POLITYKA PRYWATNOŚCI W SERWISIE INTERNETOWYM WWW.CENNIK24.PL

(dalej jako „Polityka prywatności” lub „Polityka”)
I. INFORMACJE OGÓLNE I DEKLARACJE

Niniejszy dokument określa zasady Polityki prywatności w serwisie prowadzonym pod adresem: cennik24.pl.

W dalszej części dokumentu serwis internetowy cennik24.pl będzie określany jako: ,,Serwis” lub ,,Serwis internetowy”.

Dane osobowe w ramach Serwisu internetowego są przetwarzane przez następujące podmioty działające jako Współadministratorzy danych osobowych:

INPRAX spółka z ograniczoną odpowiedzialnością z siedzibą w Łodygowicach, pod adresem: ul. Rzemieślnicza 4, 34-325 Łodygowice, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000657166, NIP: 5532532361, REGON: 366259384, kapitał zakładowy w wysokości 5000,00 złotych;

REQNET spółka z ograniczoną odpowiedzialnością z siedzibą w Gdowie, pod adresem: ul. Nowa Wieś 105, 32-420 Gdów, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000715979, NIP: 6832098917, REGON: 369361930, kapitał zakładowy w wysokości 5000,00 złotych, numer BDO: 000286381;

PE-FLEX spółka z ograniczoną odpowiedzialnością sp.k. z siedzibą w Gdowie, pod adresem ul. Nowa Wieś 103, 32-420 Gdów, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000830346, NIP: 6832108722, REGON: 385617305, numer BDO: 000405997;

- (dalej zwani łącznie jako: ,,Współadministratorzy”/ „Współadministratorzy danych osobowych” lub każdy z osobna: „Współadministrator”).

Inne wyrazy użyte z dużej litery mają znaczenie nadane im w regulaminie Serwisu dostępnym w Serwisie internetowym (dalej również jako: ,,Regulamin” lub ,,Regulamin Serwisu”), chyba że w Polityce prywatności wskazano wyraźnie inaczej.

Polityka prywatności jest nieprzerwanie dostępna na stronie internetowej Serwisu, w sposób umożliwiający jej pozyskanie, odtwarzanie i utrwalanie jej treści poprzez wydruk lub zapisanie na nośniku w każdym momencie.

Dane osobowe zbierane przez Współadministratorów są przetwarzane zgodnie z przepisami prawa powszechnie obowiązującego, w tym zgodnie z treścią Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), zwanego dalej: „RODO”.

Współadministratorzy dokładają szczególnych starań w celu ochrony prywatności i informacji im przekazanych, a dotyczących Użytkowników Serwisu, w tym Klientów. Współadministratorzy z należytą starannością dobierają i stosują odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpieczają dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa. W tym względzie Współadministratorzy stosują się również do uzgodnień przyjętych przez Współadministratorów w drodze umowy o współadministrowaniu danymi osobowymi z dnia 01 czerwca 2020 roku (dalej jako „Umowa o współadministrowaniu”). Zasadnicza treść uzgodnień jest udostępniana osobom, których dane dotyczą, po otrzymaniu przez Współadministratorów wniosku w tym zakresie.

Adresatem usług dostępnych w Serwisie nie są osoby poniżej 16. roku życia. Współadministratorzy danych osobowych nie przewidują celowego gromadzenia danych dotyczących osób poniżej 16. roku życia.

W Serwisie Internetowym mogą być wykorzystywane tzw. wtyczki oraz inne narzędzia społecznościowe, w tym, w szczególności umożliwiające użytkownikowi Serwisu podzielenie się z innymi użytkownikami serwisów społecznościowych ( w szczególności takich jak: Facebook, YouTube, Tik Tok) treściami lub ich polecenie w ramach konta u dostawcy danego portalu. Dostawcy tych serwisów mogą również przetwarzać dane osobowe jako samodzielni administratorzy.

W przypadku gdy Użytkownik wchodzi w stosunku prawne ze Sprzedawcą administratorem jego danych osobowych staje się też odrębnie każdy z takich Sprzedawców. Zasady przetwarzania danych osobowych przez Sprzedawców wskazane są bezpośrednio przez takie podmioty. Współadmnistratorzy dokładają szczególnych starań w celu ochrony prywatności i informacji im przekazanych, a dotyczących przede wszystkich Użytkowników. Z uwagi na charakter Usług oferowanych w ramach Serwisu Internetowego, Współadministratorzy, a w szczególności Usługodawca Serwisu przetwarza również dane, dla których nie jest administratorem danych osobowych w rozumieniu RODO. Dzieje się tak w szczególności w odniesieniu do danych osobowych, które udostępniane mu są przez Sprzedawców. Dzieje się tak, gdy udostępniane są Współadministratorom przykładowo dane osobowe Klientów, Instalatorów czy kontrahentów Sprzedawców. W odniesieniu do takich danych to sam Sprzedawca lub inny podmiot będący administratorem sam określa zasady przetwarzania danych osobowych.

