Wersja francuska

Przegląd

Ochrona danych ma dla nas najwyższy priorytet. Z naszej witryny można korzystać bez podawania danych osobowych; jednak jeśli podmiot danych chce korzystać za pośrednictwem naszej witryny ze specjalnych usług dla przedsiębiorstw, przetwarzanie danych osobowych może okazać się konieczne. Jeżeli przetwarzanie danych osobowych jest konieczne, a nie istnieje ustawowa podstawa takiego przetwarzania, co do zasady uzyskujemy zgodę podmiotu danych.

Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu podmiotu danych, musi zawsze odbywać się zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz przepisami o ochronie danych obowiązującymi w naszym kraju. Za pośrednictwem niniejszej polityki ochrony danych chcielibyśmy poinformować ogół społeczeństwa o charakterze, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto niniejsza deklaracja o ochronie danych informuje podmioty danych o przysługujących im prawach.

Jako administrator wdrożyliśmy liczne środki techniczne i organizacyjne, aby zapewnić możliwie najpełniejszą ochronę danych osobowych przetwarzanych za pośrednictwem tej witryny. Jednak transmisje danych przez Internet mogą co do zasady zawierać luki w zabezpieczeniach, dlatego nie można zagwarantować absolutnej ochrony.

Nazwa i adres administratora

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), innych przepisów dotyczących ochrony danych mających zastosowanie w państwach członkowskich Unii Europejskiej oraz innych postanowień związanych z ochroną danych jest:

Back2Basics sàrl

15 rue de Grass L-8378 Kleinbettingen, Luksemburg

+352 691 87 37 17

contact@nutri-bay.com

www.nutri-bay.com

 

Definicje

Niniejsza deklaracja o ochronie danych opiera się na terminologii stosowanej przez prawodawcę europejskiego przy przyjmowaniu ogólnego rozporządzenia o ochronie danych (RODO). Nasza deklaracja o ochronie danych powinna być czytelna i zrozumiała dla ogółu społeczeństwa, a także naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić stosowaną terminologię.

W niniejszej deklaracji o ochronie danych używamy następujących terminów:

a.) Dane osobowe

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („podmiotu danych”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub co najmniej jeden czynnik charakterystyczny dla fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej.

b.) Podmiot danych

Podmiot danych to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora odpowiedzialnego za przetwarzanie.

c.) Przetwarzanie

Przetwarzanie oznacza dowolną operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, dostosowywanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub inne udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

d.) Ograniczenie przetwarzania

Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości.

e.) Profilowanie

Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych polegającą na wykorzystywaniu danych osobowych do oceny niektórych aspektów osobowych dotyczących osoby fizycznej, w szczególności do analizowania lub prognozowania aspektów dotyczących wydajności tej osoby w pracy, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.

f.) Pseudonimizacja

Pseudonimizacja oznacza przetwarzanie danych osobowych w taki sposób, aby nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez wykorzystania dodatkowych informacji, pod warunkiem że dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

g.) Administrator lub administrator odpowiedzialny za przetwarzanie

Administrator lub administrator odpowiedzialny za przetwarzanie oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub państwa członkowskiego, administrator lub szczegółowe kryteria jego wyznaczenia mogą być określone w prawie Unii lub państwa członkowskiego.

h.) Podmiot przetwarzający

Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

i.) Odbiorca

Odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest osobą trzecią. Organów publicznych, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub państwa członkowskiego, nie uznaje się jednak za odbiorców; przetwarzanie tych danych przez te organy publiczne musi odbywać się zgodnie z mającymi zastosowanie przepisami o ochronie danych, odpowiednio do celów przetwarzania.

j.) Osoba trzecia

Osoba trzecia oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które pod bezpośrednim zwierzchnictwem administratora lub podmiotu przetwarzającego są upoważnione do przetwarzania danych osobowych.

k.) Zgoda

Zgoda osoby, której dane dotyczą, oznacza każde dobrowolne, konkretne, świadome i jednoznaczne wskazanie woli osoby, której dane dotyczą, poprzez które, w drodze oświadczenia lub wyraźnego działania potwierdzającego, wyraża ona zgodę na przetwarzanie dotyczących jej danych osobowych.

