Polityka prywatności i cookies
Ostatnia aktualizacja: 15.10.2025
1. Postanowienia ogólne
1.1. Niniejsza polityka prywatności Serwisu Internetowego ma charakter informacyjny i zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania plików cookies oraz narzędzi analitycznych.
1.2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu Internetowego jest:
Papik Sp. z o.o.
Siedziba: Wschodnia 43, 47-330 Zdzieszowice
Adres do doręczeń: Wschodnia 43, 47-330 Zdzieszowice
KRS: 0000837800
NIP: 1990124657
REGON: 385916781
E-mail: [email protected]
– zwana dalej „Administratorem".
1.3. Dane osobowe w Serwisie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
1.4. Dobrowolność podania danych – korzystanie ze Serwisu Internetowego oraz podanie danych osobowych jest dobrowolne, z zastrzeżeniem dwóch wyjątków:
- Zawarcie umowy – niepodanie danych osobowych niezbędnych do zawarcia i wykonania umowy skutkuje brakiem możliwości jej zawarcia.
- Obowiązki ustawowe – podanie danych jest wymogiem ustawowym (np. dane do faktury VAT, prowadzenie ksiąg podatkowych).
1.5. Administrator dokłada szczególnej staranności w celu ochrony danych osobowych i zapewnia, że zbierane dane są:
- przetwarzane zgodnie z prawem,
- zbierane dla określonych, zgodnych z prawem celów,
- adekwatne i ograniczone do tego, co niezbędne,
- przechowywane nie dłużej niż jest to konieczne,
- przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo.
2. Podstawy przetwarzania danych
Administrator przetwarza dane osobowe wyłącznie wtedy, gdy spełniony jest co najmniej jeden z poniższych warunków:
Zgoda
Osoba wyraziła zgodę na przetwarzanie swoich danych osobowych (art. 6 ust. 1 lit. a RODO)
Wykonanie umowy
Przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby (art. 6 ust. 1 lit. b RODO)
Obowiązek prawny
Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO)
Prawnie uzasadniony interes
Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO)
3. Cel, podstawa i okres przetwarzania danych
Administrator może przetwarzać dane osobowe w następujących celach:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja zamówień i świadczenie usług | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
Do wykonania, rozwiązania lub wygaśnięcia umowy |
| Prowadzenie ksiąg rachunkowych | Art. 6 ust. 1 lit. c RODO (obowiązek prawny - ustawa o rachunkowości) |
5 lat od końca roku obrotowego, w którym wystawiono dokument |
| Marketing bezpośredni | Art. 6 ust. 1 lit. f RODO Prawnie uzasadniony interes: promocja własnych produktów i usług wśród dotychczasowych klientów |
Do wyrażenia sprzeciwu lub 3 lata od zakończenia współpracy z Administratorem |
| Marketing na podstawie zgody | Art. 6 ust. 1 lit. a RODO (zgoda) |
Do wycofania zgody przez użytkownika |
| Dochodzenie roszczeń | Art. 6 ust. 1 lit. f RODO Prawnie uzasadniony interes: ustalenie, dochodzenie lub obrona przed roszczeniami |
6 lat od dnia wymagalności roszczenia (zgodnie z art. 118 Kodeksu cywilnego) |
| Funkcjonowanie strony | Art. 6 ust. 1 lit. f RODO Prawnie uzasadniony interes: zapewnienie bezpieczeństwa, ciągłości działania i funkcjonalności serwisu |
3 lata od zakończenia korzystania z serwisu (okres przedawnienia roszczeń) |
| Statystyki i analiza ruchu | Art. 6 ust. 1 lit. f RODO oraz zgoda użytkownika (cookies analityczne) Prawnie uzasadniony interes: analiza i optymalizacja funkcjonowania serwisu |
14 miesięcy (dane w Google Analytics) lub do cofnięcia zgody |
4. Odbiorcy danych
Dla prawidłowego funkcjonowania Serwisu Administrator może przekazywać dane osobowe następującym odbiorcom:
W zakresie niezbędnym do realizacji dostawy zamówień.
Przykłady: InPost, DPD, Poczta Polska, DHL
Podmioty obsługujące płatności elektroniczne lub kartą płatniczą.
