Polityka ochrony danych osobowych
POLITYKA OCHRONY DANYCH OSOBOWYCH
1. DEFINICJE
1.1. Administrator – KRAMER S.A. z
siedzibą w Gietrzwałdzie.
1.2. Dane osobowe – wszystkie informacje o
osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania.
1.3. Polityka – niniejsza Polityka Ochrony
Danych Osobowych .
1.4. RODO – Rozporządzenie Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony
osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie
swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
1.5. Serwis – serwis internetowy prowadzony
przez Administratora pod adresem sklep.kramer.com.pl.
1.6. Użytkownik – każda osoba fizyczna
odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności
opisanych w Polityce.
2. PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYSTANIEM Z
SERWISU
2.1. W związku z korzystaniem przez Użytkownika
z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia
poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w
Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania
danych osobowych gromadzonych podczas korzystania z Serwisu przez Użytkownika.
3. CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCH W
SERWISIE
REJESTRACJA W SERWISIE
3.1. Osoby, które dokonują rejestracji w
Serwisie, proszone są o podanie danych niezbędnych do utworzenia i obsługi
konta. W celu ułatwienia obsługi Użytkownik może podać dodatkowe dane,
wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym
czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu
założenia i obsługi konta, a ich niepodanie skutkuje brakiem możliwości
założenia konta. Podanie pozostałych danych jest dobrowolne.
3.2. Dane osobowe są przetwarzane:
3.2.1. w celu świadczenia usług związanych z
prowadzeniem i obsługą konta w Serwisie – podstawą prawną przetwarzania jest
niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w
zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest
zgoda (art. 6 ust. 1 lit a RODO);
3.2.2. w celu ewentualnego ustalenia i
dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest
uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na
ochronie jego praw.
3.2.3. w celach marketingowych Administratora.
3.3. Jeżeli Użytkownik umieszcza w Serwisie
jakiekolwiek dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer
telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem nienaruszenia
przepisów obowiązującego prawa i dóbr osobistych tych osób.
SKŁADANIE ZAMÓWIEŃ
3.4. Złożenie zamówienia (zakupu towaru lub
usługi) przez Użytkownika Serwisu wiąże się z przetwarzaniem jego danych
osobowych. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu
przyjęcia i obsługi zamówienia, a ich niepodanie skutkuje brakiem jego
realizacji. Podanie pozostałych danych jest fakultatywne.
3.5. Dane osobowe są przetwarzane:
3.5.1. w celu realizacji złożonego zamówienia –
podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy
(art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą
prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
3.5.2. w celu realizacji obowiązków ustawowych
ciążących na Administratorze, wynikających w szczególności z przepisów
podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest
obowiązek prawny (art. 6 ust. 1 lit. c RODO);
3.5.3. w celu ewentualnego ustalenia i
dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest
uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na
ochronie jego praw.
FORMULARZE KONTAKTOWE
3.6. Administrator zapewnia możliwość
skontaktowania się z nim w każdym czasie poprzez korespondencja e-mail
kierowaną na adres: sklep@kramer.com.pl a także pod numerami
telefonów: +48 734 123 325 oraz +48 89 512 31 10. Ponadto, Użytkownicy mogą
skontaktować się z Administratorem poprzez formularz kontaktowy dostępny na
stronie internetowej. Zebrane w ten sposób dane są wykorzystywane, za udzieloną
przez Użytkownika zgodę na podstawie art. 6 ust. 1 lit. a RODO.
4. MARKETING
4.1. Administrator przetwarza dane osobowe
Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
4.1.1. kierowaniu e-mailowych powiadomień o
interesujących ofertach lub treściach, które w niektórych przypadkach zawierają
informacje handlowe;
4.1.2. prowadzenie innego rodzaju działań
związanych z marketingiem bezpośrednim towarów i usług (przesyłanie informacji
handlowych drogą elektroniczną oraz działania telemarketingowe).
