dopasowanych do sposobu, w jaki Podmiot danych korzysta z BDOsystem. Administrator zaleca zapoznanie się z zasadami wykorzystywania cookies przez te sieci, w szczególności przez sieć Google.
§ 4 Postanowienia końcowe
1. Administrator stosuje właściwe środki organizacyjne i techniczne zapewniające odpowiedni poziom bezpieczeństwa przetwarzanych przez niego danych osobowych.
2. Administrator zastrzega możliwość wprowadzenia zmian w Polityce Prywatności, w przypadku rozwoju technologii, zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych oraz w przypadku rozwoju BDOsystemu.
3. W odniesieniu do Podmiotów danych korzystających z aplikacji BDOsystem niniejsza Polityka Prywatności ma charakter informacyjny i należy ją traktować, jako źródło uzupełniające w stosunku do polityki prywatności Google Play Store. Administrator nie ponosi jakiejkolwiek odpowiedzialności za politykę prywatności realizowaną przez podmiot zarządzający aplikacją BDOsystem – Google Play Store oraz przestrzeganie przez niego przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, ustawy z dnia z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
4. Polityka Prywatności obowiązuje od dnia jej opublikowania pod adresem internetowym bdosystem.pl.