Jednocześnie też Współadministratorzy wskazują, iż Współadministratorzy REQNET spółka z ograniczoną odpowiedzialnością z siedzibą w Gdowie oraz PE-FLEX spółka z ograniczoną odpowiedzialnością sp.k, występują również w ramach Serwisu internetowego w roli Sprzedawców (prowadzą własne Sklepy Sprzedawców) i w tym zakresie przetwarzanie danych osobowych związane jest również z faktem zawierania przez nich Umów sprzedaży – a co zostało szerzej określone w dalszej części tego dokumentu.

II. KONTAKT ZE WSPÓŁADMINISTRATORAMI DANYCH OSOBOWYCH

W sprawie przetwarzania danych osobowych oraz celem umożliwienia kontaktu ze Współadministratorami w tym zakresie wyznaczono punkt kontaktowy, do którego można się zwrócić z każdą sprawą związaną z przetwarzaniem danych osobowych.

Punktem kontaktowym jest INPRAX spółka z ograniczoną odpowiedzialnością z siedzibą w Łodygowicach, z którą możesz skontaktować się za pomocą:

  • poczty elektronicznej: ado@cennik24.pl;
  • poczty tradycyjnej: adres korespondencyjny: Rzemieślnicza 4, 34-325 Łodygowice;
  • telefonu: +48 535123090.

Niezależnie od powyższego osoba, której dane dotyczą, może wykonywać przysługujące jej prawa wynikające z RODO wobec każdego ze Współadministratorów.

Współadministratorzy danych osobowych informują, iż nie powołano Inspektora Ochrony Danych.

III. CELE ORAZ PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH

Współadministratorzy danych osobowych przetwarzają dane osobowe w następujących celach i zakresie, oraz na podstawie następujących przepisów prawa:

  • Podstawa: Dane osobowe przetwarzane na podstawie art. 6 ust. 1 lit. b RODO – tj. dla celów realizacji umowy, jak również podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą oraz w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią – Współadministratorzy przetwarzają dane osobowe na podstawie art. 6 ust. 1 lit. f RODO.

    Cel i zakres: Na tej podstawie Współadministratorzy przetwarzają dane w następującym celu oraz zakresie:

    • w celu zawarcia i wykonania Umowy/lub Umowy Sprzedaży (w przypadku gdy Współadministrator jest też Sprzedawcą) – w tym w szczególności dostarczenia Produktów (w tym również Produktów cyfrowych i Usług cyfrowych), realizacji Usług, czy realizacji innych świadczeń oferowanych z wykorzystaniem Serwisu Internetowego – bez względu na sposób i zakres zawartej Umowy czy Umowy Sprzedaży. W tym celu Współadministratorzy przetwarzają dane osobowe podane przez osobę, której dane dotyczą przy zawarciu Umowy lub Umowy Sprzedaży oraz inne dane podane lub w inny sposób przekazane w celu realizacji Zamówienia, Usługi, lub w związku z taką realizacją, dostarczaniem Produktu (w tym Produktu cyfrowego) oraz realizacji Usług dla Sprzedawców - w tym w szczególności dane takie jak imię i nazwisko, dane adresowe, adres e-mail, numer telefonu dane dotyczące płatności;
    • w celu realizacji Usług – w szczególności dane podane przez Użytkownika w formularzu rejestracyjnym (Konta) w Serwisie internetowym, tzn. adres e-mail, imię i nazwisko oraz ustanowione hasło. Dodatkowo w przypadku realizacji innych Usług takich jak przykładowo Newsletter – Współadministratorzy przetwarzają w szczególności dane osobowe dotyczące aktywności Użytkownika w Serwisie internetowym, w tym dotyczące przeglądanych przez niego treści, Produktów, czy Usług, dane dotyczące sesji jego urządzenia, przeglądarki, adresu IP, unikalnego ID, dotyczące sesji urządzenia, systemu operacyjnego, przeglądarki, lokalizacji, jak również dane podane na potrzeby realizacji Usług lub Zamówienia, jak również dane podane przez Użytkownika w formularzach dostępnych w Serwisie.

    Uzasadniony interes administratora: W przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez administratora (Współadministratorów) polega na: budowaniu i utrzymywaniu pozytywnych relacji z osobami, których dane dotyczą, w tym w szczególności odpowiedzi na ich zapytania, jak również budowanie i utrzymywanie właściwego wizerunku samych Współadministratorów oraz podnoszenia standardu oferowanych i realizowanych usług;

  • Podstawa: W przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią – Współadministratorzy przetwarzają dane osobowe na podstawie art. 6 ust. 1 lit. f RODO.

    Cel i zakres: Na tej podstawie Współadministratorzy przetwarzają dane w następującym celu oraz zakresie:

    • w celu określenia zakresu oraz prowadzenia statystyk korzystania z poszczególnych funkcjonalności Serwisu, Usług czy funkcjonalności, ułatwienia czy innej optymalizacji korzystania z Serwisu oraz Usług czy też zapewnienia bezpieczeństwa informatycznego Serwisu oraz samych Usług. W tym celu Współadministratorzy przetwarzają w szczególności dane osobowe dotyczące aktywności Użytkowników w Serwisie, w tym dotyczące korzystania z infrastruktury Serwisu i jej poszczególnych elementów, ilości czasu spędzanego na każdej z podstron, historii wyszukiwania, kliknięć, lokalizacji, adresu IP, ID urządzenia, danych dotyczących przeglądarki internetowej oraz systemu operacyjnego Użytkownika – w przypadku Użytkownika wyłącznie odwiedzającego witrynę Serwisu. W przypadku Użytkowników posiadających Konto, zakres przetwarzania danych rozszerzony może zostać o informacje dotyczące realizowanej Usługi i korzystania z niej przez takiego Użytkownika.
    • w celu ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i innymi organami egzekucyjnymi – w tym celu Współadministratorzy mogą przetwarzać przede wszystkim dane osobowe podane przez Użytkownika w Serwisie, dane uzyskane podczas kontaktu ze Współadministratorami, w tym przy zawieraniu Umowy lub Umowy sprzedaży w tym dane na potrzeby zawarcia Umowy bądź Umowy sprzedaży lub w związku z nimi, dane dotyczące korzystania z Usług, Produktów cyfrowych lub funkcjonalności (w tym dane podane lub zgromadzone w poszczególnych częściach i zasobach w Serwisie) oraz inne dane niezbędne do udowodnienia istnienia roszczenia lub które wynikają z wymogu prawnego, nakazu sądowego lub innej procedury prawnej;

    Uzasadniony interes administratora: W przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez Współadministratorów polega na: możliwości ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi, podnoszeniu poziomu świadczonych Usług oraz efektywności i bezpieczeństwa Serwisu internetowego, jak również budowaniu i utrzymywaniu pozytywnych relacji z Użytkownikami.

  • Podstawa: w przypadku, gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, a w przypadku gdy do przetwarzania danych osobowych była potrzebna również zgoda osoby, której dane dotyczą – na podstawie tej zgody – tj. na podstawie art. 6 ust. 1 lit. f RODO oraz na podstawie art. 6 ust. 1 lit. a RODO. Natomiast w przypadku gdy dane osobowe przetwarzane dla celów realizacji umowy, jak również podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą - na podstawie art. 6 ust. 1 lit. b RODO.

    Dodatkowo w przypadku realizacji niektórych działań marketingowych, w tym w szczególności w przypadku wysyłki Newslettera czy innego podobnego typu komunikacji podlegającej pod określone w tym miejscu regulacje prawne, podstawę przetwarzania danych osobowych stanowi również regulacja m.in. Ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz. U. poz. 1221 z późn. zm.).

    Cel i zakres: Na tej podstawie Współadministratorzy przetwarzają dane w następującym celu oraz zakresie:

    • w celu marketingu produktów i usług Współadministratorów czy wybranego lub wybranych ze Współadministratorów oraz produktów i usług partnerów Współadministratorów, w tym remarketingu - w tym celu Współadministratorzy przetwarzają głównie dane osobowe podane przez osobę, której dane dotyczą przy Zamówieniu, dane dotyczące aktywności osoby w Serwisie, w tym dane które są rejestrowane i przechowywane za pośrednictwem plików cookies, a w szczególności historia aktywności i działań w Serwisie, w tym dane dotyczące realizowanej Umowy lub Umowy Sprzedaży, dane dotyczące płatności, historia i aktywność związana z komunikacją ze Współadministratorami, a w przypadku zapisu do Newslettera lub podobnej Usługi, w tym Zamówienia - również dane podane podczas tego zapisu/Zamówienia;
    • w przypadku remarketingu, Współadministratorzy wykorzystują również dane o aktywności osoby, której dane dotyczą w celu dotarcia do niej z komunikatami marketingowymi, w tym dedykowaną treścią poza Serwisem. W tym celu Współadministratorzy mogą korzystać z usług zewnętrznych dostawców dostarczających określone mechanizmy. Usługi te polegają w szczególności na wyświetlaniu komunikatów Współadministratorów na stronach internetowych innych niż strony Serwisu. Szczegóły na ten temat można też znaleźć również w zapisach dotyczących plików cookies w dalszej części tego dokumentu;
    • w celu wykorzystania przez Administratora w Serwisie internetowym plików cookies. W zależności od rodzaju (kategorii plików cookies) podstawą do przetwarzania danych osobowych są inne podstawa tj. pliki cookies niezbędne – podstawą jest art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO. W przypadku plików cookies w kategorii Analityczne, Funkcjonalne, Wydajnościowe i Inne – podstawą jest art. 6 ust. 1 lit. a RODO. Więcej informacji na ten temat można znaleźć w zapisach dotyczących plików cookies, w dalszej części tego dokumentu;
    • w celu badania rynku, opinii, dokonywania pomiarów i prowadzenia statystyk przez samych Współadministratorów lub ich partnerów czy dostawców – w tym celu Współadministratorzy wykorzystują w szczególności dane takie jak: informacje o Zamówieniu lub podane podczas Zamówienia, dane wprowadzane w poszczególnych formularzach w Serwisie. Dokładne wskazówki podane są w informacji o danej ankiecie, formularzu lub w miejscu, w którym osoba, której dane dotyczą wprowadza swoje dane.

