Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz ochrony prywatności osób korzystających ze strony internetowej dostępnej pod adresem noisepr.pl (dalej: Serwis), prowadzonej przez Noise PR sp. z o.o. z siedzibą w Warszawie przy ul. Miłej 6/24, 00-180 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, pod numerem KRS 0000617084, o kapitale zakładowym 96 000 zł, NIP 5213734438, REGON 364410227, reprezentowaną przez Filipa Sobotę – członka zarządu oraz Krzysztofa Ruta – członka zarządu (dalej: Administrator lub Noise PR).
Kontakt z Administratorem jest możliwy pod numerem telefonu +48 601 286 651 oraz adresem e-mail: office@noisepr.pl.
- Administrator danych osobowych
- Administratorem danych osobowych Użytkowników Serwisu jest Noise PR sp. z o.o. z siedzibą w Warszawie. Administrator przykłada szczególną wagę do ochrony prywatności oraz bezpieczeństwa danych osobowych osób korzystających ze strony internetowej, osób kontaktujących się mailowo oraz potencjalnych klientów, partnerów i kandydatów do pracy.
- Sposoby pozyskiwania informacji o Użytkownikach
Serwis realizuje funkcje pozyskiwania informacji o Użytkownikach i ich zachowaniach w następujący sposób:
- poprzez informacje dobrowolnie wprowadzone w formularzach kontaktowych.
- poprzez zapisywanie plików cookies na urządzeniach końcowych użytkowników.
- poprzez gromadzenie logów serwera przez operatora hostingu – home.pl, który obsługuje Serwis.
- Informacje o przetwarzanych danych osobowych (cele, zakres, podstawy, okresy)
Cel
przetwarzania
Obsługa zapytań i przygotowanie oferty (formularz kontaktowy, e-mail na office@noisepr.pl)
Zakres
danych
imię i nazwisko, e-mail, telefon (opcjonalnie), treść wiadomości, dane firmowe (jeśli podane)
Podstawa
prawna
art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz f (kontakt, obsługa korespondencji)
Czy podanie danych
jest konieczne?
Dobrowolne; niezbędne do udzielenia odpowiedzi
Okres
przetwarzania
Do 6 miesięcy od zakończenia korespondencji, a w razie współpracy – zgodnie z celem umownym i przedawnieniem roszczeń
Cel
przetwarzania
Realizacja umów i rozliczeń
Zakres
danych
dane kontaktowe i identyfikacyjne stron/przedstawicieli, dane rozliczeniowe (NIP, adres)
Podstawa
prawna
art. 6 ust. 1 lit. b (umowa), c (obowiązki podatkowe/rachunkowe)
Czy podanie danych
jest konieczne?
Niezbędne do realizacji umowy
Okres
przetwarzania
Przez czas trwania umowy, następnie przez okres wymagany przepisami (np. podatkowymi) i przedawnienia roszczeń
Cel
przetwarzania
Rekrutacja (aplikacje na kariera@noisepr.pl)
Zakres
danych
dane z CV/portfolia, e-mail, telefon oraz inne podane informacje
Podstawa
prawna
art. 6 ust. 1 lit. c (KP – katalog danych), a (zgoda – dane wykraczające), f (komunikacja rekrutacyjna)
Czy podanie danych
jest konieczne?
Dobrowolne; brak danych uniemożliwi udział w rekrutacji
Okres
przetwarzania
Do zakończenia rekrutacji; przy zgodzie na przyszłe rekrutacje – do jej cofnięcia
Cel
przetwarzania
Prowadzenie profilu/stron w mediach społecznościowych (LinkedIn)
Zakres
danych
nazwa profilu, publiczne dane profilu, treści interakcji
Podstawa
prawna
art. 6 ust. 1 lit. f (obsługa profilu, komunikacja)
Czy podanie danych
jest konieczne?
Dobrowolne
Okres
przetwarzania
Do momentu złożenia sprzeciwu wobec przetwarzania danych lub zakończenia prowadzenia profilu przez Administratora. Dane osobowe mogą być również przetwarzane przez LinkedIn Ireland Unlimited Company jako odrębnego administratora – zgodnie z zasadami jego własnej polityki prywatności.
