Ochrona danych - obowiązek informacyjny

OBOWIĄZEK INFORMACYJNY SKLEP INTERNETOWY

  1. Administratorem Państwa danych osobowych jest Grupa PSB S.A. Siedziba, WEŁECZ 142 28-100 Busko-Zdrój, NIP: 655-16-40-402, REGON: 29093871, dalej zwana „Administratorem”.
  2. Dane kontaktowe Inspektora Ochrony Danych : Rafał Andrzejewski, rafalandrzejewski@grupapsb.com.pl, 504976690.
  3. Sklep internetowy przetwarza Pani/Pana dane osobowe:

a) w celu zawarcia umowy oraz realizacji procesu reklamacji (podstawa z art. 6 ust. 1 lit. b, c RODO);

b) w celu wysyłania informacji handlowej lub marketingu za pomocą poczty elektronicznej na podstawie Pani/Pana zgody – w przypadku jej wyrażenia (podstawa z art. 6 ust. 1 lit. a RODO);

c) w celach archiwalnych (dowodowych) dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, co jest naszym prawnie uzasadnionym interesem (podstawa z art. 6 ust. 1 lit. f RODO w zw. z art. 7 ust.3 RODO);

d) w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co jest naszym prawnie uzasadnionym interesem (podstawa z art. 6 ust. 1 lit. f RODO);

e) w celu badania satysfakcji klientów i określania jakości naszej obsługi, co jest naszym prawnie uzasadnionym interesem (podstawa z art. 6 ust. 1 lit. f RODO);

f) w celu oferowania Pani/Panu przez nas produktów i usług bezpośrednio (marketing bezpośredni, co jest naszym prawnie uzasadnionym interesem (podstawa z art. 6 ust. 1 lit. f RODO).

g) Wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – np. obowiązki wynikające z ustawy o rachunkowości.

h) przekazania Pani/Pana danych osobowych do ING Banku Śląskiego S.A. („Bank”) w związku z:

  • świadczeniem przez Bank na rzecz Sklepu internetowego usługi udostępnienia infrastruktury do obsługi płatności przez Internet (podstawa prawna: 6 ust. 1 lit. f) Rozporządzenia).
  • obsługą i rozliczaniem przez Bank płatności dokonywanych przez klientów Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
  • w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami (podstawa prawna: (art. 6 ust. 1 lit. f) Rozporządzenia).

i) przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania dokonania zapłaty za nabyty towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej        formułę zakupową „Kup z Twisto” i udostępnieniem tej formuły zakupowej przez Sklep internetowy, a także celu weryfikacji przez Twisto Polska Sp. z o.o. należytego wykonania takich umów zlecenie (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).

4. Okres retencji, czyli jak długo będziemy przetwarzać Twoje dane osobowe?

Będziemy przetwarzać Twoje dane nie dłużej niż to konieczne, tzn:

a) w zakresie danych przetwarzanych na podstawie Twojej zgody - 6 ust. 1 lit. a RODO – do chwili jej odwołania;

b) w zakresie danych, które Administrator przetwarza w oparciu o art. 6 ust. 1 lit. c RODO, art. 9 ust. 2 lit. j RODO - przez okres niezbędny wynikający z przepisów prawa, np. na potrzeby rachunkowości oraz ze względów podatkowych, będziemy je przetwarzać tak długo jak będziemy do tego zobligowani przepisem prawa. Na gruncie obecnych przepisów jest to okres 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;

c) po zrealizowaniu celu pierwotnego dla którego Twoje dane zostały zebrane (np. realizacja umowy, dostawy towaru), Twoje dane będą̨ przetwarzane dla celów archiwalnych przez okres zgodny z obowiązującymi u nas przepisami archiwalnymi.

d) jeżeli dane osobowe będą przetwarzane przez nas w celu dochodzenia roszczeń (w tym w postępowaniach sądowych) będziemy je mogli przetwarzać w tym celu  przez okres właściwy dla przedawnienia roszczeń, tj. maksymalnie do 10 lat.

e) dane osobowe przetwarzane w celu marketingu bezpośredniego własnych produktów i usług, czyli na podstawie tzw. prawnie uzasadnionego interesu (co nie wymaga zgody) będą przetwarzane do czasu wniesienia sprzeciwu na takie przetwarzanie.

f) Pani/Pana dane osobowe będą przetwarzane przez okres uzasadniony do realizacji celów wskazanych w pkt. 3 lit h i f.

