Polityka prywatności

1. Spis treści:
   § 1 Postanowienia ogólne
   § 2 Administrator Danych Osobowych
   § 3 Dane kontaktowe
   § 4 Zasady przetwarzania danych osobowych
   § 5 Cele i podstawy prawne przetwarzania danych osobowych
   § 6 Okres przechowywania danych osobowych
   § 7 Kategorie danych osobowych
   § 8 Pliki cookies
   § 9 Udostępnianie danych
   § 10 Uprawnienia Klientów
   § 1 Postanowienia ogólne
   1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów korzystających ze sklepu internetowego dostępnego pod adresem www.niewinnesiostry.pl (dalej jako „Sklep internetowy”).
   2. Niniejsza Polityka prywatności stanowi wypełnienie obowiązku informacyjnego spoczywającego na Administratorze zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (dalej jako „RODO”).

2. § 2 Administrator Danych Osobowych
   Administratorem Danych Osobowych Klientów Sklepu internetowego jest E-Niewinne Siostry Sp. z o.o., ul. Wrocławska 2, 64-000 Kościan, NIP: 6981863978 (dalej jako „Administrator”).
   § 3 Dane kontaktowe
   Z Administratorem można skontaktować się poprzez adres e-mail winnica@niewinnesiostry.pl lub pisemnie na adres:   E-Niewinne Siostry Sp. z o.o., ul. Wrocławska 2, 64-000 Kościan.
   § 4 Zasady przetwarzania danych osobowych

1. 1. Administrator przetwarza dane osobowe Klientów zgodnie z przepisami RODO.
   2. Administrator stosuje, wymagane przez przepisy prawa unijnego środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych i zabezpieczenie danych osobowych przed ich udostępnieniem osobom nieupoważnionym, przejęciem przez osoby nieuprawnione, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą lub zniszczeniem.
   3. Administrator oświadcza, że podanie danych oznaczonych w Sklepie internetowym jako wymagane, jest dobrowolne, ale konieczne dla korzystania z funkcjonalności, w tym dla założenia i prowadzenia konta Klienta oraz złożenia i realizacji zamówienia.
   4. Klient może wyrazić zgodę na otrzymywanie od Administratora informacji handlowych, w tym za pomocą środków komunikacji elektronicznej oraz na wykorzystywanie telekomunikacyjnych urządzeń końcowych w celach marketingowych. Wyrażenie powyższych zgód jest dobrowolne, nie jest warunkiem realizacji zamówienia, ani prowadzenia konta Klienta w Sklepie internetowym.

3. § 5 Cele i podstawy prawne przetwarzania danych osobowych
   Dane osobowe Klientów będą przetwarzane w następujących celach:

1. 1. prowadzenie konta Klienta w Sklepie internetowym (art. 6 ust. 1 pkt b) RODO),
   2. realizacja zamówień w Sklepie internetowym (art. 6 ust. 1 pkt b) RODO),
   3. obsługi procesu zawierania umowy sprzedaży ratalnej (art. 6 ust. 1 pkt b i c) RODO),
   4. marketing bezpośredni własnych usług i produktów będący prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 pkt f) RODO),
   5. udzielenie odpowiedzi na wiadomość przesłaną poprzez formularz kontaktowy, chat online, a także prośbę o kontakt telefoniczny złożoną przez widget centrali (art. 6 ust. 1 pkt a) RODO, czyli zgoda wyrażona poprzez zainicjowanie kontaktu),
   6. realizacja procesu reklamacji lub odstąpienia od umowy (art. 6 ust. 1 pkt c) RODO),
   7. prowadzenie usługi newslettera (art. 6 ust. 1 pkt a) RODO),
   8. badań analitycznych, polegających w szczególności na badaniu i analizie ruchu na naszej stronie internetowej w celu prowadzenia statystyk, który jest prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO),
   9. archiwalnych (dowodowych) na wypadek prawnej potrzeby wykazania faktów, który jest prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 pkt f) RODO),
   10. ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będących realizacją prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 pkt f) RODO),
   11. badanie opinii i poziomu zadowolenia Klientów, który jest prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 pkt f) RODO).

