Celem Polityki ochrony danych osobowych, zwanej dalej Polityką, jest wprowadzenie i utrzymanie  wymaganej przez przepisy rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia  27 kwietnia 2016 r. oraz ustawy o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000) właściwej  ochrony danych osobowych w związku z przetwarzaniem danych osobowych w BV CONSULTING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ 

Niniejsza Polityka dotyczy zarówno danych osobowych przetwarzanych w sposób tradycyjny  w księgach, aktach, wykazach i innych zbiorach ewidencyjnych, jak i w systemach informatycznych.  Dotyczy istniejących oraz przetwarzanych w przyszłości zbiorów danych osobowych. Procedury  i zasady określone w niniejszym dokumencie stosuje się do wszystkich osób upoważnionych do  przetwarzania danych osobowych, zarówno zatrudnionych, jak i innych, np. wolontariuszy,  praktykantów, stażystów. 

W skład obszaru przetwarzania danych osobowych w BV CONSULTING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ wchodzą budynki i/lub lokale położone w Warszawie, przy ul. Postępu, 13.

• 1 Postanowienia ogólne

1. Administratorem danych osobowych jest firma w BV CONSULTING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą w Warszawie, przy ul. Postępu, 13, wpisaną do ewidencji działalności gospodarczej (Krajowego Rejestru Sądowego Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, Wydział XIII pod nr. KRS 0001160618); REGON 541141500. Z BV CONSULTING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ można kontaktować się pisemnie na adres wskazany w zdaniu poprzedzającym lub drogą e-mailową na adres: info@bvconsulting.com.pl. 

1. Na podstawie Art. 37 RODO, firma BV CONSULTING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ nie powołała Inspektora Ochrony Danych.
2. Polityka prywatności stanowi integralną część Regulaminu. Korzystając z oferowanych przez nas usług, powierzasz nam swoje informacje. Niniejszy dokument służy jedynie jako pomoc w zrozumieniu, jakie informacje i dane są zbierane i w jakim celu oraz do czego są wykorzystywane. Te dane są bardzo dla nas ważne, dlatego prosimy o dokładne zapoznanie się z tym dokumentem gdyż określa on zasady oraz sposoby przetwarzania i ochrony danych osobowych. Dokument ten określa także zasady stosowania plików „Cookies”.
3. Informujemy, że przestrzegamy zasad ochrony danych osobowych oraz wszelkich uregulowań prawnych, które są przewidziane Ustawą o ochronie danych osobowych oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
4. Na żądanie osoby, której dane osobowe są przetwarzane udzielamy wyczerpujących informacji w jaki sposób wykorzystujemy jego dane osobowe. Zawsze w jasny sposób staramy się poinformować o danych, które gromadzimy, w jaki sposób je wykorzystujemy, jakim celom mają służyć i komu je przekazujemy, jaką zapewniamy ochronę tych danych przy przekazaniu innym podmiotom oraz udzielamy informacji o instytucjach, z którymi należy się skontaktować w razie wątpliwości.

• 2 Zasady prywatności

1. Szanujemy Twoją prywatność. Pragniemy zagwarantować Ci wygodę korzystania z naszych usług. Cenimy zaufanie, jakim Nas obdarzasz, powierzając nam swoje dane osobowe w celu realizacji usług. Zawsze korzystamy z danych osobowych w sposób uczciwy oraz tak, aby nie zawieść Twojego zaufania, tylko w zakresie niezbędnym do realizacji usług.
2. W celu realizacji tych zasad przetwarzamy dane legalnie, na podstawie przesłanek  opisanych w art. 6 RODO. Pobiera dane osobowe adekwatnie do celów przetwarzania i przetwarza je  przez określony czas. Wobec osób, których dane przetwarza wypełnia obowiązki informacyjne  określone w art. 13 RODO lub w art. 14 RODO (gdy informacje pobierane są w sposób inny niż od  osoby, której dane dotyczą) oraz wskazuje przysługujące im uprawnienia takie jak prawo do:  

∙ dostępu do danych,  

∙ sprostowania danych,  

∙ usunięcia danych (prawo do bycia zapomnianym),  

∙ przenoszenia,  

∙ sprzeciwu wobec przetwarzania,  

∙ ograniczenia przetwarzania,  

∙ wniesienia skargi do organu nadzorczego,  

∙ sprzeciwu wobec bycia profilowanym.  

