ZASADY OCHRONY PRYWATNOŚCI XERALL.COM

    Niniejsza Polityka prywatności jest dokumentem związanym z Warunkami korzystania z usługi Xerall („Warunki korzystania z usługi”). Definicje terminów użytych w niniejszej Polityce prywatności zostały zawarte w Warunkach korzystania z usługi. Obowiązują odpowiednio postanowienia Regulaminu.

    Polityka jest w celach informacyjnych i służy obowiązkom informacyjnym na administratora danych na podstawie RODO, czyli Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

    1. ADMINISTRATOR DANYCH OSOBOWYCH

    1.1. Administratorem danych osobowych Klientów jest Sprzedawca, tj. B-Technology Sp. z o.o. Jasionka 954E, 36-002 Jasionka, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (KRS) pod numerem KRS 0000616005, NIP 5170375003, Krajowy Rejestr Przedsiębiorców NR REGON 36434549.

    1.2. Możesz skontaktować się z Administratorem Danych Osobowych, w szczególności za pośrednictwem poczty elektronicznej na [email protected]

    2. SPOSÓB PRZETWARZANIA DANYCH
    2.1. Cel i zakres przetwarzanych danych osobowych zależy od zakresu zgód i danych przesyłanych za pomocą odpowiedniego formularza. Przetwarzanie danych osobowych Klientów dotyczy imienia i nazwiska, numeru telefonu, adresu e-mail, adresu dostawy, adresu faktury, NIP nip identyfikacji podatkowej, adresu IP komputera i innych danych niezbędnych do świadczenia usług zgodnie z Warunkami świadczenia usług. Ze względu na charakter usług świadczonych przez Sprzedawcę, nie mogą one być świadczone anonimowo.
    2.2. Dane osobowe Klientów będą przetwarzane w następujących celach: a) wykonanie przepisów prawnych, (b) realizacja Zleceń i wykonywanie umów sprzedaży, utworzenie Konta oraz wykonanie innych umów o świadczenie usług drogą elektroniczną, w szczególności usługi Newslettera, w ramach tego rozpatrywania złożonych skarg i optymalizacji wyników Sprzedawcy, (c) działania promocyjne i handlowe Sprzedawcy.
    2.3. Podanie danych osobowych jest dobrowolne, ale brak zgody na przetwarzanie danych osobowych oznaczonych w formularzu jako obowiązkowy uniemożliwi wykonanie usług i wykonanie Zleceń przez Sprzedawcę.
    2.4 Podstawą prawną przetwarzania danych osobowych w przypadku, o którym mowa w pkt 2.2 (a) powyżej, jest upoważnienie do przetwarzania danych niezbędnych do działania zgodnie z prawem, natomiast w przypadku, o którym mowa w pkt 2.2 (b) i 2.2. (c) powyżej jest to wykonanie umowy, której stroną jest osoba, której dane dotyczą, lub podjęcie działań na wniosek osoby, której dane dotyczą, przed zawarciem umowy, a także upoważnienie do przetwarzania, jeżeli jest to konieczne do celów wynikających z uzasadnione interesy zaspokojone przez Sprzedawcę lub osobę trzecią, lub zgoda Klienta.
    2.5. If the Seller is advised that the Client uses the services in violation of the Terms of Service or applicable provisions of law (unauthorized use), then the Seller may process User’s personal data in a scope required for establishing the liability of the User.
    2.6. Client’s personal data will be processed: until the Account is deleted or for the period of 5 years from filing the last Order (whichever takes place later) and will be deleted upon the lapse of the said period, unless their processing is necessary on the basis of another legal basis, e.g. in connection with the running of the period of limitation.
    2.7. Sprzedawca nie przekazuje danych osobowych do państw trzecich.

