1. Informacje ogólne

Niniejsza Polityka Prywatności (dalej: “Polityka”) określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego dostępnego pod adresem www.sigmapolska.pl (dalej: “Serwis”), a także zasady stosowania plików cookies.

Polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: “RODO”).

2. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

SIGMA Technology & Energy Solutions sp. z o.o.

1. Kosynierów 34, 41-219 Sosnowiec

NIP: 646-297-93-23 | KRS: 0000806353 | REGON: 384519612

Adres e-mail: biuro@sigmapolska.pl

Telefon: +48 730 312 500

Spółka nie wyznaczyła Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się z Administratorem pod adresem e-mail: biuro@sigmapolska.pl lub pisemnie na adres siedziby spółki.

3. Cele, podstawy prawne i okresy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

3.1. Obsługa zapytań i korespondencji (formularz kontaktowy, e-mail, telefon)

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi na pytania).

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, stanowisko, treść wiadomości.

Okres przechowywania: przez czas niezbędny do obsługi zapytania, a następnie przez okres do 3 lat od zakończenia kontaktu — do upływu terminu ewentualnych roszczeń.

3.2. Zawarcie i realizacja umowy

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed jej zawarciem).

Zakres danych: dane identyfikacyjne i adresowe, dane kontaktowe, dane niezbędne do realizacji usług (projekty, dokumentacja techniczna, dane lokalizacyjne inwestycji).

Okres przechowywania: przez czas trwania umowy, a po jej zakończeniu przez okres wynikający z przepisów prawa — w szczególności przepisów podatkowych i rachunkowych (co do zasady 5 lat od końca roku podatkowego, w którym umowa została wykonana) oraz przez okres przedawnienia roszczeń z umowy (do 3 lat).

3.3. Wypełnienie obowiązków prawnych

Podstawa prawna: art. 6 ust. 1 lit. c) RODO (niezbędność wypełnienia obowiązku prawnego ciążącego na Administratorze — w szczególności przepisów podatkowych, rachunkowych, przepisów o elektromobilności i infrastrukturze paliw alternatywnych).

Okres przechowywania: przez czas określony w przepisach prawa nakładających dany obowiązek.

3.4. Dochodzenie i obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na dochodzeniu lub obronie roszczeń).

Okres przechowywania: do upływu terminu przedawnienia roszczeń — co do zasady 3 lata w przypadku roszczeń związanych z prowadzoną działalnością gospodarczą, 6 lat w przypadku roszczeń dochodzonych na drodze sądowej.

3.5. Marketing bezpośredni własnych usług

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na informowaniu o ofercie i usługach spółki). W przypadku komunikacji e-mail lub SMS — wyłącznie na podstawie odrębnej, wyrażonej uprzednio zgody (art. 6 ust. 1 lit. a) RODO w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego).

Okres przechowywania: do momentu wniesienia sprzeciwu wobec przetwarzania lub cofnięcia zgody (w zależności od podstawy prawnej), jednak nie dłużej niż 3 lata od ostatniego kontaktu.

3.6. Newsletter (subskrypcja aktualności)

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda osoby, której dane dotyczą) — poprzez dobrowolne wypełnienie formularza subskrypcji i potwierdzenie zapisu.

Zakres danych: adres e-mail.

Okres przechowywania: do momentu cofnięcia zgody (wypisania się z newslettera) lub ustania aktywności subskrybenta przez okres 3 lat.

3.7. Analityka serwisu i cookies

Szczegółowe informacje dotyczące korzystania z plików cookies oraz narzędzi analitycznych zawarte są w Rozdziale 6 niniejszej Polityki.

4. Odbiorcy danych osobowych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcom usług IT i hostingowych, z którymi Administrator zawarł umowy powierzenia przetwarzania danych (art. 28 RODO);
• dostawcom systemów CRM, poczty elektronicznej i narzędzi komunikacyjnych;
• dostawcom usług księgowych, kadrowych i prawnych;
• podmiotom świadczącym usługi kurierskie i pocztowe;
• organom publicznym, sądom i innym podmiotom upoważnionym do otrzymywania danych na podstawie przepisów prawa — wyłącznie w zakresie i przypadkach wymaganych prawem;
• podwykonawcom uczestniczącym w realizacji usług (m.in. w zakresie instalacji stacji ładowania i systemów OZE) — na podstawie odrębnych umów powierzenia.

Dane osobowe nie są sprzedawane ani przekazywane osobom trzecim w celach komercyjnych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z narzędzi takich jak Google Analytics, Google Tag Manager oraz usług firmy Google LLC (siedziba: USA), Państwa dane (m.in. adres IP, identyfikatory urządzeń) mogą być przekazywane do Stanów Zjednoczonych Ameryki.

Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdonych przez Komisję Europejską (art. 46 ust. 2 lit. c) RODO), zapewniających odpowiedni stopień ochrony danych osobowych. Więcej informacji na temat zasad przetwarzania danych przez Google LLC dostępnych jest pod adresem: policies.google.com/privacy.

Poza wskazanym wyjątkiem Administrator nie przekazuje Państwa danych osobowych do państw trzecich ani do organizacji międzynarodowych.

6. Pliki cookies i narzędzia analityczne

6.1. Czym są pliki cookies?

Pliki cookies (“ciasteczka”) to małe pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, smartfonie, tablecie) podczas przeglądania Serwisu. Umożliwiają rozpoznanie urządzenia przy kolejnych odwiedzinach oraz dostosowanie działania Serwisu do preferencji użytkownika.

6.2. Rodzaje stosowanych cookies

Cookies niezbędne (sesyjne i techniczne)

Niezbędne do prawidłowego funkcjonowania Serwisu. Nie wymagają zgody użytkownika. Wygasają po zamknięciu przeglądarki lub po ustalonym czasie sesji.

