POLITYKA PRYWATNOŚCI

 

 

                                                        DEFINICJE I SKRÓTY

 

a/  Wszelkie pojęcia i określenia przyjęte w niniejszej Polityce Prywatności  są zgodne

     z definicjami i określeniami podanymi w :

      DEFINICJE - art. 4 RODO (patrz: załącznik - podstawowe akty prawne);

 

b/  użyte w niniejszym Dokumencie skróty oznaczają odpowiednio:

 

      ADO – Administrator danych osobowych

       IOD – Inspektor ochrony danych

      Przetwarzający – Podmiot przetwarzający dane osobowe

      Dokument – zamiennie  - Polityka Prywatności

      RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

                     z dnia 27 kwietnia (patrz: załącznik – podstawowe akty prawne)

       PBDO oraz Instrukcja – Polityka bezpieczeństwa danych osobowych i Instrukcja

                    zarządzania systemami informatycznymi – dokumenty wewnętrzne opracowane

                    i funkcjonujące w firmie  ADO

       Prawa Obywatela – zamiennie  - Prawa osoby, której dane dotyczą

                                       (Rozdział III RODO - artykuły od 12 do 22)

       Dane osobowe zwykłe – dane, o których mówi art. 6 RODO

       Dane szczególne – dane, o których mówi art. 9 RODO

   Serwis Internetowy -  zamiennie – Strona internetowa www.kuba-sc.pl

   Użytkownik Serwisu – zamiennie - Klient Sklepu Internetowego

   Zasady przetwarzania – Zasady przetwarzania danych osobowych rozumiane literalnie

                                                jak w artykułach 5 i 6 RODO

      Rejestr czynności – zamiennie  - Rejestr czynności przetwarzania danych osobowych

      Rejestr kategorii czynności – zamiennie – Rejestr kategorii czynności przetwarzania danych

             (oba te rejestry zgodne z zapisami art. 30 pkt 1 i 2  RODO)

     Zasady RODO – zamiennie – Zasady przetwarzania – rozumiane literalnie jako

     Zasady dotyczące przetwarzania danych (art. 5 RODO)

     Wyraźna zgoda – zamiennie – Wyraźna zgoda osoby, której dane dotyczą

 

  

                                                    ZAGADNIENIA OGÓLNE

 

 

1. Administratorem danych osobowych jest firma :

 

                              PPHU „ KUBA” s. c.  Grażyna, Marek Kubaccy

                                      91-342 Łódź, Zbąszyńska 3K

 

                                NIP: 9470005850           REGON:  471111223         

                           tel/fax 42 6500914             e-mail:  kuba@kuba-sc.pl

 

2. W zależności od sytuacji, celu przetwarzania danych oraz zawartych odpowiednich umów

      o współpracy czy powierzenia przetwarzania danych firma    PPHU „ KUBA” s. c.

      może pełnić rolę Przetwarzającego (np. w procesie pośredniczenia udzielania kredytu

      bankowego na zakup towarów i usług oferowanych przez firmę).

 

3. Podstawowym celem pozyskiwania i przetwarzania danych przez ADO  jest  - za Wyraźną

      zgodą Osoby, której dane dotyczą  - skompletowanie (zgodnie z Zasadami RODO)

      odpowiednich danych niezbędnych do zawarcia umowy, a wymaganych odrębnymi przepisami

      prawa. 

 

4. Szczegółową specyfikację przepisów prawa regulujących przetwarzanie danych osobowych,

      informacje dotyczące żródeł pochodzenia danych , ogólny opis techniczno-organizacyjnych

      środków podjętych w celu zabezpieczenia danych oraz przewidywany okres ich

      przechowywania zawierają Rejestr czynności oraz Rejestr kategorii czynności

      przetwarzania danych.

      Szczegółowe procedury i analizy związane z bezpieczeństwem danych osobowych w firmie

      określone zostały przez ADO w opracowanych przez niego PBDO i Instrukcji.

