Obowiązek informacyjny RODO

1. Administrator danych

Administratorem danych osobowych jest AMADO IT Sp. z o.o., z siedzibą pod adresem ul. Przytulna 29/10, 80-176 Gdańsk.

W sprawach związanych z danymi osobowymi można kontaktować się z administratorem pod adresem e-mail: biuro@amadoit.pl.

2. Cele i podstawy przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

• udzielenia odpowiedzi na wiadomość przesłaną przez formularz kontaktowy, e-mail lub telefon – na podstawie art. 6 ust. 1 lit. f RODO, a jeżeli kontakt zmierza do zawarcia umowy, również art. 6 ust. 1 lit. b RODO,
• przygotowania oferty, ustalenia warunków współpracy oraz podjęcia działań przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO,
• realizacji zawartej umowy lub świadczenia usług – na podstawie art. 6 ust. 1 lit. b RODO,
• wypełnienia obowiązków prawnych ciążących na administratorze, w szczególności podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO,
• zapewnienia bezpieczeństwa strony, formularza kontaktowego, poczty oraz infrastruktury IT – na podstawie art. 6 ust. 1 lit. f RODO,
• ustalenia, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO.

3. Zakres i źródło danych

Przetwarzamy przede wszystkim dane przekazane bezpośrednio przez osobę kontaktującą się z administratorem, w szczególności imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, stanowisko, treść wiadomości oraz inne informacje dobrowolnie podane w toku kontaktu.

Dodatkowo w związku z korzystaniem ze strony mogą być przetwarzane dane techniczne, takie jak adres IP, znaczniki czasu, logi serwera i informacje o przeglądarce, jeżeli są potrzebne do zapewnienia bezpieczeństwa i poprawnego działania serwisu.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom, które wspierają administratora w prowadzeniu działalności, w szczególności:

• dostawcom hostingu, poczty elektronicznej i infrastruktury IT,
• podmiotom utrzymującym stronę internetową, formularz kontaktowy lub rozwiązania bezpieczeństwa,
• podmiotom świadczącym usługi księgowe, prawne lub administracyjne, jeżeli jest to niezbędne do realizacji celu przetwarzania.

Dane nie są przekazywane partnerom reklamowym ani podmiotom wykorzystującym je do niezależnych celów marketingowych.

5. Przekazywanie danych poza EOG

Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli jednak administrator korzysta z dostawców usług chmurowych lub pocztowych, których infrastruktura lub podwykonawcy znajdują się poza EOG, przekazanie danych może nastąpić wyłącznie z zastosowaniem mechanizmów wymaganych przez RODO, w szczególności standardowych klauzul umownych lub innego odpowiedniego zabezpieczenia.

6. Okres przechowywania danych

• dane z zapytań kontaktowych przechowujemy do 24 miesięcy od zakończenia korespondencji, chyba że kontakt przechodzi w dalszą współpracę lub zachodzi potrzeba dłuższego przechowywania z uwagi na roszczenia,
• dane związane z umowami i rozliczeniami przechowujemy przez okres wynikający z obowiązujących przepisów prawa,
• dane potrzebne do obrony przed roszczeniami lub ich dochodzenia przechowujemy do czasu upływu terminów przedawnienia,
• dane techniczne i logi bezpieczeństwa przechowujemy przez okres nie dłuższy niż 12 miesięcy, chyba że dłuższe przechowywanie jest uzasadnione incydentem bezpieczeństwa lub obowiązkiem prawnym.

7. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych, jeżeli zachodzą ku temu podstawy prawne,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
• przenoszenia danych, jeżeli jest to prawnie dopuszczalne,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w praktyce niezbędne do obsługi zapytania, przygotowania oferty, zawarcia umowy albo prowadzenia dalszej komunikacji w danej sprawie.

9. Profilowanie i zautomatyzowane decyzje

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, które wywołują skutki prawne wobec osoby, której dane dotyczą. Administrator nie prowadzi również profilowania użytkowników strony do celów marketingowych.