Klauzule ochrony danych osobowych AURACO Sp. z o.o.

Administratorem Twoich danych osobowych jest AURACO Sp. z o.o. z siedzibą przy ul. Solec 81B/73A, 00-382 Warszawa, zwana dalej „Spółką”. Kontakt z Administratorem danych jest możliwy za pośrednictwem danych adresowych lub pod tel.: (22) 207 21 87 oraz za pośrednictwem poczty elektronicznej pod adresem e-mail: kontakt@auraco.pl

W jakim celu i na jakiej podstawie Spółka będzie przetwarzać Twoje dane osobowe?

Twoje dane osobowe podane w przesłanych dokumentach aplikacyjnych przetwarzane będą w celu przeprowadzenia procesu rekrutacji.

Podstawą przetwarzania Twoich danych osobowych jest:

1. W zakresie niezbędnym do realizacji obowiązków prawnych związanych w prowadzeniem rekrutacji ciążących na Spółce na podstawą przetwarzania jest art. 6 ust. 1 lit c RODO w zw. z art. 22¹ § 1 ustawy z dnia 26 czerwca 1974 - Kodeks pracy dalej: Kodeks pracy;
2. W celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO;
3. W przypadku umieszczenia w dokumentach rekrutacyjnych danych wykraczających poza zakres określony w ww. przepisach Kodeksu pracy, dane będą przetwarzane na podstawie zgody wyrażonej poprzez dobrowolne i świadome przesłanie dokumentów aplikacyjnych zgodnie z art. 6 ust. 1 lit. a RODO;
4. W przypadku wyrażenia zgody na udział w przyszłych rekrutacjach dane dla tego celu będą przewarzane na podstawie dobrowolnej i świadomej zgody zgodnie z art. 6 ust. 1 lit. a RODO;
5. Twoje dane osobowe mogą być również przetwarzana w celu obrony, ustalenia lub dochodzenia roszczeń związanych z procesem rekrutacyjnym na podstawie prawnie uzasadnionego interesu Administratorowa zgodnie z art. 6 ust. 1 lit. f RODO.

Podanie danych osobowych w zakresie określonym w art. 22¹ § 1 Kodeksu pracy jest niezbędne do udziału w procesie rekrutacji. Podanie danych osobowych w szerszym zakresie niż jest wymagany w art. 22¹ § 1 Kodeksu pracy oraz zgoda na udział w przyszłych rekrutacjach są całkowicie dobrowolne.

Komu będą przekazywane Twoje dane osobowe?

Spółka będzie przekazywać Twoje dane osobowe innym podmiotom, którym powierzono przetwarzanie danych osobowych w imieniu i na rzecz Spółki na podstawie stosownej umowy powierzenia przetwarzania zgodnie z art. 28 RODO. Spółka będzie udostępniać dane osobowe innym odbiorcom w tym organom administracji publicznej, o ile taki obowiązek wynikać będzie z przepisów prawa.

Pani/Pana dane nie będą przekazywane do państw trzecich i organizacji międzynarodowych.

Jak długo Spółka będzie przetwarzać Twoje dane osobowe?

W przypadku udziału w bieżącym procesie rekrutacji Twoje dane osobowe przetwarzane będą przez okres tej rekrutacji i zostaną usunięte najpóźniej 3 miesiące po jej zakończeniu. W przypadku wyrażenia zgody na udział w przyszłych procesach rekrutacji prowadzonych przez Spółkę, dane osobowe przetwarzane będą do czasu wycofania tej zgody, jednak nie dłużej niż przez okres 12 miesięcy od dnia przesłania do Spółki dokumentów aplikacyjnych.

Jakie prawa przysługują Pani/Panu?

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

1. prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Aby wycofać zgodę należy wysłać stosowne oświadczenie na adres e-mail: kontakt@auraco.pl
2. prawo dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu na podstawie art. 15 RODO;
3. prawo do żądania sprostowania swoich nieprawidłowych danych w przypadkach wskazanych w art. 16 RODO;
4. prawo do żądania usunięcia danych osobowych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO;
5. prawo do żądania ograniczenia przetwarzania danych osobowych w przypadkach określonych w art. 18 RODO;
6. prawo do przenoszenia danych osobowych przetwarzanych w sposób zautomatyzowany w przypadkach wskazanych w art. 20 RODO;
7. prawo do wniesienia sprzeciwu wobec przetwarzania danych w przypadkach wskazanych w art. 21 RODO.

Jeżeli uważa Pani/Pan, że dane osobowe są przetwarzane niezgodnie z prawem, może Pani/Pan wnieść skargę do organu nadzorczego (UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Adresaci klauzuli

Uczestnicy spotkań realizowanych przy wykorzystaniu usługi Microsoft Teams, która jest wykorzystywana przez AURACO do organizowania spotkań, wideokonferencji, rozmów oraz nagrywania sesji w celu ułatwienia komunikacji i współpracy z kontrahentami.

1. Kto jest administratorem Twoich danych osobowych?

AURACO Sp. z o.o. z siedzibą przy ul. Solec 81B/73A, 00-382 Warszawa (My, Spółka).

2. Z kim możesz kontaktować się w sprawie przetwarzania Twoich danych osobowych?

Z nami za pośrednictwem adresu poczty elektronicznej: gdpr@auraco.pl.

3. Jakie informacje na Twój temat posiadamy?

1. imię i nazwisko
2. adres e-mail
3. preferowany język
4. informacje skąd Twoje dane otrzymaliśmy (nazwa Twojego pracodawcy, zleceniodawcy lub innego podmiotu, z którym wchodzimy w relacje w związku z prowadzoną działalnością gospodarczą)
5. zarejestrowane nagrania audio i wideo ze spotkań w Microsoft Teams
6. wiadomości czat i inne komunikaty przesyłane w trakcie spotkań

4. Skąd mamy Twoje dane osobowe?

Dane na Twój temat uzyskaliśmy od Ciebie, Twojego pracodawcy, przełożonego lub współpracownika, oraz z Twojej aktywności w trakcie spotkań i wideokonferencji na platformie Microsoft Teams.

5. W jakich celach przetwarzamy Twoje dane osobowe?

Przetwarzamy Twoje dane osobowe w następujących celach:

1. Organizacja spotkań, wideokonferencji i rozmów w Microsoft Teams
2. Komunikacja i koordynacja działań związanych z pracą i projektami
3. Nagrywanie sesji w Microsoft Teams w celach dokumentacyjnych, szkoleniowych oraz dla poprawy jakości usług
4. Archiwizacja i analiza treści spotkań oraz rozmów dla celów wewnętrznych oraz zgodności z przepisami prawa

6. Jak długo będziemy przechowywać Twoje dane osobowe?

Twoje dane będziemy przechowywać nie dłużej niż do dwóch miesięcy po rozwiązaniu umowy z Twoim pracodawcą lub zleceniodawcą, który był naszym klientem, dostawcą lub z którym współpracowaliśmy na innej podstawie. Po tym okresie nasze służby informatyczne usuną Twoje dane z naszej bazy w chmurze obliczeniowej Microsoftu, chyba że zaistnieją inne podstawy przetwarzania danych osobowych, które będą umożliwiały lub zobowiązywały Spółkę do ich dalszego przetwarzania.

7. Kim są odbiorcy Twoich danych osobowych?

Twoje dane osobowe trafiają do dostawcy usług chmury obliczeniowej, którym na tę chwilę jest dla nas Microsoft Corporation.

8. Czy przekazujemy Twoje dane do państw trzecich lub organizacji międzynarodowych?

Dane będą przetwarzane wyłączenie na terytorium Europejskiego Obszaru Gospodarczego, dotyczy to również dostawców naszej usług chmury obliczeniowej.

9. Czy korzystamy z profilowania? Czy podejmujemy w sposób zautomatyzowany decyzje na podstawie Twoich danych osobowych?

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10. Jakie uprawnienia przysługują Ci w związku z przetwarzaniem Twoich danych osobowych?

