Zasady dotyczące przetwarzania danych osobowych na platformie internetowej hasztaglatwo.pl oraz prawa osób, których dane są przetwarzane. 

 

Obowiązuje od dnia 04.11.2021 r.

SPIS TREŚCI

POSTANOWIENIA OGÓLNE

Administratorem danych osobowych jest Eryk Jasak – hasztagłatwo z siedzibą w Krakowie, ul. Skawińska, e-mail: [email protected], NIP: 6762546367, REGON: 369630896 (zwany dalej: „Administratorem”). 

Dane osobowe Konsumentów/Kupujących są przetwarzane z poszanowaniem zasad przewidzianych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej: „RODO”), jak również przewidzianych w polskiej ustawie o ochronie danych osobowych, aktów wykonawczych do tej ustawy oraz ustawie o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. z 2002 r., nr 144, poz. 1204, ze zm.) oraz ustawie z dnia 16 lipca 2004 r. prawo telekomunikacyjne (Dz. U. z 2004 r. nr 171, poz. 1800, ze zm.). 

W celu realizacji wymogów ustawowych, Administrator dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych oraz zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa. 

Zwroty wykorzystywane w niniejszym dokumencie z wielkiej litery mają znaczenie przypisane im w Regulaminie platformy internetowej „hasztaglatwo.pl” (zwanym dalej: „Regulaminem”), o ile w niniejszym dokumencie nie znajdują się odrębne definicje tych zwrotów

PODSTAWA PRAWNA PRZETWARZANIA DANYCH

Podstawy prawne przetwarzania danych osobowych przez Administratora są następujące:

  • w celu rejestracji konta na platformie internetowej Administratora podstawą prawną jest art. 6 ust. 1 lit. b RODO, stanowiący o niezbędności przetwarzania danych osobowych do wykonania umowy o świadczenie usług drogą elektroniczną, której stroną jest Konsument lub Kupujący, zawartej na podstawie akceptacji treści Regulaminu
  • w celu realizacji zamówień produktu na platformie internetowej Administratora, jest art. 6 ust. 1 lit. b RODO, stanowiący o podejmowaniu czynności niezbędnych do zawarcia umowy, której przedmiotem jest sprzedaż produktu przez Administratora na rzecz Konsumenta lub Kupującego. Możliwość takiego przetwarzania danych osobowych potwierdzana jest poprzez akceptację Regulaminu w trakcie zakupu produktu na platformie internetowej
  • w celu dokonania rozliczeń wynikających z umowy, jest art. 106e ust. 1 ustawy o podatku od towarów i usług (przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze na mocy przepisów prawa podatkowego i rachunkowości – art. 6 ust. 1 lit. c RODO)
  • w celu niezbędnym do wypełniania uzasadnionych interesów Administratora, w tym polegających w szczególności na dochodzeniu roszczeń lub obronie przed roszczeniami, realizacji prawa do odstąpienia od umowy, prowadzeniu bieżącego kontaktu związanego ze sprzedażą produktów i funkcjonowaniem platformy internetowej, prowadzeniu działań marketingowych

 

Administrator przetwarza dane osobowe podane dobrowolnie przez Konsumentów/Kupujących oraz dane zbierane automatycznie z zakresu sposobu korzystania z platformy internetowej zgodnie z art. 6 ust. 1 lit. f RODO, tj. ze względu na prawnie usprawiedliwione cele realizowane przez Administratora, a w szczególności w celu marketingu bezpośredniego produktów, jak również w celu optymalizacji, usprawnienia i personalizacji funkcji platformy internetowej oraz w celu tworzenia statystyk. Administrator zapewnia, że przetwarzanie takie nie będzie naruszać praw i wolności osób, których dane dotyczą. 

