Polityka ochrony danych osobowych

  1. Administratorem danych osobowych zgodnie z art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) jest SUMATRAN Sp. z o.o, NIP:8971899622, z siedzibą: ul. Rynek 60, 50-116 Wrocław.

  2. Dane kontaktowe administratora:

    • Adres działalności / adres pocztowy: 
    • ul. Rynek 60, 50-116 Wrocław
    • E-mail: info@piedra.pl
    • Telefon: +48784668155
  1. Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; osobą możliwą do zidentyfikowania jest osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora, takiego jak imię, nazwisko, numer identyfikacyjny, dane lokalizacyjne, identyfikator internetowy lub jeden bądź kilka szczególnych elementów fizycznych, fizjologicznych, genetycznych, psychicznych, ekonomicznych, kulturowych lub społecznych tej osoby.

  2. Administrator wyznaczył / nie wyznaczył inspektora ochrony danych osobowych. Dane kontaktowe inspektora:


II. Źródła i kategorie przetwarzanych danych osobowych

  1. Administrator przetwarza dane osobowe, które zostały mu przekazane przez Państwa, lub które uzyskał w związku z realizacją Państwa zamówienia.

  2. Administrator przetwarza Państwa dane identyfikacyjne i kontaktowe oraz dane niezbędne do realizacji umowy.


III. Podstawa prawna i cel przetwarzania danych osobowych

  1. Podstawą prawną przetwarzania danych osobowych jest:

    • wykonanie umowy zawartej między Państwem a administratorem zgodnie z art. 6 ust. 1 lit. b) RODO,
    • prawnie uzasadniony interes administratora w zakresie prowadzenia marketingu bezpośredniego (w szczególności wysyłki ofert handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. f) RODO,
    • zgoda użytkownika na przetwarzanie danych w celu prowadzenia marketingu bezpośredniego (np. wysyłka newslettera) zgodnie z art. 6 ust. 1 lit. a) RODO w związku z art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną – w przypadku, gdy użytkownik nie dokonał zakupu towaru lub usługi.
  1. Celem przetwarzania danych osobowych jest:

    • realizacja Państwa zamówienia oraz wykonanie praw i obowiązków wynikających z umowy zawartej między Państwem a administratorem; w trakcie zamówienia wymagane są dane osobowe niezbędne do jego realizacji (imię, nazwisko, adres, kontakt), a ich podanie jest warunkiem zawarcia i realizacji umowy; bez ich podania nie jest możliwe zawarcie ani realizacja umowy przez administratora,
    • wysyłanie ofert handlowych oraz prowadzenie innych działań marketingowych.
  2. Administrator nie stosuje / stosuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. W przypadku stosowania takiego przetwarzania użytkownik wyraża na nie wyraźną zgodę.


IV. Okres przechowywania danych

  1. Administrator przechowuje dane osobowe:

    • przez czas niezbędny do realizacji praw i obowiązków wynikających ze stosunku umownego między Państwem a administratorem oraz dochodzenia roszczeń z tych stosunków (przez okres 15 lat od zakończenia stosunku umownego),
    • do momentu cofnięcia zgody na przetwarzanie danych w celach marketingowych, maksymalnie przez … lat, jeśli dane są przetwarzane na podstawie zgody.
  2. Po upływie okresu przechowywania danych administrator usuwa dane osobowe.


V. Odbiorcy danych osobowych (podwykonawcy administratora)

  1. Odbiorcami danych osobowych są:

    • podmioty uczestniczące w realizacji dostawy towarów/usług oraz obsługi płatności,
    • podmioty świadczące usługi związane z prowadzeniem sklepu internetowego (np. platforma e-commerce),
    • firmy marketingowe świadczące usługi w zakresie reklamy i promocji.
  2. Administrator nie przekazuje / przekazuje dane osobowe do państw trzecich (poza UE) lub organizacji międzynarodowych. Odbiorcami danych mogą być dostawcy usług mailingowych lub dostawcy usług chmurowych.

VI. Państwa prawa

  1. Zgodnie z RODO użytkownik ma prawo do:

    • dostępu do swoich danych osobowych (art. 15 RODO),
    • sprostowania danych osobowych (art. 16 RODO) lub ograniczenia ich przetwarzania (art. 18 RODO),
    • usunięcia danych osobowych (art. 17 RODO),
    • wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
    • przenoszenia danych (art. 20 RODO),
    • cofnięcia zgody na przetwarzanie w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody) poprzez kontakt na adres e-mail administratora podany w sekcji III.
  2. Użytkownik ma także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że jego prawa zostały naruszone.


VII. Warunki zabezpieczenia danych osobowych

  1. Administrator oświadcza, że podjął wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych.

  2. Administrator wdrożył środki techniczne zabezpieczające bazy danych oraz przechowywanie danych osobowych w formie papierowej.

  3. Administrator oświadcza, że dostęp do danych osobowych mają jedynie upoważnione osoby.


VIII. Postanowienia końcowe

  1. Wysyłając zamówienie z formularza internetowego, potwierdzają Państwo, że zapoznali się z warunkami ochrony danych osobowych i w pełni je akceptują.

  2. Akceptacja tych warunków następuje poprzez zaznaczenie zgody w formularzu internetowym. Zaznaczenie zgody jest równoznaczne z potwierdzeniem zapoznania się z warunkami i ich pełnej akceptacji.

  3. Administrator zastrzega sobie prawo do zmiany niniejszych warunków. Nowa wersja zostanie opublikowana na stronie internetowej administratora oraz przesłana na Państwa adres e-mail.

Niniejsze warunki wchodzą w życie z dniem 20.02.2025.