4. § 6 Okres przechowywania danych osobowych
   Dane Klientów będą przechowywane przez następujący okres:

1. 1. dane dotyczące prowadzenia konta Klienta – przez okres jego utrzymywania w Sklepie internetowym i nie dłużej niż do momentu zgłoszenia przez Klienta żądania jego usunięcia,
   2. dane związane z realizacją zamówień – przez okres 5 lat od zakończenia roku w którym dokonano sprzedaży, chyba, że dalsze ich przechowywanie uzasadnione jest terminem przedawnienia roszczeń,
   3. dane dotyczące sprzedaży ratalnej – przez okres 5 lat od zakończenia roku w którym dokonano sprzedaży,
   4. dane związane z realizacją działań marketingowych – do momentu zgłoszenia sprzeciwu,
   5. dane związane z udzieleniem odpowiedzi na zapytanie – do momentu wycofania udzielonej zgody, chyba że dalsze przechowywanie danych uzasadnione jest nadrzędnym interesem Administratora, w postaci np. obrony przed ewentualnymi roszczeniami.
   6. dane związane z realizacją procesu reklamacji lub odstąpienia od umowy – przez okres 5 lat od zakończenia roku w którym rozpatrzono reklamację lub odstąpiono od umowy,
   7. prowadzenie usługi newslettera – do momentu zrezygnowania z subskrypcji newslettera,
   8. prowadzenie statystyk – do momentu zgłoszenia sprzeciwu, nie dłużej jednak niż przez okres 50 miesięcy od czasu ostatniej aktywności Klienta na stronie internetowej,
   9. cele archiwalne – przez okres niezbędny do realizacji tego celu,
   10. ustalenia, dochodzenia lub obrony przed roszczeniami – przez okres niezbędny do realizacji tego celu.
   11. badanie opinii – przez okres niezbędny do realizacji tego celu.

5. § 7 Kategorie danych osobowych

1. 1. Administrator zbiera, przetwarza i przechowuje następujące dane Klientów:
      • w związku z założeniem konta Klienta: adres e-mail, imię i nazwisko, adres, telefon, a w przypadku przedsiębiorców również NIP i nazwę firmy;
      • w związku ze złożeniem zamówienia: adres e-mail, imię i nazwisko, adres, telefon, a w przypadku przedsiębiorców również NIP i nazwę firmy;
      • w związku z przesłaniem zapytania lub prośby o kontakt: adres e-mail, imię i nazwisko oraz numer telefonu;
      • w związku z subskrypcją newslettera: adres e-mail;
      • w związku z badaniem opinii: adres e-mail, imię i nazwisko, informacje o zamówieniu

5. 2. Podczas korzystania ze Sklepu internetowego Administrator zbiera i gromadzi w sposób automatyczny informacje takie jak: adres IP, adres URL żądania, identyfikator urządzenia, ilość czasu spędzonego na poszczególnych stronach, typ przeglądarki, język przeglądarki, data i godzina korzystania z serwisu, rozdzielczość ekranu , typ i wersja systemu operacyjnego, a także inne tego typu informacje.

6. § 8 Pliki cookies

1. 1. Administrator nie zbiera żadnych danych w sposób automatyczny, za wyjątkiem danych zawartych w plikach cookies podczas samego korzystania ze Sklepu internetowego.
   2. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Klienta i przeznaczone są do korzystania ze Sklepu internetowego. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
   3. Pliki cookies wykorzystywane są w następującym celu:
      • rozpoznanie urządzenia używanego przez Klienta w celu odpowiedniego wyświetlenia zawartości strony,
      • tworzenie statystyk, które pomagają zrozumieć, w jaki sposób Klienci korzystają ze stron internetowych, co umożliwia ulepszenie ich struktury i zawartości,
      • utrzymanie sesji Klienta Sklepu internetowego, dzięki której Klient nie musi na każdej podstronie Sklepu internetowego ponownie wpisywać loginu i hasła,
      • dostosowanie zawartości i funkcjonowania Sklepu internetowego, poprzez dopasowanie anonimowego, losowo wygenerowanego identyfikatora śledzącego, dzięki któremu możliwe jest m.in. sprawdzenie skąd pochodzi Klient, z jakiej wyszukiwarki korzystał, na jaki link kliknął, jakie słowa kluczowe wpisał oraz w którym momencie przestał korzystać ze Sklepu internetowego,
      • zbierania ogólnych i anonimowych danych do realizacji akcji reklamowych za pośrednictwem list remarketingowych, pozwalających na wyświetlanie treści reklamowych dopasowanych do preferencji Klienta.

