RODO | Gama-Pack producent opakowań z tektury

1. Administrator danych osobowych Administratorem Twoich danych osobowych jest: Gama-Pack ul. Kolejowa 22 73-115 Dolice NIP: 5360007538 REGON: 011417852 tel. 91 564 04 79 e-mail: info@gama-pack.pl W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem możesz kontaktować się z Administratorem za pomocą wskazanych powyżej danych kontaktowych. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), oraz stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych. 2. Zakres przetwarzanych danych osobowych W zależności od sposobu korzystania ze sklepu internetowego Administrator może przetwarzać w szczególności: • imię i nazwisko, • nazwę firmy, • NIP oraz inne dane podawane do dokumentów sprzedaży, • adres dostawy, • adres do fakturowania, • numer telefonu, • adres e-mail, • dane dotyczące złożonego zamówienia, • dane dotyczące wybranego sposobu dostawy i płatności, • dane związane z posiadanym kontem użytkownika, • treść korespondencji prowadzonej z Administratorem, • dane techniczne związane z korzystaniem ze sklepu, jeżeli są rejestrowane przez system informatyczny sklepu, np. adres IP oraz informacje zawarte w logach serwera. Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów. 3. Cele i podstawy prawne przetwarzania danych Dane osobowe mogą być przetwarzane w następujących celach: a) zawarcie i realizacja umowy sprzedaży Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, przygotowania produktów, obsługi płatności, dostawy oraz kontaktu w sprawach dotyczących zamówienia. Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem. b) prowadzenie konta użytkownika Jeżeli Klient zakłada konto w sklepie, dane są przetwarzane w celu utworzenia i obsługi tego konta oraz zapewnienia dostępu do jego funkcji. Podstawa prawna: art. 6 ust. 1 lit. b RODO. c) realizacja obowiązków księgowych i podatkowych Dane zawarte w dokumentach sprzedaży, fakturach oraz innych dokumentach księgowych są przetwarzane w zakresie wymaganym przez obowiązujące przepisy prawa. Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze. d) obsługa reklamacji, odstąpień od umowy i innych zgłoszeń Klientów Dane mogą być przetwarzane w celu rozpatrywania reklamacji, zwrotów, odstąpień od umowy oraz innych roszczeń związanych z zawartą umową. Podstawa prawna: odpowiednio art. 6 ust. 1 lit. b i c RODO, a po zakończeniu realizacji umowy również art. 6 ust. 1 lit. f RODO. e) ustalenie, dochodzenie lub obrona przed roszczeniami Administrator może przechowywać niezbędne dane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw. f) kontakt z Klientem Dane przekazane w wiadomości e-mail, formularzu kontaktowym lub podczas innego kontaktu mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi na zapytania. g) zapewnienie bezpieczeństwa sklepu W zakresie, w jakim jest to niezbędne, dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa systemów informatycznych, zapobiegania nadużyciom oraz diagnozowania błędów. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa sklepu i jego użytkowników. 4. Marketing i profilowanie Dane osobowe przekazywane w związku z realizacją zamówień nie są wykorzystywane przez Administratora do marketingu bezpośredniego ani profilowania, jeżeli Klient nie korzysta z odrębnej usługi lub funkcji, dla której przewidziano odpowiednią podstawę prawną. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu. 5. Czy podanie danych jest obowiązkowe? Podanie danych osobowych jest co do zasady dobrowolne. Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest jednak niezbędne do zawarcia i wykonania umowy sprzedaży. Niepodanie danych niezbędnych do realizacji zamówienia może uniemożliwić jego złożenie lub wykonanie. W przypadku zakładania konta podanie wymaganych danych jest niezbędne do utworzenia i prowadzenia konta. Dane oznaczone jako opcjonalne można podać dobrowolnie. 6. Odbiorcy danych osobowych Dane osobowe mogą być udostępniane wyłącznie podmiotom, których udział jest niezbędny do prowadzenia sklepu lub realizacji określonych usług. W zależności od sytuacji mogą to być w szczególności: • firmy kurierskie i przewoźnicy realizujący dostawę zamówienia, • operatorzy płatności i banki – jeżeli wymaga tego wybrana metoda płatności, • podmioty świadczące usługi księgowe i rachunkowe, • dostawcy usług hostingowych i informatycznych, • podmioty świadczące usługi serwisowe i techniczne związane z funkcjonowaniem sklepu, • dostawcy poczty elektronicznej i innych usług komunikacyjnych, • podmioty świadczące pomoc prawną lub doradczą, jeżeli jest to niezbędne, • organy publiczne, sądy lub inne uprawnione podmioty – jeżeli obowiązek przekazania danych wynika z przepisów prawa. W zależności od charakteru świadczonych usług podmioty te mogą przetwarzać dane na zlecenie Administratora albo jako odrębni administratorzy danych zgodnie z obowiązującymi przepisami. Administrator przekazuje wyłącznie dane niezbędne do realizacji określonego celu. 7. Okres przechowywania danych Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do celu, w którym zostały zebrane. W szczególności: • dane związane z zamówieniem – przez okres niezbędny do zawarcia i wykonania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń, • dane znajdujące się w dokumentacji księgowej i podatkowej – przez okres wymagany przepisami podatkowymi i rachunkowymi, • dane związane z reklamacjami, zwrotami i roszczeniami – przez okres prowadzenia sprawy, a następnie do czasu upływu właściwego terminu przedawnienia roszczeń, • dane konta użytkownika – przez okres prowadzenia konta, a po jego usunięciu w zakresie, w jakim dalsze przechowywanie jest konieczne ze względu na obowiązek prawny lub możliwość dochodzenia i obrony przed roszczeniami, • dane zawarte w korespondencji – przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a w uzasadnionych przypadkach również przez okres potrzebny do zabezpieczenia ewentualnych roszczeń. Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że przepisy prawa wymagają ich dalszego przechowywania. 8. Prawa osób, których dane dotyczą Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do: • dostępu do swoich danych osobowych oraz uzyskania ich kopii, • sprostowania nieprawidłowych danych, • uzupełnienia niekompletnych danych, • żądania usunięcia danych, • żądania ograniczenia przetwarzania, • przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, • wniesienia sprzeciwu wobec przetwarzania danych – jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, • cofnięcia zgody w dowolnym momencie – jeżeli dane są przetwarzane na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przechowywania określonych danych, jeżeli wynika to z przepisów prawa albo jeżeli dane są niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami. W celu realizacji swoich praw należy skontaktować się z Administratorem. 9. Prawo wniesienia skargi Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych Urząd Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A 00-014 Warszawa 10. Konto użytkownika Założenie konta w sklepie umożliwia korzystanie z funkcji dostępnych dla zarejestrowanych użytkowników, w szczególności dostęp do danych konta oraz informacji związanych z zamówieniami. Użytkownik może żądać sprostowania swoich danych oraz usunięcia konta. Usunięcie konta nie oznacza automatycznego usunięcia wszystkich danych związanych z wcześniejszymi zamówieniami. Administrator może nadal przechowywać dane, których zachowanie jest wymagane przez przepisy prawa albo niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami. 11. Bezpieczeństwo danych Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa danych osobowych odpowiedniego do istniejącego ryzyka. Środki te służą w szczególności ochronie danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem. Dostęp do danych osobowych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania powierzonych im zadań. 12. Zmiany informacji dotyczących ochrony danych Treść niniejszej informacji może być aktualizowana w przypadku zmiany sposobu przetwarzania danych, funkcjonalności sklepu lub obowiązujących przepisów prawa. Aktualna wersja informacji dotyczącej ochrony danych osobowych jest dostępna na stronie internetowej sklepu.