/ Polityka prywatności /
Polityka prywatności zawiera najważniejsze informacje o zasadach przetwarzania danych osobowych przez DFR Sp. z o.o. Polityka zawiera również informacje, które jako administrator danych powinniśmy przekazać zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej „RODO”). Dokładamy starań, żeby nasze działania związane z przetwarzaniem danych osobowych były zgodne z prawem i bazowały na szacunku dla prywatności osób, których dane przetwarzamy.
I. Kim jesteśmy? (dane administratora)
Administratorem Twoich danych osobowych, a więc podmiotem odpowiedzialnym za to co się z nimi dzieje, jest DFR Sp. z o.o. z siedzibą we Wrocławiu (53-125), przy al. Kasztanowej 3a-5, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000415829, NIP 8971782009, REGON 021856029.
II. Jak można skontaktować się z nami?
Powołaliśmy Inspektora Ochrony Danych, z którym możesz kontaktować się we wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych pisząc na adres biuro@dfr.org.pl, iod@dfr.org.pl lub na adres korespondencyjny Spółki (patrz pkt. I).
III. W jakim celu, jak długo przetwarzamy dane osobowe i czy jest to zgodne z prawem?
Cel, czas i podstawa prawna przetwarzania Twoich danych przez nas zależy od tego w jakie relacje ze sobą wchodzimy. Poniżej znajdziesz szczegółowe informacje wystarczy, że ustalisz w jakim celu nawiązałeś z nami (lub my z Tobą) kontakt i „klikniesz” na ten cel.
Korzystanie ze strony internetowej
Kiedy wchodzisz na naszą stronę internetową to tak jak większość innych witryn internetowych zbieramy dane zawarte w plikach logów (Twój adres IP, nazwę sieciową komputera, Twojego dostawcę Internetu, przeglądarkę, z której korzystasz, czas jaki spędzasz na stronie czy też informacje o tym, które strony otwierasz korzystając z naszego serwisu). Informacje te nie są ujawniane nikomu poza osobami, które są należycie upoważnione do administrowania serwerem. Dane te pomagają nam w administrowaniu naszą stroną internetową, np. na podstawie danych mogą być generowane statystyki dostarczające informacje z jakich regionów notujemy najwięcej odwiedzin na naszej stronie. Podsumowania te nie zawierają jednak informacji identyfikujących osoby korzystające z naszej strony internetowej. Dane osobowe przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, a przetwarzanie jest niezbędne do realizacji celów wynikających z naszych prawnie uzasadnionych interesów opisanych powyżej (przy czym to Ty decydujesz, na które pliki cookie się godzisz) i będziemy je przetwarzać do momentu uwzględnienia Twojego sprzeciwu lub ustania celu, dla którego je zbieramy.
Udział w Kongresie MŚP
Jeżeli zgłosiłeś swój udział w wydarzeniu organizowanym przez nas będziemy przetwarzać dane, które podałeś w formularzu zgłoszenia, tj. imię, nazwisko, numer telefonu, adres e-mail, dane adresowe podmiotu, który reprezentujesz, zajmowane stanowisko. Dane te będziemy przetwarzać w oparciu o art. 6 ust. 1 lit. b RODO. Dane dla powyższych celów co do zasady nie są przetwarzane przez okres dłuższy niż 6 lat od zakończenia wydarzenia. Musisz również wiedzieć, że w czasie Konferencji zbierzemy materiał wideo i fotograficzny w zakresie niezbędnym do realizacji działań́ informacyjno-edukacyjnych dotyczących przedmiotu Konferencji, w tym m.in. w celu szerzenia wiedzy z obszaru prowadzenia działalności przez MŚP na terenie Województwa Dolnośląskiego, w wyniku tego może zostać́ utrwalony Twój wizerunek i głos. Więcej informacji na ten temat znajdziesz w Regulaminie wydarzenia.
