Polityka prywatności

Polityka prywatności i cookies

§1 Postanowienia ogólne

1. Polityka prywatności dotyczy przetwarzania i ochrony danych osobowych przetwarzanych przez Academy by „FlexDev Spółka z ograniczoną odpowiedzialnością” Sp.k. z siedzibą w Poznaniu, ul. Baraniaka 88D, 61-131 Poznań, zwane dalej jako AuditPoint, w tym danych osobowych zbieranych w związku z korzystaniem ze strony i jej podstron.

2. AuditPoint dokłada należytej staranności w zakresie ochrony danych osobowych oraz zapewnia ich przetwarzanie zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

3. AuditPoint wdraża odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie, że dane osobowe są przetwarzane zgodnie z zasadami określonymi w art. 5 RODO, w szczególności:

a. zgodnie z prawem, rzetelnie oraz w sposób przejrzysty wobec osób, których dane dotyczą;

b. w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz nie są dalej przetwarzane w sposób niezgodny z tymi celami;

c. w zakresie adekwatnym, stosownym oraz ograniczonym do tego, co jest niezbędne do realizacji celów, dla których są przetwarzane;

d. z zachowaniem należytej staranności w zakresie zapewnienia ich prawidłowości i aktualności, przy czym podejmowane są uzasadnione działania mające na celu niezwłoczne sprostowanie lub usunięcie danych nieprawidłowych;

e. przez okres nie dłuższy niż jest to niezbędne do realizacji celów przetwarzania lub wykonania obowiązków wynikających z przepisów prawa;

f. w sposób zapewniający odpowiedni poziom bezpieczeństwa, w tym ochronę przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem, utratą, zniszczeniem lub uszkodzeniem, przy zastosowaniu odpowiednich środków technicznych i organizacyjnych.

4. AuditPoint stosuje rozwiązania organizacyjne i techniczne uwzględniające charakter, zakres, kontekst i cele przetwarzania danych osobowych, a także ryzyko naruszenia praw lub wolności osób fizycznych, w celu zapewnienia poufności, integralności, dostępności oraz odporności systemów i usług wykorzystywanych do przetwarzania danych osobowych.

§2 Informacje na temat przetwarzania danych osobowych

1. Administratorem Państwa danych osobowych jest Academy by „FlexDev Spółka z ograniczoną odpowiedzialnością” Sp.k. z siedzibą w Poznaniu, ul. Baraniaka 88D, 61-131 Poznań.

2. W związku z przetwarzaniem danych osobowych mogą Państwo skontaktować się z wyznaczonym przez Administratora Inspektorem Ochrony Danych Osobowych pod adresem email: iod@auditpoint.pl albo pisemnie na adres Administratora.

3. Państwa dane osobowe będę przetwarzane w następujących celach:

a. Zawarcia i wykonania umowy, w tym świadczenia usług, prowadzenia komunikacji związanej z realizacją umowy oraz zapewnienia odpowiedniej jakości świadczonych usług, na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań przed zawarciem umowy oraz do wykonania umowy). Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy. Brak podania danych uniemożliwi zawarcie lub wykonanie umowy.

b. Wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych, rachunkowych oraz innych przepisów powszechnie obowiązującego prawa, w tym w zakresie wystawiania, archiwizowania i przechowywania dokumentacji księgowej, na podstawie art. 6 ust. 1 lit. c RODO. Podanie danych osobowych w zakresie wymaganym przepisami prawa jest obowiązkowe.

c. Ustalenia, dochodzenia lub obrony przed roszczeniami, które mogą wynikać z prowadzonej działalności lub zawartych umów, na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw i interesów majątkowych.

