RODO - informacje ogólne
Szanowni Państwo,
w związku z tym, że od 25 maja 2018 r. ma zastosowanie Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), w załączeniu przekazujemy informacje dotyczące danych osobowych, poniżej przedstawiamy informacje dotyczące przetwarzanych danych osobowych oraz zmian jakie nastąpią od 25 maja 2018 r. w polityce prywatności firmy.
Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Informacje dotyczące danych osobowych
Informujemy, że administratorem danych osobowych jest Katarzyna Lass-Witek prowadząca działalność gospodarczą pod nazwą COMMON Katarzyna Lass-Witek, posiadająca siedzibę oraz adres do doręczeń pod adresem: 84-252 Orle, ul. Wejhera 14 i adres prowadzenia działalności 84-252 Orle, ul. Wejhera 14, NIP 5882009565, REGON 365817095, adres poczty elektronicznej: biuro@common.sklep.pl
I Cel przetwarzania danych osobowych
Dane osobowe będą przetwarzane w celu:
- podjęcia działań niezbędnych do zawarcia umowy na żądanie osoby, której dane dotyczą lub wykonania umowy, której stroną jest osoba, której dane dotyczą,
- świadczenia usługi konta – przez okres prowadzenia konta na rzecz użytkownika, aż do momentu likwidacji konta użytkownika na żądanie użytkownika - na podstawie art. 6 ust. 1 lit. b) RODO;
- zawarcia i realizacji umów sprzedaży produktów za pośrednictwem sklepu common.sklep.pl – do czasu zakończenia realizacji umowy - na podstawie art. 6 ust. 1 lit. b) oraz art. 9 ust. 2 lit. h) RODO;
- wykonania obowiązków prawnych ciążących na Administratorze - na podstawie art. 6 ust. 1 lit. b) i lit. c) RODO
- dochodzenia lub zabezpieczenia roszczeń - na podstawie art. 6 ust. 1 lit. f) oraz art. 9 ust. 2 lit. h) RODO
- potwierdzenia przyjęcia reklamacji i udzielenia na nią odpowiedzi na wskazany adres poczty elektronicznej (e-mail) - na podstawie art. 6 ust. 1 lit. f) RODO
- przekazywania informacji o proponowanych zmianach Umowy, zmian w ofercie sklepu, w tym zmian cennika,
- analiz preferencji lub zainteresowań klienta, w oparciu o zautomatyzowane przetwarzanie, przez Administratora danych z urządzeń, którymi klient posługuje się podczas korzystania z usług. Na podstawie tworzonego profilu klienta Administrator może dostosować świadczone usługi do indywidualnych zainteresowań klienta,
- marketingu produktów lub usług własnych (opcjonalnie: oraz partnerów), ( opcjonalnie: w tym spersonalizowanych na podstawie profilu klienta),
- na podstawie udzielonej zgody, zgodnie z art. art. 6 ust. 1 lit. a) RODO.
W wymienionych powyżej celach Administrator będzie przetwarzał dane dotyczące:
- dane osoby korzystającej z usługi tj. imię i nazwisko, nazwa (firma), NIP, adres prowadzenia działalności, adres dostawy, numer telefonu, e-mail, numer rachunku bankowego, login i hasło Użytkownika, nazwa i wersja przeglądarki internetowej oraz adres IP komputera z którego dokonano rejestracji lub złożono zamówienie.
Administrator nie będzie przetwarzać szczególnych kategorii danych, o których mowa w art. 9 RODO.
II Okres, przez który dane osobowe będą przechowywane:
- dane osobowe przetwarzane w celu zawarcia lub wykonania umowy oraz wypełnienia obowiązku prawnego Administratora będą przechowywane przez okres obowiązywania umowy, a po jego upływie przez okres niezbędny do:
- obsługi klientów (np. obsługi reklamacji),
- wypełnienia obowiązku prawnego Administratora (np. wynikającego z przepisów podatkowych lub rachunkowych) do czasu wygaśnięcia obowiązku prawnego ciążącego na Administratorze,
- dane osobowe przetwarzane na potrzeby marketingu produktów lub usług na podstawie zgody, będą przetwarzane do czasu zgłoszenia sprzeciwu lub wycofania zgody przez osobę, której dane dotyczą;
- dane osobowe przetwarzane na podstawie odrębnej zgody będą przechowywane do czasu jej odwołania.
III Prawa osoby, której dotyczą dane osobowe:
- prawo dostępu do treści swoich danych osobowych, czyli prawo do uzyskania potwierdzenia czy Administrator przetwarza dane oraz informacji dotyczących takiego przetwarzania,
- prawo do sprostowania danych, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne,
- prawo żądania od Administratora usunięcia danych,
- prawo żądania od Administratora ograniczenia przetwarzania danych,
- prawo do przenoszenia danych, czyli prawo do otrzymania dostarczonych Administratorowi danych osobowych oraz przesłania ich innemu administratorowi;
- prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego;
- prawo wniesienia skargi do polskiego organu nadzorczego lub organu nadzorczego innego państwa członkowskiego Unii Europejskiej, właściwego ze względu na miejsce zwykłego pobytu lub pracy osoby, której dane dotyczą lub ze względu na miejsce domniemanego naruszenia RODO
- prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem)
- prawo do uzyskania interwencji ze strony Administratora, wyrażenia własnego stanowiska i do zakwestionowania decyzji opartej na zautomatyzowanym przetwarzaniu danych.
Prawa wymienione w pkt 1)-6) i pkt 8)-9) powyżej można zrealizować m.in. poprzez kontakt pod adresem e-mail: biuro@common.sklep.pl
IV Odbiorcy danych osobowych
Odbiorcami danych osobowych są: osoby upoważnione przez Administratora do przetwarzania danych osobowych na podstawie odrębnego upoważnienia, podmioty uprawnione do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwe organy wymiaru sprawiedliwości. Administrator przekazuje zebrane dane osobowe organom administracji państwowej, organom ścigania oraz organom wymiaru sprawiedliwości na ich wyraźne żądanie i tylko w przypadkach określonych przez przepisy prawa.
Ponadto przedsiębiorcy telekomunikacyjni, banki, operatorzy pocztowi, przewoźnicy lub obsługujące korespondencję otrzymywaną od klientów, biura informacji gospodarczej, firma zajmująca się księgowością, partnerzy świadczący usługi techniczne (np. rozwijanie i utrzymywanie systemów informatycznych i serwisów internetowych) na podstawie zawartych umów powierzenia danych osobowych.
Szczegółowe informacje na temat gromadzonych i przetwarzanych kategorii danych są opisane w POLITYCE PRYWATNOŚCI