Polityka prywatności

1. Wprowadzenie i zakres

Niniejsza Polityka prywatności określa ramy, w jakich IS Control („Firma”, „my”, „nasz” lub „nas”) obsługuje dane związane z naszymi interfejsami cyfrowymi. Zobowiązujemy się do utrzymywania najwyższych standardów prywatności, integralności i przejrzystości operacyjnej danych zgodnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 (RODO).

2. Tożsamość Administratora danych

Na potrzeby wszelkich danych przetwarzanych za pośrednictwem naszej głównej infrastruktury internetowej, IS Control pełni rolę administratora danych. Szczegółową identyfikację korporacyjną i kanały komunikacji można znaleźć na naszej dedykowanej stronie Kontakty.

3. Kategorie przetwarzanych danych

Gromadzenie przez nas danych jest ściśle ograniczone do minimum. Przetwarzamy następujące kategorie informacji:

• Informacje podawane bezpośrednio: Informacje podawane dobrowolnie, gdy kontaktujesz się z nami bezpośrednio za pośrednictwem poczty elektronicznej lub za pośrednictwem naszego narzędzia „Samokontrola”. Wiadomości e-mail przekazywane za pośrednictwem narzędzia Self-Audit są przechowywane w naszej bazie danych w celach marketingowych i komunikacyjnych.
• Zautomatyzowane dane telemetryczne i infrastrukturalne: Adresy IP, typy przeglądarek i metadane sygnatur czasowych są automatycznie rejestrowane przez nasze serwery internetowe, aby zapewnić bezpieczeństwo sieci i zapobiegać automatycznym nadużyciom.

4. Podstawa prawna i cele przetwarzania

Przetwarzamy dane w ramach następujących ram prawnych określonych w art. 6 RODO:

• Wyraźna zgoda (art. 6 ust. 1 lit. a)): Aby odpowiadać na Twoje bezpośrednie zapytania e-mailowe i zapewniać komunikację marketingową użytkownikom, którzy udostępnili swój adres e-mail za pośrednictwem narzędzia „Samokontrola”.
• Uzasadnione interesy (art. 6 ust. 1 lit. f)): Aby monitorować wydajność techniczną naszej aplikacji internetowej, zapewnić stabilność działania i chronić przed zagrożeniami cyberbezpieczeństwa.

5. Architektura danych i podprocesorzy

Twoje dane nie są monetyzowane, sprzedawane ani rozpowszechniane nieupoważnionym stronom trzecim. Do udostępniania naszej witryny internetowej wykorzystujemy infrastrukturę klasy korporacyjnej. Wszystkie przesyłane dane są zabezpieczone przy użyciu standardowych protokołów kryptograficznych (TLS/SSL).

6. Cykl życia przechowywania danych

Stosujemy rygorystyczne zasady minimalizacji danych. Dane osobowe zebrane w drodze bezpośredniej komunikacji e-mailowej są przechowywane tylko tak długo, jak jest to konieczne do udzielenia odpowiedzi na Twoje zapytanie. Dane zbierane w celach marketingowych przechowywane są do czasu wycofania przez Ciebie zgody. Zautomatyzowane dzienniki infrastruktury są systematycznie czyszczone.

7. Prawa osób, których dane dotyczą

Zgodnie z RODO zachowujesz pełną kontrolę nad swoimi danymi osobowymi. Masz gwarancję następujących praw:

• Prawo dostępu i przenoszenia: Aby poprosić o kopię danych osobowych, które posiadamy na Twój temat.
• Prawo do sprostowania: Aby poprawić wszelkie niedokładne lub niekompletne dane.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): Żądać natychmiastowego usunięcia Twoich danych z naszych aktywnych systemów.
• Prawo do wycofania zgody: W każdej chwili możesz odwołać zgodę na komunikację, kontaktując się z nami bezpośrednio.