d. Przesyłania informacji handlowych, materiałów edukacyjnych oraz newslettera, na podstawie uprzednio wyrażonej zgody, zgodnie z art. 6 ust. 1 lit. a RODO. Podanie danych osobowych jest dobrowolne, jednak niezbędne do otrzymywania newslettera. Zgoda może zostać wycofana w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

e. Organizacji i przeprowadzania szkoleń, webinariów, wydarzeń oraz innych inicjatyw edukacyjnych organizowanych przez Administratora, w tym prowadzenia rejestracji uczestników i kontaktu w sprawach organizacyjnych, na podstawie art. 6 ust. 1 lit. b RODO, jeżeli udział wynika z zawartej umowy lub działań podjętych przed jej zawarciem. Podanie danych osobowych jest dobrowolne, jednak niezbędne do dokonania rejestracji i udziału w wydarzeniu.

f. Umożliwienia skorzystania z kalkulatora wstępnej kwalifikacji pod wymagania dyrektywy NIS2 oraz ustawy o krajowym systemie cyberbezpieczeństwa, a także przekazania wyników analizy lub informacji dotyczących świadczonych usług, w przypadku dobrowolnego podania danych osobowych przez użytkownika, na podstawie art. 6 ust. 1 lit. a RODO, tj. wyrażonej zgody.

g. Prowadzenia korespondencji elektronicznej, telefonicznej lub tradycyjnej, w tym udzielania odpowiedzi na kierowane zapytania, obsługi zgłoszeń oraz prowadzenia bieżącego kontaktu w sprawach związanych z działalnością Administratora, na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu komunikacji z klientami, kontrahentami, użytkownikami strony internetowej oraz innymi osobami kontaktującymi się z Administratorem.

h. Marketingu bezpośredniego usług Administratora, w zakresie dozwolonym przez obowiązujące przepisy prawa, na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na promocji własnej działalności i oferowanych usług.

4. Państwa dane osobowe będą przekazane podmiotom przetwarzającym dane w imieniu Administratora, uczestniczącym w wykonywaniu czynności Administratora, tj. m.in. podmiotom świadczącym usługi informatyczne, podmiotom świadczącym usługi hostingowe, podmiotom udostępniającym systemy informatyczne, podmiotom świadczącym usługi administracyjne i organizacyjne w ramach działalności Administratora, podmiotom wspierającym merytorycznie Administratora podczas świadczenia usług (podwykonawcy, współpracownicy). Ponadto Państwa dane będą udostępniane innym administratorom, tj. m.in. podmiotom prowadzącym działalność pocztową lub kurierską. W przypadku wystawienia faktury Państwa dane osobowe będą ujawnione w systemie KSeF.

5. Co do zasady Państwa dane osobowe są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG). W związku z korzystaniem przez Administratora z usług dostawców rozwiązań informatycznych, w szczególności usług Microsoft 365, może jednak dochodzić do przekazywania danych osobowych poza EOG. W przypadku przekazywania danych osobowych do państw trzecich Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przez przepisy RODO, w szczególności na podstawie:

a. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych, w tym w ramach programu EU-U.S. Data Privacy Framework, jeżeli odbiorca danych posiada stosowną certyfikację;

b. standardowych klauzul ochrony danych przyjętych przez Komisję Europejską, o których mowa w art. 46 ust. 2 lit. c RODO;

c. innych mechanizmów przekazywania danych przewidzianych przepisami RODO, jeżeli znajdą zastosowanie.

Szczegółowe informacje dotyczące zasad przetwarzania danych przez Microsoft dostępne są na stronie internetowej Microsoft poświęconej ochronie prywatności i przetwarzaniu danych osobowych.

Administrator podejmuje działania mające na celu zapewnienie, aby każdy transfer danych osobowych poza EOG odbywał się z poszanowaniem wymogów RODO oraz z zastosowaniem odpowiednich środków bezpieczeństwa zapewniających ochronę praw
i wolności osób, których dane dotyczą.

