Polityka Prywatności

I. Postanowienia Ogólne

Ta część dokumentu stanowi fundament prawny naszej polityki, definiując kluczowe pojęcia i podmioty odpowiedzialne za ochronę Państwa danych. Ustanowienie tych podstaw jest niezbędne dla zapewnienia pełnej transparentności naszych działań oraz zgodności z wymogami RODO, co stanowi priorytet w budowaniu zaufania w relacjach z naszymi klientami i użytkownikami.

Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest: Netio Group Weronika Matyla z siedzibą pod adresem Rataje 166b/7, 61-168 Poznań, posiadająca numer NIP: 7822534553.

W sprawach związanych z przetwarzaniem danych osobowych mogą się Państwo kontaktować z nami pod adresem e-mail: kontakt@netio360.pl

Inspektor Ochrony Danych

Ze względu na skalę działalności, nie wyznaczyliśmy Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych prosimy o kontakt bezpośrednio z Administratorem: kontakt@netio360.pl

Definicje Kluczowych Pojęć

• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym m.in. adres IP urządzenia oraz dane gromadzone za pomocą cookies.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
• Serwis – strona internetowa prowadzona przez Administratora pod adresem www.netio360.pl wraz ze wszystkimi podstronami i funkcjonalnościami.

Poniższe sekcje szczegółowo opisują, w jakich celach i na jakich podstawach prawnych przetwarzamy Państwa dane osobowe.

II. Kategorie Zbieranych Danych Osobowych

W zależności od charakteru Państwa interakcji z naszym Serwisem, możemy zbierać następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię i nazwisko
• Dane kontaktowe: adres e-mail, numer telefonu
• Dane techniczne: adres IP urządzenia, typ przeglądarki, system operacyjny, identyfikator urządzenia, dane z plików cookies
• Dane związane z korzystaniem z Serwisu: historia odwiedzanych podstron, czas spędzony na stronie, źródło wejścia, interakcje z elementami strony
• Dane zawarte w CV i dokumentach rekrutacyjnych: wykształcenie, doświadczenie zawodowe, umiejętności (tylko w przypadku aplikowania)
• Dane dotyczące preferencji marketingowych: zgody, preferencje co do treści

III. Źródła Pozyskiwania Danych

Państwa dane osobowe pozyskujemy wyłącznie bezpośrednio od Państwa, poprzez:

• formularze kontaktowe dostępne w Serwisie,
• bezpośrednią korespondencję e-mail,
• formularz zapisu do newslettera,
• formularz aplikacji o pracę w zakładce „Kariera”,
• proces zakupu produktów cyfrowych w Bazie Wiedzy.

Nie kupujemy, nie otrzymujemy ani nie pozyskujemy danych osobowych z innych źródeł, w tym od partnerów biznesowych, mediów społecznościowych czy zewnętrznych list mailingowych.

IV. Cele, Podstawy Prawne i Okresy Przetwarzania Danych

Precyzyjne określenie celów, podstaw prawnych i okresów retencji danych jest fundamentem zgodności z RODO oraz kluczowym elementem transparentności. Poniżej opisujemy operacje przetwarzania danych w zależności od interakcji z Serwisem.

a. Korzystanie z Serwisu

Podczas każdej wizyty w Serwisie przetwarzamy dane techniczne (np. adres IP, cookies) w celu zapewnienia prawidłowego działania strony i analizowania jej wykorzystania.

• Cel: świadczenie usług drogą elektroniczną (wyświetlanie strony) • Podstawa prawna: art. 6 ust. 1 lit. b RODO • Okres: do czasu zakończenia sesji w przeglądarce
• Cel: cele analityczne i statystyczne, optymalizacja Serwisu • Podstawa prawna: art. 6 ust. 1 lit. f RODO • Okres: do wygaśnięcia analitycznych cookies lub sprzeciwu, maks. 24 miesiące

b. Kontakt (formularze, e-mail)

Gdy kontaktują się Państwo z nami, przetwarzamy dane w celu obsługi zapytania. Dane z formularza mogą obejmować: imię i nazwisko, e-mail, telefon (opcjonalnie), treść wiadomości, adres IP, datę i godzinę wysłania.

• Cel: obsługa zapytania i odpowiedź • Podstawa prawna: art. 6 ust. 1 lit. b RODO • Okres: zwykle do 30 dni od ostatniej korespondencji
• Cel: archiwizacja korespondencji (roszczenia) • Podstawa prawna: art. 6 ust. 1 lit. f RODO • Okres: do 3 lat od zakończenia korespondencji

c. Rekrutacja (zakładka „Kariera”)

• Cel: bieżący proces rekrutacji • Podstawa prawna: art. 6 ust. 1 lit. b RODO • Okres: do zakończenia rekrutacji, maks. 3 miesiące
• Cel: przyszłe rekrutacje • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) • Okres: do wycofania zgody, nie dłużej niż 2 lata

d. Zakupy w Bazie Wiedzy (produkty cyfrowe)