Dane osobowe podawane dobrowolnie przez Konsumenta/Kupującego nie są łączone ze zbieranymi automatycznie danymi z zakresu sposobu korzystania przez tego Konsumenta/Kupującego z platformy internetowej. Administrator informuje, że ze względów technicznych może dojść do takiego połączenia, jednakże w takiej sytuacji dane tak połączone będą przetwarzane przez Administratora wyłącznie ze względu na prawnie usprawiedliwione cele realizowane przez Administratora, a w szczególności w celu optymalizacji, usprawnienia i personalizacji funkcji platformy internetowej oraz w celu tworzenia statystyk na wewnętrzne potrzeby Administratora. 

Za odrębnie wyrażonymi zgodami Konsumenta/Kupującego, jego dane osobowe mogą być przetwarzane w celu przesyłania mu drogą elektroniczną informacji handlowych na temat usług Administratora. Konsument/Kupujący ma prawo w każdym czasie żądać zaprzestania wysyłania mu informacji handlowych drogą elektroniczną lub zaprzestania wykorzystywania jego numeru telefonu do celów marketingowych.

Dane przetwarzane dla celów rejestracji na platformie internetowej będą przetwarzane o czasu rozwiązania umowy. 

Dane przetwarzane w związku z zawieraniem umów będą przechowywane do czasu przedawnienia roszczeń z tytułu tych umów. Ze względu na konieczność wypełniania obowiązków natury podatkowej i księgowej, część danych osobowych będzie przechowywana przez okres 6 lat od dnia zakończenia świadczenia Usług. 

Dane przetwarzane w celach marketingowych Administratora drogą elektroniczną lub telefoniczną będą przechowywane do czasu ewentualnego cofnięcia odpowiednich zgód. 

Dane osobowe pozyskane w celu kontaktu z Administratorem będą przetwarzane w okresie prowadzenia tego kontaktu, a później będą archiwizowane przez okres 3 lar od zakończenia kontaktu, co jest uzasadnione koniecznością odtworzenia treści takiego kontaktu w związku z dochodzeniem ewentualnych roszczeń. 

Dane przetwarzane w związku dochodzeniem ewentualnych roszczeń, jak również w celach archiwizacyjnych będą przetwarzane przez 3 lata od zakończenia świadczenia Usług.

CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH

Każdorazowo cel przetwarzania, zakres danych osobowych oraz ewentualni odbiorcy danych osobowych Konsumenta/Kupującego, który dane przekazuje do przetwarzania Administratorowi wynikają ze zgody Konsumenta/Kupującego lub przepisów prawa, dodatkowo dane mogą być doprecyzowane w wyniku działań podejmowanych przez Konsumenta/Kupującego na platformie internetowej lub w ramach innych kanałów komunikacji z Konsumentem/Kupującym. 

Administrator dokłada szczególnej staranności dla ochrony praw i wolności osób, których dane przetwarza, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane: 

  • zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”)
  • w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie są przetwarzane dalej w sposób niezgodny z tymi celami („ograniczenie celu”)
  • adekwatnie, stosownie oraz w sposób ograniczony do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”)
  • prawidłowo, a w razie potrzeby dane osobowe są uaktualniane („prawidłowość”)
  • w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane („ograniczenie przechowywania”)
  • w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”)


Konsument/Kupujący podaje dane osobowe: 

  • w procesie rejestracji w celu korzystania z usług: adres e-mail
  • w trakcie korzystania z platformy internetowej
  • w trakcie dokonywania zakupów produktów dostępnych na platformie internetowej: imię, nazwisko, adres e-mail, dane o zakupionych produktach w celu zawarcia i późniejszej realizacji umowy, w tym dokonania wzajemnych rozliczeń i podjęcia działań przed zawarciem umowy na żądanie Konsumenta/Kupującego 

Przekazywanie danych osobowych przez Konsumentów/Kupujących jest dobrowolne. Konsument/Kupujący może nie przekazywać swoich danych osobowych, jednakże w takim wypadku Administrator może nie być w stanie dokonać sprzedaży produktów na rzecz Konsumenta/Kupującego. W związku z charakterem platformy internetowej, Konsument/Kupujący może zostać poproszony o podanie dodatkowych danych osobowych. Zakres dodatkowych danych osobowych będzie wskazany na odpowiednich stronach platformy internetowej.

