POLITYKA PRYWATNOŚCI

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Aurora Company Sp. z o.o. w związku z korzystaniem ze strony internetowej auroracompany.pl oraz jej wersji językowych, korzystaniem z formularzy kontaktowych i ofertowych, komunikacją elektroniczną i telefoniczną, współpracą B2B, działaniami marketingowymi, korzystaniem z oficjalnych profili Aurora Company w mediach społecznościowych oraz korzystaniem z technologii internetowych dostępnych w Serwisie.

Polityka opisuje również zasady wykorzystywania plików cookies i podobnych technologii, narzędzi analitycznych, reklamowych, zabezpieczających oraz usług zewnętrznych wykorzystywanych w Serwisie.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., dalej „RODO”,
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
innymi przepisami mającymi zastosowanie do określonych procesów przetwarzania danych.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

AURORA COMPANY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Rokiciny Podhalańskie 190A
34-721 Raba Wyżna
Polska

KRS: 0000825414
NIP: 7352888318
REGON: 385378042

Adres e-mail: biuro@auroracompany.pl
Telefon: +48 884 291 295

W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail albo korespondencyjnie na adres siedziby Administratora.

3. Zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w RODO, w szczególności zasadami:

zgodności z prawem, rzetelności i przejrzystości,
ograniczenia celu,
minimalizacji danych,
prawidłowości danych,
ograniczenia przechowywania,
integralności i poufności,
rozliczalności.

Dane są zbierane wyłącznie w zakresie odpowiednim i niezbędnym do realizacji określonych celów.

Administrator nie przechowuje danych osobowych dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały pozyskane, chyba że dalsze przechowywanie wynika z obowiązku prawnego, potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami albo innej podstawy przewidzianej przepisami prawa.

4. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu, formy kontaktu oraz rodzaju relacji z Aurora Company Administrator może przetwarzać w szczególności:

imię i nazwisko,
adres e-mail,
numer telefonu,
kraj,
język komunikacji,
nazwę firmy,
stanowisko lub funkcję,
adres oraz informacje dotyczące planowanego miejsca realizacji,
informacje dotyczące produktu lub zakresu oferty, którym zainteresowany jest użytkownik,
informacje dotyczące planowanego zakupu lub inwestycji,
treść zapytania,
treść prowadzonej korespondencji,
historię kontaktu i procesu ofertowego,
informacje dobrowolnie przekazane Administratorowi,
dane związane z zawarciem i realizacją umowy,
dane rozliczeniowe,
adres IP,
informacje dotyczące urządzenia, systemu operacyjnego i przeglądarki,
identyfikatory internetowe,
informacje dotyczące aktywności w Serwisie,
informacje o źródle wejścia do Serwisu,
dane związane z plikami cookies i podobnymi technologiami,
informacje dotyczące udzielonych lub wycofanych zgód,
przybliżone dane lokalizacyjne oraz dane związane z korzystaniem z funkcji mapowych, jeżeli użytkownik korzysta z takich funkcji.

Administrator nie wymaga przekazywania za pomocą formularzy kontaktowych szczególnych kategorii danych osobowych, w szczególności danych dotyczących zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych, orientacji seksualnej, danych genetycznych ani biometrycznych.

Użytkownik nie powinien przekazywać takich danych za pomocą formularza kontaktowego, jeżeli nie jest to konieczne.

5. Formularze kontaktowe i zapytania ofertowe

Dane przekazane za pomocą formularza kontaktowego, formularza ofertowego, poczty elektronicznej, telefonu lub innego udostępnionego kanału kontaktu są przetwarzane w celu:

przyjęcia i obsługi zapytania,
udzielenia odpowiedzi,
przedstawienia informacji dotyczących produktów lub usług objętych zapytaniem,
przygotowania oferty,
prowadzenia dalszej komunikacji dotyczącej zapytania,
podjęcia działań poprzedzających zawarcie umowy,
prowadzenia procesu ofertowego,
zachowania historii kontaktu,
ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Jeżeli zapytanie osoby fizycznej zmierza do uzyskania oferty lub zawarcia umowy, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

W przypadku zapytań ogólnych, komunikacji informacyjnej lub kontaktu, który nie zmierza bezpośrednio do zawarcia umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, odpowiadaniu na zapytania oraz organizacji działalności handlowej.

