Polityka prywatności
Zasady przetwarzania danych osobowych
Kto przetwarza dane osobowe użytkownika ?
Dane osobowe użytkownika są przetwarzane przez spółkę Goriffee s. r. o. Gabčíková 8, 841 05 Bratysława, nr identyfikacyjny: 46 289 305, zarejestrowana w Rejestrze Handlowym Sądu Miejskiego w Bratysławie III, sekcja Sro, nr wpisu 74964/B (zwana dalej“operatorem”). Przetwarzając dane osobowe przez administratora, użytkownik zajmuje pozycję osoby , której dane dotyczą, tj. osoby, której dotyczą przetwarzane dane osobowe. Twoje dane osobowe będą przetwarzane w sposób bezpieczny, zgodnie z polityką bezpieczeństwa administratora.
Jakie prawa przysługują osobie, której dane dotyczą?
- Prawo dostępu – użytkownik ma prawo do otrzymania kopii danych osobowych, które przechowujemy na jego temat, a także informacji o tym, w jaki sposób wykorzystujemy jego dane osobowe (przykładowy wniosek TUTAJ).
- Prawo do sprostowania – jeśli uważasz, że posiadane przez nas informacje są niedokładne, niekompletne lub nieaktualne, nie wahaj się poprosić nas o poprawienie, zaktualizowanie lub uzupełnienie tych informacji (przykładowy wniosek TUTAJ).
- Prawo do usunięcia (bycia zapomnianym) – użytkownik ma prawo poprosić nas o usunięcie swoich danych osobowych (przykładowy wniosek TUTAJ).
- Wycofanie zgody – w przypadku, gdy przetwarzamy dane osobowe użytkownika na podstawie jego zgody, użytkownik ma prawo wycofać swoją zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych, które przetwarzaliśmy na podstawie tej zgody (przykładowy wniosek TUTAJ).
- Prawo do ograniczenia przetwarzania – w pewnych okolicznościach użytkownik ma prawo poprosić nas o zaprzestanie wykorzystywania jego danych osobowych (przykładowy wniosek TUTAJ).
- Prawo do przenoszenia danych – w pewnych okolicznościach użytkownik ma prawo poprosić nas o przekazanie przekazanych nam danych osobowych wybranej przez siebie stronie trzeciej (przykładowy wniosek TUTAJ).
- Prawo do sprzeciwu – użytkownik ma prawo sprzeciwić się przetwarzaniu jego danych osobowych w oparciu o nasze uzasadnione interesy (przykładowy wniosek TUTAJ).
- Prawo nie podlegać zautomatyzowanemu podejmowaniu indywidualnych decyzji , w tym profilowaniu.
- Prawo do złożenia wniosku o wszczęcie postępowania w sprawie ochrony danych osobowych – jeśli uważasz, że przetwarzamy Twoje dane osobowe w sposób nieuczciwy lub niezgodny z prawem, możesz złożyć skargę do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych Republiki Słowackiej.
Jeśli podanie danych osobowych jest wymogiem prawnym/umownym, użytkownik jako osoba, której dane dotyczą, jest zobowiązany do podania tych danych osobowych. Niepodanie danych osobowych niezbędnych do zawarcia umowy może spowodować, że stosunek umowny nie zostanie zawarty.
W przypadku sprzeciwu wobec przetwarzania danych osobowych, użytkownik ma prawo złożyć skargę lub wniosek na piśmie w siedzibie spółki pod adresem Gabčíková 8, 841 05 Bratysława lub pocztą elektroniczną na adres e-mail: info@goriffee.com.
Administrator nie będzie wykorzystywał danych osobowych użytkownika do zautomatyzowanego podejmowania indywidualnych decyzji, w tym profilowania. Użytkownik może skorzystać z naszych przykładowych formularzy, aby skorzystać z niektórych przysługujących mu praw.
Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych.
E-SHOP
Formularz kontaktowy
Cel przetwarzania | komunikacja za pośrednictwem internetowego formularza kontaktowego, obsługa zgłoszeń |
Podstawa prawna | uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO. Głównym uzasadnionym interesem jest zapewnienie skutecznej komunikacji za pośrednictwem strony internetowej |
Kategoria osób, których to dotyczy | osoby poszukujące informacji |
Kategoria danych osobowych | dane obowiązkowe: imię i nazwisko, adres e-mail, temat zapytania, temat wiadomości, dane opcjonalne: nazwisko |
Kategorie beneficjentów | upoważnione osoby pozostające z administratorem w stosunku umownym, podmioty, którym administrator jest zobowiązany udostępnić dane osobowe na mocy przepisów prawa, administracja strony internetowej, firma zajmująca się komunikacją marketingową |
Termin usunięcia danych osobowych | 10 dni od końca miesiąca, w którym otrzymano wniosek |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
Rejestr
Cel przetwarzania | rejestracja zarejestrowanych członków sklepu internetowego, zarządzanie zarejestrowanymi kontami |
Podstawa prawna | zgoda osoby, której dane dotyczą, w rozumieniu art. 6 lit. a) RODO |
Kategoria osób, których to dotyczy | zarejestrowani członkowie |
Kategoria danych osobowych | imię, nazwisko, e-mail, login (hasło) po rejestracji przetwarzane będą dane dotyczące zakupów/zamówień |
Kategorie beneficjentów | upoważnionym osobom pozostającym z administratorem w stosunku umownym, podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na podstawie przepisów prawa, administratorowi strony internetowej |
Termin usunięcia danych osobowych | 60 miesięcy od daty ostatniej rejestracji zarejestrowanego członka |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
Zamówienia
Cel przetwarzania | zawieranie i zarządzanie zamówieniami składanymi za pośrednictwem strony internetowej (e-sklepu) |
Podstawa prawna | stosunek umowny w rozumieniu art. 6 ust. 1 lit. b) RODO |
Kategoria osób, których to dotyczy | klienci/osoby upoważnione do działania w imieniu klienta, jeśli klient jest osobą prawną/osoba kontaktowa klienta |
Kategoria danych osobowych | imię, nazwisko, ulica, miasto, kod pocztowy, region/województwo, e-mail, numer telefonu, przedmiot zamówienia, dane związane z nazwą płatności i specjalne dane rozliczeniowe, jeśli klient jest osobą prawną lub osobą samozatrudnioną (w szczególności NIP, NIP, numer VAT) |
Kategorie beneficjentów | upoważnionym osobom pozostającym z administratorem w stosunku umownym, w tym administratorowi strony internetowej, podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na podstawie przepisów prawa, przewoźnikowi zewnętrznemu – w przypadku wyboru dostawy towaru przez wybranego przewoźnika zewnętrznego, partnerom zewnętrznym udostępniającym bramkę płatności |
Termin usunięcia danych osobowych | 10 lat od wykonania nakazu |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
Porzucony koszyk
Cel przetwarzania | rezerwacja towarów w ramach systemu porzuconych koszyków – zapisywanie danych koszyka po opuszczeniu strony internetowej |
Podstawa prawna | stosunek przedumowny w rozumieniu art. 6 ust. 1 lit. b) RODO |
Kategoria osób, których to dotyczy | potencjalni klienci |
Kategoria danych osobowych | Adres IP, informacje o koszyku |
Kategorie beneficjentów | upoważnionym osobom pozostającym z administratorem w stosunku umownym, w tym administratorowi strony internetowej, podmiotom, którym administrator ma obowiązek przekazywania danych osobowych na gruncie przepisów prawa |
Termin usunięcia danych osobowych | 24 godziny po umieszczeniu produktów w koszyku[TJ1]. |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
Skargi
Cel przetwarzania | rejestracja i rozpatrywanie skarg |
Podstawa prawna | Ustawa nr 250/2007 Dz.U. o ochronie konsumentów oraz o zmianie ustawy nr 372/1990 Dz.U. Słowackiej Rady Narodowej o przestępstwach, z późniejszymi zmianami, stosunek umowny w rozumieniu art. 6 ust. 1 lit. b) rozporządzenia, ustawa nr 102/2014 Dz.U. o ochronie konsumentów przy sprzedaży towarów lub świadczeniu usług na podstawie umowy zawartej na odległość lub umowy zawartej poza lokalem sprzedawcy oraz o zmianach i uzupełnieniach niektórych ustaw. |
Kategoria osób, których to dotyczy | klienci, osoba upoważniona do działania w imieniu klienta, jeżeli klient jest osobą prawną |
Kategoria danych osobowych | imię, nazwisko, ulica, miasto, kod pocztowy, region/województwo, e-mail, numer telefonu, przedmiot zamówienia, dane związane z płatnością, nazwa i specjalne dane rozliczeniowe, jeśli klient jest osobą prawną lub osobą prowadzącą działalność gospodarczą (w szczególności NIP, NIP), dane osobowe związane z przedmiotem reklamacji zgodnie z zasadą minimalizacji, dane podane w zamówieniu |
Kategorie beneficjentów | upoważnionym osobom pozostającym z administratorem w stosunku umownym, podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na podstawie przepisów prawa, administratorowi strony internetowej |
Termin usunięcia danych osobowych | 2 lata od rozpatrzenia skargi |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
Recenzje
Cel przetwarzania | publikacja opinii klientów – ocena jakości usług i produktów dostarczanych przez klientów |
Podstawa prawna | uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO. Głównym uzasadnionym interesem jest informowanie opinii publicznej o jakości świadczonych usług i dostarczanych produktów |
Kategoria osób, których to dotyczy | klienci/osoby upoważnione do działania w imieniu klienta, jeśli klient jest osobą prawną |
Kategoria danych osobowych | nazwa, szczegóły podane w recenzji |
Kategorie beneficjentów | upoważnione osoby pozostające z administratorem w stosunku umownym, w tym administrator strony internetowej, podmioty, którym administrator jest zobowiązany udostępnić dane osobowe na podstawie przepisów prawa, administracja strony internetowej, firma zajmująca się komunikacją marketingową |
Termin usunięcia danych osobowych | tak długo, jak działa strona internetowa, na której opublikowano recenzję, lub tak długo, jak klient nie zażąda usunięcia recenzji |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
Ewidencja klientów i osób kontaktowych
Cel przetwarzania | rejestracja klientów i osób kontaktowych |
Podstawa prawna | uzasadniony interes w rozumieniu art. 6(1)(f) RODO. Głównym uzasadnionym interesem jest skuteczne dostarczanie komunikacji biznesowej. |
Kategoria osób, których to dotyczy | klienci, osoba upoważniona do działania w imieniu klienta, osoba kontaktowa klienta |
Kategoria danych osobowych | imię, nazwisko, adres e-mail, numer telefonu (dane identyfikacyjne firmy, na podstawie których można zidentyfikować osobę, której dane dotyczą – tylko w przypadku osób prawnych) |
Kategorie beneficjentów | upoważnionym osobom pozostającym z administratorem w stosunku umownym, podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na mocy przepisów prawa |
Termin usunięcia danych osobowych | po zakończeniu stosunku umownego |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
SUBSKRYPCJA KAWY
Zamówienia
Cel przetwarzania | zawieranie i zarządzanie zamówieniami składanymi za pośrednictwem strony internetowej (e-sklepu) |
Podstawa prawna | stosunek umowny w rozumieniu art. 6 ust. 1 lit. b) RODO |
