Polityka prywatności
§1. Postanowienia ogólne
- Niniejsza Polityka prywatności określa sposób zbierania, przetwarzania i przechowywania pozyskiwanych za pośrednictwem strony internetowej zawszeobok.pl (zwanej dalej „Stroną Internetową”) danych osobowych, niezbędnych do przedstawiania ofert w zakresie świadczenia usług pomocy domowej i opieki nad podopiecznym.
- Administratorem danych osobowych pozyskiwanych za pośrednictwem Strony Internetowej jest spółka EUROPEAN CARE GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA JAWNA z siedzibą w Warszawie (00-609), przy ul. Aleja Armii Ludowej nr 26, lok. 5C, NIP: 7831903487, REGON: 527267011, KRS:0001077478, adres e-mail: kontakt@zawszeobok.pl, działająca pod marką „ZAWSZE OBOK” i wpisana do Krajowego Rejestru Agencji Zatrudnienia pod numerem 10603 (zwana dalej „Administratorem Danych Osobowych”).
- Administrator Danych Osobowych oświadcza, iż dysponuje on odpowiednimi środkami, w tym należytymi zabezpieczeniami umożliwiającymi przetwarzanie danych osobowych zgodnie z obowiązującymi normami prawa, w tym w szczególności z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej „RODO”) oraz Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r.
§2. Cel i podstawa przetwarzania danych osobowych
- Administrator Danych Osobowych pozyskuje za pośrednictwem należącej do niego Strony Internetowej dane osobowe niezbędne do przedstawiania osobom zainteresowanym podjęciem współpracy (zwanym dalej „Osobami Zainteresowanymi” bądź pojedynczo „Osobą Zainteresowaną”) ofert w zakresie świadczenia usług pomocy domowej i opieki nad podopiecznym.
- Dane osobowe pozyskiwane są w celu nawiązania kontaktu z Osobami Zainteresowanymi i przedstawiania im ofert współpracy w zakresie świadczenia usług pomocy domowej i opieki nad podopiecznym. Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 lit. a RODO.
- Podanie danych osobowych przez Osoby Zainteresowane jest dobrowolne, jednak konieczne w celu nawiązania z nimi kontaktu przez Administratora Danych Osobowych oraz przedstawiania im ofert dotyczących współpracy we wskazanym wyżej zakresie.
§3. Zakres przetwarzanych danych osobowych
- Administrator Danych Osobowych pozyskuje za pośrednictwem Strony Internetowej następujące dane osobowe przekazywane przez Osoby Zainteresowane:
- Imię,
- Nazwisko,
- Numer telefonu,
- Adres e-mail.
§4. Okres przetwarzania danych osobowych
- Pozyskiwane za pośrednictwem Strony Internetowej dane osobowe przetwarzane będą przez Administratora Danych Osobowych w oparciu o wyrażoną przez Osobę Zainteresowaną zgodę na przetwarzanie danych osobowych, przez okres 3 lat od dnia ich pozyskania.
- Osobie Zainteresowanej przysługuje prawo wycofania udzielonej zgody na przetwarzanie danych osobowych. Oświadczenie o wycofaniu tej zgody Osoba Zainteresowana zobowiązana jest przesłać Administratorowi Danych Osobowych na adres mailowy kontakt@zawszeobok.pl. Administrator Danych Osobowych ma wówczas obowiązek niezwłocznego usunięcia danych osobowych zgłaszającej takie żądanie Osoby Zainteresowanej, pod warunkiem jednak że za dalszym przetwarzaniem tych danych nie przemawia prawnie uzasadniony interes Administratora Danych Osobowych.
§5. Informacje o sposobie przetwarzania danych osobowych
- Administrator Danych Osobowych oświadcza, że pozyskiwane przez niego dane osobowe:
- przetwarzane będą zgodnie z prawem i w celach określonych w niniejszej Polityce Prywatności,
- nie będą poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
- przechowywane będą nie dłużej niż jest to konieczne do osiągnięcia celu ich przetwarzania.
- Dane osobowe mogą zostać ujawnione podmiotom powiązanym z Administratorem Danych Osobowych, jak również współpracującym z nim podmiotom zaopatrującym go w wybrane systemy i rozwiązania informatyczne i zapewniającym ich właściwą obsługę.
- Administrator Danych Osobowych oświadcza, że używa plików cookies niezbędnych do działania strony.