1. Zapewniamy ochronę danych w przypadku korzystania z usług podmiotów  zewnętrznych w postaci zawierania stosownych umów powierzenia oraz korzystając z usług  podmiotów przetwarzających realizujących obowiązki wynikające z RODO. W razie wystąpienia  incydentu technicznego lub fizycznego administrator danych zapewnia zdolność do szybkiego  przywrócenia dostępności do danych osobowych i dostępu do nich.  
2. Jako Użytkownik masz prawo do uzyskania pełnych i jasnych informacji o tym, w jaki sposób wykorzystujemy Twoje dane osobowe i do jakich celów są niezbędne. Zawsze w klarowny sposób informujemy o danych, które zbieramy, w jaki sposób i komu je udostępniamy oraz udzielamy informacji o podmiotach, z którymi należy się skontaktować w razie wątpliwości.
3. W razie wątpliwości odnośnie wykorzystywania przez nas Twoich danych osobowych, niezwłocznie podejmiemy działania w celu wyjaśnienia i rozwiązania takich wątpliwości. W sposób wyczerpujący odpowiadamy na wszystkie pytania z tym związane.
4. Podejmiemy wszystkie uzasadnione działania, aby chronić Twoje dane przed nienależytym i niekontrolowanym wykorzystaniem.
5. Podstawą prawną przetwarzania Twoich danych osobowych jest:
   
   

• art. 6 ust. 1 lit. a osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
• art. 6 ust. 1 lit. b przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
• art. 6 ust. 1 lit. c przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze
• art. 6 ust. 1 lit. d przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej
• art. 6 ust. 1 lit. e przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi
• art. 6 ust. 1 lit. f przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią

1. Twoje dane osobowe związane z zawarciem i realizacją umowy przetwarzane będą przez okres jej realizacji, a także przez okres nie dłuższy niż przewidują to przepisy prawa, w tym przepisy Kodeksu cywilnego oraz ustawy o rachunkowości, tj. nie dłużej niż przez 10 lat, licząc od końca roku kalendarzowego w którym ostatnia umowa została wykonana.
2. Twoje dane osobowe przetwarzane w celu zawarcia i wykonania przyszłych umów będą przetwarzane do czasu zgłoszenia sprzeciwu.
3. Przysługuje Ci prawo do: dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu, sprostowania swoich nieprawidłowych danych; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO, wniesienia sprzeciwu wobec przetwarzania danych w przypadkach wskazanych w art. 21 RODO, przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany.
4. Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, możecie wnieść skargę do organu nadzorczego (Urząd Ochrony Danych Osobowych, ul. Stawki 2, Warszawa). Jeśli potrzebujesz dodatkowych informacji związanych z ochroną danych osobowych lub chcesz skorzystać z przysługujących praw, skontaktuj się z nami listownie na adres korespondencyjny.
5. Przestrzegamy wszystkich obowiązujących przepisów i regulacji dotyczących ochrony danych i będziemy współpracować z organami zajmującymi się ochroną danych oraz uprawnionymi do tego organami ścigania. W przypadku braku przepisów dotyczących ochrony danych, będziemy postępować zgodnie z ogólnie przyjętymi zasadami ochrony danych, zasadami współżycia społecznego jak i ustalonymi zwyczajami.
6. W razie pytań, zapraszamy do kontaktu za pomocą strony, z której zostałeś przekierowany do niniejszej Polityki prywatności. Prośba o kontakt zostanie niezwłocznie przekazana do odpowiedniej powołanej do tego osoby. Aby ułatwić nam odpowiedź bądź ustosunkowanie się do podanych informacji, prosimy o podanie imienia i nazwiska.
7. Prowadzimy analizę ryzyka w celu zabezpieczenia danych osobowych adekwatnie  do zidentyfikowanych zagrożeń. Analiza prowadzona jest w przypadku zaistnienia zagrożenia oraz cyklicznie corocznie. 
8. Analiza danych prowadzimy osobno dla każdego zbioru danych lub dla kilku zbiorów o podobnym  zakresie danych. W przypadku konieczności przeprowadza się ocenę skutków dla oceny ryzyka na  mocy art. 35 RODO.  
9. Uwzględniamy stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele  przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym  prawdopodobieństwie wystąpienia i wadze zagrożenia, administrator i podmiot przetwarzający  wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa  odpowiadający temu ryzyku.
10. Potwierdzenie spełniania obowiązków informacyjnych przez administratora danych stanowią klauzule  informacyjne przekazywane osobom, których dane są przetwarzane. W przypadku pracowników  przedstawia się im klauzule do podpisania i zamieszcza w aktach osobowych pracowników. W przypadku klientów i kontrahentów przekazywane im są w momencie zawierania umowy, są  również wywieszane na stronie internetowej www.bvconsulting.com.pl

