Polityka prywatności

Polityka prywatności

Szanowni Państwo,
Niniejsza polityka prywatności wskazuje: kto jest administratorem Państwa danych osobowych; w jakim zakresie, w jakich celach i na jakich podstawach prawnych przetwarzamy dane oraz komu je udostępniamy; jakie prawa Państwu przysługują — zgodnie z art. 13 i 14 RODO.

Polityka określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników w związku z korzystaniem przez nich z usług oferowanych przez serwisy internetowe.

Uszczegółowieniem niniejszej polityki mogą być informacje przekazywane w momencie zbierania danych osobowych zawarte w odpowiednim formularzu lub na podstronie.

I. Administrator

Administratorem danych osobowych jest IT.NORCOM Sp. z o.o. Sp. k. ul. Nagietkowa 39, 60-175 Poznań, adres e-mail: norcom@norcom.pl, tel.: 61 306 80 00, KRS 0000514603, NIP 7792422759, REGON 302760585 (dalej: „IT.NORCOM”, „administrator” lub „my”).

W określonych przypadkach możemy przetwarzać dane także jako ich odbiorca lub podmiot przetwarzający.

II. Punkt kontaktowy

W sprawach związanych z ochroną danych osobowych, w tym w celu skontaktowania się z naszym Inspektorem Ochrony Danych – Krzysztofem Dziemian, prosimy o kontakt mailowy pod adresem iod@norcom.pl.

III. Przetwarzanie danych

1. Klienci / potencjalni klienci

1. Państwa dane przetwarzamy w celu zawarcia lub realizacji umowy (art. 6 ust. 1 lit. b RODO), wypełnienia obowiązków prawnych ciążących na nas (art. 6 ust. 1 lit. c RODO), a w określonych przypadkach — do realizacji celów wynikających z prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO); przypadki naszych uzasadnionych interesów opisujemy w § IV.
2. W przypadku kontaktu telefonicznego lub mailowego, zakładania konta w panelu klienta oraz korzystania z forum internetowego IT.NORCOM mogą być gromadzone: nick, imię, nazwisko, adres poczty elektronicznej, adres IP, numer telefonu, adres korespondencyjny/siedziby, nazwa firmy, NIP, REGON, dane rozliczeniowe, numer rachunku bankowego.
   W przypadku rejestracji konta użytkownik samodzielnie ustala hasło dostępu i może je zmienić w każdym czasie. W przypadku składania zamówienia w sklepie internetowym pod adresem https://sklep.norcom.pl/ klient podaje: imię i nazwisko, numer telefonu oraz adres e-mail — w zakresie niezbędnym do realizacji zamówienia.
3. Nagrywanie rozmów telefonicznych (art. 6 ust. 1 lit. f RODO) stosujemy w celu podniesienia bezpieczeństwa i jakości obsługi, zabezpieczenia interesu prawnego osoby, której dane zarejestrowano, oraz administratora — na wypadek potrzeby wykazania faktów lub obrony przed roszczeniami.
4. Zapisy z systemu nagrywania rozmów przechowywane są nie dłużej niż 2 lata od dnia nagrania, z zastrzeżeniem wcześniejszego nadpisania w zależności od pojemności systemu.
5. Odbiorcami Państwa danych mogą być podmioty świadczące na naszą rzecz usługi informatyczne, hostingowe, związane z wysyłką poczty elektronicznej, utrzymaniem i rozwojem oprogramowania, analityką, obsługą portali społecznościowych, a także podmioty świadczące usługi kurierskie, pocztowe, księgowe lub prawne — w zakresie niezbędnym do realizacji tych usług.
6. Dane zawarte w dokumentacji księgowej i podatkowej przechowujemy przez okres wymagany przepisami prawa, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął właściwy termin podatkowy.
7. W związku z przetwarzaniem przysługuje Państwu prawo dostępu do danych i ich sprostowania, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy, w sposób zautomatyzowany), prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych; szczegółowe informacje o poszczególnych prawach znajdą Państwo w § V.
8. Państwa dane mogą być przetwarzane w formie profilowania analitycznego, sprzedażowego oraz marketingowego (np. dopasowanie prezentowanej oferty) — decyzje wywołujące wobec Państwa skutki prawne nie są podejmowane w sposób wyłącznie zautomatyzowany, czyli nigdy nie są podejmowane bez udziału człowieka.
9. Podanie danych jest wymogiem umownym — odmowa ich podania może uniemożliwić zawarcie lub realizację umowy.