• Cel: realizacja umowy sprzedaży • Podstawa prawna: art. 6 ust. 1 lit. b RODO • Okres: realizacja + 3 lata (roszczenia)
• Cel: obowiązki księgowe i podatkowe • Podstawa prawna: art. 6 ust. 1 lit. c RODO • Okres: 5 lat od końca roku podatkowego

e. Newsletter i Działania Marketingowe

• Cel: marketing bezpośredni własnych usług • Podstawa prawna: art. 6 ust. 1 lit. f RODO • Okres: do wniesienia sprzeciwu
• Cel: wysyłka newslettera (e-mail) • Podstawa prawna: zgoda na podstawie PKE • Okres: do wycofania zgody
• Cel: profilowanie marketingowe • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) • Okres: do wycofania zgody

Dokumentacja zgód: rejestrujemy datę i godzinę zgody, adres IP, treść zgody i sposób jej wyrażenia.

f. Profile w Mediach Społecznościowych

• Cel: prowadzenie profili i komunikacja • Podstawa prawna: art. 6 ust. 1 lit. f RODO • Okres: przez okres istnienia profilu lub do sprzeciwu

Uwaga: administratorzy portali (m.in. Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company) są niezależnymi współadministratorami danych w zakresie platformy.

V. Pliki Cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Państwa urządzeniu. Są istotne dla prawidłowego działania serwisów i pomagają w optymalizacji działania strony.

Czym są Pliki Cookies?

• Cookies sesyjne: pliki tymczasowe do zamknięcia przeglądarki
• Cookies trwałe: przechowywane przez czas określony w parametrach lub do usunięcia

Kategorie Używanych Plików Cookies

• Niezbędne: konieczne do działania Serwisu
• Analityczne: analiza ruchu i ulepszanie Serwisu
• Marketingowe: dopasowane reklamy i remarketing

Podstawa Prawna i Zarządzanie Zgodami

Cookies niezbędne: art. 173 ust. 3 PKE. Cookies analityczne i marketingowe: dobrowolna zgoda (art. 173 ust. 1 PKE w zw. z art. 6 ust. 1 lit. a RODO). Zgodami zarządzają Państwo przez baner cookies oraz ustawienia przeglądarki.

VI. Narzędzia Analityczne i Marketingowe

Google Analytics (Google LLC)

Narzędzie do analizy statystyk ruchu. Cookies: _ga, _gid, _gat • przechowywanie do 24 miesięcy. Więcej informacji: policies.google.com/privacy

Meta Pixel (Meta Platforms Ireland Limited)

Narzędzie analityczne i remarketingowe. Cookies: _fbp, fr • przechowywanie do 90 dni. Więcej informacji: facebook.com/privacy/explanation

VII. Odbiorcy Danych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy hostingu i infrastruktury IT: LH.PL Sp. z o.o.
• Dostawcy płatności: PayU, Przelewy24, Stripe
• Oprogramowanie biurowe: Google Workspace, Microsoft 365
• Narzędzia analityczne/marketingowe: Google LLC, Meta Platforms Ireland Limited
• Biuro rachunkowe
• Kancelarie prawne
• Organy publiczne (jeśli wymagają przepisy)

VIII. Transfer Danych Poza EOG

Dane mogą być przekazywane poza EOG (np. do USA). Transfer odbywa się na podstawie mechanizmów prawnych: EU–U.S. Data Privacy Framework (DPF) lub Standardowych Klauzul Umownych (SCC).

IX. Prawa Użytkowników

Przysługują Państwu m.in. następujące prawa:

• dostęp do danych i kopia danych
• sprostowanie danych
• usunięcie danych („prawo do bycia zapomnianym”)
• ograniczenie przetwarzania
• przenoszenie danych
• sprzeciw wobec przetwarzania (w tym bezwarunkowo dla marketingu bezpośredniego)
• cofnięcie zgody
• skarga do organu nadzorczego (UODO)

Realizacja Praw

Aby skorzystać z praw, prosimy o kontakt: kontakt@netio360.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

X. Bezpieczeństwo Danych Osobowych

Stosujemy środki techniczne i organizacyjne, m.in.:

• szyfrowanie (TLS 1.2+ dla transmisji, AES-256 dla przechowywania)
• kontrolę dostępu (RBAC) i MFA
• bezpieczną infrastrukturę i szyfrowane kopie zapasowe
• procedury reagowania na incydenty
• szkolenia osób upoważnionych
• umowy powierzenia z procesorami
• regularne audyty i przeglądy

XI. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

W ograniczonym zakresie stosujemy profilowanie (wymaga zgody) w celach marketingowych – analizujemy aktywność w Serwisie, aby dopasować komunikację. Profilowanie nie wywołuje skutków prawnych ani nie wpływa w podobnie istotny sposób na sytuację użytkownika.

XII. Postanowienia Końcowe

Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do zmian polityki w związku z rozwojem technologii, zmianami prawa, rozszerzeniem oferty, zmianą narzędzi analitycznych/marketingowych oraz aktualizacją standardów bezpieczeństwa.

O istotnych zmianach poinformujemy poprzez komunikat w Serwisie, wiadomość e-mail (jeśli dotyczy) lub informację na stronie głównej.

Aktualna wersja polityki dostępna jest pod adresem: www.netio360.pl/polityka-prywatnosci