Polityka prywatności

1. Administrator danych

Jesteśmy spółką Walraven Spółka z o.o. („Walraven”) z siedzibą pod adresem 31-983 Kraków, ul. Dymarek 2 L zarejestrowana w KRS nr. 0000141102, NIP 9251920895. W przypadku pytań dotyczących prywatności można się z nami skontaktować poprzez e-mail pod adresem [email protected] oraz telefonicznie pod numerem +48 880 757 351

Gdy odwiedzają Państwo naszą stronę internetową („www.walraven.com”), są Państwo (potencjalnym) klientem, dostawcą lub innym partnerem biznesowym, rejestrują się Państwo na szkolenia lub wydarzenia albo kontaktują się z nami, przetwarzamy Państwa dane osobowe. Jesteśmy „administratorem danych” w zakresie przetwarzania Państwa danych osobowych, co zostało szczegółowo opisane w niniejszym Oświadczeniu o ochronie prywatności („Oświadczenie o ochronie prywatności”). W niniejszym Oświadczeniu o ochronie prywatności wyjaśniamy, dlaczego i w jaki sposób przetwarzamy Państwa dane osobowe.

Nasza strona internetowa wykorzystuje pliki cookie. Więcej informacji na temat wykorzystania plików cookie można znaleźć w naszej Polityce dotyczącej plików cookie.

2. Kategorie przetwarzanych danych osobowych

2.1 Przetwarzamy Państwa dane osobowe, gdy odwiedzają Państwo naszą stronę internetową, zapisują się Państwo do newslettera, są Państwo (potencjalnym) klientem, dostawcą lub inną osobą, z którą utrzymujemy relacje biznesowe, uczestniczą Państwo w szkoleniu lub odwiedzają Państwo nasz salon wystawowy lub siedzibę, składają Państwo zapytanie, korzystają Państwo z naszych narzędzi internetowych i usług cyfrowych lub ubiegają się Państwo o pracę. Poniżej informujemy o kategoriach danych osobowych, które przetwarzamy dla każdej kategorii osób, których dane dotyczą.

2.2 Odwiedzający stronę internetową

Kiedy odwiedzasz naszą stronę internetową, możemy przetwarzać następujące dane osobowe:

  • adres IP;
  • najczęściej odwiedzane strony i wyszukiwania w ramach strony internetowej;
  • dane dotyczące korzystania ze strony internetowej oraz dane przeglądarki;
  • Dane dotyczące urządzenia, z którego odwiedzasz naszą stronę internetową;
  • Dane osobowe gromadzone automatycznie za pomocą plików cookie i/lub podobnych technologii (zobacz naszą Politykę plików cookie). Wszelkie pozycje w Twoim koszyku;
  • Interakcje z naszą Witryną (w tym czat, formularz kontaktowy, telefon).

2.3 Posiadacze kont

Jeśli utworzysz konto za pośrednictwem naszej strony internetowej, możemy przetwarzać następujące dane osobowe:

  • Imię i nazwisko;
  • Adres e-mail;
  • Dane kontaktowe firmy, w tym nazwa firmy, adres, numer telefonu i adres e-mail;
  • Hasło (w formie pseudonimizowanej).

2.4 Klienci

Walraven działa wyłącznie na rynku B2B. Gdy Państwa organizacja staje się klientem poprzez zakup naszych rozwiązań, produktów i/lub usług, możemy przetwarzać następujące dane osobowe osób kontaktowych:

  • Imię i nazwisko, nazwa firmy;
  • Adres firmy;
  • Służbowy adres e-mail i numer telefonu;
  • adres rozliczeniowy (jeśli ma to zastosowanie w ramach stosunku umownego);
  • Dane konta bankowego (jeśli ma to zastosowanie w ramach stosunku umownego);
  • Uwagi dotyczące zamówienia (opcjonalnie).

