Zgodnie z art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. UE L 119 z 04.05.2016), dalej RODO, przedstawiamy poniżej informacje w zakresie przetwarzania danych osobowych.
ADMINISTRATOR DANYCH OSOBOWYCH |
|
Informujemy, iż Administratorem Pani/Pana danych osobowych jest firma: P.U.H. Votum ul. Nowa 21, 85-119 Bydgoszcz NIP: 5541007884, |
|
INSPEKTOR OCHRNY DANYCH |
|
Milena Paszta – Kopacka – [email protected] |
|
Cel przetwarzania Państwa danych osobowych |
Podstawa prawna przetwarzania |
Realizacja zamówień, realizacja umów |
Art. 6 ust. 1 lit. b RODO |
Obsługa klientów, kontakt z klientem |
Art. 6 ust. 1 lit. a RODO, Art. 6 ust. 1 lit. f RODO |
Procesy rekrutacji na wolne stanowiska |
Art. 6 ust. 1 lit. b RODO, Art. 6 ust. 1 lit. c RODO |
Zatrudnianie pracowników |
Art. 6 ust. 1 lit. c, Art. 9 ust. 2 lit. b RODO |
Dochodzenie roszczeń |
Art. 6 ust. 1 lit. f RODO |
Archiwizacja dokumentów |
Art. 6 ust. 1 lit. c RODO |
Działania marketingowe |
Art. 6 ust. 1 lit. f RODO w zw. z art. art. 10 ust. 1 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ust. 1 ustawy prawo telekomunikacyjne. |
- Podstawa prawna przetwarzania danych.
- W przypadku przetwarzania danych osobowych, w związku, z którym pozyskujemy zgodę osób, których dane są przetwarzane, podstawę prawną stanowi art. 6 ust. 1 lit. a) RODO;
- W przypadku przetwarzania danych osobowych niezbędnych do wykonania umowy, w której stroną umowy jest osoba, której dane są przetwarzane, podstawę prawną stanowi art. 6 ust. 1 lit. b) RODO. Regulacja ta obejmuje również zdarzenia dotyczące przetwarzania danych, które są niezbędne do realizacji działań sprzed zawarcia umowy;
- Jeśli przetwarzanie danych osobowych jest konieczne do spełnienia zobowiązania prawnego, któremu podlega AD, podstawę prawną stanowi art. 6 ust. 1 lit. c) RODO;
- Jeżeli przetwarzanie Państwa danych osobowych jest niezbędne do celów wynikających
z Naszych prawnie uzasadnionych interesów, których podstawą przetwarzania jest art. 6 ust. 1 lit. f) RODO dbamy o to, aby Państwa podstawowe prawa i wolności miały charakter nadrzędny.
- Odbiorcami przetwarzanych przez AD danych osobowych mogą być:
- Podmioty oraz osoby, których dostęp do danych wynika z przepisów prawa;
- Banki – w celu obsługi dokonywanych transakcji;
- Podmioty świadczące usługi pocztowe oraz kurierskie;
- Podmioty przetwarzające dane osobowe w imieniu administratora, w celu świadczenia usług – na podstawie zawartych umów powierzenia przetwarzania danych lub innego instrumentu prawnego – w tym
w szczególności usługodawcom wykonującym zadania na zlecenie administratora.
- Pozyskiwanie danych z innych niż bezpośrednio od Państwa źródeł.
W niektórych sytuacjach, możemy pozyskiwać Twoje dane z innych źródeł niż bezpośrednio od Państwa.
W przypadku pozyskiwania danych osobowych w sposób inny niż od osób, których dane dotyczą, Administrator Danych poinformuje Państwa o źródle pozyskania danych, chyba, że przepis szczególny zwalnia go z tego obowiązku.
- Okres przechowywania przetwarzanych danych.
