Administrator danych
Administratorem danych osobowych jest OIT Investments Group spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Złota 7/28, 00-019 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001270211, NIP 5253109178 („OIT” lub „Administrator”).
Kontakt z Administratorem: office@oitinvestments.com, telefon +48 880 858 083 lub korespondencyjnie na adres siedziby.
Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych i realizacji praw można skontaktować się za pośrednictwem adresu office@oitinvestments.com, wpisując w tytule wiadomości „IOD — ochrona danych”, albo listownie na adres Administratora z dopiskiem „IOD”.
Zakres i źródło danych
Przetwarzamy dane przekazane bezpośrednio przez użytkownika w formularzu produktu lub OIT 360°, w szczególności imię i nazwisko, dane kontaktowe, nazwę firmy, preferencje kontaktu, wybrane potrzeby oraz informacje opisowe podane w treści zapytania. Nie prosimy o numery dokumentów, dane logowania, numery umów ani szczególne kategorie danych, np. szczegółowe informacje o zdrowiu.
Cele i podstawy prawne
Dane formularza przetwarzamy w celu przyjęcia i obsługi zapytania, skontaktowania się z użytkownikiem oraz przygotowania wstępnej rozmowy lub propozycji — na podstawie art. 6 ust. 1 lit. b RODO, gdy działania są podejmowane na żądanie osoby przed zawarciem umowy. Jeżeli zapytanie nie zmierza bezpośrednio do zawarcia umowy, podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzieleniu odpowiedzi i ochronie przed roszczeniami.
Dane możemy także przetwarzać w celu wykonania obowiązków prawnych na podstawie art. 6 ust. 1 lit. c RODO. Opcjonalne technologie analityczne lub marketingowe mogą działać wyłącznie po zgodzie, na podstawie art. 6 ust. 1 lit. a RODO i art. 399 ustawy — Prawo komunikacji elektronicznej. Obecnie takie trackery nie są aktywne.
Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne, aby przyjąć zapytanie i odpowiedzieć. Niepodanie tych danych uniemożliwi wysłanie formularza lub kontakt zwrotny. Zaznaczenie pola przy formularzu oznacza prośbę o kontakt w konkretnej sprawie i potwierdzenie zapoznania się z niniejszą polityką; nie jest zgodą na marketing.
Odbiorcy danych
Dane mogą być powierzane dostawcom niezbędnym do działania serwisu i obsługi korespondencji: dostawcy hostingu i infrastruktury Cloudflare, Inc., dostawcy wysyłki e-mail Resend, Inc. oraz dostawcy skrzynki pocztowej Administratora. Dostęp mogą otrzymać także upoważnieni współpracownicy i doradcy Administratora, wyłącznie w zakresie potrzebnym do obsługi zapytania lub obowiązków prawnych. Dane nie są sprzedawane.
Transfery poza EOG
Cloudflare i Resend są dostawcami działającymi globalnie, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer powinien odbywać się na podstawie mechanizmu uznanego w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, EU–US Data Privacy Framework albo standardowych klauzul umownych Komisji Europejskiej wraz z wymaganymi zabezpieczeniami. Administrator powinien utrzymywać aktualne umowy powierzenia i oceny transferów z tymi dostawcami.
Okres przechowywania
Zapytania, które nie doprowadziły do zawarcia umowy, przechowujemy przez maksymalnie 6 miesięcy od ostatniego kontaktu, a następnie usuwamy lub anonimizujemy. Jeżeli rozmowa prowadzi do zawarcia umowy, dane są dalej przetwarzane zgodnie z dokumentacją dotyczącą danej relacji i okresami wynikającymi z przepisów. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do upływu właściwego terminu przedawnienia.
Prawa użytkownika
Na warunkach określonych w RODO przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Wniosek można przesłać na adres kontaktowy Administratora lub IOD. Przed realizacją wniosku możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
Skarga do organu nadzorczego
Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu znajdują się na stronie uodo.gov.pl.
Automatyczne decyzje i profilowanie
Dane z formularzy i wynik OIT 360° nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne ani do podobnie istotnego automatycznego profilowania. OIT Transparency Score™ jest wyłącznie lokalną wizualizacją ustawień prywatności, a nie oceną klienta.
Cookies, bezpieczeństwo i zmiany
Odpowiedzi formularzy nie są zapisywane w cookies. Warstwa formularzy jest oddzielona od warstwy zgód i analityki. Stosujemy ograniczenia rozmiaru danych, filtrowanie treści, kodowanie wiadomości HTML i techniczne mechanizmy ochronne. Szczegółowy rejestr technologii znajduje się w Polityce cookies.
Polityka może być aktualizowana po zmianie funkcji strony, dostawców lub przepisów. Data aktualnej wersji jest wskazana na początku dokumentu.