Kategoria osób, których to dotyczy | klienci/osoby upoważnione do działania w imieniu klienta, jeśli klient jest osobą prawną/osoba kontaktowa klienta |
Kategoria danych osobowych | imię, nazwisko, ulica, miasto, kod pocztowy, region/województwo, e-mail, numer telefonu, przedmiot zamówienia, dane związane z nazwą płatności i specjalne dane rozliczeniowe, jeśli klient jest osobą prawną lub osobą samozatrudnioną (w szczególności NIP, NIP, numer VAT) |
Kategorie beneficjentów | upoważnionym osobom pozostającym z administratorem w stosunku umownym, w tym administratorowi strony internetowej, podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na podstawie przepisów prawa, przewoźnikowi zewnętrznemu – w przypadku wyboru dostawy towaru przez wybranego przewoźnika zewnętrznego, partnerom zewnętrznym udostępniającym bramkę płatności |
Termin usunięcia danych osobowych | 10 lat od wykonania nakazu |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
SUBSKRYPCJA JAKO PREZENT
Cel przetwarzania | przekazanie prezentu – “abonamentu kawowego” darczyńcy, na jego życzenie |
Podstawa prawna | uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) Rozporządzenia. Głównym uzasadnionym interesem jest dostarczenie subskrypcji kawy darczyńcy na podstawie jego instrukcji. |
Korzystanie z prawa do sprzeciwu | Obdarowanemu przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych: elektronicznie na adres e-mail: info@goriffee.com pisemnie na adres siedziby spółki Gabčíková 8, 841 05 Bratysława W celu skorzystania z prawa do sprzeciwu wobec przetwarzania danych osobowych, obdarowany może skorzystać ze wzoru wniosku, który jest dostępny TUTAJ. Jeśli darczyńca skorzysta z prawa do sprzeciwu, operator nie będzie już wysyłał prezentu – “subskrypcji kawy” do darczyńcy. |
Źródło danych osobowych | darczyńca, który podał swoje dane osobowe w formularzu zamówienia |
Kategoria osób, których to dotyczy | Uzdolniony |
Kategoria danych osobowych | Obdarowany: imię, nazwisko, adres dostawy, (powiat/region, ulica, kod pocztowy, miasto)tel. kontaktowy[TJ2]? |
Kategorie beneficjentów | osoby upoważnione pozostające z administratorem w stosunku umownym, podmioty, którym administrator jest zobowiązany udostępnić dane osobowe na podstawie przepisów prawa, przewoźnik zewnętrzny – w przypadku wyboru dostawy towaru przez wybranego przewoźnika zewnętrznego, administrator strony internetowej |
Termin usunięcia danych osobowych | 1 miesiąc po wygaśnięciu subskrypcji lub w przypadku odmowy przyjęcia prezentu – prenumerata kawy przez odbiorcę/prawo do sprzeciwu – 14 dni po nieodebraniu przesyłki od przewoźnika/prawo do sprzeciwu |
SPRZEDAŻ HURTOWA – SPRZEDAŻ PRODUKTÓW I USŁUG
Oferty cenowe
Cel przetwarzania | przygotowywanie wycen dla klientów |
Podstawa prawna | stosunek przedumowny w rozumieniu art. 6 ust. 1 lit. b) RODO |
Kategoria osób, których to dotyczy | potencjalni klienci, osoba upoważniona do działania w imieniu potencjalnego klienta, osoba kontaktowa potencjalnego klienta |
Kategoria danych osobowych | imię, nazwisko, adres e-mail, numer telefonu, dane identyfikacyjne, jeśli klient jest osobą prawną lub osobą samozatrudnioną, na podstawie których można zidentyfikować daną osobę, przedmiot oferty |
Kategorie beneficjentów | upoważnionym osobom pozostającym z administratorem w stosunku umownym oraz podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na mocy przepisów prawa |
Termin usunięcia danych osobowych | 3 miesiące od dostarczenia oferty potencjalnemu klientowi, osobie upoważnionej do działania w imieniu potencjalnego klienta, osobie kontaktowej potencjalnego klienta |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
Umowy/Zamówienia
Cel przetwarzania | zawieranie umów/zamówień i administrowanie stosunkami umownymi/relacjami wynikającymi z zamówień |
Podstawa prawna | stosunek umowny w rozumieniu art. 6 ust. 1 lit. b) RODO |
Kategoria osób, których to dotyczy | klienci, osoba upoważniona do działania w imieniu klienta |
Kategoria danych osobowych | imię, nazwisko, ulica, miasto, kod pocztowy, (adres dostawy), e-mail, numer telefonu, dane identyfikacyjne, jeśli klient jest osobą prawną lub osobą samozatrudnioną, na podstawie których można zidentyfikować daną osobę, przedmiot zamówienia/umowy |
Kategorie beneficjentów | osobom upoważnionym pozostającym z administratorem w stosunku umownym, podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na podstawie przepisów prawa, przewoźnikowi zewnętrznemu – w przypadku wyboru dostawy towaru przez wybranego przewoźnika zewnętrznego |
Termin usunięcia danych osobowych | 10 lat od zakończenia stosunku umownego |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
Ewidencja klientów i osób kontaktowych
Cel przetwarzania | rejestracja klientów i osób kontaktowych |
Podstawa prawna | uzasadniony interes w rozumieniu art. 6(1)(f) RODO. Głównym uzasadnionym interesem jest skuteczne dostarczanie komunikacji biznesowej. |
Kategoria osób, których to dotyczy | klienci, osoba upoważniona do działania w imieniu klienta, osoba kontaktowa klienta |
Kategoria danych osobowych | imię, nazwisko, adres e-mail, numer telefonu, (dane identyfikacyjne firmy, na podstawie których można zidentyfikować osobę, której dane dotyczą – tylko w przypadku osób prawnych) |
Kategorie beneficjentów | upoważnionym osobom pozostającym z administratorem w stosunku umownym, podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na mocy przepisów prawa |
Termin usunięcia danych osobowych | po zakończeniu stosunku umownego |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
Skargi
Cel przetwarzania | rejestracja i rozpatrywanie skarg |
Podstawa prawna | stosunek umowny w rozumieniu art. 6 ust. 1 lit. b) rozporządzenia |
Kategoria osób, których to dotyczy | klienci, osoba upoważniona do działania w imieniu klienta, jeżeli klient jest osobą prawną |
Kategoria danych osobowych | imię, nazwisko, e-mail, dane identyfikacyjne PO/CN, dane osobowe dotyczące przedmiotu reklamacji zgodnie z zasadą minimalizacji, dane określone w zamówieniu/umowie |
Kategorie beneficjentów | osobom upoważnionym pozostającym z administratorem w stosunku umownym, podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na mocy przepisów prawa |
Termin usunięcia danych osobowych | 2 lata od rozpatrzenia skargi |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
OBOWIĄZKI KSIĘGOWE I PODATKOWE
Zgodność z obowiązkami prawnymi w zakresie rachunkowości i podatków
Cel przetwarzania | wypełnianie obowiązków prawnych w zakresie opodatkowania i rachunkowości w obszarze stosunków gospodarczych |
Podstawa prawna | Ustawa nr 431/2002 Dz.U. o rachunkowości, Ustawa nr 595/2003 Dz.U. o podatku dochodowym z późniejszymi zmianami |
Kategoria osób, których to dotyczy | klienci, osoby upoważnione do działania w imieniu klientów |
Kategoria danych osobowych | imię, nazwisko, numer konta bankowego (lub e-mail), dane dotyczące płatności, dane identyfikacyjne firmy, na podstawie których można zidentyfikować osobę, której dane dotyczą, jeżeli klient jest osobą prawną, |
Kategorie beneficjentów | osoby upoważnione pozostające z administratorem w stosunku umownym, podmioty, którym administrator ma obowiązek przekazywania danych osobowych na mocy przepisów prawa, podmiot przetwarzający zapewniający wykonanie obowiązków prawnych ciążących na administratorze, administrator strony internetowej |
Termin usunięcia danych osobowych | 10 lat od wypełnienia obowiązku prawnego |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
MARKETING
NEWSLETTER – wysyłanie informacji o produktach, usługach i nowościach goriffee
Cel przetwarzania | wysyłanie informacji o produktach, usługach i nowościach GORIFFEE – promocja firmy |
Podstawa prawna | zgoda osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a) RODO |
Kategoria osób, których to dotyczy | osoby zainteresowane subskrypcją newslettera, osoby zainteresowane produktami lub usługami |
Kategoria danych osobowych | imię i nazwisko, e-mail |
Kategorie beneficjentów | upoważnione osoby pozostające z administratorem w stosunku umownym, podmioty, którym administrator jest zobowiązany udostępnić dane osobowe na mocy przepisów prawa, administracja strony internetowej, firma zajmująca się komunikacją marketingową |
Termin usunięcia danych osobowych | 5 lat po wyrażeniu zgody |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
Docieranie do klientów z ofertami podobnych towarów lub usług, które zakupili.
Cel przetwarzania | zwracanie się do klientów z ofertami podobnych towarów lub usług GORIFFEE, które klienci zakupili od GORIFFEE. |
Podstawa prawna | uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO. Głównym prawnie uzasadnionym interesem jest prowadzenie marketingu bezpośredniego/składanie indywidualnych ofert klientom. |
Kategoria osób, których to dotyczy | klienci, osoba upoważniona do działania w imieniu klienta, jeżeli klient jest osobą prawną |
Kategoria danych osobowych | imię, nazwisko, e-mail, numer telefonu, dane dotyczące poprzednich zakupów w GORIFFEE (dane z zamówień, w tym przedmiot zamówienia), dane uzyskane przy zawarciu stosunku umownego |
Kategorie beneficjentów | upoważnione osoby pozostające z administratorem w stosunku umownym oraz podmioty, którym administrator jest zobowiązany udostępnić dane osobowe na mocy przepisów prawa, administracja strony internetowej, firma zajmująca się komunikacją marketingową |
Termin usunięcia danych osobowych | do zakończenia stosunku umownego |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
Kwestionariusz satysfakcji
Cel przetwarzania | wysłanie kwestionariusza satysfakcji w celu uzyskania informacji zwrotnej i poprawy usług |
Podstawa prawna | uzasadniony interes w rozumieniu art. 6(1)(f) RODO. Głównym uzasadnionym interesem jest zapewnienie poprawy świadczonych usług. |
Kategoria osób, których to dotyczy | klienci, osoby upoważnione do działania w imieniu klientów, osoby kontaktowe klientów |
Kategoria danych osobowych | e-mail, dane w rozumieniu realizowanego zamówienia |
Kategorie beneficjentów | upoważnionym osobom pozostającym z administratorem w stosunku umownym, podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na podstawie przepisów prawa, partnerowi wysyłającemu ankietę satysfakcji |
Termin usunięcia danych osobowych | po zrealizowaniu uzasadnienia biznesowego |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
SIECI SPOŁECZNOŚCIOWE
Komunikacja
Cel przetwarzania | zapewnienie komunikacji za pośrednictwem sieci społecznościowych |
Podstawa prawna | uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO. Głównym uzasadnionym interesem jest zapewnienie skutecznej komunikacji |
Kategoria osób, których to dotyczy | osoby zainteresowane informacjami |
Kategoria danych osobowych | dane przekazywane podczas komunikacji za pośrednictwem sieci społecznościowych |
Kategorie beneficjentów | upoważnione osoby pozostające w stosunku umownym z administratorem, podmioty, którym administrator jest zobowiązany udostępnić dane osobowe na mocy przepisów prawa, operator sieci społecznościowej, partner zarządzający siecią społecznościową, firma zajmująca się komunikacją marketingową |
