Polityka prywatności serwisu SimplerOne

1. Administratorem danych osobowych jest Grupa BIZNES POLSKA - Wnorowski i wspólnicy spółka jawna, ul. Kościelna 44, 18-200 Wysokie Mazowieckie, KRS 0000305115, NIP 722-150-49-03, dalej „Administrator”.

2. Kontakt w sprawach danych osobowych: kontakt@simplerone.pl lub pisemnie na adres siedziby Administratora.

3. Administrator odpowiada za dane kont, korespondencję z użytkownikami oraz własną bazę wykonawców. Dane w dokumentach i prywatnych bazach kontaktów organizacji przetwarza na jej polecenie, na zasadach powierzenia określonych w Regulaminie. Administratorem tych danych jest organizacja korzystająca z usługi.

1. W związku z korzystaniem z serwisu przetwarzane są:

1. dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa organizacji, stanowisko lub rola, adres e-mail, dane logowania oraz podany numer telefonu i dane działalności;
2. dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, czas logowania, historia operacji oraz logi systemowe;
3. dane związane z usługą: treść zapytań, załączniki, dane odbiorców, oferty, korespondencja, polecenia przekazywane AI i wyniki analiz.

2. Dane pochodzą od użytkownika, jego organizacji lub osoby prowadzącej zakupy. Dane zawodowe wykonawców, w tym dane kontaktowe, rejestrowe i branża, mogą pochodzić także z baz GBP, publicznych rejestrów CEIDG i KRS, ogłoszeń oraz stron firmowych. Przy pozyskaniu danych pośrednio Administrator przekazuje informację o ich konkretnym źródle i zakresie zgodnie z art. 14 RODO.

Dane są przetwarzane w następujących celach:

1. Świadczenie usługi i obsługa konta — wykonanie umowy z użytkownikiem będącym jej stroną (art. 6 ust. 1 lit. b RODO). Dla osób reprezentujących organizację podstawą jest uzasadniony interes Administratora w obsłudze współpracy i uprawnień użytkowników (art. 6 ust. 1 lit. f RODO).

2. Obsługa kontaktu i reklamacji — wykonanie umowy z daną osobą lub działania przed jej zawarciem, a w pozostałych przypadkach uzasadniony interes w udzieleniu odpowiedzi i udokumentowaniu sprawy (art. 6 ust. 1 lit. b lub f RODO).

3. Bezpieczeństwo, diagnostyka błędów, zapobieganie nadużyciom i ochrona roszczeń — uzasadniony interes Administratora w ochronie serwisu i swoich praw (art. 6 ust. 1 lit. f RODO).

4. Prowadzenie bazy wykonawców — uzasadniony interes w ułatwianiu kontaktu zakupowego organizacji z dostawcami (art. 6 ust. 1 lit. f RODO).

5. Wykonanie obowiązków prawnych, w tym realizacja praw dotyczących danych — art. 6 ust. 1 lit. c RODO.

6. Marketing elektroniczny i opcjonalna analityka, jeżeli są prowadzone — zgoda (art. 6 ust. 1 lit. a RODO). Marketing elektroniczny wymaga także uprzedniej zgody na dany kanał kontaktu.

1. Dane mogą być przekazywane dostawcom usług hostingowych, informatycznych, poczty elektronicznej i narzędzi AI, a w przypadku opcjonalnej analityki — jej dostawcom. Podmioty działające na polecenie Administratora przetwarzają dane na podstawie umów powierzenia.

2. Zatwierdzone zapytania, załączniki i dane kontaktowe są przekazywane odbiorcom wskazanym przez użytkownika. Oferty są udostępniane organizacji prowadzącej zakupy i uprawnionym przez nią osobom. Publikacja publiczna następuje po wybraniu takiej opcji przez osobę uprawnioną.

3. Odbiorcy, którzy samodzielnie ustalają cele dalszego wykorzystania danych, są odrębnymi administratorami. Dane mogą być również ujawnione podmiotom uprawnionym na podstawie przepisów prawa.

1. Funkcje AI wykorzystują polecenia użytkownika i wybrane dokumenty do przygotowania zapytań oraz analiz dostępnych w serwisie. Treści te są przekazywane dostawcom AI w zakresie potrzebnym do wykonania danej operacji.

2. O wykorzystaniu wyniku analizy i wyborze oferty decyduje człowiek. Administrator nie podejmuje wyłącznie automatycznie decyzji, które wywołują wobec osoby skutki prawne lub podobnie istotnie na nią wpływają.

1. Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do danych i otrzymania ich kopii;
2. sprostowania danych;
3. usunięcia danych lub ograniczenia ich przetwarzania;
4. przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
5. wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, ze względu na swoją szczególną sytuację. Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia.

2. Zgodę można wycofać w dowolnym momencie, m.in. przez kontakt pod adresem kontakt@simplerone.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Pod tym adresem można również zgłaszać żądania dotyczące danych.

3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje są dostępne na uodo.gov.pl.

1. Podanie danych jest dobrowolne. Dane oznaczone jako wymagane są warunkiem utworzenia konta, potwierdzenia uprawnień lub obsługi zgłoszenia. Ich niepodanie uniemożliwia wykonanie danej czynności.

2. Podanie danych dodatkowych i wyrażenie zgód marketingowych nie są warunkiem korzystania z usługi.