Pliki cookie

Nasza strona internetowa korzysta z plików cookie. Pliki cookie to pliki tekstowe przechowywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.

Wiele stron internetowych i serwerów korzysta z plików cookie. Wiele plików cookie zawiera identyfikator cookie. Identyfikator cookie jest unikalnym identyfikatorem pliku cookie. Składa się z ciągu znaków, za pomocą którego strony internetowe i serwery mogą zostać przypisane do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Dzięki temu odwiedzane strony internetowe i serwery mogą odróżnić indywidualną przeglądarkę osoby, której dane dotyczą, od innych przeglądarek internetowych zawierających inne pliki cookie. Konkretna przeglądarka internetowa może zostać rozpoznana i zidentyfikowana za pomocą unikalnego identyfikatora cookie.

Dzięki korzystaniu z plików cookie możemy świadczyć użytkownikom tej strony internetowej usługi bardziej przyjazne dla użytkownika, które bez ustawienia plików cookie nie byłyby możliwe.

Za pomocą pliku cookie informacje i oferty na naszej stronie internetowej mogą być optymalizowane z uwzględnieniem użytkownika. Pliki cookie umożliwiają nam, jak wspomniano wcześniej, rozpoznawanie użytkowników naszej strony internetowej. Celem tego rozpoznawania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Użytkownik strony internetowej korzystający z plików cookie nie musi na przykład wprowadzać danych dostępowych przy każdym wejściu na stronę, ponieważ są one przejmowane przez stronę internetową, a plik cookie jest przechowywany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka zakupowego w sklepie internetowym. Sklep internetowy zapamiętuje za pomocą pliku cookie produkty umieszczone przez klienta w wirtualnym koszyku zakupowym.

Osoba, której dane dotyczą, może w dowolnym momencie uniemożliwić ustawianie plików cookie przez naszą stronę internetową, korzystając z odpowiedniego ustawienia używanej przeglądarki internetowej, a tym samym trwale odmówić zgody na ich ustawianie. Ponadto już ustawione pliki cookie można w dowolnym momencie usunąć za pośrednictwem przeglądarki internetowej lub innych programów. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, wyłączy ustawianie plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni dostępne.

Gromadzenie ogólnych danych i informacji

Nasza strona internetowa gromadzi szereg ogólnych danych i informacji, gdy osoba, której dane dotyczą, lub zautomatyzowany system uzyskuje dostęp do strony internetowej. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. Gromadzone mogą być: (1) typy i wersje używanych przeglądarek, (2) używany system operacyjny systemu uzyskującego dostęp, (3) strona internetowa, z której system uzyskujący dostęp przechodzi do naszej strony internetowej (tzw. strony odsyłające), (4) podstrony, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu uzyskującego dostęp oraz (8) wszelkie inne podobne dane i informacje, które mogą być wykorzystywane w przypadku ataków na nasze systemy informatyczne.

Korzystając z tych ogólnych danych i informacji, nie wyciągamy żadnych wniosków dotyczących osoby, której dane dotyczą. Informacje te są natomiast potrzebne do (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji treści naszej strony internetowej oraz jej reklam, (3) zapewnienia długoterminowej sprawności naszych systemów informatycznych i technologii strony internetowej oraz (4) przekazywania organom ścigania informacji niezbędnych do prowadzenia postępowania karnego w przypadku cyberataku. W związku z tym analizujemy anonimowo gromadzone dane i informacje w ujęciu statystycznym, aby zwiększać ochronę danych i bezpieczeństwo danych w naszym przedsiębiorstwie oraz zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych przekazanych przez osobę, której dane dotyczą.