Dane związane z zakończonym procesem ofertowym mogą być następnie przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w zakresie niezbędnym do zachowania historii relacji, zapewnienia ciągłości obsługi oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Do wysłania zapytania i otrzymania odpowiedzi nie jest wymagana zgoda na przetwarzanie danych osobowych, jeżeli właściwą podstawą przetwarzania jest art. 6 ust. 1 lit. b lub f RODO.

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne.

Podanie danych oznaczonych w formularzu jako wymagane jest jednak konieczne do przesłania formularza i umożliwienia Administratorowi obsługi zapytania.

Zakres danych wymaganych przez Administratora jest ograniczony do informacji potrzebnych do obsługi danego rodzaju kontaktu.

Wyrażenie zgód marketingowych jest całkowicie dobrowolne.

Brak zgody marketingowej nie wpływa na możliwość:

przesłania formularza,
otrzymania odpowiedzi,
otrzymania oferty,
prowadzenia rozmów dotyczących zakupu,
zawarcia umowy,
realizacji zawartej umowy.

7. Obsługa rynku niemieckiego

Aurora Company prowadzi bezpośrednią obsługę zapytań pochodzących z rynków zagranicznych, z wyjątkiem rynku niemieckiego, dla którego korzysta ze stałego lokalnego podmiotu wspierającego obsługę klientów.

W przypadku zapytań dotyczących rynku niemieckiego, w szczególności zapytań w języku niemieckim lub dotyczących realizacji na terenie Niemiec, dane mogą być przetwarzane w imieniu Aurora Company przez:

Membosso GmbH
Altmarkt 2
45894 Gelsenkirchen
Niemcy

Handelsregister: HRB 18345

Membosso GmbH działa jako podmiot przetwarzający dane osobowe w rozumieniu art. 28 RODO.

Administratorem danych pozostaje Aurora Company Sp. z o.o.

Membosso GmbH przetwarza dane wyłącznie:

w imieniu Aurora Company,
na udokumentowane polecenie Aurora Company,
w zakresie niezbędnym do obsługi rynku niemieckiego,
zgodnie z umową powierzenia przetwarzania danych osobowych zawartą z Aurora Company.

Membosso GmbH nie wykorzystuje danych przekazanych lub zebranych w imieniu Aurora Company do własnych celów, w szczególności do prowadzenia własnego marketingu, tworzenia własnej bazy klientów ani oferowania własnych produktów lub usług.

W ramach obsługi zapytania Membosso GmbH może mieć dostęp w szczególności do:

imienia i nazwiska,
adresu e-mail,
numeru telefonu,
kraju,
informacji o produkcie,
treści zapytania,
historii komunikacji,
informacji potrzebnych do przygotowania i obsługi oferty.

Przekazanie danych Membosso GmbH nie stanowi transferu danych poza Europejski Obszar Gospodarczy.

Osoby korzystające z obsługi rynku niemieckiego wykonują prawa wynikające z RODO wobec Aurora Company jako administratora danych.

8. Zapytania składane przez niemieckie kanały kontaktu

Dane osób kontaktujących się w sprawie produktów Aurora Company za pomocą kanałów obsługiwanych na zlecenie Aurora Company przez Membosso GmbH są zbierane przez Membosso GmbH w imieniu Aurora Company.

Dotyczy to w szczególności kanałów kontaktowych służących obsłudze rynku niemieckiego, w tym serwisu ac-tiny-house.de, jeżeli dane zbierane za jego pomocą są przetwarzane na rzecz Aurora Company.

W takim przypadku administratorem danych jest Aurora Company Sp. z o.o., a Membosso GmbH pełni funkcję podmiotu przetwarzającego.

Informacja o administratorze i zasadach przetwarzania danych jest udostępniana osobie przekazującej dane najpóźniej w momencie ich pozyskiwania.

9. Inne rynki zagraniczne

Zapytania dotyczące rynków innych niż Niemcy są obsługiwane bezpośrednio przez Aurora Company.

