Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Parkl Digital Technologies Kft. (siedziba: 1051 Budapeszt, Arany János utca 15. 1/6. 1. piętro, Węgry) przetwarza dane osobowe w związku z serwisem internetowym dostępnym pod adresem https://parkl.eu („Serwis"), zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - „RODO") oraz z węgierską ustawą nr CXII z 2011 r. o prawie do samostanowienia informacyjnego i o wolności informacji („Infotv.").

Zakres. Niniejsza Polityka dotyczy wyłącznie Serwisu. Aplikacja mobilna Parkl, system Parkl oraz świadczone za ich pośrednictwem usługi parkingowe i usługi elektromobilności podlegają odrębnej polityce prywatności dostępnej pod adresem https://parkl.net/en/policy, wraz z Ogólnymi warunkami umów („ÁSZF") oraz Warunkami umów dla klientów korporacyjnych („VSZF").

1. Kim jesteśmy

W niniejszej Polityce określenia „my", „nas" i „nasz" oznaczają Administratora danych.

Nie wyznaczyliśmy inspektora ochrony danych. Nasza podstawowa działalność nie polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę, nie przetwarzamy też szczególnych kategorii danych osobowych ani danych dotyczących wyroków skazujących i czynów zabronionych.

2. Co robimy - i czego nie robimy - w tym Serwisie

Uważamy za istotne, aby wprost wskazać, co Serwis robi, ponieważ na tle większości serwisów komercyjnych jest on nietypowo powściągliwy.

Nie stosujemy:

• narzędzia Google Analytics, Google Tag Manager ani żadnego innego narzędzia analityki internetowej
• piksela Meta (Facebook), znacznika LinkedIn Insight Tag ani żadnego innego piksela reklamowego
• technologii remarketingu ani retargetingu
• usług identyfikacji odwiedzających ani usług ustalania firmy na podstawie adresu IP
• platformy zarządzania zgodami ani banera cookie - ponieważ nic w Serwisie nie wymaga zgody w rozumieniu art. 5 ust. 3 dyrektywy 2002/58/WE

Przetwarzamy natomiast:

• informacje wpisane do formularza i świadomie nam przesłane
• parametry kampanii obecne w adresie strony, przez którą nastąpiło wejście do Serwisu, dołączone do takiego zgłoszenia
• techniczne dane dziennika (logi), które każdy serwer internetowy z konieczności generuje w celu udostępnienia strony

3. Czynności przetwarzania

3.0 Dwie kwestie, które dotyczą wszystkiego, co opisano poniżej

Podanie nam danych jest dobrowolne. Nikt nie jest zobowiązany do wypełnienia formularza w Serwisie. To Pan/Pani decyduje, czy do nas napisać, co napisać i ile powiedzieć nam o sobie.

Wypełnienie formularza i naciśnięcie przycisku wysyłki jest świadomym działaniem po Pana/Pani stronie i zarazem jedyną drogą, którą dane osobowe trafiają do nas z tego Serwisu - nie zbieramy ich w tle ani nie pozyskujemy ich od nikogo innego.

Ponieważ kontakt z nami następuje po to, aby coś od nas uzyskać - odpowiedź, ofertę, prezentację, konto korporacyjne - prawo traktuje to jako żądanie podjęcia działań zmierzających do zawarcia umowy i to właśnie stanowi podstawę prawną naszego działania (art. 6 ust. 1 lit. b) RODO). Świadomie NIE przedstawiamy tego jako „zgody", ponieważ zgoda, której nie można odmówić bez utraty usługi, nie jest ważną zgodą w świetle art. 7 ust. 4 RODO. Jedyną rzeczą, o którą rzeczywiście prosimy o zgodę, jest marketingowa poczta elektroniczna - służy temu odrębne, opcjonalne i niezaznaczone domyślnie pole, które można pozostawić puste i mimo to dokonać rejestracji lub wysłać zapytanie (pkt 3.3).

Jak długo przechowujemy dane: co do zasady pięć lat. Dane przesłane za pośrednictwem formularza przechowujemy przez 5 lat, licząc od dnia przesłania zgłoszenia albo - jeżeli rozwinie się z niego relacja biznesowa - od dnia zakończenia tej relacji. Pięć lat to ogólny termin przedawnienia roszczeń cywilnoprawnych zgodnie z art. 6:22 węgierskiej ustawy nr V z 2013 r. - Kodeks cywilny, a zarazem okres, w którym roszczenie związane z naszymi kontaktami mogłaby jeszcze podnieść każda ze stron.

Istnieje jeden wyjątek i jest on dłuższy, a nie krótszy: dane ujęte w dokumencie księgowym - zwykle na fakturze oraz wskazane na niej dane firmy i osoby kontaktowej - muszą być przechowywane przez 8 lat na podstawie art. 169 węgierskiej ustawy nr C z 2000 r. o rachunkowości. Jest to ciążący na nas obowiązek prawny (art. 6 ust. 1 lit. c) RODO); nie możemy go skrócić ani usunąć takich danych na żądanie przed upływem tego terminu.

Poza tą zasadą pozostają dwie kategorie danych, w obu przypadkach przechowywane krócej: techniczne logi serwera, które są generowane i przechowywane przez naszych dostawców infrastruktury, a nie przesyłane przez Pana/Panią (pkt 3.5), oraz zapisy dotyczące kont administratorów będących naszymi pracownikami (pkt 3.6). Jeszcze inaczej działa zgoda marketingowa - trwa do czasu jej wycofania i ani dnia dłużej (pkt 3.3).

3.1 Zapytania biznesowe przesyłane przez formularz kontaktowy

Dane zapytania są przekazywane bezpośrednio z przeglądarki użytkownika do systemu HubSpot, z którego korzystamy jako z systemu zarządzania relacjami z klientami; o przesłanym zgłoszeniu HubSpot powiadamia nasz zespół sprzedaży. Dane nie przechodzą przez własną bazę danych Serwisu ani nie są w niej przechowywane. Zob. pkt 5.

3.2 Rejestracja Parkl Fleet

Identyfikatory przedsiębiorstwa, takie jak numer w rejestrze handlowym i numer identyfikacji podatkowej, same w sobie nie stanowią danych osobowych; danymi osobowymi są natomiast imię i nazwisko, adres e-mail oraz numer telefonu osoby kontaktowej.

Dane rejestracyjne są przekazywane do systemu HubSpot, z którego korzystamy jako z systemu zarządzania relacjami z klientami, a na podany adres e-mail wysyłana jest wiadomość potwierdzająca. Zob. pkt 5.

3.2.1 Ankieta uzupełniająca Parkl Fleet

Odpowiedzi udzielone w ankiecie są przekazywane do systemu HubSpot i zapisywane przy rekordzie firmy. Zob. pkt 5.

3.3 Komunikacja marketingowa

Zgodę można wycofać w każdym czasie, bez podania przyczyny i bezpłatnie, korzystając z linku rezygnacji zamieszczonego w każdej wiadomości albo pisząc na adres info@parkl.net. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.4 Atrybucja kampanii

Parametry kampanii first-touch są przechowywane wyłącznie w pamięci przeglądarki, przez czas istnienia kontekstu JavaScript strony. Zachowują się one podczas przechodzenia między podstronami Serwisu, natomiast są tracone przy pełnym przeładowaniu strony lub w nowej karcie. Wartości są przekazywane wyłącznie w momencie wysłania formularza, wraz z przesłanymi danymi, do systemu HubSpot. W tym celu nic nie jest zapisywane na urządzeniu użytkownika - ani w plikach cookie, ani w sessionStorage, localStorage czy IndexedDB. Dotyczy to w równym stopniu formularza kontaktowego i formularza rejestracji Parkl Fleet.

Właśnie dlatego Serwis nie wyświetla banera cookie. Nie zbieramy identyfikatorów kliknięć Google Ads (gclid), identyfikatorów kliknięć Meta (fbclid) ani żadnych równoważnych reklamowych identyfikatorów kliknięć.

3.5 Logi serwera i bezpieczeństwo

3.6 Konta administratorów

Dostęp do interfejsu redakcyjnego Serwisu mają wyłącznie pracownicy i współpracownicy Parkl posiadający stosowne upoważnienie, którzy logują się przy użyciu indywidualnego konta. Przetwarzamy ich imię i nazwisko, adres e-mail, dane uwierzytelniające oraz zapisy aktywności na podstawie art. 6 ust. 1 lit. b) i art. 6 ust. 1 lit. f) RODO, przez czas trwania upoważnienia oraz przez 1 rok po jego ustaniu. Prowadzimy techniczny dziennik doręczania wiadomości uwierzytelniających, zawierający adres e-mail odbiorcy, rodzaj wiadomości oraz wynik doręczenia; dziennik ten jest automatycznie usuwany po upływie 12 miesięcy.

3.7 Czego nie robimy

W związku z Serwisem nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą, ani nie stosujemy profilowania. Nie przetwarzamy szczególnych kategorii danych osobowych. Nie przetwarzamy świadomie danych osobowych dzieci - Serwis jest adresowany wyłącznie do przedsiębiorców.

4. Skąd pochodzą dane

Wszystkie dane osobowe przetwarzane przez nas w związku z Serwisem pochodzą bezpośrednio od osoby, której dane dotyczą. Nie kupujemy baz kontaktów i nie wzbogacamy przesłanych zgłoszeń o dane pozyskane od zewnętrznych brokerów danych.

W razie podania danych innej osoby - na przykład współpracownika wskazanego jako osoba kontaktowa - na osobie przekazującej te dane spoczywa odpowiedzialność za dysponowanie podstawą prawną takiego działania oraz za poinformowanie tej osoby o treści niniejszej Polityki.

5. Odbiorcy i podmioty przetwarzające

Z Pana/Pani danych korzysta Parkl i nikt inny. Nie sprzedajemy danych osobowych. Nie wynajmujemy ich, nie wymieniamy się nimi ani nie udostępniamy ich żadnemu podmiotowi trzeciemu do jego własnych celów. Nie przekazujemy ich sieciom reklamowym, brokerom danych ani sprzedawcom baz kontaktów. Nikt spoza Parkl nie decyduje o tym, co się z nimi dzieje.

Korzystamy natomiast - jak każda firma prowadząca serwis internetowy - z niewielkiej liczby dostawców usług informatycznych, przez których systemy dane fizycznie przechodzą lub w których są przechowywane. Są oni podmiotami przetwarzającymi w rozumieniu art. 28 RODO: działają wyłącznie na podstawie naszych udokumentowanych poleceń wydanych na piśmie, nie mogą wykorzystywać danych do własnych celów, są związani obowiązkiem zachowania poufności, a po zakończeniu naszej umowy z nimi muszą dane usunąć albo zwrócić. Art. 13 ust. 1 lit. e) RODO wymaga, abyśmy poinformowali Pana/Panią o tym, kim oni są - i właśnie to czynimy.

Podmioty podprzetwarzające. Wymienione powyżej podmioty przetwarzające mogą korzystać z podmiotów podprzetwarzających zgodnie z art. 28 ust. 2-4 RODO; w takim przypadku pozostają wobec nas w pełni odpowiedzialne za wykonanie obowiązków przez te podmioty. Amazon Web Services EMEA SARL wskazano wyraźnie, ponieważ to na niej opiera się zapewnienie o hostingu w UE podane w wierszu dotyczącym HubSpot; aktualną listę podmiotów podprzetwarzających danego dostawcy udostępniamy na żądanie.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Nasi dostawcy przechowują dane związane z Serwisem na terenie Europejskiego Obszaru Gospodarczego. Niektórzy z nich mają jednak siedziby w państwach trzecich poza EOG, w tym w Stanach Zjednoczonych i Singapurze, w związku z czym nie można wykluczyć zdalnego dostępu spoza EOG, na przykład na potrzeby wsparcia technicznego. Jeżeli do takiego przekazania dochodzi, następuje ono na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA, o ile odbiorca posiada certyfikację w tych Ramach, albo na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914, uzupełnionych w razie potrzeby o dodatkowe zabezpieczenia. Kopię odpowiednich zabezpieczeń można uzyskać na żądanie.

6. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie transmisji całego ruchu do i z Serwisu, szyfrowanie danych przechowywanych, kontrolę dostępu na poziomie wiersza w bazie danych, indywidualne konta z uprawnieniami opartymi na rolach dla dostępu administracyjnego oraz ograniczenie dostępu do danych osobowych wyłącznie do tych osób, którym jest on niezbędny do realizacji określonego celu.

Żaden środek nie eliminuje ryzyka całkowicie. W razie naruszenia ochrony danych osobowych zgłaszamy je właściwemu organowi nadzorczemu w terminie 72 godzin od stwierdzenia naruszenia, prowadzimy rejestr naruszeń i zawiadamiamy osoby, których dane dotyczą, w przypadkach wymaganych przepisami prawa.

