W oparciu o treść art. 24 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych Janusz Walczyk prowadzący działalność gospodarczą pod firmą 93 – 509 Łódź, ul. Paderewskiego 6 segment G. ustala Politykę Ochrony Danych Osobowych o następującej treści:
Cel przetwarzania danych osobowych
Administrator przetwarza dane osobowe wyłącznie w celu i w zakresie niezbędnym do prowadzenia swojej działalności gospodarczej, polegającej przede wszystkim na świadczeniu usług w zakresie sprzedaży sprzętu medycznego, w szczególności peruk i protez. Szczegółowe cele przetwarzania danych przez Administratora określają, zgodnie z wymogami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), procedury i dokumenty prowadzone przez Administratora, które podlegają bieżącej weryfikacji.
Przetwarzanie danych przez Administratora odbywa się w celu:
- zawarcia i obsługi umów sprzedaży w ramach działalności prowadzonej przez Administratora,
działań polegających na pozyskiwaniu klientów za pomocą środków bezpośredniego porozumiewania się na odległość,
- zawarcia i obsługi umów z klientami, którzy zawarli umowę sprzedaży przez telefon,
- korzystania przez użytkowników ze strony internetowej perukarnia.pl
- korzystania przez użytkowników ze sposobów kontaktu oraz formularzy kontaktowych znajdujących się na wyżej wymienionej stronie internetowej.
Jakie dane osobowe są przetwarzane
W przypadku zawarcia umowy sprzedaży przez użytkownika Administrator przetwarza także: dane dotyczące wybranej przez klienta usługi, czasu zawarcia umowy imienia, nazwiska, numeru NIP, PESEL, adresu zamieszkania, danych kontaktowych (adresu do korespondencji, numeru telefonu, adresu e-mail), numeru rachunku bankowego i nazwy banku,
- w ramach zawarcia umowy sprzedaży przez telefon – następujące dane osobowe: numer telefonu, imienia, nazwiska, numeru NIP, PESEL, adresu zamieszkania, danych kontaktowych (adresu do korespondencji, numeru telefonu, adresu e-mail), numeru rachunku bankowego i nazwy banku,
- w ramach korzystania przez użytkowników ze strony internetowej PERUKARNIA.PL – dane osobowe w postaci adresu IP komputera użytkownika, dane techniczne dotyczące urządzenia końcowego, z którego użytkownik korzysta, dane dotyczące użytkowanego przez użytkownika systemu operacyjnego, nazwa dostawcy Internetu, z którego usług korzysta użytkownik oraz parametrów sprzętu używanego przez użytkownik.
Podstawa prawna przetwarzania danych osobowych
Powyższe dane są przetwarzane na podstawie:
w związku z zawarciem i realizacją umowy sprzedaży – na podstawie art. 6 ust. 1 lit „a”, „b”, „c” RODO,
w przypadku, w którym Administrator przetwarza osobowe w celu zapewnienia poprawnego działania, rozwoju i aktualizacji serwisu internetowego perukarnia.pl – na podstawie art. 6 ust. 1 lit „f” RODO, tj. prawnie uzasadnionego interesu administratora. Przetwarzanie danych osobowych w oparciu o art. 6 ust. 1 lit „f” RODO następuje również wówczas, kiedy prawnie uzasadniony interes Administratora wyraża się w realizacji celów związanych z zapewnieniem efektywnej i bezpiecznej komunikacji pomiędzy Klientem, a Sprzedawcą, a ponadto w związku z ustaleniem i dochodzeniem roszczeń wobec Klienta, bądź przez Klienta wobec Administratora, jego pracowników, czy kontrahentów
Zakres przetwarzanych danych osobowych
Zakres przetwarzania danych obejmuje dane o szczególnej kategorii, określone w art. 9 RODO wyłącznie w zakresie określonym powyżej. Administrator nie przetwarza innych danych osobowych szczególnej kategorii poza podanymi powyżej.
Odbiorcy przetwarzanych danych osobowych
Odbiorcami przetwarzanych danych, w zależności od czynności przetwarzania, są podmioty przetwarzające dane na polecenie Administratora, w tym podmiot zajmujący się obsługą księgową, podmiot zajmujący się obsługą informatyczną, podmioty świadczące usługi pocztowe i kurierskie, podmioty świadczące usługi marketingowe, a także osoby działające z upoważnienia Administratora lub podmiotu przetwarzającego, Narodowy Fundusz Zdrowia, urzędy skarbowe, ZUS, Państwowa Inspekcja Pracy, a także w przypadku zaistnienia podstaw prawnych ku temu – sądy i inne organy ochrony prawnej.
Przekazywanie danych za granice lub do organizacji międzynarodowych
Administrator nie przekazuje przetwarzanych danych osobowych do państw trzecich, ani organizacji międzynarodowych.
W zakresie przetwarzanych danych Administrator nie przeprowadza zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO, w tym profilowania.
Pani/Pana dane osobowe przetwarzane są przez czas obowiązywania umowy oraz do upływu terminów wynikających z rękojmi, gwarancji oraz terminów przedawnienia roszczeń, wynikających z kodeksu cywilnego oraz ustaw szczególnych.
Okres przechowywania danych osobowych
Za wyjątkiem przypadków, kiedy dalsze przetwarzanie danych wynika z przepisów prawa, dane zostaną usunięte po upływie następujących terminów przechowywania dokumentów:
Okresy przechowywania oblicza się od początku roku następującego po roku obrotowym, którego dane zbiory dotyczą.
Dane zostaną usunięte przez Administratora najpóźniej w ciągu 1 miesiąca od upływu ww. terminów, bądź od w terminie 1 miesiąca od daty, w której staną się one zbędne do celów, w jakich zostały zgromadzone, bądź niezwłocznie po otrzymaniu żądania.
Uprawnienia osób, których dane osobowe są przetwarzane przez Administratora.
W związku z wymogami ochrony danych osobowych przysługują Pani/Panu również rozmaite uprawnienia. W pierwszej kolejności przysługuje Pani/Panu prawo dostępu do swoich danych osobowych.
W przypadku, w którym Administrator posiada nieprawidłowe dane osobowe może Pani/Pan żądać ich niezwłocznego sprostowania. Jeśli natomiast Pani/Pana dane są niekompletne może Pani/Pan żądać uzupełnienia danych osobowych, o ile jest to uzasadnione z punktu widzenia celów ich przetwarzania.
Przysługuje Pani/Panu również prawo do przenoszenia swoich danych osobowych. Można je zrealizować prosząc o nie Administratora, którzy prześlą je Pani/Panu w formie elektronicznej lub wydrukowanej albo bezpośrednio do wskazanego przez Pani/Pana administratora.
Może Pani/Pan także żądać ograniczenia przetwarzania swoich danych osobowych, jeśli:
- kwestionuje Pani/Pan ich prawidłowość,
- przetwarzanie danych jest niezgodne z prawem, a nie chce Pani/Pan, aby dane zostały usunięte,
- Administrator nie potrzebuje Pani/Pana danych, jednakże są one Pani/Panu potrzebne do ustalenia, dochodzenia lub obrony swoich roszczeń,
- wniosła Pani/wniósł Pan sprzeciw wobec przetwarzania swoich danych osobowych.
Może Pani/Pan również żądać niezwłocznego usunięcia swoich danych osobowych w sytuacji, gdy:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
- zgoda na przetwarzanie danych została cofnięta, zaś Administratorowi nie przysługuje prawo do przetwarzania danych bez konieczności posiadania Pani/Pana zgody,
- wniosła Pani/wniósł Pan sprzeciw wobec przetwarzania swoich danych osobowych, o którym mowa poniżej,
- dane osobowe były przetwarzane niezgodnie z prawem,
- dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego wynikającego z prawa Unii Europejskiej, bądź prawa państwa członkowskiego Unii Europejskiej, któremu podlega Administrator,
- dane osobowe zostały zebrane w związku z oferowaniem Pani/Panu usług społeczeństwa informacyjnego i nie wyraziła Pani/ nie wyraził Pan na to zgody, bądź ma Pani/Pan poniżej 16 lat i zgody takiej nie wyraził Pani/Pana opiekun lub osoba której przysługuje władza rodzicielska lub też jest Pani/Pan opiekunem lub przysługuje Pani/Panu władza rodzicielska nad osobą, która nie ukończyła lat 16 i nie wyrażała Pani/nie wyraził Pan zgody na przetwarzanie jej danych osobowych.
Ponadto, jeśli Pani/Pana dane osobowe są przetwarzane na podstawie udzielonej zgody, zgodę może zostać cofnięta w każdym momencie. Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Przysługuje Panu/Pani także prawo do wniesienia w dowolnym momencie sprzeciwu do Administratora wobec przetwarzania swoich danych osobowych, jeśli jest to uzasadnione Pani/Pana szczególną sytuacją, zaś dane były przetwarzane do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią lub dane były profilowane. Może Pan/Pani również sprzeciwić się przetwarzaniu swoich danych na potrzeby marketingu bezpośredniego.
Przysługuje Pani/Panu również prawo do złożenia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (adres: Urząd Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa)