Polityka ochrony danych osobowych
-
Administratorem danych osobowych zgodnie z art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) jest SUMATRAN Sp. z o.o, NIP:8971899622, z siedzibą: ul. Rynek 60, 50-116 Wrocław.
-
Dane kontaktowe administratora:
- Adres działalności / adres pocztowy:
-
- ul. Rynek 60, 50-116 Wrocław
- E-mail: info@piedra.pl
- Telefon: +48784668155
-
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; osobą możliwą do zidentyfikowania jest osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora, takiego jak imię, nazwisko, numer identyfikacyjny, dane lokalizacyjne, identyfikator internetowy lub jeden bądź kilka szczególnych elementów fizycznych, fizjologicznych, genetycznych, psychicznych, ekonomicznych, kulturowych lub społecznych tej osoby.
-
Administrator wyznaczył / nie wyznaczył inspektora ochrony danych osobowych. Dane kontaktowe inspektora:
II. Źródła i kategorie przetwarzanych danych osobowych
-
Administrator przetwarza dane osobowe, które zostały mu przekazane przez Państwa, lub które uzyskał w związku z realizacją Państwa zamówienia.
-
Administrator przetwarza Państwa dane identyfikacyjne i kontaktowe oraz dane niezbędne do realizacji umowy.
III. Podstawa prawna i cel przetwarzania danych osobowych
-
Podstawą prawną przetwarzania danych osobowych jest:
- wykonanie umowy zawartej między Państwem a administratorem zgodnie z art. 6 ust. 1 lit. b) RODO,
- prawnie uzasadniony interes administratora w zakresie prowadzenia marketingu bezpośredniego (w szczególności wysyłki ofert handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. f) RODO,
-
- zgoda użytkownika na przetwarzanie danych w celu prowadzenia marketingu bezpośredniego (np. wysyłka newslettera) zgodnie z art. 6 ust. 1 lit. a) RODO w związku z art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną – w przypadku, gdy użytkownik nie dokonał zakupu towaru lub usługi.
-
Celem przetwarzania danych osobowych jest:
- realizacja Państwa zamówienia oraz wykonanie praw i obowiązków wynikających z umowy zawartej między Państwem a administratorem; w trakcie zamówienia wymagane są dane osobowe niezbędne do jego realizacji (imię, nazwisko, adres, kontakt), a ich podanie jest warunkiem zawarcia i realizacji umowy; bez ich podania nie jest możliwe zawarcie ani realizacja umowy przez administratora,
- wysyłanie ofert handlowych oraz prowadzenie innych działań marketingowych.
-
Administrator nie stosuje / stosuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. W przypadku stosowania takiego przetwarzania użytkownik wyraża na nie wyraźną zgodę.
IV. Okres przechowywania danych
-
Administrator przechowuje dane osobowe:
- przez czas niezbędny do realizacji praw i obowiązków wynikających ze stosunku umownego między Państwem a administratorem oraz dochodzenia roszczeń z tych stosunków (przez okres 15 lat od zakończenia stosunku umownego),
- do momentu cofnięcia zgody na przetwarzanie danych w celach marketingowych, maksymalnie przez … lat, jeśli dane są przetwarzane na podstawie zgody.
-
Po upływie okresu przechowywania danych administrator usuwa dane osobowe.
V. Odbiorcy danych osobowych (podwykonawcy administratora)
-
Odbiorcami danych osobowych są:
- podmioty uczestniczące w realizacji dostawy towarów/usług oraz obsługi płatności,
- podmioty świadczące usługi związane z prowadzeniem sklepu internetowego (np. platforma e-commerce),
- firmy marketingowe świadczące usługi w zakresie reklamy i promocji.
-
Administrator nie przekazuje / przekazuje dane osobowe do państw trzecich (poza UE) lub organizacji międzynarodowych. Odbiorcami danych mogą być dostawcy usług mailingowych lub dostawcy usług chmurowych.
VI. Państwa prawa
-
Zgodnie z RODO użytkownik ma prawo do:
- dostępu do swoich danych osobowych (art. 15 RODO),
- sprostowania danych osobowych (art. 16 RODO) lub ograniczenia ich przetwarzania (art. 18 RODO),
- usunięcia danych osobowych (art. 17 RODO),
- wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
- przenoszenia danych (art. 20 RODO),
- cofnięcia zgody na przetwarzanie w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody) poprzez kontakt na adres e-mail administratora podany w sekcji III.
-
Użytkownik ma także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że jego prawa zostały naruszone.
VII. Warunki zabezpieczenia danych osobowych
-
Administrator oświadcza, że podjął wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych.
-
Administrator wdrożył środki techniczne zabezpieczające bazy danych oraz przechowywanie danych osobowych w formie papierowej.
-
Administrator oświadcza, że dostęp do danych osobowych mają jedynie upoważnione osoby.
VIII. Postanowienia końcowe
-
Wysyłając zamówienie z formularza internetowego, potwierdzają Państwo, że zapoznali się z warunkami ochrony danych osobowych i w pełni je akceptują.
-
Akceptacja tych warunków następuje poprzez zaznaczenie zgody w formularzu internetowym. Zaznaczenie zgody jest równoznaczne z potwierdzeniem zapoznania się z warunkami i ich pełnej akceptacji.
-
Administrator zastrzega sobie prawo do zmiany niniejszych warunków. Nowa wersja zostanie opublikowana na stronie internetowej administratora oraz przesłana na Państwa adres e-mail.
Niniejsze warunki wchodzą w życie z dniem 20.02.2025.