2.5 Dostawcy i inne relacje biznesowe

Jeśli jesteś osobą kontaktową dostawcy, partnera biznesowego lub innego podmiotu, z którym utrzymujemy relacje biznesowe (np. biura rachunkowego, firmy zajmującej się obsługą płac lub dostawcy usług informatycznych), możemy gromadzić następujące dane:

  • Imię i nazwisko osoby kontaktowej, nazwa firmy;
  • Adres firmy;
  • Służbowy adres e-mail i numer telefonu.

2.6 Biuletyny, działania marketingowe i inne formy komunikacji

W celu wysyłania biuletynów, zarządzania relacjami handlowymi, szkoleń, wizyt w salonach, webinarów, wydarzeń online i innych komunikatów marketingowych możemy gromadzić:

  • Imię i nazwisko;
  • Adres e-mail, numer telefonu, stanowisko i nazwę firmy;
  • Wszelkie inne informacje, które nam przekazujesz, kontaktując się z nami, na przykład w ramach przesłanego zapytania.

2.7 Osoby ubiegające się o pracę

Jeśli ubiegają się Państwo o stanowisko w naszej firmie, możemy gromadzić:

  • Imię i nazwisko, adres oraz dane kontaktowe (adres e-mail i numer telefonu);
  • Podanie o pracę i CV, historię zatrudnienia, kwalifikacje;
  • Notatki z rozmowy kwalifikacyjnej, jeśli dotyczy.

2.8 Goście

Kiedy odwiedzasz naszą siedzibę, możemy gromadzić następujące dane:

  • Imię i nazwisko oraz dane kontaktowe;
  • Państwa wizerunek, zarejestrowany przez zewnętrzny system monitoringu w celach bezpieczeństwa (przechowywany maksymalnie przez 72 godziny, chyba że wymagany jest dłuższy okres, na przykład w związku z dochodzeniem policyjnym).

3. Źródło danych osobowych

Dane osobowe wymienione w punkcie 2 gromadzimy i otrzymujemy przede wszystkim bezpośrednio od Państwa lub od organizacji, którą Państwo reprezentują. Ponadto możemy otrzymywać dane osobowe od dostawców usług analitycznych, dostawców usług technicznych, płatniczych i dostawczych, pośredników lub agregatorów danych, agencji kredytowych i agencji zajmujących się zapobieganiem oszustwom oraz ze źródeł publicznie dostępnych, co opisano bardziej szczegółowo poniżej.

4. Cele przetwarzania

Dane osobowe, o których mowa w punkcie 2, będą przetwarzane w następujących celach:

  • Aby udostępniać Państwu naszą stronę internetową, mierzyć sposób jej użytkowania oraz ulepszać ją (patrz pkt 2.2);
  • W celu oferowania i promowania Państwu naszych produktów i usług lub produktów i usług spółek z naszej grupy, w zakresie, w jakim wyrazili Państwo na to zgodę lub w oparciu o istniejące relacje biznesowe (patrz pkt 2.4 i 2.6);
  • W celu informowania Państwa o nowych produktach, które mogą Państwa zainteresować na podstawie Państwa dotychczasowego korzystania z naszej strony internetowej, oraz w celu zapraszania Państwa do udziału w ankietach dotyczących zadowolenia klientów (patrz pkt 2.4 i 2.6);
  • W celu korzystania z Państwa usług lub współpracy z Państwem (patrz punkt 2.5);
  • W celu realizacji wszelkich innych umów zawartych między nami a Państwem (patrz pkt 2.3–2.6);
  • W celach administracyjnych (patrz pkt 2.2–2.8);
  • W celu wypełnienia naszych obowiązków wynikających z przepisów prawa, takich jak obowiązek przechowywania dokumentacji podatkowej (patrz pkt 2.2–2.8);
  • W celu oceny i rozpatrzenia Państwa podania o pracę, jeśli ma to zastosowanie (patrz pkt 2.7);
  • W celu zapewnienia bezpieczeństwa naszych pracowników, gości i naszych aktywów (patrz pkt 2.8);
  • W celu rozpatrzenia wszelkich wniosków, które mogłeś do nas zgłosić (patrz pkt 2.2).

5. Podstawy prawne przetwarzania

Podstawy prawne przetwarzania danych osobowych wymienione w punkcie 2 to:

  • Konieczność przetwarzania w celu wykonania umowy, której jesteś stroną, lub podjęcia działań na Twoje żądanie przed zawarciem umowy;
  • Przestrzeganie wszelkich przepisów ustawowych, które nas dotyczą;
  • Konieczność przetwarzania w celu realizacji naszego uzasadnionego interesu, który przeważa nad Państwa interesem w zakresie prywatności, a mianowicie naszego interesu w mierzeniu wykorzystania strony internetowej, zapewnieniu bezpieczeństwa naszego personelu i aktywów, ulepszaniu naszych produktów i usług oraz promowaniu naszych produktów i usług wśród Państwa;
  • Państwa wyraźna zgoda na przetwarzanie Państwa danych osobowych, o ile nie ma zastosowania żadna inna podstawa prawna.

6. Okresy przechowywania

Zasadniczo Państwa dane osobowe nie będą przechowywane dłużej, niż jest to konieczne do realizacji celu, w jakim zostały zebrane, chyba że obowiązek prawny nakłada na nas obowiązek przechowywania danych przez dłuższy okres, lub chyba że musimy zachować dane, ponieważ mogą one mieć znaczenie dla toczących się lub przyszłych postępowań sądowych lub w celu ustalenia, wykonywania lub obrony naszych praw.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji dotyczących Państwa wyłącznie w oparciu o zautomatyzowane przetwarzanie i nie zajmujemy się profilowaniem.

8. Odbiorcy danych osobowych

W zakresie niezbędnym do realizacji któregokolwiek z wyżej wymienionych celów przetwarzania udostępniamy Państwa dane osobowe stronom trzecim („odbiorcom”). Dostęp do Państwa danych osobowych mogą mieć następujące kategorie odbiorców:

  • Spółki powiązane z Grupą Walraven, jeśli jest to konieczne do zapewnienia zgodności z przepisami, sprawozdawczości wewnętrznej, audytu lub bezpieczeństwa, lub do wykonania umowy z osobami, których dane dotyczą;
  • Nasz audytor, doradcy prawni i inni dostawcy usług profesjonalnych, których angażujemy ze względów zgodności z przepisami;
  • Agencje rządowe, sądy, organy nadzorcze, organy ścigania lub agencje wywiadowcze, jeśli mamy prawny obowiązek przekazania im danych osobowych;
  • Dostawcy usług informatycznych, z których usług korzystamy w zakresie naszych systemów lub naszej strony internetowej, tacy jak dostawcy usług analizy danych, hostingu i obsługi klienta;
  • Dostawcy usług, z których usług korzystamy w celu wysyłania Państwu wiadomości e-mail dotyczących naszych produktów i usług;
  • Dostawcy usług pomagający nam w realizacji umowy zawartej z Państwem;
  • osoby trzecie, które kupują lub są zainteresowane zakupem (udziału w) naszej firmie, oraz wszelcy zaangażowani w to dostawcy usług profesjonalnych.

Przekazując dane osobowe do wyżej wymienionych kategorii odbiorców, zawsze staramy się przekazywać jak najmniej danych osobowych.

Odbiorcy, którzy otrzymują Państwa dane lub mają do nich dostęp, mogą znajdować się poza Europejskim Obszarem Gospodarczym (EOG), ponieważ firma Walraven prowadzi działalność międzynarodową i udostępnia dane w ramach Grupy Walraven we wszystkich krajach, w których prowadzi działalność. Przekazując dane, za które ponosimy odpowiedzialność, do krajów spoza EOG (tzw.„państw trzecich”), zapewniamy odpowiednie zabezpieczenia. W szczególności nakładamy na odbiorców danych osobowych zobowiązania umowne dotyczące ochrony Państwa danych osobowych przy użyciu standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. W każdym indywidualnym przypadku będziemy z wyprzedzeniem oceniać (w razie potrzeby przy pomocy odbiorców z państw trzecich), czy przepisy prawne lub praktyka danego państwa trzeciego nie ograniczają skuteczności standardowych klauzul umownych. W takich przypadkach podejmiemy dodatkowe środki w celu wyeliminowania luk w ochronie i dostosowania jej do poziomu wymaganego przez prawo UE. Można zapoznać się z SCC, które zawarliśmy z odbiorcami, wysyłając wiadomość e-mail na adres [email protected].

