I POSTANOWIENIA OGÓLNE
-
Administratorem danych osobowych jest p. Iwona Hechsman-Pryca, prowadząca działalność gospodarczą pod firmą ART-I, ul. Andrzeja Średniawskiego, nr 1, 32-400 Myślenice, NIP: 6811149673, REGON: 590750340.
-
Dane osobowe przetwarzane są zgodnie powszechnie obowiązującymi przepisami prawa, w tym przede wszystkim z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r (dalej jako RODO).
II ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
W czasie przetwarzania danych osobowych stosujemy następujące zasady:
-
Legalności – przetwarzanie danych osobowych może się odbywać wyłącznie, gdy zaistnieje co najmniej jedna z przewidzianych prawem przesłanek;
-
Celowości – aby dane mogły być przetwarzane, musi istnieć ku temu konkretny, wyraźny i prawnie uzasadniony cel. Jeżeli przetwarzanie służy różnym celom, potrzebna jest zgoda/podstawa na wszystkie cele.
-
Adekwatności – przetwarzamy tylko te dane, które są niezbędne ze względu na cel ich zbierania;
-
Merytorycznej poprawności – Administrator danych jest zobowiązany do tego, aby dane przez niego zbierane były poprawne i w razie potrzeby uaktualniane. Powinien oceniać wiarygodność źródła pozyskania danych oraz wdrożyć sposób weryfikowania prawdziwości przetwarzanych danych;
-
Czasowości – zasada ograniczenia przechowywania danych – nie przetwarzamy danych dłużej niż jest to konieczne. W praktyce dokonujemy indywidualnej, konkretnej oceny, przez jaki okres powinniśmy przetwarzać Państwa dane. Okres przechowywania jest uzależniony od wielu zmiennych. Obrazując powyższe:
-
dane przetwarzane na podstawie Państwa zgody wykorzystujemy przez czas określony w zgodzie, a w każdym przypadku do czasu jej odwołania;
-
dane niezbędne do zawarcia i realizacji umowy przestajemy przetwarzać, gdy wygasną wszelkie uzasadnione powinności i ryzyka (w szczególności, gdy upłynie okres przedawnienia danych roszczeń).
-
Integralności i poufności danych – Państwa dane są zabezpieczone za pomocą odpowiednich środków technicznych i organizacyjnych. Dokładamy najwyższej możliwej staranności, być chronić przekazane informacje przed wszelkimi zagrożeniami.
III PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH
Zgodnie ze wskazaną powyżej zasadą legalności, przetwarzanie danych osobowych może się odbywać wyłącznie, gdy zaistnieje co najmniej jedna z przewidzianych prawem przesłanek.
W naszej działalności przesłanką uprawniającą nas do przetwarzania Państwa danych osobowych będzie w szczególności:
-
art. 6 ust. 1 punkt b RODO – a więc, przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Na podstawie tej przesłanki będziemy przetwarzać Państwa dane osobowe, które są niezbędne do tego, by zawrzeć umowę, a następnie, by ją prawidłowo zrealizować;
-
art. 6 ust. 1 punkt a RODO – w takim przypadku, przetwarzanie danych odbywa się na podstawie odrębnej, dobrowolnej zgody. W praktyce będziemy ubiegać się o Państwa zgodę w celu dostarczania newslettera.
-
art. 6 ust. 1 punkt f RODO – czyli, przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora.
IV ZAKRES PRZETWARZANYCH DANYCH
Przetwarzamy m.in. następujące kategorie danych osobowych:
-
Dane osobowe naszych klientów (osób korzystających ze sklepu internetowego)
-
dane te przetwarzamy, ażeby móc zawrzeć umowę oraz prawidłowo ją wykonać. Innymi słowy, sam fakt zawarcia umowy powoduje, że mamy prawo posługiwać się Państwa danymi, aby zrealizować związane z umową prawa i obowiązki;
-
dane te, stosownie do sytuacji, mogą obejmować:
-
dane identyfikacyjne
-
dane kontaktowe
-
dane niezbędne do dokonania rozliczeń
-
podanie danych osobowych jest dobrowolne. Jednak odmowa ich podania (lub podanie danych nierzetelnych, nieprawdziwych) może uniemożliwić zawarcie i prawidłową realizację umowy;
-
dane te będziemy przetwarzać przez okres niezbędny do zawarcia i realizacji umowy. Podstawa do przetwarzania tych danych ustanie, gdy wygasną wszelkie uzasadnione powinności i ryzyka (w szczególności, gdy upłynie okres przedawnienia danych roszczeń, gdy ustaną obowiązki administratora na tle ordynacji podatkowej itd.).