2. Dostawcy

1. Jeśli dostarczają nam Państwo towary lub świadczą usługi, Państwa dane przetwarzamy w celu realizacji umów (art. 6 ust. 1 lit. b RODO), celów księgowych (art. 6 ust. 1 lit. c RODO), prezentowania aktualnej oferty IT.NORCOM oraz kontaktu w ramach obsługi współpracy (art. 6 ust. 1 lit. f RODO).
2. Kategorie danych: imię i nazwisko, numer telefonu, adres e-mail, nazwa firmy, NIP, REGON.
3. Odbiorcami danych mogą być podmioty świadczące usługi kurierskie, pocztowe, prawne lub informatyczne.
4. Dane przechowywane będą przez okres min. 5 lat od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku związanego z zawartą umową, z zastrzeżeniem dłuższych okresów opisanych w § IV.
5. W związku z przetwarzaniem przysługuje Państwu prawo dostępu do danych i ich sprostowania, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — patrz § V.
6. Podanie danych jest wymogiem umownym — odmowa ich podania może uniemożliwić zawarcie lub realizację umowy.

3. Osoby kontaktujące się za pomocą strony internetowej

1. Państwa dane przetwarzamy w celu realizacji prawnie uzasadnionego interesu, którym jest komunikacja między nami a Państwem (art. 6 ust. 1 lit. f RODO).
2. Kategorie danych: imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu kontaktowego.
3. Odbiorcami danych mogą być podmioty świadczące usługi informatyczne i marketingowe.
4. Dane przechowywane będą przez okres niezbędny do udzielenia odpowiedzi na zapytanie — przypadki dłuższego okresu przetwarzania opisujemy w § IV.
5. W związku z przetwarzaniem przysługuje Państwu prawo dostępu do danych i ich sprostowania, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do usunięcia danych oraz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Podanie danych jest dobrowolne; odmowa ich podania uniemożliwi udzielenie odpowiedzi na przesłane zapytanie.
7. Wykorzystujemy pliki „cookies” do zapamiętania Państwa preferencji w użytkowaniu witryny — szczegóły w § IX.
8. Dane dotyczące korzystania z serwisu mogą być przetwarzane w celu zapewnienia bezpieczeństwa informatycznego oraz prowadzenia statystyk. W miarę możliwości do celów statystycznych wykorzystujemy dane zagregowane lub zanonimizowane.
9. Korzystamy z usługi „Google reCAPTCHA” dostarczanej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia; dalej: „Google”) w celu odróżnienia, czy dane wprowadzone w formularzu (np. kontaktowym) pochodzą od człowieka czy automatu. Usługa analizuje zachowanie użytkownika (np. adres IP, czas spędzony na stronie, ruchy myszy) automatycznie po wejściu na stronę, bez odrębnego powiadomienia w tym momencie. Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie serwisu przed nadużyciami i spamem (art. 6 ust. 1 lit. f RODO). Dane zbierane w ramach tej usługi mogą być przekazywane do Google poza Europejski Obszar Gospodarczy (do USA) — opis mechanizmu zabezpieczającego ten transfer znajduje się w § X. Więcej informacji: https://policies.google.com/privacy.

4. Osoby korzystające z forum internetowego IT.NORCOM

1. Państwa dane przetwarzamy w celu realizacji prawnie uzasadnionego interesu, którym jest komunikacja między nami a Państwem (art. 6 ust. 1 lit. f RODO).
2. Odbiorcami danych mogą być podmioty świadczące usługi informatyczne i marketingowe.
3. Korzystamy również z usługi IPS AntySpam, w ramach której przekazywany jest adres e-mail i adres IP zarejestrowanego użytkownika w celu określenia prawdopodobieństwa, że konto nie jest źródłem spamu.