- Będziemy przechowywać Państwa dane osobowe do chwili załatwienia sprawy, w której zostały one zebrane a następnie zgodnie z przepisami ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym
i archiwach. - Po zrealizowaniu umowy, Twoje dane osobowe będą przechowywane zgodnie z przepisami powszechnie obowiązującego prawa. Na potrzeby rachunkowości oraz ze względów podatkowych, przetwarzamy dane przez okres 5 lat, liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
- Jeżeli dane były przez nas przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, przetwarzamy dane w tym celu przez okres przedawnienia roszczeń, wynikający z przepisów Kodeksu cywilnego. Jeśli toczy się spór, proces sądowy lub trwa inne postepowanie, okres archiwizacyjny będzie liczony od dnia prawomocnego zakończenia sporu, a w przypadku wielu postepowań – prawomocnego zakończenia ostatniego z nich, bez względu na sposób jego zakończenia, chyba że przepisy prawa przewidują dłuższy okres przechowywania danych lub dłuższy okres przedawnienia dla roszczeń/prawa, którego dotyczy postepowanie.
- Jeżeli dane były zbierane na podstawie wyrażonej uprzednio przez Ciebie zgody – będziemy przetwarzać te dane do czasu jej odwołania.
- Jako pracodawca, jesteśmy obowiązani przechowywać dokumentację pracowniczą. Akta pracowników zatrudnionych przed 1 stycznia 1999 r. – 50 lat, akta pracowników zatrudnionych po raz pierwszy w okresie od stycznia 1999 r. do grudnia 2018 r. – 50 lat, chyba, że przekażemy do ZUS oświadczenie ZUS OSW oraz raport informacyjny ZUS RIA – wówczas okres przechowywania wynosi 10 lat, akta pracowników nowo zatrudnionych od 1 stycznia 2019 r. – 10 lat od końca roku kalendarzowego, w którym ustał stosunek pracy.
- Będziemy przechowywać Państwa dane osobowe do chwili załatwienia sprawy, w której zostały one zebrane a następnie zgodnie z przepisami ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym
- Zgodnie z RODO macie Państwo następujące prawa:
- Prawo do informacji (art. 15 RODO) w każdym momencie macie Państwo prawo uzyskać informacje
o tym, jakie kategorie danych osobowych oraz jakie informacje przetwarzamy, celu, jak długo i według jakich kryteriów dane te są przechowywane i czy w związku, z tym stosowane jest profilowanie. Macie Państwo prawo do żądania od AD bezpłatnej kopii swoich danych osobowych. Za wszystkie inne kopie, o które Państwo wnioskujecie lub które wykraczają poza prawo do informacji danej osoby, jesteśmy uprawnieni do pobierania stosownej opłaty administracyjnej. - Prawo do sprostowania danych (art. 16 RODO) macie Państwo prawo do żądania natychmiastowego sprostowania przetwarzanych danych osobowych oraz – uwzględniając cele przetwarzania – prawo do żądania uzupełnienia niepełnych danych osobowych. Jeśli chcielibyście Państwo skorzystać z prawa do sprostowania danych, możecie Państwo zwrócić się w każdej chwili do Administratora Danych celem naniesienia niezbędnej korekty.
- Prawo do usunięcia danych (art. 17 RODO) macie Państwo prawo żądać usunięcia swoich danych („prawo do bycia zapomnianym”), gdy gromadzenie danych nie jest już konieczne, gdy Państwo odwołaliście zgodę na przetwarzanie danych, gdy dane są przetwarzane niezgodnie z prawem lub zostały pobrane niezgodnie
z prawem i istnieje obowiązek prawny do usunięcia danych zgodnie z prawem UE lub prawem narodowym. Prawo do bycia zapomnianym nie znajduje jednak zastosowania, gdy istnieje przeważające prawo do swobodnego wyrażania opinii lub swobody informacji, gromadzenie danych jest niezbędne do spełnienia zobowiązania prawnego, usunięcie danych nie jest możliwe z tytułu ciążących na AD obowiązkach archiwizacyjnych lub gromadzenie danych służy dochodzeniu, wykonaniu lub obronie roszczeń prawnych. - Prawo do ograniczenia (art. 18 RODO) macie Państwo prawo do żądania ograniczenia przetwarzania swoich danych, gdy kwestionujecie Państwo poprawność danych, ich przetwarzanie jest niezgodne z prawem, odmawiacie Państwo usunięcia swoich danych osobowych i żądacie w zamian ograniczenia przetwarzania, gdy konieczny cel przetwarzania przestaje istnieć lub sprzeciwiliście się Państwo przetwarzaniu danych zgodnie z art. 21 ust. 1, dopóki nie ustalono jeszcze, czy uprawnione interesy z naszej strony przewyższają Państwa interesy.