    3. ODBIORCY DANYCH
    3.1. Sprzedający może powierzyć przetwarzanie danych osobowych osobom trzecim w celu realizacji czynności wskazanych w Regulaminie i obsłudze Klienta. W takich przypadkach odbiorcami danych Klienta mogą być: dostawca hostingu dla Sklepu, firma świadcząca wsparcie techniczne dla Sklepu, firma dostarczająca systemy płatności online, system do zarządzania fakturami, biuro rachunkowe Sprzedawcy oraz przewoźnik.
    3.2. Dane osobowe zbierane przez Sprzedawcę mogą być również ujawniane: właściwym organom państwowym na ich żądanie na podstawie właściwych przepisów prawa lub innym osobom i podmiotom – w przypadkach określonych w przepisach prawa.
    3.3. Każdy podmiot, któremu Sprzedawca przekazuje dane osobowe Klienta do przetwarzania na podstawie umowy o przekazywaniu danych osobowych (zwanej dalej Umową o transfer) gwarantuje odpowiedni poziom bezpieczeństwa i poufności przetwarzania danych osobowych. Podmiot przetwarzający dane osobowe Klienta na podstawie Umowy powierzenia może przetwarzać dane osobowe Klienta za pośrednictwem innego podmiotu wyłącznie za uprzednią pisemną zgodą Sprzedawcy.
    3.4. Ujawnianie danych osobowych podmiotom nieupoważnionym na mocy niniejszej Polityki prywatności może nastąpić wyłącznie za uprzednią zgodą Klienta, do którego te dane się odnoszą.

    4. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
    4.1. Każdy Klient ma prawo do a) usunąć zebrane dane osobowe, które odnoszą się do niego zarówno z systemu należącego do Sprzedawcy, jak i z baz podmiotów, które współpracowały ze Sprzedawcą, b) ograniczenia przetwarzania danych, (c) możliwość przenoszenia danych osobowych gromadzonych przez Sprzedawcę i odwoujących się do Klienta, w celu otrzymania ich w ustrukturyzowanej formie, (d) zwrócić się do Sprzedawcy o umożliwienie mu dostępu do jego danych osobowych i ich sprostowania, (e) sprzeciwić się przetwarzaniu, (f) wycofać zgodę w stosunku do Sprzedawcy w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, (g) wnieść skargę dotyczącą Sprzedawcy do organu nadzorczego.

    5. INNE DANE
    5.1. Sklep może przechowywać zapytania HTTP, dlatego pliki zawierające logi serwera WWW mogą przechowywać pewne dane, w tym adres IP komputera wysyłającego zapytanie, nazwę stacji klienta – identyfikacja za pomocą protokołu http, jeśli to możliwe, datę i czas rejestracji systemu na stronie internetowej Sklepu i otrzymaniu zapytania, liczbie bajtów wysłanych przez serwer, adresie URL strony odwiedzanej przez użytkownika wcześniej, jeśli Klient wszedł na stronę za pośrednictwem linku, informacje dotyczące przeglądarki użytkownika, informacje dotyczące błędów wystąpiły podczas realizacja transakcji http. Dzienniki serwera WWW mogą być gromadzone jako materiał do celów prawidłowej administracji Sklepu. Tylko osoby upoważnione do administrowania systemem informatycznym mają dostęp do danych. Pliki zawierające dzienniki serwera www mogą być analizowane w celu przygotowania statystyk dotyczących ruchu na stronie sklepu i występujących błędów. Podsumowanie takich danych nie identyfikuje klienta.

    6. BEZPIECZEŃSTWO
    6.1. Sprzedawca stosuje środki technologiczne i organizacyjne w celu zabezpieczenia przetwarzanych danych osobowych odpowiadających zagrożeniom i kategorii danych, które mają być zabezpieczone, w szczególności za pomocą środków technicznych i organizacyjnych B-Technology zabezpiecza dane przed publikacją osobom nieupoważnionym, przejętym przez osobę nieupoważnioną, przetwarzane z naruszeniem prawa i zmianami, zagubionymi, uszkodzonymi lub zniszczonymi; między innymi certyfikaty SSL. Zbiór zebranych danych osobowych Klientów przechowywany jest na zabezpieczonym serwerze; ponadto dane są zabezpieczone wewnętrznymi procedurami Sprzedawcy związanymi z przetwarzaniem danych osobowych oraz polityką bezpieczeństwa informacji.
    6.2. Aby zalogować się na Konto, konieczne jest podanie odpowiedniej nazwy użytkownika i hasła. W celu zapewnienia odpowiedniego poziomu bezpieczeństwa hasło do Konta istnieje tylko w zaszyfrowanej formie. Ponadto operacja w Sklepie przebiega w ramach bezpiecznego połączenia https. Komunikacja pomiędzy urządzeniem Klienta a serwerami, w szczególności podczas dokonywania płatności, kodowana jest za pomocą protokołu SSL (Secure Socket Layer).
    6.3. Sprzedawca wdrożył również odpowiednie środki techniczne i organizacyjne, takie jak pseudonimizacja, mające na celu skuteczne egzekwowanie zasad ochrony danych, takich jak minimalizacja danych, oraz w celu zapewnienia przetwarzania niezbędnych zabezpieczeń, tak aby spełnić wymogi RODO i chronić prawa osób, których dane dotyczą. Sprzedawca wdraża wszelkie niezbędne środki techniczne określone w art. 25, 30, 32-34, 35-39 RODO, zapewniające zwiększoną ochronę i bezpieczeństwo przetwarzania danych osobowych Klienta.
    6.4. Jednocześnie Sprzedawca oświadcza, że korzystanie z Internetu i usług świadczonych drogą elektroniczną może stwarzać zagrożenie włamaniem złośliwego oprogramowania do systemu teleinformatycznego i urządzenia Klienta, a także nieuprawnionym dostępem do danych Klienta, w tym danych osobowych, przez osoby trzecie. Aby zminimalizować takie zagrożenia, Klient powinien zastosować odpowiednie zabezpieczenia techniczne, np. za pomocą aktualnych programów antywirusowych lub programów zabezpieczających identyfikację klienta w Internecie. W celu uzyskania szczegółowych i profesjonalnych informacji związanych z bezpieczeństwem w Internecie Sprzedawca zaleca zasięgnięcie porady od podmiotów specjalizujących się w takich usługach informatycznych.

    7. PLIKI COOKIE
    7.1. W celu poprawnego działania strony Sprzedawca wykorzystuje technologię obsługi plików cookie. Pliki cookies to pakiety informacji przechowywane na urządzeniu Klienta za pośrednictwem Serwisu, zazwyczaj zawierające informacje odpowiadające przeznaczeniu danego pliku, za pomocą którego Klient korzysta z Serwisu – są to zazwyczaj: adres serwisu internetowego, data publikacji, czas życia Pliku Cookie, unikalny numer oraz dodatkowe informacje odpowiadające przeznaczeniu danego pliku.
    7.2. Sprzedawca stosuje dwa rodzaje plików Cookies: „sesyjne”, które są trwale usuwane z chwilą zakończenia sesji przeglądarki internetowej Klienta oraz stałe, które pozostają na urządzeniu Klienta po zakończeniu sesji do czasu ich skasowania.
    7.3. Nie jest możliwe zidentyfikowanie Klienta na podstawie plików cookie, zarówno sesyjnych, jak i stałych. Mechanizm Cookies uniemożliwia zbieranie jakichkolwiek danych osobowych.
    7.4. Pliki cookies stosowane w Serwisie są bezpieczne dla urządzenia Klienta, w szczególności uniemożliwiają przedostawanie się do urządzenia wirusów lub innego oprogramowania.
    7.5. Pliki generowane bezpośrednio przez Witrynę nie mogą być odczytywane przez inne strony internetowe. Cookies Podmiotów Trzecich (tj. Cookies dostarczane przez podmioty powiązane ze Sprzedawcą) mogą być odczytywane przez serwer zewnętrzny.
    7.6. Klient może wyłączyć zapisywanie plików Cookies na swoim urządzeniu zgodnie z instrukcją producenta przeglądarki, jednak może to spowodować wyłączenie niektórych części lub całości działania Serwisu.
    7.7. Sprzedawca wykorzystuje Cookies własne w następujących celach: uwierzytelniania Klienta w Serwisie oraz utrzymania sesji Klienta; konfiguracji Serwisu i dostosowania zawartości stron internetowych do preferencji Klienta, takich jak: rozpoznawanie urządzenia Klienta, zapamiętywanie ustawień ustawionych przez Klienta; Pliki cookies zapewniające bezpieczeństwo danych i korzystania z Serwisu; analizy i badania poglądów; usługi reklamowe.
    7.8. Sprzedawca wykorzystuje pliki Cookies podmiotów trzecich w następujących celach: tworzenia statystyk (anonimowych) na potrzeby optymalizacji funkcjonalności Serwisu, za pomocą narzędzi analitycznych takich jak Google Analytics [other?]; korzystania z funkcji interaktywnych za pośrednictwem portali społecznościowych: tumblr.com, facebook.com, pinterest.com, google.plus.com, twitter.com, linkedin.com.
    7.9. Klient może indywidualnie zmienić ustawienia Cookies w dowolnym momencie, określając warunki ich przechowywania, za pomocą ustawień przeglądarki internetowej lub konfiguracji usługi. Klient może również samodzielnie usunąć pliki Cookies zapisane na jego urządzeniu w dowolnym momencie zgodnie z instrukcją producenta przeglądarki.
    7.10. Szczegóły dotyczące obsługi plików cookie są dostępne w ustawieniach przeglądarki używanej przez klienta.

