Polityka prywatności serwisu

Drogi Użytkowniku i Usługobiorco,

Dokładamy wszelkich starań, aby zapewnić bezpieczeństwo i poufność Twoich danych osobowych. Dbamy o Twoją prywatność zarówno wtedy, gdy odwiedzasz nasz serwis internetowy, rejestrujesz w nim konto i korzystasz z naszych usług, jak również gdy kontaktujesz się z nami telefonicznie, mailowo lub za pośrednictwem chatu online czy odwiedzasz nasze kanały w mediach społecznościowych. Działamy zgodnie z literą prawa, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanym "RODO").

W niniejszym dokumencie chcemy przedstawić Ci najistotniejsze informacje na temat przetwarzania Twoich danych osobowych. Dla uproszczenia zestawiliśmy je w formie pytań i odpowiedzi.

JAK POZYSKUJEMY TWOJE DANE OSOBOWE?

Korzystając z serwisu www.liftmanager.pl (dalej: "Serwis") możesz być poproszony o przekazanie swoich danych osobowych. Podanie danych jest dobrowolne, ale w pewnych sytuacjach może okazać się niezbędne. Przykładowo, bez podania adresu e-mail nie będziesz mógł skorzystać z wersji demo.

Niektóre dane zbierane są automatycznie za pomocą plików cookies podczas Twojej wizyty w Serwisie (np. adres IP, typ przeglądarki, rodzaj systemu operacyjnego itp.). Służą one administrowaniu stroną www, zapewnieniu obsługi hostingowej oraz tworzeniu odpowiednich treści marketingowych.

KTO JEST ADMINISTRATOREM TWOICH DANYCH OSOBOWYCH?

Administratorem Twoich danych osobowych jest Fihan sp z o.o. z siedzibą Bielsko-Biała ul. 1 Maja 22, NIP: 5472245668, REGON: 528742336, KRS: 0001108034

W razie pytań i wątpliwości możesz skontaktować się z nami drogą elektroniczną pod adresem e-mail: contact@liftmanager.pl

W JAKIM CELU, NA JAKIEJ PODSTAWIE PRAWNEJ I JAK DŁUGO PRZETWARZAMY TWOJE DANE?

Przetwarzamy Twoje dane osobowe w celu:

KTO MOŻE BYĆ ODBIORCĄ TWOICH DANYCH OSOBOWYCH?

W niektórych sytuacjach, jeśli okaże się to niezbędne do realizacji celów przetwarzania danych, korzystamy ze wsparcia i pomocy podmiotów zewnętrznych. Każdorazowo jednak, przed przekazaniem danych osobowych, wymagamy od ich odbiorców zagwarantowania odpowiedniej ich ochrony i poufności.

Odbiorcami Twoich danych osobowych mogą być:

1. Podmioty współuczestniczące w wykonaniu przez nas umów (biuro rachunkowe, dostawcy usług informatycznych, hostingowych, systemów płatności)
2. Podmioty świadczące usługi na podstawie odrębnych umów (dostawcy narzędzi analitycznych i marketingowych)
3. Uprawnione organy państwowe na mocy obowiązujących przepisów prawa
4. Inne podmioty, których żądanie znajdzie uzasadnienie w obowiązujących przepisach prawa

CZY PRZEKAZUJEMY DANE OSOBOWE DO PAŃSTW TRZECICH?

Co do zasady nie przekazujemy danych osobowych do państw spoza Unii Europejskiej i Europejskiego Obszaru Gospodarczego (EOG). Jeżeli jednak w związku z realizacją usług zajdzie taka konieczność, ocenimy okoliczności i zadbamy o zapewnienie odpowiedniego poziomu bezpieczeństwa danych.

Prowadząc Serwis korzystamy z usług i technologii oferowanych przez takie podmioty jak: Facebook, Microsoft, Google, które mają swoje siedziby w Stanach Zjednoczonych. Zapewniamy, że ww. podmioty stosują mechanizmy zgodności przewidziane przez RODO (np. certyfikaty) lub standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

CZY PROFILUJEMY TWOJE DANE OSOBOWE?

W ramach Serwisu i zastosowanych technologii możemy dokonywać profilowania. Polega ono na wykorzystywaniu danych użytkownika (tj. płeć, wiek, zainteresowania, przybliżona lokalizacja, zachowania w Serwisie) do oceny jego aktywności oraz potencjalnego zainteresowania usługami.

Profilowanie umożliwia personalizowanie oferty i reklam kierowanych do użytkowników, nie ma jednak wpływu na zasady i warunki zawieranych umów o świadczenie usług. Nie podejmujemy żadnych zautomatyzowanych decyzji, które mogłyby wywołać wobec osób fizycznych skutki prawne.

JAKIE DANE OSOBOWE PRZETWARZAMY JAKO PROCESOR I JAK JE POZYSKUJEMY?

Na podstawie regulaminu świadczenia usług oraz ewentualnych innych odrębnych umów działamy także jako procesor przetwarzając dane osobowe klientów. Dane te są zbierane, a następnie utrwalane w systemie aplikacji LiftManager bezpośrednio przez administratora tych danych, którym jest klient.

Jako procesor przetwarzamy dane wyłącznie na udokumentowane polecenie administratora tych danych (na podstawie umowy powierzenia), zobowiązując się do ich należytego zabezpieczenia poprzez zastosowanie odpowiednich środków technicznych i organizacyjnych zgodnie z art. 32 RODO.

CZY WYKORZYSTUJEMY TZW. CIASTECZKA?