5. Osoby kontaktujące się z nami za pomocą poczty elektronicznej (adresy: sklep@norcom.pl, norcom@norcom.pl, serwis@norcom.pl, global@norcom.pl)

1. Podstawa prawna, kategorie danych i odbiorcy — jak w pkt 3 lit. a-c.
2. Dane będą przechowywane przez okres niezbędny do rozpatrzenia zapytania i przygotowania odpowiedzi.
3. Prawa przysługujące Państwu w związku z tym przetwarzaniem są analogiczne jak w pkt 3 lit. e.

6. Kandydaci do pracy lub współpracy

1. Państwa dane przetwarzamy w celu zawarcia umowy o pracę na podstawie i w zakresie określonym w art. 22¹ § 1 Kodeksu pracy (art. 6 ust. 1 lit. b RODO) bądź zawarcia umowy cywilnoprawnej (art. 6 ust. 1 lit. b RODO); dodatkowo — do celów wynikających z prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), zgodnie z § IV.
2. W przypadku zgody na udział w kolejnych rekrutacjach lub podania w dokumentach aplikacyjnych danych, które mogą być uznane za dane szczególnych kategorii, przetwarzamy je na podstawie Państwa dobrowolnej zgody (art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO).
3. Kategorie danych: imię (imiona) i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg zatrudnienia, firma (w przypadku jednoosobowej działalności gospodarczej) oraz inne dane podane w dokumentach aplikacyjnych.
4. Odbiorcami danych mogą być podmioty świadczące usługi informatyczne.
5. Dane przechowywane będą przez okres prowadzenia danej rekrutacji, chyba że wyrażą Państwo zgodę na dalsze przechowywanie na potrzeby przyszłych rekrutacji.
6. W związku z przetwarzaniem przysługuje Państwu prawo dostępu do danych i ich sprostowania, prawo do ograniczenia przetwarzania, prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem), prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do usunięcia danych oraz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Podanie danych wynika z zakresu określonego przepisami Kodeksu pracy lub jest wymogiem umownym (w przypadku umowy cywilnoprawnej) — odmowa ich podania może uniemożliwić nawiązanie stosunku pracy lub zawarcie umowy.

IV. Inne podstawy przetwarzania

1. Oprócz sytuacji wymienionych w § III możemy przetwarzać Państwa dane także w innych celach, co może wiązać się z wydłużeniem okresu ich przechowywania.
2. W celach niezbędnych do realizacji ciążących na nas obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — przez czas wykonywania tych obowiązków, w tym wynikających z przepisów prawa podatkowego i ubezpieczeń społecznych, oraz przez czas, w którym przepisy prawa nakazują nam przechowywać dane.
3. W celach wynikających z naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), polegających w szczególności na: prowadzeniu korespondencji; ustalaniu, obronie i dochodzeniu roszczeń; promocji firmy i naszych usług; tworzeniu zestawień, analiz i statystyk; nawiązywaniu współpracy biznesowej; archiwizacji; przekazywaniu informacji dotyczących ochrony danych osobowych i bezpieczeństwa informacji.
4. Państwa dane osobowe nie będą przetwarzane na podstawie naszych prawnie uzasadnionych interesów, jeżeli w danym przypadku Państwa prawa i wolności okażą się wobec nich nadrzędne.