Termin usunięcia danych osobowych | przez cały okres aktywnego korzystania z konta w mediach społecznościowych |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
KONKURSY
Zapewnienie konkursów konsumenckich
Cel przetwarzania | zapewnienie przeprowadzenia konkursu, poinformowanie zwycięzców o nagrodzie oraz dostarczenie nagrody zgodnie ze statutem konkursu |
Podstawa prawna | zgoda osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a) RODO |
Kategoria osób, których to dotyczy | uczestnicy konkursu |
Kategoria danych osobowych | imię i nazwisko, e-mail, numer telefonu, adres dostawy w przypadku wygranej w konkursie |
Kategorie beneficjentów | upoważnione osoby pozostające z administratorem w stosunku umownym, podmioty, którym administrator jest zobowiązany udostępnić dane osobowe na mocy przepisów prawa, administracja strony internetowej, firma zajmująca się komunikacją marketingową |
Termin usunięcia danych osobowych | 1 miesiąc od ogłoszenia wyników konkursu |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
WYKONYWANIE PRAW OSÓB, KTÓRYCH DANE DOTYCZĄ – OCHRONA DANYCH OSOBOWYCH
Cel przetwarzania | rejestry wykonanych praw osób, których dane dotyczą, i naruszeń ochrony zgodnie z ustawą nr 18/2018 Coll. o ochronie danych osobowych oraz o zmianach i poprawkach do niektórych ustaw, rejestry wykonanych praw osób, których dane dotyczą, zgodnie z rozdziałem III oraz powiadomienia zgodnie z art. 33 i 34 rozporządzenia 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych |
Podstawa prawna | uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO. Głównym uzasadnionym interesem jest rejestrowanie wykonywanych praw i powiadomień o naruszeniach danych osobowych |
Kategoria osób, których to dotyczy | podmioty danych, których dotyczy wniosek o wykonanie prawa; podmioty danych, których dotyczy naruszenie ochrony danych osobowych |
Kategoria danych osobowych | dane istotne dla korzystania z prawa, dane, które zgłaszający musi podać przy zgłaszaniu naruszenia |
Kategorie beneficjentów | osobom upoważnionym pozostającym z administratorem w stosunku umownym, podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na mocy przepisów prawa |
Termin usunięcia danych osobowych | w ciągu 6 miesięcy od upływu 5 lat od wykonania prawa lub wystąpienia naruszenia ochrony danych osobowych |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |
DOCHODZENIE ROSZCZEŃ PRAWNYCH
Cel przetwarzania | dochodzenie roszczeń prawnych wynikających ze stosunków umownych |
Podstawa prawna | prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO. Głównym uzasadnionym interesem jest dochodzenie roszczeń prawnych. |
Kategoria osób, których to dotyczy | klienci, osoby upoważnione do działania w imieniu klientów |
Kategoria danych osobowych | imię, nazwisko, tytuł, funkcja, e-mail, numer telefonu, dane identyfikacyjne firmy, na podstawie których można zidentyfikować osobę, której dane dotyczą, jeżeli klient jest osobą prawną, dane określone w zamówieniu/umowie |
Kategorie beneficjentów | upoważnionym osobom pozostającym z administratorem w stosunku umownym, podmiotom, którym administrator jest zobowiązany udostępnić dane osobowe na mocy przepisów prawa |
Termin usunięcia danych osobowych | w przypadku prawa do odszkodowania, termin przedawnienia biegnie od dnia, w którym poszkodowany dowiedział się lub mógł się dowiedzieć o szkodzie i o tym, kto jest zobowiązany do jej naprawienia (termin podmiotowy), ale kończy się nie później niż 10 lat od dnia, w którym nastąpiło naruszenie obowiązku. |
| Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | nie wdrożony |