RODO przyznaje Ci następujące potencjalne uprawnienia związane z przetwarzaniem Twoich danych osobowych:

1. Prawo dostępu do swoich danych oraz otrzymania ich kopii,
2. Prawo do sprostowania (poprawiania) swoich danych,
3. Prawo do usunięcia danych (jeżeli Twoim zdaniem nie ma podstaw, abyśmy przetwarzali Twoje dane, możesz żądać, abyśmy je usunęli),
4. Prawo do ograniczenia przetwarzania danych (możesz żądać, abyśmy ograniczyli przetwarzanie danych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Tobą działań, jeżeli w Twojej opinii mamy nieprawidłowe dane lub przetwarzamy je bezpodstawnie),
5. Prawo do wniesienia sprzeciwu wobec przetwarzania danych (masz prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu; powinieneś wskazać szczególną sytuację, która Twoim zdaniem uzasadnia zaprzestanie przez nas przetwarzania objętego sprzeciwem; przestaniemy przetwarzać Twoje dane w tych celach, chyba że wykażemy, że podstawy przetwarzania przez nas danych są nadrzędne wobec Twoich praw lub też, że Twoje dane są nam niezbędne do ustalenia, dochodzenia lub obrony roszczeń),
6. Prawo wniesienia skargi do organu nadzorczego (jeżeli stwierdzisz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A, 00-014 Warszawa lub innego właściwego organu nadzorczego).

Zasady związane z realizacją wskazanych powyżej uprawnień zostały opisane szczegółowo w art. 16 – 21 RODO. Wskazane powyżej uprawnienia nie są bezwzględne i nie będą przysługiwać Ci w stosunku do wszystkich czynności przetwarzania Twoich danych osobowych.

Podkreślamy, że jedno z uprawnień wskazanych powyżej przysługuje Ci zawsze – jeżeli uznasz, że przy przetwarzaniu Twoich danych osobowych dopuściliśmy się naruszenia przepisów o ochronie danych osobowych, masz możliwość wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

Zawsze możesz również zwrócić się do nas z żądaniem udostępnienia Ci informacji o tym, jakie dane na Twój temat posiadamy oraz w jakich celach je przetwarzamy. Wystarczy, że wyślesz wiadomość na gdpr@auraco.pl. Dołożyliśmy jednak wszelkich starań, by interesujące Cię informacje zostały wyczerpująco przedstawione w niniejszej polityce prywatności. Podany powyżej adres e-mail możesz wykorzystać również w razie jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych.

Adresaci klauzuli

Uczestnicy spotkań realizowanych przy wykorzystaniu usługi Microsoft Teams, która jest wykorzystywana przez AURACO do organizowania spotkań, wideokonferencji, rozmów oraz nagrywania sesji w celu ułatwienia komunikacji i współpracy z kontrahentami.

1. Kto jest administratorem Twoich danych osobowych?

AURACO Sp. z o.o. z siedzibą przy ul. Solec 81B/73A, 00-382 Warszawa (My, Spółka).

2. Z kim możesz kontaktować się w sprawie przetwarzania Twoich danych osobowych?

Z nami za pośrednictwem adresu poczty elektronicznej: gdpr@auraco.pl.

3. Jakie informacje na Twój temat posiadamy?

1. imię i nazwisko
2. adres e-mail
3. preferowany język
4. informacje skąd Twoje dane otrzymaliśmy (nazwa Twojego pracodawcy, zleceniodawcy lub innego podmiotu, z którym wchodzimy w relacje w związku z prowadzoną działalnością gospodarczą)
5. zarejestrowane nagrania audio i wideo ze spotkań w Microsoft Teams
6. wiadomości czat i inne komunikaty przesyłane w trakcie spotkań

4. Skąd mamy Twoje dane osobowe?

Dane na Twój temat uzyskaliśmy od Ciebie, Twojego pracodawcy, przełożonego lub współpracownika, oraz z Twojej aktywności w trakcie spotkań i wideokonferencji na platformie Microsoft Teams.

5. W jakich celach przetwarzamy Twoje dane osobowe?

Przetwarzamy Twoje dane osobowe w następujących celach:

1. Organizacja spotkań, wideokonferencji i rozmów w Microsoft Teams
2. Komunikacja i koordynacja działań związanych z pracą i projektami
3. Nagrywanie sesji w Microsoft Teams w celach dokumentacyjnych, szkoleniowych oraz dla poprawy jakości usług
4. Archiwizacja i analiza treści spotkań oraz rozmów dla celów wewnętrznych oraz zgodności z przepisami prawa

6. Jak długo będziemy przechowywać Twoje dane osobowe?

Twoje dane będziemy przechowywać nie dłużej niż do dwóch miesięcy po rozwiązaniu umowy z Twoim pracodawcą lub zleceniodawcą, który był naszym klientem, dostawcą lub z którym współpracowaliśmy na innej podstawie. Po tym okresie nasze służby informatyczne usuną Twoje dane z naszej bazy w chmurze obliczeniowej Microsoftu, chyba że zaistnieją inne podstawy przetwarzania danych osobowych, które będą umożliwiały lub zobowiązywały Spółkę do ich dalszego przetwarzania.

7. Kim są odbiorcy Twoich danych osobowych?

Twoje dane osobowe trafiają do dostawcy usług chmury obliczeniowej, którym na tę chwilę jest dla nas Microsoft Corporation.

8. Czy przekazujemy Twoje dane do państw trzecich lub organizacji międzynarodowych?

Dane będą przetwarzane wyłączenie na terytorium Europejskiego Obszaru Gospodarczego, dotyczy to również dostawców naszej usług chmury obliczeniowej.

9. Czy korzystamy z profilowania? Czy podejmujemy w sposób zautomatyzowany decyzje na podstawie Twoich danych osobowych?

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10. Jakie uprawnienia przysługują Ci w związku z przetwarzaniem Twoich danych osobowych?

RODO przyznaje Ci następujące potencjalne uprawnienia związane z przetwarzaniem Twoich danych osobowych:

1. Prawo dostępu do swoich danych oraz otrzymania ich kopii,
2. Prawo do sprostowania (poprawiania) swoich danych,
3. Prawo do usunięcia danych (jeżeli Twoim zdaniem nie ma podstaw, abyśmy przetwarzali Twoje dane, możesz żądać, abyśmy je usunęli),
4. Prawo do ograniczenia przetwarzania danych (możesz żądać, abyśmy ograniczyli przetwarzanie danych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Tobą działań, jeżeli w Twojej opinii mamy nieprawidłowe dane lub przetwarzamy je bezpodstawnie),
5. Prawo do wniesienia sprzeciwu wobec przetwarzania danych (masz prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu; powinieneś wskazać szczególną sytuację, która Twoim zdaniem uzasadnia zaprzestanie przez nas przetwarzania objętego sprzeciwem; przestaniemy przetwarzać Twoje dane w tych celach, chyba że wykażemy, że podstawy przetwarzania przez nas danych są nadrzędne wobec Twoich praw lub też, że Twoje dane są nam niezbędne do ustalenia, dochodzenia lub obrony roszczeń),
6. Prawo wniesienia skargi do organu nadzorczego (jeżeli stwierdzisz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A, 00-014 Warszawa lub innego właściwego organu nadzorczego).

Zasady związane z realizacją wskazanych powyżej uprawnień zostały opisane szczegółowo w art. 16 – 21 RODO. Wskazane powyżej uprawnienia nie są bezwzględne i nie będą przysługiwać Ci w stosunku do wszystkich czynności przetwarzania Twoich danych osobowych.

Podkreślamy, że jedno z uprawnień wskazanych powyżej przysługuje Ci zawsze – jeżeli uznasz, że przy przetwarzaniu Twoich danych osobowych dopuściliśmy się naruszenia przepisów o ochronie danych osobowych, masz możliwość wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

Zawsze możesz również zwrócić się do nas z żądaniem udostępnienia Ci informacji o tym, jakie dane na Twój temat posiadamy oraz w jakich celach je przetwarzamy. Wystarczy, że wyślesz wiadomość na gdpr@auraco.pl. Dołożyliśmy jednak wszelkich starań, by interesujące Cię informacje zostały wyczerpująco przedstawione w niniejszej polityce prywatności. Podany powyżej adres e-mail możesz wykorzystać również w razie jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych.

Adresaci klauzuli: 

Osoby, których dane osobowe będą przetwarzane przez AURACO w celach marketingowych AURACO sp. z o.o. 

Administrator 

Informujemy, że administratorem Twoich danych zebranych w celach marketingowych jest AURACO sp. z o.o. (dalej AURACO), z siedzibą w Warszawie, adres: ul. Solec 81B/73A, 00-382 Warszawa. 

Cel przetwarzania danych 

Twoje dane będą przetwarzane w celach marketingowych AURACO, w tym w celu przedstawiania ofert oraz informowania o usługach i produktach AURACO. 

Podstawa prawna przetwarzania danych 

Podstawa prawna zależy od tego, w jakiej roli otrzymujesz od nas informacje. Jeżeli jesteś osobą kontaktową, pracownikiem lub współpracownikiem podmiotu, do którego AURACO kieruje ofertę - podstawą prawną jest art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadniony interes AURACO polegający na prowadzeniu marketingu bezpośredniego wobec reprezentowanego przez Ciebie podmiotu oraz na utrzymywaniu relacji biznesowych. Oferta kierowana jest do tego podmiotu, a Twoje dane przetwarzamy wyłącznie w zakresie niezbędnym do nawiązania z nim kontaktu. Jeżeli otrzymujesz od nas informacje jako osoba fizyczna, do której ofertę kierujemy bezpośrednio - podstawą prawną jest art. 6 ust. 1 lit. a RODO, to jest Twoja zgoda.

Zobowiązanie do podania danych 

Podanie danych nie jest obowiązkowe. Jeżeli przekazujesz nam dane samodzielnie, są one niezbędne do weryfikacji i realizacji ww. celu.

Zakres danych 

Zakres Twoich danych obejmuje następujące kategorie danych: imię, nazwisko, firma, adres poczty elektronicznej, numer telefonu oraz stanowisko. 

Źródło danych

Twoje dane pozyskaliśmy bezpośrednio od Ciebie albo od reprezentowanego przez Ciebie podmiotu, w szczególności od Twojego pracodawcy, zleceniodawcy, przełożonego lub współpracownika, bądź ze źródeł powszechnie dostępnych, w tym ze strony internetowej tego podmiotu oraz z rejestrów publicznych.

Odbiorcy danych 

AURACO będzie przekazywać Twoje dane osobowe innym podmiotom, którym powierzono przetwarzanie danych osobowych w imieniu i na rzecz AURACO. Ponadto, AURACO będzie udostępniać Twoje dane osobowe innym podmiotom, o ile taki obowiązek wynikać będzie z przepisów prawa. 

Twoje dane nie będą przekazywane do państw trzecich i organizacji międzynarodowych. 

Okres przechowywania danych: 

Twoje dane przetwarzane będą do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania danych osobowych w celach marketingowych. 

Prawa osób, w związku z przetwarzaniem ich danych 

Przysługuje Ci prawo do: 

1. dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu; 
2. sprostowania swoich nieprawidłowych danych; 
3. żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; 
4. żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; 
5. wycofania udzielonej zgody w dowolnym momencie, jednak wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
6. wniesienia sprzeciwu wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO);
7. przenoszenia dostarczonych danych na zasadach określonych w art. 20 RODO. 

Prawo skargi na przetwarzanie danych 

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę (art. 77 RODO) do Prezesa Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A, 00-014 Warszawa. 

Dodatkowe informacje w sprawie ochrony danych osobowych 

Jeśli potrzebujesz dodatkowych informacji związanych z ochroną danych lub skorzystać z przysługujących Ci praw, skontaktuj się z nami: tel.: +48 22 207 21 87, e-mail: gdpr@auraco.pl. 

Kto przetwarza Państwa dane

Administratorem danych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), przy ulicy Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088, o kapitale zakładowym 80 000,00 zł.

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres gdpr@auraco.pl albo pisemnie na adres siedziby.

Jakie dane przetwarzamy

Adres poczty elektronicznej, który Państwo podali. Imię jest polem nieobowiązkowym i służy wyłącznie zwróceniu się do Państwa po imieniu w treści wiadomości.

Dodatkowo, wyłącznie jako dowód udzielenia zgody, zapisujemy datę i godzinę zapisu, datę potwierdzenia subskrypcji, adres IP, informację o przeglądarce, treść zgody w brzmieniu obowiązującym w chwili jej udzielenia oraz wersję regulaminu serwisu obowiązującą w chwili zapisu.

W jakim celu i na jakiej podstawie

Dane przetwarzamy w celu wysyłania Newslettera AURACO, czyli miesięcznego przeglądu z zakresu ochrony danych osobowych, cyberbezpieczeństwa i regulacji.

Podstawą jest Państwa zgoda: art. 6 ust. 1 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Dowód udzielenia i wycofania zgody przechowujemy na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO, który wymaga od administratora wykazania, że zgoda została udzielona.

Czego nie robimy

Nie mierzymy, czy wiadomość została otwarta, ani w które odnośniki Państwo kliknęli. Treść newslettera nie zawiera pikseli śledzących.

Nie profilujemy odbiorców i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO.

Adresu nie sprzedajemy, nie wymieniamy i nie udostępniamy w celach marketingowych podmiotom trzecim.

Komu przekazujemy dane

Odbiorcami są wyłącznie dostawcy usług hostingowych oraz systemu wysyłki, z którymi łączą nas umowy powierzenia przetwarzania zgodne z art. 28 RODO. Dane pozostają w Europejskim Obszarze Gospodarczym i nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

Jak długo przechowujemy dane

Adres przetwarzamy do czasu wycofania zgody. Po wypisaniu adres pozostaje wyłącznie w postaci skrótu kryptograficznego na liście wykluczeń, aby przypadkowy import nie przywrócił Państwa na listę wysyłkową; adresu w postaci czytelnej już nie przechowujemy.

Zapis, który nie został potwierdzony odnośnikiem w ciągu siedmiu dni, usuwamy automatycznie.

Dowód udzielenia i wycofania zgody zachowujemy przez pięć lat od wycofania. Tyle wynosi termin, po którego upływie nie wszczyna się postępowania w sprawie naruszenia przepisów o ochronie danych osobowych, zgodnie z art. 105 ustawy o ochronie danych osobowych.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

Zgodę mogą Państwo wycofać w każdej chwili. Wystarczy kliknąć odnośnik w stopce dowolnej wiadomości, skorzystać ze strony „Twoje dane i zgody” w serwisie auraco.pl albo napisać na adres gdpr@auraco.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.

Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Czy podanie danych jest obowiązkowe

Podanie adresu poczty elektronicznej jest całkowicie dobrowolne, a jego brak oznacza wyłącznie tyle, że nie otrzymają Państwo newslettera. Nie warunkujemy nim dostępu do żadnej innej usługi ani do treści udostępnianych w naszych serwisach.

Administrator

Administratorem Państwa danych osobowych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), ul. Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088.

Kontakt w sprawach ochrony danych

Adres poczty elektronicznej gdpr@auraco.pl albo korespondencja na adres siedziby spółki.

Jakie dane przetwarzamy podczas korzystania z serwisu

Serwis odwiedzają Państwo bez podawania danych identyfikacyjnych. Niezależnie od tego przetwarzamy dane techniczne, które przeglądarka przekazuje automatycznie: adres IP, datę i godzinę zapytania, adres odwiedzanej strony, typ przeglądarki i systemu operacyjnego oraz adres strony, z której Państwo przyszli.

Cele i podstawy prawne

1. Udostępnienie serwisu i zapewnienie jego prawidłowego działania – art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na prowadzeniu serwisu internetowego.
2. Zapewnienie bezpieczeństwa, w tym wykrywanie nadużyć i przeciwdziałanie atakom – art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na ochronie infrastruktury.
3. Statystyki odwiedzin serwisu auraco.pl – art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na sprawdzaniu, które treści są czytane i czy formularze działają. Statystyki prowadzimy w narzędziu Matomo zainstalowanym na naszym serwerze, więc dane nie trafiają do zewnętrznych dostawców analityki. Powstają z logów serwera oraz z informacji, które sam serwer odnotowuje, gdy ktoś wyśle formularz, poprosi o materiał, pobierze go albo skorzysta z wyszukiwarki; te informacje nie zawierają adresu e-mail, imienia ani treści wiadomości. Adres IP skracamy o dwa ostatnie bajty, zanim trafi do statystyk, z adresów stron usuwamy parametry, które mogłyby wskazywać osobę, nie używamy plików cookie ani skryptów w przeglądarce i nie tworzymy profili odwiedzających. Sprzeciw wobec tego przetwarzania mogą Państwo wnieść, pisząc na gdpr@auraco.pl. Ponieważ adres IP jest skracany, nie jesteśmy w stanie odnaleźć w statystykach Państwa wcześniejszych odwiedzin (art. 11 RODO); na przyszłość możemy wyłączyć ze statystyk wskazany stały adres IP.

Pliki cookie

Serwis auraco.pl nie zapisuje w Państwa urządzeniu plików cookie ani innych informacji i nie odczytuje ich stamtąd. Statystyki odwiedzin, opisane w części o celach przetwarzania, powstają po stronie serwera i niczego nie zapisują w Państwa urządzeniu. Gdybyśmy uruchomili statystyki oparte na zapisie w przeglądarce, poprosimy o zgodę przed zapisaniem czegokolwiek i udostępnimy ustawienia w stopce serwisu.

Serwis nie przekazuje żadnych danych do zewnętrznych dostawców. Kroje pisma i ikony serwujemy z własnego serwera.

Korzystanie z systemu eAURA (eaura.auraco.pl) i ze stron klauzul informacyjnych w domenie notice-gdpr.info, w tym z zapisywanych przez nie plików cookie, opisuje osobna klauzula „Użytkownicy systemu eAURA”.

Okres przechowywania

Logi serwera przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż dwanaście miesięcy. Dane statystyk odwiedzin o pojedynczych odsłonach i zdarzeniach, ze skróconym adresem IP, usuwamy po 180 dniach; zostają wyłącznie zestawienia liczbowe, z których nie da się odtworzyć pojedynczej wizyty.

Odbiorcy danych

Dostawca usług hostingowych, z którym łączy nas umowa powierzenia przetwarzania zgodna z art. 28 RODO. Danych nie przekazujemy poza Europejski Obszar Gospodarczy.

Prawa

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania. Wobec przetwarzania opartego na prawnie uzasadnionym interesie przysługuje prawo sprzeciwu. Mogą Państwo także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Gdy sprawa dotyczy danych przetwarzanych na zlecenie klienta

Pełniąc funkcję Inspektora Ochrony Danych albo świadcząc usługi na rzecz naszych klientów, przetwarzamy dane osobowe w ich imieniu i to oni pozostają administratorami. Jeżeli kontaktują się Państwo w sprawie takich danych – w szczególności z wnioskiem o dostęp, sprostowanie lub usunięcie – przekażemy sprawę właściwemu administratorowi i poinformujemy Państwa o tym fakcie.

Zautomatyzowane podejmowanie decyzji

Danych nie wykorzystujemy do profilowania ani do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Kto przetwarza Państwa dane

Administratorem danych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), przy ulicy Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres gdpr@auraco.pl albo pisemnie na adres siedziby.

Jakie dane przetwarzamy

Adres poczty elektronicznej i wybrany materiał. Jeżeli zaznaczą Państwo którąkolwiek zgodę, wyłącznie jako dowód zgody zapisujemy także datę i godzinę zgody, datę jej potwierdzenia, adres strony, z której ją wyrażono, adres IP, informację o przeglądarce i treść zgody w brzmieniu z chwili jej udzielenia.

Przesłanie materiału

Zamówiony materiał wysyłamy na podany adres w działaniu podjętym na Państwa żądanie (art. 6 ust. 1 lit. b RODO). Wysyłamy go bez względu na to, czy zaznaczą Państwo którąkolwiek zgodę. Odnośnik do materiału jest ważny siedem dni. Przy wydaniu materiału zapisujemy tylko skrót kryptograficzny adresu, a po 24 miesiącach go usuwamy i zostaje anonimowa statystyka pobrań.

Informacje o usługach i szkoleniach AURACO (gdy zaznaczą Państwo tę zgodę)

Na podany adres przesyłamy wtedy informacje o usługach, szkoleniach i publikacjach AURACO, poza newsletterem, nie częściej niż kilka razy w roku. Podstawą jest nasz prawnie uzasadniony interes, którym jest marketing bezpośredni własnych usług (art. 6 ust. 1 lit. f RODO). Wiadomości wysyłamy wyłącznie za Państwa zgodą, której wymaga art. 398 Prawa komunikacji elektronicznej.

Adres przetwarzamy w tym celu do czasu wycofania zgody albo wniesienia sprzeciwu. Potem zostaje wyłącznie skrót kryptograficzny adresu na liście wykluczeń, żeby przypadkowy import nie przywrócił Państwa na listę wysyłkową. Zgodę, która nie została potwierdzona odnośnikiem w ciągu siedmiu dni, usuwamy automatycznie. Nasze wiadomości nie zawierają pikseli śledzących i nie mierzymy, w które odnośniki Państwo kliknęli.

Oferta partnerów AURACO (gdy zaznaczą Państwo tę zgodę)

Na podany adres przesyłamy informacje o ofercie partnerów AURACO, czyli firm, z którymi współpracujemy: dostawców oprogramowania i usług bezpieczeństwa IT, kancelarii prawnych i jednostek certyfikujących, ubezpieczycieli ryzyk cybernetycznych, organizatorów konferencji i szkoleń oraz klientów i kontrahentów AURACO, których produkty i usługi wiążą się z szeroko pojętym bezpieczeństwem informacji, ochroną danych osobowych, zgodnością z przepisami albo z zakresem usług AURACO. Wiadomości wysyła AURACO, we własnym imieniu i z własnego adresu. Podstawą jest Państwa zgoda: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej.

Informację o ofercie wysyłamy tylko o partnerach z aktualnej listy poniżej. Nowy partner musi należeć do jednej z wymienionych kategorii, a ofertę firmy z innej branży wysłalibyśmy dopiero po nowej zgodzie. Stan na 29 października 2026 r.: lista jest pusta. Dopóki lista jest pusta, nie wysyłamy żadnych informacji o ofercie partnerów.

Adres przetwarzamy w tym celu do czasu wycofania zgody. Potem zostaje wyłącznie skrót kryptograficzny adresu na liście wykluczeń, żeby przypadkowy import nie przywrócił Państwa na listę wysyłkową.

Dowód zgód i roszczenia

Dowód zgody i jej wycofania oraz dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy w naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Dowód zgody zachowujemy przez pięć lat od wycofania (art. 189g § 1 Kodeksu postępowania administracyjnego).

Komu przekazujemy dane

Dostawcom usług informatycznych oraz poczty elektronicznej, z którymi łączą nas umowy powierzenia przetwarzania zgodne z art. 28 RODO. Danych nie przekazujemy poza Europejski Obszar Gospodarczy. Adresu nie przekazujemy partnerom.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

W każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania danych w celu marketingu bezpośredniego, a po jego wniesieniu przestajemy przetwarzać je w tym celu (art. 21 ust. 2 i 3 RODO). Wypisanie się z newslettera działa jak sprzeciw i jednocześnie wycofuje zgodę na wysyłkę. Każdą zgodę można wycofać osobno w każdej chwili: odnośnikiem w stopce każdej wiadomości, na stronie „Twoje dane i zgody” w serwisie auraco.pl, gdzie jednym przyciskiem można też wycofać wszystkie zgody naraz, albo pisząc na adres gdpr@auraco.pl. Wycofanie jednej zgody nie dotyczy pozostałych. Wycofanie nie wpływa na zgodność z prawem wysyłki sprzed wycofania.

Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Czy podanie danych jest obowiązkowe

Podanie adresu poczty elektronicznej jest dobrowolne, ale bez niego nie prześlemy materiału. Obie zgody są odrębne i dobrowolne, a ich brak nie ogranicza dostępu do materiału. Danych nie wykorzystujemy do profilowania ani do decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Kto przetwarza Państwa dane

Administratorem danych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), przy ulicy Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088, o kapitale zakładowym 80 000,00 zł.

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres gdpr@auraco.pl albo pisemnie na adres siedziby.

Jakie dane przetwarzamy

Adres poczty elektronicznej oraz nieobowiązkowe imię, podane przez Państwa w formularzu na auraco.pl. Źródłem danych są wyłącznie Państwo. Adresów nie kupujemy i nie pozyskujemy ich z żadnych innych źródeł.

Dodatkowo, wyłącznie jako dowód udzielenia zgody, zapisujemy datę i godzinę zapisu, datę potwierdzenia, adres IP, informację o przeglądarce, treść zgody w brzmieniu obowiązującym w chwili jej udzielenia oraz wersję regulaminu serwisu obowiązującą w chwili zapisu.

W jakim celu i na jakiej podstawie

Dane przetwarzamy po to, żeby przesyłać na podany adres informacje o usługach, szkoleniach i publikacjach AURACO. Takie wiadomości wysyłamy nie częściej niż kilka razy w roku.

Podstawą jest Państwa zgoda: art. 6 ust. 1 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Dowód udzielenia i wycofania zgody przechowujemy na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO, który wymaga od administratora wykazania, że zgoda została udzielona.

Czego nie robimy

Nie mierzymy, czy wiadomość została otwarta, ani w które odnośniki Państwo kliknęli. Nasze wiadomości nie zawierają pikseli śledzących.

Nie profilujemy odbiorców i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO.

Adresu nie sprzedajemy, nie wymieniamy i nie udostępniamy w celach marketingowych podmiotom trzecim.

Komu przekazujemy dane

Odbiorcami są wyłącznie dostawcy usług hostingowych oraz systemu wysyłki, z którymi łączą nas umowy powierzenia przetwarzania zgodne z art. 28 RODO. Dane pozostają w Europejskim Obszarze Gospodarczym i nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

Jak długo przechowujemy dane

Adres przetwarzamy do czasu wycofania zgody. Po wycofaniu pozostaje on wyłącznie w postaci skrótu kryptograficznego na liście wykluczeń, aby przypadkowy import nie przywrócił Państwa na listę wysyłkową; adresu w postaci czytelnej już nie przechowujemy.