6. Państwa dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów, w których zostały zebrane, a w szczególności:

a. w przypadku danych przetwarzanych w celu zawarcia i wykonania umowy - przez okres niezbędny do zawarcia i realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń związanych z jej wykonaniem;

b. w przypadku danych przetwarzanych w celu wykonania obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych, rachunkowych oraz archiwizacyjnych - przez okres wymagany przez właściwe przepisy prawa;

c. w przypadku danych przetwarzanych w celu ustalenia, dochodzenia lub obrony przed roszczeniami - do upływu okresu przedawnienia takich roszczeń;

d. w przypadku danych przetwarzanych na podstawie zgody w celu przesyłania newslettera, informacji handlowych lub materiałów edukacyjnych - do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu wobec przetwarzania danych (w zależności od rodzaju czynności);

e. w przypadku danych przetwarzanych w związku z uczestnictwem w szkoleniach, webinarach, wydarzeniach lub innych inicjatywach edukacyjnych organizowanych przez Administratora - przez okres niezbędny do organizacji i rozliczenia wydarzenia, a następnie przez okres przedawnienia ewentualnych roszczeń;

f. w przypadku danych przetwarzanych w związku z korzystaniem z formularzy kontaktowych, kalkulatora wstępnej kwalifikacji pod wymagania NIS2 lub ustawy o krajowym systemie cyberbezpieczeństwa oraz innych narzędzi dostępnych na stronie internetowej - przez okres niezbędny do realizacji celu, dla którego dane zostały przekazane, nie dłużej jednak niż do czasu wycofania zgody, jeżeli podstawą przetwarzania była zgoda;

g. w przypadku danych przetwarzanych w celu prowadzenia korespondencji i kontaktu z Administratorem - przez okres niezbędny do obsługi sprawy, której dotyczy korespondencja, a następnie przez okres przedawnienia ewentualnych roszczeń związanych z prowadzoną korespondencją;

h. w przypadku danych przetwarzanych na potrzeby marketingu bezpośredniego usług Administratora na podstawie prawnie uzasadnionego interesu - do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania danych.

Po upływie wskazanych okresów dane osobowe zostaną usunięte lub poddane anonimizacji, chyba że dalsze ich przechowywanie będzie wymagane przez obowiązujące przepisy prawa.

7. W związku z przetwarzaniem danych osobowych przysługują Państwu, na zasadach określonych w przepisach RODO, następujące prawa:

a. prawo dostępu do danych osobowych oraz uzyskania informacji dotyczących ich przetwarzania (art. 15 RODO);

b. prawo do sprostowania lub uzupełnienia danych osobowych, jeżeli są one nieprawidłowe lub niekompletne (art. 16 RODO);

c. prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przepisami prawa (art. 17 RODO);

d. prawo do ograniczenia przetwarzania danych osobowych w przypadkach określonych w art. 18 RODO;

e. prawo do przenoszenia danych osobowych, tj. otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany (art. 20 RODO);

f. prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z Państwa szczególną sytuacją (art. 21 ust. 1 RODO);

g. prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem (art. 21 ust. 2 RODO);

h. prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie danych odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Podanie danych osobowych jest dobrowolne, jednak w przypadkach wskazanych w niniejszej Polityce Prywatności może być niezbędne do zawarcia lub wykonania umowy, udziału w szkoleniu lub wydarzeniu, otrzymywania newslettera lub udzielenia odpowiedzi na skierowane do Administratora zapytanie.

10. W zakresie danych przetwarzanych przez Administratora nie są podejmowane decyzje wywołujące wobec Państwa skutki prawne lub w podobny sposób istotnie wpływające na Państwa sytuację, wyłącznie w oparciu o zautomatyzowane przetwarzanie danych osobowych, w tym profilowanie.

II.

Jeżeli przetwarzamy Państwa dane jako pracowników naszego kontrahenta udostępnione nam w celach bieżącej obsługi umowy, wiążącego nas stosunku prawnego, w związku z wykonywaniem zawartej umowy, informujemy, że:

Administratorem Państwa danych osobowych jest Academy by „FlexDev Spółka z ograniczoną odpowiedzialnością” Sp.k. z siedzibą w Poznaniu, ul. Baraniaka 88D, 61-131 Poznań.2
W związku z przetwarzaniem danych osobowych mogą Państwo skontaktować się z wyznaczonym przez Administratora Inspektorem Ochrony Danych Osobowych pod adresem email: iod@auditpoint.pl albo pisemnie na adres Administratora.
Przetwarzanie Państwa danych osobowych jest niezbędne do realizacji następujących celów:
- realizacja umowy zawartej z Państwa pracodawcą/zleceniodawcą – tj. na podstawie art. 6 ust. 1 lit. b RODO,
- realizacja prawnie uzasadnionych interesów Administratora, jakimi są obrona przed roszczeniami, dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO),
- prowadzenia korespondencji elektronicznej, telefonicznej lub tradycyjnej, w tym udzielania odpowiedzi na kierowane zapytania, obsługi zgłoszeń oraz prowadzenia bieżącego kontaktu w sprawach związanych z działalnością Administratora, na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu komunikacji z klientami, kontrahentami, użytkownikami strony internetowej oraz innymi osobami kontaktującymi się z Administratorem.
Państwa dane osobowe będą przekazane podmiotom przetwarzającym dane w imieniu Administratora, uczestniczącym w wykonywaniu czynności Administratora, tj. m.in. podmiotom świadczącym usługi informatyczne, podmiotom świadczącym usługi hostingowe, podmiotom udostępniającym systemy informatyczne, podmiotom świadczącym usługi administracyjne i organizacyjne w ramach działalności Administratora. Ponadto Państwa dane będą udostępniane innym administratorom,
tj. m.in. podmiotom prowadzącym działalność pocztową lub kurierską. W przypadku wystawienia faktury Państwa dane osobowe będą ujawnione w systemie KSeF.
Co do zasady Państwa dane osobowe są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG). W związku z korzystaniem przez Administratora z usług dostawców rozwiązań informatycznych, w szczególności usług Microsoft 365, może jednak dochodzić do przekazywania danych osobowych poza EOG. W przypadku przekazywania danych osobowych do państw trzecich Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przez przepisy RODO, w szczególności na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych, w tym w ramach programu EU-U.S. Data Privacy Framework, jeżeli odbiorca danych posiada stosowną certyfikację;
- standardowych klauzul ochrony danych przyjętych przez Komisję Europejską, o których mowa w art. 46 ust. 2 lit. c RODO;
- innych mechanizmów przekazywania danych przewidzianych przepisami RODO, jeżeli znajdą zastosowanie.

Szczegółowe informacje dotyczące zasad przetwarzania danych przez Microsoft dostępne są na stronie internetowej Microsoft poświęconej ochronie prywatności i przetwarzaniu danych osobowych.
Administrator podejmuje działania mające na celu zapewnienie, aby każdy transfer danych osobowych poza EOG odbywał się z poszanowaniem wymogów RODO oraz
z zastosowaniem odpowiednich środków bezpieczeństwa zapewniających ochronę praw i wolności osób, których dane dotyczą.

6. Państwa dane osobowe będą przetwarzane do momentu przedawnienia roszczeń związanych z zawartą umową.

7. Administrator zbiera Państwa dane osobowe od Państwa pracodawcy/zleceniodawcy albo bezpośrednio od Państwa.

8. Administrator może w szczególności przetwarzać następujące kategorie danych osobowych m.in. imię i nazwisko, adres do korespondencji, numer telefonu, informacje na temat miejsca pracy.

9. Posiadają Państwo prawo do dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania.

10. Mają Państwo prawo wnieść skargę w związku z przetwarzaniem przez Administratora danych osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.

11.Podanie przez Państwa danych osobowych jest dobrowolne, ale niezbędne do realizacji umowy pomiędzy Państwa pracodawcą/zleceniodawcą a Administratorem.

12. Państwa dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

§3 Klauzula informacyjna dla użytkowników serwisów portali społecznościowych

1. Administratorem Państwa danych osobowych jest Academy by „FlexDev Spółka z ograniczoną odpowiedzialnością” Sp.k. z siedzibą w Poznaniu, ul. Baraniaka 88D, 61-131 Poznań.

