Polityka prywatności

Rozdział I

Informacje ogólne

1. Polityka prywatności określa warunki przetwarzania danych osobowych osób odwiedzających stronę internetową http://rpr.group i innych podmiotów danych, których dane dotyczą, a także procedurę realizacji praw podmiotów danych.

2. Dane osobowe przetwarzane są przez RPR GROUP sp. z o.o., NIP: 5252846383, REGON: 387752711, KRS: 0000874324, adres siedziby: Plac Bankowy 2, 00-095 Warszawa, e-mail: kontakt@rpr.group (zwany dalej „Administratorem”).

3. Administrator chroni dane osobowe oraz prywatność swoich klientów i użytkowników strony internetowej http://rpr.group. Przestrzegamy przepisów w zakresie ochrony danych osobowych, a także chronimy dane od strony bezpieczeństwa informatycznego. Dajemy możliwość zmiany i aktualizacji danych osobowych w każdym czasie, a ponadto służymy poradami i wyjaśnieniami.

4. Administrator dba o bezpieczeństwo danych osobowych, w szczególności chroni je przed dostępem osób nieupoważnionych. Ponadto Administrator zapewnia realizację uprawnień wynikających z:

rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, (zwane dalej „RODO”),
ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. nr 144, poz. 1204 z poźn. zm.),
ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. nr 2018 poz. 1000).

5. Dane osobowe osób odwiedzających stronę internetową i innych podmiotów danych będą przetwarzane zgodnie z przepisami prawa polskiego oraz poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych w celu ochrony danych osobowych.

6. Administrator będzie wykorzystywał dane osobowe, które mu przekazujesz lub które gromadzi na podstawie Twojej zgody, do celów określonych w polityce prywatności i nie będzie przekazywał prawa do przetwarzania danych osobowych innym osobom, z wyjątkiem przypadków określonych w niniejszej polityce prywatności. W przypadkach przewidzianych przez prawo, Twoje dane mogą być również przekazywane właściwym organom państwowym. Inne przypadki, w których Twoje dane osobowe mogą być przekazywane stronom trzecim (partnerom Administratora, podmiotom przetwarzającym dane, itp.) zostaną określone w poszczególnych sekcjach polityki prywatności.

7. Strona internetowa zawiera linki do innych stron internetowych, które nie są własnością Administratora (np. google.com). Administrator nie ponosi odpowiedzialności za politykę prywatności stosowaną przez takie witryny, dlatego zalecamy zapoznanie się z polityką prywatności stosowaną przez daną stronę internetową, do której następuje przekierowanie.

8. Administrator przetwarza dane osobowe m.in. w celu zapewnienia prawidłowego świadczenia usług za pośrednictwem serwisu oraz pozostałych usług świadczonych przez Administratora. Podstawą przetwarzania danych osobowych większości przypadków jest zgoda osoby, której dane dotyczą lub umowa zawarta z Administratorem. Podstawą przetwarzania danych osobowych mogą być także pozostałe przesłanki określone w art. 6 RODO.

Rozdział II

Dane osobowe

1. Możemy udostępniać Twoje dane osobowe następującym odbiorcom lub kategoriom odbiorców danych:

Usługodawcom świadczącym usługi w naszym imieniu lub na naszą rzecz, np. kancelaria prawna, biuro rachunkowe, dostawca oprogramowania, zewnętrzny audytor lub rewident, zleceniobiorca świadczący usługę z zakresu ochrony danych osobowych, doradcy. W umowach zawieranych z takimi usługodawcami wymagamy przestrzegania obowiązujących przepisów o ochronie danych osobowych.
Jeżeli obowiązek taki wynika z bezwzględnie obowiązujących przepisów prawa, w koniecznym zakresie także innym osobom trzecim, w szczególności uprawnionym organom państwowym.

2. Administrator nie zamierza przekazywać danych osobowych do państw trzecich. Jednakże w przypadku przekazywania danych osobowych do państw trzecich, tj. do odbiorców mających siedzibę poza Europejski Obszar Gospodarczy lub Szwajcarią, w krajach, które według Komisji Europejskiej nie zapewniają wystarczającej ochrony danych, Spółka przekazuje je wykorzystując mechanizmy zgodne z obowiązującym prawem, które obejmują m.in.