Prawa osoby, której dane dotyczą

a.) Prawo do uzyskania potwierdzenia

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora potwierdzenia, czy dane osobowe jej dotyczące są przetwarzane. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do uzyskania potwierdzenia, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.

b.) Prawo dostępu

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora bezpłatnych informacji o przechowywanych w dowolnym momencie danych osobowych jej dotyczących oraz kopii tych informacji. Ponadto dyrektywy i rozporządzenia europejskie przyznają osobie, której dane dotyczą, dostęp do następujących informacji:

1. cele przetwarzania;
2. kategorie odnośnych danych osobowych;
3. odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacjach międzynarodowych;
4. w miarę możliwości przewidywany okres przechowywania danych osobowych, a jeżeli nie jest to możliwe — kryteria stosowane do ustalenia tego okresu;
5. istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych albo ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub do wniesienia sprzeciwu wobec takiego przetwarzania;
6. istnienie prawa do wniesienia skargi do organu nadzorczego;
7. jeżeli dane osobowe nie są zbierane od osoby, której dane dotyczą, wszelkie dostępne informacje na temat ich źródła;
8. istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, a także — przynajmniej w takich przypadkach — istotne informacje o zasadach podejmowania decyzji, jak również o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Ponadto osoba, której dane dotyczą, ma prawo uzyskać informacje o tym, czy dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. Jeżeli ma to miejsce, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach związanych z przekazaniem.

Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.

c.) Prawo do sprostowania danych

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora, bez zbędnej zwłoki, sprostowania dotyczących jej nieprawidłowych danych osobowych. Uwzględniając cele przetwarzania, osoba, której dane dotyczą, ma prawo żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania danych, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.

d.) Prawo do usunięcia danych (prawo do bycia zapomnianym)

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora, bez zbędnej zwłoki, usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek usunąć dane osobowe bez zbędnej zwłoki, gdy zachodzi jedna z poniższych podstaw, o ile przetwarzanie nie jest niezbędne:

1. Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetworzone.
2. Osoba, której dane dotyczą, wycofuje zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, a przetwarzanie nie ma innej podstawy prawnej.
3. Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na podstawie art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na podstawie art. 21 ust. 2 RODO.
4. Dane osobowe były przetwarzane niezgodnie z prawem.
5. Dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator.
6. Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

Jeśli zachodzi jeden z wyżej wymienionych powodów, a osoba, której dane dotyczą, chce zażądać usunięcia przechowywanych przez nas danych osobowych, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik niezwłocznie zapewni natychmiastową realizację żądania usunięcia danych.

Jeżeli administrator upublicznił dane osobowe i zgodnie z art. 17 ust. 1 jest zobowiązany do ich usunięcia, uwzględniając dostępną technologię i koszt realizacji, podejmuje rozsądne działania, w tym środki techniczne, aby poinformować innych administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, zażądała od tych administratorów usunięcia wszelkich linków do tych danych osobowych, ich kopii lub replik, o ile przetwarzanie nie jest wymagane. Pracownik podejmie niezbędne działania w poszczególnych przypadkach.

e.) Prawo do ograniczenia przetwarzania

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do uzyskania od administratora ograniczenia przetwarzania, jeżeli zachodzi jeden z poniższych przypadków:

1. Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych na okres umożliwiający administratorowi zweryfikowanie ich prawidłowości.
2. Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystywania.
3. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych.
4. Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO, do czasu weryfikacji, czy prawnie uzasadnione podstawy administratora mają nadrzędny charakter wobec podstaw osoby, której dane dotyczą.
5. Jeżeli spełniony jest jeden z wyżej wymienionych warunków, a osoba, której dane dotyczą, chce wystąpić z wnioskiem o ograniczenie przetwarzania przechowywanych przez nas danych osobowych, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik zorganizuje ograniczenie przetwarzania.

f.) Prawo do przenoszenia danych

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do otrzymania dotyczących jej danych osobowych, które przekazała administratorowi, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie. Ma ona prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały przekazane, pod warunkiem że przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO albo na umowie zgodnie z art. 6 ust. 1 lit. b RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Ponadto, korzystając z prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo do bezpośredniego przekazania danych osobowych od jednego administratora innemu administratorowi, o ile jest to technicznie wykonalne i nie wpływa niekorzystnie na prawa i wolności innych osób.

W celu skorzystania z prawa do przenoszenia danych osoba, której dane dotyczą, może w dowolnym momencie skontaktować się z dowolnym pracownikiem.

g.) Prawo do sprzeciwu

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do tego, by z przyczyn związanych z jej szczególną sytuacją w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO. Dotyczy to również profilowania opartego na tych przepisach.

W przypadku wniesienia sprzeciwu nie będziemy już przetwarzać danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli przetwarzamy dane osobowe do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu. Dotyczy to również profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, sprzeciwi się przetwarzaniu do celów marketingu bezpośredniego, nie będziemy już przetwarzać danych osobowych do tych celów.

Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych do celów badań naukowych lub historycznych albo do celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego ze względów związanych z interesem publicznym.

W celu skorzystania z prawa do sprzeciwu osoba, której dane dotyczą, może skontaktować się z dowolnym pracownikiem. Ponadto osoba, której dane dotyczą, ma prawo, w kontekście korzystania z usług społeczeństwa informacyjnego i niezależnie od dyrektywy 2002/58/WE, skorzystać z prawa do sprzeciwu w sposób zautomatyzowany, przy użyciu specyfikacji technicznych.

h.) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, o ile decyzja ta (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) nie jest dozwolona na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, i które ustanawia również odpowiednie środki ochrony praw i wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie opiera się na wyraźnej zgodzie osoby, której dane dotyczą.

Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, wdrożymy odpowiednie środki w celu ochrony praw i wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą, w tym co najmniej prawa do uzyskania interwencji człowieka ze strony administratora, do przedstawienia swojego stanowiska oraz do zakwestionowania decyzji.

Jeżeli osoba, której dane dotyczą, chce skorzystać z praw związanych ze zautomatyzowanym podejmowaniem decyzji dotyczących jej osoby, może w dowolnym momencie skontaktować się z dowolnym pracownikiem.

i.) Prawo do wycofania zgody na przetwarzanie danych

Każda osoba, której dane dotyczą, ma przyznane przez prawodawcę europejskiego prawo do wycofania w dowolnym momencie zgody na przetwarzanie swoich danych osobowych.

Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie skontaktować się z dowolnym pracownikiem.

Podstawa prawna przetwarzania

Art. 6 ust. 1 lit. a RODO stanowi podstawę prawną operacji przetwarzania, w przypadku których uzyskujemy zgodę na konkretny cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład wtedy, gdy operacje przetwarzania są niezbędne do dostarczenia towarów lub świadczenia jakiejkolwiek innej usługi, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO. To samo dotyczy operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli na naszej firmie ciąży obowiązek prawny wymagający przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład wtedy, gdyby odwiedzający doznał obrażeń w naszej firmie, a jego imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej osobie trzeciej. Wówczas przetwarzanie opierałoby się na art. 6 ust. 1 lit. d RODO. Wreszcie operacje przetwarzania mogą opierać się na art. 6 ust. 1 lit. f RODO. Ta podstawa prawna ma zastosowanie do operacji przetwarzania, których nie obejmuje żadna z wyżej wymienionych podstaw prawnych, jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez naszą firmę lub osobę trzecią, z wyjątkiem sytuacji, gdy nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Takie operacje przetwarzania są w szczególności dopuszczalne, ponieważ zostały wyraźnie wskazane przez prawodawcę europejskiego. Uznał on, że można przyjąć istnienie prawnie uzasadnionego interesu, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 RODO).

Rutynowe usuwanie i blokowanie danych osobowych

Administrator danych przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub w zakresie, w jakim jest to dozwolone przez prawodawcę europejskiego lub innych prawodawców w przepisach ustawowych lub wykonawczych, którym podlega administrator.

Jeżeli cel przechowywania nie ma zastosowania lub upłynie okres przechowywania określony przez prawodawcę europejskiego lub innego właściwego prawodawcę, dane osobowe są rutynowo blokowane lub usuwane zgodnie z wymogami prawnymi.

Prawnie uzasadnione interesy realizowane przez administratora lub stronę trzecią

Jeżeli przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO, naszym prawnie uzasadnionym interesem jest prowadzenie działalności na rzecz dobra wszystkich naszych pracowników i udziałowców.

Okres, przez który dane osobowe będą przechowywane

Kryterium służącym do określenia okresu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, o ile nie są już niezbędne do wykonania umowy lub podjęcia działań zmierzających do jej zawarcia.

Podanie danych osobowych jako wymóg ustawowy lub umowny; wymóg niezbędny do zawarcia umowy; obowiązek osoby, której dane dotyczą, dotyczący podania danych osobowych; możliwe konsekwencje niepodania tych danych

Wyjaśniamy, że podanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może również wynikać z postanowień umownych (np. informacji o kontrahencie). Niekiedy zawarcie umowy może wymagać podania nam przez osobę, której dane dotyczą, danych osobowych, które następnie muszą być przez nas przetwarzane. Osoba, której dane dotyczą, jest na przykład zobowiązana podać nam dane osobowe, gdy nasza firma zawiera z nią umowę. Niepodanie danych osobowych skutkowałoby niemożnością zawarcia umowy z osobą, której dane dotyczą. Przed podaniem danych osobowych osoba, której dane dotyczą, musi skontaktować się z dowolnym pracownikiem.

Pracownik wyjaśnia osobie, której dane dotyczą, czy podanie danych osobowych jest wymagane przez prawo lub umowę albo niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych oraz jakie są konsekwencje ich niepodania.

Metoda płatności: postanowienia dotyczące ochrony danych w związku z korzystaniem z systemu PayPal jako operatora płatności

Na tej stronie internetowej administrator zintegrował komponenty firmy PayPal. PayPal jest dostawcą internetowych usług płatniczych. Płatności są przetwarzane za pośrednictwem kont PayPal, które stanowią wirtualne konta prywatne lub firmowe. PayPal umożliwia również przetwarzanie płatności wirtualnych za pomocą kart kredytowych, gdy użytkownik nie posiada konta PayPal. Konto PayPal jest zarządzane za pomocą adresu e-mail, dlatego nie ma klasycznych numerów kont. PayPal umożliwia dokonywanie płatności online na rzecz osób trzecich lub otrzymywanie płatności. PayPal pełni również funkcję powiernika i oferuje usługi ochrony kupujących.

Europejską spółką operacyjną firmy PayPal jest PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luksemburg.

Jeżeli osoba, której dane dotyczą, wybierze „PayPal” jako opcję płatności w sklepie internetowym podczas składania zamówienia, automatycznie przekazujemy dane tej osoby firmie PayPal. Wybierając tę opcję płatności, osoba, której dane dotyczą, wyraża zgodę na przekazanie danych osobowych wymaganych do obsługi płatności.

Dane osobowe przekazywane firmie PayPal obejmują zazwyczaj imię, nazwisko, adres, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego lub inne dane niezbędne do obsługi płatności. Wykonanie umowy sprzedaży wymaga również takich danych osobowych, które są związane z konkretnym zamówieniem.

Przekazanie danych ma na celu obsługę płatności i zapobieganie oszustwom. Administrator przekaże dane osobowe firmie PayPal w szczególności wtedy, gdy istnieje uzasadniony interes w ich przekazaniu. Dane osobowe wymieniane między PayPal a administratorem w celu ich przetwarzania będą przekazywane przez PayPal agencjom informacji kredytowej. Przekazanie to ma na celu weryfikację tożsamości i zdolności kredytowej.

PayPal, w razie potrzeby, przekaże dane osobowe podmiotom powiązanym oraz usługodawcom lub podwykonawcom w zakresie niezbędnym do wypełnienia zobowiązań umownych lub przetwarzania danych w ramach zlecenia.

Osoba, której dane dotyczą, może w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych przez PayPal. Wycofanie zgody nie wpływa na dane osobowe, które muszą być przetwarzane, wykorzystywane lub przekazywane zgodnie z (umowną) obsługą płatności.

Obowiązujące przepisy dotyczące ochrony danych firmy PayPal można znaleźć pod adresem https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

Rejestracja na naszej stronie internetowej

Osoba, której dane dotyczą, ma możliwość zarejestrowania się na stronie internetowej administratora z podaniem danych osobowych. Zakres danych osobowych przekazywanych administratorowi określa odpowiedni formularz rejestracyjny. Dane osobowe wprowadzone przez osobę, której dane dotyczą, są gromadzone i przechowywane wyłącznie do użytku wewnętrznego administratora i na jego własne potrzeby. Administrator może zlecić przekazanie danych jednemu lub większej liczbie podmiotów przetwarzających (np. firmie kurierskiej), które również wykorzystują dane osobowe do celów wewnętrznych przypisanych administratorowi.

Podczas rejestracji na stronie internetowej administratora przechowywane są również adres IP — przydzielony przez dostawcę usług internetowych (ISP) i używany przez osobę, której dane dotyczą — data oraz godzina rejestracji. Przechowywanie tych danych wynika z faktu, że jest to jedyny sposób zapobiegania niewłaściwemu wykorzystywaniu naszych usług oraz, w razie potrzeby, umożliwienia zbadania popełnionych przestępstw. W związku z tym przechowywanie tych danych jest konieczne do ochrony administratora. Dane te nie są przekazywane osobom trzecim, chyba że istnieje ustawowy obowiązek ich przekazania lub przekazanie służy celom postępowania karnego.

Rejestracja osoby, której dane dotyczą, obejmująca dobrowolne podanie danych osobowych, ma na celu umożliwienie administratorowi oferowania tej osobie treści lub usług, które ze względu na swój charakter mogą być oferowane wyłącznie zarejestrowanym użytkownikom. Osoby zarejestrowane mogą w każdej chwili zmienić dane osobowe podane podczas rejestracji lub zlecić ich całkowite usunięcie ze zbioru danych administratora.

Administrator danych w każdej chwili, na żądanie, udziela każdej osobie, której dane dotyczą, informacji o tym, jakie dane osobowe jej dotyczące są przechowywane. Ponadto administrator danych poprawia lub usuwa dane osobowe na żądanie lub wskutek zgłoszenia osoby, której dane dotyczą, o ile nie istnieją ustawowe obowiązki przechowywania danych. Wszyscy pracownicy administratora są w tym zakresie dostępni dla osoby, której dane dotyczą jako osoby kontaktowe.

Subskrypcja newslettera

Na naszej stronie internetowej użytkownicy mają możliwość zapisania się do newslettera naszego przedsiębiorstwa. Formularz wykorzystywany w tym celu określa, jakie dane osobowe są przekazywane oraz kiedy newsletter zostaje zamówiony u administratora.

Regularnie informujemy naszych klientów i partnerów biznesowych za pośrednictwem newslettera o ofertach przedsiębiorstwa. Newsletter przedsiębiorstwa może otrzymywać wyłącznie osoba, której dane dotyczą, jeśli (1) posiada ważny adres e-mail oraz (2) zarejestruje się do otrzymywania newslettera. Ze względów prawnych na adres e-mail podany po raz pierwszy przez osobę, której dane dotyczą, w celu otrzymywania newslettera wysyłana jest wiadomość potwierdzająca w ramach procedury podwójnego potwierdzenia (double opt-in). Wiadomość ta służy potwierdzeniu, czy właściciel adresu e-mail, będący osobą, której dane dotyczą, jest uprawniony do otrzymywania newslettera.

