OŚWIADCZENIE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH ORAZ POLITYKA PRYWATNOŚCI
Na podstawie niniejszego oświadczenia o ochronie danych osobowych chcielibyśmy w sposób przejrzysty poinformować wszystkich odwiedzających Naszą stronę internetową o rodzaju, zakresie oraz celu pobieranych, wykorzystywanych i przetwarzanych przez Nas danych osobowych oraz pouczyć o przysługujących Państwu prawach. Korzystanie z Naszej strony internetowej jest co do zasady możliwe bez podawania danych osobowych. Jednakże, jeżeli Państwo chcą skorzystać z Naszej oferty podanie danych osobowych może okazać się niezbędne.
Jeśli dane pobierane są automatycznie podczas odwiedzin Naszych stron internetowych przetwarzane są zgodnie z aktualnymi regulacjami ustawowymi dotyczącymi ochrony danych osobowych.
Jeśli przetwarzanie Państwa danych osobowych jest konieczne a nie ma ustawowych podstaw do takiego przetwarzania, pozyskujemy co do zasady zgodę niezbędną do przetwarzania danych np. przesyłanie informacji handlowych oraz informacji typu Newsletter. Jako firma odpowiedzialna za przetwarzanie danych osobowych ustaliliśmy środki techniczne i organizacyjne w celu zagwarantowania jak najwyższego poziomu ochrony Państwa danych osobowych.
Administratorem Danych Osobowych jest:
Simple7 Sp. z o.o.
ul. Ołowiana 2
85 – 461 Bydgoszcz
email: kontakt@simple7.pl
tel.: 800 806 600
Naszym Inspektorem Ochrony Danych jest Arnold Paszta – iod@simple7.pl
Informacje ogólne.
Dane
osobowe przetwarzane są przez Administratora Danych zgodnie z
obowiązującymi przepisami prawa, w szczególności zgodnie z
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679
z
dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu
takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne
rozporządzenie o ochronie danych) - zwane dalej „RODO”
Uwzględniając
charakter, zakres, kontekst i cele przetwarzania oraz ryzyko
naruszenia praw lub wolności osób fizycznych o różnym
prawdopodobieństwie i wadze zagrożenia, Administrator wdrożył
odpowiednie środki techniczne i organizacyjne, aby przetwarzanie
odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to
wykazać. Środki te są w razie potrzeby poddawane przeglądom
i
uaktualniane.
Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
Administrator stosuje środki pozwalające na zachowanie poufności, integralności oraz dostępności danych osobowych przez niego przetwarzanych.
Prawa dotyczące danych osobowych osób, których one dotyczą.
Jeśli macie Państwo pytania dotyczące swoich danych osobowych, możecie się Państwo do nas w każdej chwili zwrócić pisemnie, mailowo, telefonicznie, odpowiemy na pytania. Zgodnie z RODO macie Państwo następujące prawa:
Prawo do informacji (art. 15 RODO).
W każdym momencie macie Państwo prawo uzyskać informacje o tym, jakie kategorie danych osobowych oraz jakie informacje przetwarzamy i w jakim celu to czynimy, jak również jak długo i według jakich kryteriów dane te są przechowywane i czy w związku z tym stosowane jest profilowanie.
Ponadto macie Państwo prawo dowiedzieć się, jakim odbiorcom wzgl. kategoriom odbiorców dane zostały ujawnione lub są jeszcze ujawniane; w szczególności w przypadku odbiorców w krajach trzecich lub organizacjach międzynarodowych.
Macie
Państwo również prawo do uzyskania pouczenia w kwestii stosownych
gwarancji w związku
z przekazywaniem Państwa danych osobowych.
Oprócz prawa do złożenia skargi w organie nadzorczym oraz prawa do uzyskania informacji odnośnie przetwarzania Państwa danych macie Państwo prawo do ich usunięcia, korekty, jak również prawo do ograniczenia ich przetwarzania lub sprzeciwu dotyczącego przetwarzania Państwa danych osobowych.
We wszystkich wyżej wymienionych przypadkach macie Państwo prawo żądania od Administratora Danych bezpłatnej kopii swoich danych osobowych, które przetwarzamy. Za wszystkie inne kopie, o które Państwo wnioskujecie lub które wykraczają poza prawo do informacji danej osoby, jesteśmy uprawnieni do pobierania stosownej opłaty administracyjnej.
Prawo do sprostowania danych (art. 16 RODO).
Macie Państwo prawo do żądania natychmiastowego sprostowania przetwarzanych danych osobowych oraz - uwzględniając cele przetwarzania – prawo do żądania uzupełnienia niepełnych danych osobowych.
Jeśli chcielibyście Państwo skorzystać z prawa do sprostowania danych, możecie Państwo zwrócić się w każdej chwili do Administratora Danych celem naniesienia niezbędnej korekty.