„Standardowe Klauzule Umowne“ UE,
uzyskanie certyfikatu zgodności z Tarczą Prywatności przez osobę trzecią (w przypadku, gdy posiada siedzibę w Stanach Zjednoczonych),
gdy przekazywanie danych następuje do kraju trzeciego, wobec którego Komisja Europejska stwierdziła na podstawie decyzji, że państwo trzecie spełnia odpowiedni poziom ochrony.

3. Administrator dokłada wszelkich starań, aby Twoje dane osobowe przetwarzane były w sposób adekwatny i tak długo jak jest to niezbędne do celów, w jakich zostały one zebrane. Mając to na uwadze, Administrator przechowuje Twoje dane osobowe przez okres nie dłuższy niż konieczny do osiągnięcia celów, dla których zebrano dane lub, jeśli jest to konieczne, w celu zachowania zgodności z obowiązującym prawem, w szczególności okres realizacji umowy i okres przedawnienia roszczeń.

4. Administrator nie dokonuje zautomatyzowanego podejmowania decyzji, w tym profilowania w oparciu o przekazane dane osobowe.

Rozdział III

Dane osobowe osób odwiedzających stronę internetową oraz wykorzystanie plików cookie

1. Pliki cookie

1.1. Strona korzysta z plików cookie, które są małymi plikami tekstowymi umieszczanymi na Twoim urządzeniu (np. komputerze stacjonarnym, telefonie komórkowym, tablecie) podczas przeglądania strony internetowej.

1.2. Korzystamy z plików cookie, aby móc wykonać następujące czynności:

zapewnić odpowiednie funkcjonowanie strony internetowej,
zapewnić optymalną szybkość działania i bezpieczeństwo strony internetowej,
zebrać informacje o wizytach na stronie i jej poszczególnych podstronach/sekcjach, analizować przepływy osób odwiedzających stronę (data i godzina odwiedzin, używane przeglądarki, używane typy urządzeń i rozmiary ekranów używanych urządzeń) i dzięki temu na bieżąco ulepszać stronę internetową i lepiej zaspokajać twoje potrzeby.

1.3. Strona internetowa korzysta również z plików cookie stron trzecich. RPR GROUP sp z o.o. jest podmiotem przetwarzającym dane osobowe gromadzone przez wspomniane pliki cookie stron trzecich. Administratorami danych osobowych gromadzonych przez pliki cookie stron trzecich są inne podmioty. Dokładne informacje o funkcjach plików cookie używanych przez strony trzecie i danych osobowych gromadzonych przez strony trzecie można znaleźć w polityce prywatności stron trzecich (np. polityce prywatności Google) lub kontaktując się z osobą kontaktową odpowiedniej strony trzeciej, która wysyła pliki cookie.

1.4. Możesz dowiedzieć się, jakie konkretne pliki cookie zostały umieszczone na Twoim urządzeniu po wizycie na stronie, sprawdzając ustawienia przeglądarki. Jeśli korzystasz z przeglądarki Google Chrome, informacje o zapisanych plikach cookie można wyświetlić, klikając przycisk po lewej stronie pola adresu.

2. Pliki cookie umieszczane podczas wizyt na stronach Administratora w mediach społecznościowych

1.1. Administrator administruje stronami na Facebooku, LinkedIn, Twitter.

1.2. Podczas odwiedzania stron, o których mowa w pkt. 2.1. administratorzy mediów społecznościowych umieszczają pliki cookie na Twoim urządzeniu, a wspomniane pliki cookie gromadzą Twoje dane osobowe. Pliki cookie są umieszczane na Twoim urządzeniu zarówno w przypadku, gdy jesteś zarejestrowanym użytkownikiem odpowiedniej platformy mediów społecznościowych, jak i w przypadku, gdy nie masz konta na danej platformie mediów społecznościowych. Administrator nie ma dostępu do zebranych danych osobowych i od administratorów platform mediów społecznościowych otrzymuje jedynie informacje statystyczne o wizytach na tych stronach.

1.3. Aby otrzymać wyczerpujące informacje na temat Twoich danych osobowych przetwarzanych w celu administrowania stronami, o których mowa w pkt. 2.1., zapoznaj się z informacjami zawartymi w politykach prywatności tych serwisów. Możesz również skontaktować się z inspektorem ochrony danych tych serwisów.

