Polityka prywatności PCA

Polskie Centrum Akredytacji działa na polskim jak i europejskim rynku, traktując dobro swoich Partnerów, Klientów oraz pracowników i współpracowników jako najwyższą wartość i zachowuje najlepsze standardy także w zakresie przetwarzania danych osobowych. Poczucie Państwa bezpieczeństwa oraz prywatności jest naszym priorytetem, toteż przedkładamy Państwu treść niniejszej Polityki Prywatności. Polityka Prywatności skierowana jest do wszystkich użytkowników strony internetowej działającej pod adresem:  https://www.pca.gov.pl/ (dalej: Serwis lub Strona).
W dokumencie Polityki Prywatności opisane zostały podstawy oraz sposoby przetwarzania danych osobowych, które Administrator gromadzi bezpośrednio od użytkowników Strony.

Administrator przetwarza Państwa dane osobowe zgodnie z powszechnie obowiązującymi przepisami prawa, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO).

Administrator Danych

Polskie Centrum Akredytacji z siedzibą w Warszawie (01-382) przy ul. Szczotkarskiej 42, prowadzące działalność na podstawie ustawy z dnia 13 kwietnia 2016 roku o systemach oceny zgodności i nadzoru rynku (Dz.U. z 2022 r. poz. 1854), posługujące się numerem NIP: 9511998004 oraz numerem REGON: 017168960 jest Administratorem Danych gromadzonych i przetwarzanych w ramach działania Serwisu (Administrator). W sprawach związanych z przetwarzaniem Państwa danych osobowych, z Administratorem można skontaktować się w tradycyjnej formie pisemnej, kierując korespondencję na wyżej wskazany adres lub w formie korespondencji elektronicznej wysyłając wiadomość na skrzynkę: iod@pca.gov.pl

Administrator powołał Inspektora Ochrony Danych w osobie Krzysztofa Jankowskiego, z którym można się skontaktować pod adresem iod@pca.gov.pl           

Źródła pozyskania danych osobowych

W związku z korzystaniem przez użytkowników z Serwisu Administrator zbiera oraz przetwarza dane osobowe w zakresie umożliwiającym wypełniania jego statutowych oraz ustawowych obowiązków.

Dane osobowe pozyskiwane są z następujących źródeł:

• W przypadku posłużenia się przez użytkownika formularzem kontaktowym lub rekrutacyjnym, Administrator uzyskuje dane bezpośrednio od samego użytkownika;
• W przypadku przekazania danych osobowych użytkownika przez inną osobę w celu otrzymania oferty lub realizacji usługi, źródłem tych danych jest ta osoba trzecia;
• Za pośrednictwem plików cookies, poprzez rejestrowanie sposobu korzystania przez użytkowników z funkcjonalności Serwisu.

Zakres przetwarzanych danych osobowych

Zakres gromadzonych i przetwarzanych w ramach Serwisu danych osobowych przez Administratora, może różnić się w zależności od celu przetwarzania jak i zakresu przekazanych przez użytkownika informacji.

Administrator gromadzi oraz przetwarza następujące dane osobowe:

• Imię;
• Nazwisko;
• Adres e-mail;
• Numer telefonu;
• NIP i inne dane rejestrowe.[PP1]

Ponadto Administrator może gromadzić inne dane osobowe otrzymane w treści zgłoszenia od użytkownika jak i w korespondencji z nim.

Cel oraz podstawa przetwarzania danych osobowych

Państwa dane osobowe będą przetwarzane w następującym celu:

• Zapewnienia możliwości skontaktowania się z Administratorem przy wykorzystaniu elektronicznego formularza kontaktowego „Zadaj pytanie do PCA”. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do nawiązania kontaktu z użytkownikiem i udzielenia odpowiedzi na pytanie. Podanie informacji oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i udzielenia odpowiedzi na zapytanie, a brak ich wskazania skutkować będzie brakiem możliwości obsługi zapytania. Podanie pozostałych danych jest dobrowolne. Dane te przetwarzane będą na podstawie udzielonej przez użytkownika zgody (art. 6 ust. 1 lit. a RODO);
• Obsługi zapytania o warunki świadczonych przez Administratora usług. Dane te przetwarzane będą w celu przedstawiania zakresu usług i ewentualnych cen. Podstawą przetwarzania będzie zgoda użytkownika (art. 6 ust. 1 lit. a RODO);
• Świadczenia usługi tworzenia oraz wysyłania newslettera. Dane przekazane nam podczas czynności zapisania do newslettera przetwarzane będą przez Administratora na podstawie udzielonej zgody użytkownika (art. 6 ust. 1 lit. a RODO). Natomiast świadczenie usług newslettera odbywać się będzie na podstawie zaakceptowanego regulaminu newslettera (art. 6 ust. 1 lit. b RODO);
• Realizacji zawartych umów lub zaakceptowanych ofert. Dane te przetwarzane będą w celu wykonania postanowień umownych (art. 6 ust. 1 lit. b RODO);
• Przeprowadzenia czynności rekrutacyjnych za pośrednictwem Serwisu. W przypadku, gdzie podstawą zatrudnienia będzie umowa cywilnoprawna, Administrator będzie przetwarzał dane w celu zawarcia umowy współpracy na podstawie (art. 6 ust. 1 lit. b RODO). W przypadku, gdzie podstawą zatrudnienia jest umowa o pracę, podstawą przetwarzania będą przepisy prawa pracy (art. 6 ust. 1 lit. b RODO) oraz uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). W przypadku wyrażenia zgody przez kandydata na udział w przyszłych rekrutacjach, podstawą przetwarzania danych będzie zgoda użytkownika (art. 6 ust. 1 lit. a RODO);
• Prowadzenia czynności marketingowych, w tym także w formie feedback’u jakości świadczonych usług przez Administratora. Podstawą przetwarzania danych osobowych będzie zgoda użytkownika (art. 6 ust. 1 lit. a RODO);
• Wypełnienia ustawowych jak i statutowych obowiązków oraz rozliczania się z nich. Dane te przetwarzane będą na podstawie przepisów prawa powszechnie obowiązującego na terenie Rzeczypospolitej Polskiej (art. 6 ust. 1 lit. c RODO);
• Stałego ulepszania funkcjonalności Serwisu, na podstawie prowadzonych działań analitycznych oraz statystycznych. Dane te przetwarzane będą na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
• Niezbędnym do dochodzenia ewentualnych roszczeń z tytułu prowadzonej przez Administratora działalności.  Dane te przetwarzane będą na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
• Niezbędnym do prowadzenia dokumentacji podatkowej oraz rozliczeń z tytułu zawartych umów o świadczenie usług. Dane te przetwarzane będą na podstawie przepisów prawa powszechnie obowiązującego na terenie Rzeczypospolitej Polskiej (art. 6 ust. 1 lit. c RODO).

Uprawnienia użytkowników w przedmiocie przetwarzania ich danych osobowych

Każdy użytkownik ma prawo do:

• Żądania od Administratora wglądu do jego danych osobowych, a także otrzymania ich kopii, na podstawie art. 15 RODO;
• Żądania od Administratora sprostowania lub poprawienia jego danych osobowych, na podstawie art. 16 RODO;
• Żądania od Administratora usunięcia jego danych osobowych, na podstawie art. 17 RODO;
• Żądania od Administratora ograniczenia przetwarzania jego danych osobowych, na podstawie art. 18 RODO.

Zgodę na przetwarzanie danych osobowych mogą Państwo wycofać w dowolnym momencie kontaktując się z Administratorem w formie pisemnej, na adres siedziby wskazany w niniejszej Polityce Prywatności lub w formie elektronicznej, kierując oświadczenie na adres: iod@pca.gov.pl

Przysługuje Państwu także prawo do wniesienia sprzeciwu względem przetwarzania przez Administratora danych osobowych na podstawie prawnie uzasadnionego interesu. W takim przypadku należy przesłać oświadczenie do Administratora w formie i na zasadach przewidzianych dla wycofania zgody na przetwarzanie danych osobowych.

Retencja – Okres przetwarzania danych osobowych

Czas przechowywania danych osobowych może różnić się, w zależności rodzaju przetwarzanych danych, celu w jakim dane te są przechowywane i przetwarzane, a także wpływu do Administratora oświadczenia użytkownika będącym wycofaniem zgody na przetwarzanie danych osobowych lub zgłoszeniem sprzeciwu.

Administrator przechowuje dane osobowe przez okres, który jest niezbędny do osiągnięcia celu, leżącego u podstawy przetwarzania, tj.:

• Dane osobowe przetwarzane wyłącznie na podstawie zgody, będą przetwarzane przez Administratora do czasu wycofania zgody;
• Dane osobowe przetwarzane wyłącznie na podstawie uzasadnionego interesu Administratora, będą przetwarzane do czasu złożenia oświadczenia o wniesieniu sprzeciwu, z zastrzeżeniem przypadków, w których uzasadniony interes Administratora jest obiektywnie nadrzędny w stosunku do praw i wolności użytkowników;
• Dane osobowe przetwarzane w związku ze świadczeniem usługi newslettera, do czasu wygaśnięcia umowy (złożenia przez użytkownika oświadczenia o wypowiedzeniu umowy) oraz po upływie okresu przedawnienia roszczeń z tego tytułu.
• W przypadku prowadzenia rekrutacji oraz nawiązania pracy lub współpracy do czasu przedawnienia roszczeń z tego tytułu;
• Dane osobowe przetwarzane w celu zawarcia umowy i wykonywania ich postanowień, będą przetwarzane przez okres obowiązywania umowy oraz przez okres przedawnienia roszczeń z tego tytułu;
• Dane osobowe przetwarzane w celu prowadzenia dokumentacji podatkowej oraz rozliczeń zobowiązań publicznoprawnych zawartych umów oraz obowiązków ustawowych i statutowych, będą przetwarzane przez okres wymagany przepisami ogólnie obowiązującego prawa.

Odbiorcy danych osobowych

Odbiorcami Państwa danych osobowych mogą być podmioty, które uprawnione są do ich przetwarzania na mocy powszechnie obowiązujących przepisów prawa, wyłącznie w zakresie ich ustawowych kompetencji. Ponadto, Państwa dane osobowe są mogą być przekazywane, na podstawie stosownych umów następującym kategoriom podmiotów:

• Dostawcom usług technicznych z zakresu IT, zapewniającym prawidłowe funkcjonowania Serwisu, świadczących usługi hostingu, korespondencji elektronicznej czy archiwizacji danych;
• Operatorom rozwiązań do zdalnej komunikacji;
• Podmiotom świadczącym usługi telekomunikacyjne;
• Podmiotom realizującym niektóre czynności w procesie sprzedażowym i realizacji postanowień umownych, np. firmom pocztowym, instytucjom płatniczym, podwykonawcom, dystrybutorom;
• Doradcom prawnym, finansowym, podatkowym;
• Audytorom i innym osobom odpowiadającym za realizowanie ustawowych i statutowych obowiązków Administratora;
• [•]

Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy

Administrator nie będzie przetwarzał danych osobowych poza Europejskim Obszarem Gospodarczym, zastrzeżeniem korzystania przez użytkownika z funkcjonalności podmiotów wskazanych w rozdziale: „Pozostałe technologie rozwiązania i funkcjonalności”. Administrator nie przekaże także danych osobowych do organizacji międzynarodowych.

Istotne Funkcjonalności Serwisu

Serwis przetwarza informacje podane w sposób dobrowolny przez użytkowników, w tym dane osobowe, jeśli zostaną wprowadzone przez użytkowników. Serwis posiada funkcjonalność utrwalania informacji o szczegółach połączenia w postaci zapisywania takich danych jak oznaczenie czasu czy adresu IP. Serwis posiada także funkcjonalność powiązania danych wprowadzanych do formularzy z adresem e-mail użytkownika wprowadzającego te informacje. W konsekwencji adres e-mail użytkownika może pojawić się wewnątrz adresu url strony zawierającej formularz. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza np. w celu udzielenia odpowiedzi na zapytania przesyłane przez formularz ogólny itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

Polityka Cookies

Serwis nie zbiera w sposób automatyczny żadnych informacji z wyjątkiem tych zawartych w plikach cookies. Szczegóły dotyczące przetwarzania danych osobowych zawartych w plikach cookies zawarte zostały w Polityce Cookies

Pozostałe technologie, rozwiązania i funkcjonalności

Google reCAPTCHA

Administrator korzysta z narzędzia Google reCAPTCHA, którego administratorem jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Wykorzystujemy wyżej wskazane narzędzie, opierając się na naszym prawnie uzasadnionym interesie, który ma na celu zapewnić bezpieczeństwo Serwisu jak i użytkowników z niego korzystających. Dzięki funkcjonalności reCAPTCHA Administrator ma możliwość ustalenia czy z formularza kontaktowego korzysta człowiek czy komputer/oprogramowanie. Dostawca usługi reCAPTCHA aby sprawdzić czy użytkownikiem Serwisu jest człowiek wykorzystuje następujące dane: adres IP urządzenia użytkownika, strona www, z której użytkownik został przekierowany do Serwisu, data i czas trwania wizyty w Serwisie, rodzaj przeglądarki oraz systemu operacyjnego, konto gogle, oraz działania polegające na identyfikacji obrazu.  

Ponadto szczegóły dotyczące przetwarzania danych w ramach Google reCAPTCHA zostały zamieszczone także przez dostawcę pod następującym adresem: https://policies.google.com/privacy?hl=pl

Podstawą prawną przetwarzania danych osobowych w ramach narzędzia reCAPTCHA jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Prawo wniesienia skargi

Każdy użytkownik uprawniony jest do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.