    8. POSTANOWIENIA KOŃCOWE
    8.1. Niniejsza Polityka prywatności wchodzi w życie z dniem 25 maja 2018 r.

    APLIKACJA XERALL

    Niniejsza Polityka prywatności jest dokumentem związanym z Warunkami korzystania z aplikacji Xerall („Warunki świadczenia usług”). Definicje terminów użytych w niniejszej Polityce prywatności zostały zawarte w Warunkach korzystania z usługi. Postanowienia Regulaminu są stosowane odpowiednio.

    Polityka jest w celach informacyjnych i służy obowiązkom informacyjnym na administratora danych na podstawie RODO, czyli Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

    1. ADMINISTRATOR DANYCH OSOBOWYCH
    1.1. Administratorem danych osobowych użytkowników Aplikacji Xerall (zwanych dalej Użytkownikami) jest B-Technology Spółka z o.o. z siedzibą w Jasionce, Jasionka 954E, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (KRS) pod numerem KRS 0000616005, Numer Identyfikacji Podatkowej NIP 5170375003, Krajowy Numer Ewidencji Gospodarczej REGON 364334549 (zwana dalej B-Technology).
    1.2. Możesz skontaktować się z Administratorem Danych Osobowych, w szczególności za pośrednictwem poczty elektronicznej na [email protected]