Na dzień aktualizacji niniejszej Polityki Aurora Company nie korzysta z innych stałych regionalnych przedstawicieli, którym automatycznie przekazywane są leady z poszczególnych państw.

Jeżeli model obsługi danego rynku zostanie zmieniony w sposób mający wpływ na zasady przetwarzania danych osobowych, Polityka Prywatności zostanie odpowiednio zaktualizowana.

10. Zawarcie i realizacja umowy

Jeżeli kontakt prowadzi do zawarcia umowy, dane osobowe są przetwarzane w szczególności w celu:

przygotowania i zawarcia umowy,
realizacji zamówienia,
produkcji,
organizacji dostawy,
organizacji transportu,
montażu, jeżeli dotyczy,
prowadzenia rozliczeń,
prowadzenia komunikacji związanej z realizacją zamówienia,
obsługi gwarancyjnej,
obsługi reklamacji,
obsługi posprzedażowej,
ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną przetwarzania jest odpowiednio:

art. 6 ust. 1 lit. b RODO – w zakresie zawarcia i wykonania umowy,
art. 6 ust. 1 lit. c RODO – w zakresie realizacji obowiązków wynikających z przepisów prawa,
art. 6 ust. 1 lit. f RODO – w zakresie prawnie uzasadnionego interesu Administratora, w szczególności zabezpieczenia i dochodzenia roszczeń.

11. Kontakty B2B

Administrator przetwarza również dane przedsiębiorców, przedstawicieli klientów biznesowych, potencjalnych partnerów, kontrahentów oraz ich pracowników i współpracowników.

Dane mogą być przetwarzane w celu:

nawiązania współpracy,
przedstawienia i otrzymywania ofert,
prowadzenia negocjacji,
zawierania i realizacji umów,
bieżącej komunikacji,
organizacji współpracy,
wykonywania obowiązków prawnych,
ustalenia, dochodzenia lub obrony przed roszczeniami.

Jeżeli osoba fizyczna jest bezpośrednio stroną umowy, podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO.

W przypadku przedstawicieli, pracowników i współpracowników kontrahenta podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na możliwości nawiązania i prowadzenia współpracy gospodarczej oraz komunikacji z kontrahentem.

12. Dane otrzymane z innych źródeł

W określonych sytuacjach Administrator może otrzymać dane osobowe z innych zgodnych z prawem źródeł, w szczególności od:

kontrahentów,
osób reprezentujących klientów lub kontrahentów,
partnerów biznesowych,
publicznie dostępnych rejestrów przedsiębiorców.

Mogą to być w szczególności:

imię i nazwisko,
stanowisko lub funkcja,
służbowy adres e-mail,
służbowy numer telefonu,
nazwa reprezentowanego podmiotu,
informacje związane z prowadzoną współpracą.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.

Jeżeli zastosowanie znajduje art. 14 RODO, Administrator przekazuje osobie wymagane informacje w terminie przewidzianym przez RODO, w szczególności najpóźniej przy pierwszym kontakcie z tą osobą, jeżeli dane mają zostać wykorzystane do komunikacji.

13. Marketing i informacje handlowe

Aurora Company może prowadzić działania marketingowe dotyczące własnych produktów, usług, realizacji oraz działalności.

Wykorzystywanie adresu e-mail, numeru telefonu, wiadomości SMS, MMS, komunikatorów internetowych lub innych środków komunikacji elektronicznej do przesyłania informacji handlowych lub prowadzenia marketingu bezpośredniego odbywa się zgodnie z przepisami Prawa komunikacji elektronicznej.

Jeżeli przepisy wymagają uprzedniej zgody użytkownika, komunikacja marketingowa za pomocą danego kanału jest prowadzona dopiero po uzyskaniu takiej zgody.

W przypadku działań marketingowych prowadzonych na podstawie zgody podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO.

Zgody na poszczególne kanały komunikacji mogą być zbierane oddzielnie.

Każda zgoda:

jest dobrowolna,
nie może być warunkiem obsługi zapytania ani zawarcia umowy,
może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

14. Sprzeciw wobec marketingu

Jeżeli dane osobowe są przetwarzane do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się takiemu przetwarzaniu, w tym profilowaniu w zakresie związanym z marketingiem bezpośrednim.

