Ochrona danych osobowych

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Gama-Pack
ul. Kolejowa 22
73-115 Dolice
tel. 91 564 04 79
e-mail: info@gama-pack.pl

Administrator odpowiada za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa oraz stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych.

2. Jakie dane przetwarzamy?

W związku z korzystaniem ze sklepu internetowego, utworzeniem Konta Klienta oraz składaniem i realizacją zamówień Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy - jeżeli dotyczy,
• numer NIP - jeżeli jest wymagany do wystawienia dokumentu sprzedaży,
• adres dostawy,
• adres do faktury,
• numer telefonu,
• adres e-mail,
• dane dotyczące Konta Klienta,
• dane dotyczące złożonych zamówień i zakupionych produktów,
• informacje niezbędne do identyfikacji i rozliczenia płatności,
• dane dotyczące dostawy,
• dane dotyczące reklamacji, zwrotów i odstąpień od umowy,
• treść korespondencji związanej z obsługą Klienta,
• adres IP, logi systemowe oraz inne dane techniczne związane z korzystaniem ze Sklepu - jeżeli są przetwarzane przez system Sklepu.

Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, pochodzenia etnicznego, poglądów politycznych lub przekonań religijnych.

3. W jakich celach przetwarzamy dane?

Dane osobowe mogą być przetwarzane w celu:

• utworzenia i obsługi Konta Klienta,
• przyjęcia i realizacji zamówienia,
• zawarcia i wykonania umowy sprzedaży,
• obsługi płatności,
• przygotowania i wysłania zamówienia,
• kontaktu z Klientem w sprawach związanych z zamówieniem lub umową,
• wystawiania i przechowywania wymaganych dokumentów księgowych i podatkowych,
• obsługi reklamacji, zwrotów, odstąpień od umowy oraz innych uprawnień Klienta,
• ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami,
• zapewnienia bezpieczeństwa Sklepu i systemów informatycznych oraz przeciwdziałania nadużyciom.

4. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w szczególności na podstawie:

• art. 6 ust. 1 lit. b RODO - gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, w tym realizacji zamówienia oraz prowadzenia Konta Klienta,
• art. 6 ust. 1 lit. c RODO - gdy przetwarzanie jest konieczne do wykonania obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i księgowych,
• art. 6 ust. 1 lit. f RODO - gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności zapewnienia bezpieczeństwa Sklepu oraz ustalenia, dochodzenia lub obrony przed roszczeniami,
• art. 6 ust. 1 lit. a RODO - jeżeli przetwarzanie odbywa się na podstawie dobrowolnie udzielonej zgody.

Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Komu mogą być przekazywane dane?

Dane osobowe nie są sprzedawane innym podmiotom.

W zakresie niezbędnym do prowadzenia Sklepu i realizacji określonych usług dane mogą być udostępniane lub powierzane podmiotom współpracującym z Administratorem, w szczególności:

• firmom kurierskim, przewoźnikom i operatorom logistycznym realizującym dostawę,
• bankom oraz operatorom płatności - jeżeli uczestniczą w realizacji wybranej formy płatności,
• podmiotom świadczącym usługi informatyczne, hostingowe, serwerowe i serwisowe,
• dostawcom poczty elektronicznej oraz innych usług komunikacyjnych,
• podmiotom świadczącym usługi księgowe, podatkowe lub prawne,
• organom publicznym, sądom i innym podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.

W zależności od charakteru świadczonych usług odbiorcy danych mogą działać jako podmioty przetwarzające dane w imieniu Administratora albo jako odrębni administratorzy danych.

Podmioty przetwarzające dane w imieniu Administratora mogą je wykorzystywać wyłącznie w zakresie wynikającym z zawartych umów, obowiązujących przepisów oraz udokumentowanych poleceń Administratora.