Zapis, który nie został potwierdzony odnośnikiem w ciągu siedmiu dni, usuwamy automatycznie.

Dowód udzielenia i wycofania zgody zachowujemy przez pięć lat od wycofania. Tyle wynosi termin, po którego upływie nie wszczyna się postępowania w sprawie naruszenia przepisów o ochronie danych osobowych, zgodnie z art. 105 ustawy o ochronie danych osobowych.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

Zgodę mogą Państwo wycofać w każdej chwili, i to trzema drogami: odnośnikiem w stopce każdej wiadomości, na stronie „Twoje dane i zgody” w serwisie auraco.pl albo pisząc na adres gdpr@auraco.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.

Mogą Państwo również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Czy podanie danych jest obowiązkowe

Podanie adresu poczty elektronicznej jest całkowicie dobrowolne. Zgoda na te wiadomości jest odrębna od zapisu na newsletter oraz od pobrania materiału, a jej brak nie ogranicza dostępu do żadnej treści ani usługi w naszych serwisach.

Kto przetwarza Państwa dane

Administratorem danych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), przy ulicy Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088, o kapitale zakładowym 80 000,00 zł.

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres gdpr@auraco.pl albo pisemnie na adres siedziby.

Kogo dotyczy ta informacja

Osób, które kierują do AURACO żądanie dotyczące swoich danych osobowych, na przykład o dostęp do danych, ich sprostowanie, usunięcie albo ograniczenie przetwarzania. Dotyczy to żądań złożonych przez formularz „Realizacja praw osób” w naszym serwisie, a także przesłanych pocztą elektroniczną albo pisemnie.

Jakie dane przetwarzamy

Imię, nazwisko i adres poczty elektronicznej, a jeśli Państwo go podadzą, także numer telefonu. Do tego przedmiot żądania, jego opis oraz naszą korespondencję w tej sprawie.

Gdy żądanie składa pełnomocnik albo przedstawiciel ustawowy, przetwarzamy również imię i nazwisko osoby, w której imieniu działa, oraz informację o podstawie działania. Te dane otrzymujemy od osoby składającej żądanie.

Przy wysyłce formularza serwer zapisuje w swoich dziennikach adres IP i informację o przeglądarce. Korzystamy z nich wyłącznie po to, żeby chronić formularz przed nadużyciami, w tym przed masowym wysyłaniem zgłoszeń przez automaty.

W jakim celu i na jakiej podstawie

Dane przetwarzamy po to, żeby rozpatrzyć żądanie i udzielić na nie odpowiedzi. Na podany adres wysyłamy odnośnik, którym potwierdzają Państwo, że żądanie pochodzi od właściciela adresu, zanim zajmiemy się jego treścią. Podstawą jest obowiązek prawny administratora: art. 6 ust. 1 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w związku z art. 12 i art. 15–22 RODO.

Po zakończeniu sprawy przechowujemy jej przebieg, żeby móc wykazać, że żądanie zostało rozpatrzone zgodnie z przepisami (art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 2 i art. 24 ust. 1 RODO), a także na wypadek ustalenia, dochodzenia lub obrony roszczeń, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO).

Ochrona formularza przed nadużyciami również opiera się na prawnie uzasadnionym interesie administratora, czyli na art. 6 ust. 1 lit. f RODO.

Komu przekazujemy dane

Odbiorcami są dostawcy usług informatycznych, w tym hostingu systemu, w którym rejestrujemy żądania, oraz poczty elektronicznej. Łączą nas z nimi umowy powierzenia przetwarzania zgodne z art. 28 RODO. Dane możemy przekazać także organom publicznym, jeżeli obowiązek wynika z przepisów, na przykład Prezesowi Urzędu Ochrony Danych Osobowych w toku postępowania.

Dane pozostają w Europejskim Obszarze Gospodarczym i nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

Jak długo przechowujemy dane

Dane dotyczące żądania i korespondencję przechowujemy przez pięć lat od zakończenia sprawy. Tyle wynosi termin, po którego upływie nie wszczyna się postępowania w sprawie naruszenia przepisów o ochronie danych osobowych, zgodnie z art. 105 ustawy o ochronie danych osobowych. Jeśli w tym czasie toczy się postępowanie albo spór, przechowujemy je do jego zakończenia.

Adres IP i informacja o przeglądarce pozostają w dziennikach serwera przez okres ich przechowywania, a następnie są usuwane.

Czego nie robimy

Nie profilujemy osób składających żądania i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO. Danych z żądania nie wykorzystujemy do celów marketingowych.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. W zakresie, w jakim podstawą jest nasz prawnie uzasadniony interes, mogą Państwo wnieść sprzeciw wobec przetwarzania.

Mogą Państwo również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Czy podanie danych jest obowiązkowe

Złożenie żądania jest dobrowolne. Imię, nazwisko i adres poczty elektronicznej są jednak niezbędne, żeby je rozpatrzyć i potwierdzić, że pochodzi od osoby, której dane dotyczą. Bez nich nie będziemy mogli odpowiedzieć. Numer telefonu jest nieobowiązkowy i pomaga jedynie w szybszym kontakcie.

Kto przetwarza Państwa dane

Administratorem danych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), przy ulicy Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088 (dalej: AURACO).

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres gdpr@auraco.pl albo pisemnie na adres siedziby.

Kogo dotyczy ta informacja

Osób korzystających z systemu eAURA dostępnego pod adresem eaura.auraco.pl (dalej: Serwis), w tym osób, które otwierają jego stronę logowania, oraz pobierających z niego dokumenty, a także osób, które otwierają strony klauzul informacyjnych publikowanych przez AURACO i jej klientów pod adresami w domenie notice-gdpr.info (te strony również działają w systemie eAURA). Konto w Serwisie zakłada AURACO, wyłącznie dla osób wskazanych przez naszych klientów oraz dla pracowników AURACO. Samodzielna rejestracja nie jest możliwa. Osoba, która tylko otwiera stronę logowania, nie podaje żadnych danych.

Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Dane konta: imię, nazwisko, adres poczty elektronicznej, nazwa użytkownika, organizacja, dla której Pani lub Pan pracuje, oraz przypisane uprawnienia. Służą do założenia konta, logowania i świadczenia usługi, którą AURACO realizuje na rzecz Państwa organizacji. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes AURACO polegający na wykonaniu umowy zawartej z tą organizacją.

Rejestr logowań: data i godzina logowania, sposób logowania (konto Microsoft albo login i hasło), publiczny adres IP, z którego nastąpiło logowanie, oraz kraj ustalony na podstawie tego adresu. Rejestr służy wyłącznie bezpieczeństwu Serwisu, w szczególności wykrywaniu przejęcia konta i odtworzeniu przebiegu incydentu. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes AURACO polegający na ochronie własnego systemu i infrastruktury.

Kraj logowania ustalamy lokalnie, na serwerze AURACO, na podstawie bazy IP Geolocation by DB-IP (db-ip.com, licencja CC BY 4.0). Adres IP nie jest nikomu w tym celu przekazywany.

Dziennik zmian: informacja, kto i kiedy dodał, zmienił albo usunął rekord w Serwisie. Służy rozliczalności i odtworzeniu stanu danych, na tej samej podstawie co rejestr logowań.

Dziennik wywołań interfejsu API: data i godzina wywołania, wywołany adres i metoda, wynik, czas obsługi, adres IP oraz token i konto, w imieniu którego wykonano wywołanie. Dotyczy wyłącznie osób i systemów, którym AURACO wydało token dostępu do API. Służy bezpieczeństwu i rozliczalności, na tej samej podstawie co rejestr logowań.

Historia powiadomień: adres poczty elektronicznej albo numer telefonu odbiorcy, rodzaj, tytuł i treść powiadomienia, kanał wysyłki oraz data utworzenia i wysłania. Serwis wysyła powiadomienia o zdarzeniach, które dotyczą Państwa konta i pracy w Serwisie, na przykład o nowym zadaniu albo zbliżającym się terminie, a historia pozwala ustalić, czy i kiedy powiadomienie wyszło. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes AURACO polegający na świadczeniu usługi i zachowaniu rozliczalności.

Dane wprowadzane do Serwisu przez klientów

Treści, które Państwa organizacja gromadzi w Serwisie, takie jak rejestry czynności przetwarzania, dane pracowników, upoważnienia czy dokumentacja audytowa, należą do tej organizacji i to ona jest ich administratorem. AURACO przetwarza je jako podmiot przetwarzający, na podstawie umowy powierzenia (art. 28 RODO). W sprawie tych danych prosimy zwracać się do swojej organizacji. Jeżeli wniosek trafi do nas, przekażemy go właściwemu administratorowi i poinformujemy o tym Państwa.

Pliki cookie i pamięć przeglądarki

Serwis zapisuje w urządzeniu końcowym użytkownika wyłącznie informacje potrzebne do jego działania. Dotyczy to zarówno osób, które otwierają stronę logowania, jak i zalogowanych użytkowników.

Podstawowym plikiem cookie jest JSESSIONID. Serwis zapisuje go przy pierwszym wejściu, także na stronę logowania, i bez niego nie da się zalogować ani utrzymać sesji po zalogowaniu. Plik zawiera wyłącznie losowy identyfikator sesji. Jest to plik sesyjny, bez określonej daty wygaśnięcia, więc przeglądarka usuwa go po zamknięciu. Identyfikator traci ważność także wcześniej: po wylogowaniu albo po 60 minutach bezczynności. Plik jest przesyłany wyłącznie połączeniem szyfrowanym (atrybut Secure), skrypty działające w przeglądarce nie mają do niego dostępu (atrybut HttpOnly), a przeglądarka nie dołącza go do żądań wysyłanych z innych witryn, poza zwykłym przejściem do Serwisu przez odnośnik (atrybut SameSite=Lax).

Strony klauzul informacyjnych w domenie notice-gdpr.info zapisują wyłącznie plik JSESSIONID opisany wyżej.

Drugi plik cookie, raportGotowy, ma charakter techniczny. Serwis zapisuje go w chwili, gdy przeglądarka pobiera wygenerowany raport lub dokument PDF, również dokument pobierany bez logowania. Plik zawiera tylko znacznik czasu, dzięki któremu strona rozpoznaje, że pobieranie się zakończyło, i odblokowuje przycisk generowania. Ten plik także jest sesyjny i przeglądarka usuwa go po zamknięciu.

Niektóre ekrany zapamiętują w pamięci przeglądarki (localStorage i sessionStorage) ustawienia widoku, na przykład zwinięte panele, wybrany widok kalendarza albo drzewa aktywów, sposób sortowania czy ostatnio używane raporty. Trafiają tam wyłącznie ustawienia interfejsu, parametry ostatnio generowanych raportów i wewnętrzne identyfikatory Serwisu. Dane z sessionStorage przeglądarka usuwa po zamknięciu karty, a dane z localStorage pozostają do czasu wyczyszczenia danych witryny w ustawieniach przeglądarki. Służą one tylko do odtworzenia wyglądu ekranu.

Serwis nie stosuje plików cookie ani innych technologii służących do analizy ruchu lub do celów reklamowych. Opisane wyżej informacje są niezbędne do świadczenia usługi, z której użytkownik korzysta, dlatego ich zapisanie nie wymaga zgody (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Pliki cookie i dane witryny można w każdej chwili usunąć w ustawieniach przeglądarki. Usunięcie pliku JSESSIONID kończy sesję i wymaga ponownego zalogowania.

Komu przekazujemy dane

Osoby logujące się kontem Microsoft przechodzą na strony logowania Microsoft. Microsoft potwierdza tożsamość użytkownika i przekazuje Serwisowi wynik logowania, a na swoich stronach zapisuje własne pliki cookie. Zasady przetwarzania tych danych określa Microsoft w swojej polityce prywatności.

Poza tym dane mogą otrzymać wyłącznie podmioty, które świadczą na rzecz AURACO usługi utrzymania infrastruktury, poczty elektronicznej i wysyłki wiadomości SMS, na podstawie umów powierzenia zgodnych z art. 28 RODO, oraz organy publiczne, gdy obowiązek ich udostępnienia wynika z przepisów prawa. Danych nie sprzedajemy i nie wykorzystujemy do celów marketingowych.

Jak długo przechowujemy dane

Dane konta przechowujemy przez czas jego istnienia, a po jego zamknięciu do upływu terminu przedawnienia ewentualnych roszczeń.

Wpisy w rejestrze logowań i w dzienniku wywołań API przechowujemy przez 12 miesięcy, a wpisy dziennika zmian przez 36 miesięcy. Po 36 miesiącach od utworzenia powiadomienia usuwamy z jego historii adres odbiorcy, tytuł i treść; zostaje wyłącznie informacja, kiedy, jakim kanałem i jakiego rodzaju powiadomienie wysłano.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania. Wobec przetwarzania opartego na prawnie uzasadnionym interesie przysługuje prawo sprzeciwu. Mogą Państwo także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Czy podanie danych jest obowiązkowe

Podanie danych konta jest warunkiem korzystania z Serwisu. Dane w rejestrze logowań, dzienniku zmian, dzienniku wywołań API i historii powiadomień zapisują się automatycznie. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Odnośniki do innych stron

Serwis może zawierać odnośniki do stron innych podmiotów, na przykład do tekstów przepisów. AURACO nie odpowiada za zasady ochrony prywatności obowiązujące na tych stronach.

Formularz newslettera w serwisie auraco.pl i strona wyboru zgód, do której prowadzi odnośnik wysłany po rozmowie z konsultantem.

Kto przetwarza Państwa dane

Administratorem danych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), przy ulicy Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres gdpr@auraco.pl albo pisemnie na adres siedziby.

Jakie dane przetwarzamy i skąd je mamy

Adres poczty elektronicznej, który Państwo podali. Imię jest polem nieobowiązkowym i służy wyłącznie zwróceniu się do Państwa po imieniu. Adres podają Państwo sami w formularzu albo na stronie wyboru zgód. W tym drugim przypadku adres mogliśmy mieć już wcześniej: od Państwa albo od organizacji, z którą współpracujemy, jako dane osoby kontaktowej. Adresów nie kupujemy i nie pozyskujemy z innych źródeł.

Wyłącznie jako dowód każdej zgody zapisujemy datę i godzinę jej udzielenia, datę potwierdzenia, adres strony, z której ją wyrażono, adres IP, informację o przeglądarce, treść zgody w brzmieniu z chwili jej udzielenia, a przy newsletterze także wersję Regulaminu newslettera zaakceptowaną przy zapisie.

W formularzu są trzy odrębne zgody. Każdą można zaznaczyć albo pominąć niezależnie od pozostałych. Poniżej opisujemy każdą z nich.

Newsletter AURACO (gdy zaznaczą Państwo zgodę na newsletter)

Dane przetwarzamy, żeby wysyłać Newsletter AURACO, czyli miesięczny przegląd z zakresu ochrony danych osobowych, cyberbezpieczeństwa i regulacji. Newsletter może wspominać o usługach i szkoleniach AURACO. Wysyłamy go na warunkach Regulaminu newslettera. Podstawą jest nasz prawnie uzasadniony interes, którym jest informowanie zainteresowanych osób o zmianach w przepisach i o działalności AURACO (art. 6 ust. 1 lit. f rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, RODO). Newsletter wysyłamy wyłącznie za Państwa zgodą wyrażoną przy zapisie, której wymaga art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Do otrzymywania newslettera potrzebne są akceptacja Regulaminu newslettera i ta zgoda.

Informacje o usługach i szkoleniach AURACO (gdy zaznaczą Państwo tę zgodę)

Na podany adres przesyłamy informacje o usługach, szkoleniach i publikacjach AURACO, poza newsletterem, nie częściej niż kilka razy w roku. Podstawą jest nasz prawnie uzasadniony interes, którym jest marketing bezpośredni własnych usług (art. 6 ust. 1 lit. f RODO). Wiadomości wysyłamy wyłącznie za Państwa zgodą, której wymaga art. 398 Prawa komunikacji elektronicznej.

Oferta partnerów AURACO (gdy zaznaczą Państwo tę zgodę)

Na podany adres przesyłamy informacje o ofercie partnerów AURACO, czyli firm, z którymi współpracujemy: dostawców oprogramowania i usług bezpieczeństwa IT, kancelarii prawnych i jednostek certyfikujących, ubezpieczycieli ryzyk cybernetycznych, organizatorów konferencji i szkoleń oraz klientów i kontrahentów AURACO, których produkty i usługi wiążą się z szeroko pojętym bezpieczeństwem informacji, ochroną danych osobowych, zgodnością z przepisami albo z zakresem usług AURACO. Wiadomości wysyła AURACO, we własnym imieniu i z własnego adresu. Podstawą jest Państwa zgoda: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej.

Informację o ofercie wysyłamy tylko o partnerach z aktualnej listy poniżej. Nowy partner musi należeć do jednej z wymienionych kategorii, a ofertę firmy z innej branży wysłalibyśmy dopiero po nowej zgodzie. Stan na 29 października 2026 r.: lista jest pusta. Dopóki lista jest pusta, nie wysyłamy żadnych informacji o ofercie partnerów.