Po wniesieniu sprzeciwu Administrator nie będzie dalej przetwarzał danych osobowych do celów marketingu bezpośredniego.

Jeżeli podstawą prowadzenia komunikacji marketingowej jest zgoda, osoba może również w dowolnym momencie ją wycofać.

15. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie.

Są one wykorzystywane w szczególności w celu:

zapewnienia prawidłowego działania Serwisu,
zapewnienia bezpieczeństwa,
zapamiętania ustawień użytkownika,
ochrony formularzy przed spamem i nadużyciami,
zapamiętania preferencji dotyczących zgód,
prowadzenia statystyk i analityki,
pomiaru skuteczności działań reklamowych,
prowadzenia działań marketingowych,
tworzenia i dopasowywania grup odbiorców reklam.

Technologie ściśle niezbędne do prawidłowego działania Serwisu, wykonania transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika są wykorzystywane w zakresie dopuszczonym przez obowiązujące przepisy bez dodatkowej zgody.

Cookies i podobne technologie analityczne, marketingowe, reklamowe oraz inne technologie, które nie są niezbędne do działania Serwisu, są uruchamiane dopiero po uzyskaniu uprzedniej zgody użytkownika.

Brak zgody na technologie niewymagane do podstawowego działania Serwisu nie uniemożliwia korzystania z podstawowych funkcjonalności strony.

16. Zarządzanie zgodami – CookieYes

Serwis wykorzystuje system zarządzania zgodami CookieYes.

Dostawcą rozwiązania jest CookieYes Limited.

CookieYes służy do:

prezentowania informacji o wykorzystywanych technologiach,
zbierania wyborów użytkownika,
zapamiętywania preferencji dotyczących cookies,
umożliwiania odrzucenia technologii niekoniecznych,
umożliwiania zmiany wcześniejszego wyboru,
umożliwiania wycofania zgody,
dokumentowania decyzji użytkownika dotyczących zgód.

Informacje techniczne niezbędne do zapamiętania wyboru użytkownika oraz wykazania statusu zgody są przetwarzane w celu realizacji obowiązków związanych z zarządzaniem zgodami.

Aktualna lista stosowanych cookies i podobnych technologii, ich dostawców, celów oraz okresów działania jest dostępna w panelu zarządzania zgodami.

17. Google Tag Manager

Serwis wykorzystuje Google Tag Manager do technicznego zarządzania tagami i skryptami wykorzystywanymi w Serwisie.

Dostawcą rozwiązania jest Google Ireland Limited.

Google Tag Manager służy do zarządzania sposobem uruchamiania poszczególnych technologii.

Tagi analityczne, reklamowe lub marketingowe wymagające zgody użytkownika nie są uruchamiane przed uzyskaniem odpowiedniej zgody.

18. Google Analytics

Serwis wykorzystuje Google Analytics dostarczany przez Google Ireland Limited.

Google Analytics jest uruchamiany po uzyskaniu odpowiedniej zgody użytkownika i służy do analizy sposobu korzystania z Serwisu.

Przetwarzane informacje mogą obejmować w szczególności:

informacje o odwiedzanych podstronach,
źródło wejścia,
czas korzystania ze strony,
sposób poruszania się po Serwisie,
informacje o urządzeniu,
informacje o przeglądarce,
przybliżoną lokalizację,
identyfikatory internetowe.

Podstawą przetwarzania danych przez Aurora Company w tym zakresie jest art. 6 ust. 1 lit. a RODO.

Użytkownik może w dowolnym momencie wycofać zgodę za pomocą panelu zarządzania zgodami.

19. Google Ads

Serwis wykorzystuje rozwiązania Google Ads dostarczane przez Google Ireland Limited.

Po uzyskaniu zgody użytkownika technologie Google Ads mogą być wykorzystywane w szczególności do:

pomiaru skuteczności kampanii reklamowych,
pomiaru konwersji,
analizy źródeł ruchu,
optymalizacji kampanii,
tworzenia grup odbiorców,
prowadzenia remarketingu.