Podczas rejestracji do newslettera przechowujemy również adres IP systemu komputerowego przydzielony przez dostawcę usług internetowych (ISP) i używany przez osobę, której dane dotyczą, w chwili rejestracji, a także datę i godzinę rejestracji. Gromadzenie tych danych jest konieczne, aby w późniejszym czasie móc ustalić ewentualne niewłaściwe wykorzystanie adresu e-mail osoby, której dane dotyczą, i służy tym samym ochronie prawnej administratora.

Dane osobowe zebrane w ramach rejestracji do biuletynu informacyjnego będą wykorzystywane wyłącznie do wysyłania naszego biuletynu. Ponadto subskrybenci biuletynu mogą być informowani pocztą elektroniczną, o ile jest to konieczne do obsługi usługi biuletynu lub danej rejestracji, na przykład w przypadku zmian w ofercie biuletynu albo zmiany uwarunkowań technicznych. Dane osobowe zebrane przez usługę biuletynu nie będą przekazywane osobom trzecim. Osoba, której dane dotyczą, może w dowolnym momencie zrezygnować z subskrypcji naszego biuletynu. Zgoda na przechowywanie danych osobowych, której osoba, której dane dotyczą, udzieliła w celu wysyłania biuletynu, może zostać w dowolnym momencie odwołana. W celu odwołania zgody w każdym biuletynie znajduje się odpowiedni link. Z biuletynu można również zrezygnować w dowolnym momencie bezpośrednio na stronie internetowej administratora lub poinformować o tym administratora w inny sposób.

Śledzenie biuletynu informacyjnego

Nasze biuletyny informacyjne zawierają piksele śledzące. Piksel śledzący to niewielka grafika osadzona w takich wiadomościach e-mail, wysyłanych w formacie HTML, umożliwiająca rejestrowanie i analizowanie plików dziennika. Pozwala to na statystyczną analizę powodzenia lub niepowodzenia kampanii marketingowych online. Na podstawie osadzonego piksela śledzącego możemy sprawdzić, czy i kiedy wiadomość e-mail została otwarta przez osobę, której dane dotyczą, oraz które linki w wiadomości zostały przez nią otwarte.

Takie dane osobowe gromadzone za pomocą pikseli śledzących zawartych w biuletynach informacyjnych są przechowywane i analizowane przez administratora w celu optymalizacji wysyłki biuletynu, a także jeszcze lepszego dostosowania treści przyszłych biuletynów do zainteresowań osoby, której dane dotyczą. Dane te nie będą przekazywane osobom trzecim. Osoby, których dane dotyczą, są uprawnione do odwołania w dowolnym momencie zgody na otrzymywanie biuletynów informacyjnych.

Po odwołaniu zgody administrator usunie te dane osobowe. Rezygnację z otrzymywania biuletynu informacyjnego automatycznie uznajemy za odwołanie zgody.

Możliwość kontaktu za pośrednictwem strony internetowej

Nasza strona internetowa zawiera informacje umożliwiające szybki kontakt elektroniczny z naszym przedsiębiorstwem, a także bezpośrednią komunikację z nami za pośrednictwem adresu e-mail. Jeżeli osoba, której dane dotyczą, skontaktuje się z administratorem za pośrednictwem poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez tę osobę są automatycznie przechowywane. Takie dane osobowe przekazane dobrowolnie przez osobę, której dane dotyczą, administratorowi danych są przechowywane w celu przetworzenia zapytania lub skontaktowania się z tą osobą. Dane te nie są przekazywane osobom trzecim