Polityka Prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu advisio.pro jest:

Administrator nie wyznaczył inspektora ochrony danych, o ile informacja o jego wyznaczeniu nie zostanie opublikowana w Serwisie w przyszłości.

2. Zakres Polityki

Niniejsza Polityka Prywatności opisuje sposób przetwarzania danych osobowych w związku z korzystaniem z publicznego serwisu internetowego Advisio Poland, w szczególności w związku z:

• korzystaniem z formularza kontaktowego,
• zapytaniami dotyczącymi narzędzi Advisio, certyfikacji i programu partnerskiego,
• korzystaniem z katalogu Certyfikowanych Partnerów,
• korzystaniem z osadzonych materiałów wideo,
• prowadzeniem statystyk działania Serwisu i zapewnianiem jego bezpieczeństwa,
• korzystaniem z panelu administracyjnego przez osoby upoważnione.

Polityka nie reguluje zasad przetwarzania danych w odrębnych systemach i platformach, takich jak Insightful Profiler™ iP121 lub Advisio World, które mogą posiadać własne dokumenty dotyczące prywatności.

3. Formularz kontaktowy i korespondencja

Jeżeli kontaktujesz się z Advisio Poland za pomocą formularza kontaktowego, możemy przetwarzać w szczególności: imię i nazwisko, adres e-mail, numer telefonu (jeżeli go podasz), wybrany obszar zainteresowania, treść wiadomości, adres strony źródłowej, język formularza oraz informacje techniczne niezbędne do bezpiecznej obsługi zgłoszenia.

Dane są przetwarzane w celu:

1. udzielenia odpowiedzi na zapytanie i prowadzenia korespondencji — na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji biznesowej i zapytań kierowanych do Advisio Poland (art. 6 ust. 1 lit. f RODO);
2. podjęcia działań na Twoje żądanie przed zawarciem umowy, jeżeli zapytanie dotyczy zakupu usługi, narzędzia, certyfikacji lub innej współpracy (art. 6 ust. 1 lit. b RODO);
3. ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych w formularzu jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do przesłania zapytania i otrzymania odpowiedzi.

Zaznaczenie pola przy formularzu stanowi potwierdzenie zapoznania się z Polityką Prywatności i informacją o przetwarzaniu danych. Nie jest ono podstawą prawną przetwarzania danych w celu udzielenia odpowiedzi na zapytanie.

4. Certyfikacje i program partnerski

Jeżeli kontaktujesz się z nami w sprawie certyfikacji, udziału w programie partnerskim lub innej współpracy, dane mogą być przetwarzane w celu:

• przedstawienia informacji o programie i dostępnych terminach,
• podjęcia działań przed zawarciem umowy,
• organizacji procesu certyfikacji lub współpracy,
• prowadzenia niezbędnej komunikacji związanej z realizacją współpracy,
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest w szczególności art. 6 ust. 1 lit. b RODO, a w zakresie komunikacji organizacyjnej, bezpieczeństwa i ochrony roszczeń także art. 6 ust. 1 lit. f RODO.

Jeżeli rejestracja na konkretny termin odbywa się w zewnętrznym serwisie, przed przekazaniem danych zastosowanie mogą mieć również zasady prywatności operatora tego serwisu.

5. Katalog Certyfikowanych Partnerów

Serwis może publicznie prezentować dane Certyfikowanych Partnerów Advisio, w szczególności: imię i nazwisko, nazwę organizacji, miejscowość lub obszar działania, dane kontaktowe, adres strony internetowej lub profil zawodowy, opis profilu zawodowego oraz informacje o posiadanych certyfikacjach.

Dane te są publikowane w celu umożliwienia użytkownikom odnalezienia osób i organizacji uprawnionych do pracy z metodologiami Advisio oraz w celu realizacji programu partnerskiego.

Podstawą przetwarzania może być wykonanie umowy partnerskiej lub działań związanych z tą umową (art. 6 ust. 1 lit. b RODO), a w odpowiednich przypadkach zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO).

Zakres i czas publikacji danych wynikają z relacji partnerskiej, udzielonych uprawnień oraz uzgodnień z Partnerem.

6. Własna analityka serwisu

Advisio Poland korzysta z własnego systemu analityki typu first-party, służącego do pomiaru ruchu, jakości działania serwisu, skuteczności jego treści oraz rozpoznawania ruchu automatycznego.

Publiczna analityka Advisio:

• nie wykorzystuje śledzących plików cookies,
• nie zapisuje surowego adresu IP w bazie analitycznej,
• nie wykorzystuje zewnętrznych trackerów reklamowych,
• nie służy do tworzenia profili reklamowych użytkowników.

Na potrzeby rozróżniania ruchu system może tworzyć techniczny, pseudonimowy identyfikator na podstawie informacji o połączeniu i przeglądarce. Identyfikator jest tworzony z użyciem funkcji HMAC i zmienia się w cyklu dobowym, co ogranicza możliwość łączenia aktywności tego samego użytkownika pomiędzy różnymi dniami.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na pomiarze działania Serwisu, poprawie jego jakości, analizie skuteczności treści oraz ochronie przed nadużyciami i ruchem automatycznym (art. 6 ust. 1 lit. f RODO).

7. Logi techniczne i bezpieczeństwo

Niezależnie od bazy analitycznej, infrastruktura serwerowa może zapisywać standardowe logi techniczne, obejmujące m.in.: adres IP, datę i godzinę żądania, żądany adres URL, metodę HTTP, kod odpowiedzi, User-Agent, referer oraz informacje o błędach i zdarzeniach bezpieczeństwa.

Dane te są przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, diagnozowania błędów, ochrony przed atakami, nadużyciami i nieautoryzowanym dostępem.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa systemów i ciągłości działania Serwisu.