Przykłady: PayU, Przelewy24, PayPal, Stripe
Firmy zapewniające hosting, oprogramowanie, poczty elektronicznej oraz wsparcia technicznego.
Hosting, systemy CMS/e-commerce, usługi chmurowe
Biura księgowe, kancelarie prawne, firmy windykacyjne.
W zakresie świadczonych usług profesjonalnych
Powierzenie przetwarzania danych
Administrator zawiera umowy powierzenia przetwarzania danych osobowych z podmiotami, którym przekazuje dane, zobowiązując je do stosowania odpowiednich środków bezpieczeństwa zgodnie z art. 28 RODO. Aktualna lista podmiotów przetwarzających dane jest dostępna na żądanie pod adresem: [email protected]
5. Prawa osoby, której dane dotyczą
Osoba, której dane są przetwarzane przez Administratora, ma prawo do:
Kontakt w sprawie praw
W celu realizacji powyższych uprawnień można kontaktować się z Administratorem pod adresem e-mail: [email protected] lub listownie na adres siedziby.
Termin realizacji: Administrator udzieli odpowiedzi na żądanie bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od otrzymania żądania. W przypadkach szczególnie skomplikowanych termin może zostać przedłużony o kolejne 2 miesiące, o czym użytkownik zostanie poinformowany.
7. Bezpieczeństwo danych
Administrator dokłada wszelkich starań, aby zapewnić odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją.
Środki techniczne
- Szyfrowanie połączeń (certyfikat SSL/TLS),
- Zabezpieczenia hasłami i autoryzacją dostępu,
- Regularne aktualizacje oprogramowania,
- Firewall i systemy wykrywania włamań,
- Regularne kopie zapasowe danych.
Środki organizacyjne
- Kontrola dostępu do danych osobowych,
- Szkolenia pracowników w zakresie RODO,
- Umowy o powierzeniu przetwarzania danych,
- Procedury reagowania na incydenty,
- Monitoring bezpieczeństwa systemów.
Zgłaszanie naruszeń
W przypadku podejrzenia naruszenia bezpieczeństwa danych osobowych, prosimy o niezwłoczny kontakt pod adresem: [email protected]
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Informacja o profilowaniu
Administrator nie podejmuje zautomatyzowanych decyzji, w tym profilowania, które wywołują skutki prawne wobec użytkowników lub w podobny sposób istotnie na nich wpływają (art. 22 RODO).
Dane użytkowników mogą być jednak wykorzystywane do analizy statystycznej i optymalizacji oferty w sposób niestwarzający skutków prawnych dla użytkowników (np. analiza popularności produktów, optymalizacja treści strony).
Uwaga: W przypadku wprowadzenia w przyszłości mechanizmów zautomatyzowanego podejmowania decyzji, użytkownicy zostaną o tym poinformowani, a niniejsza polityka zostanie odpowiednio zaktualizowana.
9. Postanowienia końcowe
9.1. Serwis może zawierać odnośniki do innych stron internetowych. Administrator zachęca do zapoznania się z polityką prywatności tych stron. Niniejsza polityka dotyczy wyłącznie Serwisu workatime.epapik.pl i Administrator nie ponosi odpowiedzialności za praktyki ochrony prywatności stosowane przez inne strony internetowe.
9.2. Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności, o których użytkownicy zostaną poinformowani poprzez wyraźny komunikat na stronie Serwisu lub za pośrednictwem poczty elektronicznej (jeśli posiadamy adres e-mail użytkownika). Zmiany wchodzą w życie w terminie wskazanym w komunikacie, nie wcześniej jednak niż po upływie 14 dni od daty publikacji.
9.3. W sprawach nieuregulowanych w niniejszej polityce prywatności zastosowanie mają przepisy RODO oraz inne obowiązujące przepisy prawa polskiego, w szczególności:
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych,
- Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.
9.4. Aktualna wersja polityki prywatności jest zawsze dostępna pod adresem: https://workatime.epapik.pl/polityka-prywatnosci
Kontakt
W razie pytań dotyczących przetwarzania danych osobowych lub realizacji swoich praw prosimy o kontakt:
Dane rejestrowe:
KRS: 0000837800
NIP: 1990124657
REGON: 385916781