Prawo do usunięcia danych (art. 17 RODO).
Macie Państwo prawo żądać natychmiastowego usunięcia swoich danych („prawo do bycia zapomnianym”) w szczególności wtedy, gdy gromadzenie danych nie jest już konieczne, gdy Państwo odwołaliście zgodę na przetwarzanie danych, gdy Państwa dane są przetwarzane niezgodnie z prawem lub zostały pobrane niezgodnie z prawem i istnieje obowiązek prawny do usunięcia danych zgodnie z prawem Unii Europejskiej lub prawem narodowym.
Prawo do bycia zapomnianym nie znajduje jednak zastosowania, gdy istnieje przeważające prawo do swobodnego wyrażania opinii lub swobody informacji, gromadzenie danych jest niezbędne do spełnienia zobowiązania prawnego (np. obowiązków przechowywania FV), usunięcie danych nie jest możliwe z tytułu ciążących na AD obowiązkach archiwizacyjnych lub gromadzenie danych służy dochodzeniu, wykonaniu lub obronie roszczeń prawnych.
Prawo do ograniczenia przetwarzania (art. 18 RODO).
Macie Państwo prawo do żądania ograniczenia przetwarzania swoich danych, gdy kwestionujecie Państwo poprawność danych, ich przetwarzanie jest niezgodne z prawem, odmawiacie Państwo usunięcia swoich danych osobowych i żądacie w zamian ograniczenia przetwarzania, gdy konieczny cel przetwarzania przestaje istnieć lub sprzeciwiliście się Państwo przetwarzaniu danych zgodnie z art. 21 ust. 1, dopóki nie ustalono jeszcze, czy uprawnione interesy z Naszej strony przewyższają Państwa interesy.
Prawo do przenoszenia danych (art. 20 RODO).
Macie
Państwo prawo do przenoszenia swoich danych osobowych, w powszechnie
stosowanej formie, by przekazać je bez uszczerbku innemu AD, jeśli
przetwarzanie odbywa się na podstawie Państwa zgody
i
przetwarzanie dokonywane jest w drodze zautomatyzowanego
postępowania.
Prawo do sprzeciwu (art. 21 RODO).
Macie Państwo prawo do wyrażenia w każdej chwili sprzeciwu wobec pobierania, przetwarzania lub wykorzystywania swoich danych osobowych do celów bezpośredniego pozyskiwania lub badania rynku i opinii oraz marketingowego (promocyjnego) przetwarzania danych, chyba że możemy przedłożyć przekonujące i wymagające ochrony dowody dotyczące przetwarzania danych, które to dowody przewyższają Państwa interesy, prawa i wolności.
Ponadto nie możecie Państwo skorzystać ze swojego prawa do wyrażenia sprzeciwu, gdy przepis prawa przewiduje pobieranie, przetwarzanie i wykorzystywanie danych lub obliguje do pobierania, przetwarzania lub wykorzystywania tych danych.
Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO).
Przysługuje
Państwu prawo do składania skargi do właściwego organu nadzorczego,
jeśli uważacie, że
w przypadku przetwarzania Państwa danych
osobowych doszło do naruszenia.
Prawo do wycofania zgody w związku z prawem do ochrony danych osobowych (art. 7. 3 RODO).
Udzieloną
zgodę na przetwarzanie swoich danych osobowych możecie Państwo
odwołać
w każdym momencie bez podania przyczyny. Dotyczy to
również odwołania oświadczeń o wyrażeniu zgody, których nam udzielono
przed wejściem w życie rozporządzenia Unii Europejskiej o ochronie
danych osobowych (RODO).
Cel, podstawa prawna, zakres oraz okres przechowywania przetwarzanych danych osobowych.
Cel przetwarzania |
Podstawa przetwarzania |
Zakres przetwarzanych danych |
Okres przechowywania |
Wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Regulacja
ta obejmuje również zdarzenia dotyczące przetwarzania danych,
które są niezbędne do realizacji działań sprzed zawarcia umowy w
szczególności w celu utworzenia i zarządzania Kontem; obsługi i
realizacji Zamówienia; przeprowadzenia procesu płatności;
zapewnienia prawidłowego funkcjonowania i korzystania z serwisu
oraz jakości usług; rozliczanie wykonanych umów oraz usług
świadczonych przez AD; obsługi zgłoszeń reklamacyjnych i zgłoszeń
składanych za pomocą formularza kontaktowego; nawiązania kontaktu
|
art. 6 ust. 1 lit. b) RODO |
Imię i nazwisko, adres poczty elektronicznej, numer telefonu kontaktowego, ulica, numer domu/mieszkania, kod pocztowy, miejscowość, adres dostawy zamówienia. W wypadku Usługobiorców lub Klientów nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy, adres prowadzenia działalności/siedziby oraz numer identyfikacji podatkowej (NIP) Usługobiorcy lub Klienta. |
Dane
są przechowywane przez okres niezbędny do wykonania, rozwiązania
lub wygaśnięcia |
Marketing bezpośredni / wysyłanie informacji handlowych. |
art. 6 ust. 1 lit. f) RODO w zw. z art. art. 10 ust. 1 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ust. 1 ustawy prawo telekomunikacyjne. Jeżeli
przetwarzanie Państwa danych osobowych jest niezbędne do celów
wynikających |
Imię i nazwisko, adres, adres poczty elektronicznej, numer telefonu kontaktowego.
