Polityka Ochrony Danych Osobowych (RODO)

Ostatnia aktualizacja: 24 stycznia 2025

Niniejsza Polityka Ochrony Danych Osobowych opisuje, w jaki sposób Butexea („my", „nas", „nasze") gromadzi, przetwarza, przechowuje i chroni dane osobowe użytkowników korzystających z naszej platformy oraz usług dostępnych pod adresem butexea.com. Dokument ten został sporządzony zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

1. Administrator Danych Osobowych

Administratorem danych osobowych jest Butexea z siedzibą pod adresem: Piastowska 90B, 80-352 Gdańsk, Polska.

W sprawach dotyczących ochrony danych osobowych można skontaktować się z nami:

Adres e-mail: [email protected]
Numer telefonu: +48513677443
Adres korespondencyjny: Piastowska 90B, 80-352 Gdańsk, Polska

2. Zakres Gromadzonych Danych

W zależności od sposobu korzystania z naszych usług możemy gromadzić następujące kategorie danych osobowych:

2.1 Dane przekazywane bezpośrednio przez użytkownika

Imię i nazwisko
Adres e-mail
Numer telefonu
Dane firmy lub organizacji
Dane do rozliczeń i fakturowania
Treść korespondencji i wiadomości kierowanych do nas

2.2 Dane gromadzone automatycznie

Adres IP urządzenia
Typ i wersja przeglądarki internetowej
System operacyjny
Dane o aktywności na platformie (strony odwiedzone, czas sesji, kliknięcia)
Pliki cookies i podobne technologie śledzące
Dane geolokalizacyjne na poziomie kraju lub regionu

2.3 Dane z integracji zewnętrznych

Dane przekazane w ramach logowania przez zewnętrznych dostawców tożsamości (jeśli dotyczy)
Dane z systemów płatności elektronicznych

3. Cele i Podstawy Prawne Przetwarzania Danych

Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna. Poniższa tabela przedstawia cele przetwarzania wraz z odpowiadającymi im podstawami prawnymi:

Cel przetwarzania	Podstawa prawna (RODO)
Świadczenie usług i realizacja umowy	Art. 6 ust. 1 lit. b – wykonanie umowy
Obsługa konta użytkownika	Art. 6 ust. 1 lit. b – wykonanie umowy
Obsługa zapytań i wsparcie techniczne	Art. 6 ust. 1 lit. b – wykonanie umowy
Wysyłanie komunikatów systemowych i powiadomień	Art. 6 ust. 1 lit. b – wykonanie umowy
Rozliczenia i fakturowanie	Art. 6 ust. 1 lit. c – obowiązek prawny
Wypełnianie obowiązków podatkowych i rachunkowych	Art. 6 ust. 1 lit. c – obowiązek prawny
Marketing bezpośredni własnych usług	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Analiza i poprawa jakości usług	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Zapewnienie bezpieczeństwa platformy	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Komunikacja marketingowa za zgodą użytkownika	Art. 6 ust. 1 lit. a – zgoda

4. Okres Przechowywania Danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych dotyczących archiwizacji dokumentacji.

Dane związane z realizacją umowy: przez czas trwania umowy oraz przez okres wymagany przepisami prawa po jej zakończeniu
Dane do celów rozliczeniowych i podatkowych: przez okres wymagany obowiązującymi przepisami prawa
Dane przetwarzane na podstawie zgody: do momentu cofnięcia zgody przez użytkownika
Dane przetwarzane na podstawie prawnie uzasadnionego interesu: do momentu wniesienia skutecznego sprzeciwu lub ustania tego interesu
Dane konta użytkownika po jego usunięciu: przez minimalny okres wymagany przepisami prawa, po czym są trwale usuwane

5. Prawa Użytkownika

Na podstawie przepisów RODO każda osoba, której dane dotyczą, przysługują następujące prawa:

5.1 Prawo dostępu do danych

Użytkownik ma prawo uzyskać od nas potwierdzenie, czy jego dane osobowe są przetwarzane, a jeśli tak – uzyskać do nich dostęp oraz informacje o sposobie ich przetwarzania.

5.2 Prawo do sprostowania danych

Użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.

5.3 Prawo do usunięcia danych („prawo do bycia zapomnianym")

Użytkownik może żądać usunięcia swoich danych osobowych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnął zgodę stanowiącą podstawę przetwarzania, o ile nie istnieje inna podstawa prawna przetwarzania.

5.4 Prawo do ograniczenia przetwarzania

Użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych w przypadkach przewidzianych przepisami RODO, w szczególności gdy kwestionuje prawidłowość danych lub wnosi sprzeciw wobec przetwarzania.

5.5 Prawo do przenoszenia danych

Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i jest zautomatyzowane.

5.6 Prawo do sprzeciwu

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec profilowania. Po wniesieniu sprzeciwu nie będziemy dalej przetwarzać danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów użytkownika.

5.7 Prawo do cofnięcia zgody

W przypadku gdy przetwarzanie opiera się na zgodzie, użytkownik ma prawo w dowolnym momencie cofnąć tę zgodę bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

5.8 Prawo do wniesienia skargi

Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego zajmującego się ochroną danych osobowych, jeśli uważa, że przetwarzanie jego danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z nami pod adresem: [email protected]. Odpowiemy na wniosek bez zbędnej zwłoki, nie później niż w ciągu jednego miesiąca od jego otrzymania.