- Prawo do przenoszenia danych (art. 20 RODO) macie Państwo prawo do przenoszenia swoich danych osobowych, w powszechnie stosowanej formie, by przekazać je bez uszczerbku innej jednostce odpowiedzialnej, jeśli np. istnieje zgoda z Państwa strony i przetwarzanie dokonywane jest w drodze zautomatyzowanego postępowania.
- Prawo do sprzeciwu (art. 21 RODO) macie Państwo prawo do wyrażenia w każdej chwili sprzeciwu wobec przetwarzania danych osobowych, chyba że możemy przedłożyć przekonujące i wymagające ochrony dowody dotyczące przetwarzania danych, które to dowody przewyższają Państwa interesy, prawa i wolności. Ponadto nie możecie Państwo skorzystać ze swojego prawa do wyrażenia sprzeciwu, gdy przepis prawa przewiduje pobieranie, przetwarzanie i wykorzystywanie danych lub obliguje do pobierania, przetwarzania lub wykorzystywania tych danych.
- Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO) przysługuje Państwu prawo do składania skargi do właściwego organu nadzoru, jeśli uważacie, że w przypadku przetwarzania Państwa danych osobowych doszło do naruszenia.
- Prawo do wycofania zgody w związku z prawem do ochrony danych osobowych (art. 7. 3 RODO) udzieloną zgodę na przetwarzanie swoich danych osobowych możecie Państwo odwołać w każdym momencie bez podania przyczyny. Dotyczy to również odwołania oświadczeń o wyrażeniu zgody, których nam udzielono przed wejściem w życie rozporządzenia UE o ochronie danych osobowych (RODO).
- Prawo do informacji (art. 15 RODO) w każdym momencie macie Państwo prawo uzyskać informacje
- Informacja dotycząca wymogu bądź dobrowolności podania danych osobowych.
Podanie danych osobowych jest (w zależności od rodzaju operacji przetwarzania danych):
-
- wymogiem ustawowym, gdy przetwarzanie następuje w celu wywiązania się̨ z obowiązku wynikającego
z przepisu prawa; - wymogiem umownym lub warunkiem zawarcia umowy, jeżeli dane są zebrane w celu podjęcia działań przed i zawarcia umowy;
- dobrowolne, w przypadku, gdy podanie danych następuje na podstawie zgody osoby, której dane dotyczą.
- wymogiem ustawowym, gdy przetwarzanie następuje w celu wywiązania się̨ z obowiązku wynikającego
- Przekazywanie danych osobom trzecim.
Przekazywanie danych osobom trzecim wykraczające poza ramy wskazane w niniejszym oświadczeniu
o ochronie danych osobowych dokonywane jest tylko wtedy, gdy jest to konieczne w celu realizacji żądanej usługi. Przekazujemy dane tylko w przypadku istnienia odpowiedniego zobowiązania prawnego. Zdarza się to wtedy, gdy jednostki państwowe (np. organy ścigania spraw karnych) proszą w formie pisemnej
o informację lub istnieje zarządzenie sądu. Państwa dane osobowe nie są przekazywane tzw. państwom trzecim spoza Unii Europejskiej/ Europejskiego Obszaru Gospodarczego.
- Zautomatyzowane podejmowanie decyzji – profilowanie.
- Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia RODO, oraz – przynajmniej w tych przypadkach – przekazanie istotnych informacji o zasadach ich podejmowania,
a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. Mając to na uwadze Administrator poniżej podaje informacje dotyczące możliwego profilowania. - Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub
w podobny sposób istotnie na nią wpływa. - Pani/Pana dane mogą być przetwarzane w sposób zautomatyzowany lub częściowo zautomatyzowany.
- Pani/Pana dane osobowe nie będę jednak służyły podejmowaniu decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływa.
- Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia RODO, oraz – przynajmniej w tych przypadkach – przekazanie istotnych informacji o zasadach ich podejmowania,
POLITYKA PRYWATNOŚCI
- Analityka, cookies oraz dane eksploatacyjne.