Możliwe cele zbierania danych osobowych Konsumenta/Kupującego przez Administratora:

  • Zakładanie konta Konsumenta/Kupującego na platformie internetowej
  • Zakup produktów na platformie internetowej
  • Rozliczenie sprzedaży
  • Archiwizacja
  • Bieżący kontakt związany ze złożonymi zamówieniami lub zawartymi umowami
  • Realizacja działań marketingowych


Możliwi odbiorcy danych osobowych Konsumentów/Kupujących:

  • pracownicy, współpracownicy Administratora
  • podmioty uprawnione do ich otrzymania na mocy obowiązujących przepisów prawa
  • w przypadku Konsumenta/Kupującego posługującego się systemem płatności elektronicznych lub kartą płatniczą Administrator udostępnia dane osobowe Konsumenta/Kupującego wybranemu podmiotowi obsługującemu powyższe płatności na platformie internetowej, bezpośrednio realizującemu na rzecz Administratora zawartą z Konsumentem/Kupującym umowę, wyłącznie w celu należytej realizacji takiej umowy zawartej z Konsumentem/Kupującym
  • firmy bądź osoby, na podstawie odpowiednich umów, tj. umowy powierzenia danych m. in. w celu ich archiwizacji, niszczenia, przechowywania, dostarczania, realizacji usług dla utrzymania relacji z Konsumentami/Kupującymi w imieniu Administratora lub Partnerów


Podmioty, którym powierzono przetwarzanie danych osobowych na mocy odrębnej umowy (umowa o powierzenie przetwarzania danych osobowych), zobowiązane są do przestrzegania zasad poufności i bezpieczeństwa danych osobowych, a w szczególności nieudostępniania danych osobowych osobom nieuprawnionym, oraz do stosowania fizycznych i technicznych środków bezpieczeństwa, adekwatnych do sposobu przetwarzania tych danych. Administrator zapewnia Konsumentowi/Kupującemu na jego życzenie szczegółową informację o podmiocie, któremu powierzył przetwarzanie danych, zakresie powierzonych do przetwarzania danych osobowych oraz terminie ich przekazania. Ponadto, w tym trybie Administrator zapewnia także dostęp do aktualnej i szczegółowej informacji o wykorzystanych lub udostępnianych przez Administratora środkach technicznych zapobiegających pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych przez Konsumenta/Kupującego drogą elektroniczną. 

Przy zakupie produktów na platformie internetowej, Konsument/Kupujący może być poproszony o podanie następujących danych: imię, nazwisko, adres, numer telefonu, adres e-mail, dane dotyczące metody i szczegóły płatności, dane o zamówionych produktach, numer PESEL, data i miejsce urodzenia. 

W związku z charakterem niektórych usług dostępnych w portalu lub produktów Administratora, Konsument/Kupujący może zostać poproszony o podanie dodatkowych danych osobowych. Zakres dodatkowych danych osobowych każdorazowo wskazywany jest przez Administratora na odpowiednich stronach serwisu.

Dane osobowe Konsumenta/Kupującego nie będą sprzedawane ani przekazywane podmiotom trzecim w innych celach niż opisane powyżej

PRAWA KONSUMENTÓW/KUPUJĄCYCH

Każdemu Konsumentowi/Kupującemu, którego dane osobowe dotyczą, przysługuje prawo:

  • Dostępu do swoich danych osobowych (art. 15 RODO), w tym uzyskania kopii danych (art. 15 ust. 3 RODO)
  • Sprostowania (poprawienia) lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO)
  • Żądania usunięcia danych osobowych w przypadkach przewidzianych prawem (art. 17 RODO)
  • Żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), • Otrzymania swoich danych w ustrukturyzowanym powszechnie używanym formacie oraz ich przenoszenia, gdy przetwarzanie odbywa się na podstawie zgody, a także gdy przetwarzanie jest wykonywane w sposób zautomatyzowany (art. 20 RODO)
  • Wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadku przetwarzania ich w celu realizacji uzasadnionego interesu Administratora, z przyczyn związanych ze szczególną sytuacją Konsumenta/Kupującego (Art. 21 RODO)
  • Cofnięcia udzielonych zgód w każdym momencie, lecz bez wpływu na zgodność z prawem przetwarzania przed ich cofnięciem
  • Wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie. Szczegóły dotyczące składania skarg można znaleźć na stronie UODO, pod adresem: https://uodo.gov.pl/pl/83/155

