Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób FHBM LIMITED („FortyFive”, „my”, „nas”) zbiera i wykorzystuje dane osobowe, gdy odwiedzają Państwo serwis fortyfive.work, kontaktują się z nami, spotykają się z nami podczas wydarzenia lub korzystają z platformy FortyFive. Została opracowana w celu spełnienia wymogów brytyjskiego RODO (UK GDPR), ustawy Data Protection Act 2018 oraz, w zakresie, w jakim ma zastosowanie, unijnego ogólnego rozporządzenia o ochronie danych (RODO).

Kim jesteśmy

FHBM LIMITED jest spółką zarejestrowaną w Anglii i Walii pod numerem 17531601, z siedzibą pod adresem c/o Azets, Victory House, Vision Park, Histon, Cambridge CB24 9ZR, United Kingdom. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce, chyba że poniżej wskazano inaczej.

Kontakt w sprawach ochrony danych: [email protected].

Przedstawiciel w UE (art.

Kiedy jesteśmy podmiotem przetwarzającym

Gdy firma korzysta z platformy FortyFive do zarządzania swoimi pracami terenowymi, to ona decyduje, jakie dane dotyczące zleceń są zbierane i w jakim celu. W odniesieniu do tych danych operacyjnych (zleceń, danych obiektów, dowodów, zatwierdzeń) firma jest administratorem, a FortyFive działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. Jeśli Państwa dane znajdują się na platformie, ponieważ firma zleciła Państwu pracę lub zleciła ją w Państwa imieniu, zastosowanie ma również informacja o prywatności tej firmy i to ją mogą Państwo zapytać o swoje dane.

Jakie dane zbieramy

Gdy odwiedzają Państwo stronę. Nasi dostawcy usług hostingowych i bezpieczeństwa przetwarzają dane techniczne, takie jak adres IP, typ przeglądarki i czas żądań, aby udostępniać serwis i chronić go przed nadużyciami. Odwiedziny mierzymy za pomocą Plausible Analytics, które nie zapisuje plików cookie ani nie przechowuje danych osobowych, oraz — wyłącznie jeśli zaakceptują Państwo analityczne pliki cookie — za pomocą Google Analytics 4 (podstawa prawna: zgoda). Zob. naszą informację o plikach cookie.

Gdy kontaktują się Państwo z nami lub spotykają się z nami. Imię i nazwisko, służbowe dane kontaktowe, organizacja, stanowisko oraz to, co nam Państwo przekażą — e-mailem, podczas wydarzenia lub na spotkaniu.

Gdy wysyłamy Państwu informacje biznesowe. Służbowy adres e-mail, imię i nazwisko oraz organizacja, a także informacja, czy otwierają Państwo nasze e-maile lub klikają zawarte w nich linki, abyśmy mogli dbać o trafność naszej listy. Z subskrypcji można zrezygnować w każdej chwili.

Gdy korzystają Państwo z platformy. W zależności od Państwa roli:

• dane konta: imię i nazwisko, służbowe dane kontaktowe, organizacja, stanowisko, dane logowania i informacje związane z bezpieczeństwem;
• w przypadku techników i partnerów realizacyjnych: dane firmy i dane identyfikacyjne, umiejętności, certyfikaty, ubezpieczenie i dokumenty potwierdzające prawo do pracy, jeśli wymaga ich klient, dostępność, oceny i historia zleceń;
• dokumentacja realizacji: zdjęcia, wyniki testów, notatki, podpisy, czas i lokalizacja urządzenia rejestrowane jako część dowodów wykonania pracy na obiekcie;
• dokumentacja handlowa: stawki, zatwierdzenia, faktury i dane płatnicze potrzebne do rozliczenia pracy i zapłaty za nią.

