Poufność Państwa danych oraz informacji jest dla Betasi ważna. Postanowienia niniejszej Polityki Prywatności dotyczą osób korzystających ze Strony Internetowej pod adresem www.betasi.pl, zaś ich treść ma na celu przedstawienie oraz wyjaśnienie, jakie dane osobowe są przetwarzane przez nasze przedsiębiorstwo, w jaki sposób oraz w jakich celach.

Definicje

Celem możliwie precyzyjnego i jasnego przedstawienia Państwu informacji dotyczących zasad obchodzenia się z Państwa danymi osobowymi, w niniejszej Polityce Prywatności korzystamy z kilku pojęć, którym przypisujemy następujące znaczenie:

1. Betasi/BETASI/Betasi Sp. z o.o.

oznacza kapitałową spółkę prawa handlowego pod firmą Betasi Spółka z ograniczoną odpowiedzialnością z siedzibą w Nowym Sączu, ul. Topolowa 13, 33 – 300 Nowy Sącz, zarejestrowaną w Krajowym Rejestrze Sądowym Rejestrze Przedsiębiorców za numerem KRS: 000055973, NIP: 7343531433, REGON: 36141065200000.

2. RODO

oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.).

3. Administrator/Administrator Danych Osobowych

oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Podmiot ten zobowiązany jest do wdrażania odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie odbywało się zgodnie z rozporządzeniem i aby móc to wykazać. Podejmowane środki, o których mowa w zdaniu uprzednim są w razie potrzeby poddawane przeglądom i uaktualniane (art. 24 RODO).

4. Podmiot przetwarzający

oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora;

5. Profilowanie

oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się;

6. Przetwarzanie

oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie danych osobowych;

7. Usługi

oznaczają świadczone przez Betasi usługi, w tym w szczególności usługi związane ze sprzedażą i obsługą zintegrowanych oprogramowań (produktów) dedykowanych obiektom zajmującym się usługami hotelarskimi, odnową biologiczną, rehabilitacją, medycyną estetyczną oraz lecznictwem uzdrowiskowym, usługi informatyczne w zakresie udostępniania oprogramowania w modelu SaaS, a także usługi wdrożeniowe, aktualizacyjne, serwisowe i konsultacyjne związane z obsługą i wsparciem produktów oferowanych przez Betasi oraz obsługę prowadzonych przez Betasi Stron Internetowych.

8. Użytkownik

oznacza odbiorcę Usług świadczonych przez Betasi, którego dane osobowe są przetwarzane przez Betasi jako Administratora Danych Osobowych.

Postanowienia ogólne

1. W związku z obowiązującymi przepisami prawa w zakresie danych osobowych, w tym w szczególności przepisami dotyczącymi prawa ochrony danych osobowych, tj. obowiązującym Rozporządzeniem  RODO, wprowadzono niniejszą Politykę Prywatności jako dokument regulujący kwestię przetwarzania danych osobowych w przedsiębiorstwie pod firmą BETASI Sp. z o.o. z siedzibą w Nowym Sączu.

2. Niniejsza Polityka Prywatności obejmuje przetwarzanie danych osobowych przez Betasi w ramach serwisu internetowego, funkcjonującego pod adresem URL: https://betasi.pl.

3. Administratorem Państwa danych osobowych jest:

Betasi Sp. z o.o.
ul. Topolowa 13
33 – 300 Nowy Sącz
KRS: 000055973
NIP: 7343531433

Dane kontaktowe Inspektora Danych osobowych:  tel.: 18 200 5000 e-mail:ido@betasi.pl

Serwis internetowy Betasi, funkcjonujący pod adresem URL: https://betasi.pl jest technicznie utrzymywany na serwerach operatora: iq.pl

Przetwarzanie danych osobowych

Świadczone przez Betasi usługi mogą wymagać przetwarzania danych osobowych Użytkowników. Przetwarzanie danych osobowych przez Betasi ma miejsce wyłącznie w celach związanych z prowadzoną przez Betasi działalnością gospodarczą,  w tym w szczególności w celu zapewnienia profesjonalnej i kompleksowej obsługi Użytkowników korzystających z usług Betasi. Dane przetwarzane w ramach świadczenia usług obejmują przede wszystkim następujące cele:

• Obowiązki przewidziane przepisami prawa i spełnianie zobowiązań prawnych oraz realizacja uprawnień przewidzianych w zawieranych umowach jak i w obowiązujących  przepisach prawa,
• Analizowanie wydajności przedsiębiorstwa Betasi,
• Rozwój Betasi i prowadzenie badań,
• Udostępnianie usług i produktów, obejmujące m.in. aktualizację, zabezpieczanie, zapewnianie pomocy technicznej, rozwiązywanie problemów, a także udostępnianie danych w sytuacjach, gdy jest to wymagane do prawidłowego świadczenia usług lub przeprowadzania transakcji zleconych Betasi przez Użytkownika,
• Podejmowanie kontaktu z Użytkownikami,
• Personalizowanie usług i produktów, a także formułowanie rekomendacji,
• Ulepszanie i rozwój usług i produktów oferowanych przez Betasi,
• Reklamowanie i sprzedaż produktów Użytkownikom, w tym wysyłanie materiałów promocyjnych, reklamy ukierunkowane oraz prezentowanie odpowiednich ofert.

Użytkownik może decydować o tym, z których usług Betasi chce korzystać i jakie dane udostępni. Udostępnienie Betasi danych osobowych jest dobrowolne. W przypadku wielu z usług oferowanych przez Betasi odstąpienie od wskazania pewnych danych osobowych może skutkować jednak ograniczeniem funkcjonalności niektórych z oferowanych produktów lub ich funkcji.

Państwa dane osobowe mogą być również przetwarzane przez Betasi w sposób zautomatyzowany (w tym w formie profilowania), ale w takim przypadku nie będzie to wywoływać wobec Państwa żadnych skutków prawnych lub w podobnym zakresie istotnie wpływać na Państwa sytuację. Profilowanie danych osobowych przez Betasi polegać może w szczególności na przetwarzaniu Państwa danych (również w sposób zautomatyzowany) do oceny niektórych informacji na Państwa temat, w tym analiz, statystyk lub prognozy zainteresowań oraz osobistych preferencji, a także w związku z prowadzoną przez Betasi działalnością marketingową, w tym w celu przesyłania reklam i ofert handlowych.

Należy pamiętać, iż Betasi nie jest jednak administratorem danych osobowych w odniesieniu do danych, które zostały Betasi powierzone przez inne podmioty na mocy zawartych umów o powierzenie powierzenia przetwarzania danych osobowych na podstawie art. 28 RODO

Betasi przetwarza dane osobowe zgodnie z prawem. Przetwarzanie danych następuje w następujących przypadkach i zakresie:

1) na podstawie udzielonej zgody (art. 6 ust. 1 lit a RODO)

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu, nazwa konta
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania: określany każdorazowo w komunikatach dotyczących przetwarzania danych osobowych (w warunkach bezpośredniości, przed udzieleniem zgody)

2) w celach niezbędnych dla zawarcia i wykonywania umów, a także do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu, dane adresowe, inne dane niezbędne do zawarcia i wykonania umowy
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania: zawarcie i wykonanie umowy

3) w celach udostępniania Użytkownikom produktów i świadczenia na ich rzecz usług (art. 6 ust. 1 lit. b RODO)

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu, inne dane niezbędne do wykonania umowy
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania: realizacja umowy związanej ze świadczeniem Usług

4) na potrzeby działań biznesowych związanych z udostępnianiem produktów Usługobiorcom i Użytkownikom i świadczeniem na ich rzecz usług (art. 6 ust. 1 lit. b RODO)

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania: szkolenie, rozwój umiejętności Użytkowników, marketing

5) w związku z wypełnianiem obowiązków prawnych spoczywających na Administratorze Danych (art. 6 ust. 1 lit c RODO)

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu, dane określone w przepisach prawa
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania: spełnienie wymagań RODO

6) w związku z przechowywaniem dokumentacji (art. 6 lit. c, d, e, f RODO)

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu, dane niezbędne do zawarcia i wykonania umowy, dane określone w przepisach prawa
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania: realizacja umów w zakresie udostępniania Usług, realizacja prawa do reklamacji, rękojmi, gwarancji

7) na potrzeby prowadzenia strony internetowej pod adresem www.betasi.pl w celach właściwego funkcjonowania, administrowania, zarządzania i aktualizacji witryny internetowej oraz produktów oferowanych i obsługiwanych przez Betasi oraz w celach analitycznych, jak m.in.: badanie i analizowanie aktywności w powyższym zakresie (art. 6 ust. 1 lit. b i  f RODO):

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania: poprawne funkcjonowanie oferowanych usług, tworzenie ofert, realizacja umów, a także określany w komunikatach dotyczących przetwarzania danych osobowych (w warunkach bezpośredniości, przed udzieleniem zgody);

8) na potrzeby odpowiedzi na zapytania, a także rozpatrywania skarg i reklamacji (art. 6 ust. 1 lit. b i f RODO)

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu, dane przekazane w zapytaniach oraz skargach i reklamacjach
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania: realizacja prawa do reklamacji, rękojmi, gwarancji

9) na potrzeby tworzenia rejestrów i ewidencji związanych z RODO i wynikających z tej podstawy obowiązków (art. 6 ust. 1 lit. c RODO)

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania:

10) na potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit f RODO)

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu, dane niezbędne do zawarcia i wykonania umowy
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania: spełnienie wymagań RODO

11) na potrzeby personalizowania usług, zgodnie z osobistymi preferencjami Użytkowników, zarządzanie relacją z Użytkownikiem (art. 6 ust. 1 lit b RODO)

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania: realizacja umów w zakresie świadczonych Usług, działania marketingowe i szkoleniowe

12) w celach spełniania obowiązków wynikających z przepisów prawa, w tym prawa podatkowego (art. 6 ust. 1 lit. c RODO)

• przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu
• źródło: dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą
• cel przetwarzania: spełnienie wymogów prawa

13) w celach właściwego funkcjonowania, administrowania, zarządzania i aktualizacji produktów oferowanych i obsługiwanych przez Betasi na rzecz podmiotów korzystających z jego usług (Użytkowników), w tym za pośrednictwem i przy współpracy z platformami META (Facebook, Instagram, Messenger, WhatsApp) oraz w celach analitycznych, jak m.in.: badanie i analizowanie aktywności w powyższym zakresie (art. 6 ust. 1 lit. f RODO):

• przetwarzane dane osobowe: data i godzina korzystania z produktu, informacji o korzystaniu z określonych usług, publikacji i udostępnień za pośrednictwem produktów META, informacji o urządzeniu lub urządzeniach wykorzystywanych, wybrany język, podstawowe dane użytkownika: imię i nazwisko, identyfikator profilu, nazwa konta, treść przesyłanych wiadomości
• źródło: dane udostępnione za pośrednictwem platformy META
• cel przetwarzania: poprawne funkcjonowanie oferowanych Usług

14) w celach analitycznych, jak m.in.: badanie i analizowanie aktywności na stronie internetowej utrzymywanej i obsługiwanej przez Betasi pod adresem URL: https://betasi.pl (art. 6 ust. 1 lit. f RODO)

• przetwarzane dane osobowe: data i godzina odwiedzin strony, rodzaj systemu operacyjnego; przybliżona lokalizacja, rodzaj przeglądarki internetowej wykorzystywanej do przeglądania strony, czas spędzony na stronie, odwiedzone podstrony, podstrona, gdzie wypełniono formularz kontaktowy,
• źródło: Google Analytics
• cel przetwarzania: analiza i statystyka ruchu na stronie

15) w celach administrowania stroną internetową Betasi pod adresem URL: https://betasi.pl, do których zalicza się m.in.: automatyczne zapisywanie poniższych danych w tzw. logach serwera, przy każdorazowym korzystaniu ze strony należącej do Betasi, bez czego Administrowanie stroną internetową przy użyciu serwera nie byłoby możliwe (art. 6 ust. 1 lit. f RODO)

• przetwarzane dane osobowe: adres IP, data i czas serwera, informacje o przeglądarce internetowej, informacje o systemie operacyjnym;
• źródło: Google Analytics, piksel Facebook, tag śledzenia LinkedIn
• cel przetwarzania: analiza i statystyka ruchu na stronie

16) wykorzystywanie Cookies (art. 6 ust. 1 lit. a RODO)

Szczegółowe informacje dotyczące przetwarzania danych osobowych w związku z obsługą tzw. „Cookies” zawarte zostały w odrębnym dokumencie pn. Polityka Cookies Betasi Sp. z o.o. z siedzibą w Nowym Sączu.

Okres przetwarzania danych osobowych

Betasi przetwarza Państwa dane osobowe jedynie przez okres, który jest potrzebny, aby osiągnąć cel ich przetwarzania. Co istotne, maksymalne okresy przetwarzania danych osobowych przez Betasi nigdy nie przekraczają terminów prawem przewidzianych. Po tym okresie Państwa dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.

W sytuacji, gdy nie jest niezbędne wykonywanie innych operacji na Państwa danych osobowych niż ich przechowywanie (przykładowo przechowywanie danych na potrzeby obrony przed roszczeniami), do momentu trwałego usunięcia lub zniszczenia dane dodatkowo są zabezpieczone — poprzez pseudonimizację, polegającą na zaszyfrowaniu danych osobowych, czy też zbioru danych osobowych, w taki sposób, iż bez dodatkowego klucza niemożliwe jest ich odczytanie, co czyni je całkowicie bezużyteczne dla osoby nieuprawnionej.

Dane osobowe przechowywane są przez okres:

• trwania umowy — w odniesieniu do danych osobowych przetwarzanych w celu zawarcia i wykonania umowy;
• 3 lub 6 lat oraz dodatkowo 1 roku — w odniesieniu do danych osobowych przetwarzanych w celu ustalenia, dochodzenia lub obrony roszczeń (długość okresu zależy od terminów przedawnienia roszczeń określonych w kodeksie cywilnym);
• 6 miesięcy — w odniesieniu do danych osobowych, które zostały zebrane przy wycenie usługi, a jednocześnie nie doszło do niezwłocznego zawarcia umowy;
• 5 pełnych lat oraz dodatkowo okresu pozostałego do końca roku kalendarzowego — w odniesieniu do danych osobowych wiążących się ze spełnieniem obowiązków z prawa podatkowego;
• do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania, jednak nie dłużej niż przez 6 lat — w odniesieniu do danych osobowych przetwarzanych na podstawie zgody;
• do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania, jednak nie dłużej niż przez 6 lat — w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora Danych Osobowych lub do celów marketingowych;
• do czasu zdezaktualizowania się lub utraty przydatności, jednak nie dłużej niż przez 3 lata — w odniesieniu do danych osobowych przetwarzanych głównie do celów analitycznych, wykorzystania cookies i administrowania stroną internetową.

W/w okresy w latach liczone są od końca roku, w którym rozpoczęto przetwarzanie danych osobowych, aby w celu usprawnienia procesu usuwania lub niszczenia danych osobowych. W przypadku skorzystania przez Państwa z prawa do zapomnienia takie sytuacje są rozpatrywane indywidualnie.

Dodatkowy rok związany z przetwarzaniem danych osobowych zebranych na potrzeby wykonania umowy jest podyktowany tym, że hipotetycznie mogą Państwo zgłosić roszczenie na chwilę przed upływem terminu przedawnienia, żądanie może zostać doręczone z istotnym opóźnieniem lub mogą Państwo błędnie określić termin przedawnienia swojego roszczenia.

Dodatkowy okres związany z przetwarzaniem danych osobowych wiążących się ze spełnieniem obowiązków z prawa podatkowego wynika z przepisów prawa podatkowego dotyczących przedawnienia zobowiązań podatkowych.

Odbiorcy danych osobowych 

W swojej działalności, jak większość podmiotów świadczących podobnego rodzaju usługi, Betasi korzysta z usług innych przedsiębiorstw, a także podejmuje współpracę z różnymi podmiotami, co może wiązać się z koniecznością przekazania danych osobowych. W przypadku konieczności przekazywania danych osobowych, odbywa się ono jednak wyłącznie na podstawie zawieranych przez Betasi z tymi podmiotami umów powierzenia przetwarzania danych osobowych, stosownie do art. 28 RODO.

Podobnie, obowiązek przekazania danych osobowych przetwarzanych przez Betasi określonym organom, instytucjom czy podmiotom może wynikać treści właściwych przepisów prawa lub decyzji właściwego organu władzy publicznej.

 Z związku z tym dane osobowe mogą być przekazywane przez Betasi w szczególności:

• podmiotom wspierającym Betasi w prowadzonej działalności na zlecenie Betasi, w szczególności dostawcom zewnętrznych systemów wspierającym działalność, świadczących usługi niezbędne dla należytego prowadzenia przez Betasi działalności, obsługi serwerów, stron internetowych, etc.
• organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa, celem wykonania ciążących na nas obowiązków (Urząd Skarbowy, PIP, ZUS, Sądy),
• podmiotom prowadzącym działalność pocztową lub kurierską,
• bankom, w przypadku konieczności prowadzenia rozliczeń,
• podmiotom umożliwiającym dokonywanie zdalnych operacji płatniczych,

Dodatkowo informujemy, iż Betasi korzysta z usług firm zewnętrznych, utrzymujących systemy informatyczne i teleinformatyczne, a także dostawców usług i rozwiązań pozwalających na bezpieczne utrzymywanie programów oraz gromadzenia danych w chmurach, z którymi Betasi każdorazowo zawiera stosowne umowy. Umowy te, obok postanowień gwarantujących właściwe wykonywanie zlecanych przez Betasi czynności, obejmują również zasady przetwarzania danych osobowych i poufność. Dane te nie są nigdy rozpowszechniane czy udostępniane w innych, aniżeli określone niniejszą polityką celach i żaden z tych podmiotów nie ma prawa przetwarzać danych w inny sposób niż określony w umowie zawieranej z Betasi, tj. wyłącznie na potrzeby prawidłowego świadczenia usług.

W powyższym zakresie, Betasi korzysta z usług przedsiębiorstw jak:

• Microsoft (Microsoft AZURE),
• Google (Google Cloud);

Uprawnienia

BETASI informuje, iż w każdej chwili posiadają Państwo prawo do:

• dostępu do treści Państwa danych osobowych przetwarzanych przez Betasi
• sprostowania danych osobowych;
• usunięcia danych osobowych;
• ograniczenia przetwarzania danych osobowych;
• przenoszenia danych osobowych.
• sprzeciwu wobec przetwarzania danych osobowych;
• cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, jednak bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (o ile dane przetwarzanie odbywa się na podstawie zgody),
• do bycia zapomnianym w wypadku gdy pozwalają na to inne przepisy prawa,
• otrzymania kopii Państwa danych osobowych przetwarzanych przez Betasi;

W niektórych, wyłącznie uzasadnionych sytuacjach Betasi może zgodnie z prawem odmówić spełnienia wskazanych wyżej uprawnień. Odmowa uwzględnienia żądania, następuje po wnikliwej analizie i tylko w sytuacji, gdy odmowa uwzględnienia żądania jest konieczna.

W każdej chwili przysługuje Państwu również prawo do sprzeciwienia się przetwarzaniu danych osobowych na podstawie prawnie uzasadnionego interesu Administratora Danych Osobowych  w związku z Państwa szczególną sytuacją. Zgodnie z RODO, Betasi może jednak odmówić uwzględnienia sprzeciwu, jeżeli wykaże że:

• istnieją prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne w stosunku do Państwa interesów, praw i wolności, lub
• istnieją podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Ponadto w każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania Państwa danych osobowych do celów marketingowych. W takiej sytuacji, po otrzymaniu sprzeciwu Betasi zaprzestanie przetwarzania danych w tym celu, co nie wpływa jednak na legalność i zasadność przetwarzania danych w tym celu w okresie poprzedzającym wniesienie sprzeciwu.

Jeżeli przetwarzanie przez Betasi Państwa danych osobowych odbywa się na podstawie zgody, w każdej chwili może być ona cofnięta. Jeżeli przetwarzanie Państwa danych osobowych odbywało się na podstawie zgody, jej cofnięcie nie powoduje, że przetwarzanie danych osobowych do tego momentu było nielegalne.

Wyżej wymienione uprawnienia można zrealizować poprzez :

• Wysłanie wiadomości e-mail do Inspektora Ochrony Danych na adres ido@betasi.pl, lub
• przesłanie korespondencji  na adres Inspektora Ochrony Danych, tożsamy z adresem do korespondencji Administratora Danych Osobowych:  ul. Topolowa 13, 33 – 300 Nowy Sącz

Z uwagi na specyfikę uprawnień wymienionych powyżej, Betasi niezwłocznie, nie później jednak niż w terminie 30 dni od dnia otrzymania zgłoszenia uwzględni lub odniesie się do Państwa wniosków. Jeżeli z uwagi na skomplikowany charakter działania zachowanie powyższego terminu okaże się niemożliwym, Betasi w ciągu 30 dni od dnia otrzymania zgłoszenia przekaże Państwu informacje o możliwym terminie realizacji oraz o przedłużeniu miesięcznego terminu, przy czym przedłużenie to może mieć miejsce wyłącznie o kolejny, 30 dniowy okres. Betasi nigdy nie lekceważy Państwa uprawnień i zgłoszeń – na każdą wiadomość i korespondencję otrzymacie Państwo odpowiedź.

Prawo do wniesienia skargi

Jeżeli uważają Państwo, że ich dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, mogą Państwo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Przekazywane danych do państw trzecich

Betasi  korzysta i współpracuje z producentami i dostawcami wielu popularnych usług i technologii, oferowanych przez zewnętrzne podmioty, jak w szczególności:  Meta Platforms (Facebook, Messengera, Instagram, WhatsApp), Microsoft, Google.  Firmy te mają siedziby poza Europejskim Obszarem Gospodarczy (EOG), a zatem w świetle przepisów RODO są traktowane jako państwa trzecie.

Z uwagi na wprowadzenie przez RODO ograniczeń w przekazywaniu danych osobowych do państw trzecich oraz na niestosowanie tam, co do zasady, przepisów europejskich, ochrona danych osobowych obywateli Unii Europejskiej może okazać się w niektórych przypadkach niestety niewystarczająca.

Betasi zapewnia, że przy korzystaniu z usług i technologii przekazuje współpracuje w zakresie przetwarzania danych osobowych wyłącznie z podmiotami ze Stanów Zjednoczonych i wyłącznie takim, które przystąpiły do programu Data Privacy Framework  na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 12 lipca 2016 r. — (lista podmiotów, które przystąpiły do programu dostępna na stronie: https://www.dataprivacyframework.gov/list, które gwarantują, że będą przestrzegać wysokich standardów w zakresie ochrony danych osobowych, jakie obowiązują w Unii Europejskiej, zaś korzystanie z ich usług i oferowanych technologii w procesie przetwarzania danych osobowych jest zgodne z obowiązującym prawem.

Bezpieczeństwo przetwarzania danych

Przetwarzanie danych osobowych przez Betasi odbywa się zawsze na podstawie przepisów RODO oraz obowiązujących przepisów prawa krajowego. W Betasi obowiązuje również Polityka Bezpieczeństwa, opisująca szczegółowo środki organizacyjne i techniczne wdrożone u Administratora dla zapewnienia najwyższego poziomu bezpieczeństwa i ochrony przetwarzanych danych osobowych.

Środki techniczne i organizacyjne podejmowane w celu zapewnienia bezpieczeństwa danych osobowych

W ramach świadczonych usług, w tym w szczególności w zakresie przetwarzania danych osobowych Betasi podejmuje liczne środki techniczne i organizacyjne w celu zapewnienia odpowiedniego poziomu bezpieczeństwa przetwarzania danych osobowych. Środki te podejmowane są z uwzględnieniem charakteru, zakresu, kontekstu i celu przetwarzania danych, a także ryzyka naruszenia praw i wolności osób fizycznych, których dane osobowe są przetwarzane. Do działań tych zalicza się:

• podejmowanie środków umożliwiających pseudonimizację i szyfrowanie danych osobowych;
• podejmowanie środków umożliwiających zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
• podejmowanie środków zapewniających zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
• procesy umożliwiające regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania;
• podejmowanie środków umożliwiających identyfikację i autoryzację użytkowników;
• podejmowanie środków umożliwiających ochronę danych w czasie ich przekazywania i przechowywania;
• podejmowanie środków w celach zapewnienia bezpieczeństwa fizycznego miejsc, w których przetwarzane są dane osobowe;
• podejmowanie środków umożlwiających rejestrowanie zdarzeń;
• konfiguracje systemów, w tym konfiguracje domyślne;
• podejmowanie środków dotyczących zarządzania wewnętrznym systemem IT i bezpieczeństwem IT
• podejmowanie środków dotyczących certyfikacji / zapewnienia jakości procesów i produktów
• podejmowanie środków zapewniających minimalizację przetwarzanych danych;
• podejmowanie środków zapewniających odpowiednią jakość danych Środki zapewniające ograniczone zatrzymywanie danych;
• podejmowanie środków zapewniających rozliczalność;
• podejmowanie środków umożliwiających przenoszenie danych i zapewnienie ich trwałego usuwania;

Dane kontaktowe

W przypadku jakichkolwiek wątpliwości lub pytań związanych z przetwarzaniem Państwa danych osobowych przez Betasi, zachęcamy do kontaktu z Betasi Sp. z o.o., zarówno za pośrednictwem poczty e-mail, numeru telefonu lub poczty tradycyjnej.

Betasi Sp. z o.o. z siedzibą w Nowym Sączu, ul. Topolowa 13, 33 – 300 Nowy Sącz

Dane kontaktowe Inspektora Danych Osobowych: e-mail: ido@betasi.pl, nr telefonu: 18 200 5000

Postanowienia końcowe

1. W zakresie nieuregulowanym niniejszą Polityką Prywatności obowiązują obowiązuje przepisy prawa unijnego oraz krajowego z zakresu ochrony danych osobowych.

2. W przypadku zmiany lub unieważnienia któregokolwiek z postanowień́ Polityki Prywatności na skutek prawomocnego orzeczenia sądowego lub zmiany w powszechnie obowiązującego prawa, pozostałe postanowienia niniejszego dokumentu pozostają̨ w mocy.

3. Betasi  zastrzega sobie prawo wprowadzania zmian do niniejszej Polityki Prywatności z zastrzeżeniem, iż do usług świadczonych przed zmianą Polityki Prywatności stosuje się jej wersję obowiązującą w chwili wykonywania lub świadczenia usługi.

4. Niniejsza Polityka Prywatności obowiązuje od dnia 1 czerwca 2025