6. Udostępnianie Danych Osobowych

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych użytkowników stronom trzecim w celach marketingowych bez ich wyraźnej zgody. Dane mogą być jednak przekazywane następującym kategoriom odbiorców:

6.1 Podmioty przetwarzające

Współpracujemy z zewnętrznymi dostawcami usług działającymi jako podmioty przetwarzające w naszym imieniu, w tym z dostawcami infrastruktury chmurowej, systemów płatności, narzędzi analitycznych oraz obsługi klienta. Podmioty te przetwarzają dane wyłącznie zgodnie z naszymi instrukcjami i na podstawie stosownych umów powierzenia przetwarzania danych.

6.2 Organy publiczne

Możemy ujawnić dane osobowe organom publicznym lub regulacyjnym, jeżeli jesteśmy do tego zobowiązani przepisami prawa lub na mocy prawomocnego orzeczenia sądowego.

6.3 Następcy prawni

W przypadku połączenia, przejęcia lub sprzedaży aktywów dane osobowe mogą zostać przekazane podmiotowi przejmującemu, który zobowiąże się do przestrzegania niniejszej Polityki lub poinformuje użytkowników o zmianach.

7. Przekazywanie Danych Poza Europejski Obszar Gospodarczy

Jeżeli dane osobowe są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), zapewniamy odpowiedni poziom ich ochrony poprzez stosowanie jednego z następujących mechanizmów:

Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w danym kraju
Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
Inne odpowiednie zabezpieczenia przewidziane w art. 46 RODO

Na żądanie użytkownika udostępniamy informacje o mechanizmach stosowanych przy konkretnych transferach danych.

8. Bezpieczeństwo Danych

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Do stosowanych środków należą między innymi:

Szyfrowanie danych podczas przesyłania (protokół TLS/SSL)
Szyfrowanie danych w spoczynku
Kontrola dostępu oparta na rolach i zasadzie minimalnych uprawnień
Regularne audyty bezpieczeństwa i testy penetracyjne
Procedury reagowania na incydenty bezpieczeństwa
Szkolenia personelu w zakresie ochrony danych

Pomimo stosowania powyższych środków żaden system informatyczny nie zapewnia absolutnego bezpieczeństwa. W przypadku naruszenia ochrony danych osobowych powiadomimy właściwy organ nadzorczy oraz poszkodowanych użytkowników zgodnie z wymogami RODO.

9. Pliki Cookies i Podobne Technologie

Nasza platforma wykorzystuje pliki cookies oraz podobne technologie śledzące w celu zapewnienia prawidłowego funkcjonowania serwisu, analizy ruchu oraz personalizacji treści. Szczegółowe informacje dotyczące stosowanych plików cookies, ich kategorii oraz możliwości zarządzania preferencjami dostępne są w odrębnej Polityce Cookies.

Użytkownik może w dowolnym momencie zmienić ustawienia przeglądarki w zakresie akceptowania plików cookies, co jednak może ograniczyć funkcjonalność niektórych elementów platformy.

10. Profilowanie i Zautomatyzowane Podejmowanie Decyzji

W ramach świadczenia usług możemy stosować techniki profilowania w celu dostosowania funkcjonalności platformy do potrzeb użytkownika. Profilowanie to opiera się na analizie aktywności użytkownika w ramach platformy.

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, bez zapewnienia możliwości interwencji człowieka, chyba że jest to niezbędne do zawarcia lub wykonania umowy albo wyraźnie zezwalają na to przepisy prawa.

11. Dane Osób Nieletnich

Nasze usługi skierowane są wyłącznie do osób pełnoletnich. Nie gromadzimy świadomie danych osobowych osób poniżej 18. roku życia. Jeżeli dowiemy się, że dane takie zostały zebrane bez wiedzy i zgody opiekuna prawnego, niezwłocznie je usuniemy. Prosimy o kontakt pod adresem [email protected] w przypadku powzięcia wątpliwości w tym zakresie.

12. Zmiany Niniejszej Polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Ochrony Danych Osobowych w dowolnym czasie. O istotnych zmianach poinformujemy użytkowników za pośrednictwem wiadomości e-mail lub poprzez wyraźne powiadomienie na platformie przed wejściem zmian w życie. Data ostatniej aktualizacji widoczna jest na początku niniejszego dokumentu.

Dalsze korzystanie z platformy po wejściu w życie zaktualizowanej Polityki oznacza akceptację wprowadzonych zmian.

13. Kontakt

W przypadku pytań, wątpliwości lub wniosków dotyczących przetwarzania danych osobowych prosimy o kontakt:

E-mail: [email protected]
Telefon: +48513677443
Adres: Piastowska 90B, 80-352 Gdańsk, Polska
Strona internetowa: butexea.com

Dołożymy wszelkich starań, aby odpowiedzieć na każde zapytanie bez zbędnej zwłoki i rozwiązać wszelkie kwestie związane z ochroną danych osobowych w sposób rzetelny i zgodny z obowiązującymi przepisami prawa.