6. 4. Przeglądarki internetowe zazwyczaj domyślnie dopuszczają przechowywanie plików cookies w urządzeniu końcowym Klienta. Klienci mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie przechowywanych plików cookies, a także automatyczne ich blokowanie. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
   5. Informacje zbierane automatycznie w czasie wizyty Klienta w Sklepie internetowym analizowane są przy użyciu narzędzia Google Analitycs dostarczanego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informacje generowane przez ciasteczka na temat korzystania ze Sklepu internetowego (łącznie z adresem IP) będą przekazywane i przechowywane przez Google LLC na serwerach w Stanach Zjednoczonych. Szczegółowe zasady dotyczące polityki prywatności Google Analytics (w tym informacja jak można zablokować zbieranie danych) znajdują się na stronie: https://www.google.com/analytics.
   6. Sklep internetowy korzysta z narzędzia marketingowego Facebook Pixel dostarczanego przez Facebook Inc. Facebook Pixel gromadzi informacje o zachowaniu Klienta w Sklepie internetowym i na tej podstawie wyświetla reklamy w serwisie Facebook. Informacje zbierane w ten sposób będą przekazywane i przechowywane przez Facebook Inc. na serwerach w Stanach Zjednoczonych. Szczegółowe zasady dotyczące polityki prywatności serwisu Facebook (w tym informacja jak można zablokować zbieranie danych) znajdują się na stronie: https://www.facebook.com/privacy/explanation.
   7. Sklep internetowy posiada podpięte kody usług Google AdWords, które używane są do tworzenia list remarketingowych w celu dopasowania zindywidualizowanych reklam w sieci reklamowej Google. W oparciu o pliki cookies i tagi remarketingowe wyświetalne są reklamy na postawie poprzednich wizyt Klienta na danej stronie internetowej. W każdej chwili istnieje możliwość dezaktywowania wyświetlania reklam w ten sposób za pomocą Menedżera preferencji reklam https://adssettings.google.com/authenticated.

7. § 9 Udostępnianie danych

1. 1. Dane osobowe Klientów mogą być przekazywane podmiotom, którym Administrator powierza do przetwarzania dane osobowe na podstawie umów oraz podmiotom uprawnionym do uzyskania danych osobowych na podstawie przepisów prawa.
   2. W celu realizacji umowy zawartej za pośrednictwem Sklepu internetowego oraz zapewnienia prawidłowego funkcjonowania Sklepu, Administrator udostępnia dane osobowe Klientów w szczególności podmiotom świadczącym usługi:
      • pocztowe,
      • płatności elektronicznych,
      • bankowe, w zakresie sprzedaży ratalnej
      • księgowe,
      • hostingowe,
      • marketingowe w zakresie obsługi sklepu internetowego,
      • usługi newslettera,
      • usługi centrali telefonicznej.

8. § 10 Uprawnienia Klientów

1. 1. Klientowi przysługuje prawo dostępu do jego danych oraz prawo żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania. W zakresie, w jakim podstawą przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, Klientowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych.
   2. W zakresie, w jakim podstawą przetwarzania danych osobowych Klienta jest zgoda, Klient ma prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
   3. W zakresie, w jakim dane Klienta są przetwarzane w celu zawarcia i wykonywania Umowy lub przetwarzane na podstawie zgody – Klientowi przysługuje także prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Klient może przesłać te dane innemu administratorowi danych.
   4. Klientowi przysługuje również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

POLITYKA PRZETWARZANIA DANYCH OSOBOWYCH W SKLEPIE INTERNETOWYM I NA STRONIE INTERNETOWEJ

Niniejsza polityka ma charakter informacyjny i zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w sklepie internetowym, jak i na stronie internetowej, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania plików cookies oraz narzędzi analitycznych.

§1 DEFINICJE

1. Administrator- spółka E-Niewinne Siostry Sp. z o.o. z siedzibą w Kościanie (64-000) przy ul. Wrocławskiej 2, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań- Nowe Miasto i Wilda w Poznaniu, Wydział IX Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001033132, NIP 6981863978, REGON 525150322.
2. Dane osobowe- wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.
3. Polityka- niniejsza Polityka przetwarzania danych osobowych.
4. RODO- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. Osoba, której dane dotyczą- każda osoba fizyczna, której dane osobowe przetwarzane są przez Administratora.