5. Informacja o odbiorcach danych osobowych:

W związku z przetwarzaniem danych osobowych w celach Pani/Pana dane osobowe mogą zostać udostępnione przez Sklep internetowy innym odbiorcom lub kategoriom odbiorców danych osobowych, którymi są zawarte umowy powierzenia, w szczególności mogą być to:

a) ING Bank Śląski S.A.

b) Twisto Polska sp. z o.o.

c) Firmy informatyczne

d) Firmy hostingowe

6. Państwa dane osobowe nie będą przekazywane do państwa trzeciego.

7. Prawa związane z ochroną danych osobowych

Przysługują Pani/ Panu następujące prawa:

a) prawo dostępu do treści swoich danych osobowych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawienia) swoich danych;

c) prawo do usunięcia danych - jeżeli Pani/Pana zdaniem nie ma podstaw do tego, abyśmy przetwarzali  te dane, może Pani/ Pan zażądać abyśmy je usunęli;

d) prawo do ograniczenia przetwarzania danych - może Pani/Pan żądać, abyśmy ograniczyli przetwarzanie Pani/Pana danych osobowych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Panią/Panem działań, jeżeli Pani/Pana zdaniem mamy nieprawidłowe dane na Pani/Pana temat lub przetwarzamy je bezpodstawnie; lub nie chce Pani/Pan, żebyśmy je usunęli, bo są potrzebne do ustalenia, dochodzenia lub obrony roszczeń; lub na czas wniesionego sprzeciwu względem przetwarzania danych,

e) prawo do wniesienia sprzeciwu wobec przetwarzania danych - Sprzeciw „marketingowy”. Ma Pani/ Pan  prawo sprzeciwu wobec przetwarzania Pani/Pana danych w celu prowadzenia marketingu bezpośredniego. W przypadku skorzystania z tego prawa – zaprzestaniemy przetwarzania danych w tym celu.

f) prawo do wniesienia sprzeciwu z uwagi na szczególną sytuację. Ma Pani/ Pan także prawo sprzeciwu wobec przetwarzania Pani/Pana danych na podstawie prawnie uzasadnionego interesu w celach innych niż marketing bezpośredni. Powinna Pani/Pan wtedy wskazać nam szczególną sytuację, która Pani/Pana zdaniem uzasadnia zaprzestanie przez nas przetwarzania objętego sprzeciwem. Przestaniemy przetwarzać Pani/Pana dane w tych celach, chyba że wykażemy, że podstawy przetwarzania przez nas Pani/Pana danych są nadrzędne wobec Pani/Pana praw lub też że Pani/Pana dane są nam niezbędne do ustalenia, dochodzenia lub obrony roszczeń;

g) prawo do przenoszenia danych – ma Pani/Pan prawo otrzymać od nas w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe Pana/Pani dotyczące, które posiadamy na podstawie umowy lub Pani/ Pana zgody. Może Pani/Pan też zlecić nam przesłanie tych danych bezpośrednio innemu podmiotowi;

h) prawo do wniesienia skargi do organu nadzorczego - jeżeli uważa Pani/Pan, że przetwarzamy Pani/ Pana dane niezgodnie z prawem, może Pani/Pan złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego ;

i) prawo do cofnięcia zgody na przetwarzanie danych osobowych - w każdej chwili może Pani/Pan prawo cofnąć zgodę na przetwarzanie tych danych osobowych, które przetwarzamy na podstawie Pani/Pana zgody. Cofnięcie zgody nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W celu wykonania swoich praw prosimy kierować żądanie pod adres email:

iod.rafalandrzejewski@grupapsb.com.pl  

Proszę pamiętać, że przed realizacją Pani/Pana uprawnień będziemy się musieli upewnić, że jest Pan/Pani tą osobą, za którą się podaje, czyli odpowiednio Panią/Pana zidentyfikować.

8. Konsekwencje niepodania danych osobowych:

Podanie danych osobowych jest dobrowolne, jednak podanie oznaczonych danych osobowych jest niezbędne do zawarcia umowy o świadczenie usług/dostawę produktów, natomiast konsekwencją ich niepodania będzie brak możliwości skorzystania z nich.

W przypadku, gdy podanie przez Panią/Pana danych osobowych następuje w celu zawarcia umowy ze Sklepem internetowym, podanie przez Panią/Pana danych osobowych jest warunkiem zawarcia tej Umowy. Podanie danych osobowych w tej sytuacji jest dobrowolne, jednak konsekwencją niepodania tych danych będzie brak możliwości zawarcia umowy  ze Sklepem internetowym.

