POLITYKA PRYWATNOŚCI I POLITYKA COOKIES

Realizując obowiązki wynikające z treści Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)(zwanego dalej również “RODO”) przedstawiamy najważniejsze informacje związane z przetwarzaniem danych osobowych w związku z:
korzystaniem ze stron internetowych https://www.softlex.pl/ oraz https://kambit.pl/;
korzystaniem z mediów społecznościowych prowadzonych w celach związanych z działalnością i ofertą produktową;
prowadzeniem korespondencji e-mailowej;

KAMBIT sp. z o.o. z siedzibą w Warszawie
(dalej: “Kambit” lub “Administrator” lub “My”).

§1. JAK SKONTAKTOWAĆ SIĘ Z ADMINISTRATOREM DANYCH

Administrator danych osobowych:
Kambit spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (adres: ul. Grzybowska nr 87, 00-844 Warszawa), wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000477336, identyfikującą się numerami NIP: 5272700926 i REGON: 146869621.

We wszelkich sprawach związanych z ochroną danych, w tym w celu realizacji przysługujących poniżej uprawnień, można kontaktować się pisemnie zgodnie z danymi wskazanymi powyżej bądź przy wykorzystaniu adresu e-mail biuro@kambit.pl

§2. PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH I DOBROWOLNOŚĆ PODANIA DANYCH

Zbierając dane osobowe, zawsze informujemy o podstawie prawnej ich przetwarzania. Wynika ona z przepisów RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – ogólnego rozporządzenia o ochronie danych).
Gdy informujemy o:

6 pkt 1 lit. a) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie otrzymanej zgody,
6 pkt 1 lit. b) RODO – oznacza to, że przetwarzamy dane osobowe, ponieważ są one niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na otrzymane żądanie,
6 pkt 1 lit. c) RODO – oznacza to, że przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego,
6 pkt 1 lit. f) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie naszych prawnie uzasadnionych interesów.

Wszelkie dane podawane na wskazanych wyżej podstawach są przekazywane Kambit dobrowolnie. Brak podania danych może jednak oznaczać brak możliwości osiągnięcia określonych efektów związanych bezpośrednio z celami przetwarzania danych (np. odpowiedzi na kontakt, przekazania aktualnych ofert).

§3. KATEGORIE OSÓB, KTÓRYCH DANE DOTYCZĄ (PODMIOTÓW DANYCH)

Administrator przetwarza następujące dane osobowe:

użytkowników stron internetowych https://www.softlex.pl/ oraz https://kambit.pl/ (w ograniczonym zakresie)(dalej łącznie: “Strona internetowa”);
użytkowników mediów społecznościowych wykorzystywanych przez Kambit celem promocji własnej działalności, produktów i usług (np. LinkedIn);
osób kontaktujących z Kambit za pośrednictwem korespondencji e-mailowej.

Na potrzeby niniejszej Polityki prywatności wszelkie podmioty danych osobowych, których dane są przetwarzane w związku z procesami, o których mowa w pkt 1)-3) powyżej, określa się “Użytkownikiem”, chyba że Polityka prywatności wprost wskazuje na odrębności w tym zakresie.
Dane Użytkowników są zbierane:

bezpośrednio od Użytkowników za pośrednictwem Strony internetowej, w tym przy wykorzystaniu plików cookies i innych technologii umożliwiających automatyczne zbieranie informacji o Użytkownikach;
bezpośrednio od Użytkowników poprzez wchodzenie w interakcje za pośrednictwem mediów społecznościowych;
bezpośrednio od Użytkowników w ramach kontaktu e-mailowego.

§4. CELE PRZETWARZANIA DANYCH OSOBOWYCH, PODSTAWY PRAWNE I OKRESY RETENCJI

Przetwarzanie danych osobowych zawsze następuje w ściśle określonym celu i zawsze przez okres niezbędny do jego zrealizowania. W ramach działalności Kambit są to następujące cele:

Cel przetwarzania	Podmiot danych	Kategorie danych	Podstawa prawna przetwarzania	Okres retencji
Odpowiedź na kontakt w celu zapytania ofertowego lub umówienia na prezentację produktu	Użytkownik Strony internetowej	dane identyfikacyjne i kontaktowe (np. imię, nazwisko, firma, stanowisko, numer telefonu, adres e-mail)	art. 6 ust. 1 lit. b) i f) RODO (prawnie uzasadnionym interesem jest udzielenie informacji lub inne działanie na żądanie podmiotu danych oraz prowadzenie działalności marketingowej)	do czasu realizacji zakładanego celu - nie później niż realizacja skutecznego sprzeciwu wobec przetwarzania danych osobowych
Działalność marketingowa prowadzona z wykorzystaniem mediów społecznościowych	Użytkownik mediów społecznościowych	dane identyfikacyjne i kontaktowe (np. imię, nazwisko, firma, zajmowane stanowisko/pełniona funkcja, numer telefonu, adres e-mail, inne dane ujawnione przez podmiot danych)	art. 6 ust. 1 lit. a) i f) RODO (prawnie uzasadnionym interesem jest udzielenie informacji lub inne działanie na żądanie podmiotu danych oraz prowadzenie działalności marketingowej)	do czasu realizacji zakładanego celu - nie później niż realizacja skutecznego sprzeciwu wobec przetwarzania danych osobowych
Działalność marketingowa i analityczna polegająca na optymalizacji funkcjonowania strony internetowej, analizowaniu ruchu na stronie przy wykorzystaniu plików cookies i podobnych technologii	Użytkownik Strony internetowej	dane sesyjne i identyfikatory techniczne, informacje o preferencjach użytkownika dotyczących ustawień interfejsu i reklam, dane techniczne dotyczące urządzenia i przeglądarki, zapamiętywanie ustawień użytkownika	art. 6 ust. 1 lit. a) i f) (prawnie uzasadnionym interesem jest zapewnienie najwyższej jakości świadczonej usługi i bezpieczeństwa korzystania ze strony internetowej)	do czasu realizacji zakładanego celu - nie później niż do czasu cofnięcia zgody na przetwarzanie danych; w pozostałym zakresie do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych osobowych
Prowadzenie korespondencji mailowej	Osoba kontaktująca się z Kambit	dane identyfikacyjne i kontaktowe (np. imię, nazwisko, firma, NIP, adres prowadzenia działalności, zajmowane stanowisko/pełniona funkcja, numer telefonu, adres e-mail) i wszelkie inne dane ujawnione przez podmiot danych	art. 6 ust. 1 lit. f) RODO (prawnie uzasadnionym interesem jest udzielenie informacji lub inne działanie na żądanie podmiotu danych i prowadzenie działalności marketingowej	do czasu realizacji zakładanego celu - nie później niż realizacja skutecznego sprzeciwu wobec przetwarzania danych osobowych

Profilowanie może być wykorzystywane w celach marketingowych i personalizacji reklam. Kambit nie podejmuje jednak wobec Użytkowników żadnych zautomatyzowanych decyzji, które miałyby wpływ na sytuację prawną Użytkowników bądź istotnie na nich wpływały.

Ponadto, w celach niezmierzających do identyfikacji, Strona internetowa wykorzystuje technologię plików cookies.
Pliki cookies zostały szczegółowo omówione w dalszej części Polityki prywatności.

§5. INFORMACJE O ODBIORCACH DANYCH I TRANSFERZE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

W zakresie, w jakim jest to uzasadnione wyżej wskazanymi celami przetwarzania, możemy przekazywać dane osobowe następującym podmiotom: podmioty powiązane z Administratorem osobowo lub kapitałowo, firmy księgowe, dostawcy usług IT, kurierzy, podmioty świadczące usługi logistyczne, audytorskie oraz inne podmioty, które na podstawie przepisów prawa są uprawnione do posiadania danych Użytkowników.

Główne operacje przetwarzania danych osobowych są zlokalizowane w ramach Europejskiego Obszaru Gospodarczego - Administrator intencjonalnie nie transferuje danych osobowych poza Europejski Obszar Gospodarczy i do organizacji międzynarodowych.

Transfer poza Europejski Obszar Gospodarczy może jednak następować ubocznie z uwagi na wykorzystywane w bieżącej działalności renomowane systemy, narzędzia i aplikacje IT dostarczane przez podmioty, których główne jednostki organizacyjne wchodzące w skład grup przedsiębiorstw są zlokalizowane poza Europejskim Obszarem Gospodarczym - wówczas może on następować w szczególności do Stanów Zjednoczonych. Dotyczy to w szczególności marketingowych plików cookies dostarczanych przez narzędzia Google.

Każdorazowo dokładamy należytej staranności, aby transfer następował do krajów i podmiotów zapewniających odpowiedni stopień ochrony danych osobowych:

co wynikać może z decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych osobowych kraju, do którego może nastąpić transfer;
z wykorzystaniem standardowych klauzul umownych, pod warunkiem oceny, że kraj, do którego ma nastąpić transfer, gwarantuje należyte zabezpieczenia oraz obowiązują w nim egzekwowalne prawa osób, których dane dotyczą i skuteczne środki ochrony prawnej;
w związku z certyfikacją odbiorcy danych w ramach programu Data Privacy Framework (dotyczy transferu danych do Stanów Zjednoczonych).

§6. UPRAWNIENIA OSÓB, KTÓRYCH DANE DOTYCZĄ

Nawiązując do uprawnień związanych z przetwarzaniem Danych, odnosimy się do niżej opisanych uprawnień:

dostępu do danych;
sprostowania danych;
żądania usunięcia danych;
ograniczenia przetwarzania danych;
przenoszenia danych - w zakresie w jakim dane są przetwarzane na podstawie umowy lub zgody Użytkownika;
cofnięcia zgody na przetwarzanie danych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
a także:
wniesienia sprzeciwu co do przetwarzania danych osobowych na podstawie uzasadnionego prawnego interesu Administratora – w tym celu należy wskazać szczególną sytuację, która uzasadnia zaprzestanie przetwarzania objętego sprzeciwem;

Jeżeli Użytkownik uważa, że przetwarzanie danych jest niezgodne z przepisami prawnymi, ma prawo do wniesienia skargi w związku z przetwarzaniem danych osobowych, do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych. Dane kontaktowe można znaleźć na stronie internetowej organu nadzorczego: https://uodo.gov.pl/pl/p/kontakt.

§7. PLIKI COOKIES I INNE PODOBNE TECHNOLOGIE

Strona internetowa wykorzystuje pliki cookies. Są to powszechnie stosowane, niewielkie pliki zawierające ciąg znaków, które są wysyłane i zapisywane na urządzeniu końcowym (np. komputerze, laptopie, tablecie, smartfonie) używanym do korzystania ze Strony internetowej. Informacje te są przesyłane do pamięci używanej przeglądarki, która wysyła je z powrotem przy następnych wejściach na stronę internetową. Pliki cookies możemy skategoryzować.

RODZAJE PLIKÓW COOKIES

Pod względem okresu żywotności, rozróżniamy dwie kategorie plików cookies:

pliki sesyjne – istniejące do końca danej sesji,
pliki trwałe – istniejące po ukończeniu sesji.

Pod względem rozróżnienia podmiotu administrującego plikami cookies, wyodrębniamy:

pliki cookies własne (administratora danych osobowych),
pliki cookies podmiotów trzecich.

Pod względem celów stosowania plików cookies, rozróżniamy ich cztery kategorie:

pliki niezbędne – pliki te umożliwiają prawidłowe działanie Strony internetowej oraz jego podstawowych funkcjonalności, np. pliki cookies uwierzytelniające lub zabezpieczające. Bez ich zapisania na urządzeniu, korzystanie ze Strony internetowej będzie niemożliwe. Pliki te umożliwiają w szczególności uwierzytelnianie Użytkowników Strony internetowej, identyfikację zalogowanego Użytkownika Strony internetowej, przechowywanie i odświeżenie tokenu sesji.
Pliki niezbędne są plikami własnymi Kambit.
pliki preferencyjne – pliki dotyczące preferencji umożliwiają stronie zapamiętanie informacji, które zmieniają wygląd lub funkcjonowanie strony, np. preferowany język lub region, w którym znajduje się użytkownik. Pliki preferencyjne bywają określone w banerze jako nieklasyfikowalne.
Pliki preferencyjne mogą być plikami własnymi Kambit lub plikami administrowanymi przez podmioty trzecie.
pliki statystyczne – pliki statystyczne pomagają Kambit zrozumieć, w jaki sposób różni użytkownicy zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje.
Pliki statystyczne mogą być plikami własnymi Kambit lub plikami administrowanymi przez podmioty trzecie.
pliki marketingowe - pliki marketingowe stosowane są w celu śledzenia użytkowników na stronach internetowych. Celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych użytkowników i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej.
Pliki marketingowe są plikami administrowanymi przez podmioty trzecie ( w szczególności Google).

Aktualne i konkretne rodzaje wykorzystywanych plików cookies, okres ich żywotności wraz z ich funkcjami zostały opisane w panelu cookies dostępnym na stronie.

Aktualną informację o wykorzystywanych plikach cookies można również znaleźć w ustawieniach przeglądarki.

ZARZĄDZANIE ZGODĄ NA WYKORZYSTANIE PLIKÓW COOKIES

Wykorzystanie plików cookies innych aniżeli skategoryzowane jako niezbędne, wymaga uprzedniej zgody Użytkownika.
Zgoda na przetwarzanie plików cookies jest dobrowolna i może zostać cofnięta w każdym czasie. Należy jednak pamiętać, że brak zgody na wykorzystywanie niektórych plików cookies może spowodować ograniczenia w korzystaniu ze Strony internetowej i jej funkcjonalności, a nawet uniemożliwić to korzystanie.
Udzielenie zgody na przetwarzanie plików cookies może nastąpić:

za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez Użytkownika telekomunikacyjnym urządzeniu końcowym,
poprzez użycie przycisku zawierającego oświadczenie o wyrażeniu zgody na przetwarzanie plików cookies.

LOGI SERWERA

W razie uzyskania dostępu do serwera na potrzeby realizacji przez nas usług mamy możliwość przetwarzania takich danych, jak adres IP Użytkownika Strony internetowej, datę i czas logowania do serwera, informacje o przeglądarce internetowej i systemie operacyjnym. Dane te nie służą do identyfikacji Użytkownika a jedynie do prawidłowego funkcjonowania Strony internetowej.

§8. ZMIANY POLITYKI PRYWATNOŚCI

Polityka prywatności podlega aktualizacji. Aktualizacja Polityki prywatności następuje poprzez publikację jej nowej treści w ramach Strony internetowej.