6. Jak długo przechowujemy dane?

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z realizacją zamówienia i umowy - przez okres wykonywania umowy, a następnie przez okres wymagany przepisami prawa oraz do upływu właściwych terminów przedawnienia roszczeń,
• dane zawarte w dokumentacji księgowej i podatkowej - przez okres wymagany obowiązującymi przepisami prawa,
• dane związane z Kontem Klienta - przez okres funkcjonowania Konta, a po jego usunięciu w zakresie wymaganym przepisami prawa lub niezbędnym do ustalenia, dochodzenia albo obrony przed roszczeniami,
• dane dotyczące reklamacji, zwrotów i odstąpień - przez czas obsługi sprawy, a następnie przez okres niezbędny do wykazania prawidłowego wykonania obowiązków i ochrony roszczeń,
• dane przetwarzane na podstawie zgody - co do zasady do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego, ograniczonego przechowywania danych.

Usunięcie Konta Klienta nie powoduje automatycznego usunięcia informacji, które Administrator jest zobowiązany nadal przechowywać na podstawie przepisów prawa lub które są niezbędne do ustalenia, dochodzenia albo obrony przed roszczeniami.

7. Twoje prawa

Na zasadach i w przypadkach określonych w RODO może przysługiwać Ci prawo do:

• dostępu do swoich danych osobowych oraz otrzymania ich kopii,
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
• żądania usunięcia danych,
• żądania ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
• wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

Zakres poszczególnych praw zależy od podstawy prawnej, celu oraz okoliczności przetwarzania. Nie każde z powyższych praw przysługuje w każdej sytuacji.

W szczególności prawo do usunięcia danych nie oznacza obowiązku usunięcia informacji, które Administrator jest zobowiązany nadal przechowywać na podstawie obowiązujących przepisów prawa.

Prawo wniesienia sprzeciwu dotyczy w szczególności przetwarzania prowadzonego na podstawie art. 6 ust. 1 lit. f RODO. Nie dotyczy ono w taki sam sposób danych przetwarzanych w zakresie niezbędnym do wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO.

W celu skorzystania z przysługujących praw można skontaktować się z Administratorem:

Gama-Pack
ul. Kolejowa 22
73-115 Dolice
tel. 91 564 04 79
e-mail: info@gama-pack.pl

Administrator może zwrócić się o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne dla zapewnienia bezpieczeństwa danych.

8. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Skorzystanie z prawa wniesienia skargi nie wyłącza możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.

9. Podanie danych

Podanie danych osobowych jest co do zasady dobrowolne. Podanie danych oznaczonych jako wymagane jest jednak niezbędne do złożenia i realizacji zamówienia.

Jeżeli Klient chce korzystać z Konta Klienta, podanie danych wymaganych do jego utworzenia i prowadzenia jest niezbędne do świadczenia tej usługi.

Niepodanie danych niezbędnych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy sprzedaży.

Utworzenie Konta Klienta nie stanowi podstawy do przetwarzania danych w dowolnym celu. Dane są przetwarzane wyłącznie w celach posiadających odpowiednią podstawę prawną.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z korzystaniem przez Administratora z usług określonych dostawców dojdzie do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, transfer będzie odbywał się wyłącznie zgodnie z przepisami RODO oraz przy zastosowaniu wymaganych prawem mechanizmów i zabezpieczeń.

Może to obejmować w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny mechanizm dopuszczony przez obowiązujące przepisy.

Informację dotyczącą konkretnego transferu oraz zastosowanych zabezpieczeń można uzyskać poprzez kontakt z Administratorem.

11. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, w tym profilowania.

Jeżeli sposób przetwarzania danych w tym zakresie ulegnie zmianie, odpowiednia informacja zostanie udostępniona osobom, których dane dotyczą, zgodnie z obowiązującymi przepisami.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, odpowiednie do charakteru, zakresu, kontekstu i ryzyka przetwarzania.

Środki te służą w szczególności ochronie danych przed przypadkową lub niezgodną z prawem utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem.