Polityka prywatności
Zatwierdzenie i odpowiedzialność
Wiceprezes ds. sprzedaży OEM i marketingu w Steelwrist odpowiada za treść niniejszej polityki oraz za zapewnienie jej zgodności z obowiązującymi przepisami i wymaganiami.
Cel
Celem niniejszej Polityki Prywatności jest określenie zasad gromadzenia, wykorzystywania, przechowywania oraz ochrony danych osobowych pozyskiwanych za pośrednictwem strony internetowej Spółki, aplikacji mobilnych oraz powiązanych formularzy cyfrowych. Polityka zapewnia, że dane osobowe są przetwarzane w sposób zgodny z prawem, przejrzysty i bezpieczny, zgodnie z obowiązującymi przepisami o ochronie danych osobowych oraz wewnętrznymi wymaganiami Spółki dotyczącymi bezpieczeństwa informacji i zarządzania jakością.
Zakres
Niniejsza Polityka Prywatności ma zastosowanie do wszystkich danych osobowych gromadzonych za pośrednictwem strony internetowej Spółki, w tym formularzy kontaktowych, formularzy rejestracyjnych oraz innych interakcji realizowanych drogą elektroniczną, a także aplikacji mobilnych oraz wszelkiego dalszego przetwarzania tych danych w ramach działalności Spółki. Polityka obejmuje wszystkich pracowników, współpracowników, wykonawców oraz podmioty trzecie przetwarzające dane osobowe w imieniu Spółki w związku z powyższymi działaniami i stanowi integralną część systemu zarządzania jakością Spółki.
1. Informacje ogólne
Niniejszym informujemy o celu i zakresie gromadzenia danych osobowych podczas korzystania ze strony internetowej oraz innych kanałów cyfrowych zarządzanych przez Steelwrist AB, nr rej. 556617-0048 („Spółka”). Niniejsza Polityka ma zastosowanie do wszystkich informacji gromadzonych na temat użytkownika w związku z korzystaniem ze strony internetowej.
Polityka obowiązuje od dnia 03.12.2025 i podlega corocznemu przeglądowi.
Korzystanie z aplikacji mobilnych
W przypadku użytkowników aplikacji mobilnych Steelwrist, w tym QuantumConnect, mogą być gromadzone dodatkowe dane osobowe oraz dane specyficzne dla aplikacji, takie jak konfiguracje sprzętu, dane operacyjne, szablony, wzorce użytkowania, logi awarii i błędów oraz informacje o urządzeniu. Szczegółowe informacje dotyczące zasad gromadzenia, wykorzystywania i przechowywania tych danych znajdują się w Polityce Prywatności Aplikacji Mobilnych Steelwrist. Obie polityki wzajemnie się uzupełniają i powinny być czytane łącznie w celu pełnego zrozumienia sposobu przetwarzania i ochrony danych osobowych. Administratorem danych osobowych jest Steelwrist AB, nr rej. 556617-0048, odpowiedzialny za przetwarzanie danych zgodnie z przepisami RODO oraz innymi obowiązującymi regulacjami. Zapewniamy, że gromadzone dane osobowe są wykorzystywane wyłącznie w określonych celach oraz chronione przed nieuprawnionym dostępem i niewłaściwym wykorzystaniem.
2. Administrator danych
Administratorem danych osobowych jest Steelwrist AB, nr rej. 556617-0048, odpowiedzialny za przetwarzanie danych zgodnie z RODO oraz innymi obowiązującymi przepisami.
Zapewniamy, że gromadzone dane osobowe są wykorzystywane wyłącznie w określonych celach oraz chronione przed nieuprawnionym dostępem i niewłaściwym wykorzystaniem.
3. Gromadzenie i wykorzystywanie danych
Rodzaje gromadzonych danych
Za zgodą użytkownika możemy gromadzić następujące kategorie danych osobowych:
- Dane osobowe – gromadzone wyłącznie w przypadku ich dobrowolnego podania przez użytkownika, np. poprzez wypełnienie formularza kontaktowego oraz wyrażenie zgody na niniejszą Politykę Prywatności; mogą obejmować imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy oraz stanowisko.
- Dane techniczne – w szczególności adres IP, informacje o urządzeniu oraz typ przeglądarki internetowej.
- Dane dotyczące płatności – jeżeli ma to zastosowanie, transakcje płatnicze są realizowane w sposób bezpieczny za pośrednictwem zewnętrznych dostawców usług płatniczych; Spółka nie gromadzi ani nie przechowuje danych dotyczących kart płatniczych ani innych szczegółów płatności, które są przetwarzane bezpośrednio przez podmioty takie jak Stripe, zgodnie z ich politykami prywatności.
- Dane behawioralne – informacje dotyczące aktywności użytkownika na stronie internetowej, takie jak odwiedzane podstrony, podejmowane interakcje oraz czas spędzony na stronie.
Metody gromadzenia danych
- Korzystamy z formularzy kontaktowych, formularzy rejestracyjnych oraz zapisów na wydarzenia.
- Stosujemy pliki cookies oraz technologie śledzące w celu poprawy doświadczeń użytkownika, analizy ruchu na stronie oraz wsparcia działań marketingowych. Ponadto nasza strona internetowa korzysta z usług podmiotów trzecich w zakresie analityki, reklamy oraz obsługi płatności. Szczegółowe informacje dotyczące tych usług oraz zasad ich działania znajdują się w naszej Polityce plików cookies.
Cele przetwarzania danych
• Świadczenia oraz doskonalenia oferowanych usług.
• Komunikacji z użytkownikami, w tym przekazywania informacji o aktualizacjach. materiałach marketingowych oraz zaproszeniach na wydarzenia.
• Bezpiecznej realizacji transakcji.
• Analizy funkcjonowania strony internetowej oraz poprawy doświadczeń użytkownika.
• Prowadzenia zautomatyzowanego profilowania oraz marketingu ukierunkowanego.
Nie stosujemy profilowania, które wywołuje wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa.
Usługi Spółki nie są skierowane do dzieci poniżej 16. roku życia i Spółka nie gromadzi świadomie danych osobowych takich osób. Jeżeli dowiemy się, że dane takie zostały zgromadzone nieumyślnie, zostaną one niezwłocznie usunięte.
Dane aplikacji mobilnych
Dane gromadzone za pośrednictwem aplikacji mobilnych Steelwrist mogą obejmować konfiguracje sprzętu, dane operacyjne, szablony, wzorce użytkowania, logi awarii i błędów oraz informacje o urządzeniu.
Dane te są przetwarzane wyłącznie w celu świadczenia usług, zapewnienia wsparcia technicznego, prowadzenia diagnostyki, monitorowania wydajności oraz rozwoju i ulepszania funkcjonalności aplikacji.
Działania marketingowe lub profilowanie realizowane są wyłącznie po uzyskaniu wyraźnej zgody użytkownika.
4. Udostępnianie danych podmiotom trzecim
Dane osobowe mogą być przekazywane podmiotom trzecim w celach reklamowych, analitycznych, obsługi systemów CRM oraz realizacji płatności. Usługi te wspierają nas w poprawie doświadczeń użytkowników, analizie ruchu na stronie internetowej oraz realizacji transakcji. Szczegółowe informacje dotyczące integracji z podmiotami trzecimi znajdują się w Polityce plików cookies. Aktualna lista podmiotów przetwarzających dane osobowe jest dostępna na żądanie.
W celu przetwarzania danych pochodzących z aplikacji mobilnych korzystamy również z usług wyspecjalizowanych podmiotów trzecich, takich jak dostawcy usług chmurowych, narzędzia analityczne (np. Firebase, Sentry), usługi platformowe (Google Play Services, Apple App Store) oraz partnerzy świadczący wsparcie techniczne. Wszystkie podmioty trzecie są związane umowami zobowiązującymi je do przetwarzania danych wyłącznie w celach określonych w Polityce Prywatności Aplikacji Mobilnych.
5. Prawa użytkownika i zgodność z przepisami
Zgodnie z przepisami RODO przysługują Ci następujące prawa:
• Prawo dostępu do swoich danych osobowych, ich sprostowania lub usunięcia.
• Prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
• Prawo cofnięcia zgody na otrzymywanie komunikacji marketingowej.
• Prawo do przenoszenia danych.
• Prawo do otrzymania informacji o naruszeniach ochrony danych osobowych.
• Prawo do żądania ograniczenia przetwarzania danych osobowych w określonych przypadkach.
W celu skorzystania z przysługujących praw prosimy o kontakt pod adresem [email protected].
Jeżeli uznasz, że Twoje prawa zostały naruszone, masz prawo złożyć skargę do Szwedzkiego Urzędu Ochrony Danych Osobowych (Integritetsskyddsmyndigheten, IMY), Box 8114, 104 20 Sztokholm, Złóż skargę na nieprawidłowe przetwarzanie Twoich danych osobowych | IMY.
6. Podstawa prawna przetwarzania danych
Przetwarzamy dane osobowe w oparciu o następujące podstawy prawne:
Zgoda
W przypadku gdy użytkownik dobrowolnie przekazuje dane osobowe za pośrednictwem formularzy lub wyraża zgodę na stosowanie plików cookies i technologii śledzących.
Niezbędność do wykonania umowy
Gdy przetwarzanie danych jest konieczne do zawarcia lub realizacji umowy (np. realizacja zamówień).
Obowiązek prawny
Gdy przetwarzanie danych jest wymagane w celu wypełnienia obowiązków prawnych ciążących na Spółce (np. przepisów podatkowych lub rachunkowych).
Prawnie uzasadniony interes
Gdy dane są wykorzystywane w celu poprawy jakości usług, działań marketingowych lub zapobiegania nadużyciom, pod warunkiem że interesy te nie naruszają praw i wolności użytkownika.
Podstawa prawna przetwarzania danych w aplikacjach mobilnych
W przypadku danych gromadzonych za pośrednictwem aplikacji mobilnych Steelwrist, przetwarzanie odbywa się na podstawie następujących przesłanek:
Zgoda – w szczególności w zakresie działań marketingowych, funkcji opcjonalnych, telemetrii lub funkcji opartych na lokalizacji.
Niezbędność do wykonania umowy – w celu świadczenia usług aplikacji lub realizacji żądanych funkcjonalności.
Obowiązek prawny – w celu spełnienia wymogów regulacyjnych lub podatkowych.
Prawnie uzasadniony interes – w celu poprawy stabilności aplikacji, prowadzenia diagnostyki, zapobiegania nadużyciom oraz podnoszenia jakości i wydajności usług.
7. Okres przechowywania danych
Dane osobowe są przechowywane przez następujące okresy:
• Konta użytkowników – do momentu złożenia przez użytkownika żądania ich usunięcia.
• Dane dotyczące płatności – przez okres wymagany przepisami prawa finansowego i podatkowego (np. 7 lat w celu spełnienia obowiązków podatkowych).
• Dane analityczne – przez okres 14 miesięcy, zgodnie z domyślnymi ustawieniami Google Analytics 4 (GA4).
• Dane CRM / marketingowe – przez okres do 3 lat od ostatniej interakcji użytkownika ze Spółką, chyba że użytkownik wcześniej cofnie zgodę. Spółka przechowuje również rejestry udzielonych zgód w celu wykazania zgodności z wymogami RODO.
Przechowywanie danych aplikacji mobilnych
Okresy przechowywania danych gromadzonych za pośrednictwem aplikacji mobilnych Steelwrist zostały określone w odpowiedniej Polityce Prywatności Aplikacji Mobilnych. Okresy te są spójne z zasadami przechowywania danych stosowanymi dla strony internetowej, aby zapewnić zgodność z RODO oraz innymi obowiązującymi przepisami o ochronie danych osobowych.
8. Środki bezpieczeństwa danych
Spółka stosuje wszelkie rozsądne środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym w szczególności:
• Szyfrowanie SSL w celu zapewnienia bezpiecznego przesyłania danych.
• Mechanizmy kontroli dostępu, ograniczające dostęp do danych osobowych wyłącznie do osób upoważnionych.
• Zgodność z przepisami prawa Unii Europejskiej oraz Szwecji w zakresie ochrony danych osobowych.
9. Pliki cookies i technologie śledzące
Na naszej stronie internetowej stosujemy pliki cookies oraz podobne technologie w celach analitycznych, marketingowych oraz w celu poprawy doświadczeń użytkownika.
Rodzaje stosowanych plików cookies:
- Wykorzystujemy pliki cookies niezbędne do prawidłowego funkcjonowania strony internetowej, a także pliki cookies umożliwiające analizę interakcji użytkowników ze stroną oraz wspierające działania marketingowe. Niektóre pliki cookies służą do obsługi sesji i poprawy komfortu korzystania z serwisu. Szczegółowe informacje dotyczące rodzajów stosowanych plików cookies oraz integracji z podmiotami trzecimi znajdują się w Polityce plików cookies.
- Użytkownicy mogą zarządzać ustawieniami plików cookies za pomocą ustawień przeglądarki internetowej lub zgodnie z zasadami określonymi w Polityce plików cookies.
10. Formularze i przesyłane dane
Jeżeli przekazałeś/-aś dane osobowe za pośrednictwem któregokolwiek z naszych formularzy, masz prawo do uzyskania dostępu do przekazanych informacji. Masz również prawo zażądać usunięcia wszystkich danych osobowych, które posiadamy na Twój temat, z wyjątkiem danych, które jesteśmy zobowiązani zachować w celach administracyjnych, prawnych lub związanych z bezpieczeństwem.
Wypełniane przez użytkowników formularze mogą być sprawdzane za pomocą automatycznych narzędzi do wykrywania spamu, w celu zapobiegania nadużyciom oraz działaniom o charakterze oszukańczym.
11. Treści osadzone z innych serwisów
Artykuły zamieszczone na niniejszej stronie internetowej mogą zawierać osadzone treści (takie jak filmy, obrazy lub artykuły). Osadzone treści pochodzące z innych stron internetowych zachowują się w taki sam sposób, jak gdyby użytkownik odwiedził bezpośrednio stronę zewnętrzną. Zewnętrzne serwisy mogą gromadzić dane, stosować pliki cookies, wykorzystywać dodatkowe narzędzia śledzące podmiotów trzecich oraz monitorować interakcje użytkownika z osadzonymi treściami, w szczególności w przypadku, gdy użytkownik posiada konto i jest zalogowany w danym serwisie. Zalecamy zapoznanie się z politykami prywatności tych zewnętrznych platform przed rozpoczęciem interakcji z osadzonymi treściami.
12. Zawiadomienie o naruszeniu ochrony danych
W przypadku naruszenia ochrony danych osobowych Steelwrist AB poinformuje właściwy organ nadzorczy w terminie 72 godzin od momentu stwierdzenia naruszenia, chyba że jest mało prawdopodobne, aby naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób, których dane dotyczą. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób, których dane dotyczą, Spółka poinformuje również osoby dotknięte naruszeniem bez zbędnej zwłoki.
13. Linki do innych stron internetowych
Niniejsza Polityka Prywatności nie ma zastosowania do zewnętrznych stron internetowych, do których prowadzą linki zamieszczone na stronie Steelwrist. Zalecamy zapoznanie się z obowiązującymi na tych stronach politykami prywatności przed przekazaniem jakichkolwiek danych osobowych, ponieważ Spółka nie ma kontroli nad sposobem gromadzenia ani przetwarzania danych przez te podmioty.
14. Przekazywanie danych poza UE oraz zgodność z przepisami regionalnymi
Niniejsza sekcja ma zastosowanie do użytkowników spoza Unii Europejskiej oraz Europejskiego Obszaru Gospodarczego (UE/EOG), w tym użytkowników z Ameryki Północnej oraz innych regionów, w których obowiązują lokalne przepisy dotyczące ochrony danych osobowych.
Dane osobowe są przetwarzane przede wszystkim na terenie UE/EOG. W przypadkach, gdy dane osobowe są przekazywane poza UE/EOG, Spółka stosuje odpowiednie zabezpieczenia w celu zapewnienia ochrony danych zgodnie z przepisami RODO, takie jak standardowe klauzule umowne (Standard Contractual Clauses, SCCs) zatwierdzone przez Komisję Europejską. Na żądanie użytkownika możliwe jest uzyskanie kopii stosowanych zabezpieczeń dotyczących przekazywania danych poza UE/EOG poprzez kontakt pod adresem [email protected].
W przypadku użytkowników podlegających szczególnym przepisom o ochronie danych osobowych, takim jak California Consumer Privacy Act (CCPA) w Stanach Zjednoczonych lub PIPEDA w Kanadzie, mogą przysługiwać dodatkowe prawa.
Dodatkowe prawa wynikające z przepisów regionalnych:
Kalifornia (CCPA/CPRA): Użytkownicy zamieszkujący w Kalifornii mogą mieć prawo do żądania dostępu do swoich danych osobowych, ich usunięcia lub sprzeciwu wobec sprzedaży danych osobowych.
Kanada (PIPEDA): Użytkownikom z Kanady przysługuje prawo dostępu do danych osobowych, ich sprostowania oraz uzyskania informacji na temat sposobu ich wykorzystywania.
Zjednoczone Królestwo (UK GDPR): Z uwagi na posiadanie przez Spółkę siedziby na terenie Zjednoczonego Królestwa, przetwarzanie danych osobowych odbywa się również zgodnie z przepisami UK GDPR. Wszelkie zapytania dotyczące ochrony danych osobowych na terenie Wielkiej Brytanii można kierować do:
Steelwrist UK LTD
Unit 1f Vantage Business Park
Bloxham Road, Banbury
OX16 9UX
Wielka Brytania
Australia: W związku z przetwarzaniem danych użytkowników z Australii, Spółka przestrzega przepisów Privacy Act 1988 oraz Australijskich Zasad Ochrony Prywatności (Australian Privacy Principles – APPs). Użytkownicy z Australii mogą kontaktować się z lokalnym oddziałem Spółki:
Steelwrist Australia PTY Ltd
Unit 2
2 Avatonbell Drive
Luscombe, QLD 4207
Queensland, Australia
Inne regiony: Jeżeli w kraju zamieszkania użytkownika obowiązują szczególne przepisy dotyczące ochrony danych osobowych, zalecamy zapoznanie się z przysługującymi prawami wynikającymi z tych regulacji.
Użytkownicy aplikacji mobilnych
W przypadku danych pochodzących z aplikacji mobilnych, które są przekazywane poza UE/EOG, stosowane są odpowiednie zabezpieczenia, w tym decyzje stwierdzające odpowiedni stopień ochrony wydane przez Komisję Europejską, standardowe klauzule umowne (SCCs) oraz inne właściwe środki ochrony, zgodnie z zapisami Polityki Prywatności Aplikacji Mobilnych.
Prawa i środki ochrony opisane w niniejszej sekcji mają również zastosowanie do użytkowników aplikacji mobilnych Steelwrist. Każda aplikacja mobilna jest zgodna – w odpowiednim zakresie – z przepisami RODO, UK GDPR, CCPA/CPRA, PIPEDA oraz Australijskimi Zasadami Ochrony Prywatności (APPs). Użytkownicy aplikacji mobilnych mogą wykonywać przysługujące im prawa, kontaktując się pod adresem [email protected].
15. Aktualizacje polityki prywatności
Wszelkie zmiany niniejszej Polityki Prywatności będą publikowane na tej stronie internetowej. O istotnych aktualizacjach użytkownicy mogą być dodatkowo informowani drogą elektroniczną.
16. Dane kontaktowe
W przypadku pytań, wniosków dotyczących danych osobowych, ich aktualizacji lub sprostowania prosimy o kontakt z:
STEELWRIST AB
Adres siedziby: Titangatan 9, SE-195 72 Rosersberg
Telefon: +46 8 626 07 00
E-mail: [email protected]