-
- Jako firma świadoma odpowiedzialności w ramach obowiązków i oferowanych przez nas usług informujemy, iż w celu zwiększenia efektywności oraz jakości Naszych usług wykorzystujemy profilowanie osób odwiedzających naszą stronę tylko za zgodą Państwa używając takich narzędzi jak:
- Google Analytics, Universal Analytics – dostarczanych przez firmę Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Usługi te pomagają Administratorowi analizować ruch w Serwisie Internetowym. Gromadzone dane przetwarzane są w ramach powyższych usług w sposób zanonimizowany (są to tzw. dane eksploatacyjne, które uniemożliwiają identyfikację osoby) do generowania statystyk pomocnych w administrowaniu Serwisie Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących (danych osobowych) osoby odwiedzające stronę Serwisu Internetowego. Administrator korzystając z powyższych usług w Serwisie Internetowym gromadzi takie dane jak źródła i medium pozyskania odwiedzjących Serwis Internetowy oraz sposób ich zachowania na stronie Serwisu Internetowego, informacje na temat urządzeń
i przeglądarek z których odwiedzają stronę, IP oraz domenę, dane geograficzne oraz dane demograficzne (wiek, płeć) i zainteresowania.
- Google Analytics, Universal Analytics – dostarczanych przez firmę Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Usługi te pomagają Administratorowi analizować ruch w Serwisie Internetowym. Gromadzone dane przetwarzane są w ramach powyższych usług w sposób zanonimizowany (są to tzw. dane eksploatacyjne, które uniemożliwiają identyfikację osoby) do generowania statystyk pomocnych w administrowaniu Serwisie Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących (danych osobowych) osoby odwiedzające stronę Serwisu Internetowego. Administrator korzystając z powyższych usług w Serwisie Internetowym gromadzi takie dane jak źródła i medium pozyskania odwiedzjących Serwis Internetowy oraz sposób ich zachowania na stronie Serwisu Internetowego, informacje na temat urządzeń
- Jako firma świadoma odpowiedzialności w ramach obowiązków i oferowanych przez nas usług informujemy, iż w celu zwiększenia efektywności oraz jakości Naszych usług wykorzystujemy profilowanie osób odwiedzających naszą stronę tylko za zgodą Państwa używając takich narzędzi jak:
-
- Możliwe jest zablokowanie w łatwy sposób przez daną osobę udostępniania Google Analytics informacji o jej aktywności na stronie Serwisu Internetowego – w tym celu należy cofnąć zgodę w okienku zgody na świadczenie plików cookies dostępnego na stronie.
- Tagi remarketingowe – używane przy kampaniach Google Ads. Pozwalają śledzić ruchy użytkownika w sieci i dostosowywać pojawiające się reklamy. W zakresie funkcjonowania Sklepu, będą to głównie tagi, które pozwolą reklamie (w formie tekstowej bądź graficznej) podążać za użytkownikiem.
- Tagi Google Ads – pozwalają na połączenie reklam ze stroną internetową
i zbieranie podobnych danych co Google Analytics. Dane te są widoczne w Google Analytics. - Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Serwisu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający nasz Serwis Internetowy). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: http://pl.wikipedia.org/wiki/Ciasteczko.
- Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Serwisu Internetowego w następujących celach:
- realizacji podstawowych funkcjonalności Serwisu Internetowego takich jak identyfikacja Usługobiorców jako zalogowanych i utrzymywania sesji logowania, przechowywanie dynamicznych danych, np. statystyk, podsumowań;
- dostosowywania zawartości Serwisu Internetowego do indywidualnych preferencji Usługobiorcy (np. dotyczących języka);
- prowadzenia anonimowych statystyk przedstawiających sposób korzystania
z Serwisu Internetowego; - zapamiętywania zamawianych produktów w koszyku, a także prawidłowego funkcjonowanie Sklepu;
- personalizacji i publikacji treści reklamowych zamieszczanych w Serwisie, zgodnych
z zainteresowaniami Usługobiorców. - remarketingu, czyli działania reklamowego, w którym po utworzeniu odpowiednich list remarketingowych na podstawie wybranych cech zachowań (za pomocą Google Analytics), kierowane są reklamy banerowe, które wyświetlają się użytkownikom podczas odwiedzania różnych stron internetowych w sieci reklamowej Google.
- Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Serwisu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez formularz zamówienia z uwagi na niezapamiętywanie produktów w koszyku podczas kolejnych kroków składania Zamówienia).
- Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne
z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Serwis Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies lub w okienku zgód na pliki Cookies dostępnego w serwisie naprawtelefonow.pl - Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):