1. Administratorem danych osobowych w rozumieniu art. 4 pkt 4 RODO1 są Julita

Transkrypt

1 POLITYKA PRYWATNOŚCI I. Administrator danych osobowych 1. Administratorem danych osobowych w rozumieniu art. 4 pkt 4 RODO1 są Julita Krajewska oraz Elżbieta Słoma wykonujące działalność gospodarczą w formie spółki cywilnej pod firmą So Sushi Spółka cywilna pod adresem ul. Szamotulska 47, Chyby, NIP: Dane kontaktowe administratora danych: a) telefon: b) adres chybysushi@gmail.com 3. Administrator w myśl art. 32 ust. 1 RODO przestrzega zasady ochrony danych osobowych oraz stosuje odpowiednie środki techniczne i organizacyjne w celu zapobieżenia przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przetwarzanych w związku z prowadzoną działalnością. 4. Podanie danych osobowych przez klienta jest dobrowolne, ale niezbędne w celu skorzystania z oferty administratora danych. 5. Administrator danych przetwarzana dane osobowe w postaci danych identyfikacyjnych (imienia i nazwiska oraz nazwy firmy), danych adresowych, numeru identyfikacji podatkowej, daty urodzenia, danych kontaktowych (numer telefonu, adres ) oraz danych identyfikacyjnych osób wskazanych do kontaktu przez klienta,. II. Cel i podstawy przetwarzania danych osobowych Administrator przetwarza dane osobowe w następujących celach: a) zawieranie i realizacja umów sprzedaży z klientami, na podstawie zawartej umowy (art. 6 ust. 1 lit. b RODO);

2 b) świadczenie usług drogą elektroniczną za pośrednictwem strony internetowej (np. udostępnienie możliwości rejestracji i posiadania konta klienta Sklepu internetowego, udostepnienie możliwości składania zamówień online oraz systemu rezerwacji), na podstawie zawartej umowy (art. 6 ust. 1 lit. b RODO) lub prawnie uzasadnionego interesu administratora danych (art. 6 ust. 1 lit. f RODO); c) obsługa procesu reklamacyjnego, na podstawie obowiązku ciążącym na administratorze danych w związku z obowiązującymi przepisami prawa (art. 6 ust. 1 lit. c RODO); d) rachunkowych związanych z wystawianiem dokumentów rozliczeniowych, na podstawie przepisów prawa podatkowego, w tym ustawy z dn r. o rachunkowości oraz ustawy z dn r. o podatku od towarów i usług (art. 6 ust. 1 lit. c RODO); e) archiwizacja danych dla ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit f RODO); 1 RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dn r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE f) marketing bezpośredni własnych produktów i usług, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit. f RODO) lub odbywa się na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO); g) kontakt telefoniczny lub za pośrednictwem poczty elektronicznej,

3 w szczególności w odpowiedzi na zapytania kierowane do administratora danych, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit. f RODO); h) przesyłanie informacji technicznych dotyczących funkcjonowania strony internetowej i usług, z których korzysta klient, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit. f RODO). III. Odbiorcy danych. Przekazywanie danych do państw trzecich 1. Odbiorcami danych osobowych przetwarzanych przez administratora danych mogą być podwykonawcy podmioty, z których usług korzysta administrator danych przy przetwarzaniu danych np. biura rachunkowe, kancelarie prawne. 2. Odbiorcami danych osobowych mogą zostać również operatorzy pocztowi, kurierzy lub inne firmy przewozowe za pośrednictwem których administrator danych realizuje dostawy produktów do klientów. 3. Dane osobowe mogą zostać przekazane do podmiotu mającego siedzibę poza Europejskim Obszarem Gospodarczym tj. do Google LLC jako dostawcy usługi Google Analytics oraz Google AdWords w oparciu o odpowiednie zabezpieczenia prawne, którymi są standardowe klauzule umowne ochrony danych osobowych zatwierdzone przez Komisję Europejską. IV. Okres przechowywania danych osobowych 1. Administrator danych przechowuje dane osobowe przez okres obowiązywania umowy zawartej z osobą, której dane dotyczą oraz po zakończeniu jej obowiązywania w celach związanych z dochodzeniem roszczeń związanych z umową, wykonania obowiązków wynikających z obowiązujących przepisów prawa, ale przez czas nie dłuższy niż termin przedawnienia zgodnie z przepisami Kodeksu cywilnego