Cookies analityczne

Stosowane za pośrednictwem Google Analytics i Google Tag Manager. Umożliwiają zbieranie anonimowych danych statystycznych o sposobie korzystania z Serwisu (przeglądane strony, czas spędzony w Serwisie, źródła ruchu). Wymagają uprzedniej zgody użytkownika wyrażonej za pośrednictwem bannera cookies.

Cookies marketingowe

Mogą być stosowane w celach remarketingowych. Wymagają uprzedniej zgody użytkownika.

6.3. Podstawa prawna

Stosowanie cookies niezbędnych odbywa się na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora — zapewnienie prawidłowego działania Serwisu) oraz art. 173 Prawa telekomunikacyjnego.

Stosowanie cookies analitycznych i marketingowych odbywa się wyłącznie na podstawie zgody użytkownika (art. 6 ust. 1 lit. a) RODO oraz art. 173 Prawa telekomunikacyjnego). Zgoda jest wyrażana za pomocą banera cookies wyświetlanego przy pierwszej wizycie w Serwisie i może zostać cofnięta w dowolnym momencie.

6.4. Zarządzanie cookies

Użytkownik może w każdej chwili zmienić ustawienia cookies za pomocą:

• panelu zarządzania zgodami (banner cookies) dostępnego w Serwisie;
• ustawień przeglądarki internetowej — instrukcje dla poszczególnych przeglądarek dostępne są na stronach ich producentów.

Wyłączenie cookies analitycznych nie wpływa na możliwość korzystania z Serwisu. Wyłączenie cookies niezbędnych może zakłócić prawidłowe funkcjonowanie niektórych elementów Serwisu.

6.5. Google Analytics i Google Tag Manager

Serwis korzysta z Google Analytics — usługi analizy oglądalności stron internetowych świadczonej przez Google LLC. Administrator korzysta z funkcji anonimizacji adresów IP, co oznacza, że pełne adresy IP nie są przekazywane do Google. Szczegółowe informacje o zasadach przetwarzania danych przez Google dostępne są pod adresem: policies.google.com/privacy.

7. Profile w mediach społecznościowych

Administrator prowadzi profile w serwisach Facebook, LinkedIn oraz Instagram. W związku z korzystaniem z tych serwisów dane użytkowników (m.in. polubienia, komentarze, wiadomości prywatne) mogą być przetwarzane przez Administratora wspólnie z operatorem danego serwisu społecznościowego jako współadministratorzy (art. 26 RODO).

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na utrzymaniu aktywności w mediach społecznościowych i komunikacji z użytkownikami). Zasady przetwarzania danych przez operatorów serwisów społecznościowych regulowane są przez ich własne polityki prywatności — dostępne na stronach tych serwisów.

8. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Państwu następujące prawa w odniesieniu do przetwarzanych przez Administratora danych osobowych:

• Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji o przetwarzaniu danych oraz kopii danych.
• Prawo do sprostowania danych (art. 16 RODO) — prawo do żądania poprawienia lub uzupełnienia danych nieprawidłowych lub niekompletnych.
• Prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych (“prawo do bycia zapomnianym”), o ile zachodzi jedna z przesłanek wskazanych w art. 17 ust. 1 RODO i nie zachodzi żaden z wyjątków wskazanych w art. 17 ust. 3 RODO.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania wstrzymania przetwarzania danych w przypadkach określonych w art. 18 ust. 1 RODO.
• Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora. Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w przypadku przetwarzania na podstawie zgody — prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
• Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO) — prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa; www.uodo.gov.pl), jeżeli Państwa zdaniem przetwarzanie danych osobowych narusza przepisy RODO.

W celu realizacji przysługujących praw prosimy o kontakt pod adresem e-mail: biuro@sigmapolska.pl lub pisemnie na adres: SIGMA Technology & Energy Solutions sp. z o.o., ul. Kosynierów 34, 41-219 Sosnowiec. Odpowiedzi na wnioski udzielamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia otrzymania wniosku (z możliwością przedłużenia do 3 miesięcy w przypadkach uzasadnionych złożonością lub liczbą wniosków — art. 12 ust. 3 RODO).

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).

Narzędzia analityczne stosowane w Serwisie (Google Analytics) mogą dokonywać automatycznej segmentacji użytkowników na potrzeby statystyczne, jednak działania te nie powodują zautomatyzowanego podejmowania decyzji wywołujących indywidualne skutki wobec użytkowników.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do ryzyka naruszenia praw i wolności osób fizycznych, w szczególności:

• szyfrowanie transmisji danych z wykorzystaniem protokołu SSL/TLS;
• kontrolę dostępu do danych i systemów informatycznych;
• regularne szkolenia pracowników w zakresie ochrony danych osobowych;
• wewnętrzne polityki i procedury dotyczące przetwarzania i ochrony danych osobowych.

11. Linki do zewnętrznych serwisów

Serwis może zawierać odnośniki do innych stron internetowych. Strony te działają niezależnie od Administratora i nie są przez niego nadzorowane. Administrator nie ponosi odpowiedzialności za treści i polityki prywatności tych stron. Zalecamy zapoznanie się z politykami prywatności każdej odwiedzanej strony zewnętrznej.

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany mogą wynikać w szczególności z rozwoju technologii, zmian przepisów prawa w zakresie ochrony danych osobowych oraz rozszerzenia oferty lub zakresu działalności Serwisu.

O wszelkich zmianach Polityki użytkownicy zostaną poinformowani poprzez zamieszczenie zaktualizowanej wersji Polityki w Serwisie wraz z podaniem daty ostatniej modyfikacji. W przypadku zmian istotnie wpływających na prawa użytkowników, informacja zostanie wyeksponowana w widoczny sposób na stronie głównej Serwisu.