|
Dane przetwarzane są do momentu wycofania zgody przez osobę, której dane dotyczą. Administrator nie może przetwarzać danych we wskazanym celu po wycofaniu zgody. Administrator nie może przetwarzać danych w celu marketingu bezpośredniego, jeżeli odbiorca nie wyraził zgody na otrzymywanie informacji handlowej i nie udostępnił w tym celu identyfikującego go adresu elektronicznego (np. poczty email) w przypadku wyrażenia sprzeciwu w tym zakresie przez osobę, której dane dotyczą.
|
Obowiązek prowadzenia ksiąg rachunkowych. |
Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości tj. z dnia 29 września 1994 roku (Dz.U.2021.217 t.j. z dnia 2021.02.01) |
Imię i nazwisko; adres zamieszkania lub prowadzenia działalności, nazwa firmy oraz numer identyfikacji podatkowej (NIP), numer rachunku bankowego.
|
Dane są przechowywane przez okres wymagany przepisami prawa. |
Ustalenia, dochodzenie i obrona roszczeń przez AD. |
art. 6 ust. 1 lit. f) RODO |
|
Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności kodeksu cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, roszczenia z tytułu umowy sprzedaży dokonanej przez przedsiębiorcę dwa lata). |
Wykorzystanie plików COOKIES |
Art. 6 ust. 1 lit. a) RODO |
Na stronie internetowej przetwarzamy informacje tekstowe. Dane osobowe przetwarzane są na podstawie dobrowolnie udzielonej zgody (przy pierwszym wejściu na stronę internetową pojawia się zapytanie o zgodę na wykorzystanie cookies).
|
Dane przetwarzane są do momentu wycofania zgody przez osobę, której dane dotyczą. Administrator nie może przetwarzać danych we wskazanym celu po wycofaniu zgody.
|
Odbiorcy danych.
Przekazywanie
danych osobom trzecim wykraczające poza ramy wskazane w niniejszym
oświadczeniu
o ochronie danych osobowych dokonywane jest tylko
wtedy, gdy jest to konieczne w celu realizacji żądanej usługi.
Przekazujemy dane tylko w przypadku istnienia odpowiedniego zobowiązania prawnego. Zdarza się to wtedy, gdy jednostki państwowe (np. organy ścigania) proszą w formie pisemnej o informację.
Państwa dane osobowe nie są przekazywane tzw. państwom trzecim spoza Unii Europejskiej/ Europejskiego Obszaru Gospodarczego.
Państwa dane osobowe nie będą odsprzedawane podmiotom trzecim. Dane zbierane podczas rejestracji będą przetwarzane wyłącznie do umożliwienia korzystania z serwisu, dokonania ewentualnego zakupu oraz w celu realizacji umowy.
W celu zapewnienia prawidłowego funkcjonowania strony produktu AD, w tym dla realizacji zawieranych umów korzysta z usług podmiotów zewnętrznych takich jak:
firmy informatyczne, dostawcy oprogramowania wspierającego prowadzenie działalności gospodarczej przez AD np. w zakresie wysyłki Newsletter, informacji handlowych, działań marketingowych,
podmioty świadczące usługi księgowe, prawne, doradcze,
podmioty obsługujące płatności elektroniczne.
Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
Przekazanie
danych przez Administratora nie następuje w każdym wypadku i nie do
wszystkich wskazanych
w polityce prywatności odbiorców lub
kategorii odbiorców.
Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania i tylko w zakresie niezbędnym do jego realizacji.
Zautomatyzowane podejmowanie decyzji - profilowanie.
Rozporządzenie
RODO nakłada na Administratora obowiązek informowania o
zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o
którym mowa w art. 22 ust. 1 i 4 Rozporządzenia RODO, oraz –
przynajmniej w tych przypadkach – istotne informacje o
zasadach ich podejmowania, a także o znaczeniu
i przewidywanych
konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
Mając to na uwadze Administrator podaje w tym punkcie polityki
prywatności informacje dotyczące możliwego profilowania.
Informujemy, iż w ramach świadczonych przez Nas usług nie stosujemy profilowania.