Podstawą przetwarzania danych przez Aurora Company w zakresie technologii wymagających zgody jest art. 6 ust. 1 lit. a RODO.

Zgodę można w dowolnym momencie wycofać za pomocą panelu zarządzania zgodami.

20. Meta Pixel

Serwis wykorzystuje Meta Pixel dostarczany przez Meta Platforms Ireland Limited.

Meta Pixel jest uruchamiany po uzyskaniu odpowiedniej zgody i może służyć w szczególności do:

pomiaru skuteczności reklam,
pomiaru konwersji,
analizy zachowań użytkowników po przejściu z reklamy,
tworzenia grup odbiorców,
optymalizacji kampanii,
prowadzenia remarketingu.

W zależności od konfiguracji Meta może otrzymywać m.in.:

informacje o odwiedzonych podstronach,
informacje o zdarzeniach wykonywanych w Serwisie,
adres IP,
informacje o urządzeniu i przeglądarce,
identyfikatory internetowe.

Podstawą przetwarzania danych przez Aurora Company w tym zakresie jest art. 6 ust. 1 lit. a RODO.

W zakresie określonych operacji przetwarzania role Aurora Company i Meta mogą wynikać z zasad oraz uzgodnień dotyczących przetwarzania danych obowiązujących w usługach Meta.

21. YouTube

Serwis zawiera materiały wideo pochodzące z platformy YouTube, której usługi na terenie Europejskiego Obszaru Gospodarczego świadczy Google Ireland Limited.

Załadowanie lub uruchomienie materiału YouTube może prowadzić do przekazania Google informacji dotyczących w szczególności:

adresu IP,
urządzenia,
przeglądarki,
odwiedzanej podstrony,
sposobu korzystania z materiału,
konta Google, jeżeli użytkownik jest do niego zalogowany.

Elementy YouTube wymagające wykorzystania niekoniecznych cookies lub podobnych technologii są aktywowane po uzyskaniu odpowiedniej zgody użytkownika.

Podstawą przetwarzania danych przez Aurora Company w tym zakresie jest art. 6 ust. 1 lit. a RODO.

22. Google reCAPTCHA

Serwis wykorzystuje Google reCAPTCHA do ochrony formularzy przed spamem, działaniem botów, automatycznym wysyłaniem formularzy i innymi nadużyciami.

Dostawcą rozwiązania jest Google.

W związku z działaniem reCAPTCHA mogą być przetwarzane w szczególności:

adres IP,
informacje o urządzeniu,
informacje o przeglądarce,
ustawienia techniczne,
informacje o aktywności użytkownika,
informacje służące do oceny ryzyka nadużycia.

Podstawą przetwarzania danych osobowych w zakresie niezbędnym do zabezpieczenia Serwisu jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony, formularzy i systemów.

Jeżeli określone funkcje wykorzystywane przez reCAPTCHA wymagają uzyskania zgody na zapis lub dostęp do informacji w urządzeniu końcowym użytkownika, są one wykorzystywane zgodnie z wyborem użytkownika dokonanym za pomocą systemu zarządzania zgodami.

23. Mapy i dane lokalizacyjne

W przypadku korzystania przez użytkownika z funkcji mapowych lub lokalizacyjnych dostępnych w Serwisie mogą być wykorzystywane zewnętrzne rozwiązania mapowe, w szczególności Google Maps lub rozwiązania oparte na OpenStreetMap.

Jeżeli użytkownik zezwoli przeglądarce lub urządzeniu na dostęp do jego lokalizacji, dane lokalizacyjne są wykorzystywane wyłącznie w zakresie niezbędnym do realizacji funkcji, którą użytkownik uruchomił.

Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące lokalizacji w swojej przeglądarce lub urządzeniu.

W przypadku osadzonych map do ich dostawcy mogą być przekazywane w szczególności:

adres IP,
informacje dotyczące urządzenia i przeglądarki,
informacje o odwiedzanej stronie,
informacje dotyczące korzystania z mapy.

Jeżeli załadowanie określonej usługi mapowej wiąże się z wykorzystaniem niekoniecznych cookies lub podobnych technologii, usługa jest aktywowana po uzyskaniu odpowiedniej zgody.

24. Media społecznościowe

Aurora Company prowadzi profile w serwisach społecznościowych, w szczególności Facebook, Instagram, LinkedIn, YouTube i Pinterest.

Jeżeli użytkownik:

obserwuje profil Aurora Company,
reaguje na publikowane treści,
komentuje,
przesyła wiadomość prywatną,
kontaktuje się za pomocą funkcjonalności platformy,

Aurora Company może przetwarzać informacje dostępne w ramach danej platformy w celu:

prowadzenia profilu,
publikowania i moderowania treści,
odpowiadania na wiadomości,
prowadzenia komunikacji,
obsługi zapytań,
zapewnienia bezpieczeństwa,
analizy statystyk profilu.

Podstawą przetwarzania danych przez Aurora Company jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obecności w mediach społecznościowych.

Jeżeli komunikacja zmierza do zawarcia umowy, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.

Operatorzy platform społecznościowych mogą przetwarzać dane jako odrębni administratorzy zgodnie z własnymi zasadami.

W przypadku określonych funkcji statystycznych, jeżeli wynika to z zasad danej platformy i przepisów prawa, Aurora Company oraz operator platformy mogą działać jako współadministratorzy w zakresie tych konkretnych operacji przetwarzania.

25. Profilowanie związane z reklamą

Jeżeli użytkownik wyrazi zgodę na technologie marketingowe, informacje dotyczące korzystania z Serwisu mogą być wykorzystywane do tworzenia lub przypisywania użytkownika do określonych grup odbiorców oraz dopasowywania reklam.

Profilowanie może obejmować analizę takich informacji jak:

odwiedzane podstrony,
interakcje z Serwisem,
źródło wejścia,
informacje o urządzeniu,
przybliżona lokalizacja,
reakcje na reklamy.

Aurora Company korzysta w tym zakresie z rozwiązań dostarczanych m.in. przez Google i Meta.

Profilowanie wykorzystywane w celach reklamowych nie prowadzi po stronie Aurora Company do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

Zgodę na technologie marketingowe można w dowolnym momencie wycofać.

26. Zautomatyzowane podejmowanie decyzji

Aurora Company nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę w rozumieniu art. 22 RODO.

27. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Aurora Company w prowadzeniu działalności wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Odbiorcami danych mogą być w szczególności:

Membosso GmbH jako podmiot przetwarzający obsługujący na zlecenie Aurora Company rynek niemiecki,
dostawcy hostingu i infrastruktury informatycznej,
dostawcy poczty elektronicznej,
podmioty odpowiedzialne za rozwój, utrzymanie i bezpieczeństwo Serwisu,
dostawcy usług analitycznych i reklamowych,
Google Ireland Limited oraz odpowiednie podmioty z grupy Google,
Meta Platforms Ireland Limited oraz odpowiednie podmioty z grupy Meta,
CookieYes Limited,
dostawcy usług mapowych,
podmioty świadczące usługi księgowe,
doradcy prawni i podatkowi,
firmy transportowe i logistyczne,
podmioty uczestniczące w realizacji zamówienia lub montażu, jeżeli jest to niezbędne do wykonania umowy,
organy publiczne, sądy i inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Jeżeli dany podmiot przetwarza dane wyłącznie na polecenie Aurora Company, Administrator zapewnia zawarcie wymaganej umowy powierzenia przetwarzania danych oraz stosowanie odpowiednich zabezpieczeń.

28. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług niektórych dostawców technologicznych może wiązać się z dostępem do danych lub ich przetwarzaniem poza Europejskim Obszarem Gospodarczym.

Może to dotyczyć w szczególności dostawców należących do międzynarodowych grup kapitałowych, takich jak Google lub Meta.

Jeżeli dane są przekazywane poza EOG, Administrator stosuje mechanizmy wymagane przez rozdział V RODO.

W zależności od konkretnego odbiorcy transfer może odbywać się w szczególności:

na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
w odniesieniu do certyfikowanych organizacji w Stanach Zjednoczonych na podstawie EU-U.S. Data Privacy Framework,
na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
na podstawie innego mechanizmu dopuszczonego przez RODO.

Osoba, której dane dotyczą, może zwrócić się do Administratora o informację dotyczącą mechanizmu zastosowanego przy konkretnym transferze.

Przetwarzanie danych przez Membosso GmbH na terenie Niemiec nie stanowi przekazywania danych poza EOG.

29. Okres przechowywania danych

Okres przechowywania danych zależy od celu i podstawy ich przetwarzania.

Zapytania i procesy ofertowe

Dane dotyczące zapytania i procesu ofertowego, który nie zakończył się zawarciem umowy, mogą być przechowywane przez okres nie dłuższy niż 5 lat od ostatniego istotnego kontaktu z osobą zainteresowaną.

Okres 5 lat jest okresem maksymalnym.

Administrator dokonuje okresowej oceny zasadności dalszego przechowywania danych. Dane są usuwane wcześniej, jeżeli przestają być potrzebne do realizacji celu, a nie istnieje inna podstawa prawna ich dalszego przechowywania.

Dłuższe przechowywanie może być dopuszczalne wyłącznie wtedy, gdy istnieje odrębna podstawa prawna, w szczególności obowiązek wynikający z przepisów lub konieczność ustalenia, dochodzenia albo obrony przed roszczeniami.

Dane związane z zawartymi umowami

Dane związane z zawarciem i realizacją umowy są przechowywane przez czas jej wykonywania, a następnie przez okres wynikający z obowiązujących przepisów oraz przez okres potrzebny do ustalenia, dochodzenia lub obrony przed roszczeniami.

Jeżeli bieg terminu przedawnienia zostanie zawieszony, przerwany lub rozpocznie się ponownie, odpowiednie dane mogą być przechowywane przez odpowiednio dłuższy okres.

Dokumentacja podatkowa i księgowa

Dane znajdujące się w dokumentacji podatkowej, księgowej i rozliczeniowej są przechowywane przez okres wymagany przepisami prawa.

Marketing

Dane wykorzystywane do komunikacji marketingowej prowadzonej na podstawie zgody są przetwarzane do czasu:

wycofania zgody,
ustania celu marketingowego,
albo stwierdzenia, że dalsze przechowywanie danych nie jest już uzasadnione,

w zależności od tego, które zdarzenie nastąpi wcześniej.

Administrator dokonuje okresowego przeglądu aktualności podstaw dalszego prowadzenia komunikacji marketingowej.

Dokumentowanie zgód i sprzeciwów

Informacje niezbędne do wykazania, że zgoda została udzielona, wycofana albo że użytkownik wniósł sprzeciw, mogą być przechowywane również po zakończeniu właściwego przetwarzania, w ograniczonym zakresie, przez okres konieczny do wykazania zgodności działań Administratora z prawem lub obrony przed roszczeniami.

Cookies i podobne technologie

Okres działania poszczególnych cookies i podobnych technologii jest wskazywany w aktualnym panelu zarządzania zgodami CookieYes.

Logi techniczne i bezpieczeństwa

Logi serwera oraz inne dane techniczne niezbędne do zapewnienia bezpieczeństwa są przechowywane przez okres konieczny do realizacji tego celu, co do zasady nie dłużej niż 12 miesięcy.

Jeżeli informacje dotyczą incydentu bezpieczeństwa, nadużycia lub potencjalnego roszczenia, mogą być przechowywane przez okres konieczny do wyjaśnienia sprawy lub zabezpieczenia roszczeń.

30. Usuwanie danych i kopie zapasowe

Po upływie okresu przechowywania dane osobowe są usuwane, anonimizowane albo ich dalsze przetwarzanie zostaje ograniczone, chyba że istnieje legalna podstawa dalszego przechowywania.

Usunięcie danych z bieżących systemów może nie powodować natychmiastowego usunięcia danych z technicznych kopii zapasowych.

Dane znajdujące się wyłącznie w kopiach zapasowych nie są ponownie wykorzystywane do bieżących celów i są usuwane wraz z kolejnymi cyklami nadpisywania kopii zapasowych.

31. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

dostępu do swoich danych,
uzyskania kopii danych,
sprostowania danych,
uzupełnienia niekompletnych danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego,
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

32. Prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, albo podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami.

W przypadku przetwarzania danych do celów marketingu bezpośredniego sprzeciw powoduje zaprzestanie przetwarzania danych w tym celu.

33. Realizacja praw

Wnioski dotyczące wykonywania praw wynikających z RODO można kierować na adres:

biuro@auroracompany.pl

lub korespondencyjnie na adres:

Aurora Company Sp. z o.o.
Rokiciny Podhalańskie 190A
34-721 Raba Wyżna

Administrator odpowiada na żądania bez zbędnej zwłoki, z zachowaniem terminów określonych w RODO.

Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, może zażądać dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości.

Zakres takich informacji jest ograniczony do danych koniecznych do przeprowadzenia weryfikacji.

34. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do wniesienia skargi nie wyłącza możliwości wcześniejszego skontaktowania się z Aurora Company w celu wyjaśnienia sprawy.

35. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

nieuprawnionym dostępem,
bezprawnym ujawnieniem,
utratą,
zniszczeniem,
zmianą,
przypadkowym usunięciem,
innymi formami niezgodnego z prawem przetwarzania.

Środki bezpieczeństwa obejmują odpowiednio do charakteru i ryzyka przetwarzania w szczególności:

kontrolę i ograniczanie dostępu do danych,
zarządzanie uprawnieniami,
ochronę infrastruktury informatycznej,
stosowanie aktualnego oprogramowania,
wykonywanie kopii zapasowych,
stosowanie bezpiecznych kanałów komunikacji,
zobowiązanie osób posiadających dostęp do danych do zachowania poufności,
stosowanie umów powierzenia przetwarzania danych,
procedury reagowania na naruszenia ochrony danych.

36. Naruszenia ochrony danych

W przypadku naruszenia ochrony danych osobowych Administrator dokonuje oceny ryzyka dla praw i wolności osób fizycznych oraz podejmuje działania wymagane przez RODO.

Jeżeli spełnione są przesłanki określone w RODO, Administrator zgłasza naruszenie właściwemu organowi nadzorczemu oraz informuje osoby, których dane dotyczą.

37. Zewnętrzne strony internetowe

Serwis może zawierać linki prowadzące do stron internetowych, platform społecznościowych lub innych usług podmiotów zewnętrznych.

Po przejściu do zewnętrznego serwisu dane mogą być przetwarzane przez jego operatora zgodnie z zasadami określonymi przez ten podmiot.

Aurora Company nie odpowiada za niezależne procesy przetwarzania prowadzone przez administratorów zewnętrznych serwisów.

Użytkownik powinien zapoznać się z polityką prywatności danego operatora.

38. Zmiana celu przetwarzania

Jeżeli Administrator będzie zamierzał przetwarzać dane osobowe w innym celu niż cel, dla którego dane zostały zebrane, przed rozpoczęciem takiego przetwarzania dokona oceny zgodności nowego celu oraz zastosowanej podstawy prawnej.

Jeżeli wymagają tego przepisy, osoba, której dane dotyczą, otrzyma odpowiednią informację przed rozpoczęciem nowego przetwarzania lub zostanie poproszona o udzielenie odrębnej zgody.

39. Zmiany Polityki Prywatności

Niniejsza Polityka może być aktualizowana w szczególności w przypadku:

zmian przepisów prawa,
zmian procesów przetwarzania,
zmian sposobu funkcjonowania Serwisu,
uruchomienia lub wyłączenia określonych narzędzi,
zmian dostawców technologicznych,
zmian sposobu obsługi klientów,
zmian modelu współpracy z podmiotami przetwarzającymi,
zmian zakresu działalności Aurora Company.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

Jeżeli charakter zmian będzie wymagał ponownego przekazania informacji osobom, których dane dotyczą, albo uzyskania nowej zgody, Administrator podejmie wymagane działania przed rozpoczęciem zmienionego przetwarzania.

40. Kontakt

W sprawach dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych można skontaktować się z Administratorem:

Aurora Company Sp. z o.o.
Rokiciny Podhalańskie 190A
34-721 Raba Wyżna
Polska

e-mail: biuro@auroracompany.pl
telefon: +48 884 291 295