(A) Prywatność
Polityka
prywatności
Jak Everest Enterprise Solutions zbiera, wykorzystuje i chroni dane osobowe osób odwiedzających tę stronę i piszących do nas.
01Kto przetwarza Twoje dane
Administratorem danych osobowych zbieranych za pośrednictwem tej strony jest:
- Spółka
- Everest Enterprise Solutions sp. z o.o.
- Siedziba
- ul. Szlak 77/222, 31-153 Kraków, Polska
- Rejestr
- KRS 0001126406 — Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego
- Identyfikatory
- NIP 6832141524 · REGON 529985271
- Kapitał zakładowy
- 5.000 zł
- Telefon
- +48 577 600 695
Nie powołaliśmy inspektora ochrony danych — przepisy nas do tego nie zobowiązują. We wszystkich sprawach dotyczących danych osobowych prosimy o wiadomość na powyższy adres e-mail z dopiskiem „dane osobowe” w temacie.
Dane osobowe przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
02Jakie dane zbieramy
Dane, które sam nam przekazujesz
Zbieramy wyłącznie dane, które przesyłasz nam dobrowolnie, aby się z nami skontaktować:
- imię i nazwisko;
- adres e-mail;
- firmę lub organizację, jeśli ją podasz;
- numer telefonu, jeśli nam go zostawisz;
- treść wiadomości, którą do nas piszesz, w tym informacje techniczne o statku lub instalacji, którymi zdecydujesz się podzielić.
Po wysłaniu formularza kontaktowego dane trafiają do Wix Forms, a zapytanie pojawia się w panelu administracyjnym strony, z powiadomieniem na adres office@everest-entprise.com. Jeśli wysyłka się nie powiedzie — na przykład gdy przeglądarka zablokuje żądanie — strona otwiera Twój program pocztowy z gotową wiadomością, którą wysyłasz z własnego adresu. Dane trafiają więc do nas jak zwykła wiadomość e-mail. Jeżeli korzystasz z formularza wysyłającego dane bezpośrednio, wiadomość jest również zapisywana w panelu administracyjnym strony udostępnianym przez Wix.
Dane zbierane automatycznie
Jak każda strona opublikowana w internecie, serwer obsługujący te strony — prowadzony przez Wix.com Ltd. — zapisuje dane techniczne niezbędne do ich udostępnienia i zabezpieczenia: adres IP, datę i godzinę zapytania, żądaną stronę, rodzaj przeglądarki i systemu operacyjnego, stronę odsyłającą. Logi służą diagnostyce i ochronie przed nadużyciami, a nie identyfikowaniu Cię ani profilowaniu.
Dane osób trzecich, które nam przekazujesz
Jeżeli w wiadomości podajesz dane współpracownika, armatora lub dostawcy, to Ty nam je przekazujesz: prosimy ograniczyć się do danych niezbędnych i poinformować osobę, której dotyczą. My przetwarzamy je w celu odpowiedzi na Twoje zapytanie, a niniejszą informację udostępniamy do przekazania tej osobie, jeśli to konieczne, zgodnie z art. 14 RODO.
03Po co je przetwarzamy i na jakiej podstawie
Za pośrednictwem tej strony nie przyjmujemy płatności i nie przetwarzamy danych kart płatniczych. Nie zbieramy szczególnych kategorii danych (art. 9 RODO) — prosimy nie podawać ich w formularzu kontaktowym.
04Kto jeszcze może zobaczyć Twoje dane
Nie sprzedajemy ani nie wymieniamy danych osobowych. Udostępniamy je wyłącznie tym, których potrzebujemy do pracy, zawsze na podstawie umowy powierzenia przetwarzania (art. 28 RODO) albo obowiązku prawnego:
- Wix.com Ltd. (Tel Awiw, Izrael), który hostuje tę stronę i zapewnia jej infrastrukturę, logi serwera oraz panel administracyjny — działa jako podmiot przetwarzający na podstawie własnej umowy powierzenia (DPA);
- Microsoft Ireland Operations Limited (Microsoft 365), dostawcy firmowej skrzynki pocztowej, przez którą docierają do nas Twoje wiadomości;
- dostawcy usług informatycznych zajmujący się utrzymaniem i wsparciem strony;
- biuru rachunkowemu oraz doradcom prawnym i podatkowym, w zakresie ich zlecenia;
- firmom kurierskim i spedycyjnym, gdy musimy coś Ci dostarczyć;
- naszym podwykonawcom technicznym, gdy wymaga tego praca na pokładzie;
- organom publicznym, gdy obowiązek taki wynika z przepisów.
