POLITYKA PRYWATNOŚCI

JS-IP sp. z o.o.

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez JS-IP spółka z ograniczoną odpowiedzialnością, w szczególności w związku z korzystaniem ze strony internetowej, kontaktem ze Spółką oraz nawiązywaniem i realizacją współpracy.
Administratorem danych osobowych jest JS-IP spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (31-513), przy ul. Olszańskiej 7, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001151726, NIP 6751809053, REGON 540740776, dalej jako „Administrator” lub „JS-IP”.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami prawa.
Dane osobowe mogą być pozyskiwane bezpośrednio od osoby, której dotyczą, w szczególności za pośrednictwem strony internetowej www.js-ip.pl, formularzy kontaktowych, poczty elektronicznej, rozmów telefonicznych, komunikatorów lub innych platform komunikacyjnych, a także w związku z zawieraniem i wykonywaniem umów.
Polityka ma charakter informacyjny. W przypadku określonych procesów przetwarzania Administrator może przekazywać dodatkowe informacje dotyczące przetwarzania danych osobowych, jeżeli wymagają tego przepisy prawa.

2. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w określonych celach i na odpowiedniej podstawie prawnej.

Udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji — w celu obsługi zapytań, kontaktu z osobami zainteresowanymi usługami JS-IP oraz prowadzenia związanej z tym korespondencji. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań, a w przypadku działań zmierzających do zawarcia umowy na żądanie osoby, której dane dotyczą — art. 6 ust. 1 lit. b RODO.
Zawarcie i wykonanie umowy — w celu podjęcia działań przed zawarciem umowy, zawarcia i realizacji umowy oraz obsługi związanych z nią rozliczeń. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków ustawowych — art. 6 ust. 1 lit. c RODO.
Realizacja obowiązków prawnych — w szczególności obowiązków podatkowych, rachunkowych oraz innych obowiązków wynikających z przepisów prawa. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie lub obrona przed roszczeniami — w celu ochrony praw i interesów Administratora, w tym dochodzenia należności i obrony w postępowaniach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
Marketing bezpośredni własnych usług — w zakresie dopuszczalnym przez prawo, w tym w celu przedstawiania informacji o usługach JS-IP. Podstawą przetwarzania danych może być art. 6 ust. 1 lit. f RODO, z zastrzeżeniem obowiązku uzyskania odrębnej zgody, jeżeli jest ona wymagana przez przepisy dotyczące komunikacji elektronicznej.
Wysyłka newslettera i informacji handlowych — jeżeli Administrator prowadzi takie działania, dane są przetwarzane w celu przesyłania zamówionych informacji. Podstawą przetwarzania jest, zależnie od okoliczności, art. 6 ust. 1 lit. a RODO, a przesyłanie komunikatów musi spełniać również wymagania właściwych przepisów dotyczących komunikacji elektronicznej, w szczególności ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Obsługa i bezpieczeństwo strony internetowej — w celu zapewnienia prawidłowego działania strony, jej bezpieczeństwa, diagnozowania błędów i ochrony przed nadużyciami. Podstawą prawną może być art. 6 ust. 1 lit. f RODO, z uwzględnieniem przepisów dotyczących przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym użytkownika.
Statystyka i analiza korzystania ze strony — jeżeli Administrator korzysta z narzędzi analitycznych, dane mogą być przetwarzane w celu analizy ruchu i poprawy funkcjonowania strony. W zależności od zastosowanego narzędzia i sposobu jego konfiguracji podstawą może być zgoda użytkownika lub inna właściwa podstawa prawna. Jeżeli przepisy wymagają zgody na wykorzystanie plików cookies lub podobnych technologii, narzędzia te są uruchamiane po uzyskaniu wymaganej zgody.

3. Zakres przetwarzanych danych

W zależności od celu i charakteru kontaktu Administrator może przetwarzać następujące kategorie danych:

a) dane identyfikacyjne, w szczególności imię i nazwisko;

b) dane kontaktowe, w szczególności adres poczty elektronicznej, numer telefonu i adres korespondencyjny;
c) dane dotyczące działalności gospodarczej lub reprezentowanego podmiotu, w tym nazwę firmy, adres prowadzenia działalności oraz dane identyfikacyjne przedsiębiorcy, jeżeli są niezbędne do realizacji określonego celu;

d) dane dotyczące współpracy, zawartych umów, rozliczeń i korespondencji;
e) dane dotyczące zatrudnienia lub pełnionej funkcji, jeżeli są niezbędne do nawiązania lub prowadzenia współpracy;

f) dane zawarte w treści zapytania, wiadomości lub dokumentach dobrowolnie przekazanych Administratorowi;

g) dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, dane o urządzeniu i przeglądarce, logi serwera oraz informacje zapisywane za pomocą plików cookies lub podobnych technologii — w zakresie, w jakim są gromadzone.