    2. SPOSÓB PRZETWARZANIA DANYCH
    2.1. Cel i zakres przetwarzanych danych osobowych jest określony przez zakres zgód i przekazanych danych przesłanych za pomocą odpowiedniego formularza, w tym zakresu zgód udzielonych przez użytkownika podczas instalowania aplikacji Xerall. Przetwarzanie danych osobowych Użytkowników dotyczy imienia i nazwiska, numeru telefonu, adresu e-mail i innych danych niezbędnych do świadczenia usług zgodnie z Warunkami świadczenia usług. Ze względu na charakter usług świadczonych przez B-Technology, nie mogą one być świadczone anonimowo.
    2.2. Dane osobowe Użytkowników będą przetwarzane w następujących celach: a) wykonanie przepisów prawnych, (b) funkcjonalności Aplikacji Xerall, w tym badaniu złożonych skarg i optymalizacji wydajności B-Technology, (c) działania promocyjne i handlowe B-Technology.
    2.3. Podanie danych osobowych jest dobrowolne, ale brak zgody na przetwarzanie danych osobowych oznaczonych w formularzu jako obligatoryjne uniemożliwi wykonywanie usług i realizację Zamówień przez B-Technology.
    2.4 Podstawą prawną przetwarzania danych osobowych w przypadku, o którym mowa w klauzuli 2.2 (a) powyżej, jest upoważnienie do przetwarzania niezbędnych danych do działania zgodnego z prawem, natomiast w przypadku, o którym mowa w klauzuli 2.2 litera (b) powyżej oznacza wykonanie umowy, której stroną jest osoba, której dotyczą dane, lub podjęcie działań na żądanie osoby, której dotyczą dane, przed zawarciem umowy, a także upoważnienie do przetwarzania, jeżeli jest to konieczne do celów wynikających z uzasadnionych interesów zaspokojonych przez B -Technology lub osóba trzecich, natomiast w przypadku, o którym mowa w punkcie 2.2 (c) powyżej, jest to zgoda Użytkownika.
    2.5. If B-Technology is advised that the User uses the services in violation of the Terms of Service or applicable provisions of law (unauthorized use), then B-Technology may process User’s personal data in a scope required for establishing the liability of the User.
    2.6. User’s personal data will be processed: until the Xerall Application is removed and for a period appropriate for proving correct performance of such agreement (corresponding to the period of limitation) and will be deleted upon the lapse of the said period, unless their processing is necessary on the basis of another legal basis, e.g. in connection with the running of the period of limitation.
    2.7. B-Technology nie przekazuje danych osobowych do krajów trzecich.

    3. ODBIORCY DANYCH 
    3.1. B-Technology może powierzyć przetwarzanie danych osobowych stronom trzecim w celu realizacji działań wskazanych w Regulaminie i usługach Użytkownika. W takich przypadkach odbiorcami danych Użytkownika może być dostawca hostingu dla Aplikacji Xerall, firma świadcząca wsparcie techniczne dla Aplikacji Xerall _______.
    3.2. Dane osobowe zbierane przez B-Technology mogą być również udostępniane właściwym organom państwowym na ich żądanie na podstawie właściwych przepisów prawa lub innym osobom i podmiotom – w przypadkach określonych w przepisach prawa.
    3.3. Każdy podmiot, któremu B-Technology przekazuje dane osobowe Użytkownika w celu przetwarzania na podstawie umowy o przekazaniu danych osobowych (zwanej dalej Umową o przekazaniu), gwarantuje odpowiedni poziom bezpieczeństwa i poufności przetwarzania danych osobowych. Podmiot przetwarzający dane osobowe Użytkownika na podstawie Umowy powierzenia może przetwarzać dane osobowe Użytkownika za pośrednictwem innego podmiotu wyłącznie za uprzednią pisemną zgodą B-Technology.
    3.4. Ujawnienie danych osobowych podmiotom nieuprawnionym na podstawie niniejszej Polityki prywatności może nastąpić wyłącznie za uprzednią zgodą Użytkownika, do którego te dane się odnoszą.

    4. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
    4.1. Każdy użytkownik ma prawo do (a) usunąć zebrane dane osobowe, które go dotyczą, zarówno z systemu należącego do B-Technology, jak i z baz podmiotów współpracujących z B-Technology, b) ograniczenia przetwarzania danych, (c) przenośność danych osobowych gromadzonych przez B-Technology i odnoszących się do Użytkownika, w tym w celu otrzymania ich w uporządkowanej formie, (d) zwrócić się do B-Technology o umożliwienie mu dostępu do swoich danych osobowych i ich sprostowania, (e) sprzeciwić się przetwarzaniu, (f) wycofać zgodę w stosunku do B-Technology w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przeprowadzonego na podstawie zgody przed jej cofnięciem, (g) złożyć skargę na B-Technology do organu nadzorczego.