Cel
przetwarzania
Analiza aktywności w Serwisie (Google Analytics)
Zakres
danych
data/godzina wizyty, adres IP (maskowany, jeśli ustawiono), rodzaj przeglądarki/OS, przybliżona lokalizacja, podstrony, czas wizyty, zdarzenia
Podstawa
prawna
art. 6 ust. 1 lit. f (statystyka i ulepszanie Serwisu)
Czy podanie danych
jest konieczne?
Dobrowolne (możliwe ograniczenie przez ustawienia cookies)
Okres
przetwarzania
Do czasu sprzeciwu lub zgodnie z ustawieniami narzędzia i Polityką Cookies
Cel
przetwarzania
Administrowanie i bezpieczeństwo Serwisu (logi serwera home.pl)
Zakres
danych
adres IP, znacznik czasu, nagłówki przeglądarki/OS, adres URL
Podstawa
prawna
art. 6 ust. 1 lit. f (zapewnienie bezpieczeństwa, diagnostyka błędów)
Czy podanie danych
jest konieczne?
Niezbędne do działania Serwisu
Okres
przetwarzania
Do 30 dni, chyba że dłużej ze względów bezpieczeństwa/dochodzenia roszczeń
Cel
przetwarzania
Dochowanie obowiązków prawnych (np. na żądanie organów)
Zakres
danych
dane wymagane przepisami
Podstawa
prawna
art. 6 ust. 1 lit. c
Czy podanie danych
jest konieczne?
Tak, jeśli wynika z prawa
Okres
przetwarzania
Przez czas wymagany przepisami
Cel
przetwarzania
Ustalenie, dochodzenie lub obrona roszczeń
Zakres
danych
dane identyfikacyjne i kontaktowe, dane dot. współpracy/korespondencji
Podstawa
prawna
art. 6 ust. 1 lit. f
Czy podanie danych
jest konieczne?
Niezbędne do ochrony praw
Okres
przetwarzania
Do upływu terminów przedawnienia roszczeń
Cel
przetwarzania
Marketing własnych usług (np. informacja o ofercie, case studies)
Zakres
danych
imię i nazwisko, e-mail, telefon
Podstawa
prawna
art. 6 ust. 1 lit. f (prawnie uzasadniony interes – marketing bezpośredni)
Czy podanie danych
jest konieczne?
Dobrowolne; możliwy sprzeciw w każdym czasie
Okres
przetwarzania
Do czasu wniesienia sprzeciwu
- Odbiorcy danych
- Dane mogą być przekazywane:
- pracownikom i współpracownikom Administratora,
- dostawcom usług IT i hostingu (home.pl),
- dostawcom usług analitycznych i marketingowych (Google – Google Analytics, LinkedIn),
- dostawcom usług księgowych, prawnych lub doradczych,
- oraz uprawnionym organom publicznym, jeśli wynika to z przepisów prawa.
- Wszyscy dostawcy działają na podstawie umów powierzenia przetwarzania danych osobowych i zapewniają odpowiedni poziom bezpieczeństwa.
- Przekazywanie danych poza EOG
- Co do zasady, Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. Jeżeli będzie to konieczne (np. w związku z korzystaniem z narzędzi Google), Administrator zapewni odpowiedni poziom ochrony danych zgodnie z art. 44 RODO – poprzez stosowanie standardowych klauzul umownych lub decyzji stwierdzających odpowiedni poziom ochrony.
- Użytkownik może uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem.
- Prawa osób, których dane dotyczą
- Użytkownik ma prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania (poprawiania) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych (w tym marketingu bezpośredniego),
- cofnięcia zgody na przetwarzanie danych (jeśli była podstawą przetwarzania),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.
- Zautomatyzowane podejmowanie decyzji
- Dane osobowe Użytkowników nie są wykorzystywane do podejmowania decyzji w sposób zautomatyzowany, w tym poprzez profilowanie.
- Zmiany w Polityce Prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmian w przepisach prawa, standardach technologicznych czy sposobu działania Serwisu. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie noisepr.pl.