Kontakt z nami
Jeżeli skontaktowałeś się z nami (poprzez formularz kontaktowy, mail lub telefonicznie), to przetwarzamy dane, które nam podałeś (np. imię, nazwisko, mail, numer telefonu) w celu odpowiedzi na skierowane do nas zapytanie, rozpatrzenia reklamacji, skargi lub innych uwag dotyczących Kongresu MŚP albo naszej działalności. W zależności od celu kontaktu Twoje dane możemy przetwarzać na podstawie poniższych przepisów:
- w przypadku rozpatrzenia reklamacji na podstawie art. 6 ust. 1 lit. b) RODO. W tym przypadku możemy też przetwarzać Twoje dane w oparciu o art. 6 ust. 1 lit. c RODO w celu wykonania naszych obowiązków wynikających z przepisów prawa, w szczególności w celach księgowych i podatkowych, a w zakresie danych których od Ciebie nie wymagaliśmy na podstawie art. 6 ust 1 lit a) RODO tj. na podstawie Twojej zgody;
- w przypadku rozpatrywania skargi lub innych uwag dotyczących naszej działalności oraz zapewnienia i utrzymania wysokiej jakości usług na podstawie art. 6 ust. 1 lit f) RODO;
- jeśli skontaktowałeś się z nami z innego powodu lub przekazałeś nam dane, których nie wymagamy, to oznacza, że wyraziłeś zgodę na przetwarzanie ich przez nas, to przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit a) RODO.
Dane będziemy przetwarzać do czasu rozpatrzenia skargi lub reklamacji lub odpowiedzi na Twoje zapytanie, a następnie w zależności od rozstrzygnięcia sprawy przez czas dochodzenia roszczeń lub czas wynikający z przepisów prawa podatkowego. W przypadku uznania reklamacji dane będą przetwarzane nie krócej niż 5 lat licząc od początku roku następującego po roku uznania reklamacji. W zależności od treści lub przyczyny Twojego kontaktu z nami Twoje dane osobowe mogą być również przetwarzane w celu ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi.
Odwiedzanie naszych profili w mediach społecznościowych
Prowadzimy profile (fanpage) w serwisach społecznościowych, dlatego kiedy wchodzisz na te profile, zostawiasz tam komentarze lub kontaktujesz się z nami poprzez media społecznościowe to przetwarzamy Twoje dane osobowe (Twoje imię, nazwisko lub inną nazwę, z której korzystasz w tym profilu oraz informacje, które nam przekazujesz np. w komentarzach na naszym profilu). Dane te przetwarzamy na podstawie art. 6 ust. 1 lit. f) RODO, a przetwarzanie jest niezbędne do realizacji celów wynikających z naszych prawnie uzasadnionych interesów, czyli prowadzenie działań marketingowych, promowanie naszej działalności, a także usprawnienie komunikacji. Twoje dane osobowe mogą być również przetwarzane w celu ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi. Dane osobowe przetwarzane w ramach prowadzenia profilu będą przechowywane przez czas prowadzenia profilu spółki, o ile wcześniej nie zostanie wniesiony skuteczny sprzeciw na przetwarzanie danych osobowych, sam nie usuniesz swoich danych osobowych (np. poprzez cofnięcie reakcji, usunięcie komentarza) lub do czasu, kiedy nie zostaną one usunięte przez fanpage np. z powodu złamania obowiązujących zasad lub do czasu, kiedy nie zostaną usunięte przez nas z powodu niestosownych treści lub z powodu ich niezgodności z prawem (np. hejt, godzenie w nasze dobre imię, próba oszustwa). W związku ze specyfiką działań portali społecznościowych w przypadku polubienia naszego profilu, jak i innych aktywności na tym profilu (np. polubienie posta, dodanie komentarza), dane osobowe będą udostępniane publicznie – dostęp do tych danych będzie miała nieokreślona liczba odbiorców / użytkowników portalu odwiedzających nasz profil. Administratorzy poszczególnych portali społecznościowych jako dostawcy narzędzi są podmiotami współodpowiedzialnymi za przetwarzanie danych osób korzystających z profilu. Portale te mogą przetwarzać dane osób, które odwiedzają nasz fanpage we własnych celach, w oparciu o własne postanowienia i regulaminy. W oparciu o tak zebrane dane mogą być przez te portale tworzone anonimowe zestawienia i statystyki (np. dotyczące liczby czy profilu osób odwiedzających fanpage), które mogą być nam udostępniane, jako prowadzącemu fanpage.
Informacje na temat przetwarzania danych przez właścicieli serwisów, w których prowadzimy fanpage można znaleźć tu:
- Facebook: https://www.pl-pl.facebook.com/about/privacy
- Instagram: https://privacycenter.instagram.com/policy
- Linkedin: https://pl.linkedin.com/legal/privacy-policy
- TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl
Działania marketingowe
Jeżeli podczas rejestracji swojego udziału w Kongresie MŚP wyrazisz zgodę na otrzymywanie od nas informacji o organizowanych przez nas wydarzeniach oraz oferowanych instrumentach finansowych lub o działaniach podejmowanych przez naszych partnerów biznesowych, wówczas na podany przez Ciebie adres e-mail, lub numer telefonu będziemy wysyłać takie informacje. Zgodę na otrzymywanie tych informacji w każdej chwili możesz odwołać (co nie narusza zgodności z prawem przetwarzania danych, które nastąpiło do momentu odwołania). Odwołania można dokonać, klikając na link umieszczony w wiadomości e-mail lub wysyłając do nas wiadomość na adres poczty elektronicznej wskazany w pkt. II lub adres siedziby Spółki wskazany w pkt. I.
IV. Kim są nasi Partnerzy (odbiorcy Twoich danych)?
Twoje dane osobowe możemy przekazywać Partnerom Kongresu MŚP oraz podmiotom, które współpracują z nami przy jego organizacji. Co do zasady nie przekazujemy Twoich danych osobowych poza terytorium Europejskiego Obszaru Gospodarczego (EOG), jeżeli jednak zajdzie taka potrzeba możemy je przekazać poza EOG po spełnieniu wymogów wynikających z RODO.
V. Jakie prawa posiadasz w związku z tym, że przetwarzamy Twoje dane?
W związku z przetwarzaniem przez nas Twoich danych osobowych, przysługują Ci następujące prawa:
- prawo dostępu do danych osobowych (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych osobowych (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo do sprzeciwu (art. 21 RODO);
- prawo do cofnięcia zgody (art. 7 RODO);
- prawo wniesienia skargi do organu nadzorczego (art. 77 RODO).
Aby zrealizować swoje prawa (z wyjątkiem pkt 8 powyżej) wystarczy, że napiszesz do nas e-maila na adres: biuro@dfr.org.pl lub wyślesz wniosek na adres korespondencyjny Spółki wskazany w pkt. I.
VI. Profilowanie
Niezależnie od tego, skąd mamy Twoje dane i w jakim celu je przetwarzamy, nie będziesz podlegać decyzjom, które bazują wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
VII. Wybrane metody ochrony danych przetwarzanych w serwisie internetowym
Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze. W celu ochrony danych regularnie wykonujemy kopie bezpieczeństwa.
VIII. Hosting
Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora, z którym mamy zawartą umowę.
IX. Narzędzia marketingowe i analityczne
W serwisie dotyczącym Kongresu MŚP prowadzonym pod adresem https://kongresmsp.dolnyslask.pl/ nie wykorzystujemy narzędzi marketingowych i analitycznych. Na stronie serwisu zaimplementowany jest jeden plik cookie (1.gift.), który jest niezbędny do prawidłowego funkcjonowania tej strony internetowej. Natomiast po “kliknięciu” w oznaczone pozycje (np. nasze logo) zostaniesz przekierowany do naszej strony głównej pod adresem https://www.dfr.org.pl/, na której do generowania zbiorczych statystyk odwiedzin naszego serwisu na tej stronie oraz prowadzenia działań marketingowych korzystamy z narzędzi Google Analytics i Google Ads oraz Facebook Ads – jeśli wyrazisz zgodę (w banerze cookies) wówczas narzędzia te zbierają przy pomocy skryptu identyfikator Twojego urządzenia (identyfikator pliku cookie). W przypadku gdy takiej zgody nie wyrazisz powyższe dane nie będą zbierane.
