Політика конфіденційності

Spis treści

1. Przepisy ogólne
2. Zasady przetwarzania danych osobowych
3. Podstawa prawna przetwarzania danych osobowych
4. Zakres przetwarzania danych osobowych
5. Sposób postępowania z danymi osobowymi
6. Uprawnienia osób, których dane dotyczą
7. Polityka cookies

Art. 1
Przepisy ogólne

1. Administratorem danych osobowych jest 

   Stowarzyszenie Kadr i Płac Perfecta, ul. Grudziądzka 75/13, 87-100 Toruń, NIP 9562395592, KRS 0001120495 NR KONTA 40 1050 1764 1000 0090 8488 0237 (dalej jako „Administrator“).

2. Dane osobowe przetwarzane są zgodnie z powszechnie obowiązującymi przepisami prawa, w tym przede wszystkim z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r (dalej jako RODO).
3. Wszelkie pytania, wnioski i uwagi dotyczące ochrony prywatności prosimy kierować na adres e-mail: pomoc@stowarzyszenieperfecta.pl
4. W sprawach nieuregulowanych w niniejszej polityce, zastosowanie mają postanowienia Regulaminu sklepu internetowego, który dostępny jest pod adresem: karolinaniedzielska.pl/regulamin/

Art. 2
Zasady przetwarzania danych osobowych

1. W czasie przetwarzania danych osobowych Administrator stosuje następujące zasady:
   1. Legalności – przetwarzanie danych osobowych może się odbywać wyłącznie, gdy zaistnieje co najmniej jedna z przewidzianych prawem przesłanek;
   2. Celowości – aby dane mogły być przetwarzane, musi istnieć ku temu konkretny, wyraźny i prawnie uzasadniony cel. Jeżeli przetwarzanie służy różnym celom, potrzebna jest zgoda/podstawa na wszystkie cele.
   3. Adekwatności – przetwarzamy tylko te dane, które są niezbędne ze względu na cel ich zbierania;
   4. Merytorycznej poprawności – Administrator jest zobowiązany do tego, aby dane przez niego gromadzone były poprawne i w razie potrzeby uaktualniane. Powinien oceniać wiarygodność źródła pozyskania danych oraz wdrożyć sposób weryfikowania prawdziwości przetwarzanych danych;
   5. Czasowości – zasada ograniczenia przechowywania danych – Administrator nie przetwarza danych osobowych dłużej niż jest to konieczne. W praktyce, Administrator dokonuje indywidualnej, konkretnej oceny, przez jaki okres powinien przetwarzać dane osobowe. Okres przechowywania jest uzależniony od wielu zmiennych.
   6. Integralności i poufności danych – dane osobowe są zabezpieczone za pomocą odpowiednich środków technicznych i organizacyjnych. Administrator dokłada najwyższej możliwej staranności, by chronić przekazane informacje przed wszelkimi zagrożeniami.

Art. 3
Podstawa prawna przetwarzania danych osobowych

1. Zgodnie ze wskazaną powyżej zasadą legalności, przetwarzanie danych osobowych może się odbywać wyłącznie, gdy zaistnieje co najmniej jedna z przewidzianych prawem przesłanek.
2. Administrator będzie uprawniony do przetwarzania danych osobowych jeśli wystąpi jedna z przedstawionych sytuacji:

1. 1. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO);
   2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).  Na tej podstawie Administrator będzie przetwarzać dane osobowe w szczególności w celu świadczenia usług drogą elektroniczną, realizacji innych Usług, sprzedaży Produktów;
   3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO).  Na tej podstawie Administrator będzie przetwarzać dane osobowe w szczególności w celu wystawienia faktur, spełnienia obowiązków rachunkowych;
   4. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. 1 lit. f RODO).  Na tej podstawie Administrator będzie przetwarzać dane osobowe w szczególności w celu dochodzenia roszczeń, prowadzenia statystyk.

Art. 4
Zakres przetwarzania danych osobowych

Administrator przetwarza następujące kategorie danych osobowych:

Dane osobowe Kupujących

1. dane osobowe będą przetwarzane przez Administratora w celu wykonania umowy sprzedaży lub świadczenia usług (w tym usług drogą elektroniczną) oraz w celu wykonania czynności na żądanie osoby, której dane dotyczą, zawarcia umowy, jej realizacji oraz świadczenia obsługi posprzedażowej.
2. Zakres przetwarzania danych (zakres maksymalny) obejmuje: imię i nazwisko, adres poczty elektronicznej, numer telefonu kontaktowego, adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), adres zamieszkania, jeżeli jest inny niż adres dostawy. W przypadku klientów prowadzących działalność gospodarczą przetwarzane będą również dane identyfikujące tę działalność (nazwa firmy, numer identyfikacji podatkowej (NIP), adres prowadzonej działalności/siedziby),
3. Dane osobowe są przetwarzane przez czas niezbędny do prawidłowego wykonania umowy lub świadczonej usługi. Administrator przestaje przetwarzać dane osobowe, gdy wygasną wszelkie uzasadnione powinności i ryzyka (w szczególności, gdy upłynie okres przedawnienia danych roszczeń, obowiązki wynikające z przepisów prawa).
4. Podanie danych osobowych jest dobrowolne. Jednak odmowa ich podania (lub podanie danych nierzetelnych, nieprawdziwych) może uniemożliwić zawarcie i prawidłową realizację umowy.

Dane osób kontaktujących się z Administratorem

1. Dane te Administrator przetwarza, by móc udzielić  odpowiedzi na pytania, wnioski bądź uwagi sformułowane dostępnymi kanałami
2. Dane te, w zależności od sytuacji mogą obejmować:
   1. imię i nazwisko,
   2. adres poczty elektronicznej,
   3. nr telefonu,
   4. adres IP
3. Podanie danych osobowych jest dobrowolne. Jednak odmowa ich podania (lub podanie danych nierzetelnych, nieprawdziwych) może uniemożliwić nam kontakt i udzielenie oczekiwanych odpowiedzi.

Art. 5
Sposób postępowania z danymi osobowymi

Sposób postępowania z danymi osobowymi

1. Administrator wykorzystuje dane osobowe w celu, dla którego zostały pozyskane. Ponadto, dane mogą zostać wykorzystane do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, takich jak:
   1. wykrywanie nadużyć i zapobieganie im,
   2. ustalanie, obrona i dochodzenie roszczeń,
   3. tworzenia zestawień, analiz i statystyk.
2. Przetwarzane dane osobowe nigdy nie trafią w niepowołane ręce. Nie będą przedmiotem obrotu. Mogą natomiast zostać przekazane:
   1. podmiotom/organom upoważnionym na podstawie przepisów prawa,
   2. podmiotom, którym przekazanie danych osobowych jest niezbędne dla realizacji określonej czynności (np. obsługa księgowa, dokonanie płatności, obsługa informatyczna, dostarczenie Produktów, realizacja Usług).
3. Wszystkie podmioty, które mogą mieć styczność z danymi osobowymi, na mocy odrębnych uregulowań, zostały zobowiązane do ich starannego zabezpieczenia, zachowania w poufności, nieudostępniania osobom nieupoważnionym.
4. Administrator nie stosuje zautomatyzowanego profilowania.
5. Dane osobowe nie będą przetwarzane poza terenem EOG (Europejskiego Obszaru Gospodarczego).

Art. 6
Uprawnienia osób, których dane dotyczą

1. Uprawnienia osób, których dane dotyczą

   1. 1. Zasadą jest, że osoby, których dane są przetwarzane mają prawo do:
         1. dostępu do treści swoich danych i ich sprostowania,
         2. usunięcia swoich danych,
         3. ograniczenia przetwarzania danych osobowych,
         4. przenoszenia danych lub uzyskania ich kopii,
         5. cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania,
         6. wniesienia sprzeciwu co do przetwarzania danych osobowych.
      2. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 RODO.
      3. W celu realizacji opisanych uprawnień, należy skontaktować się pod adresem:  pomoc@stowarzyszenieperfecta.pl
      4. Każdy wniosek zostanie rzetelnie rozpoznany przez Administratora i spotka się z odpowiedzią.
      5. Opisane powyżej uprawnienia nie mają charakteru absolutnego (w praktyce więc może się zdarzyć, że pomimo otrzymania żądania, Administrator nie będzie mógł np. usunąć danych, ponieważ, zgodnie z literą prawa, ich przetwarzanie będzie nadal konieczne).
      6. Osobom, których dane dotyczą przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w szczególności, gdy przetwarzanie danych osobowych narusza przepisy RODO.

Art. 7
Polityka cookies

1. Sklep wykorzystuje pliki cookies. Administrator wykorzystuje następujące rodzaje plików cookies:

1. 1. pliki cookies niezbędne do zapewnienia użyteczności Sklepu, działania jego podstawowych funkcji,
   2. pliki cookies służące celom statystycznym (obejmują anonimowe informacje o ilości użytkowników, ich zachowaniach),
   3. pliki cookies działające w celach marketingowych. Pliki cookies sprawiają, że kampanie reklamowe są skuteczniejsze. Ich zastosowanie ułatwia reklamodawcom dotarcie do właściwego grona odbiorców. Tego rodzaju dane są zbierane poprzez usługi dostarczane przez Google Inc.

1. Szczegółowe informacje na temat polityk Google Inc.

1. 1. https://policies.google.com/technologies/types?hl=pl
   2. https://www.google.pl/intl/pl/policies/privacy/

1. Pliki cookies nie są w żaden sposób łączone i kojarzone z innymi podanymi przez użytkowników informacjami.

1. Użytkownicy Sklepu mają prawo wyłączyć pliki cookies (wszystkie bądź poszczególne rodzaje) w ustawieniach przeglądarki. Korzystanie ze Sklepu  bez zmiany tych ustawień będzie traktowane jako wyraźne działanie potwierdzające.

1. Uwaga: rezygnacja z plików cookies działających w celach marketingowych nie spowoduje, że reklamy przestaną być wyświetlane. Reklamy będą nadal widoczne, przy czym nie będą miały one charakteru dostosowanego.