    Uzasadniony interes administratora: W przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez Współadministratorów, w przypadkach, gdy jest on podstawą przetwarzania polega na: możliwości informowania o ofercie Współadministratorów, w tym w szczególności oferowanych usługach oraz budowaniu pozytywnego wizerunku, realizacji marketingu bezpośredniego produktów i Usług, jak również zapewnieniu możliwości najbardziej optymalnego korzystania z Serwisu oraz jego stron w ogólności i podnoszeniu ich poziomu, efektywności oraz bezpieczeństwa.

  • Podstawa: realizacja umowy, jak również w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią – uzasadniony interes administratora tj. na podstawie art. 6 ust. 1 lit. f RODO oraz na podstawie art. 6 ust. 1 lit. b RODO.

    Cel i zakres: Na tej podstawie Współadministratorzy przetwarzają dane w następującym celu oraz zakresie:

    • w celu rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania Użytkowników (w tym Klientów) – w tym celu Współadministratorzy przetwarzają przede wszystkim podane dane osobowe w Serwisie, w mailu, sms, reklamacjach skargach i wnioskach, oraz pytaniach skierowanych w innej formie. W tym celu Współadministratorzy przetwarzają też niektóre dane osobowe dotyczące Zamówienia i będące przyczyną reklamacji, skargi czy wniosku, pytania oraz dane zawarte w dokumentach dołączonych do reklamacji, skarg, wniosków i pytań;
    • organizacji konkursów i programów lojalnościowych, w tym dokonywania powiadomień o zgromadzonych punktach, powiadomienia o wygranej oraz reklamowania oferty Współadministratorów – w tym celu Współadministratorzy wykorzystują w szczególności dane osobowe podane w Koncie oraz przy rejestracji w konkursie lub programie lojalnościowym. Szczegółowe informacje na ten temat podane są każdorazowo w warunkach uczestnictwa danego konkursu lub programu lojalnościowego;

    Uzasadniony interes administratora: W przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez Współadministratorów polega na możliwości zgodnego z prawem rozpatrywania reklamacji, odpowiedzi na uwagi czy pytania Użytkowników, jak również podnoszeniu poziomu świadczonych Usług i budowaniu z pozytywnych relacji z nimi.

  • Podstawa: gdy przetwarzanie danych jest niezbędne do wypełniania obowiązku prawnego ciążącego na administratorze tj. na podstawie art. 6 ust. 1 lit. c RODO - w szczególności polegającego na realizacji przez administratora obowiązków prawnych nałożonych przez przepisy prawa podatkowego/przepisy dotyczące rachunkowości, w szczególności w związku z rozliczeniami Umów Sprzedaży, jak również w celu realizacji obowiązków nałożonych przez Dyrektywę Rady UE z dnia 22 marca 2021 r. zmieniająca Dyrektywę 2011/16/UE w sprawie współpracy administracyjnej w dziedzinie opodatkowania oraz przepisów ją wdrażających do krajowego porządku prawnego czy innych przepisów powszechnie obowiązującego prawa.

    Cel i zakres: W tym celu Współadministratorzy przetwarzają przede wszystkim dane osobowe podane przez osobę, której dane dotyczą w celu złożenia i rozliczenia Zamówienia/Umowy Sprzedaży oraz ich realizacji, konkursów, czy programów lojalnościowych. W tym celu Współadministratorzy przetwarzają przede wszystkim dane osobowe podane w celu złożenia i rozliczenia Zamówienia, jak również dane podane przez Użytkownika przy przystąpieniu do programu lojalnościowego, konkursu lub podobnej akcji – zgodnie z jej zasadami.

    Dodatkowo Współadministratorzy w celu realizacji przez zobowiązanego obowiązków wynikających z ww. przepisów prawa przetwarzają określone w nich dane Sprzedawców. Współadministratorzy będą gromadzić takie dane oraz przekazywać je właściwym organów zgodnie z ww. przepisami. Informacje, które dana osoba ma prawo uzyskać od Współadministratorów będą udzielone w czasie wystarczającym do skorzystania z jej praw ochrony danych.

  • Podstawa: realizacja Umowy, jak również w przypadku, gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią – uzasadniony interes administratora tj. na podstawie art. 6 ust. 1 lit. f RODO oraz na podstawie art. 6 ust. 1 lit. b RODO (dla celów realizacji umowy, jak również podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą).

    Cel i zakres: W tym celu Współadministratorzy przetwarzają dane osobowe (w szczególności: identyfikatory, treść komentarzy, opinie) dotyczące osób (użytkowników) odwiedzających profile prowadzone przez Współadministratorów w ramach mediów społecznościowych lub innych serwisów (przykładowo Facebook, Instagram, Google). Dane osobowe przetwarzane są w celu prowadzenia takich profili oraz informowania o prowadzonej przez Współadministratorów działalności, czy udostępniania wyrażonych opinii na temat Współadministratorów.