X. Media społecznościowe
Na naszej stronie internetowej umieściliśmy wtyczki do portali społecznościowych. Po kliknięciu na ikonę portalu połączysz się bezpośrednio z naszym profilem w tym portalu, co może wiązać się z wykorzystaniem plików cookies tych portali. W przypadku gdy korzystasz z naszej strony internetowej, a jednocześnie pozostajesz zalogowany na takich portalach, informacja o wejściu na naszą stronę zostaje odnotowana na tych portalach. Jeśli nie zgadzasz się na to, aby wskazane powyżej portale pozyskiwały informacje o Twoich wizytach na naszej stronie, polecamy uprzednie wylogowanie się ze swoich kont na tych portalach.
XI. Geolokalizacja
Aby ułatwić dojazd do miejsca, w którym odbędzie się Kongres MŚP umożliwiliśmy (na stronie, przez którą dokonujesz rejestracji na wydarzenie) korzystanie z GoogleMaps w celu wyświetlania map i wyznaczenia trasy dojazdu. Korzystanie z tej funkcjonalności jest dobrowolne, przy czym, jeśli klikniesz w mapę wyrażasz zgodę na przetwarzanie i przekazywanie danych (art. 6 ust. 1 lit. a RODO). Operatorem Google Maps jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. W przypadku wyświetlenia naszej strony internetowej, na której zaimplementowano GoogleMaps, nawiązywane jest połączenie z serwerami Google, a Twój adres IP i dane przeglądarki są przekazywane do Google. Google może przekazywać te informacje ewentualnie stronom trzecim, np. urzędom amerykańskim, jeżeli wymagają tego przepisy prawa lub w przypadku, gdy strony trzecie przetwarzają takie informacje w imieniu Google Więcej informacji na temat przetwarzania danych można znaleźć w polityce prywatności Google pod adresem: https://policies.google.com/technologies/product-privacy?hl=pl
XII. Link do innych stron internetowych i aplikacji
Na naszej stronie internetowej umieszczone są loga, które zawierają linki do stron internetowych innych podmiotów. Kliknięcie jednego z tych logów powoduje przekierowanie do strony internetowej na Twoim urządzeniu końcowym. Linki mogą również zawierać specjalne technologie śledzące, które umożliwiają operatorom wspomnianych stron internetowych na uzyskanie i zapisanie informacji, skąd użytkownik się o nich dowiedział. Zalecamy zapoznanie się z polityką prywatności każdej strony internetowej na którą zostaniesz przekierowany, aby zrozumieć, jakie dane o Tobie są przetwarzane przez ich operatora. Jeśli zostaniesz przekierowany na jedną z tych stron internetowych wówczas, przetwarzamy Twoje dane osobowe, aby spełnić Twoje (techniczne) żądanie odwiedzenia danej strony internetowej (art. 6 ust. 1 lit. b) RODO) oraz w oparciu o nasz uzasadniony interes w zakresie przeprowadzania reklamy (art. 6 ust. 1 lit. f) RODO.
XIII. Postanowienia końcowe
Z czasem oferta na naszej stronie może ulegać rozszerzeniu. Zmianie będą również ulegały technologie, standardy oraz wymogi prawne. Oznacza to, że w przyszłości możemy wprowadzać modyfikacje w Polityce Prywatności. Korzystanie z naszej strony internetowej oznacza ich akceptację.
Data aktualizacji: 27 września 2025 roku