• 3 Zakres i cel zbierania danych osobowych

1. Przetwarzamy niezbędne dane osobowe w celu realizacji usług oraz w celach księgowych i tylko takich.
2. Zbieramy, przetwarzamy i przechowujemy następujące dane użytkowników:
   
   

• imię i nazwisko,
• adres zamieszkania,
• adres do doręczeń (jeśli jest inny niż adres zamieszkania),
• numer identyfikacji podatkowej (NIP),
• adres poczty elektronicznej (e-mail),
• numer telefonu (komórkowy, stacjonarny),
• informacje o używanej przeglądarce internetowej,
• inne dobrowolnie przekazane nam dane osobowe.

1. Podanie powyższych danych przez jest całkowicie dobrowolne ale także i niezbędne do pełnej realizacji usług.
2. Możemy przesyłać dane osobowe do serwerów znajdujących się poza krajem Twojego zamieszkania lub do podmiotów powiązanych, stron trzecich z siedzibą w innych krajach w tym krajach z obszaru EOG (Europejski Obszar Gospodarczy, EOG ang. European Economic Area, EEA – strefa wolnego handlu i Wspólny Rynek, obejmujące państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu EFTA) w celu przetwarzania danych osobowych przez takie podmioty w naszym imieniu zgodnie z postanowieniami niniejszej Polityki prywatności oraz obowiązującymi przepisami prawa, zwyczajami jak i regulacjami dotyczącymi ochrony danych.
3. Dostęp do Twoich danych mogą posiadać podmioty świadczące dla usługi niezbędne do prowadzenia serwisu tj.:
   
   

• Firmy hostingowe, świadczące usługi hostingu lub usług pokrewnych dla Administratora
• Firmy, za pośrednictwem których świadczona jest usługa Newslettera
• Firmy serwisowe i wsparcia IT dokonujące konserwacji lub odpowiedzialne za utrzymanie infrastruktury IT
• Firmy pośredniczące w płatnościach on-line za towaru lub usługi oferowane w ramach Serwisu (w przypadku dokonywania transakcji zakupu w Serwisie)
• Firmy pośredniczące w płatnościach mobilnych za towaru lub usługi oferowane w ramach Serwisu (w przypadku dokonywania transakcji zakupu w Serwisie)
• Firmy odpowiedzialne za prowadzenie księgowości Administratora (w przypadku dokonywania transakcji zakupu w Serwisie)
• Firmy odpowiedzialne za dostarczanie produktów fizycznych do Użytkownika (usługi pocztowe / kurierskie w przypadku dokonywania transakcji zakupu w Serwisie)

• 4 Pliki Cookie

1. Stosujemy pliki cookie lub podobne technologie (zwane dalej łącznie: „plikami cookie”) poprzez które należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przeznaczone do korzystania ze strony internetowej i przechowywane w urządzeniach końcowych Użytkowników przeglądających strony. Informacje zbierane przy pomocy plików cookie pozwalają dostosowywać usługi i treści do indywidualnych potrzeb, a także preferencji użytkowników, jak również służą do opracowywania ogólnych statystyk dotyczących korzystania przez użytkowników ze stron. Dane gromadzone przy użyciu plików cookie są zbierane wyłącznie w celu wykonywania określonych funkcji na rzecz Użytkowników i są zaszyfrowane w sposób uniemożliwiający dostęp do nich osobom nieuprawnionym.
2. Na naszej stronie stosujemy pliki cookie:
   
   

• Cookies wewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu
• Cookies zewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych. Skrypty Serwisów zewnętrznych, które mogą umieszczać pliki Cookies na Urządzeniach Użytkownika zostały świadomie umieszczone w Serwisie poprzez skrypty i usługi udostępnione i zainstalowane w Serwisie
• Cookies sesyjne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis podczas jednej sesji danego Urządzenia. Po zakończeniu sesji pliki są usuwane z Urządzenia Użytkownika.
• Cookies trwałe – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis do momentu ich ręcznego usunięcia. Pliki nie są usuwane automatycznie po zakończeniu sesji Urządzenia chyba że konfiguracja Urządzenia Użytkownika jest ustawiona na tryb usuwanie plików Cookie po zakończeniu sesji Urządzenia.

1. W ramach naszej strony internetowej, stosowane są następujące rodzaje plików cookie ze względu na niezbędność do realizacji usług:

• niezbędne pliki cookie, umożliwiające korzystanie z usług dostępnych w ramach strony internetowej, w szczególności uwierzytelniające pliki cookie wykorzystywane do usług wymagających uwierzytelnienia;
• pliki cookie służące do zapewnienia bezpieczeństwa, w szczególności wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania;
• wydajnościowe pliki cookie, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych;
• funkcjonalne pliki cookie, umożliwiające „zapamiętanie” wybranych przez użytkownika ustawień i personalizację interfejsu użytkownika;
• reklamowe pliki cookie, umożliwiające dostarczanie użytkownikom treści reklamowych dostosowanych do ich zainteresowań.

1. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookie w urządzeniu końcowym. Użytkownik przeglądający stronę internetową może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookie, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookie do swojego urządzenia. Zmiany ustawień, o których mowa w zdaniu poprzednim, Klient może dokonać za pomocą ustawień przeglądarki internetowej. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookie w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu plików cookie na urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookie dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
2. Korzystanie ze strony internetowej, bez zmiany ustawień w zakresie plików cookie, oznacza wyrażenie zgody na zapisywanie plików cookie. 

• 5 Social Media

1. Wtyczki tak zwane plug-ins portali społecznościowych, mogą znajdować się na naszej stronie.
   Facebook obsługiwany jest przez Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA Facebook. Aby zobaczyć wtyczki Facebook przejdź do: https://developers.facebook.com/docs/pluginsTwitter obsługiwany jest Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Aby zobaczyć wtyczki Twittera przejdź do: https://dev.twitter.com/web/tweet-button
2. Wtyczka przekazuje jej dostawcy jedynie informację o tym, do których z naszych stron internetowych miałeś dostęp i w jakim czasie. Jeśli podczas oglądania naszej strony bądź przebywania na niej, użytkownik jest zalogowany do swojego konta znajdującego się np. na Facebooku lub Twitterze, dostawca jest w stanie łączyć Twoje zainteresowania, preferencję informacyjne, oraz inne dane, pozyskane np. poprzez kliknięcie przycisku Lubię to czy pozostawienie komentarza, bądź wpisanie nazwy profilu w wyszukiwanych. Taka informacja również zostanie przekazana przez przeglądarkę bezpośrednio do dostawcy.
3. Aby uniknąć odnotowania wizyty na wybranym koncie użytkownika przez Plug-in na naszej stronie internetowej musisz wylogować się ze swojego konta przed rozpoczęciem przeglądania naszej strony internetowej.