2. Dane osobowe odbiorców informacji marketingowych
a) dane te przetwarzamy w celu dostarczenia na podany adres elektroniczny informacji marketingowych. Przez informacje marketingowe należy więc rozumieć wszelkiego rodzaju formy promocji, informacje o akcje propagujących, informacje o aktualnościach, zachęty do udziału w konkursach i innych aktywnościach.
b) dane te obejmować będą:
-
imię i nazwisko
-
adres e-mail
c) podanie danych osobowych jest zawsze dobrowolne. Odmowa podania danych pozostaje bez wpływu na zawarcie i realizację umowy. Wyrażona zgoda może zostać w każdym czasie cofnięta;
d) Dane osobowe przetwarzane na podstawie Państwa zgody wykorzystujemy przez czas określony w zgodzie, a w każdym przypadku do czasu jej odwołania. Z chwilą wycofania zgody, ustaje podstawa do ich dalszego wykorzystania.
3. Dane osobowe naszych kontrahentów (dostawców usług i towarów):
a) dane te zbieramy w celu zawarcia umowy oraz jej prawidłowej realizacji. Dane te pozyskiwać możemy również zgodnie z procedurą zamówień publicznych;
b) dane te, stosownie do sytuacji, mogą obejmować:
-
dane identyfikacyjne (w tym dane o działalności gospodarczej)
-
dane kontaktowe
-
dane niezbędne do dokonania rozliczeń
c) podanie danych osobowych jest dobrowolne. Jednak odmowa ich podania (lub podanie danych nierzetelnych, nieprawdziwych) uniemożliwi zawarcie i realizację umowy;
d) Dane te będziemy przetwarzać przez okres niezbędny do zawarcia i realizacji umowy. Podstawa do przetwarzania tych danych ustanie, gdy wygasną wszelkie uzasadnione powinności i ryzyka (w szczególności, gdy upłynie okres przedawnienia danych roszczeń, gdy ustaną obowiązki administratora na tle ordynacji podatkowej).
V SPOSÓB POSTĘPOWANIA Z DANYMI
Państwa dane osobowe wykorzystujemy w celu dla którego zostały pozyskane. Ponadto, dane mogą zostać wykorzystane do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora
-
zawarciu umowy
-
przeprowadzenia czynności związanych z realizacją umowy
-
wykrywanie nadużyć i zapobiegania im
-
ustalanie, obrony i dochodzenia roszczeń
-
tworzenia zestawień, analiz i statystyk
Przetwarzane przez nas informacje nigdy nie trafią w niepowołane ręce. Nie będą przedmiotem obrotu. Mogą natomiast zostać przekazane do następujących kategorii podmiotów/organów:
-
podmioty/organy upoważnione na podstawie przepisów prawa
-
podmioty, którym przekazanie danych osobowych jest niezbędne dla realizacji określonej czynności (np. realizacja płatności, obsługa dostaw itp.)
Wszystkie podmioty, które mogą mieć styczność z Państwa danymi osobowymi, na mocy odrębnych uregulowań, zostały zobowiązane do ich starannego zabezpieczenia, zachowania w poufności, nieudostępniania osobom nieupoważnionym.
VI UPRAWNIENIA
Posiadają Państwo prawo:
-
dostępu do treści swoich danych i ich sprostowania,
-
usunięcia swoich danych,
-
ograniczenia przetwarzania,
-
prawo do przenoszenia danych lub uzyskania ich kopii,
-
prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania,
-
prawo do sprzeciwu.
W tym celu prosimy o kontakt pod adresem e-mail: iwona.hexman@gmail.com
Każdy Państwa wniosek zostanie rzetelnie rozpoznany przez Administratora i spotka się z odpowiedzią. Lojalnie zastrzegamy przy tym, iż opisane powyżej uprawnienia nie mają charakteru absolutnego (w praktyce więc może się zdarzyć, że pomimo Państwa żądania, nie będziemy mogli np. usunąć danych, ponieważ, zgodnie z literą prawa, ich przetwarzanie będzie nadal konieczne z uwagi na fakt realizacji umowy).
Mają Państwo również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w szczególności gdy uznają Państwo, iż przetwarzanie danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.