Polityka bezpieczeństwa

§1. Postanowienia wstępne

MIEJSKO-PRZEMYSŁOWA OCZYSZCZALNIA ŚCIEKÓW Sp. z o.o., z siedzibą w Oświęcimiu szanuje podstawowe prawo każdego człowieka do zachowania prywatności oraz przywiązuje dużą wagę do zapewnienia poufności i ochrony przetwarzanych przez nią danych osobowych oraz dokłada wszelkich starań, by przetwarzanie tych danych odbywało się zgodnie z przepisami prawa, a także z poszanowaniem podstawowych praw i wolności osób, których dane dotyczą. Dokładamy wszelkich starań, by przyjęte zabezpieczenia i zasady wykorzystania informacji zgromadzonych w naszych bazach danych gwarantowały poufność i bezpieczeństwo. W związku z powyższym, na podstawie ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz na podstawie Ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej MPOŚ Sp. z o. o. wprowadza niniejszą Politykę Prywatności i Plików cookies, zwaną dalej również “Polityką”.

§2. Informacje o przetwarzaniu danych osobowych

  1. Korzystając z usług serwisu mogą zostać Państwo poproszeni o podanie niektórych swoich danych osobowych. Poprosimy jedynie o te dane, które są niezbędne w stosunku do celów, w jakich będą one przetwarzane.
  2. Administratorem Państwa danych osobowych jest MIEJSKO-PRZEMYSŁOWA OCZYSZCZALNIA ŚCIEKÓW Sp. z o.o., , z siedzibą w Oświęcimiu (32-600), przy ul. Nadwiślańskiej 46, wpisana do rejestru przedsiębiorców KRS pod numerem 0000120444, której akta rejestrowe prowadzone są przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS, NIP: 5492052990, REGON: 357108850, zwana dalej „MPOŚ” lub „Administratorem”.
  3. Kontakt z Administratorem możliwy jest poprzez adres mailowy: empos@empos.pl
  4. W celu zagwarantowania najwyższych standardów w zakresie ochrony danych osobowych, Administrator wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych, a w szczególności korzystania z przysługujących Pani/Panu praw związanych z przetwarzaniem danych osobowych, można skontaktować się z wyznaczonym przez Grupę Synthos Inspektorem Ochrony Danych pod adresem: dpo@synthosgroup.com.

§3. Warunki przetwarzania danych osobowych

Dane osobowe naszych przetwarzamy w następujących celach i w oparciu o poniżej podane podstawy prawne.

Podanie przez Państwa danych osobowych jest dobrowolne, ale niezbędne dla skorzystania z poszczególnych usług naszego serwisu.

  1. Dane osobowe mogą być zbierane w związku z korzystaniem z serwisu, w celu i zakresie niezbędnym do:
    1. realizacja i wykonanie umowy na podstawie art. 6 ust. 1 lit. b) RODO, w tym:
      • w celach zmierzających do zawarcia umowy, a zatem w celu zawarcia oraz wykonania umowy sprzedaży usług – czyli na podstawie art. 6 ust. 1 lit. b) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako RODO);
      • wypełnienia obowiązków prawnych ciążących na administratorze wynikających z ustaw rachunkowych i podatkowych w związku z brzemieniem tych ustaw (rozliczenia, sprawozdawczość finansowa, podatkowa) na podstawie art. 6 ust. 1 lit. c) RODO;
      • sporządzania i prowadzenia zestawień, analiz, statystyk, raportowania w Grupie Synthos tj. w wewnętrznych celach administracyjnych, a więc dla realizacji prawnie uzasadnionego interesu administratora danych na podstawie art. 6 ust. 1 lit. f) RODO;
    2. ustalenia, dochodzenia i zabezpieczenia ewentualnych roszczeń powstałych w związku ze świadczonymi przez serwis usługami, a zatem w celu realizacji naszego prawnie uzasadnionego interesu – czyli na podstawie art. 6 ust. 1 lit. f) RODO;
    3. przekazania informacji handlowych w celu do promowania towarów, usług lub wizerunku MPOŚ w formie informacji o bieżącej działalności Spółki w celu realizacji naszego prawnie uzasadnionego interesu – czyli na podstawie art. 6 ust. 1 lit. f) RODO;
    4. publikowania informacji o ogłoszonych przetargach – w celu realizacji naszego obowiązku prawnego – czyli na podstawie art. 6 ust. 1 lit. c) RODO w związku z Ustawą z dnia 11 września 2019 r. Prawo zamówień publicznych;
  2. Dane osobowe będą przetwarzane przez okres:
    1. w przypadku zawarcia umowy do czasu trwania umowy, a następnie przez okres archiwizacji;
    2. w celach związanych z obowiązkami związanymi z rozliczeniami, obowiązkami rachunkowo-podatkowymi przez 5 lat;
    3. w celach związanych z promocją towarów i usług oraz budowaniu wizerunku do czasu złożenia sprzeciwu wobec takiego przetwarzania.
    4. w przypadku ustalenia, dochodzenia i zabezpieczenia ewentualnych roszczeń powstałych w związku ze świadczonymi przez serwis usługami – przez okres niezbędny do ich zabezpieczenia, zgodny z przepisami prawa powszechnie obowiązującego;
    5. w przypadku przekazania informacji o ogłoszonych przetargach, przez okres 4 lata od dnia jego zakończenia, tj. od zawarcia umowy lub unieważnienia postępowania.

§4. Prawa osoby, której dane dotyczą

  1. Prawo dostępu do treści swoich danych — art. 15 RODO. Jako osoba, której dane są przetwarzane może Pan/Pani zawnioskować o udostępnienie informacji o przetwarzaniu danych oraz uzyskać ich kopię.
  2. Prawo do sprostowania danych — art. 16 RODO. Jako osoba, której dane dotyczą może Pani/Pan zawnioskować o poprawienie danych lub ich aktualizację.
  3. Prawo do usunięcia danych — art. 17 RODO. Jako osoba, której dane są przetwarzane może Pani/Pan zawnioskować o usunięcie danych w sytuacjach przewidzianych w przepisach prawa. Usunięcie nie będzie możliwe m.in. w sytuacji dochodzenia roszczeń, czy też w okresie, kiedy będzie miała obowiązek je przetwarzać z uwagi np. na przepisy podatkowe.
  4. Prawo do ograniczenia przetwarzania Danych — art. 18 RODO. Jako osoba, której dane są przetwarzane może Pani/Pan zawnioskować o wstrzymanie operacji na danych na warunkach i przez czas przewidziany przepisami prawa.
  5. Prawo do przenoszenia danych — art. 20 RODO. Jako osoba, której dane są przetwarzane może Pani/ Pan zawnioskować o przeniesienie danych do innego konkretnie wskazanego Administratora.
  6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych — art. 21 RODO. Jako osoba, której dane są przetwarzane może Pani/Pan w dowolnym momencie wnieść sprzeciw, co do przetwarzania swoich danych jeśli przetwarzanie oparte jest na uzasadnionym interesie Administratora. MPOŚ jako Administrator po rozpatrzeniu wniosku może odmówić realizacji przysługującego prawa, jeżeli istnieją podstawy prawne do przetwarzania danych i są one nadrzędne wobec interesów wnioskującego lub w przypadkach, gdy z mocy prawa sprzeciw wobec przetwarzania danych osobowych nie przysługuje.
  7. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznacie Państwo, iż przetwarzanie Państwa Danych Osobowych narusza przepisy RODO.

§5. Kto może mieć dostęp do Państwa danych?

MPOŚ udostępnia Państwa dane osobowe: partnerom handlowym, podmiotom świadczącym usługi IT, usługi pocztowe, kurierskie, prawne, archiwizacyjne, księgowe. Odbiorcami Państwa danych osobowych mogą być inne spółki z Grupy Synthos w ramach przetwarzania do wewnętrznych celów administracyjnych, oraz inni udziałowcy (Gmina Miasto Oświęcim) lub podmioty świadczące usługi ubezpieczeniowe. O dokładnej tożsamości odbiorców informacje znajdziecie Państwo w konkretnych obowiązkach informacyjnych kierowanych do Państwa w związku z usługami, z których Państwo korzystają. Państwa dane mogą być również przekazywane podmiotom uprawnionym do dostępu do nich zgodnie z przepisami prawa powszechnie obowiązującego (np. policja, Sądy, US). Co do zasady Administrator nie przekazuje danych do państw trzecich, jednak gdyby takie przetwarzanie miało miejsce, Administrator zadba o zapewnienie odpowiedniego poziomu zabezpieczeń tak, by zapewnić ochronę osobie, której dane dotyczą.