7. Prawa osoby, której dane dotyczą

Na podstawie art. 15-22 RODO przysługuje Panu/Pani prawo:

• dostępu do danych - uzyskania potwierdzenia, czy przetwarzamy dane osobowe Pana/Pani dotyczące, oraz otrzymania ich kopii;
• do sprostowania danych - poprawienia danych nieprawidłowych i uzupełnienia danych niekompletnych;
• do usunięcia danych - usunięcia danych, jeżeli zachodzi jedna z przesłanek wskazanych w art. 17 RODO;
• do ograniczenia przetwarzania - w przypadkach wymienionych w art. 18 RODO;
• do przenoszenia danych - otrzymania danych dostarczonych nam przez Pana/Panią w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• do sprzeciwu - w dowolnym momencie, z przyczyn związanych ze szczególną sytuacją Pana/Pani, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (pkt 3.4, 3.5 i 3.6 powyżej). W razie wniesienia sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Pana/Pani interesów, praw i wolności;
• do wycofania zgody - w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (pkt 3.3).

Sposób realizacji praw. Prosimy o kontakt na adres info@parkl.net albo pisemnie na adres: Parkl Digital Technologies Kft., 1051 Budapeszt, Arany János utca 15., I piętro, lok. 6, Węgry. Możemy zwrócić się o informacje racjonalnie niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Odpowiadamy bez zbędnej zwłoki, w każdym razie w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące, jeżeli jest to konieczne z uwagi na skomplikowany charakter żądania lub liczbę żądań - w takim przypadku informujemy o przedłużeniu i jego przyczynach w terminie miesiąca.

Realizacja tych praw jest bezpłatna. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, możemy pobrać rozsądną opłatę albo odmówić podjęcia działań, podając uzasadnienie.

Jeżeli nie podejmiemy działań w związku z żądaniem, w terminie miesiąca informujemy o przyczynach oraz o prawie wniesienia skargi do organu nadzorczego i skorzystania ze środków ochrony prawnej przed sądem.

8. Skargi i środki ochrony prawnej

W razie przekonania, że przetwarzanie danych osobowych przez nas narusza prawo, prosimy o kontakt w pierwszej kolejności z nami pod adresem info@parkl.net - w ten sposób większość spraw udaje się rozwiązać najszybciej.

Przysługuje Panu/Pani również prawo wniesienia skargi do organu nadzorczego. Ponieważ nasza siedziba znajduje się na Węgrzech, wiodącym organem nadzorczym jest:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) - węgierski Krajowy Urząd Ochrony Danych i Wolności Informacji. Adres do korespondencji: 1363 Budapeszt, Pf. 9, Węgry. Strona internetowa: https://naih.hu. Adres e-mail: ugyfelszolgalat@naih.hu. Telefon: +36 1 391 1400

Skargę można równie dobrze wnieść do organu nadzorczego państwa członkowskiego zwykłego pobytu lub miejsca pracy, na przykład:

• Polska - Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl
• Czechy - Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz
• Austria - Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://dsb.gv.at
• Niemcy - organ ochrony danych właściwego kraju związkowego; wykaz prowadzony jest pod adresem https://www.bfdi.bund.de

Przysługuje również prawo wystąpienia na drogę sądową. Na Węgrzech postępowanie może zostać wszczęte przed Sądem Stołecznym w Budapeszcie (Fővárosi Törvényszék) albo przed sądem właściwym ze względu na miejsce zamieszkania osoby, której dane dotyczą.

9. Zmiany niniejszej Polityki

Możemy zmieniać niniejszą Politykę, w szczególności w razie zmiany czynności przetwarzania lub dodania nowej usługi w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem https://parkl.eu/privacy/pl, a data wejścia w życie wskazana jest na jej początku.

Jeżeli zmiana istotnie dotyczy osób, których dane dotyczą i których dane kontaktowe posiadamy, zawiadamiamy je pocztą elektroniczną co najmniej 30 dni przed wejściem zmiany w życie.

10. Prawo właściwe

Niniejsza Polityka oraz opisane w niej przetwarzanie podlegają RODO, węgierskiej ustawie nr CXII z 2011 r. (Infotv.), węgierskiej ustawie nr CVIII z 2001 r. o niektórych kwestiach usług handlu elektronicznego oraz usług społeczeństwa informacyjnego („Elkertv."), węgierskiej ustawie nr XLVIII z 2008 r. o podstawowych warunkach i niektórych ograniczeniach działalności w zakresie reklamy handlowej („Grt.") oraz właściwym krajowym przepisom wdrażającym dyrektywę 2002/58/WE - w Polsce przepisom prawa komunikacji elektronicznej - w zakresie, w jakim odnoszą się one do urządzenia końcowego użytkownika.