3. Dane osobowe użytkowników odwiedzających profil AuditPoint w serwisie LinkedIn są przetwarzane w celu prowadzenia komunikacji z użytkownikami, promocji działalności Administratora, budowania rozpoznawalności marki, publikowania treści dotyczących oferowanych usług oraz umożliwienia użytkownikom wyrażania opinii, zadawania pytań i podejmowania interakcji z publikowanymi materiałami. Dane mogą być również wykorzystywane do analizy zainteresowań odbiorców oraz lepszego dostosowywania publikowanych treści i działań informacyjnych do potrzeb użytkowników.

4. Przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. f RODO, tj. w oparciu o prawnie uzasadniony interes Administratora polegający na prowadzeniu działalności gospodarczej, promowaniu świadczonych usług, budowaniu relacji z klientami oraz użytkownikami mediów społecznościowych, a także prowadzeniu komunikacji za pośrednictwem serwisu LinkedIn.

5. Administrator może przetwarzać dane osobowe, które użytkownik udostępnia publicznie w ramach swojego profilu LinkedIn, a także dane zawarte w komentarzach, reakcjach, wiadomościach prywatnych oraz innych formach interakcji podejmowanych za pośrednictwem profilu AuditPoint. Dane te mogą być udostępniane podmiotom świadczącym na rzecz Administratora usługi informatyczne, marketingowe lub związane z obsługą profili w mediach społecznościowych, wyłącznie w zakresie niezbędnym do realizacji tych usług.

6. Podanie danych osobowych jest dobrowolne. Korzystanie z profilu AuditPoint w serwisie LinkedIn nie wymaga przekazywania Administratorowi danych innych niż informacje udostępniane przez użytkownika w ramach aktywności w serwisie. W sytuacji, gdy charakter sprawy wymaga dalszego kontaktu poza LinkedIn, Administrator może poprosić o podanie dodatkowych danych kontaktowych, takich jak adres poczty elektronicznej lub numer telefonu.

7. Dane osobowe przetwarzane w związku z aktywnością użytkownika na profilu AuditPoint będą przechowywane do czasu usunięcia przez użytkownika opublikowanych przez siebie treści, wycofania interakcji lub usunięcia profilu w serwisie LinkedIn, o ile wcześniejsze usunięcie danych nie będzie możliwe z uwagi na obowiązujące przepisy prawa.
W przypadku korespondencji prowadzonej za pośrednictwem LinkedIn dane będą przetwarzane przez okres niezbędny do załatwienia sprawy, której dotyczy kontakt, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

8. W przypadku odwiedzania profilu AuditPoint, obserwowania go lub podejmowania innych interakcji z publikowanymi treściami, LinkedIn przetwarza dane osobowe użytkowników w celu opracowywania statystyk dotyczących aktywności odbiorców. Administrator otrzymuje wyłącznie zagregowane dane statystyczne, które nie pozwalają na identyfikację konkretnych osób. W zakresie przetwarzania danych na potrzeby udostępniania statystyk Administrator oraz LinkedIn Ireland Unlimited Company działają jako współadministratorzy danych osobowych. Szczegółowe informacje dotyczące zasad współadministrowania dostępne są na stronach internetowych LinkedIn.

9. Użytkownik może kierować do Administratora żądania dotyczące realizacji praw wynikających z RODO także w zakresie danych przetwarzanych na potrzeby statystyk udostępnianych przez LinkedIn. Administrator, w zakresie wymaganym przepisami prawa, przekaże takie żądanie do LinkedIn lub udzieli użytkownikowi informacji dotyczących właściwego sposobu realizacji jego praw.

10. Osobie, której dane dotyczą, przysługuje:

prawo dostępu do danych osobowych;
prawo do sprostowania danych;
prawo do usunięcia danych w przypadkach przewidzianych przepisami prawa;
prawo do ograniczenia przetwarzania;
prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych realizowanego na podstawie prawnie uzasadnionego interesu Administratora;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Szczegółowe zasady przetwarzania danych osobowych przez LinkedIn, w tym informacje dotyczące celów, podstaw prawnych oraz okresów przechowywania danych przez operatora serwisu, dostępne są w polityce prywatności LinkedIn publikowanej przez LinkedIn Ireland Unlimited Company.