- Dane osobowe przetwarzane przez Administratora Danych Osobowych nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG).
§6. Google reCAPTCHA
Na tej stronie internetowej korzystamy z usługi „Google reCAPTCHA” (zwanej dalej „reCAPTCHA”). Dostawcą tej usługi jest firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).
Cel przetwarzania
reCAPTCHA służy do sprawdzania, czy dane wprowadzane na naszej stronie internetowej (np. w formularzach kontaktowych) są wprowadzane przez człowieka, czy przez zautomatyzowany program (boty). W tym celu reCAPTCHA analizuje zachowanie osoby odwiedzającej stronę internetową na podstawie różnych cech (np. adresu IP, czasu trwania wizyty, ruchów myszki). Zebrane dane są przekazywane do Google w celu oceny.
Podstawa prawna
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy uzasadniony interes w ochronie naszych ofert internetowych przed nadużyciami w postaci automatycznego szpiegowania i spamu. Jeśli wymagana była zgoda (np. w banerze dotyczącym plików cookie), przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO; zgodę tę można w każdej chwili cofnąć.
Przetwarzanie na zlecenie i bezpieczeństwo danych
Zawarliśmy z Google umowę o przetwarzaniu na zlecenie (aneks dotyczący przetwarzania danych). Google przetwarza dane w naszym imieniu i ściśle zgodnie z naszymi instrukcjami. Wykorzystanie danych przez Google do własnych celów (np. profilowanie lub reklama) jest wykluczone w ramach tej usługi.
Jeśli dane są przekazywane do USA, odbywa się to na podstawie standardowych klauzul umownych UE oraz ram ochrony danych UE-USA.
Dalsze informacje
Szczegółowe informacje na temat przetwarzania danych w ramach usług Google Cloud można znaleźć w Polityce prywatności Google Cloud pod adresem: https://cloud.google.com/terms/service-terms
§7. Prawa Osób Zainteresowanych
- Osoba Zainteresowana, która przekazała za pośrednictwem Strony Internetowej swoje dane osobowe, posiada prawo:
- dostępu do przetwarzanych danych osobowych,
- sprostowania i uzupełnienia przetwarzanych danych osobowych,
- usunięcia przetwarzanych danych osobowych (tzw. prawo do bycia zapomnianym) – Administrator Danych Osobowych może jednak odmówić realizacji tego prawa w przypadku, gdy na podstawie obowiązujących przepisów prawa jest on uprawniony lub zobowiązany do przechowywania danych osobowych,
- ograniczenia przetwarzania danych osobowych,
- wniesienia sprzeciwu wobec czynności przetwarzania danych osobowych.
- W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw przysługujących Osobie Zainteresowanej można kontaktować się z Administratorem Danych Osobowych kierując korespondencję na adres poczty elektronicznej: kontakt@zawszeobok.pl.
- Jeśli przetwarzanie danych osobowych narusza przepisy prawa, Osobie Zainteresowanej przysługuje prawo złożenia skargi do organu nadzorczego na przetwarzanie danych osobowych przez Administratora Danych Osobowych. Skargę można składać Prezesowi Urzędu Ochrony Danych Osobowych (Biuro Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa).
- Użytkownicy mogą w dowolnym momencie cofnąć lub zmienić udzieloną wcześniej zgodę na stosowanie niepotrzebnych plików cookie i podobnych technologii ze skutkiem na przyszłość, korzystając z ustawień plików cookie lub narzędzia do wyrażania zgody dostępnego na stronie internetowej. Nie ma to wpływu na zgodność z prawem przetwarzania danych, które miało miejsce do momentu cofnięcia zgody.
- Ponadto użytkownikom przysługują prawa dotyczące przetwarzania danych osobowych opisane w niniejszej polityce prywatności oraz zgodnie z RODO, w szczególności prawo do informacji, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, a także prawo do cofnięcia udzielonej zgody w dowolnym momencie.
§8. Pliki cookie i podobne technologie
1. Informacje ogólne
Witryna wykorzystuje pliki cookie i podobne technologie, w szczególności pliki cookie HTTP, technologie lokalnego przechowywania danych, piksele śledzące, tagi i skrypty. Technologie te służą różnym celom, w szczególności zapewnieniu technicznego działania i bezpieczeństwa strony internetowej, pomiarowi zasięgu, analizie statystycznej, integracji treści zewnętrznych, a także – po wyrażeniu zgody – spersonalizowanej reklamie, retargetingowi i pomiarowi skuteczności kampanii reklamowych.