9. Bezpieczeństwo

Zobowiązujemy się do zapewnienia bezpieczeństwa przetwarzania Państwa danych osobowych poprzez utrzymywanie odpowiednich środków kontroli administracyjnych, technicznych i fizycznych, mających na celu ochronę Państwa danych osobowych przed utratą lub kradzieżą, a także przed nieuprawnionym dostępem, ryzykiem utraty, ujawnienia, kopiowania, niewłaściwego wykorzystania lub modyfikacji. Wdrożyliśmy system zarządzania bezpieczeństwem informacji oparty na normie ISO/IEC 27001:2013 i wymagamy od naszych podmiotów przetwarzających dane wdrożenia równoważnych, odpowiednich środków technicznych i organizacyjnych. Nasze środki bezpieczeństwa obejmują między innymi:

  • korzystanie z niezawodnego certyfikatu SSL w celu zapewnienia bezpieczeństwa Państwa danych osobowych;
  • pseudonimizację i szyfrowanie danych osobowych;
  • zdolność do zapewnienia stałej poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
  • zdolność do terminowego przywrócenia dostępności danych osobowych i dostępu do nich w przypadku incydentu fizycznego lub technicznego; oraz
  • proces regularnego testowania, oceny i weryfikacji skuteczności środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa przetwarzania.

10. Prawo do wniesienia sprzeciwu

Mają Państwo prawo wnieść sprzeciw wobec przetwarzania danych osobowych ze względu na swoją szczególną sytuację, ale tylko w zakresie, w jakim przetwarzanie to odbywa się na podstawie jednego z naszych prawnie uzasadnionych interesów. W takim przypadku zaprzestaniemy przetwarzania Państwa danych osobowych, chyba że nasz interes w przetwarzaniu tych danych przeważa nad Państwa interesami lub gdy nasz interes jest związany z ustaleniem, dochodzeniem lub egzekwowaniem roszczeń prawnych. Ponadto mają Państwo prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych w celach marketingu bezpośredniego, na przykład w celu promowania naszych produktów i usług.

Możesz zgłosić sprzeciw wobec przetwarzania swoich danych osobowych, wysyłając wiadomość e-mail na adres [email protected] z jasnym opisem swojej prośby. Pamiętaj, że przed udzieleniem odpowiedzi na Twoją prośbę musimy zweryfikować Twoją tożsamość.
Sposób, w jaki to zrobimy, zależy od Twojej konkretnej sytuacji.

11. Inne prawa dotyczące przetwarzania Państwa danych osobowych

11.1 Prawo dostępu

Mają Państwo prawo zażądać dostępu do przetwarzanych przez nas Państwa danych osobowych, a dokładniej do informacji dotyczących celów przetwarzania, kategorii danych osobowych, których to dotyczy, (kategorii) odbiorców, okresów przechowywania lub kryteriów ich ustalania, źródła danych osobowych oraz odpowiednich zabezpieczeń w przypadku przekazywania danych poza EOG.

11.2 Prawo do sprostowania danych i ograniczenia przetwarzania

Mają Państwo prawo do sprostowania nieprawidłowych danych, które przetwarzamy na Państwa temat, oraz do uzupełnienia przez nas niekompletnych danych. Ponadto mają Państwo prawo, na Państwa wniosek, do ograniczenia przetwarzania danych w następujących przypadkach:

  • Jeśli kwestionujesz prawidłowość danych, możesz poprosić nas o ograniczenie przetwarzania danych na czas, w którym sprawdzamy ich prawidłowość;
  • jeżeli przetwarzanie jest niezgodne z prawem, a użytkownik zwróci się do nas z prośbą o ograniczenie wykorzystania danych zamiast ich usunięcia;
  • W przypadku, gdy nie potrzebujemy już Państwa danych osobowych do celów przetwarzania, ale Państwo nadal ich potrzebują w celu ustalenia, dochodzenia lub uzasadnienia roszczenia prawnego;
  • Jeśli zgłosiłeś sprzeciw wobec przetwarzania swoich danych i oczekujesz na naszą odpowiedź dotyczącą tego, czy nasze uzasadnione interesy przeważają nad Twoimi interesami.

11.3 Prawo do usunięcia danych

W następujących przypadkach mogą Państwo mieć prawo do usunięcia przez nas danych osobowych na Państwa żądanie:

  • Jeśli nie potrzebujemy już danych do celów, dla których zostały zebrane lub uzyskane;
  • Jeśli wycofałeś swoją zgodę, o ile Twoje dane są przetwarzane na podstawie zgody, a my nie mamy również żadnej innej podstawy prawnej do przetwarzania Twoich danych;
  • jeżeli zgłosiłeś sprzeciw wobec przetwarzania Twoich danych, a my nie mamy nadrzędnego interesu, lub jeśli zgłosiłeś sprzeciw wobec przetwarzania Twoich danych w celach marketingu bezpośredniego;
  • jeżeli musimy usunąć dane osobowe w celu wypełnienia obowiązku ustawowego.
  • Należy pamiętać, że powyższe nie ma zastosowania we wszystkich przypadkach. Nie musimy usuwać Państwa danych osobowych, jeśli są nam one potrzebne na przykład do ustalenia, dochodzenia lub uzasadnienia roszczenia prawnego.

11.4 Prawo do przenoszenia danych

Jeśli przetwarzamy Państwa dane osobowe na podstawie Państwa zgody lub w ramach realizacji umowy zawartej z Państwem, a przetwarzanie to odbywa się w sposób zautomatyzowany, mają Państwo prawo do uzyskania od nas swoich danych lub do żądania, abyśmy przekazali je stronie trzeciej w powszechnie używanym formacie pliku.

11.5 Prawo do wycofania udzielonej zgody

Jeśli Państwa dane osobowe są przetwarzane na podstawie zgody, mają Państwo prawo do wycofania tej zgody. Należy pamiętać, że wycofanie zgody nie ma wpływu na przetwarzanie danych, które miało miejsce przed wycofaniem zgody.

Wszystkie wyżej wymienione prawa można wykonać, wysyłając wiadomość e-mail na adres [email protected] z jasnym opisem prośby. Należy pamiętać, że przed udzieleniem odpowiedzi na prośbę musimy zweryfikować tożsamość użytkownika. Sposób, w jaki to robimy, zależy od konkretnej sytuacji.

11.6 Prawo do wniesienia skargi

Jeśli nie zgadzasz się ze sposobem, w jaki przetwarzamy Twoje dane osobowe, masz prawo złożyć skargę do właściwego organu ochrony danych, którym jest holenderski organ ochrony danych (Autoriteit Persoonsgegevens).

12. Strony internetowe osób trzecich

Niniejsza Polityka prywatności nie ma zastosowania do stron internetowych osób trzecich, do których prowadzą hiperłącza zamieszczone na naszej stronie internetowej. Nie możemy zagwarantować, że osoby trzecie będą przetwarzać Państwa dane osobowe w sposób rzetelny i bezpieczny. Zalecamy zapoznanie się z polityką prywatności tych stron internetowych przed rozpoczęciem korzystania z nich.

13. Zmiany w niniejszej Polityce prywatności

Od czasu do czasu możemy wprowadzać zmiany lub poprawki do niniejszej Polityki prywatności. Zachęcamy do regularnego sprawdzania tej strony, aby mieć pewność, że są Państwo świadomi wszelkich zmian w niniejszej Polityce prywatności.

Niniejsza Polityka prywatności została ostatnio zaktualizowana w dniu 19 października 2026 r.