W Serwisie wykorzystujemy tzw. cookies ("ciasteczka"), czyli krótkie informacje tekstowe, zapisywane na komputerze, telefonie, tablecie lub innym urządzeniu użytkownika, które mogą być odczytywane przez nasz system, a także przez systemy należące do innych podmiotów, z których usług korzystamy: Facebooka, Google'a.

Dzięki cookies zbieramy anonimowe dane o wizytach użytkowników w Serwisie, które możemy wykorzystywać do usprawniania funkcjonalności Serwisu, identyfikacji błędów lub działań marketingowych.

Użytkownicy mogą blokować i ograniczać instalowanie plików cookies według własnego uznania za pomocą ustawień swojej przeglądarki. Wyłączenie lub ograniczenie obsługi plików cookies może spowodować trudności w korzystaniu ze strony internetowej.

APLIKACJA MOBILNA – DANE O LOKALIZACJI

Aplikacja mobilna LiftManager, przeznaczona dla techników serwisujących dźwigi i windy, zbiera dane o lokalizacji urządzenia mobilnego użytkownika, w tym w tle – tzn. także wtedy, gdy aplikacja jest zminimalizowana lub ekran urządzenia jest wygaszony.

W jakim celu zbieramy lokalizację?

Dane o lokalizacji są zbierane wyłącznie w celu automatycznej weryfikacji dotarcia technika do strefy serwisowej urządzenia (geofencing). Zarejestrowana lokalizacja jest zapisywana na serwerze jako dowód dotarcia na miejsce i stanowi element dokumentacji realizacji zlecenia serwisowego.

Podstawa prawna:

Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy (realizacja zlecenia serwisowego).

Jak długo przechowujemy dane lokalizacji?

Dane lokalizacji przechowywane są przez okres świadczenia usługi oraz przez czas niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń, nie dłużej jednak niż przez okres przedawnienia roszczeń wynikających z przepisów prawa.

Kto ma dostęp do danych lokalizacji?

Dane lokalizacji są dostępne dla administratora konta (pracodawcy technika) w ramach systemu LiftManager oraz dla Fihan sp. z o.o. jako podmiotu przetwarzającego dane. Dane przechowywane są na serwerach Microsoft Azure w ramach Europejskiego Obszaru Gospodarczego.

Czy lokalizacja jest zbierana bez wiedzy użytkownika?

Nie. Przed pierwszym uruchomieniem funkcji weryfikacji lokalizacji aplikacja wyświetla użytkownikowi wyraźne powiadomienie o zbieraniu danych oraz prosi o udzielenie stosownego uprawnienia systemowego. Użytkownik może w każdej chwili cofnąć uprawnienie w ustawieniach urządzenia, co jednak uniemożliwi korzystanie z funkcji potwierdzania dotarcia.

JAK CHRONIMY TWOJE DANE?

W celu zapewnienia wysokiego i spójnego stopnia ochrony stosujemy adekwatne zabezpieczenia środowiska informatycznego oraz środki techniczno-organizacyjne:

• Szyfrowanie protokołem TLS
• Tworzenie kopii bezpieczeństwa
• Wyposażenie centrów danych w mechanizmy ochrony danych
• Przeprowadzanie regularnych testów poziomu bezpieczeństwa
• Monitoring bezpieczeństwa danych osobowych
• Minimalizowanie ryzyka potencjalnych nadużyć oraz szybkie reagowanie
• Wdrażanie polityki ochrony danych
• Zapewnienie ciągłej poufności, integralności, dostępności i odporności systemów
• Umożliwienie dostępu do danych wyłącznie osobom upoważnionym
• Tworzenie i regularna zmiana haseł dostępu do systemów

JAKIE PRAWA PRZYSŁUGUJĄ OSOBOM, KTÓRYCH DANE PRZETWARZAMY?

Osoby, których dane przetwarzamy mają prawo do:

1. Dostępu do swoich danych osobowych
2. Sprostowania danych osobowych
3. Usunięcia danych osobowych
4. Ograniczenia przetwarzania danych osobowych
5. Wniesienia sprzeciwu wobec przetwarzania danych osobowych
6. Przenoszenia danych osobowych
7. Cofnięcia zgody na przetwarzanie danych (o ile podstawą przetwarzania jest zgoda)

Wymienione powyżej uprawnienia nie mają charakteru absolutnego i w niektórych sytuacjach, po dokonaniu analizy, możemy zgodnie z prawem odmówić ich spełnienia.

Jeżeli wystąpisz do nas z wnioskiem o wykonanie któregoś z powyższych uprawnień, ustosunkujemy się do niego niezwłocznie, jednak nie później niż w ciągu miesiąca od dnia otrzymania.

JAK MOŻNA ZASKARŻYĆ NIEPRAWIDŁOWOŚCI W PRZETWARZANIU DANYCH OSOBOWYCH?

Jeśli uznasz, że Twoje dane osobowe są przetwarzane przez nas niezgodnie z obowiązującym prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

CZY KORZYSTANIE Z SERWISU WIĄŻE SIĘ Z WYSYŁANIEM LOGÓW DO SERWERA?

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym.

Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane w celu Twojej identyfikacji. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną.

CZY MOŻEMY ZMIENIAĆ NASZĄ POLITYKĘ PRYWATNOŚCI?

Tak. Ochrona danych osobowych jest procesem, który dostosowujemy do bieżących potrzeb i zmieniającej się technologii. Dlatego też, nasza Polityka Prywatności może być uzupełniana lub zmieniana, o czym poinformujemy Cię poprzez zamieszczenie informacji w Serwisie, a w przypadku istotnych zmian zarejestrowanym usługobiorcom wyślemy odrębne powiadomienia drogą elektroniczną.