Osoba,
której dane dotyczą, ma prawo do tego, by nie podlegać decyzji,
która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym
profilowaniu, i wywołuje wobec tej osoby skutki prawne lub
w
podobny sposób istotnie na nią wpływa.
Analityka, cookies oraz dane eksploatacyjne.
Jako firma świadoma odpowiedzialności w ramach obowiązków i oferowanych przez nas usług informujemy, iż w celu zwiększenia efektywności oraz jakości Naszych usług wykorzystujemy profilowanie osób odwiedzających naszą stronę tylko za zgodą Państwa używając takich narzędzi jak:
Google
Analytics, Universal Analytics
- dostarczanych przez firmę Google Inc. (1600 Amphitheatre Parkway,
Mountain View, CA 94043, USA). Usługi
te pomagają Administratorowi analizować ruch
w Serwisie
Internetowym. Gromadzone dane przetwarzane są w ramach powyższych
usług w sposób zanonimizowany (są to tzw. dane eksploatacyjne, które
uniemożliwiają identyfikację osoby) do generowania statystyk
pomocnych w administrowaniu Serwisie Internetowym. Dane te mają
charakter zbiorczy i anonimowy, tj. nie zawierają cech
identyfikujących (danych osobowych) osoby odwiedzające stronę
Serwisu Internetowego. Administrator korzystając z powyższych usług
w Serwisie Internetowym gromadzi takie dane jak źródła i medium
pozyskania odwiedzjących Serwis Internetowy oraz sposób ich
zachowania na stronie Serwisu Internetowego, informacje na temat
urządzeń i przeglądarek z których odwiedzają stronę, IP oraz domenę,
dane geograficzne oraz dane demograficzne (wiek, płeć)
i
zainteresowania.
Możliwe jest zablokowanie w łatwy sposób przez daną osobę udostępniania Google Analytics informacji o jej aktywności na stronie Serwisu Internetowego - w tym celu można zainstalować dodatek do przeglądarki udostępniany przez firmę Google Inc. dostępny tutaj: https://tools.google.com/dlpage/gaoptout?hl=pl.
Tagi
remarketingowe - używane przy kampaniach Google Ads. Pozwalają
śledzić ruchy użytkownika w sieci
i dostosowywać pojawiające się
reklamy. W zakresie funkcjonowania Sklepu, będą to głównie tagi,
które pozwolą reklamie (w formie tekstowej bądź graficznej) podążać
za użytkownikiem.
Tagi Google Ads - pozwalają na połączenie reklam ze stroną internetową i zbieranie podobnych danych co Google Analytics. Dane te są widoczne w Google Analytics.
Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Serwisu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający nasz Serwis Internetowy). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: http://pl.wikipedia.org/wiki/Ciasteczko.
Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Serwisu Internetowego w następujących celach:
realizacji podstawowych funkcjonalności Serwisu Internetowego takich jak identyfikacja Usługobiorców jako zalogowanych i utrzymywania sesji logowania, przechowywanie dynamicznych danych, np. statystyk, podsumowań;
dostosowywania
zawartości Serwisu Internetowego do indywidualnych preferencji
Usługobiorcy
(np. dotyczących języka);
zapamiętywania lokalizacji IP, strefy czasowej;
prowadzenia anonimowych statystyk przedstawiających sposób korzystania z Serwisu Internetowego;
zapamiętywania zamawianych produktów w koszyku, a także prawidłowego funkcjonowanie Sklepu;
personalizacji i publikacji treści reklamowych zamieszczanych w Serwisie, zgodnych z zainteresowaniami Usługobiorców.
remarketingu, czyli działania reklamowego, w którym po utworzeniu odpowiednich list remarketingowych na podstawie wybranych cech zachowań (za pomocą Google Analytics), kierowane są reklamy banerowe, które wyświetlają się użytkownikom podczas odwiedzania różnych stron internetowych w sieci reklamowej Google.
Standardowo
większość przeglądarek internetowych dostępnych na rynku domyślnie
akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia
warunków korzystania z plików Cookies za pomocą ustawień własnej
przeglądarki internetowej. Oznacza to, że można np. częściowo
ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość
zapisywania plików Cookies – w tym ostatnim wypadku jednak
może to mieć wpływ na niektóre funkcjonalności Serwisu Internetowego
(przykładowo niemożliwym może okazać się przejście ścieżki
Zamówienia poprzez formularz zamówienia z uwagi na niezapamiętywanie
produktów
w koszyku podczas kolejnych kroków składania
Zamówienia).
Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Serwis Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.
Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):
Postanowienia końcowe.
W zakresie nieuregulowanym niniejszym dokumentem obowiązują przepisy dotyczące ochrony danych osobowych.
O wszelkich zmianach niniejszego dokumentu zostaną Państwo poinformowania drogą poczty elektronicznej.
Niniejsza Polityka prywatności obowiązuje od dnia 01.10.2021 r.