Administrator nie zakłada, że wszystkie wymienione kategorie danych są zbierane w każdym przypadku. Zakres danych zależy od celu i sposobu kontaktu oraz od informacji przekazanych przez daną osobę.
Podanie danych jest co do zasady dobrowolne, jednak może być niezbędne do obsługi zapytania, zawarcia lub wykonania umowy albo spełnienia obowiązku prawnego. Niepodanie danych wymaganych do realizacji określonej czynności może uniemożliwić jej wykonanie.
Osoba przekazująca Administratorowi dane innych osób powinna posiadać odpowiednią podstawę do ich udostępnienia i, jeżeli wymagają tego przepisy prawa, zapewnić przekazanie tym osobom właściwych informacji.

4. Okres przechowywania danych

Administrator przechowuje dane osobowe przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.
Dane przetwarzane w celu obsługi zapytań i korespondencji są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu kontaktu lub obrony przed ewentualnymi roszczeniami.
Dane związane z zawarciem i wykonaniem umów są przechowywane przez okres obowiązywania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.
Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wynikający z właściwych przepisów prawa.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przechowywanie danych.
Dane przetwarzane w celach marketingowych na podstawie prawnie uzasadnionego interesu są przechowywane do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania, z uwzględnieniem obowiązujących przepisów.
Dane techniczne i dane zapisywane w logach są przechowywane przez okres uzasadniony względami bezpieczeństwa, diagnostyki, administracji systemami lub innymi celami, dla których zostały zebrane.
Po upływie właściwych okresów dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

5. Odbiorcy danych osobowych

Dane osobowe mogą być ujawniane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.
W zakresie niezbędnym do realizacji celów przetwarzania odbiorcami danych mogą być w szczególności:
a) upoważnieni pracownicy i współpracownicy Administratora;

b) dostawcy usług informatycznych, hostingu, poczty elektronicznej i wsparcia technicznego;
c) dostawcy narzędzi do komunikacji, obsługi strony internetowej i zarządzania relacjami z klientami, jeżeli są wykorzystywani;

d) podmioty świadczące usługi księgowe, podatkowe, prawne lub doradcze;
e) operatorzy pocztowi i firmy kurierskie, jeżeli jest to niezbędne do realizacji określonych czynności;

f) banki i operatorzy płatności, jeżeli jest to związane z realizacją rozliczeń;
g) organy publiczne, sądy i inne podmioty uprawnione do otrzymania danych na podstawie

przepisów prawa.

Jeżeli podmiot przetwarza dane osobowe w imieniu Administratora, Administrator zapewnia spełnienie wymagań RODO, w tym — gdy jest to wymagane — zawarcie umowy powierzenia przetwarzania danych osobowych.
Odbiorcy będący odrębnymi administratorami przetwarzają dane zgodnie z własnymi obowiązkami prawnymi i zasadami odpowiedzialności.
Administrator nie udostępnia danych osobowych bez podstawy prawnej i ogranicza zakres przekazywanych danych do niezbędnego minimum.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie zakłada, że dane osobowe są przekazywane poza Europejski Obszar Gospodarczy. W przypadku korzystania z dostawców lub narzędzi, których działalność wiąże się z takim przekazaniem, dane będą przekazywane zgodnie z rozdziałem V RODO.
Przekazanie danych do państwa trzeciego może nastąpić w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń przewidzianych w RODO albo innej przesłanki dopuszczonej przepisami prawa.
Osoba, której dane dotyczą, może uzyskać informacje o zastosowanych zabezpieczeniach i — w zakresie przewidzianym prawem — kopię tych zabezpieczeń, kontaktując się z Administratorem.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują — na warunkach określonych w RODO — następujące prawa:

a) prawo dostępu do danych osobowych oraz uzyskania ich kopii;

b) prawo do sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
c) prawo do usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;

d) prawo do ograniczenia przetwarzania;

e) prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, w zakresie określonym w RODO;
f) prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą;
g) prawo wniesienia sprzeciwu w dowolnym momencie wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem, jeżeli ma ono miejsce;

h) prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
i) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy prawa.