 

5. Procesowi zbierania i przetwarzania podlegają tylko Dane zwykłe (art. 6 RODO).

 

6. Administrator danych osobowych w trakcie całego procesu zbierania, przetwarzania

     oraz przechowywania danych osobowych zobowiązany jest do przestrzegania Zasad RODO:

 

     - zgodności z prawem, rzetelności i przejrzystości;

     - ograniczenia celu i minimalizacji danych;

     - prawidłowości i aktualności;

     - ograniczenia czasu przechowywania;

     - integralności i poufności

       oraz ich rozliczalności

  

                                 ZAGADNIENIA SZCZEGÓŁOWE DOTYCZĄCE

                                              SERWISU INTERNETOWEGO

  

A/   Właścicielem Serwisu internetowego funkcjonującego pod adresem:

 

                                             www.kuba-sc.pl

        jest firma  

                         

                          PPHU „KUBA” s. c.  Grażyna, Marek Kubaccy

                                      91-342 Łódź, Zbąszyńska 3K

                              NIP:  9470005850        REGON:  471111223

                          tel/fax:  42  6500914     e-mail: kuba@kuba-sc.pl

 

       pełniąca równocześnie rolę Administratora danych osobowych

 

B/   Przetwarzającym dane osobowe jest firma

                                            H88  S. A.

                              60-829 Poznań, Franklina Roosevelta 22

               KRS: 0000612359     NIP: 7822622168     REGON: 364261632

 

       W szczególnym przypadku na etapie finalizowania transakcji firma KUBA

       może również wystąpić w roli Przetwarzającego (np. jako pośrednik przy załatwianiu

       kredytu na zakup towarów i usług).

 

C/   Podstawowe cele przetwarzania danych na platformie sklepu internetowego są następujące:

     

       -  obsługa sprzedaży towarów i usług firmy od momentu zapytania do realizacji transakcji;

       -  obsługa marketingu bezpośredniego od momentu zapytania poprzez ograniczone

          do tego celu profilowanie i skierowanie odpowiednio wyselekcjonowanych informacji do

          Klienta newslettera;

       -  obsługa procesu przygotowania i organizacji szkoleń.

 

D/   Zakres gromadzonych i przetwarzanych danych (zgodnie z zasadą ograniczenia celu oraz 

       minimalizacji danych) i podstawy ich przetwarzania są następujące:

 

       - w celu obsługi sprzedaży – za wyraźną zgodą Klienta – ale też zgodnie z wymogami

         prawa wszystkie dane konieczne do zawarcia umowy;

       - w celu obsługi marketingu bezpośredniego – za wyraźną zgodą – tylko niezbędne

         dane kontaktowe i /lub adresowe;

       - w celu obsługi procesu przygotowania szkoleń – za wyraźną zgodą – tylko niezbędne

         dane kontaktowe i/lub adresowe.

 

E/   Proces przetwarzania danych może wymagać powierzenia danych podmiotom zewnętrznym:

 

      np. przy sprzedaży poprzez sklep internetowy będą to: Przetwarzający dane, Poczta, firmy

      kurierskie czy Biuro Rachunkowe

 

      przy marketingu bezpośrednim czy obsłudze szkoleń będą to Przetwarzający dane,

      Poczta, firmy kurierskie czy organizatorzy z zewnątrz (jeśli okaże się to konieczne).

     

F/   Administrator danych osobowych podejmuje wszelkie odpowiednie środki techniczne

      i organizacyjne w celu zabezpieczenia procesu zbierania, przetwarzania i przechowywania

      danych osobowych.

      Do środków technicznych należą:

      - fizyczne zabezpieczenie pomieszczeń,

      - zabezpieczenie odpowiednim systemem haseł i oprogramowania ograniczonego

        dostępu do danych w systemie informatycznym firmy,

      - szyfrowanie danych na urządzeniach przenośnych.

      Do przedsięwzięć organizacyjnych zaliczyć należy:

      - opracowanie i przestrzeganie przez ADO – procedur postępowania z danymi (PBDO oraz

        Instrukcjazarządzania systemem informatycznym), czy niniejsza Polityka Prywatności,

      - zawarcie odpowiednich Umów powierzenia danych z Przetwarzającymi dane

      - wdrożenie przedsięwzięć i procedur zgodnych  z RODO.

 

G/        PAŃSTWA PRAWA DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH

 

      Mają Państwo prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia

      lub ograniczenia przetwarzania.

      Możecie Państwo skorzystać z prawa do wniesienia sprzeciwu wobec dalszego ich

      przetwarzania.

      W przypadku wyrażenia przez Państwa zgody na przetwarzanie danych osobowych

       - mają Państwo prawo do jej wycofania, jednak nie będzie to miało wpływu na

      przetwarzanie, które miało miejsce do momentu wycofania Państwa zgody.

      Zgodnie z przepisami RODO – przysługuje Państwu prawo do przenoszenia danych

      (a w szczególności historii transakcji).