8. Pliki cookies i pamięć urządzenia

Publiczna analityka Advisio nie wykorzystuje plików cookies ani identyfikatorów zapisywanych w urządzeniu użytkownika w celu śledzenia jego aktywności.

Panel administracyjny Serwisu wykorzystuje niezbędny technicznie plik cookie sesji advisio_admin_session, przeznaczony wyłącznie dla upoważnionych użytkowników panelu administracyjnego. Jest on potrzebny do uwierzytelnienia i zapewnienia bezpieczeństwa sesji administratora.

Serwis nie wykorzystuje własnych cookies reklamowych ani cookies służących do profilowania użytkowników publicznej części Serwisu.

W przypadku usług zewnętrznych, takich jak odtwarzacz YouTube, zastosowanie mogą mieć technologie dostawcy zewnętrznego po uruchomieniu przez użytkownika takiej treści. Szczegóły opisano poniżej.

9. Materiały wideo YouTube

Na wybranych stronach produktowych Advisio dostępne są materiały wideo pochodzące z YouTube.

Serwis korzysta z osadzania w trybie zwiększonej prywatności z domeny youtube-nocookie.com. Odtwarzacz zewnętrzny jest ładowany dopiero po świadomym uruchomieniu filmu przez użytkownika (click-to-load).

Po uruchomieniu materiału przeglądarka nawiązuje połączenie z infrastrukturą Google/YouTube. W związku z tym do Google mogą zostać przekazane informacje techniczne, takie jak adres IP, dane przeglądarki, urządzenia i informacje związane z odtworzeniem materiału.

Operatorem YouTube w Europejskim Obszarze Gospodarczym jest co do zasady Google Ireland Limited, a dane mogą być również przetwarzane przez Google LLC i inne podmioty należące do grupy Google. Jeżeli nie chcesz nawiązać połączenia z YouTube, nie uruchamiaj osadzonego filmu.

10. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Do kategorii odbiorców mogą należeć w szczególności:

• dostawcy infrastruktury serwerowej i hostingu,
• dostawcy usług IT, utrzymania i bezpieczeństwa systemów,
• Resend / Plus Five Five, Inc. — w zakresie technicznej obsługi wysyłki wiadomości e-mail z formularzy,
• Google Ireland Limited / Google LLC — w przypadku świadomego uruchomienia osadzonych materiałów YouTube,
• dostawcy poczty elektronicznej,
• podmioty świadczące na rzecz Administratora usługi prawne, księgowe lub doradcze, jeżeli dostęp do danych jest niezbędny,
• organy publiczne — wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora przetwarzają je na podstawie odpowiednich umów powierzenia i wyłącznie zgodnie z udokumentowanymi instrukcjami Administratora.

11. Przekazywanie danych poza EOG

Korzystanie z usług niektórych dostawców technologicznych może wiązać się z przekazywaniem lub dostępem do danych z państw znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności ze Stanów Zjednoczonych.

W takich przypadkach Administrator korzysta z mechanizmów przewidzianych w rozdziale V RODO, stosownie do danego dostawcy i konkretnego transferu. Mogą to być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym EU-U.S. Data Privacy Framework w odniesieniu do certyfikowanych podmiotów w USA,
• standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską,
• inne prawnie dopuszczalne zabezpieczenia wymagane przez RODO.

Resend deklaruje zgodność z EU-U.S. Data Privacy Framework i korzysta z podprocesorów opisanych w swojej dokumentacji. Google również deklaruje certyfikację Google LLC w ramach EU-U.S. Data Privacy Framework.

12. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych oraz potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami:

• Zapytania i korespondencja: przez czas potrzebny do obsługi zapytania i prowadzenia korespondencji, a następnie przez okres niezbędny do wykazania przebiegu komunikacji oraz do czasu upływu terminów przedawnienia roszczeń.
• Certyfikacje i współpraca: przez okres trwania procesu lub relacji umownej, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony roszczeń.
• Certyfikowani Partnerzy: przez czas obowiązywania uprawnienia do publikacji i relacji partnerskiej, a po jej zakończeniu przez okres niezbędny do realizacji obowiązków prawnych i ochrony roszczeń.
• Dane analityczne: przez okres niezbędny do tworzenia statystyk i analizy działania Serwisu; pseudonimowy identyfikator zmienia się w cyklu dobowym.
• Logi techniczne: przez okres wynikający z konfiguracji retencji i potrzeb bezpieczeństwa, a następnie usuwane lub nadpisywane.
• Konta administratorów: przez okres posiadania uprawnień do panelu.

13. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją,
• przenoszenia danych — w przypadkach, w których spełnione są warunki art. 20 RODO,
• cofnięcia zgody w dowolnym momencie, jeżeli określone przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).

W celu realizacji praw możesz skontaktować się z Administratorem pod adresem: office@advisio.pro.

Masz również prawo wnieść skargę do właściwego organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO).

14. Zautomatyzowane podejmowanie decyzji

W ramach publicznego serwisu advisio.pro Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

15. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych odpowiednio do charakteru, zakresu i ryzyka przetwarzania, w tym szyfrowane połączenia HTTPS, walidację danych po stronie serwera, kontrolę dostępu do panelu administracyjnego oraz zabezpieczenia sesji administratorów.

16. Linki i serwisy zewnętrzne

Serwis może zawierać linki do zewnętrznych platform (np. ip121.ai, app.ip121.ai, advisio-world.net, YouTube, stron Partnerów). Po przejściu do zewnętrznego serwisu zasady przetwarzania danych określa jego operator.

17. Zmiany Polityki Prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów, sposobu działania Serwisu, wdrożenia nowych funkcjonalności lub zmiany dostawców technologicznych. Aktualna wersja jest zawsze publikowana w serwisie advisio.pro.