W przypadku, gdy podanie przez Panią/Pana danych osobowych następuje w celu przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. przed zawarciem umowy sprzedaży towaru (lub usługi) nabywanego w Sklepie internetowym, przekazanie tych danych jest warunkiem zawarcia umowy sprzedaży w związku modelem biznesowym prowadzenia działalności  przyjętym przez Sklep internetowy.

W przypadku przekazania Pani/Pana danych osobowych do Banku w związku z obsługą i rozliczaniem płatności dokonywanych przez Panią/Pana płatności na rzecz Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych, podanie danych jest wymagane w celu realizacji płatności i przekazania potwierdzenia jej dokonania przez Bank na rzecz Sklepu internetowego.

W przypadku przekazania Pani/Pana danych osobowych do Banku w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami podanie tych danych jest wymagane w celu umożliwienia realizacji umowy zawartej pomiędzy Sklepem internetowym a Bankiem.

W przypadku przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania Pani/Panu dokonania zapłaty ceny za nabyty przez Panią/Pana towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup z Twisto” i udostępnieniem tej formuły przez Sklep internetowy, podanie tych danych i przetwarzanie ich w tym celu jest wymagane w związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy i w celu realizacji umowy zawartej pomiędzy Sklepem internetowym a Twisto Polska Sp. z o.o.


OBOWIĄZEK INFORMACYJNY (NEWSLETTER W ZAKRESIE SUBSKRYPCJII I WYSYŁANIA OFERTY HANDLOWEJ)

  1. Administratorem Państwa danych osobowych jest Grupę PSB Handel Spółka Akcyjna, zarejestrowana w Rejestrze Przedsiębiorców prowadzonym przez SAD REJONOWY W KIELCACH, X WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO pod nr KRS 0000661047, NIP: 655-19-74-439; REGON: 366438684, kapitał zakładowy: 30 733 000 zł., Siedziba: Wełecz 142, 28-100 Busko Zdrój, dalej zwana „Administratorem”.
  2. Dane kontaktowe Inspektora ochrony danych osobowych: Rafał Andrzejewski iod.rafalandrzejewski@grupapsb.com.pl lub nr tel. 504 976 690.
  3. Informujemy, iż Państwa dane osobowe są przetwarzane w celu subskrypcji usługi Newsletter, przesyłania informacji handlowej za pomocą środków komunikacji elektronicznej.
  4. Podstawa prawna przetwarzania danych osobowych – art. 6 ust 1 lit. a RODO[1].
  5. Informacja o odbiorcach danych osobowych:

W przypadku konieczności dostarczenia zamówienia dane osobowe mogą być udostępniane operatorom pocztowym lub przewoźnikom wyłącznie w celu dostarczenia zamówienia. Dane osobowe mogą być przekazane także  podmiotom udzielającym wsparcia na zasadzie zleconych usług i zgodnie z zawartymi umowami powierzenia przetwarzania danych.

  1. Państwa dane osobowe nie będą przekazywane do państwa trzeciego.
  2. Okres przez który Państwa dane osobowe będą przechowywane: do momentu odwołania zgody.
  3. Informujemy, iż mają Państwo prawo do:
  • dostępu do Państwa danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia skargi do organu nadzorczego,
  • pisemnego, umotywowanego żądania zaprzestania przetwarzania Państwa danych ze względu na Państwa szczególną sytuację;
  • wniesienia sprzeciwu wobec przetwarzania Państwa danych gdy Administrator zamierza je przetwarzać w celach marketingowych lub wobec przekazywania Państwa danych osobowych innemu administratorowi danych;
  • uzyskania wyczerpującej informacji dot.:
    1. występowania Państwa danych w zbiorach Administratora oraz adresie jego siedziby,
    2. celu, zakresu i sposobu przetwarzania danych zawartych w takim zbiorze;
    3. stanu od kiedy przetwarza się Państwa dane w zbiorze;
    4. ewentualnym źródle pozyskania danych;
    5. udostępniania Państwa danych, a w szczególności informacji o odbiorcach lub kategoriach odbiorców, którym dane te są udostępniane.
  1. Informujemy, iż:
    • podanie przez Państwa danych osobowych jest dobrowolne.
    • Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
  2. Informujemy ponadto, iż mają Państwo prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Wycofanie zgody może zostać dokonane w takiej samej formie, w jakiej została udzielona zgoda. Wycofanie zgody, skutkować będzie usunięciem Twojego adresu e-mail z listy dystrybucyjnej usługi „Newsletter”.

[1] RODO - ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).