1. Administrator danych
Administratorem danych osobowych jest aveneo Dawid Morzyński, ul. Dmowskiego 124/2, 60-124 Poznań, NIP: 7792268011 (dalej „Administrator” lub „aveneo”). Kontakt w sprawach danych: aveneo@aveneo.pl.
2. Zakres — administrator vs podmiot przetwarzający
Niniejsza Polityka dotyczy danych, których aveneo jest administratorem: danych Użytkowników Strefy klienta oraz osób kontaktujących się z aveneo (m.in. przez formularz kontaktowy). Pojęcia pisane wielką literą (m.in. KRKN, Klient, Konto, Strefa klienta, Czujka) mają znaczenie nadane im w Regulaminie serwisu KRKN.
Jeżeli w ramach monitoringu skonfigurowanego przez Klienta dochodzi do przetwarzania danych osobowych, których administratorem jest Klient, aveneo działa jako podmiot przetwarzający — na podstawie odrębnych ustaleń zgodnych z obowiązującymi przepisami o ochronie danych, a administratorem pozostaje Klient. KRKN monitoruje dostępność i co do zasady nie wymaga umieszczania w konfiguracji danych osobowych osób trzecich.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Prowadzenie Konta i świadczenie Usługi monitoringu w Strefie klienta | art. 6 ust. 1 lit. b (wykonanie umowy) | Czas trwania dostępu do KRKN |
| Obsługa zgłoszeń i formularza kontaktowego | art. 6 ust. 1 lit. f (prawnie uzasadniony interes — odpowiedź na zapytanie) | Do zakończenia sprawy i okres archiwizacji korespondencji |
| Rozpatrywanie reklamacji | art. 6 ust. 1 lit. b oraz lit. c | Do przedawnienia roszczeń |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | Do przedawnienia roszczeń |
| Realizacja obowiązków prawnych ciążących na Administratorze | art. 6 ust. 1 lit. c (obowiązek prawny) | Okres wymagany przepisami |
4. Odbiorcy danych
Dane mogą być udostępniane zaufanym podmiotom wspierającym działanie KRKN i realizację Usługi, w zakresie niezbędnym, w szczególności:
- dostawcy hostingu i infrastruktury IT, na której działa platforma,
- dostawcy poczty elektronicznej (wysyłka Powiadomień i korespondencji),
- dostawca bramki SMS (gdy Powiadomienia SMS są używane),
- podmioty uprawnione na podstawie przepisów prawa.
aveneo dobiera dostawców i konfigurację tak, aby ograniczyć zakres przetwarzanych danych do niezbędnego minimum.
5. Przekazywanie poza EOG
Jeżeli którykolwiek z odbiorców przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie decyzji o adekwatności Komisji Europejskiej lub standardowych klauzul umownych (SCC), z zapewnieniem odpowiednich zabezpieczeń.
6. Prawa osób, których dane dotyczą
Przysługuje Pani/Panu prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz niezbędne do korzystania z Konta i Usługi oraz do uzyskania odpowiedzi na zapytanie wysłane przez formularz kontaktowy; brak podania uniemożliwia świadczenie Usługi lub udzielenie odpowiedzi.
8. Zautomatyzowane decyzje
Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, ani profilowaniu do celów marketingowych.
9. Pliki cookies
KRKN wykorzystuje wyłącznie pliki cookies niezbędne do działania Usługi — utrzymania sesji, logowania i bezpieczeństwa. Nie stosujemy cookies analitycznych ani marketingowych, nie prowadzimy śledzenia ani profilowania, dlatego korzystanie z serwisu nie wymaga banera zgód. Cookies niezbędne można ograniczyć w ustawieniach przeglądarki, co może jednak uniemożliwić zalogowanie i korzystanie ze Strefy klienta.
10. Bezpieczeństwo
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych adekwatną do ryzyka, w tym kontrolę dostępu, szyfrowanie transmisji oraz zasadę minimalizacji danych.
11. Zmiany Polityki
Polityka może być aktualizowana; nowa wersja publikowana jest w serwisie wraz z datą obowiązywania. Istotne zmiany komunikowane są Klientom.