Twoje dane wymagają jasnych zasad i odpowiedzialnej ochrony.

1. Zakres Polityki

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych przez MIVARE GROUP PROSTA SPÓŁKA AKCYJNA w związku z korzystaniem z serwisów Mivare Group, Mivare Interiors, Mivare Motors, Mivare Systems i Mivare Labs, kontaktem z Mivare, przygotowaniem oferty, nawiązaniem i realizacją relacji B2B lub B2C oraz wykonywaniem obowiązków prawnych związanych z tymi procesami.

Jeżeli dla konkretnej usługi, umowy lub formularza przekazana zostanie odrębna klauzula informacyjna, należy ją czytać łącznie z niniejszą Polityką; w zakresie bardziej szczegółowego opisu danego procesu pierwszeństwo ma klauzula szczegółowa.

2. Administrator i dane kontaktowe

• Administrator: MIVARE GROUP PROSTA SPÓŁKA AKCYJNA
• Siedziba: 22-440 Krasnobród, Polska; pełny adres siedziby jest ujawniony w Krajowym Rejestrze Sądowym
• Rejestr: Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS, KRS 0001268091
• NIP: 9223092251
• REGON: 545767254
• Kontakt w sprawach danych osobowych: hello@mivaregroup.com
• Inspektor ochrony danych: nie został wyznaczony; wszystkie sprawy dotyczące danych prosimy kierować na hello@mivaregroup.com

3. Źródła i kategorie danych

Dane pochodzą bezpośrednio od osoby, której dotyczą, od klienta lub kontrahenta, który wskazał osobę kontaktową, z publicznie dostępnych rejestrów i źródeł zawodowych oraz z systemów technicznych obsługujących serwis. Nie kupujemy baz danych i nie tworzymy profili osób na podstawie danych od podmiotów trzecich.

• dane identyfikacyjne: imię, nazwisko, firma, stanowisko lub rola;
• dane kontaktowe: e-mail, telefon, adres korespondencyjny, jeśli jest potrzebny;
• dane związane z zapytaniem, ofertą, umową, zleceniem, reklamacją lub rozliczeniem;
• dane osób reprezentujących klientów, kontrahentów i partnerów;
• dane techniczne: adres IP, data i czas żądania, adres strony, typ przeglądarki i urządzenia, kod odpowiedzi serwera oraz informacje diagnostyczne i bezpieczeństwa;
• inne dane dobrowolnie przekazane w wiadomości; prosimy nie przesyłać danych szczególnych kategorii, jeżeli nie są konieczne.

4. Cele i podstawy prawne przetwarzania

• Wyświetlanie serwisu, obsługa ruchu i logi serwera — art. 6 ust. 1 lit. f RODO; uzasadniony interes: zapewnienie działania, diagnostyka, bezpieczeństwo i zapobieganie nadużyciom.
• Obsługa kontaktu i zapytań — art. 6 ust. 1 lit. f RODO; jeżeli osoba fizyczna kontaktuje się w celu zawarcia umowy, także art. 6 ust. 1 lit. b RODO.
• Działania przed zawarciem umowy na żądanie osoby, w tym przygotowanie oferty i wyceny — art. 6 ust. 1 lit. b RODO.
• Zawarcie i wykonanie umowy z osobą fizyczną — art. 6 ust. 1 lit. b RODO.
• Kontakty służbowe z osobami reprezentującymi klientów i kontrahentów — art. 6 ust. 1 lit. f RODO; uzasadniony interes: prowadzenie relacji biznesowej.
• Obowiązki podatkowe, rachunkowe i inne obowiązki ustawowe — art. 6 ust. 1 lit. c RODO.
• Reklamacje, ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. b, c lub f RODO, zależnie od relacji.

5. Logi serwera i bezpieczeństwo

Serwer i infrastruktura automatycznie tworzą logi niezbędne do transmisji danych, bezpieczeństwa, diagnostyki i ochrony przed nadużyciami. Logi obejmują w szczególności adres IP, czas żądania, żądany zasób, kod odpowiedzi oraz informacje o przeglądarce i urządzeniu.

Logów nie wykorzystujemy do profilowania marketingowego. Przechowujemy je nie dłużej niż 12 miesięcy; dłużej wyłącznie wtedy, gdy konkretny zapis jest potrzebny do wyjaśnienia incydentu, ochrony roszczeń lub wykonania obowiązku prawnego.

6. Formularz kontaktowy i poczta elektroniczna

Podanie danych w formularzu jest dobrowolne, lecz pola oznaczone jako wymagane są konieczne do obsługi zapytania. Wiadomość z formularza trafia do skrzynki pocztowej Mivare, a na podany adres e-mail wysyłamy potwierdzenie jej otrzymania. Formularz nie zapisuje zgłoszeń w odrębnej bazie danych.

Prosimy nie przekazywać danych szczególnych kategorii ani nadmiarowych danych osób trzecich. Jeżeli wiadomość obejmuje dane innej osoby, nadawca powinien mieć podstawę do ich przekazania.

7. Dane uzyskane pośrednio (art. 14 RODO)

Jeżeli dane służbowe osoby kontaktowej otrzymujemy od jej pracodawcy, klienta, kontrahenta, współpracownika albo z publicznie dostępnego rejestru lub źródła zawodowego, przetwarzamy imię, nazwisko, stanowisko lub rolę, służbowy e-mail, służbowy telefon oraz informacje konieczne do prowadzenia relacji. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na organizacji i prowadzeniu współpracy.

Informację wymaganą przez art. 14 RODO przekazujemy w rozsądnym terminie, nie później niż w ciągu miesiąca od pozyskania danych, a jeżeli dane służą komunikacji z osobą — najpóźniej przy pierwszym kontakcie.

8. Analityka i narzędzia zewnętrzne

Serwis nie korzysta z Google Analytics ani z innych narzędzi analitycznych, reklamowych, remarketingowych lub pikseli śledzących. Jeżeli takie narzędzie zostanie wdrożone, zostanie uruchomione wyłącznie po uzyskaniu zgody, a niniejsza Polityka oraz Polityka cookies zostaną wcześniej zaktualizowane.

Kroje pisma i pozostałe zasoby serwisu są udostępniane z serwera Mivare. Przy wczytywaniu strony przeglądarka nie łączy się z serwerami Google ani innych podmiotów trzecich.

Google Search Console wykorzystujemy administracyjnie do monitorowania indeksowania i widoczności serwisu w wyszukiwarce. Narzędzie to nie jest osadzone w serwisie i nie zapisuje plików cookie w urządzeniu użytkownika.

9. Odbiorcy danych

Dane ujawniamy wyłącznie w zakresie niezbędnym: dostawcom hostingu, infrastruktury i poczty elektronicznej, dostawcom usług IT i bezpieczeństwa, podmiotom świadczącym usługi prawne, księgowe i audytowe, bankom oraz operatorom płatności uczestniczącym w konkretnej transakcji, podwykonawcom potrzebującym danych do wykonania zlecenia oraz organom publicznym uprawnionym na podstawie prawa.

10. Przekazywanie danych poza EOG

Jeżeli dostawca lub jego podwykonawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się wyłącznie na podstawie mechanizmu przewidzianego w rozdziale V RODO.

11. Okresy przechowywania

• Logi serwera — do 12 miesięcy; dłużej tylko dla konkretnego incydentu lub roszczenia.
• Zapytania, które nie prowadzą do umowy — 12 miesięcy od ostatniego kontaktu, chyba że wcześniej wniesiono skuteczny sprzeciw.
• Oferty — 12 miesięcy od upływu ważności oferty, a gdy oferta dotyczy przedsiębiorcy — do upływu terminu przedawnienia ewentualnych roszczeń.
• Umowy — przez czas trwania relacji, następnie przez okres obowiązkowej archiwizacji i do upływu terminów przedawnienia roszczeń.
• Dokumentacja podatkowa i rachunkowa — przez okres wymagany przepisami.
• Roszczenia i spory — do prawomocnego zakończenia sprawy i upływu okresów niezbędnych do wykonania rozstrzygnięcia.

12. Prawa osób, których dane dotyczą

• prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO);
• prawo sprostowania danych (art. 16 RODO);
• prawo usunięcia danych w przypadkach przewidzianych w art. 17 RODO;
• prawo ograniczenia przetwarzania (art. 18 RODO);
• prawo przenoszenia danych w zakresie art. 20 RODO;
• prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, w tym wobec marketingu bezpośredniego (art. 21 RODO);
• prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania prosimy kierować na hello@mivaregroup.com. Możemy zweryfikować tożsamość w zakresie niezbędnym do ochrony danych przed nieuprawnionym ujawnieniem. Odpowiadamy bez zbędnej zwłoki, co do zasady w terminie miesiąca; termin może zostać przedłużony wyłącznie na zasadach art. 12 ust. 3 RODO.

13. Dobrowolność podania danych

Podanie danych w zwykłym kontakcie jest dobrowolne, ale brak danych niezbędnych do odpowiedzi może uniemożliwić obsługę zapytania. Dane wymagane do zawarcia lub wykonania umowy są konieczne, jeżeli bez nich nie można zawrzeć lub wykonać umowy. Dane wymagane przepisami są obowiązkowe w zakresie wynikającym z prawa.

14. Zautomatyzowane decyzje i profilowanie

Mivare nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają (art. 22 RODO), i nie profiluje użytkowników serwisu.

15. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne dobrane do ryzyka, w tym kontrolę dostępu, zasadę minimalnych uprawnień, aktualizacje, kopie zapasowe, szyfrowanie transmisji, monitoring zdarzeń oraz procedury obsługi incydentów.

16. Osoby małoletnie

Serwisy Mivare nie są kierowane do dzieci. Jeżeli konkretna usługa będzie wymagać przetwarzania danych dziecka w związku ze świadczeniem na rzecz rodzica lub opiekuna, przekażemy odrębną klauzulę informacyjną przed rozpoczęciem takiego przetwarzania.

17. Serwisy zewnętrzne

Link do zewnętrznej witryny nie oznacza, że Mivare jest administratorem danych przetwarzanych przez jej operatora. Przed wdrożeniem osadzeń takich jak filmy, mapy, czat lub zewnętrzne formularze zaktualizujemy niniejszą Politykę.

18. Zmiany Polityki

Politykę aktualizujemy po zmianie prawa, procesu, narzędzia, celu, odbiorcy lub sposobu przetwarzania. Zmiany nie działają wstecz na niekorzyść osób, których dane dotyczą. Aktualna wersja zawiera numer wersji i datę obowiązywania.