§2 PRZETWARZANIE DANYCH

1. W związku z prowadzoną działalnością gospodarczą Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, a w szczególności z RODO oraz przewidzianymi w nich zasadami przetwarzania danych.
2. Administrator zapewnia przejrzystość przetwarzania danych, w szczególności zawsze informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania- np. przy zawieraniu umowy sprzedaży towarów lub usług. Administrator dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.
3. Przetwarzając dane, Administrator zapewnia ich bezpieczeństwo i poufność oraz dostęp do informacji o przetwarzaniu osobom, których dane dotyczą. Gdyby pomimo stosowanych środków bezpieczeństwa doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty), Administrator poinformuje o takim zdarzeniu osoby, których dane dotyczą, w sposób zgodny z przepisami.

§3 KONTAKT Z ADMINISTRATOREM

1. Kontakt z Administratorem możliwy jest poprzez e-mail: winnica@niewinnesiostry.pl, lub pisemnie na adres siedziby, tj. E-Niewinne Siostry Sp. z o.o. z siedzibą w Kościanie (64-000) przy ul. Wrocławskiej 2.
2. Administrator nie wyznaczył Inspektora Ochrony Danych.

§4 BEZPIECZEŃSTWO DANYCH OSOBOWYCH

1. W celu zapewnienia integralności i poufności danych Administrator wdrożył procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i wyłącznie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osoby uprawnione.
2. Administrator podejmuje ponadto wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
3. Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie konieczności Administrator wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.

§5 CELE I PODSTAWY PRAWNE PRZETWARZANIA

1. Dane osobowe wszystkich osób korzystających z serwisów internetowych Administratora (serwisu bushtrade.pl, w tym adresy IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii, przetwarzane są:

a)   w celu świadczenia usług drogą elektroniczną w zakresie udostępniania użytkownikom treści gromadzonych w serwisie- wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art.6 ust.1 lit. b RODO);

b)   w celach analitycznych i statystycznych- wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art.6 ust.1 lit. f RODO) polegający na prowadzeniu analiz aktywności użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;

c)    w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi- podstawą prawną przetwarzania jest uzasadniony interes Administratora (art.6 ust.1 lit. f RODO) polegający na ochronie jego praw;

d)   w celach marketingowych Administratora oraz innych podmiotów- zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji „Marketing” poniżej.

1. Aktywność użytkownika w serwisie internetowym Administratora, w tym jego dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych- w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art.6 ust.1 lit. f RODO).

§6 MARKETING

1. Administrator przetwarza dane osobowe użytkowników w celu realizowania działań marketingowych, które mogą polegać na:

a)   wyświetlaniu użytkownikowi treści marketingowych, które nie są dostosowane do jego preferencji (reklama kontekstowa);

b)   wyświetlaniu użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna);

c)    prowadzenie innego rodzaju działań związanych z marketingiem bezpośrednim towarów i usług (przesyłanie informacji handlowych drogą elektroniczną oraz działania telemarketingowe).

1. W celu realizowania działań marketingowych Administrator w niektórych przypadkach może wykorzystywać profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Podstawą prawną przetwarzania danych w tym przypadku jest prawnie uzasadniony interes Administratora (art.6 ust.1 lit. f RODO).

§7 PLIKI COOKIES I PODOBNA DO NICH TECHNOLOGIA

1. Pliki cookies to małe pliki tekstowe instalowane na urządzeniu użytkownika przeglądającego serwis. Cookies zbierają informacje ułatwiające korzystanie ze strony internetowej, np. poprzez zapamiętywanie odwiedzin użytkownika w serwisie i dokonywanych przez niego czynności. Podstawą prawną przetwarzania takich danych jest prawnie uzasadniony interes Administratora (art.6 ust.1 lit. f RODO).
2. Administrator wykorzystuje pliki cookies przede wszystkim w celu dostarczania użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne i statystyczne korzystają z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym użytkownika (komputer, telefon, tablet itp.). Pliki cookies wykorzystywane w tym celu obejmują:

a)   pliki cookies z danymi wprowadzanymi przez użytkownika (identyfikator sesji) na czas trwania sesji (ang. user input cookies);

b)   uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania na czas trwania sesji (ang. authentication cookies);

c)    pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania (ang. user centric security cookies);

d)   sesyjne pliki cookies odtwarzaczy multimedialnych (np. pliki cookies odtwarzacza flash), na czas trwania sesji (ang. multimedia player session cookies);

e)    trwałe pliki cookies służące do personalizacji interfejsu użytkownika na czas trwania sesji lub nieco dłużej (ang. user interface customization cookies);

f)     pliki cookies służące do monitorowania ruchu na stronie internetowej, tj. analityki danych, w tym cookies Google Analytics (są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z serwisu przez użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania serwisu). Narzędzie Google Analytics służy również kierowaniu do użytkowników reklamy behawioralnej. Google nie wykorzystuje zebranych danych do identyfikacji użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć wpisując w dowolną wyszukiwarkę internetową: Google- Prywatność i warunki.