Dowód zgód

Dowód zapisu, każdej zgody i jej wycofania przechowujemy w naszym prawnie uzasadnionym interesie, którym jest wykazanie, że wysyłka była zgodna z prawem, oraz obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Czego nie robimy

Nie mierzymy, czy wiadomość została otwarta, ani w które odnośniki Państwo kliknęli. Nasze wiadomości nie zawierają pikseli śledzących. Nie profilujemy odbiorców i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO. Adresu nie sprzedajemy, nie wymieniamy i nie przekazujemy partnerom ani innym podmiotom w celach marketingowych. Partnerzy nie wiedzą, kto otrzymał informację o ich ofercie.

Komu przekazujemy dane

Odbiorcami są wyłącznie dostawcy usług hostingowych oraz systemu wysyłki, z którymi łączą nas umowy powierzenia przetwarzania zgodne z art. 28 RODO. Dane pozostają w Europejskim Obszarze Gospodarczym.

Jak długo przechowujemy dane

Adres przetwarzamy w danym celu do czasu wypisania się, wycofania tej zgody albo wniesienia sprzeciwu. Gdy nie zostaje żadna zgoda, zostaje wyłącznie skrót kryptograficzny adresu na liście wykluczeń, żeby przypadkowy import nie przywrócił Państwa na listę wysyłkową. Zapis albo zgodę, które nie zostały potwierdzone odnośnikiem w ciągu siedmiu dni, usuwamy automatycznie. Dowód zapisu, zgody i jej wycofania zachowujemy przez pięć lat od wycofania. Po tym czasie nie można już nałożyć kary za naruszenie, którego mógłby dotyczyć (art. 189g § 1 Kodeksu postępowania administracyjnego).

Państwa prawa

Przysługuje Państwu prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

W każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania danych w celu marketingu bezpośredniego, a po jego wniesieniu przestajemy przetwarzać je w tym celu (art. 21 ust. 2 i 3 RODO). Wypisanie się z newslettera działa jak sprzeciw i jednocześnie wycofuje zgodę na wysyłkę. Każdą zgodę można wycofać osobno w każdej chwili: odnośnikiem w stopce każdej wiadomości, na stronie „Twoje dane i zgody” w serwisie auraco.pl, gdzie jednym przyciskiem można też wycofać wszystkie zgody naraz, albo pisząc na adres gdpr@auraco.pl. Wycofanie jednej zgody nie dotyczy pozostałych. Wycofanie nie wpływa na zgodność z prawem wysyłki sprzed wycofania.

Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Czy podanie danych jest obowiązkowe

Podanie adresu jest dobrowolne. Każda zgoda jest odrębna i nieobowiązkowa, a jej brak nie ma innych skutków niż to, że nie otrzymają Państwo danego rodzaju wiadomości. Żadną zgodą nie warunkujemy dostępu do innej usługi ani treści w naszych serwisach, w tym do materiałów do pobrania.

Kto przetwarza Państwa dane

Administratorem danych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), przy ulicy Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres gdpr@auraco.pl albo pisemnie na adres siedziby.

Jakie dane przetwarzamy

Adres poczty elektronicznej, który Państwo podają, żeby otrzymać odnośnik do strony ze swoimi zgodami. Serwis auraco.pl tego adresu nie zapisuje, tylko przekazuje go do naszego rejestru zgód. Jeżeli adres jest w rejestrze, zapisujemy na czas sesji skrót kryptograficzny adresu, język strony i godzinę otwarcia sesji, a gdy adres należy do jednej osoby kontaktowej naszego klienta, także powiązanie z tą osobą. Adresu w postaci jawnej przy sesji nie przechowujemy. Adres IP służy wyłącznie do ograniczenia liczby wysyłanych odnośników i nie trafia do rejestru.

Po co i na jakiej podstawie

Odnośnik wysłany na podany adres potwierdza, że to Państwo korzystają z tej skrzynki. Dopiero potem pokazujemy stan zgód i ich historię, pozwalamy wycofać jedną albo wszystkie zgody i pobrać kopię dowodu. W ten sposób wykonujemy Państwa prawa: dostępu do danych, wycofania zgody i sprzeciwu (art. 15, art. 7 ust. 3 i art. 21 RODO), do czego zobowiązuje nas art. 12 ust. 2 i 6 RODO (art. 6 ust. 1 lit. c RODO). Limity liczby odnośników chronią cudze skrzynki przed zasypaniem wiadomościami, a rejestr przed nadużyciem; podstawą jest tu nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jeżeli podanego adresu nie ma w rejestrze, nie wysyłamy wiadomości i niczego nie zapisujemy. Strona odpowiada w obu przypadkach tym samym zdaniem, żeby nie dało się nią sprawdzić, czy ktoś się u nas zapisał.

Jak długo przechowujemy dane

Odnośnik jest ważny godzinę, a zapis sesji usuwamy po dobie. Wycofanie zgody na tej stronie zapisujemy w rejestrze jako dowód, na zasadach opisanych w klauzuli tej zgody: przez pięć lat od wycofania (art. 189g § 1 Kodeksu postępowania administracyjnego).

Komu przekazujemy dane

Dostawcom usług hostingowych i poczty elektronicznej, z którymi łączą nas umowy powierzenia przetwarzania zgodne z art. 28 RODO. Danych nie przekazujemy poza Europejski Obszar Gospodarczy.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a wobec przetwarzania opartego na prawnie uzasadnionym interesie także prawo sprzeciwu. Mogą Państwo również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Czy podanie danych jest obowiązkowe

Podanie adresu jest dobrowolne, ale bez niego nie wyślemy odnośnika. Z praw można skorzystać także bez tej strony, pisząc na adres gdpr@auraco.pl. Danych nie wykorzystujemy do profilowania ani do decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).

Kto przetwarza Państwa dane

Administratorem danych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), przy ulicy Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres gdpr@auraco.pl albo pisemnie na adres siedziby.

Jakie dane przetwarzamy

Nazwę firmy, adres poczty elektronicznej, rodzaj sprawy, wybraną usługę, treść wiadomości oraz, jeżeli Państwo go podadzą, numer telefonu. Jeżeli zaznaczą Państwo zgodę na informacje o usługach i szkoleniach AURACO, wyłącznie jako dowód zgody zapisujemy także datę i godzinę zgody, datę jej potwierdzenia, adres strony, z której ją wyrażono, adres IP, informację o przeglądarce i treść zgody w brzmieniu z chwili jej udzielenia.

Odpowiedź na prośbę o ofertę

Odpowiadamy na wiadomość i prowadzimy korespondencję w tej sprawie w naszym prawnie uzasadnionym interesie, którym jest obsługa zapytań (art. 6 ust. 1 lit. f RODO). Jeżeli pytają Państwo we własnym imieniu o zawarcie z nami umowy, podstawą są działania podjęte na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Ofertę, o którą Państwo proszą, przygotowujemy i wysyłamy wyłącznie e-mailem na podany adres. Prośba o ofertę razem z podaniem adresu jest zgodą na przesłanie tej jednej oferty (art. 398 ust. 2 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej) i nie obejmuje kolejnych wiadomości handlowych. Numer telefonu wykorzystujemy wyłącznie do ustaleń w sprawie Państwa wiadomości. Nie dzwonimy z ofertami.

Dane przetwarzamy przez czas obsługi sprawy. Jeżeli kontakt nie doprowadzi do współpracy, usuwamy je po dwunastu miesiącach od ostatniej wiadomości. Jeżeli doprowadzi do umowy, dalej przetwarzamy je według klauzuli dla osób reprezentujących i osób kontaktowych kontrahenta, a korespondencję do upływu terminu przedawnienia roszczeń.

Informacje o usługach i szkoleniach AURACO (tylko gdy zaznaczą Państwo tę zgodę)

Na podany adres przesyłamy wtedy informacje o usługach, szkoleniach i publikacjach AURACO, poza newsletterem, nie częściej niż kilka razy w roku. Podstawą jest nasz prawnie uzasadniony interes, którym jest marketing bezpośredni własnych usług (art. 6 ust. 1 lit. f RODO). Wiadomości wysyłamy wyłącznie za Państwa zgodą, której wymaga art. 398 Prawa komunikacji elektronicznej.