    5. INNE DANE
    5.1. Aplikacja Xerall może przechowywać zapytania HTTP, dlatego pliki zawierające logi serwera WWW mogą przechowywać pewne informacje, w tym adres IP wysyłający zapytanie, nazwę stacji użytkownika – identyfikacja za pomocą protokołu http, jeśli to możliwe, datę i czas systemowy rejestracji oraz otrzymania zapytanie, informacje dotyczące błędów, które wystąpiły podczas wykonywania transakcji http. Dzienniki serwera WWW mogą być gromadzone w celu prawidłowego administrowania aplikacją. Tylko osoby upoważnione do administrowania systemem informatycznym mają dostęp do danych. Pliki zawierające logi serwera WWW mogą być analizowane w celu przygotowania statystyk dotyczących ruchu w aplikacji Xerall i występujących błędów. Podsumowanie tych danych nie pozwala na identyfikację Użytkownika.
    5.2. Technologia B może również gromadzić dane dotyczące drona kontrolowanego za pomocą aplikacji, takie jak jego model, lokalizacja, tor lotu, prędkość, wysokość, temperatura i inne informacje identyfikujące drona lub odnoszące się do lotu.

    6. BEZPIECZEŃSTWO
    6.1. B-Technology stosuje środki technologiczne i organizacyjne w celu zabezpieczenia przetwarzanych danych osobowych odpowiadających zagrożeniom i kategorii danych, które mają być zabezpieczone, w szczególności za pomocą środków technicznych i organizacyjnych B-Technology zabezpiecza dane przed ich opublikowaniem osobom nieupoważnionym, przejętym przez osobę nieuprawnioną, przetwarzaną z naruszeniem prawa i zmian, zagubioną, uszkodzoną lub zniszczoną; stosowane są między innymi certyfikaty SSL. Zbiór danych osobowych Użytkowników przechowywany jest na zabezpieczonym serwerze, ponadto dane te są zabezpieczone wewnętrznymi procedurami B-Technology związanymi z przetwarzaniem danych osobowych oraz polityką bezpieczeństwa informacji.
    6.2. Aby zalogować się do aplikacji Xerall, konieczne jest podanie odpowiedniej nazwy użytkownika i hasła. Aby zalogować się do aplikacji Xerall, konieczne jest podanie odpowiedniej nazwy użytkownika i hasła. Ponadto operacje w aplikacji Xerall przebiegają w ramach bezpiecznego połączenia https. Komunikacja pomiędzy urządzeniem Użytkownika a serwerami, w szczególności podczas dokonywania płatności, kodowana jest z wykorzystaniem protokołu SSL (Secure Socket Layer).
    6.3. Firma B-Technology wdrożyła również odpowiednie środki techniczne i organizacyjne, takie jak pseudonimizacja, zaprojektowane w celu skutecznego egzekwowania zasad ochrony danych, takich jak minimalizacja danych, oraz w celu zapewnienia przetwarzaniu niezbędnych zabezpieczeń, aby spełnić wymogi RODO i chronić prawa osób, których dane dotyczą. B-Technology wdraża wszelkie niezbędne środki techniczne określone w art. 25, 30, 32-34, 35-39 RODO, zapewniające zwiększoną ochronę i bezpieczeństwo przetwarzania danych osobowych Użytkownika.
    6.4. Jednocześnie B-Technology stwierdza, że korzystanie z Internetu i usług świadczonych drogą elektroniczną może stanowić zagrożenie przedostaniem się złośliwego oprogramowania do systemu teleinformatycznego i urządzenia Użytkownika, a także wszelkiego innego nieuprawnionego dostępu do danych Użytkownika, w tym danych osobowych, przez osoby trzecie . Aby zminimalizować takie zagrożenia, Użytkownik powinien zastosować odpowiednie zabezpieczenia techniczne, np. za pomocą aktualnych programów antywirusowych lub programów zabezpieczających identyfikację użytkownika w Internecie. W celu uzyskania szczegółowych i profesjonalnych informacji związanych z bezpieczeństwem w Internecie B-Technology zaleca zasięgnięcie porady od podmiotów specjalizujących się w tego typu usługach informatycznych.

    7. POSTANOWIENIA KOŃCOWE
    7.1. Niniejsza Polityka prywatności wchodzi w życie z dniem 25 maja 2018 r.