§4 Zabezpieczenie danych

Administrator wdrożył oraz stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych, adekwatnie do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych. Stosowane zabezpieczenia mają na celu zapewnienie poufności, integralności, dostępności oraz odporności systemów i usług wykorzystywanych do przetwarzania danych osobowych.

W szczególności Administrator stosuje rozwiązania służące ochronie danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, modyfikacją lub dostępem osób nieuprawnionych, w tym:

a) zabezpieczenie komunikacji pomiędzy użytkownikiem a stroną internetową przy użyciu protokołu szyfrowania SSL/TLS;

b) ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych, które są zobowiązane do zachowania poufności;

c) stosowanie mechanizmów uwierzytelniania i kontroli dostępu do systemów przetwarzających dane osobowe;

d) wykorzystywanie rozwiązań informatycznych zapewniających odpowiedni poziom bezpieczeństwa przetwarzanych danych;

e) stosowanie środków organizacyjnych mających na celu zapewnienie poufności, integralności i rozliczalności procesów przetwarzania danych osobowych;

f) bieżące monitorowanie stosowanych zabezpieczeń oraz podejmowanie działań mających na celu dostosowanie ich do zmieniających się zagrożeń i wymagań prawnych.

Administrator regularnie weryfikuje poziom bezpieczeństwa stosowanych rozwiązań oraz podejmuje działania mające na celu zapewnienie zgodności procesów przetwarzania danych osobowych z obowiązującymi przepisami prawa, w szczególności z RODO.

§5 Pliki cookie

1. Strona internetowa AuditPoint wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz inne technologie służące zapewnieniu prawidłowego działania Serwisu, analizie sposobu korzystania ze Strony oraz prowadzeniu działań marketingowych.

2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania ze Strony internetowej. Pliki te umożliwiają rozpoznanie urządzenia Użytkownika oraz odpowiednie wyświetlenie Strony, a także realizację wybranych funkcjonalności.

3. Administrator wykorzystuje pliki cookies w szczególności w celu:

a. zapewnienia prawidłowego funkcjonowania Strony i jej podstawowych funkcji;

b. zapewnienia bezpieczeństwa korzystania ze Strony;

4. W ramach Strony wykorzystywane są następujące kategorie plików cookies:

a. Niezbędne pliki cookies

Niezbędne pliki cookies są konieczne do prawidłowego działania Strony i umożliwiają korzystanie z jej podstawowych funkcjonalności, takich jak nawigacja pomiędzy podstronami, utrzymywanie sesji użytkownika, zapewnienie bezpieczeństwa transmisji danych oraz poprawne wyświetlanie zawartości Strony.

Pliki te są stosowane na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu prawidłowego i bezpiecznego działania Strony (art. 6 ust. 1 lit. f RODO) i nie wymagają uzyskania zgody Użytkownika.

5. Podczas pierwszej wizyty na Stronie Użytkownik otrzymuje możliwość wyboru preferencji dotyczących wykorzystywania plików cookies za pośrednictwem narzędzia do zarządzania zgodami (cookie banner). Użytkownik może w każdym czasie zmienić swoje ustawienia dotyczące plików cookies lub wycofać udzieloną zgodę.

6. Niezależnie od ustawień dostępnych za pośrednictwem Strony, Użytkownik może zarządzać plikami cookies również z poziomu swojej przeglądarki internetowej,
w szczególności blokować zapisywanie plików cookies lub usuwać pliki już zapisane na urządzeniu końcowym.

7.Ograniczenie lub wyłączenie niektórych rodzajów plików cookies może wpłynąć na dostępność wybranych funkcjonalności Strony lub skutkować nieprawidłowym działaniem niektórych jej elementów.

§ 6 Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian, aktualizacji powyższej Polityki Prywatności. O każdych zmianach będziemy informować Użytkowników przez stronę www.auditpoint.pl w zakładce Polityka Prywatności.