Datenschutzerklärung

01 Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Kontakt in Datenschutzangelegenheiten: biuro@innovix.pl.

Der Verantwortliche ist nicht verpflichtet, einen Datenschutzbeauftragten im Sinne von Art. 37 DSGVO zu benennen. Alle Anfragen zum Datenschutz werden unmittelbar durch den Verantwortlichen unter der oben angegebenen E-Mail-Adresse bearbeitet.

02 Welche Daten wir verarbeiten und zu welchem Zweck

Kontaktformular

Wenn Sie über das Formular auf der Website mit uns Kontakt aufnehmen, verarbeiten wir:

• Vor- und Nachname,
• E-Mail-Adresse,
• Inhalt der Nachricht,
• IP-Adresse sowie den Zeitpunkt des Versands (in anonymisierter Form - SHA-256-Hash - zum Schutz vor Missbrauch).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO - Beantwortung der Anfrage und Durchführung von Maßnahmen zur Anbahnung eines Vertrags;
• Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse (Bearbeitung der Geschäftskorrespondenz, Direktmarketing eigener Dienstleistungen, Schutz vor Missbrauch);
• Art. 6 Abs. 1 lit. f DSGVO - Geltendmachung oder Abwehr von Ansprüchen.

Geschäftliche Zusammenarbeit und Vertragsabwicklung

Im Zusammenhang mit dem Abschluss und der Durchführung von Verträgen (Individualsoftware, Sicherheitsaudits, Beratung) verarbeiten wir die Kontaktdaten der den Kunden vertretenden Personen sowie die in den Verträgen und Abrechnungsunterlagen angegebenen Daten.

• Art. 6 Abs. 1 lit. b DSGVO - Abschluss und Erfüllung des Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO - Pflichten aus steuer- und buchhaltungsrechtlichen Vorschriften;
• Art. 6 Abs. 1 lit. f DSGVO - Geltendmachung oder Abwehr von Ansprüchen.

Sicherheitsaudits und Penetrationstests

Die während der Audits verarbeiteten Daten (vom Auftraggeber bereitgestellte Testkonten, Testergebnisse, technische Systemdaten) verarbeiten wir ausschließlich auf Grundlage eines schriftlichen Auftrags des Systeminhabers. Sofern wir im Rahmen des Audits Kenntnis von personenbezogenen Daten in den Systemen des Auftraggebers erhalten, verarbeiten wir diese auf Grundlage eines abgeschlossenen Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und ausschließlich in dem zur Durchführung des Audits erforderlichen Umfang.

03 Speicherdauer der Daten

• Daten aus dem Kontaktformular, sofern keine weitere Zusammenarbeit zustande gekommen ist - 3 Jahre ab dem letzten Kontakt (Verjährungsfrist für Ansprüche, Art. 118 des polnischen Zivilgesetzbuches).
• Daten von Kunden und Geschäftspartnern - für die Dauer des Vertrags sowie für den Zeitraum der Verjährung von Ansprüchen; Daten auf Rechnungen und in den Büchern - 5 Jahre ab dem Ende des Geschäftsjahres, gemäß den steuerrechtlichen Vorschriften.
• Technische Protokolle (einschließlich der anonymisierten Formularprotokolle) - nicht länger als 12 Monate.

04 Empfänger der Daten

Personenbezogene Daten dürfen wir ausschließlich an folgende Kategorien von Empfängern offenlegen:

• Anbieter von Hosting- und E-Mail-Diensten, mit denen Auftragsverarbeitungsverträge abgeschlossen wurden - vollständig innerhalb der Europäischen Union;
• Buchhaltungsbüros und Steuerberater im Rahmen der buchhalterischen Betreuung;
• Rechtsanwaltskanzleien im Rahmen der Geltendmachung oder Abwehr von Ansprüchen;
• staatliche Stellen oder berechtigte Einrichtungen, sofern eine Offenlegungspflicht aus gesetzlichen Vorschriften resultiert.

Wir verkaufen keine personenbezogenen Daten. Wir übermitteln sie auch nicht an Drittländer (außerhalb des Europäischen Wirtschaftsraums) oder an internationale Organisationen - die gesamte Infrastruktur (Hosting, E-Mail, Datenbanken, Modelltraining) befindet sich in Rechenzentren der Europäischen Union.

05 Ihre Rechte

Im Zusammenhang mit der Verarbeitung personenbezogener Daten stehen Ihnen die folgenden Rechte zu:

• das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO);
• das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• das Recht auf Löschung der Daten - „Recht auf Vergessenwerden” (Art. 17 DSGVO) - soweit dem keine rechtlichen Pflichten des Verantwortlichen entgegenstehen;
• das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• das Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• das Recht auf Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung (Art. 21 DSGVO);
• das Recht, eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.

Wir bearbeiten Anträge ohne unangemessene Verzögerung, spätestens innerhalb eines Monats. Um Ihre Rechte wahrzunehmen, schreiben Sie an die Adresse biuro@innovix.pl.

06 Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen - den Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl.

07 Automatisierte Entscheidungen

Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung von Daten - einschließlich Profiling - beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO).

08 Freiwilligkeit der Datenangabe

Die Angabe der Daten im Kontaktformular ist freiwillig, aber für die Beantwortung Ihrer Anfrage erforderlich. Im Falle eines Vertragsabschlusses ist die Angabe bestimmter Daten eine gesetzliche oder vertragliche Voraussetzung.

09 Cookies

Die Website innovix.pl verwendet ausschließlich technisch notwendige Cookies, um den ordnungsgemäßen und sicheren Betrieb des Dienstes zu gewährleisten - insbesondere Session-Cookies, die das Kontaktformular vor Missbrauch schützen. Diese laufen mit dem Schließen des Browsers ab.

Diese Cookies werden mit den Attributen HttpOnly, Secure und SameSite=Strict gespeichert und sind von der Pflicht zur Einholung einer Einwilligung gemäß Art. 173 Abs. 3 Nr. 2 des polnischen Gesetzes über die elektronische Kommunikation befreit (sie sind zwingend zur Erbringung der Dienstleistung erforderlich).

Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies. Wir nutzen weder Google Analytics, Tag Manager, Facebook Pixel noch ähnliche Werkzeuge. Webschriften (Montserrat, Roboto) liefern wir aus unserer eigenen Infrastruktur aus - sie werden nicht von Google-Servern geladen.

10 Änderungen der Datenschutzerklärung

Die Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden - das Datum des Inkrafttretens ist am Anfang des Dokuments angegeben. Wesentliche Änderungen werden wir an sichtbarer Stelle auf der Startseite mitteilen.