V. Prawa

1. Prawo dostępu do danych osobowych i uzyskania ich kopii — na Państwa żądanie udzielimy informacji, czy przetwarzamy Państwa dane, a na oddzielne żądanie — bardziej szczegółowych informacji (cele, kategorie danych, odbiorcy, okres przechowywania, źródło danych, zasady zautomatyzowanego przetwarzania). Pierwsza kopia danych jest bezpłatna; za każdą kolejną możemy naliczyć opłatę zgodnie z RODO.
2. Prawo do sprostowania danych — poprawimy nieprawidłowości z własnej inicjatywy lub na Państwa żądanie.
3. Prawo do usunięcia danych, w tym „prawo do bycia zapomnianym” — usuniemy dane, jeśli nie ma innej podstawy prawnej ich przetwarzania; usunięcie niektórych danych może jednak uniemożliwić dalsze świadczenie usług.
4. Prawo do ograniczenia przetwarzania — w przypadkach przewidzianych przez RODO ograniczymy przetwarzanie Państwa danych do samego przechowywania.
5. Prawo do przenoszenia danych — jeżeli przetwarzanie odbywa się na podstawie Państwa zgody lub w celu wykonania umowy i w sposób zautomatyzowany, mają Państwo prawo otrzymać dostarczone przez siebie dane w ustrukturyzowanym, powszednie używanym formacie oraz przesłać je innemu administratorowi.
6. Prawo do sprzeciwu — mogą Państwo, z przyczyn związanych ze swoją szczególną sytuacją, wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie.
7. Prawo do niepodlegania zautomatyzowanym decyzjom w indywidualnych przypadkach, w tym profilowaniu, jeżeli miałyby one wywoływać wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływać.
8. Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
9. Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych.
10. Wymienione powyżej prawa mogą być ograniczone w sytuacjach przewidzianych przepisami prawa, np. gdy jesteśmy zobowiązani prawnie do przetwarzania Państwa danych.
11. Jeśli chcą Państwo skorzystać z powyższych praw, prosimy o kontakt na dane wskazane w § I lub § II.

VI. Źródła danych

1. Większość przetwarzanych przez nas danych to informacje przekazane nam przez Państwa z własnej woli.
2. W sporadycznych przypadkach możemy przetwarzać dane, które jesteśmy w stanie wywnioskować na podstawie innych informacji przekazanych nam w toku relacji — nie dłużej, niż jest to konieczne dla celu, dla którego zostały zebrane.
3. Jeżeli nie uzyskaliśmy danych bezpośrednio od Państwa, mogły one zostać uzyskane od podmiotu, który wskazał Państwa jako osobę do kontaktu, albo — w przypadku rekrutacji — od agencji rekrutacyjnych lub firm doradztwa personalnego, z którymi współpracujemy.

VII. Środki techniczne i organizacyjne

1. Chronimy Państwa dane osobowe zgodnie z przyjętymi wewnętrznymi politykami, procedurami i standardami, tak aby dane były chronione przed nieautoryzowanym dostępem, bezprawną modyfikacją, utratą lub zniszczeniem.
2. Stosujemy zabezpieczenia fizyczne i logiczne odpowiednie do ryzyka związanego z przetwarzaniem.
3. Dane osobowe nie są przechowywane dłużej, niż jest to konieczne dla celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz dochodzenia lub obrony roszczeń.
4. W ramach zapewniania bezpieczeństwa danych uwzględniamy: poufność (ochrona przed przypadkowym ujawnieniem osobom trzecim), integralność (ochrona przed nieuprawnioną modyfikacją) i dostępność (dostęp wyłącznie osób upoważnionych, tylko w koniecznym zakresie).
5. Dane osobowe mogą być przetwarzane przez podmioty trzecie jedynie wtedy, gdy zobowiążą się one do zapewnienia właściwych środków technicznych i organizacyjnych oraz zachowania poufności.
6. Każdy nasz pracownik lub współpracownik z dostępem do danych osobowych posiada odpowiednie upoważnienie i jest zobowiązany do zachowania poufności.
7. Dane podawane na naszej stronie internetowej są chronione za pomocą certyfikatu SSL, zabezpieczającego transmisję danych i potwierdzającego autentyczność domeny.

VIII. Zautomatyzowane podejmowanie decyzji i profilowanie

Państwa dane mogą być przetwarzane w formie profilowania analitycznego, sprzedażowego i marketingowego, opisanego w § III. Decyzje wywołujące wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływające nie są podejmowane w sposób wyłącznie zautomatyzowany — zawsze z udziałem człowieka. Przysługuje Państwu prawo do niepodlegania takim decyzjom, opisane w § V lit. g.

IX. Pliki „cookies”

1. Nasze strony internetowe korzystają z plików „cookies” — niewielkich plików tekstowych zapisywanych na Państwa urządzeniu przez serwer, pozwalających na odczytanie informacji przy kolejnym połączeniu z tym samym urządzeniem.
2. Rozróżniamy pliki cookies niezbędne do działania serwisu (np. do zapewnienia bezpieczeństwa sesji) oraz pliki nieniezbędne — analityczne, funkcjonalne i marketingowe (np. dostosowanie treści do Państwa preferencji, statystyka odwiedzin, personalizacja interfejsu).
3. Podstawą przechowywania informacji lub uzyskiwania do nich dostępu w Państwa urządzeniu końcowym jest art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024.1221) [podstawa prawna do potwierdzenia z prawnikiem przed publikacją — przepis zastąpił od 10.11.2024 r. dawny art. 173 Prawa telekomunikacyjnego]. Dla plików niezbędnych do świadczenia usługi zgoda nie jest wymagana. Dla plików nieniezbędnych (analitycznych, funkcjonalnych, marketingowych) wymagana jest Państwa uprzednia, wyraźna zgoda.
4. Zgodę na pliki nieniezbędne wyrażają Państwo aktywnie, poprzez wybór w banerze cookies wyświetlanym przy pierwszej wizycie na stronie, z możliwością odrębnego wyrażenia zgody dla każdej kategorii oraz z opcją odmowy równie łatwą jak akceptacja. Zgodę można w każdej chwili zmienić lub wycofać za pomocą ustawień dostępnych w stopce strony.
5. Informacje zbierane przy użyciu plików cookies same w sobie nie stanowią danych osobowych, jednak mogą być z nimi łączone w celu udostępnienia Państwu określonych funkcji serwisu.
6. Administrator stosuje pliki sesyjne (tymczasowe, usuwane po opuszczeniu strony) oraz pliki stałe (przechowywane do czasu ich usunięcia przez użytkownika lub przez czas wynikający z ich ustawień).
7. Mogą Państwo w każdej chwili zmienić ustawienia swojej przeglądarki internetowej, aby zablokować obsługę plików cookies lub uzyskiwać informację o ich zapisaniu — więcej informacji w ustawieniach przeglądarki. Ograniczenie stosowania cookies może wpłynąć na dostępność części funkcjonalności naszych stron.
8. Podstawą prawną przetwarzania danych zbieranych za pomocą plików cookies nieniezbędnych jest Państwa zgoda (art. 6 ust. 1 lit. a RODO); dla plików niezbędnych — nasz prawnie uzasadniony interes w zapewnieniu bezpiecznego i prawidłowego działania serwisu (art. 6 ust. 1 lit. f RODO).

X. Przekazywanie danych do państw trzecich

1. Zasadą jest przetwarzanie Państwa danych na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W związku z korzystaniem z usługi Google reCAPTCHA (dostawca: Google Ireland Limited, z możliwym dalszym przekazaniem danych do Google LLC w USA) Państwa dane mogą być przekazywane poza EOG. Przekazanie odbywa się z zastosowaniem mechanizmu zabezpieczającego przewidzianego w RODO.
3. W związku z korzystaniem z usługi IPS AntySpam Państwa dane (adres e-mail, adres IP) mogą być przekazywane poza EOG.
4. W przypadku przekazania danych do państwa trzeciego udostępnimy Państwu, na żądanie, informację o zastosowanych zabezpieczeniach.

XI. Odnośniki do innych stron

Nasz serwis może zawierać linki do innych stron internetowych. Nie odpowiadamy za zasady prywatności obowiązujące na tych stronach — zachęcamy do zapoznania się z ich polityką prywatności po przejściu na taką stronę.

XII. Uwagi końcowe

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, wynikających w szczególności ze zmian przepisów prawa, standardów ochrony prywatności lub zakresu naszej oferty. O istotnych zmianach będziemy informować Państwa odpowiednim komunikatem na stronie internetowej lub drogą elektroniczną.