1.4. Możesz ograniczyć lub zablokować pliki cookie, zmieniając ustawienia przeglądarki. Jeśli nie chcesz, aby strony internetowe umieszczały pliki cookie na Twoim urządzeniu, zmień ustawienia przeglądarki w taki sposób, aby mieć pewność, że otrzymujesz uprzednie powiadomienie o umieszczeniu plików cookie lub że przeglądarka blokuje wszystkie pliki cookie. Będziesz musiał dostosować ustawienia dla każdej przeglądarki każdego urządzenia.

1.5. Jeśli zablokujesz lub ograniczysz korzystanie z plików cookie, możesz nie być w stanie korzystać z niektórych usług lub funkcji strony internetowej.

1.6. Wyczerpujące informacje na temat plików cookie oraz zasad i ustawień ich działania można znaleźć w Internecie pod adresem http://www.allaboutcookies.org.

3. Narzędzia komunikacyjne

3.1. Aby móc odpowiedzieć na Twoje zapytanie i zachować dowód korespondencji (w celu realizacji uzasadnionego interesu, aby zapewnić skuteczną komunikację i zapobiegać wszelkim sporom dotyczącym świadczenia usług na rzecz osób), Administrator przetwarza dostarczone przez Ciebie informacje:

Poprzez komunikację za pośrednictwem formularza kontaktowego podanego na stronie internetowej przetwarzane są następujące dane osobowe: imię i nazwisko, adres e-mail, treść wiadomości, data i godzina wiadomości, a także treść dalszej korespondencji z przedstawicielem Administratora.
Poprzez komunikację za pośrednictwem adresów e-mail podanych na stronie internetowej przetwarzane są następujące dane: imię, nazwisko (jeśli jest podane w podpisie wiadomości e-mail), adres e-mail, data i godzina oraz treść korespondencja z przedstawicielem Administratora.
Wysyłając list na adres Administratora, podany na stronie internetowej, przetwarzane są następujące dane: imię, nazwisko, adres, data otrzymania listu oraz informacje podane w liście.
Poprzez komunikację za pośrednictwem mediów społecznościowych przetwarzane są następujące dane: nazwa użytkownika, imię i nazwisko, pseudonim (jeśli jest używany), zdjęcie użytkownika (jeśli jest używane), data, godzina i treść korespondencji z przedstawicielem Administratora.

3.2. Dane osobowe przekazane wraz z zapytaniami i wszelka późniejsza korespondencja między Tobą a przedstawicielem Administratora będą przechowywane przez okres wymagany do wykonania danego zadania i zapewnienia wykonania uprawnień Administratora.

3.3. W przypadku wysłania zapytania za pośrednictwem kont w mediach społecznościowych podane przez Ciebie dane osobowe mogą zostać ujawnione menedżerom sieci społecznościowych i innym osobom, którym menedżerowie mediów społecznościowych udostępniają dane osobowe. Aby uzyskać więcej informacji, zapoznaj się z polityką prywatności serwisów mediów społecznościowych.

3.4. Twoje prawa związane z przetwarzaniem Twoich danych osobowych zostaną określone w Rozdziale „Procedura realizacji praw podmiotów danych” w polityce prywatności.