§6. Ochrona danych osobowych

  1. MPOŚ zobowiązuje się do ochrony Państwa danych osobowych zgodnie z obowiązującymi przepisami, w szczególności do ich nieujawniania osobom trzecim oraz do ich przetwarzania wyłącznie w celach określonych w niniejszej Polityce prywatności i Plików „cookies” serwisu.
  2. Dane osobowe są zabezpieczone przed bezprawnym udostępnieniem osobom nieupoważnionym, zabraniem przez osoby nieupoważnione, zniszczeniem, utratą, uszkodzeniem lub zmianą oraz przetwarzaniem niezgodnym z przepisami prawa powszechnie obowiązującego.
  3. MPOŚ stosuje odpowiednie środki bezpieczeństwa w celu ochrony Państwa danych. Zaliczają się do nich wewnętrzne kontrole zebranych danych oraz procesów ich przetwarzania, procedury przechowywania i przetwarzania oraz fizyczne i informatyczne środki bezpieczeństwa mające na celu ochronę przed nieupoważnionym dostępem do systemów, w których przechowujemy dane osobowe.
  4. Państwa dane osobowe nie będą wykorzystywane w procesie zautomatyzowanego przetwarzania, w tym w celach profilowania.

§7. Polityka plików cookies Pliki „cookies” i warunki ich wykorzystania

  1. W związku z korzystaniem z niniejszego serwisu, zbierane są pliki typu „cookies” („ciasteczka”), obejmujące zawartość tekstową które mogą zawierać dane osobowe w postaci adresu IP komputera oraz unikalnego identyfikatora urządzenia zapisanego w pliku. Więcej informacji o plikach „cookies” można znaleźć na stronie https://www.aboutcookies.org/.
  2. W zależności od rodzaju plików cookies ich przetwarzanie wymaga uzyskania zgody osoby korzystającej z serwisu bądź realizowane jest na zasadach prawem określonych bez takiej zgody.
  3. Zgoda osoby odwiedzającej Serwis o wyrażeniu zgody albo o braku jej wyrażenia, albo o wycofaniu zgody na przetwarzanie plików cookies, w sytuacji w której przetwarzanie nie korzysta ze zwolnienia, o jakim mowa w art. 399 ust. 3 z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej odbierane jest z wykorzystaniem okna dialogowego.
  4. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
  5. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
  6. Pliki cookies wykorzystywane są w następujących celach:
  7. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
  8. utrzymanie sesji Użytkownika Serwisu;
  9. określania profilu użytkownika w celu wyświetlania mu dopasowanych materiałów sieciach reklamowych, w szczególności sieci Google.
  10. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
  11. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
  12. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
  13. Wchodząc na stronę serwisu www.mpos.pl pozostają Państwo anonimowi tak długo, aż sami Państwo nie zdecydujecie inaczej. Informacje zawarte w logach systemowych (np. adres IP) są przez MPOŚ wykorzystywane w celach technicznych, związanych z administracją naszych serwerów. Poza tym adresy IP są wykorzystywane do zbierania ogólnych, statystycznych informacji demograficznych takich jak region, z którego się z nami łączysz.
  14. Informacje, które są zawierane w logach systemowych w związku z ogólnymi zasadami realizacji połączeń w Internecie wykorzystywane są przez firmę hostingową obsługującą MPOŚ jedynie w celach technicznych oraz statystycznych.

§8. Uprawnienia użytkownika w związku z wykorzystaniem plików cookies przez serwis www.empos.pl

  1. EMPOŚ informuje, że większość przeglądarek internetowych domyślnie zezwala na zapisywanie na Państwa urządzeniu plików „cookies”. Macie Państwo możliwość w każdej chwili zmienić konfigurację swojej przeglądarki tak, by zrezygnować ze zbierania plików „cookies” lub usunąć „cookies” już zapisane na Państwa urządzeniu, zgodnie z instrukcjami przekazanymi przez dostawcę przeglądarki:
    • Firefox: http://support.mozilla.org/pl/kb/usuwanie-ciasteczek
    • Opera: http://help.opera.com/Linux/9.60/pl/cookies.html
    • Internet Explorer: http://support.microsoft.com/kb/278835/pl
    • Chrome: http://support.microsoft.com/kb/278835/pl
  2. Mogą Państwo zrezygnować ze zbierania plików „cookies” wybierając odpowiednie ustawienia przeglądarki, z której Państwo korzystają łącząc się z naszym serwisem, w sposób opisany powyżej, jednak należy pamiętać, że w takim przypadku korzystanie z wszystkich funkcji witryny może okazać się utrudnione lub niemożliwe.

§9. Postanowienia końcowe

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności i Plików „cookies” serwisu https://www.empos.pl/, prosimy o wysłanie ich na dane kontaktowe podane wyżej w §2.