    Uzasadniony interes administratora: budowanie wizerunku Współadministratorów, informowanie o prowadzonej działalności, jak również budowanie pozytywnej relacji z użytkownikami, a także możliwość dochodzenia bądź obrony przed ewentualnymi roszczeniami, z zastrzeżeniem, iż niniejsza Polityka Prywatności nie stanowi regulacji związanej z przetwarzaniem danych osobowych przez administratorów w/w serwisów bądź mediów społecznościowych.

  • Podstawa: realizacja umowy, jak również w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią – uzasadniony interes administratora tj. na podstawie: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO;

    Cel i zakres: Przetwarzanie danych osobowych członków personelu kontrahentów lub klientów współpracujących ze Współadministratorami.

    W związku z zawieraniem umów w ramach prowadzonej działalności, w tym wchodzeniem w stosunki umowne ze Sprzedawcami, Współadministratorzy lub niektórzy z nich pozyskują dane, jak również otrzymuje od Użytkowców, w tym Intalatorów, Sprzedawców czy kontrahentów dane osób zaangażowanych w realizację takich umów (np. osób uprawnionych do kontaktu, współpracujących w realizacji usług itp.). Zakres przekazywanych danych jest w każdym wypadku ograniczony do stopnia niezbędnego dla wykonania Umowy i zazwyczaj nie obejmuje innych informacji niż imię i nazwisko oraz dane kontaktowe (służbowe e-mail czy numer telefonu).

    Uzasadniony interes administratora: Powyższe dane osobowe są przetwarzane w celu realizacji prawnie uzasadnionego interesu Współadministratorów oraz jego kontrahenta (w przypadku gdy przetwarzanie oparte jest na tej podstawie) polegającego na umożliwieniu prawidłowego i efektywnego wykonywania umowy. Takie dane mogą być ujawniane osobom trzecim zaangażowanym w realizację umowy.

  • Podstawa: realizacja umowy tj. art. 6 ust. 1 lit. b RODO, jak również w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią – uzasadniony interes administratora tj. na podstawie: art. 6 ust. 1 lit. f RODO.

    Cel i zakres: Realizacja wydarzeń, szkoleń, kursów i podobnych wydarzeń.

    W związku z organizacją wydarzeń, w tym online, kursów, szkoleń i podobnych Współadministratorzy pozyskują od osób zapisujących się (zamawiających) na wydarzenia, kurs lub szkolenie oraz w nich uczestniczących dane osobowe. Zakres przekazywanych danych jest w każdym wypadku ograniczony do stopnia niezbędnego dla organizacji wydarzenia i zazwyczaj nie obejmuje innych informacji niż imię i nazwisko uczestnika oraz adres e-mail.

    Takie dane osobowe są przetwarzane w celu identyfikacji uczestników wydarzenia/ kursu/szkolenia, kontaktu z nimi oraz obsługi udziału w wydarzeniu lub szkoleniu.

    Dane osobowe będą przetwarzane także w celach związanych z badaniem satysfakcji z udziału w wydarzeniu, szkoleniu itp., w celach statystycznych lub przekazania uczestnikom odpowiednich potwierdzeń udziału, certyfikatów itp.

    Wydarzenia, szkolenia itp. mogą być nagrywane – w takim przypadku uczestnik zostanie poinformowany o tym fakcie, w szczególności w komunikacie wyświetlonym w ramach narzędzia wykorzystanego przez Współadministratorów do organizacji wydarzenia lub szkolenia online albo poprzez poinformowanie przed rozpoczęciem szkolenia lub wydarzenia stacjonarnego. Nagrania mogą zostać udostępnione w szczególności uczestnikom wydarzenia.

    Uzasadniony interes administratora: organizacja wydarzenia w związku z przesłanym zgłoszeniem udziału w wydarzeniu, jak również zbieranie informacji i prowadzenie analiz związanych z badaniem satysfakcji z udziału w wydarzeniu lub szkoleniu oraz w ogólnych celach statystycznych.

IV. SPERSONALIZOWANE REKLAMY ORAZ WTYCZKI SPOŁECZNOŚCIOWE

Współadministratorzy mogą wykorzystywać dane osobowe w celu przygotowania i przedstawienia osobom, których dane dotyczą spersonalizowanych reklam, w tym z wykorzystaniem narzędzi oraz plików cookies podmiotów trzecich, co szerzej zostało wskazanej w dalszej części niniejszego dokumentu dot. plików cookies.

Z uwagi na możliwość wykorzystania w Serwisie Internetowym tzw. wtyczek społecznościowych oraz innych podobnie działających narzędzi społecznościowych, w tym umożliwiających użytkownikowi podzielenie się z innymi użytkownikami tych serwisów treściami lub ich poleceniach w ramach swojego konta u dostawcy danego portalu, dostawcy tych serwisów mogą również przetwarzać dane osobowe Użytkowników jako samodzielni administratorzy. Szczegółowe zasady przetwarzania danych osobowych przez administratorów serwisów społecznościowych znajdują się na stronach internetowych poszczególnych serwisów.

