INFORMACJA ADMINISTRATORA DANYCH OSOBOWYCH SPORZĄDZONA NA PODSTAWIE ART. 13 UST. 1 i 2 OGÓLNEGO ROZPORZĄDZENIA O OCHRONIE DANYCH (RODO)

W związku z wejściem w życie i koniecznością stosowania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwanego dalej „Rozporządzeniem”) właściciel domeny internetowej przedstawia poniższe informacje dotyczące zasad przetwarzania Pani/Pana danych osobowych.

1.Serwis internetowy przetwarza Pani/Pana dane osobowe w następujących celach:

a)zrealizowania usług oferowanych na stronie internetowej,

b)przekazania Pani/Pana danych osobowych do ING Banku Śląskiego S.A. („Bank”) w związku z

• świadczeniem przez Bank na rzecz Sklepu internetowego usługi udostępnienia infrastruktury do obsługi płatności przez Internet (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).

• obsługą i rozliczaniem przez Bank płatności dokonywanych przez klientów Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).

• w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).

c)przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania dokonania zapłaty za nabyty towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup z Twisto” i udostępnieniem tej formuły zakupowej przez Sklep internetowy, a także celu weryfikacji przez Twisto Polska Sp. z o.o. należytego wykonania takich umów zlecenie (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).

2.Poza celami wskazanymi w ust. 1 (cel pierwszorzędny), Sklep internetowy może przetwarzać Pani/Pana dane osobowe w innych prawnie dopuszczalnych celach (cel drugorzędny), gdy cel pierwszorzędny i drugorzędny są ze sobą ściśle powiązane. W ramach takiego przetwarzania Sklep internetowy działając na podstawie art. 6 ust. 1 lit. f) Rozporządzenia, przewiduje przetwarzanie danych osobowych także w następujących celach drugorzędnych: prowadzenie nadzoru nad stroną w celach marketingowych i innych.

a)O ile wyrazili Państwo zgodę na zapis do newslettera, podany przez Państwa adres email będzie on wykorzystywany w celach marketingowych własnych produktów Twisto Polska sp. z o.o. Zgoda ta może być cofnięta w każdym czasie, np. poprzez kliknięcie w link rezygnacji.

3.Przetwarzanie Pani/Pana danych osobowych w celach określonych w ust. 3 następować będzie w związku z istnieniem prawnie uzasadnianego interesu realizowanego przez Sklep internetowy.

4.W związku z przetwarzaniem danych osobowych w celach określonych w ust.2, Pani/Pana dane osobowe mogą zostać udostępnione przez Sklep internetowy innym odbiorcom lub kategoriom odbiorców danych osobowych, którymi mogą być:

a)ING Bank Śląski S.A.

b)Twisto Polska sp. z o.o.

5.Pani/Pana dane osobowe będą przetwarzane przez okres uzasadniony do realizacji celów wskazanych w ust. 3.

6.W związku z przetwarzaniem Pani/Pana danych osobowych przysługuje Panu/Pani:

a)prawo dostępu do treści swoich danych osobowych;

b)prawo do ich sprostowania, gdy są niezgodne ze stanem rzeczywistym;

c)prawo do ich usunięcia lub ograniczenia przetwarzania danych;

d)prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych;

e)prawo do przenoszenia danych.

7.W przypadku, gdy przetwarzanie Pani/Pana danych osobowych odbywa się na podstawie zgody, ma Pani/Pan prawo do wycofania takiej zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na przetwarzanie danych przed cofnięciem zgody ani podstawę prawną tego przetwarzania.

8.W przypadku, gdy podanie przez Panią/Pana danych osobowych następuje w celu zawarcia umowy ze Sklepem internetowym, podanie przez Panią/Pana danych osobowych jest warunkiem zawarcia tej Umowy. Podanie danych osobowych w tej sytuacji jest dobrowolne, jednak konsekwencją niepodania tych danych będzie brak możliwości zawarcia umowy ze Sklepem internetowym.

9.W przypadku, gdy podanie przez Panią/Pana danych osobowych następuje w celu przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. przed zawarciem umowy sprzedaży towaru (lub usługi) nabywanego w Sklepie internetowym, przekazanie tych danych jest warunkiem zawarcia umowy sprzedaży w związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy.

10.W przypadku przekazania Pani/Pana danych osobowych do Banku w związku z obsługą i rozliczaniem płatności dokonywanych przez Panią/Pana płatności na rzecz Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych, podanie danych jest wymagane w celu realizacji płatności i przekazania potwierdzenia jej dokonania przez Bank na rzecz Sklepu internetowego.

11.W przypadku przekazania Pani/Pana danych osobowych do Banku w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami podanie tych danych jest wymagane w celu umożliwienia realizacji umowy zawartej pomiędzy Sklepem internetowym a Bankiem.

12.W przypadku przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania Pani/Panu dokonania zapłaty ceny za nabyty przez Panią/Pana towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup z Twisto” i udostępnieniem tej formuły przez Sklep internetowy, podanie tych danych i przetwarzanie ich w tym celu jest wymagane w związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy i w celu realizacji umowy zawartej pomiędzy Sklepem internetowym a Twisto Polska Sp. z o.o.

13.Przysługujące Państwu prawa określono zostały w Polityce Prywatności w pkt. nr 7.