 

        PROSIMY JEDNAK PAMIĘTAĆ, ŻE ADMINISTRATOR MA OBOWIĄZKI

        DOTYCZĄCE OKRESU PRZECHOWYWANIA DANYCH WYNIKAJĄCE

        Z PRZEPISÓW PRAWA (NP.  O OCHRONIE PRAW OSÓB TRZECICH,

       W SPRAWACH DOCHODZENIA ROSZCZEŃ, USTAWA O RACHUNKOWOŚCI,

       PRAWO BANKOWE, PRZEPISY REGULUJĄCE SPRZEDAŻ WYSYŁKOWĄ  etc.)     

 

    Przysługuje Państwu prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych .

 

 

H/   Polityka dotycząca formularzy i „cookies”:     

       

  Formularze:

- za pomocą formularzy Serwis Internetowy zbiera informacje (w tym również dane osobowe)

  dobrowolnie podane przez Użytkownika;

- konstrukcja i opis formularzy ograniczają zakres zbieranych danych do niezbędnych dla realizacji

  celu przetwarzania, do którego został stworzony formularz; 

- Serwis odnotowuje także zasadnicze informacje o parametrach połączenia – czyli np. czas czy

  adres IP ;

 

 Pliki „cookies” są  wykorzystywane w celu:

- utrzymania sesji połączenia Użytkownika Serwisu;

- dostosowania parametrów połączenia do potrzeb Klienta Sklepu Internetowego;

- sporządzania i aktualizacji statystyk opisujących sposób korzystania z Serwisu przez Klientów

  pod kątem jego ciągłego dostosowywania do potrzeb (służy zatem też profilowaniu

  Użytkowników, aby móc zaoferować im zindywidualizowane towary czy usługi).

 

Najczęściej przeglądarki internetowe domyślnie dopuszczają przechowywanie plików „cookies”

w urządzeniu końcowym Użytkownika.

Może on jednak, korzystając z ustawień w swojej przeglądarce, zmienić zakres ich stosowania, ograniczyć czy nawet całkowicie je zablokować.

 

UWAGA:

ograniczenie to może jednak znacząco wpłynąć na działanie funkcjonalności Sklepu,

co może utrudnić Użytkownikowi korzystanie z jego usług

  

 I/  Zasady udostępniania danych.

 

- Osobie, której dane dotyczą – zgodnie z jej Prawami wynikającymi z RODO

   (art. od 12 do 22);

 

- Innym podmiotom zewnętrznym, gdy jest to uzasadnione i konieczne w celu realizacji umowy

  (np. banki, Poczta, firmy kurierskie czy biuro rachunkowe Sprzedawcy)

  wówczas podstawą udostępnienia danych są:

         wyrażna zgoda Klienta, umowa powierzenia danych czy szczególne przepisy prawa.

 

- Odpowiednim organom zewnętrznym upoważnionym do działań kontrolnych

   na mocy przepisów prawa (np. Urzędy skarbowe, ZUS, Sądy czy Policja)

 

                               

                                                                ZAŁĄCZNIK

                                              PODSTAWOWE AKTY PRAWNE

   

1. ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE)  2016/679

                                               z dnia 27 kwietnia 2016 r.

 

       w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych

       i w sprawie swobodnego przepływu takich danych oraz uchyleniudyrektywy 95/46/WE

                                       (ogólne rozporządzenie o ochronie danych)

 

2. Ustawa o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz. U. 2018 poz. 1000)

 

3. Tekst jednolity aktualnego Kodeksu Pracy  -  Dz. U. Z dnia 12 stycznia 2018 r.,  poz.108

       Ustawa Kodeks pracy z dnia 26 czerwca 1974 r.      z późniejszymi zmianami 

 

4. Ustawa Kodeks Cywilny z dnia 23 kwietnia 1964 r.  (Dz. U. 1964 Nr 16 poz. 93)

                                           z późniejszymi zmianami

 

5. Ustawa z dnia 18 lipca 2002 r.  -  O  świadczeniu usług drogą elektroniczną

             (Dz. U.  2002 Nr 144 poz. 1204 ze zmianami), t.j. (Dz. U. 2013 poz. 1422)

 

6. Ustawa z dnia 16 lipca 2004 r.  -  Prawo Telekomunikacyjne

             (Dz. U.  2004 Nr 171 poz. 1800 ze zmianami)

 

7. Ustawa z dnia 11 marca 2004 r.  -   O podatku od towarów i usług

             (Dz. U.  2004 Nr 54 poz. 535 ze zmianami)

 

8. Ustawa  z dnia  30 maja 2014 r. o prawach konsumenta (Dz. U. 2014 poz. 827),

        t.j. (Dz. U. 2017 poz. 683)