W momencie odwiedzenia przez Użytkownika Serwisu Internetowego, przeglądarka z której on korzysta może dokonywać bezpośredniego połączenia z serwerami podmiotów dostarczających te wtyczki/narzędzia, przez co podmioty te otrzymują informacje o korzystaniu przez Użytkownika ze strony oraz m.in. adres IP Użytkownika. Informacje takie mogą być przesyłane bez względu na to czy posiada on konto w serwisie takiego podmiotu oraz czy jest do niego aktualnie zalogowany. Jeśli Użytkownik posiada konto u takiego podmiotu oraz jest do niego zalogowany, dodatkowo informacja ta może zostać powiązana i przypisana do jego konta w serwisie społecznościowym. W przypadku skorzystania z wtyczki informacje o tym mogą być również przesyłane bezpośrednio do tego podmiotu. Pewne treści mogą być też publikowane w ramach profilu Użytkownika w serwisach społecznościowych i widoczne dla innych użytkowników takich portali, w tym w szczególności tych, z którymi nawiązuje relacje.

Jeśli Użytkownik nie chce, aby dostawcy wtyczek/narzędzi/serwisy społecznościowe przyporządkowywały jego dane zebrane w trakcie odwiedzin w Serwisie do jego profilu u danego dostawcy, to przed wizytą na stronie Serwisu powinien zadbać o wylogowanie się z tego serwisu społecznościowego. Użytkownik może również uniemożliwić załadowanie na stronie wtyczek stosując, odpowiednie mechanizmy w ramach przeglądarki z której korzysta – zgodnie z jej ustawieniami.

Współadministratorzy starają się dochowywać wszelkiej staranności w celu wyboru wyłącznie oprogramowania, w tym w/w wtyczek, pochodzących od renomowanych podmiotów, które szeroko określają swoje zasady ochrony danych osobowych.

Cele, zakres i zasady gromadzenia i dalszego przetwarzania danych osobowych przez te podmioty można znaleźć w ich zasadach ochrony prywatności dostępnych na stronach internetowych poszczególnych dostawców.

V. KATEGORIE ODNOŚNYCH DANYCH OSOBOWYCH

Współadministratorzy danych osobowych przetwarzają następujące kategorie odnośnych danych osobowych:

  • dane kontaktowe;
  • dane dotyczące aktywności w Serwisie;
  • dane dotyczące Zamówień w Serwisie;
  • dane dotyczące realizowanych Zamówień czy Usług;
  • dane dotyczące rozliczeń – płatności;
  • dane dotyczące reklamacji, skarg i wniosków;
  • dane dotyczące usług marketingowych, w tym dane przekazane na poczet realizacji Usługi Newslettera;
  • dane dotyczące aktywności użytkowników w ramach serwisów społecznościowych, na których Współadministrator posiada profile/konta;
  • dane dotyczące Sprzedawców, kontrahentów/partnerów współpracujących ze Współadministratorami.
VI. DOBROWOLNOŚĆ PODANIA DANYCH OSOBOWYCH

Podanie przez osobę, której dane dotyczą wymaganych danych osobowych jest dobrowolne i stanowi warunek świadczenia Usług przez Współadministratorów lub realizacji Umowy sprzedaży.

Podanie niektórych danych jest warunkiem skorzystania z poszczególnych Usług, i funkcjonalności Serwisu internetowego, w tym Konta, jak również złożenia i realizacji Zamówienia (zawarcie Umowy sprzedaży). System Serwisu automatycznie oznacza dane obligatoryjne. Konsekwencją niepodania tych danych jest brak możliwości świadczenia przez Współadministratorów określonych Usług i funkcjonalności Konta i Serwisu oraz realizacji Zamówienia. Poza danymi oznaczonymi jako obligatoryjne, podanie innych danych osobowych jest dobrowolne.

VII. CZAS PRZETWARZANIA DANYCH

Okres przetwarzania danych przez Współadministratów zależy przede wszystkim od rodzaju świadczonej Usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów powszechnie obowiązującego prawa, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Współadministratorów – np. ze względów bezpieczeństwa – dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. Gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane są przetwarzane do momentu jej rozwiązania lub wygaśnięcia. Dane osobowe będą usunięte w następujących przypadkach:

  • kiedy osoba, której dane dotyczą zwróci się o ich usunięcie lub wycofa udzieloną zgodę;
  • kiedy osoba, której dane dotyczą nie podejmuje działań przez ponad 10 lat (kontakt nieaktywny);
  • po uzyskaniu informacji, że przechowywane dane są nieaktualne lub niedokładne.

Niektóre dane mogą być przetwarzane w czasie, w którym niezbędne może być dochodzenie ewentualnych roszczeń lub podjęcie obrony przed roszczeniami, dla celów dowodowych w zakresie roszczeń związanych z zawartymi Umowami Sprzedaży, Umowami, w tym świadczeniem Usług przez Współadministratorów, jak również dla celów rozpatrywania reklamacji, skarg, czy innych wniosków - do czasu przedawnienia roszczeń. Dane te nie będą wykorzystywane przez Współadministratorów do celów marketingowych.

Dane dotyczące Zamówień Produktów jak również ewentualnych innych Usług płatnych, konkursów, programów lojalnościowych oraz innych akcji podobnego typu, w zakresie obejmującym dane niezbędne do prowadzenia ksiąg rachunkowych, rozliczeń, spełniania obowiązków wynikających z przepisów powszechnie obowiązującego prawa będą przechowywane przez okres niezbędny – wynikający z przepisów powszechnie obowiązującego prawa, w tym w szczególności rachunkowych, księgowych czy podatkowych.

Dane zebrane w ramach mechanizmów plików cookies, innych identyfikatorów internetowych oraz podobnych Współadministratorzy przechowują przez czas odpowiadający cyklowi życia zapisanych na urządzeniach plików cookies lub do czasu ich usunięcia w urządzeniu Użytkownika przez niego samego. Szczegóły na temat czasu istnienia danego pliku cookies można znaleźć w zapisach dotyczących plików cookies, w dalszych zapisach niniejszego dokumentu.

VIII. ODBIORCY DANYCH OSOBOWYCH

Zgodnie z art. 4 RODO przez odbiorcę należy rozumieć osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią.

Z uwagi na konieczność zawierania i realizacji Umów Sprzedaży oraz Usług dane osobowe przetwarzane przez Współadministratorów mogą zostać przekazane następującym kategoriom odbiorców:

  • organom państwowym, np. prokuratura, Policja, Prezes Urzędu Ochrony Danych Osobowych (PUODO), jeżeli się o to zwrócą do Współadministratorów, wskazując podstawę prawną swoich żądań;
  • dostawcom usług, z którymi współpracują Współadministratorzy w tym w szczególności w celu realizacji Zamówień, w tym realizację płatności oraz dostaw, dostarczania Serwisu oraz jego funkcjonalności tj. w zakresie realizacji Usług, umożliwienia korzystania z Serwisu - dostawcom odpowiedzialnym za prawidłową obsługę zasobów informatycznych Współadministratorów, systemów teleinformatycznych, podmiotom świadczącym usługi księgowe na rzecz Współadministratorów, Google Inc. z siedzibą w USA lub Google Ireland Ltd. z siedzibą w Irlandii, jak również innym zewnętrznym podmiotom współpracującym ze Współadministratorami w zakresie prowadzonej działalności. W zależności od uzgodnień umownych i okoliczności, podmioty te działają na zlecenie Współadministratorów albo samodzielnie określają cele i sposoby ich przetwarzania;
  • odpowiednio Sprzedawcom, Klientom oraz osobom działającym w ich imieniu i na ich rzecz. Podmioty te samodzielnie określają cele i sposoby przetwarzania tych danych, nie podlegając w tym zakresie poleceniom Współadmninistratorów. Podmiot taki po uzyskaniu od Współadministratorów danych osobowych jest zobowiązany spełnić wobec nich wszelkie obowiązki wynikające z RODO. Każda osoba korzystająca z Serwisu może zobaczyć publicznie prezentowane w Serwisie dane Użytkownika – w tym w szczególności w przypadku Sprzedawców dotyczy to danych umieszczonych w ramach Sklepów Sprzedawców.
  • dane osobowe mogą być też przekazywane innym podmiotom – dostawcom narzędzi, których pliki cookies są wykorzystywane. Informacje o tych podmiotach oraz celach wykorzystania plików cookies zawarte są w dalszej części niniejszego dokumentu, dotyczącego plików cookies.

Szczegółowa lista dostawców może być udostępniona przez Współadministratorów na prośbę osoby, której dane dotyczą.

Ww. dostawcy mają siedzibę głównie w krajach Europejskiego Obszaru Gospodarczego (EOG). Współadministratorzy danych osobowych mogą zlecić określone działania uznanym podwykonawcom działającym poza terytorium EOG. Dane osobowe przekazywane poza terytorium EOG będą zabezpieczone o odpowiednie zabezpieczenia prawne tak, aby otrzymujący je dostawcy dawali gwarancję wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności ze zobowiązania do stosowania standardowych klauzul umownych przyjętych przez Komisję (UE) lub wiążących reguł korporacyjnych odpowiednio zatwierdzonych przez organ nadzorczy w rozumieniu RODO. Sposób zabezpieczenia danych jest zgodny z zasadami określonymi w Rozdziale V RODO. Osoba, której dane dotyczą, może zwrócić się do Współadmnistratorów o przekazanie dodatkowych informacji na temat zastosowanych zabezpieczeń w tym zakresie, uzyskać kopię tych zabezpieczeń oraz informacje o miejscu ich ujawnienia. Dodatkowo o zamiarze przekazania danych osobowych poza EOG Współadministratorzy poinformują na etapie zbierania danych osobowych. W niektórych przypadkach przekazanie

danych osobowych może być oparte również na stosownych decyzjach lub porozumieniach zawartych z

właściwymi organami unijnymi.

IX. Zautomatyzowane podejmowanie decyzji

Dane osobowe dotyczące preferencji, zachowań i wyboru treści marketingowych mogą być wykorzystywane jako podstawa do podjęcia zautomatyzowanych decyzji w celu określenia możliwości sprzedażowych Serwisu internetowego lub poszczególnych Współadministratorów. W tym celu Współadministratorzy posługują się głównie mechanizmami wykorzystującymi cookies – więcej informacji można znaleźć w dalszej części niniejszego dokumentu dot. cookies.

X. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Na podstawie RODO osoba, której dane dotyczą, ma prawo do:

  • żądania dostępu do swoich danych osobowych;
  • żądania sprostowania swoich danych osobowych;
  • żądania usunięcia swoich danych osobowych;
  • żądania ograniczenia przetwarzania danych osobowych;
  • wniesienia sprzeciwu wobec przetwarzania danych osobowych;

Szczegóły dotyczące poszczególnych praw:

  • prawo dostępu do danych osobowych (art. 15 RODO).

    Osoba, której dane dotyczą może uzyskać od Współadministratorów informacje czy jej dane są przetwarzane oraz jeśli są przetwarzane, to ma prawo do:

    • dostępu do danych;
    • uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych lub o kryteriach ustalania tego okresu, o prawach przysługujących na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
    • uzyskania kopii swoich danych osobowych.
  • prawo sprostowania danych osobowych (art. 16 RODO).

    Jeżeli dane osobowe są nieprawidłowe, osoba, której dane dotyczą może żądać od Współadministratorów niezwłocznego ich sprostowania. Może też żądać od Współadministratorów uzupełnienia tych danych. Jeśli posiada Konto w Serwisie, swoje dane osobowe może sprostować i uzupełniać również samodzielnie po zalogowaniu się do Konta w Serwisie – zgodnie z jego funkcjonalnościami.

  • prawo do usunięcia danych osobowych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO)

    Osoba, której dane dotyczą może tego żądać gdy:

    • jej dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
    • wycofała określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jej zgodę;
    • jej dane osobowe były przetwarzane niezgodnie z prawem;
    • wniosła sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie danych osobowych jest związane z marketingiem bezpośrednim,
    • wniosła sprzeciw wobec przetwarzania jej danych osobowych w związku z przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Współadministratorów lub stronę trzecią.

    Pomimo zgłoszenia żądania usunięcia danych osobowych, Współadministratorzy mogą przetwarzać dane dalej w celu ustalenia, dochodzenia lub obrony roszczeń o czym osoba, która zgłosiła żądanie zostanie poinformowana.

  • prawo zgłoszenia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO).

    Osoba, której dane dotyczą może tego żądać gdy:

    • kwestionuje prawidłowość swoich danych osobowych – Współadministratorzy danych osobowych ograniczy przetwarzanie jej danych osobowych na czas pozwalający sprawdzić prawidłowość tych danych;
    • gdy przetwarzanie jej danych jest niezgodne z prawem, a zamiast usunięcia danych osobowych osoba taka zażądała ograniczenia przetwarzania jej danych osobowych;
    • jej dane osobowe przestały być potrzebne do celów przetwarzania, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń;
    • gdy zgłosiła sprzeciw wobec przetwarzania danych osobowych – do czasu stwierdzenia czy prawnie uzasadnione interesy po stronie Współadministratorów danych osobowych są nadrzędne wobec podstaw wskazanych w jej sprzeciwie.
  • prawo sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO).

    Osoba, której dane dotyczą może zgłosić w dowolnym momencie sprzeciw wobec przetwarzania jej danych osobowych, w tym profilowania, w związku z:

    • przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Współadministratorów lub stronę trzecią;
    • przetwarzaniem na potrzeby marketingu bezpośredniego.
  • prawo żądania przenoszenia danych osobowych (art. 20 RODO).

    Osoba, której dane dotyczą ma prawo do otrzymania od Współadministratorów swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi danych osobowych lub zażądać aby to Współadministratorzy przesłali bezpośrednio jej dane osobowe innemu administratorowi (o ile jest to technicznie możliwe).

  • prawo cofnięcia zgody na przetwarzanie danych osobowych.

    Osoba, której dane dotyczą może to zrobić w dowolnym momencie. Nie ma to wpływu na zgodność z prawem przetwarzania dokonanego na podstawie jej zgody przed jej cofnięciem.

  • prawo do skargi do organu nadzorczego.

    Jeżeli osoba, której dane dotyczą, sądzi, że przetwarzanie jej danych osobowych narusza RODO, ma prawo złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

    W Polsce organem nadzorczym właściwym w sprawie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Sposób realizacji praw:

Wszystkie swoje prawa można realizować, kontaktując się z Współadministratorami pod adresami kontaktowymi wskazanymi w niniejszej Polityce.

Współadministratorzy bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udzielą informacji o działaniach podjętych w związku ze zgłoszonym przez daną osobę żądaniem. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W każdym wypadku Współadministratorzy poinformują o takim przedłużeniu w terminie miesiąca od otrzymania żądania z podaniem przyczyn opóźnienia.