Rozdział IV

Procedura realizacji praw podmiotów danych

1. Wszystkim podmiotom danych, których dane osobowe przetwarza Administrator, przysługują następujące prawa:

Prawo dostępu do danych osobowych przetwarzanych przez Administratora. Prawo dostępu do danych osobowych i prawo żądania sprostowania niedokładnych danych osobowych jest realizowane poprzez przesłanie pisemnego wniosku na adres siedziby Administratora lub na adres e-mail: kontakt@rpr.group (w tym przypadku wniosek powinien zostać podpisany podpisem elektronicznym). We wniosku o dostęp do danych osobowych proszę określić kategorie danych osobowych, do których chce się uzyskać dostęp, a także rodzaje informacji wymienionych w art. 15 ust. 1 Rozporządzenia Parlamentu Europejskiego I Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO), które chcą Państwo otrzymać. We wniosku o sprostowanie niedokładnych lub niekompletnych danych osobowych proszę podać dane osobowe, które mają zostać poprawione.
Prawo do żądania sprostowania niedokładnych lub niekompletnych danych osobowych.
Prawo do usunięcia bezprawnie przetwarzanych danych osobowych. Z tego prawa można skorzystać, wysyłając pisemny wniosek na adres siedziby Administratora lub na adres e-mail: kontakt@rpr.group (w tym przypadku wniosek powinien zostać podpisany podpisem elektronicznym). Jeżeli wniosek jest uzasadniony, administrator usuwa dane podmiotu danych w ciągu 30 dni od otrzymania wniosku.
Prawo do ograniczenia przetwarzania danych osobowych do momentu zweryfikowania celu, w jakim przetwarzane są dane osobowe, do momentu ustalenia czy interesy podmiotu danych nie zgadzają się z przetwarzaniem danych osobowych, zastępują lub nie interesy Administratora, a także w przypadkach, w których dane osobowe są przetwarzane niezgodnie z prawem, ale osoba, której dane dotyczą, nie zgadza się na ich usunięcie. Z tego prawa można skorzystać, wysyłając pisemny wniosek na adres siedziby Administratora lub na adres e-mail” kontakt@rpr.group (w tym przypadku wniosek powinien zostać podpisany podpisem elektronicznym). Jeżeli podmiot danych wnioskuje o ograniczenie przetwarzania tylko niektórych danych osobowych przetwarzanych przez Administratora, wniosek musi określać kategorie danych osobowych, których przetwarzanie powinno być ograniczone. Jeżeli wniosek jest uzasadniony, przetwarzanie danych osobowych jest ograniczone w ciągu 7 dni roboczych od otrzymania wniosku.
Prawo do przenoszenia danych. Z tego prawa można skorzystać, wysyłając pisemny wniosek na adres siedziby Administratora lub na adres e-mail: kontakt@rpr.group (w tym przypadku wniosek powinien zostać podpisany podpisem elektronicznym). Jeżeli podmiot danych wnioskuje o przekazanie tylko niektórych danych osobowych przetwarzanych przez Administratora, wniosek musi określać kategorie danych osobowych, w odniesieniu do których wnioskuje się o prawo do przenoszenia danych. Jeżeli wniosek jest uzasadniony, Administrator w ciągu 30 dni od otrzymania wniosku przekaże Tobie lub administratorowi danych wskazanemu przez Ciebie Twoje dane osobowe w formacie czytelnym dla komputera (w zależności od Twojego żądania przesyłane będą systematyczne dane osobowe pocztą elektroniczną lub zarejestrowane na zewnętrznym nośniku danych).
Prawo do sprzeciwu wobec przetwarzania danych osobowych. Z tego prawa można skorzystać, wysyłając pisemny wniosek na adres siedziby Administratora lub na adres e-mail: kontakt@rpr.group (w tym przypadku wniosek powinien zostać podpisany podpisem elektronicznym). Jeśli podmiot danych sprzeciwi się przetwarzaniu swoich danych osobowych, zostanie ocenione, czy jej uzasadniony interes, z powodu którego nie zgadza się na przetwarzanie danych osobowych, zastępuje uzasadniony interes Administratora, na których Administrator opiera lub nie przetwarzanie danych osobowych.
Prawo do wniesienia skargi do właściwego organu nadzorczego. Z tego prawa można skorzystać, składając skargę do Państwowego Inspektoratu Ochrony Danych w związku z wszelkimi działaniami Administratora związanymi z przetwarzaniem danych osobowych.

2. W przypadku skorzystania z przysługujących Ci praw poprzez przesłanie pisemnego wniosku pocztą na adres siedziby Administratora, do wniosku należy dołączyć uwierzytelnioną kopię dokumentu tożsamości (paszport, dowód osobisty).

Rozdział V

Informacje kontaktowe

1. W razie pytań dotyczących polityki prywatności prosimy o kontakt pod adresem:

RPR GRUP sp. z o.o.
Plac Bankowy 2,
00-095 Warszawa
e-mail kontakt@rpr.group

2. Administrator może modyfikować i zmieniać politykę prywatności w dowolnym momencie, dlatego zalecamy regularne sprawdzanie, czy zapoznałeś się z zaktualizowaną (obowiązującą) wersją polityki prywatności.

3. Data publikacji zaktualizowanej (obowiązującej) wersji polityki prywatności: wersja 1.0 z dnia 29.01.2021 roku.