REKLAMA KONTEKSTOWA
4.2. Administrator przetwarza dane osobowe
Użytkowników dla celów marketingowych w związku z kierowaniem do Użytkowników
reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do preferencji
Użytkownika). Przetwarzanie danych osobowych odbywa się wówczas w związku z
realizacją uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
MARKETING BEZPOŚREDNI
4.3. Jeżeli Użytkownik wyraził zgodę na
otrzymywanie informacji marketingowych za pośrednictwem e-mail, SMS oraz innych
środków komunikacji elektronicznej, dane osobowe Użytkownika będą przetwarzane
dla celu wysłania takich informacji. Podstawą przetwarzania danych jest uzasadniony
interes Administratora polegający na wysyłce informacji marketingowych w
granicach udzielonej przez Użytkownika zgody (marketing bezpośredni) zgodnie z art.
6 ust. 1 lit. a RODO. Użytkownik ma prawo sprzeciwu wobec przetwarzania danych
na potrzeby marketingu bezpośredniego, w tym profilowania. Dane będą
przechowywane w tym celu przez okres istnienia prawnie uzasadnionego interesu
KRAMER, chyba że Użytkownik sprzeciwi się otrzymywaniu informacji
marketingowych.
5. KORZYSTANIE Z CZATÓW NA ŻYWO
Nasza strona
korzysta z programu Smartsupp do komunikowania się z odwiedzającymi. Użytkownicy są informowani, czy w trybie
online jest dostępny pracownik, który może udzielić natychmiastowej pomocy. W
przypadku niedostępności pracownika w trybie online, niezwłocznie odpowiemy na
pytanie użytkownika w godzinach pracy. W tym kontekście przetwarzamy dane
wyłącznie w celu prowadzenia komunikacji z użytkownikiem. Podstawę prawną
stanowi art. 6 ust. 1 lit. b) rozporządzenia UE o ochronie danych.
Podczas korzystania
z czatu rejestrowany jest adres IP urządzenia. Adres IP jest anonimizowany.
Przeprowadzone rozmowy są rejestrowane i zapisywane w pamięci. Zgromadzone dane
nie są wykorzystywane do identyfikacji osób odwiedzających niniejszą stronę
internetową i nie są łączone z danymi osobowymi dotyczącymi osoby powiązanej z
pseudonimem. Inne przypadki równoważenia interesów (art. 6 ust. 1 lit. f)
rozporządzenia UE o ochronie danych)
6. OKRES PRZETWARZANIA DANYCH OSOBOWYCH
6.1. Okres przetwarzania danych przez
Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do
zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania
zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego
sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną
przetwarzania danych jest uzasadniony interes Administratora.
6.2. Okres przetwarzania danych może być
przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i
dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie
jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po
upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
7. UPRAWNIENIA UŻYTKOWNIKA
7.1. Osobom, których dane dotyczą, przysługują
następujące prawa:
7.1.1. Prawo do informacji o przetwarzaniu danych osobowych
– na tej podstawie osobie zgłaszającej takie żądanie Administrator przekazuje
informację o przetwarzaniu danych osobowych, w tym przede wszystkim o celach i
podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach,
którym dane osobowe są ujawniane i planowanym terminie ich usunięcia;
7.1.2. Prawo uzyskania kopii danych – na tej
podstawie Administrator przekazuje kopię przetwarzanych danych, dotyczących
osoby zgłaszającej żądanie;
7.1.3. Prawo do sprostowania – na tej podstawie
Administrator usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych
danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub
uległy zmianie;
7.1.4. Prawo do usunięcia danych – na tej
podstawie można żądać usunięcia danych, których przetwarzanie nie jest już
niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
7.1.5. Prawo do ograniczenia przetwarzania – na
tej podstawie Administrator zaprzestaje dokonywania operacji na danych
osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane
dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji, lub
dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie
wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych);
7.1.6. Prawo do przenoszenia danych – na tej
podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową
lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której
one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest
także zażądanie przesłania tych danych innemu podmiotowi – jednak pod
warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie
Administratora jak i tego innego podmiotu;
7.1.7. Prawo sprzeciwu wobec przetwarzania danych w
celach marketingowych – osoba, której dane dotyczą, może w każdym
czasie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych,
bez konieczności uzasadnienia takiego sprzeciwu;
7.1.8. Prawo sprzeciwu wobec innych celów przetwarzania
danych – osoba, której dane dotyczą, może w każdym czasie sprzeciwić
się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora
(np. dla celów analitycznych lub statystycznych lub ze względów związanych z
ochroną mienia). Sprzeciw w tym zakresie powinien zawierać uzasadnienie oraz
podlega ocenie Administratora;
7.1.9. Prawo wycofania zgody – jeśli dane
przetwarzane są na podstawie zgody osoba, której dane dotyczą, ma prawo ją
wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem
przetwarzania dokonanego przed wycofaniem tej zgody;
7.1.10 Prawo do skargi – w przypadku uznania, że
przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy
dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć
skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7.2. Wniosek dotyczący realizacji praw podmiotów
danych, można złożyć:
7.2.1. w formie pisemnej na adres: KRAMER S.A.,
ul. Olsztyńska 67, 11-036 Gietrzwałd.
7.2.2. drogą e-mailową na
adres: sklep@kramer.com.pl.
7.3. Wniosek powinien w miarę możliwości
precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności:
7.3.1. z jakiego uprawnienia chce skorzystać
osoba składająca wniosek (np. prawo do otrzymania kopii danych, prawo do
usunięcia danych, itd.);
7.3.2. jakiego procesu przetwarzania dotyczy
żądanie (np. korzystanie z określonej usługi, aktywność w określonym serwisie
internetowym, otrzymywanie newslettera zawierającego informacje handlowe na
określony adres email, itp.);
7.3.3. jakich celów przetwarzania dotyczy
żądanie (np. cele marketingowe).
7.4. Jeżeli Administrator nie będzie w stanie
ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o
dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.
7.5. Odpowiedź na zgłoszenia zostanie udzielona
w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego
terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego
przedłużenia.
7.6. Odpowiedź będzie udzielana na adres e-mail
z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie,
listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie
będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim
przypadku należy podać adres e-mail).
8. ODBIORCY DANYCH
8.1. W związku z realizacją usług dane osobowe
będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom
odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak banki
i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, audytowe,
konsultingowe, kurierzy (w związku z realizacją zamówienia), agencje
marketingowe (w zakresie usług marketingowych) oraz podmiotom powiązanym z
Administratorem, w tym spółkom z jego grupy kapitałowej;
8.2. W przypadku uzyskania zgody Użytkownika
jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów,
w tym celów marketingowych.
8.3. Administrator zastrzega sobie prawo
ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź
osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając
się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego
prawa.
9. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
9.1. Administrator dba by dane osobowe
przetwarzane przez niego były w sposób bezpieczny – zapewniający przede
wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w
zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
Administrator dba o to, by wszystkie operacje na danych osobowych były
rejestrowane i dokonywane jedynie przez uprawnionych pracowników i
współpracowników.
9.2. Administrator podejmuje wszelkie niezbędne
działania, by także jego podwykonawcy i inne podmioty współpracujące dawały
gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku,
gdy przetwarzają dane osobowe na zlecenie Administratora.
10. DANE KONTAKTOWE
Kontakt z Administratorem jest możliwy poprzez adres
e-mail sklep@kramer.com.pl. lub adres korespondencyjny KRAMER S.A.,
ul. Olsztyńska 67 11-036 Gietrzwałd.
11. ZMIANA POLITYKI PRYWATNOŚCI
Polityka jest na bieżąco weryfikowana i w razie potrzeby
aktualizowana.