Adres przetwarzamy w tym celu do czasu wycofania zgody albo wniesienia sprzeciwu. Potem zostaje wyłącznie skrót kryptograficzny adresu na liście wykluczeń, żeby przypadkowy import nie przywrócił Państwa na listę wysyłkową. Zgodę, która nie została potwierdzona odnośnikiem w ciągu siedmiu dni, usuwamy automatycznie. Nasze wiadomości nie zawierają pikseli śledzących i nie mierzymy, w które odnośniki Państwo kliknęli.

Dowód zgody i jej wycofania przechowujemy w naszym prawnie uzasadnionym interesie, którym jest wykazanie, że wysyłka była zgodna z prawem, oraz obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO), przez pięć lat od wycofania. Po tym czasie nie można już nałożyć kary za naruszenie, którego mógłby dotyczyć (art. 189g § 1 Kodeksu postępowania administracyjnego).

Roszczenia

Dane możemy przetwarzać także w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Komu przekazujemy dane

Dostawcom usług hostingowych i poczty elektronicznej, z którymi łączą nas umowy powierzenia przetwarzania zgodne z art. 28 RODO. Danych nie przekazujemy poza Europejski Obszar Gospodarczy ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a wobec przetwarzania opartego na prawnie uzasadnionym interesie także prawo sprzeciwu. Sprzeciw wobec marketingu bezpośredniego można wnieść w każdej chwili, a po jego wniesieniu przestajemy przetwarzać dane w tym celu (art. 21 ust. 2 i 3 RODO). Zgodę na informacje o usługach mogą Państwo wycofać w każdej chwili: odnośnikiem w stopce każdej wiadomości, na stronie „Twoje dane i zgody” w serwisie auraco.pl, gdzie jednym przyciskiem można też wycofać wszystkie zgody naraz, albo pisząc na adres gdpr@auraco.pl. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Mogą Państwo również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez nazwy firmy, adresu e-mail i treści wiadomości nie możemy odpowiedzieć. Zgoda na informacje o usługach jest odrębna i nieobowiązkowa, a jej brak nie wpływa na odpowiedź ani ofertę. Danych nie wykorzystujemy do profilowania ani do decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).

Kto przetwarza Państwa dane

Administratorem danych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), przy ulicy Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres gdpr@auraco.pl albo pisemnie na adres siedziby.

Jakie dane przetwarzamy

Nazwę firmy, adres poczty elektronicznej, rodzaj sprawy, treść wiadomości oraz, jeżeli Państwo go podadzą, numer telefonu. Jeżeli zaznaczą Państwo zgodę na informacje o usługach i szkoleniach AURACO, wyłącznie jako dowód zgody zapisujemy także datę i godzinę zgody, datę jej potwierdzenia, adres strony, z której ją wyrażono, adres IP, informację o przeglądarce i treść zgody w brzmieniu z chwili jej udzielenia.

Umówienie konsultacji

Bezpłatną konsultację, o którą Państwo proszą, umawiamy i ustalamy z Państwem jej termin w naszym prawnie uzasadnionym interesie, którym jest obsługa zapytań (art. 6 ust. 1 lit. f RODO). Jeżeli pytają Państwo we własnym imieniu o zawarcie z nami umowy, podstawą są działania podjęte na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Numer telefonu wykorzystujemy wyłącznie do ustaleń w sprawie Państwa wiadomości. Nie dzwonimy z ofertami.

Dane przetwarzamy przez czas obsługi sprawy. Jeżeli kontakt nie doprowadzi do współpracy, usuwamy je po dwunastu miesiącach od ostatniej wiadomości. Jeżeli doprowadzi do umowy, dalej przetwarzamy je według klauzuli dla osób reprezentujących i osób kontaktowych kontrahenta, a korespondencję do upływu terminu przedawnienia roszczeń.

Informacje o usługach i szkoleniach AURACO (tylko gdy zaznaczą Państwo tę zgodę)

Na podany adres przesyłamy wtedy informacje o usługach, szkoleniach i publikacjach AURACO, poza newsletterem, nie częściej niż kilka razy w roku. Podstawą jest nasz prawnie uzasadniony interes, którym jest marketing bezpośredni własnych usług (art. 6 ust. 1 lit. f RODO). Wiadomości wysyłamy wyłącznie za Państwa zgodą, której wymaga art. 398 Prawa komunikacji elektronicznej.

Adres przetwarzamy w tym celu do czasu wycofania zgody albo wniesienia sprzeciwu. Potem zostaje wyłącznie skrót kryptograficzny adresu na liście wykluczeń, żeby przypadkowy import nie przywrócił Państwa na listę wysyłkową. Zgodę, która nie została potwierdzona odnośnikiem w ciągu siedmiu dni, usuwamy automatycznie. Nasze wiadomości nie zawierają pikseli śledzących i nie mierzymy, w które odnośniki Państwo kliknęli.

Dowód zgody i jej wycofania przechowujemy w naszym prawnie uzasadnionym interesie, którym jest wykazanie, że wysyłka była zgodna z prawem, oraz obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO), przez pięć lat od wycofania. Po tym czasie nie można już nałożyć kary za naruszenie, którego mógłby dotyczyć (art. 189g § 1 Kodeksu postępowania administracyjnego).

Roszczenia

Dane możemy przetwarzać także w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Komu przekazujemy dane

Dostawcom usług hostingowych i poczty elektronicznej, z którymi łączą nas umowy powierzenia przetwarzania zgodne z art. 28 RODO. Danych nie przekazujemy poza Europejski Obszar Gospodarczy ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a wobec przetwarzania opartego na prawnie uzasadnionym interesie także prawo sprzeciwu. Sprzeciw wobec marketingu bezpośredniego można wnieść w każdej chwili, a po jego wniesieniu przestajemy przetwarzać dane w tym celu (art. 21 ust. 2 i 3 RODO). Zgodę na informacje o usługach mogą Państwo wycofać w każdej chwili: odnośnikiem w stopce każdej wiadomości, na stronie „Twoje dane i zgody” w serwisie auraco.pl, gdzie jednym przyciskiem można też wycofać wszystkie zgody naraz, albo pisząc na adres gdpr@auraco.pl. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Mogą Państwo również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez nazwy firmy, adresu e-mail i treści wiadomości nie możemy odpowiedzieć. Zgoda na informacje o usługach jest odrębna i nieobowiązkowa, a jej brak nie wpływa na odpowiedź ani konsultację. Danych nie wykorzystujemy do profilowania ani do decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).

Kto przetwarza Państwa dane

Administratorem danych jest Auraco spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-382), przy ulicy Solec 81B/73A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, pod numerem KRS 0000516759, NIP 7010432590, REGON 147331088. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres gdpr@auraco.pl albo pisemnie na adres siedziby.

Jakie dane przetwarzamy

Nazwę firmy, adres poczty elektronicznej, rodzaj sprawy, treść wiadomości oraz, jeżeli Państwo go podadzą, numer telefonu.

Odpowiedź na wiadomość

Odpowiadamy na wiadomość i prowadzimy korespondencję w tej sprawie w naszym prawnie uzasadnionym interesie, którym jest obsługa zapytań (art. 6 ust. 1 lit. f RODO). Numer telefonu wykorzystujemy wyłącznie do ustaleń w sprawie Państwa wiadomości. Nie dzwonimy z ofertami.

Zgłoszenie naruszenia i sprawy systemu eAURA

Jeżeli zgłaszają Państwo naruszenie ochrony danych albo sprawę dotyczącą systemu eAURA w imieniu organizacji, z którą współpracujemy, obsługujemy zgłoszenie w ramach tej współpracy, a Państwa dane przetwarzamy według klauzuli dla osób reprezentujących i osób kontaktowych kontrahenta. Prosimy nie wpisywać do wiadomości danych osób, których dotyczy naruszenie. Szczegóły ustalimy z Państwem w odpowiedzi.

Dane przetwarzamy przez czas obsługi sprawy, a potem usuwamy je po dwunastu miesiącach od ostatniej wiadomości. Jeżeli sprawa dotyczy współpracy z organizacją, którą Państwo reprezentują, korespondencję zachowujemy według klauzuli dla osób reprezentujących i osób kontaktowych kontrahenta, do upływu terminu przedawnienia roszczeń.

Roszczenia

Dane możemy przetwarzać także w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Komu przekazujemy dane

Dostawcom usług hostingowych i poczty elektronicznej, z którymi łączą nas umowy powierzenia przetwarzania zgodne z art. 28 RODO. Danych nie przekazujemy poza Europejski Obszar Gospodarczy ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a wobec przetwarzania opartego na prawnie uzasadnionym interesie także prawo sprzeciwu. Mogą Państwo również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez nazwy firmy, adresu e-mail i treści wiadomości nie możemy odpowiedzieć. Danych nie wykorzystujemy do profilowania ani do decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).