• 6 Prawo Użytkownika

1. Użytkownik ma prawo do:

• dostępu do danych osobowych Użytkownikowi przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora
• sprostowania danych osobowych Użytkownikowi przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub / oraz uzupełnienia niekompletnych danych osobowych, realizowane na żądanie złożone do Administratora
• usunięcia danych osobowych Użytkownikowi przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie złożone do Administratora W przypadku kont użytkowników, usunięcie danych polega na anonimizacji danych umożliwiających identyfikację Użytkownika. Administrator zastrzega sobie prawo wstrzymania realizacji żądania usunięcia danych w celu ochrony prawnie uzasadnionego interesu Administratora (np. w gdy Użytkownik dopuścił się naruszenia Regulaminu czy dane zostały pozyskane wskutek prowadzonej korespondencji). W przypadku usługi Newsletter, Użytkownik ma możliwość samodzielnego usunięcia swoich danych osobowych korzystając z odnośnika umieszczonego w każdej przesłanej wiadomości e-mail.
• ograniczenia przetwarzania danych osobowych Użytkownikowi przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowość danych osobowych, realizowane na żądanie złożone do Administratora
• przenoszenia danych osobowych Użytkownikowi przysługuje prawo uzyskania od Administratora, danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora
• wniesienia sprzeciwu wobec przetwarzania danych osobowych Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora
• wniesienia skargi Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

• 7 Procedura postępowania z incydentami  

1. Administrator danych wprowadza do stosowania procedurę postępowania z incydentami naruszenia  ochrony danych osobowych. Celem tej procedury jest wypełnienie obowiązku wynikającego  z art. 33 RODO. Procedura określa sposób definiowania incydentów zagrażających bezpieczeństwu  danych osobowych oraz sposób reagowania na nie, a także procedurę wprowadzenia działań  naprawczych. Każda osoba upoważniona do przetwarzania danych osobowych ma obowiązek  poinformowania o możliwości wystąpienia incydentu lub o jego wystąpieniu. Taka informacja powinna być przekazana bezpośredniemu przełożonemu.
2. Powiadomienia wymagają:  

• niewłaściwe zabezpieczenie sprzętu elektronicznego, oprogramowania przed wyciekiem,  kradzieżą i utratą danych osobowych, udostępnienie haseł osobom postronnym,  ∙ niewłaściwe zabezpieczenie fizyczne pomieszczeń, urządzeń i dokumentów,  ∙ nieprzestrzeganie zasad ochrony danych osobowych przez pracowników (np. niestosowanie  zasady czystego biurka/ekranu, ochrony haseł, nie zamykanie pomieszczeń, szaf, biurek,  przyklejanie kartek z hasłami w szufladach),  
• ślady na drzwiach, oknach i szafach wskazujące na próbę włamania,  
• dokumentacja zawierająca dane osobowe niszczona bez użycia niszczarki,  ∙ otwarte drzwi do pomieszczeń, szaf, gdzie przechowywane są dane osobowe,  ∙ obecność osób postronnych w jednostce,  
• złe ustawienie monitorów pozwalające na wgląd osób postronnych w dane osobowe,  ∙ wynoszenie danych osobowych w wersji papierowej i elektronicznej na zewnątrz jednostki bez  upoważnienia administratora danych,  
• awarie serwera, komputerów, twardych dysków, oprogramowania,  
• udostępnienie danych osobowych osobom nieupoważnionym,  
• telefoniczne próby wyłudzenia danych osobowych,  
• kradzież, zagubienie komputerów lub CD, twardych dysków, pen-drive z danymi osobowymi,  ∙ maile nakłaniające do ujawnienia identyfikatora lub hasła,  
• zainfekowanie komputerów wirusem lub inne błędne zachowanie komputerów,  ∙ zdarzenia losowe (pożar obiektu, zalanie wodą, utrata zasilania, utrata łączności),  
• włamanie do systemu informatycznego lub pomieszczeń,  
• kradzież danych/sprzętu,  
• świadome zniszczenie dokumentów.  

1. Należy również powiadomić administratora systemów informatycznych. Ponadto należy  udokumentować wystąpienie incydentu, jego skutki oraz podjęte działania naprawcze i zaradcze.  W przypadku gdy incydent skutkuje naruszeniem praw lub wolności osób fizycznych, administrator  danych zgłasza je w ciągu 72 godzin Prezesowi Urzędu Ochrony Danych Osobowych oraz gdy istnieje  taki wymóg, powiadamia o tym fakcie osoby, których incydent dotyczył.