Gemeo Polska przywiązuje szczególną wagę do ochrony prywatności użytkowników Serwisów internetowych, których jest wydawcą i bezpieczeństwa przetwarzania ich danych osobowych

Wyłącznym Administratorem Twoich danych osobowych jest: Gemeo Polska, Newkom Bogusław Lach 37-300 Leżajsk, Piskorowice 38d

W razie pytań dotyczących przetwarzania oraz przysługujących praw możesz skontaktować się z nami:

• telefonicznie: 507 436 687

• mailowo: sklep@gemeopolska.pl

Podstawa prawna

Administrator oświadcza, że przetwarza  twoje dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej również RODO). Stosowane środki techniczne i organizacyjne zapewniają ochronę przetwarzania danych w odpowiedni sposób do zagrożeń oraz kategorii objętych ochroną. Dane te są zabezpieczone przed ich udostępnieniem osobom nieupoważnionym, utratą lub uszkodzeniem. Przetwarzanie Twoich danych pozwala nam na świadczenie usług, realizowanie Twoich zamówień, kontakt związany z wykonywaniem umowy.

Zakres przetwarzanych danych osobowych 

imię i nazwisko klienta

adres zamieszkania klienta

adres dostawy towaru

numer telefonu

adres mailowy

Cele i podstawa prawna przetwarzania

• w celu wykonania umowy (w tym m. in. realizacji zamówień, rozliczeń, komunikacji za pośrednictwem formularza kontaktowego). Podstawą przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);

• w celu obsługi reklamacji i ewentualnych innych roszczeń. Podstawą przetwarzania jest uzasadniony interes Gemeo Polska(art. 6 ust. 1 lit. f RODO), polegający na zabezpieczeniu informacji o współpracy (w tym. m. in. o historii Twoich zamówień, komunikacji z nami oraz płatnościach) w celu obsługi ewentualnych roszczeń;

• w celach analitycznych lub statystycznych. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Gemeo Polska (art. 6 ust. 1 lit. f RODO), polegający na wykorzystywaniu analiz finansowych i sprzedażowych na potrzeby wewnętrznego raportowania i wyznaczania optymalnych kierunków naszego rozwoju;

• w celu kierowania do Ciebie przez Gemeo Polska treści marketingowych. Podstawą prawną przetwarzania jest uzasadniony interes Gemeo Polska (art. 6 ust. 1 lit. f RODO), polegający na dostarczaniu zamówionej komunikacji marketingowej, w tym w formie newsletterów, tj. wiadomości e-mail, zawierających informacje o aktualnych ofertach czy promocjach. Przetwarzanie Twoich danych w tym celu odbywa się tylko jeśli wyraziłeś zgodę na otrzymywanie informacji marketingowych (newslettera) drogą elektroniczną.

Okres przez który dane będą przetwarzane (przechowywane):

• Twoje dane osobowe będą przechowywane przez okres trwania umowy. Dodatkowo, po rozwiązaniu umowy, Twoje dane będą przechowywane ze względu na obowiązki wynikające z przepisów o rachunkowości i regulacji podatkowych przez czas ich trwania, oraz ze względów bezpieczeństwa prawnego do czasu przedawnienia ewentualnych roszczeń.

• Informacje rejestrowane automatycznie (np. Twój adres IP, produkty które oglądałeś, nazwa domeny z której do nas trafiłeś, typ przeglądarki, typ systemu operacyjnego na podstawie art. 6 ust. 1 lit. a RODO) - do czasu wycofania zgody

• Informacje rejestrowane podczas rejestracji konta w serwisie  - do czasu wniesienia sprzeciwu na przetwarzanie danych lub żądania usunięcia danych

• Otrzymywanie informacji o produktach i wydarzeniach na podany e-mail - do czasu wycofania zgody. Zgody marketingowe można wycofać po zalogowaniu się na konto w sklepie w zakładce Newslettery.

• Zabezpieczenie ewentualnych roszczeń - do czasu przedawnienia tych roszczeń zgodnie z terminami określonymi w kodeksie cywilnym.

Prawo do wniesienia skargi jako jednego ze środków ochrony prawnej zostało uregulowane w art. 77 RODO. Zgodnie z przepisem art. 77 ust. 1, każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza przepisy RODO. Wniesienie skargi powinno mieć miejsce w szczególności w państwie członkowskim zwykłego pobytu osoby, jej miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Co ważne, prawo do wniesienia skargi osoba, której dane dotyczą może realizować bez uszczerbku dla innych środków administracyjnych oraz innych środków ochrony prawnej przed sądem. Oznacza to, że nic nie stoi na przeszkodzie, aby w razie jednego naruszenia osoba zarówno wniosła skargę do PUODO, jak i wniosła do sądu powództwo cywilne przeciwko administratorowi lub procesorowi, który dopuścił się uchybień w zakresie zgodnego z prawem przetwarzania danych.

Na mocy art. 77 ust. 2 RODO, organ nadzorczy ma obowiązek informowania osoby, która wniosła skargę o postępach i efektach rozpatrywania skargi. Organ powinien pouczyć również osobę o możliwości skorzystania z sądowego środka ochrony prawnej na podstawie art. 78 RODO, czyli skargi do sądu administracyjnego. Wskazany przepis RODO daje osobie, której dane dotyczą, możliwość odwołania się do sądu od prawnie wiążącej decyzji organu, dotyczącej osoby. Drugi przewidziany środek sądowej ochrony prawnej obejmuje uchybienia organu w zakresie niedotrzymania 3-miesięcznego terminu, w którym powinien rozpatrzyć skargę, a co najmniej zawiadomić osobę o postępach i efektach rozpatrywania skargi.