Polityka prywatności

I. Postanowienia ogólne

Niniejsza polityka prywatności reguluje zasady przetwarzania danych osobowych osób korzystających z usług oferowanych za pośrednictwem serwisu https://harta.agency lub https://harta.com.pl (dalej: Strona).

Właścicielem serwisu internetowego oraz Administratorem danych osobowych przetwarzanych za pomocą Strony jest HARTA ONE sp. z o.o. z siedzibą w Gorzowie Wielkopolskim, Plac Słoneczny 14/2, 66-400 Gorzów Wielkopolski, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Szczecin-Centrum w Szczecinie, XIII Wydział Gospodarczy KRS, pod numerem KRS 0001247989, NIP 8522734969, kapitał zakładowy 5 000,00 zł (dalej: Administrator).

Kontakt z Administratorem jest możliwy e-⁠mailowo: kontakt@harta.agency oraz pisemnie, na adres Administratora: Plac Słoneczny 14/2, 66-400 Gorzów Wielkopolski.

II. Cele i podstawy prawne przetwarzania danych osobowych

Administrator przetwarza Państwa dane osobowe w jednym lub kilku z poniższych celów:

• Odpowiadanie na zapytania - w celu udzielenia odpowiedzi na Państwa zapytania, w tym przesłane za pomocą formularza kontaktowego (art. 6 ust. 1 lit. f RODO).
• Newsletter - w celu wysyłania newslettera zawierającego oferty, promocje, wydarzenia oraz materiały edukacyjne związane z e-⁠commerce (art. 6 ust. 1 lit. f w zw. z pkt 47 preambuły RODO).
• Promocja usług - w celu realizacji prawnie uzasadnionych interesów Administratora, takich jak promowanie usług (art. 6 ust. 1 lit. f w zw. z pkt 47 preambuły RODO).
• Wypełnienie obowiązków prawnych - m.in. wystawienie faktury lub rachunku oraz przechowywanie dokumentacji na cele sprawozdawcze i księgowe (art. 6 ust. 1 lit. c RODO).
• Realizacja umowy - której są Państwo stroną jako osoba fizyczna, lub podjęcie działań na Państwa żądanie przed jej zawarciem, w szczególności umowy na usługi marketingowe (art. 6 ust. 1 lit. b RODO).
• Kontakt w ramach umowy - w związku z wykonywaniem umowy zawartej przez Administratora z Państwa pracodawcą, zleceniodawcą lub osobą prawną, którą Państwo reprezentują (art. 6 ust. 1 lit. f RODO).
• Zgoda - jeżeli wyrazili Państwo Administratorowi dobrowolną zgodę na przetwarzanie danych w którymś z powyższych celów (art. 6 ust. 1 lit. a RODO).

III. Wymogi odnośnie wskazania danych osobowych

W przypadku pozyskiwania Państwa danych na cele:

• realizacji obowiązku ustawowego (np. księgowego) - podanie danych jest wymogiem ustawowym;
• wykonywania umowy - podanie danych jest dobrowolne, jednak niezbędne do jej wykonania, np. wystawiania faktur i regulowania płatności;
• wykonywania umowy z Państwa pracodawcą, zleceniodawcą lub reprezentowaną osobą prawną - podanie danych jest dobrowolne, jednak niezbędne do zapewnienia właściwego kontaktu z kontrahentem;
• odpowiedzi na Państwa zapytania - podanie danych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi.

IV. Odbiorcy danych osobowych

Odbiorcą Państwa danych osobowych mogą być:

• Administrator, a także jego reprezentanci, pracownicy, współpracownicy i doradcy;
• podmioty współpracujące z Administratorem, w szczególności powiązane z nim osobowo;
• podmioty świadczące na rzecz Administratora usługi (m.in. księgowe, IT);
• podmioty wspomagające Administratora w zakresie usług promocyjnych, marketingowych oraz analitycznych.
• operator płatności Stripe (Stripe Payments Europe Ltd.) - w zakresie obsługi płatności online za zamówienia składane w serwisie, w tym danych rozliczeniowych podawanych przy płatności;
• dostawca systemu fakturowania (Fakturownia sp. z o.o.) - w zakresie wystawiania i przesyłania faktur.
• W związku z korzystaniem z usług Stripe oraz narzędzi Google, Meta i Microsoft dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do USA - na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-⁠U.S. Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO).

V. Przewidywany okres przetwarzania danych osobowych

Państwa dane osobowe będą przechowywane do momentu:

• zakończenia wypełniania obowiązku prawnego - gdy podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO;
• przedawnienia roszczeń wynikających z zawartej i wykonywanej umowy - gdy podstawą jest art. 6 ust. 1 lit. b RODO;
• cofnięcia zgody - gdy podstawą jest art. 6 ust. 1 lit. a RODO;
• zgłoszenia sprzeciwu - gdy podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• anulowania i usuwania danych zamówień nieopłaconych (przerwane płatności) - zamówienie jest automatycznie anulowane po 30 dniach, a jego dane usuwane po 12 miesiącach; dane zamówień zrealizowanych oraz dokumenty księgowe przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi.

VI. Państwa uprawnienia związane z przetwarzaniem danych

Mają Państwo prawo do żądania dostępu do swoich danych osobowych, ich poprawienia, usunięcia lub ograniczenia przetwarzania, a także prawo do ich przenoszenia.

Jeśli przetwarzanie odbywa się na podstawie zgody, mają Państwo prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Jeśli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, mają Państwo prawo do wniesienia sprzeciwu wobec przetwarzania.

Mają Państwo prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, Warszawa).

VII. Zabezpieczenia danych stosowane przez Administratora

W celu zabezpieczenia Państwa danych osobowych Administrator stosuje m.in.:

• wewnętrzną politykę kontroli przepływu informacji, opartą na zasadzie ograniczonego zaufania wobec osób trzecich oraz minimalizacji przekazywania poufnych danych drogą elektroniczną;
• systemy ochrony danych w systemach informatycznych, zapewniające m.in. brak dostępu osób trzecich do treści oraz stosowanie złożonych, silnych haseł.
• szyfrowanie danych zamówień składanych w serwisie - dane przechowywane są w postaci zaszyfrowanej, a klucz szyfrujący przechowywany jest poza bazą danych i jej kopiami zapasowymi.

VIII. Zautomatyzowane przetwarzanie danych osobowych

Administrator nie podejmuje wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Administrator korzysta natomiast z narzędzi analitycznych i reklamowych (m.in. Facebook Pixel), które na podstawie plików cookies mogą profilować wyświetlane treści i reklamy dla grup użytkowników o podobnych cechach (np. wiek, lokalizacja, historia przeglądania).

Administrator może natomiast wykorzystywać zapisane w Państwa urządzeniach pliki cookies w celach analitycznych i statystycznych. Szczegółowe zasady opisuje Polityka cookies.