W jakim celu wykorzystujemy dane i na jakiej podstawie prawnej

Cel	Podstawa prawna
Odpowiadanie na zapytania i umawianie spotkań	Prawnie uzasadniony interes polegający na odpowiadaniu firmom, które się z nami kontaktują
Wysyłanie informacji biznesowych o FortyFive	Prawnie uzasadniony interes (kontakty biznesowe) lub zgoda, jeśli wymagają tego przepisy
Udostępnianie platformy i wsparcie użytkowników	Wykonanie umowy zawartej z Państwem lub Państwa organizacją
Weryfikacja techników i partnerów realizacyjnych	Prawnie uzasadniony interes FortyFive i jej klientów w niezawodnej i bezpiecznej usłudze; obowiązek prawny, jeśli weryfikacja jest wymagana przepisami
Rozliczenia, płatności i prowadzenie dokumentacji	Umowa i obowiązek prawny (podatki i rachunkowość)
Bezpieczeństwo, zapobieganie oszustwom i ulepszanie usługi	Prawnie uzasadniony interes w zapewnieniu bezpiecznej i niezawodnej usługi

Dane o lokalizacji i dowody rejestrowane na obiekcie służą do udokumentowania, co zostało zrobione, gdzie i kiedy. Nie wykorzystujemy ich do śledzenia osób poza zleceniami, które przyjęły.

Komu udostępniamy dane

• Firmom korzystającym z platformy, w zakresie potrzebnym do realizacji pracy: firma zlecająca pracę widzi profil i dokumentację realizacji osób, które ją wykonują, a one widzą potrzebne im szczegóły zlecenia.
• Dostawcom usług, którzy w naszym imieniu hostują i obsługują nasze systemy, wymienionym na stronie Podprzetwarzający.
• Partnerom finansowym — wyłącznie wtedy, gdy zostaną wprowadzone usługi płatnicze lub finansowe, a Państwo lub Państwa organizacja zdecydują się z nich skorzystać.
• Doradcom zawodowym, ubezpieczycielom i organom władzy, jeśli wymagają tego przepisy prawa lub jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Nie sprzedajemy danych osobowych.

Przekazywanie danych za granicę

Niektórzy z naszych dostawców przetwarzają dane poza Wielką Brytanią i Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony lub stosujemy odpowiednie zabezpieczenia, takie jak brytyjska umowa o międzynarodowym przekazywaniu danych (International Data Transfer Agreement) lub standardowe klauzule umowne UE.

Jak długo przechowujemy dane

Dane z zapytań i dane kontaktowe przechowujemy przez okres do 24 miesięcy od ostatniego kontaktu, chyba że nawiązana zostanie współpraca biznesowa. Dane kont na platformie przechowujemy, dopóki konto jest aktywne. Dokumentację realizacji i dokumentację handlową przechowujemy tak długo, jak wymaga tego firma zlecająca prace, oraz tak długo, jak jest to potrzebne do celów podatkowych, rachunkowych i związanych z roszczeniami prawnymi — zwykle przez sześć lat od zakończenia danej umowy. Dokumentacja realizacji jest zabezpieczona przed niejawnymi zmianami: korekty są rejestrowane, a nie nadpisywane, co wpływa na sposób rozpatrywania żądań usunięcia danych w odniesieniu do dokumentacji, na której polegają inni.

Państwa prawa

Mogą Państwo żądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania lub wnieść sprzeciw wobec ich wykorzystania, a także otrzymać kopię przekazanych danych w formacie umożliwiającym ich przeniesienie. Jeśli przetwarzanie opiera się na zgodzie, mogą ją Państwo wycofać w każdej chwili. Prosimy pisać na adres [email protected]. Odpowiemy w ciągu miesiąca.

Mogą Państwo również złożyć skargę do organu nadzorczego: w Wielkiej Brytanii jest to Information Commissioner’s Office (ico.org.uk), a w UE — organ w państwie, w którym Państwo mieszkają lub pracują.

Bezpieczeństwo

Chronimy dane osobowe za pomocą kontroli dostępu, szyfrowania danych w trakcie przesyłania oraz oddzielenia danych każdego klienta od danych wszystkich pozostałych klientów. Żaden system nie jest całkowicie bezpieczny; jeśli dowiemy się o naruszeniu, które Państwa dotyczy, poinformujemy o tym Państwa oraz właściwy organ zgodnie z wymogami prawa.

Zmiany

Będziemy aktualizować niniejszą politykę w miarę rozwoju FortyFive i jej usług. Data u góry strony wskazuje najnowszą wersję.