1. Informacje ogólne

1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: asteco.pl
2. Operatorem Serwisu oraz Administratorem danych osobowych jest: ASTECO® Polska Sp. z o.o., ul. Podmiejska 77, 44-207 Rybnik, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS 0000353466, NIP 6422945996, REGON 240372081.
3. Adres kontaktowy poczty elektronicznej Administratora: info@asteco.pl, telefon: (+48) 721 511 511. Pod tymi danymi możesz kontaktować się we wszystkich sprawach dotyczących ochrony danych osobowych.
4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie plików cookies).
5. Serwis wykorzystuje dane osobowe w następujących celach i na następujących podstawach prawnych:
   • obsługa zapytań przesłanych przez formularz kontaktowy lub e-mailem – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi),
   • realizacja zamówionych usług – art. 6 ust. 1 lit. b RODO,
   • wypełnienie obowiązków prawnych, np. podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO,
   • prezentacja oferty lub informacji, w tym marketing własnych produktów i usług – art. 6 ust. 1 lit. f RODO,
   • analiza statystyczna ruchu i działania marketingowe z użyciem plików cookies – art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies),
   • ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
   • Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Administratora.
   • Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”) – w zakresie innym niż niezbędny wyłącznie po wyrażeniu zgody.

2. Wybrane metody ochrony danych stosowane przez Administratora

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi współczesny standard w zakresie przechowywania haseł użytkowników.
3. Dostęp do panelu administracyjnego Serwisu mają wyłącznie upoważnione osoby.
4. W celu ochrony danych Administrator regularnie wykonuje kopie bezpieczeństwa.
5. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania wykorzystywanego przez Administratora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

3. Hosting

1. Serwis jest hostowany (technicznie utrzymywany) na serwerach firmy cyber_Folks S.A. z siedzibą w Poznaniu, ul. Wierzbięcice 1B, 61-569 Poznań, KRS 0000685595, NIP 7792467259, REGON 367731587.
2. cyber_Folks S.A. przetwarza dane przechowywane na serwerach (m.in. dane z formularzy, logi serwera, kopie bezpieczeństwa) wyłącznie w imieniu Administratora, na podstawie umowy powierzenia przetwarzania danych osobowych (art. 28 RODO).

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
   • firma hostingowa na zasadzie powierzenia (cyber_Folks S.A. – szczegóły w pkt 3),
   • dostawcy narzędzi analitycznych i marketingowych (Google, Meta) – w zakresie opisanym w pkt 7 i 8,
   • upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji celu działania strony,
   • podmioty uprawnione na podstawie przepisów prawa (np. organy państwowe).
2. Twoje dane osobowe są przetwarzane przez Administratora nie dłużej, niż jest to konieczne do realizacji celu, w którym zostały zebrane, a po tym czasie – przez okres wymagany przepisami prawa (np. o prowadzeniu rachunkowości) lub do czasu przedawnienia ewentualnych roszczeń. Dane przetwarzane na podstawie zgody przetwarzamy do czasu jej wycofania, a dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu. W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata.
3. Przysługuje Ci prawo żądania od Administratora:
   • dostępu do danych osobowych Ciebie dotyczących,
   • ich sprostowania,
   • usunięcia,
   • ograniczenia przetwarzania,
   • oraz przenoszenia danych.
4. Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadnionych interesów Administratora), przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec przetwarzania w celach marketingu bezpośredniego jest zawsze skuteczny.
5. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi zapytania lub realizacji umowy.
8. Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Co do zasady dane osobowe nie są przekazywane do krajów trzecich. W przypadku korzystania z narzędzi Google i Meta dane mogą być przekazywane do USA – odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.

5. Informacje w formularzach

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe (np. imię i nazwisko, numer telefonu, adres e-mail), o ile zostaną one podane.
2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
3. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu obsługi zgłoszenia serwisowego lub kontaktu handlowego. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.