Skorzystanie z określonego prawa zależy od spełnienia przesłanek przewidzianych w RODO. Nie wszystkie prawa przysługują w każdym przypadku, a żądanie usunięcia danych może nie zostać uwzględnione, jeżeli dalsze przetwarzanie jest wymagane przez prawo lub niezbędne do ustalenia, dochodzenia albo obrony przed roszczeniami.
Żądania dotyczące realizacji praw można kierować na dane kontaktowe Administratora wskazane w niniejszej Polityce.
Administrator udziela odpowiedzi na żądania zgodnie z terminami i zasadami określonymi w RODO.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały, chyba że osoba zostanie odrębnie poinformowana o takim przetwarzaniu, a jego zastosowanie będzie dopuszczalne na podstawie RODO.
Jeżeli Administrator wykorzystuje narzędzia analityczne lub marketingowe, ich działanie może wiązać się z automatycznym gromadzeniem danych technicznych lub analizą sposobu korzystania ze strony. Szczegóły zależą od faktycznie stosowanych narzędzi i ich konfiguracji.

9. Pliki cookies i podobne technologie

Strona internetowa może korzystać z plików cookies i podobnych technologii, które umożliwiają zapisywanie informacji na urządzeniu końcowym użytkownika lub uzyskiwanie dostępu do informacji już zapisanych na tym urządzeniu.
Pliki cookies mogą zawierać w szczególności nazwę domeny, czas przechowywania oraz unikalny identyfikator. Same pliki cookies nie zawsze pozwalają bezpośrednio zidentyfikować konkretną osobę, jednak informacje z nimi związane mogą stanowić dane osobowe, jeżeli umożliwiają identyfikację użytkownika lub są z nim łączone.
W zależności od zastosowania strona może wykorzystywać następujące kategorie plików cookies:
a) niezbędne — potrzebne do prawidłowego działania strony, zapewnienia bezpieczeństwa lub korzystania z funkcji, o które użytkownik wnioskował;

b) funkcjonalne — umożliwiające zapamiętanie wybranych ustawień lub preferencji użytkownika;
c) analityczne — wykorzystywane do uzyskiwania informacji o sposobie korzystania ze strony i jej ulepszania;

d) marketingowe — wykorzystywane do celów reklamowych lub pomiaru skuteczności działań marketingowych, jeżeli takie narzędzia są stosowane.

Wykorzystywanie plików cookies lub podobnych technologii odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności ustawą – Prawo komunikacji elektronicznej. Jeżeli przepisy wymagają uprzedniej zgody użytkownika, pliki cookies lub technologie wymagające takiej zgody są uruchamiane dopiero po jej uzyskaniu.
Użytkownik może zarządzać zgodami za pomocą mechanizmu udostępnionego na stronie, jeżeli jest dostępny. Zgoda powinna być możliwa do wycofania równie łatwo, jak została udzielona.
Użytkownik może również zmieniać ustawienia swojej przeglądarki dotyczące plików cookies. Ograniczenie niektórych plików cookies może wpłynąć na działanie wybranych funkcji strony. Ustawienia przeglądarki nie zawsze zastępują mechanizm zarządzania zgodami wymagany przez przepisy prawa.
Informacje o konkretnych plikach cookies, ich dostawcach, celach oraz okresach przechowywania powinny być udostępnione użytkownikowi w mechanizmie zarządzania zgodami lub w odrębnym wykazie, jeżeli strona korzysta z takich technologii.

10. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych.
Środki bezpieczeństwa są dobierane odpowiednio do rodzaju przetwarzanych danych i wykorzystywanych systemów. Mogą obejmować w szczególności kontrolę dostępu, nadawanie upoważnień, zabezpieczenia systemów informatycznych, kopie zapasowe, aktualizacje oraz zasady postępowania z incydentami.
Administrator podejmuje działania mające na celu ograniczenie ryzyka nieuprawnionego dostępu do danych, ich utraty, zniszczenia, nieuprawnionej zmiany lub ujawnienia.
W przypadku korzystania z usług podmiotów zewnętrznych Administrator weryfikuje ich przydatność i — w zakresie wymaganym przez prawo — zapewnia odpowiednie warunki przetwarzania danych.

11. Dane kontaktowe Administratora

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO można kontaktować się z JS-IP sp. z o.o. za pośrednictwem danych kontaktowych udostępnionych na stronie internetowej www.js-ip.pl lub na adres siedziby Administratora:

JS-IP sp. z o.o.

ul. Olszańska 7

31-513 Kraków

12. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę w przypadku zmian przepisów prawa, zmian sposobu przetwarzania danych, zmian funkcjonalności strony internetowej lub zmian wykorzystywanych narzędzi i usług.
Aktualna wersja Polityki jest publikowana na stronie internetowej www.js-ip.pl.
W przypadku zmian wymagających przekazania dodatkowych informacji osobom, których dane dotyczą, Administrator podejmie działania zgodnie z obowiązującymi przepisami prawa.