Wix korzysta z własnych podmiotów podprzetwarzających — głównie dostawców infrastruktury chmurowej w Unii Europejskiej i Stanach Zjednoczonych — wymienionych w dokumentacji umownej publikowanej przez Wix.
05Przekazywanie danych poza Unię Europejską
Strona jest hostowana przez Wix.com Ltd., spółkę z siedzibą w Tel Awiwie w Izraelu. Przekazanie danych do Izraela odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony 2011/61/UE, potwierdzonej 15 stycznia 2024 r.: Unia Europejska uznaje, że państwo to zapewnia poziom ochrony danych zasadniczo równoważny własnemu, więc dodatkowe zabezpieczenia nie są wymagane. W przypadku podmiotów podprzetwarzających Wix z siedzibą w Stanach Zjednoczonych zastosowanie mają standardowe klauzule umowne z art. 46 RODO oraz — jeżeli dostawca do niego przystąpił — ramy ochrony danych UE–USA (EU-US Data Privacy Framework).
Poczta elektroniczna
Skrzynka office@everest-entprise.com działa w Microsoft 365. Naszym kontrahentem jest Microsoft Ireland Operations Limited z siedzibą w Dublinie. Microsoft zobowiązuje się przechowywać i przetwarzać dane klientów swoich firmowych usług chmurowych w ramach tzw. EU Data Boundary, czyli w Unii Europejskiej i państwach EFTA; możliwe pozostają ograniczone transfery do Stanów Zjednoczonych na potrzeby bezpieczeństwa systemów, objęte ramami ochrony danych UE–USA, do których przystąpiła Microsoft Corporation.
Treści ładowane od podmiotów trzecich
Część elementów strony — kroje pisma, biblioteki animacji i grafiki trójwymiarowej, zdjęcia — jest serwowana przez zewnętrzne sieci dostarczania treści. Gdy Twoja przeglądarka o nie prosi, operator danej usługi otrzymuje Twój adres IP i dane techniczne zapytania (przeglądarka, system operacyjny, strona odsyłająca):
- Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — Google Ireland Limited, Dublin, z przekazaniem do Google LLC w Stanach Zjednoczonych objętym ramami EU-US Data Privacy Framework: dostarcza kroje pisma strony;
- jsDelivr (cdn.jsdelivr.net) — otwartoźródłowa sieć dostarczania treści, wykorzystywana do bibliotek JavaScript i danych geograficznych mapy;
- Cloudflare (cdnjs.cloudflare.com) — Cloudflare, Inc., Stany Zjednoczone, uczestnik EU-US Data Privacy Framework: dostarcza część bibliotek animacji;
- Wix (static.wixstatic.com) — repozytorium zdjęć i filmów strony.
Dostawcy ci otrzymują dane techniczne niezbędne do dostarczenia żądanego pliku: nie instalują plików cookies w naszym imieniu i nie wykorzystujemy ich do profilowania. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na wskazany wyżej adres.
06Jak długo przechowujemy dane
Terminy wskazuje tabela w sekcji 03. Co do zasady przechowujemy dane tak długo, jak wymaga tego cel, dla którego je zebraliśmy, a następnie przez okres, w którym obowiązek taki nakłada na nas prawo lub w którym moglibyśmy potrzebować ich do obrony. Po upływie tych terminów dane są usuwane lub anonimizowane.
07Twoje prawa
W związku z Twoimi danymi osobowymi przysługuje Ci prawo do:
- dostępu do dotyczących Cię danych i uzyskania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
- usunięcia danych, w przypadkach określonych w art. 17 RODO;
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych w formacie nadającym się do odczytu maszynowego, gdy przetwarzanie opiera się na umowie lub zgodzie i odbywa się w sposób zautomatyzowany (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby z nich skorzystać, wystarczy napisać na adres office@everest-entprise.com. Odpowiadamy w ciągu miesiąca; jeżeli żądanie jest złożone, możemy przedłużyć ten termin o dwa miesiące, informując Cię o tym.
Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy, możesz wnieść skargę do polskiego organu nadzorczego:
- Organ
- Prezes Urzędu Ochrony Danych Osobowych (PUODO)
- Adres
- ul. Stawki 2, 00-193 Warszawa, Polska
- Strona
- uodo.gov.pl
08Dobrowolność podania danych i decyzje zautomatyzowane
Podanie danych jest dobrowolne, ale bez danych kontaktowych nie jesteśmy w stanie Ci odpowiedzieć; w przypadku umowy bez danych identyfikacyjnych i podatkowych nie możemy wystawić dokumentów wymaganych przepisami.
Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy w rozumieniu art. 22 RODO.
09Pliki cookies i technologie podobne
Przy pierwszej wizycie pokazujemy baner, który pozwala zaakceptować, odmówić albo wybrać kategorię po kategorii. Odmowa jest równie łatwa jak akceptacja — oba przyciski są równorzędne. Dopóki nie dokonasz wyboru, aktywne pozostają wyłącznie niezbędne pliki techniczne.
Swoje wybory możesz zmienić lub cofnąć w każdej chwili na stronie o cookies albo korzystając z odnośnika „Ustawienia cookies” u dołu każdej strony. Wybór przechowujemy przez sześć miesięcy, po czym pytamy ponownie.
Pliki niezbędne
Strona jest opublikowana na platformie Wix. Aby działać i być chroniona przed nadużyciami, platforma instaluje kilka technicznych plików cookies: obsługa sesji, ochrona przed nieuprawnionymi zapytaniami, przechowywanie już wygenerowanych stron. Dla tej kategorii przepisy nie wymagają zgody, ale mamy obowiązek Cię poinformować. Dochodzi do nich everest_consent — plik, w którym zapisujemy właśnie Twoje preferencje.
Pełną listę, ze szczegółami każdego pliku, znajdziesz na stronie o cookies.
Czego nie robimy
Na tej stronie nie używamy narzędzi statystyki odwiedzin, pikseli reklamowych, plików profilujących, remarketingu ani przycisków społecznościowych śledzących nawigację. Nie udostępniamy danych o przeglądaniu platformom reklamowym. Kategorie „statystyka” i „marketing” w centrum ustawień istnieją po to, abyś mógł zdecydować z wyprzedzeniem: dziś nie zawierają żadnego aktywnego narzędzia, a jeśli kiedyś je wprowadzimy, uruchomi się dopiero za Twoją zgodą.
Pamięć przeglądarki
Przeglądarka może przechowywać w pamięci lokalnej drobne preferencje techniczne, na przykład to, czy widziałeś już animację otwierającą. Informacje te pozostają na Twoim urządzeniu, nie są nam przekazywane i nie pozwalają Cię zidentyfikować.
Jak zarządzać nimi z poziomu przeglądarki
Zapisane pliki cookies możesz usunąć, a nowe zablokować w ustawieniach przeglądarki — instrukcje znajdziesz w sekcji poświęconej prywatności w Chrome, Safari, Firefoksie lub Edge. Zablokowanie plików niezbędnych może sprawić, że część strony przestanie działać prawidłowo.
Zagadnienie to reguluje ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, która od 10 listopada 2024 r. zastąpiła dotychczasowe Prawo telekomunikacyjne, a także RODO.
10Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (HTTPS), dostęp ograniczony do osób, które go potrzebują, uwierzytelnianie skrzynek pocztowych, kopie zapasowe i aktualizowanie systemów.
Żaden system nie jest wolny od incydentów: gdyby doszło do naruszenia ochrony danych osobowych powodującego wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym i zgłosimy naruszenie Prezesowi UODO w terminach przewidzianych w art. 33 i 34 RODO.
11Zmiany niniejszej informacji
Możemy aktualizować ten dokument, gdy zmienią się nasze narzędzia, dostawcy lub przepisy. Obowiązuje zawsze wersja opublikowana na tej stronie, z datą aktualizacji podaną u góry. O istotnych zmianach poinformujemy w widoczny sposób.
Dokument jest dostępny po włosku, angielsku, polsku i niemiecku. W razie rozbieżności w sprawach podlegających prawu polskiemu rozstrzygająca jest wersja polska.