Zgody są uzyskiwane i przechowywane za pomocą narzędzia do zarządzania zgodami i mogą być w każdej chwili zmienione lub cofnięte.
O ile pliki cookie lub podobne technologie nie są bezwzględnie niezbędne do działania strony internetowej, są one wykorzystywane dopiero po wyrażeniu zgody przez użytkownika. Podstawą prawną przechowywania informacji na urządzeniu końcowym lub uzyskiwania dostępu do takich informacji jest § 25 ust. 1 TTDSG; dalsze przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. a RODO. O ile poszczególne technologie są wykorzystywane w celu zapobiegania nadużyciom, zapewnienia bezpieczeństwa informatycznego lub technicznie niezbędnego udostępnienia strony internetowej, przetwarzanie może dodatkowo opierać się na art. 6 ust. 1 lit. f RODO.
2. Kategorie stosowanych technologii
W szczególności mogą być stosowane następujące kategorie: (a) technicznie niezbędne pliki cookie i technologie zabezpieczające, (b) technologie statystyczne i analityczne, (c) technologie marketingowe i retargetingowe oraz (d) technologie służące do osadzania treści zewnętrznych i usług stron trzecich.
3. Google Tag Manager
Na stronie internetowej wykorzystywany jest Google Tag Manager, usługa firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Tag Manager służy do zarządzania i wyświetlania tagów oraz skryptów. Sama usługa jest narzędziem administracyjnym, za pomocą którego można technicznie zintegrować inne usługi. Zgodnie z informacjami podanymi przez Google, Google Tag Manager zasadniczo nie ustawia w tym celu żadnych samodzielnych plików cookie służących do analizy lub marketingu, może jednak przetwarzać dane techniczne, takie jak w szczególności adres IP, informacje o urządzeniu i przeglądarce, a także informacje dotyczące wyświetlania tagów. Wykorzystanie następuje tylko w zakresie niezbędnym do zarządzania usługami udostępnionymi przez użytkownika. O ile za pośrednictwem Google Tag Manager ładowane są dalsze usługi wymagające zgody, ich wykorzystanie następuje dopiero po uzyskaniu odpowiedniej zgody użytkownika.
4. Turnstile
W celu zapobiegania nieuprawnionym, zautomatyzowanym próbom dostępu oraz wykrywania aktywności botów może być wykorzystywany system Turnstile firmy Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. W tym zakresie mogą być przetwarzane informacje techniczne, takie jak adres IP, typ przeglądarki, strona odsyłająca, znacznik czasu, dane dotyczące interakcji oraz cechy zabezpieczające urządzenia końcowego. O ile Turnstile jest absolutnie niezbędny dla bezpieczeństwa i funkcjonalności strony internetowej, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO; o ile wiąże się to z dostępem do informacji w urządzeniu końcowym, a nie jest to absolutnie konieczne, wykorzystanie odbywa się wyłącznie na podstawie zgody zgodnie z § 25 ust. 1 TTDSG w związku z art. 6 ust. 1 lit. a RODO.
5. YouTube
Na stronie internetowej mogą być osadzane filmy z serwisu YouTube, który jest usługą firmy Google Ireland Limited. Podczas wyświetlania strony zawierającej osadzone treści z YouTube lub najpóźniej w momencie odtwarzania filmu dane osobowe, w szczególności adres IP, informacje o urządzeniu i przeglądarce, dane dotyczące użytkowania oraz dane dotyczące interakcji, mogą być przekazywane do Google. O ile serwis YouTube jest osadzony w trybie rozszerzonej ochrony danych, zgodnie z informacjami podanymi przez Google przekazanie danych ma nastąpić dopiero w momencie aktywnego odtwarzania filmu; niemniej jednak już podczas ładowania odpowiednich treści może zostać nawiązane połączenie z serwerami Google. Osadzanie treści następuje zatem wyłącznie po uzyskaniu odpowiedniej zgody użytkownika, o ile jest to wymagane przepisami prawa.
6. Google Maps
Do wyświetlania interaktywnych map może być wykorzystywana usługa Google Maps, świadczona przez Google Ireland Limited. Podczas uruchamiania funkcji mapy lub interakcji z mapą do Google mogą być przekazywane w szczególności adres IP, dane dotyczące lokalizacji lub geolokalizacji (o ile zostały udostępnione), informacje o urządzeniu oraz dane dotyczące użytkowania. Włączenie Google Maps następuje wyłącznie po uzyskaniu odpowiedniej zgody użytkownika, o ile jest to wymagane przez prawo.
7. Google Analytics
O ile użytkownik wyraził na to zgodę, strona internetowa korzysta z Google Analytics, usługi analizy internetowej świadczonej przez Google Ireland Limited. Google Analytics służy do analizy zachowań użytkowników na stronie internetowej oraz tworzenia statystycznych raportów dotyczących zasięgu, pochodzenia odwiedzających, urządzeń końcowych, wyświetleń stron, czasu przebywania na stronie i interakcji. W tym celu mogą być przetwarzane w szczególności identyfikatory online, identyfikatory plików cookie, adresy IP, dane dotyczące urządzeń i przeglądarek, przybliżone dane dotyczące lokalizacji, dane dotyczące użytkowania oraz dane dotyczące zdarzeń.
Jeśli opcja ta jest włączona, stosowana jest anonimizacja adresu IP. Nie można jednak wykluczyć, że Google połączy dane przetwarzane w ramach tej usługi z innymi informacjami pochodzącymi z innych usług Google, o ile użytkownik jest tam zalogowany lub dokonał odpowiednich ustawień. Podstawą prawną jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TTDSG. Okres przechowywania danych związanych z Google Analytics zależy od konkretnej konfiguracji usługi i powinien być z reguły ograniczony do niezbędnego minimum, np. 14 miesięcy lub krócej.
8. Google Ads
O ile użytkownik wyraził na to zgodę, strona internetowa korzysta z Google Ads oraz powiązanych funkcji, takich jak śledzenie konwersji, remarketing lub podobne funkcje kierowania reklam, świadczonych przez Google Ireland Limited. Dzięki temu można sprawdzić, czy użytkownicy po kliknięciu reklamy wykonują określone czynności na stronie (np. wysyłają formularz), a także ponownie kierować spersonalizowane reklamy do użytkowników lub grup użytkowników na innych stronach internetowych lub w usługach Google.
W ramach Google Ads mogą być przetwarzane w szczególności identyfikatory plików cookie, identyfikatory reklamowe, adresy IP, dane dotyczące urządzeń i przeglądarek, informacje o stronach odsyłających, wyświetlenia stron, interakcje, dane dotyczące konwersji oraz informacje o kontaktach reklamowych. Podstawą prawną jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TTDSG.
9. Meta Pixel
O ile użytkownik wyraził na to zgodę, strona internetowa wykorzystuje Meta Pixel firmy Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Za pomocą Meta Pixela można śledzić zachowania użytkowników po tym, jak zostali oni przekierowani na stronę internetową poprzez kliknięcie reklamy na Facebooku lub Instagramie. Służy to ocenie skuteczności reklam, pomiarowi konwersji oraz remarketingowi lub retargetingowi.
W tym celu mogą być przetwarzane w szczególności adres IP, informacje o urządzeniu, informacje o przeglądarce, adres URL strony odsyłającej, odwiedzone strony, czas wyświetlenia stron, dane dotyczące interakcji, dane dotyczące konwersji oraz inne identyfikatory związane z aktywnością online. Nie można wykluczyć połączenia danych z kontami użytkowników w serwisie Meta, jeśli użytkownik jest tam zarejestrowany i zalogowany. Podstawą prawną jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TTDSG.
Istnieje wspólna odpowiedzialność z Meta zgodnie z art. 26 RODO.
Odpowiednią umowę można znaleźć w polityce prywatności Meta.
§9. Podstawa prawna przetwarzania
Przetwarzanie danych osobowych w związku z plikami cookie i podobnymi technologiami odbywa się – w zależności od rodzaju danej usługi – na różnych podstawach prawnych. W przypadku usług analitycznych, marketingowych, retargetingowych i zewnętrznych usług związanych z treścią, które nie są technicznie niezbędne, wykorzystanie odbywa się wyłącznie na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TTDSG.
O ile poszczególne technologie są niezbędne dla bezpieczeństwa, stabilności lub bezwzględnie koniecznego technicznego udostępnienia strony internetowej, przetwarzanie danych osobowych może opierać się na art. 6 ust. 1 lit. f RODO oraz – o ile dostęp do informacji o urządzeniu końcowym jest bezwzględnie konieczny – na § 25 ust. 2 TTDSG.
§10. Cofnięcie zgody
Użytkownik może w dowolnym momencie cofnąć udzieloną zgodę ze skutkiem na przyszłość. Cofnięcie zgody można dokonać w szczególności za pośrednictwem ustawień plików cookie udostępnionych na stronie internetowej lub narzędzia do wyrażania zgody. Alternatywnie, już zapisane pliki cookie można usunąć w ustawieniach przeglądarki; nie zastępuje to jednak w każdym przypadku cofnięcia zgody za pośrednictwem zastosowanego mechanizmu wyrażania zgody.
§11. Przekazywanie danych do państw trzecich
W przypadku korzystania z usług takich jak Google Tag Manager, Google Analytics, Google Ads, YouTube, Google Maps, Meta Pixel lub Turnstile nie można wykluczyć, że dane osobowe będą przekazywane do państw trzecich, w szczególności do USA, lub że tam nastąpi dostęp do tych danych. W przypadku takich przekazów, zgodnie z informacjami poszczególnych dostawców, stosowane są odpowiednie gwarancje w rozumieniu art. 44 i następnych RODO, w szczególności standardowe klauzule umowne UE oraz – w stosownych przypadkach – certyfikacja zgodnie z ramami ochrony danych UE-USA.
Należy zwrócić uwagę, że w przypadku przekazywania danych do państw trzecich, pomimo umownych i organizacyjnych środków ochronnych, poziom ochrony danych może nie odpowiadać we wszystkich aspektach poziomowi obowiązującemu w Unii Europejskiej.
§12. Okres przechowywania plików cookie
Okres przechowywania stosowanych plików cookie i podobnych technologii zależy od danej funkcji oraz od danego dostawcy. Mogą to być zarówno pliki cookie sesyjne, które są usuwane po zakończeniu sesji przeglądarki, jak i pliki cookie trwałe, które pozostają zapisane na urządzeniu końcowym przez dłuższy czas. O ile czas przechowywania zależy od dostawcy lub konkretnej usługi, jest on uzależniony od ustawień technicznych danego narzędzia oraz informacji podanych przez danego dostawcę.
O ile jest to możliwe z technicznego i organizacyjnego punktu widzenia, czas przechowywania powinien być ograniczony do niezbędnego minimum. Użytkownicy mogą w dowolnym momencie usunąć już zapisane pliki cookie w ustawieniach swojej przeglądarki.
§13. Automatyczne profilowanie i targetowanie
O ile użytkownik wyraził na to zgodę, można wykorzystywać określone technologie analityczne i marketingowe, w szczególności Google Ads i Meta Pixel, do analizy zachowań użytkowników, tworzenia grup użytkowników, określania zainteresowań oraz wyświetlania na tej podstawie spersonalizowanych reklam lub treści reklamowych dostosowanych ponownie do użytkownika (retargeting). Może to prowadzić do automatycznej oceny niektórych aspektów osobistych, w szczególności w odniesieniu do zainteresowań, interakcji i domniemanej skłonności do reklamy.
W obecnej sytuacji nie planujemy stosowania wyłącznie zautomatyzowanego podejmowania decyzji mających skutki prawne lub powodujących podobne istotne negatywne skutki w rozumieniu art. 22 RODO. Nie ma to wpływu na prawo użytkownika do cofnięcia zgody w dowolnym momencie i sprzeciwu wobec przetwarzania danych.
§14. Hosting i pliki dziennika serwera
Podczas odwiedzania naszej strony internetowej automatycznie gromadzone są informacje, które przeglądarka użytkownika przekazuje na nasz serwer. Obejmują one w szczególności:
- adres IP
- datę i godzinę żądania
- typ i wersję przeglądarki
- używany system operacyjny
- adres URL strony odsyłającej
Dane te służą zapewnieniu technicznego działania, stabilności i bezpieczeństwa strony internetowej.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
Dane są przechowywane tylko tak długo, jak jest to konieczne do realizacji tych celów, a następnie są usuwane.
§15 Postanowienia końcowe
- Administrator Danych Osobowych zastrzega sobie prawo do dokonania modyfikacji Polityki prywatności w celu odpowiedniego dostosowania jej treści do aktualnych wymogów prawa oraz wprowadzanych na Stronie Internetowej zmian.
- W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie znajdują przede wszystkim przepisy RODO oraz Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r.