Obowiązek informacyjny RODO

Poniższa informacja stanowi zwięzłe, zrozumiałe i przejrzyste podsumowanie informacji dotyczących Administratora danych, celów i sposobów przetwarzania danych osobowych oraz praw osób, których dane dotyczą. Szczegółowe informacje dotyczące przetwarzania danych osobowych dostępne są w Polityce Prywatności.

Kto jest administratorem danych?

Administratorem Danych Osobowych (dalej: „Administrator”) jest ZPH „Piokal” Alicja Ostrowska, ul. Żurawiec 2, 32-500 Chrzanów, NIP: 6280005472, prowadząca działalność gospodarczą i świadcząca usługi za pośrednictwem Serwisu piokal.pl.

Jak można skontaktować się z Administratorem danych?

Z Administratorem można skontaktować się w następujący sposób:

Adres pocztowy – ZPH „Piokal” Alicja Ostrowska, ul. Żurawiec 2, 32-500 Chrzanów
Adres poczty elektronicznej – [email protected]

Czy Administrator powołał Inspektora Ochrony Danych?

Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

Skąd pozyskujemy dane osobowe i jakie są ich źródła?

Dane osobowe pozyskiwane są przede wszystkim bezpośrednio od osób, których dane dotyczą, w szczególności podczas:

rejestracji i korzystania z konta Użytkownika,
składania i realizacji zamówień,
kontaktu z Administratorem,
zapisu do newslettera lub wyrażania innych zgód marketingowych,
korzystania z funkcjonalności Serwisu.

Niektóre dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce lub sposobie korzystania z Serwisu, mogą być również zbierane automatycznie w związku z korzystaniem z Serwisu.

Jaki jest zakres przetwarzanych przez nas danych osobowych?

W Serwisie przetwarzane są zwykłe dane osobowe, podane dobrowolnie przez osoby, których dotyczą, lub pozyskane w związku z korzystaniem z Serwisu.

W zależności od wykorzystywanej funkcjonalności mogą to być w szczególności: imię i nazwisko, nazwa firmy, NIP, adres, adres e-mail, numer telefonu, login, dane dotyczące zamówień oraz dane techniczne, takie jak adres IP.

Szczegółowy zakres przetwarzanych danych dostępny jest w Polityce Prywatności.

W jakich celach przetwarzamy dane osobowe?

Dane osobowe mogą być przetwarzane w następujących celach:

rejestracji i utrzymania konta Użytkownika oraz zapewnienia związanych z nim funkcjonalności,
przyjmowania, obsługi i realizacji zamówień składanych drogą elektroniczną,
obsługi płatności związanych z zamówieniami,
kontaktu z Użytkownikami i obsługi zapytań,
rozpatrywania reklamacji oraz dochodzenia lub obrony przed roszczeniami,
realizacji obowiązków podatkowych, księgowych i innych obowiązków wynikających z przepisów prawa,
świadczenia usługi newslettera i prowadzenia marketingu bezpośredniego – jeżeli wymagane, na podstawie udzielonej zgody,
zapewnienia bezpieczeństwa Serwisu, przeciwdziałania nadużyciom oraz prowadzenia statystyk i analiz dotyczących funkcjonowania Serwisu,
obsługi programów lojalnościowych, grywalizacji lub innych funkcjonalności przypisanych do konta Użytkownika, jeżeli są dostępne w Serwisie.

Jakie są podstawy prawne przetwarzania danych?

Dane osobowe przetwarzane są przede wszystkim na podstawie:

art. 6 ust. 1 lit. a RODO – gdy osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych w określonym celu, np. w celach marketingowych lub newslettera;
art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, w szczególności w celu realizacji zamówienia lub obsługi konta;
art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności obowiązków podatkowych i księgowych;
art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak zapewnienie bezpieczeństwa Serwisu, obsługa zapytań, prowadzenie analiz i statystyk, dochodzenie lub obrona przed roszczeniami oraz marketing bezpośredni w zakresie dopuszczalnym przez obowiązujące przepisy.

Do przetwarzania danych zastosowanie mają w szczególności przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz – w zakresie mającym zastosowanie – ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

Jaki jest prawnie uzasadniony interes realizowany przez Administratora?

Prawnie uzasadniony interes Administratora może obejmować w szczególności:

ustalenie, dochodzenie lub obronę przed roszczeniami,
zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom,
prowadzenie statystyk i analiz dotyczących funkcjonowania Serwisu,
obsługę zapytań i korespondencji z Użytkownikami,
marketing bezpośredni własnych produktów lub usług w zakresie dopuszczalnym przez obowiązujące przepisy.

Przez jaki okres przetwarzamy dane osobowe?

Okres przechowywania danych zależy od celu i podstawy ich przetwarzania.

Dane związane z kontem Użytkownika są co do zasady przetwarzane przez okres korzystania z konta, a po jego usunięciu przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wykonania obowiązków wynikających z przepisów prawa.
Dane związane z zamówieniami, rozliczeniami i dokumentacją księgową są przechowywane przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.
Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przetwarzane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, jeżeli zgodnie z RODO sprzeciw taki powinien zostać uwzględniony.
Dane dotyczące historii aktywności, zamówień lub programów lojalnościowych i grywalizacyjnych mogą być przechowywane przez okres korzystania z konta, jeżeli są niezbędne do zapewnienia tych funkcjonalności.

Kto jest odbiorcą danych, w tym danych osobowych?

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i realizacji zamówień, wyłącznie w zakresie niezbędnym do świadczenia przez nie usług.

Do takich podmiotów mogą należeć w szczególności:

dostawcy hostingu, serwerów i usług informatycznych,
dostawcy usług poczty elektronicznej i newslettera,
operatorzy płatności internetowych, w szczególności PayPro S.A. lub Autopay S.A. – jeżeli wybrana forma płatności wymaga skorzystania z ich usług,
podmioty świadczące usługi księgowe,
firmy kurierskie, pocztowe lub inne podmioty realizujące dostawę zamówień,
dostawcy narzędzi analitycznych, marketingowych lub innych usług wykorzystywanych w Serwisie – jeżeli takie narzędzia są stosowane.

Czy dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy?

W związku z korzystaniem przez Administratora z usług niektórych dostawców technologicznych dane osobowe mogą być w określonych przypadkach przetwarzane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, odbywa się ono zgodnie z wymaganiami RODO, w szczególności na podstawie właściwego mechanizmu legalizującego transfer danych przewidzianego w rozdziale V RODO. Szczegółowe informacje o wykorzystywanych dostawcach znajdują się w Polityce Prywatności.

Czy dane osobowe będą podstawą zautomatyzowanego podejmowania decyzji?

Dane osobowe nie są wykorzystywane do podejmowania wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jakie prawa przysługują w związku z przetwarzaniem danych osobowych?

Osobom, których dane dotyczą, przysługują – w przypadkach określonych w RODO – następujące prawa:

Prawo dostępu do danych – prawo do uzyskania informacji o przetwarzaniu danych oraz otrzymania ich kopii.
Prawo do sprostowania danych – prawo do poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
Prawo do usunięcia danych – prawo do żądania usunięcia danych w przypadkach określonych w art. 17 RODO.
Prawo do ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
Prawo do przenoszenia danych – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli spełnione są przesłanki z art. 20 RODO.
Prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO, w przypadkach określonych w art. 21 RODO.
Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo wniesienia skargi – jeżeli osoba, której dane dotyczą, uzna, że jej dane są przetwarzane niezgodnie z przepisami, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: [email protected] lub pisemnie na adres: ZPH „Piokal” Alicja Ostrowska, ul. Żurawiec 2, 32-500 Chrzanów.

RODO