§ 8 FORMULARZE KONTAKTOWE DOSTĘPNE W SERWISACH INTERNETOWYCH

1. Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznych formularzy kontaktowych, dostępnych w serwisach internetowych Administratora. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do skontaktowania się z użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne.
2. Dane osobowe są przetwarzane:

a)   w celu identyfikacji nadawcy oraz obsługi żądania lub udzielenia odpowiedzi na pytanie przesłane za pośrednictwem formularza kontaktowego- podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art.6 ust.1 lit. f RODO) polegający na umożliwieniu obsługi żądań oraz udzielania odpowiedzi na pytania zadawane w szczególności przez osoby zainteresowane usługami Administratora;

b)   w celu monitorowania i poprawy jakości usług, w tym obsługi klientów – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art.6 ust.1 lit f RODO) polegający na umożliwieniu podnoszenia jakości usług świadczonych przez Administratora.

§9 KORESPONDENCJA E-MAILOWA I TRADYCYJNA

1. W przypadku kierowania do Administratora za pośrednictwem poczty e-mail lub tradycyjnej korespondencji, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja.
2. Podstawą prawną przetwarzania jest uzasadniony interes Administratora (art.6 ust.1 lit f RODO) polegający na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością gospodarczą.
3. Administrator przetwarza jedynie dane osobowe istotne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych (oraz innych informacji) i ujawniana jedynie osobom upoważnionym.

§10 KONTAKT TELEFONICZNY

1. W przypadku kontaktowania się z Administratorem drogą telefoniczną, Administrator może żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. Podstawą prawną jest w takim wypadku uzasadniony interes Administratora (art.6 ust.1 lit f RODO) polegający na umożliwieniu obsługi żądań oraz udzielania odpowiedzi na pytania zadawane przez osoby zainteresowane usługami Administratora.
2. Rozmowy telefoniczne mogą być także nagrywane- w takim wypadku na początku rozmowy przekazywana jest stosowna informacja. Rozmowy są rejestrowane w celu monitorowania jakości świadczonej usługi oraz weryfikacji pracy konsultantów. Nagrania są dostępne wyłącznie dla pracowników Administratora oraz osób obsługujących infolinię Administratora. Podstawą prawną przetwarzania jest uzasadniony interes Administratora (art.6 ust.1 lit. f RODO) polegający na umożliwieniu podnoszenia jakości usług świadczonych przez Administratora.

§11 PORTALE SPOŁECZNOŚCIOWE

Administrator przetwarza dane osobowe użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, YouTube, Instagram, Twitter). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art.6 ust.1 lit. f RODO) polegający na promowaniu własnej marki.

§12 ZBIERANIE DANYCH W INNYCH PRZYPADKACH

1. W związku z prowadzoną działalnością Administrator zbiera dane osobowe także w innych przypadkach w celach związanych z inicjowaniem i utrzymywaniem kontaktów biznesowych. Podstawą prawną przetwarzania jest w tym wypadku uzasadniony interes Administratora (art.6 ust.1 lit f RODO) polegający na tworzeniu sieci kontaktów w związku z prowadzoną działalnością.
2. Dane osobowe zebrane w takich przypadkach przetwarzane są wyłącznie w celu, dla jakiego zostały zebrane, a Administrator zapewnia ich odpowiednią ochronę.

§13 ODBIORCY DANYCH

1. W związku z prowadzeniem działalności wymagającej przetwarzania dane osobowe są ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych i sprzętu, podmiotom świadczącym usługi prawne lub księgowe, kurierom, agencjom marketingowym czy rekrutacyjnym. Dane mogą być również ujawniane wybranym partnerom Administratora, np. w ramach realizacji akcji promocyjnych, do których przystąpiła osoba, której dane dotyczą.
2. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących osoby, której dane dotyczą, właściwym organom, służbom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

§14 PRZEKAZYWANIE DANYCH POZA EOG

1. Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

a)   współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;

b)   stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;

c)    stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy;

d)   w razie przekazywania danych do USA- współpracę z podmiotami uczestniczącymi w programie Tarcza Prywatności (Privacy Shield) zatwierdzonym decyzją Komisji Europejskiej.

1. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

§15 OKRES PRZETWARZANIA DANYCH OSOBOWYCH

1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora, np. ze względów bezpieczeństwa, dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. Gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane są przetwarzane do momentu jej rozwiązania.
2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami, a po tym okresie- jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

§16 UPRAWNIENIA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

1. Osobom, których dane dotyczą, przysługują następujące prawa:

a)   prawo do informacji o przetwarzaniu danych osobowych- na tej podstawie osobie zgłaszającej żądanie Administrator przekazuje informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych;

b)   prawo uzyskania kopii danych- na tej podstawie Administrator przekazuje kopię elektroniczną przetwarzanych danych dotyczących osoby zgłaszającej żądanie;

c)    prawo do sprostowania- Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych danych osobowych oraz uzupełniać je, jeśli są niekompletne;

d)   prawo do usunięcia danych- na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;

e)    prawo do ograniczenia przetwarzania- w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na danych osobowych- z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą- oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych);

f)     prawo do przenoszenia danych- na tej podstawie, w zakresie, w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak również tego innego podmiotu;

g)   prawo sprzeciwu wobec przetwarzania danych w celach marketingowych- osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;

h)   prawo sprzeciwu wobec innych celów przetwarzania danych- osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych, które odbywa się na podstawie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych albo ze względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie;

i)     prawo wycofania zgody- jeśli dane przetwarzane są na podstawie wyrażonej zgody, osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody;

j)     prawo do skargi- w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§17 ZGŁASZANIE ŻĄDAŃ ZWIĄZANYCH Z REALIZACJĄ PRAW

1. Wniosek dotyczący realizacji praw podmiotów danych można złożyć:

a)   w formie pisemnej na adres: E-Niewinne Siostry z siedzibą w Kościanie (64-000) przy ul. Wrocławskiej 2;

b)   drogą e-mailową na adres: winnica@niewinnesiostry.pl

1. Jeżeli Administrator nie będzie w stanie zidentyfikować osoby składającej wniosek na podstawie dokonanego zgłoszenia, zwróci się do wnioskodawcy o dodatkowe informacje.
2. Wniosek może być złożony osobiście lub za pośrednictwem pełnomocnika (np. członka rodziny). Ze względu na bezpieczeństwo danych Administrator zachęca do posługiwania się pełnomocnictwem w formie poświadczonej przez notariusza lub upoważnionego radcę prawnego bądź adwokata, co istotnie przyspieszy weryfikację autentyczności wniosku.
3. Odpowiedź na zgłoszenie powinna zostać udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu Administrator informuje wnioskodawcę o przyczynach opóźnienia.
4. Odpowiedź udzielana jest za pośrednictwem poczty tradycyjnej, chyba że wniosek został złożony drogą e-mailową lub zażądano przekazania odpowiedzi w formie elektronicznej.
5. 6.  Osoba, której dane dotyczą, może również samodzielnie dokonać sprostowania lub aktualizacji swoich danych osobowych, a także wycofać wyrażone wcześniej zgody na przetwarzanie danych osobowych oraz na przekazywanie informacji marketingowych, korzystając z serwisów internetowych Administratora. W tym celu należy wysłać maila na adres bushtrede.pl z żądaniem zmian.

§18 ZASADY POBIERANIA OPŁAT

1. Postępowanie w sprawie składanych wniosków jest nieodpłatne. Opłaty mogą zostać pobrane jedynie w przypadku:

a)   zgłoszenia żądania wydania drugiej i każdej kolejnej kopii danych (pierwsza kopia danych jest bezpłatna); w takim wypadku Administrator może zażądać uiszczenia opłaty w wysokości 50 zł. Powyższa opłata zawiera koszty administracyjne związane z realizacją żądania.

b)   zgłaszania przez tę samą osobę żądań nadmiernych (np. niezwykle częstych) lub ewidentnie nieuzasadnionych; w takim wypadku Administrator może zażądać uiszczenia opłaty w wysokości 150 zł.

1. Powyższa opłata zawiera koszty prowadzenia komunikacji oraz koszty związane z podjęciem żądanych działań.
2. W razie kwestionowania decyzji o nałożeniu opłaty osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§19 ZMIANY POLITYKI PRZETWARZANIA DANYCH OSOBOWYCH

Niniejsza polityka podlega bieżącej aktualizacji i weryfikacji.