4 2. Administrator danych przechowuje dane osobowe znajdujące się na dokumentach rozliczeniowych (np. faktury) przez okres czasu wskazany przepisami ustawy o podatku od towarów i usług oraz ustawą o rachunkowości. 3. Administrator danych przechowuje dane przetwarzane w celach marketingowych do czasu wycofania przez osobę, której dane dotyczą zgody na przetwarzanie danych, ale przez czas nie dłuższy niż lat Administrator danych przechowuje dane osobowe w celach innych niż wskazane w ust. 1-3 przez okres 3 lat, chyba że wcześniej wycofano zgodę na przetwarzanie danych, a przetwarzanie danych nie może być kontynuowane na innej podstawie niż zgoda osoby, której dane dotyczą. V. Uprawnienia osoby, której dane dotyczą 1. Każda osoba, której dane osobowe są przetwarzane przez administratora ma prawo dostępu do treści swoich danych, prawo do ich sprostowania, usunięcia ( prawo do bycia zapomnianym ), ograniczenia przetwarzania, prawo do przenoszenia danych, prawo sprzeciwu oraz prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie. 2. Każda osoba, która uzna, że jej dane osobowe są przetwarzane przez administratora z naruszeniem przepisów RODO lub innych właściwych przepisów prawa, a dotyczących przetwarzania danych osobowych, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. VI. Profilowanie 1. Dane osobowe uzyskane przez administratora danych mogą zostać przetwarzane w sposób automatyczny w tym w formie profilowania. Profilowanie danych osobowych dokonywane przez administratora danych polega na ocenie wybranych informacji o osobie, której dane dotyczą dla celów analizy i prognozy osobistych

5 preferencji oraz zainteresowań, w szczególności dla możliwości przekazywania osobie, której dane dotyczą spersonalizowanej oferty. 2. Automatyczne przetwarzanie danych dokonywane przez administratora danych nie rodzi dla osoby, której dane dotyczą żadnych skutków prawnych. Osoba, której dane dotyczą może w każdym czasie wnieść sprzeciw wobec zautomatyzowanego przetwarzania jej danych. VII. Polityka Cookies 1. Administrator wykorzystuje pliki typu Cookies w celu gromadzenia informacji związanych z korzystaniem ze strony internetowej przez Klienta. Pliki Cookies to niewielkie pliki tekstowe wysyłane i przechowywane na urządzeniu Klienta, za pomocą którego łączy się ze stroną internetową. Administrator wykorzystuje pliki Cookies sesyjne przechowywane na urządzeniu końcowym Klienta do czasu wylogowania, wyłączenia strony internetowej lub wyłączenia przeglądarki internetowej oraz pliki Cookies stałe przechowywane na urządzeniu końcowym Klienta przez czas określony w parametrach plików Cookies lub do czasu ich usunięcia przez Klienta. 2. Pliki Cookies pozwalają Administratorowi na dostosowanie i optymalizację strony internetowej dla potrzeb Klientów, tworzenie statystyk odsłon strony internetowej oraz zapewnienie bezpieczeństwa strony internetowej. Pliki Cookies stosowane są również do utrzymania sesji Klienta po opuszczeniu strony internetowej w celu umożliwienia powrotu do zawartości koszyka. Pliki Cookies umożliwiają także zapamiętanie wybranych przez Klienta ustawień oraz parametrów strony. 3. Klient w każdej chwili za pomocą swojej przeglądarki internetowej może skasować pliki Cookies pochodzące ze strony internetowej lub całkowicie zablokować ich gromadzenie na urządzeniu Klienta.

6 4. Zablokowanie przez Klienta możliwości gromadzenia plików Cookies na jego urządzeniu może utrudnić lub uniemożliwić Klientowi korzystanie z niektórych funkcjonalności strony internetowej. VIII. Google Analytics 1. Administrator korzysta z Google Analytics, mechanizmu analizowania usług internetowych, oferowanego przez Google LLC. Google Analytics również wykorzystuje tzw. Cookies, pliki tekstowe, które są zapisywane na komputerze Klienta i umożliwiają analizę korzystania przez Klienta ze strony internetowej. Uzyskane przez plik cookie informacje dotyczące sposobu korzystania przez Klienta ze Sklepu internetowego są zwykle przekazywane na serwer Google w USA i tam zapisywane. 2. Administrator korzysta z Google Analytics w celu analizowania korzystania ze Sklepu internetowego oraz jego regularnego usprawniania. Dzięki uzyskanym statystykom może poprawiać ofertę i uczynić ją bardziej interesującą dla Klienta. W odniesieniu do wyjątkowych przypadków, w których dane osobowe przekazywane są do USA, Google podporządkowuje się porozumieniu EU-USA Privacy Shield. Podstawę prawną dla korzystania z Google Analytics przez Administratora stanowi art. 6 ust. 1 lit. f RODO.