10
Dane osobowe i pliki cookies
10.1. Administratorem danych osobowych Użytkowników jest EPKO sp. z o.o.
10.2. Zasady przetwarzania danych osobowych, w tym cele, podstawy prawne, okres przechowywania oraz prawa Użytkowników, opisuje Polityka Prywatności dostępna pod adresem: epko.tech/polityka-prywatnosci.
10.3. Informacje o wykorzystywanych plikach cookies, kategoriach plików cookies oraz sposobach zarządzania zgodami opisuje Polityka Cookies dostępna pod adresem: epko.tech/polityka-cookies. Preferencje cookies można zmienić w dowolnym momencie poprzez ponowne otwarcie bannera zgód lub w ustawieniach przeglądarki — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej na jej podstawie.
10.4. Korzystanie ze Strony wiąże się z przetwarzaniem danych technicznych (adres IP, informacje o przeglądarce). Szczegóły znajdziesz w Polityce Prywatności.
10.5. Podstawy prawne przetwarzania danych w ramach Usług elektronicznych:
• Formularz kontaktowy oraz zgłoszenie bezpłatnego audytu zgodności – art. 6 ust. 1 lit. b RODO (działania na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora w postaci udzielenia odpowiedzi i prowadzenia korespondencji).
• Newsletter (jeśli oferowany) – art. 6 ust. 1 lit. a RODO (zgoda) wraz z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz przepisami ustawy Prawo komunikacji elektronicznej regulującymi zgodę na używanie telekomunikacyjnych urządzeń końcowych dla celów marketingu bezpośredniego (przepis ten zastąpił z dniem 10 listopada 2024 r. dotychczasowy art. 172 Prawa telekomunikacyjnego).
• Pliki cookies analityczne i marketingowe – art. 6 ust. 1 lit. a RODO (zgoda wyrażona w bannerze cookies).
W każdym przypadku, gdy podstawą przetwarzania jest zgoda, Użytkownik ma prawo wycofać ją w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO). Wycofanie zgody jest tak samo łatwe jak jej wyrażenie.
10.6. Prawa Użytkowników wynikające z RODO. Każdej osobie, której dane są przetwarzane przez Usługodawcę, przysługują w szczególności: prawo dostępu do danych (art. 15 RODO), prawo do sprostowania (art. 16 RODO), prawo do usunięcia danych (art. 17 RODO), prawo do ograniczenia przetwarzania (art. 18 RODO), prawo do przenoszenia danych (art. 20 RODO), prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO), a w przypadku przetwarzania opartego na zgodzie — prawo do jej wycofania (art. 7 ust. 3 RODO). Szczegółowy sposób realizacji tych praw, w tym wymagane dane do weryfikacji tożsamości oraz terminy odpowiedzi, opisuje Polityka Prywatności.
10.7. Prawo do wniesienia skargi do organu nadzorczego. Niezależnie od praw, o których mowa w pkt 10.6, każdej osobie, której dane są przetwarzane, przysługuje prawo wniesienia skargi do organu nadzorczego — w Polsce: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) — jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO (art. 77 RODO). Osoby zamieszkałe w innym państwie członkowskim UE mogą złożyć skargę do organu nadzorczego właściwego dla miejsca swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
10.8. Inspektor Ochrony Danych. Usługodawca nie wyznaczył inspektora ochrony danych (IOD), ponieważ nie spełnia przesłanek określonych w art. 37 ust. 1 RODO (brak monitorowania na dużą skalę oraz brak przetwarzania na dużą skalę szczególnych kategorii danych). Wszelkie sprawy dotyczące przetwarzania danych osobowych można kierować bezpośrednio do Usługodawcy na adres: biuro@epko.tech.
10.9. Przekazywanie danych poza Europejski Obszar Gospodarczy. Usługodawca preferuje korzystanie z infrastruktury zlokalizowanej w Europejskim Obszarze Gospodarczym (EOG) — Strona jest hostowana na własnym serwerze dedykowanym w UE. Jeżeli w związku z korzystaniem z poszczególnych usług (np. niektórych usług analitycznych, marketingowych lub komunikacyjnych) dochodzi do przekazania danych poza EOG, odbywa się to wyłącznie na podstawie odpowiednich zabezpieczeń, w szczególności decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych (SCC) zgodnie z art. 46 RODO. Szczegółowa lista odbiorców i krajów docelowych znajduje się w Polityce Prywatności.