 

Cofnięcie zgody lub sprzeciw co do przetwarzania danych osobowych następuje poprzez wysłanie wiadomości na adres poczty elektronicznej Administratora: [email protected]

Po cofnięciu zgody lub wyrażeniu sprzeciwu, dane osobowe Konsumenta/Kupującego nie będą więcej przetwarzane w celach w których zostały przekazane. Zmianę / uzupełnienie danych osobowych Konsument/Kupujący może przeprowadzić w drodze przesłania stosownego wniosku na adres poczty elektronicznej Administratora: [email protected].

W przypadku stwierdzenia nieprawidłowości w stosunku do przetwarzania danych przez Administratora Konsument/Kupujący ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. 

Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji Administratora jest możliwy drogą elektroniczną pod adresem poczty elektronicznej: [email protected].

KONTAKT Z ADMINISTRATOREM I INSPEKTOREM OCHRONY DANYCH

Konsument/Kupujący w każdej chwili ma możliwość bezpośredniego kontaktu z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany w Pkt I.1 niniejszej Polityki Prywatności. 

Administrator przechowuje korespondencję z Konsumentem/Kupującym w celach statystycznych oraz jak najlepszej i najszybszej reakcji na pojawiające się zapytania, a także w celach rozstrzygnięć reklamacyjnych i podejmowanych na podstawie zgłoszeń ewentualnych decyzji o interwencjach administracyjnych dotyczących wskazanych danych. Adresy oraz dane w ten sposób gromadzone nie będą wykorzystywane do komunikacji z Konsumentem/Kupującym w celu innym niż realizacja zgłoszenia. 

Wszelkie wnioski Konsumenta/Kupującego dokonanie przez Administratora czynności związanych z danymi osobowymi Administrator będzie wykonywał po uprzedniej weryfikacji Konsumenta/Kupującego. W tym celu zastrzega sobie prawo by ponownie zwrócić się do Konsumenta/Kupującego o potwierdzenie jego danych, w tym osobowych, np. w postaci imienia, nazwiska, adresu e-mail, etc. Powyższe dotyczy tych samych danych, w tym osobowych, które wcześniej zostały przekazane przez Konsumenta/Kupującego, i na których przetwarzanie Konsument/Kupujący wyraził zgodę. Podanie tych danych nie jest obowiązkowe, lecz może być niezbędne do dokonania czynności lub uzyskania informacji, o których przekazanie wnosi Konsument/Kupujący.

ZABEZPIECZENIA

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające
bezpieczeństwo ochrony przetwarzanych danych osobowych adekwatne do zagrożeń oraz
kategorii danych osobowych objętych ochroną, a w szczególności zabezpiecza dane przed ich
udostępnieniem osobom nieupoważnionym, wglądem lub zabraniem przez osobę
nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą,
utratą, uszkodzeniem lub zniszczeniem.

Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i
cele przetwarzania a także ryzyko naruszenia praw lub wolności osób fizycznych o różnym
prawdopodobieństwie wystąpienia i wadze zagrożenia, Administrator wdraża odpowiednie
środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu
ryzyku, w tym między innymi w stosownym przypadku: 

  1. szyfrowanie danych osobowych
  2. zdolności ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania
  3. zdolności szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego
  4. regularnych testów, pomiar i ocena skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania

POSTANOWIENIA KOŃCOWE

Aby uczynić platformę internetową jeszcze bardziej atrakcyjną dla Konsumenta/Kupującego, Administrator posługuje się plikami „cookies”. Plik „cookie” to niewielki plik, zawierający łańcuch znaków, który jest wysyłany do komputera Konsumenta/Kupującego podczas korzystania z platformy internetowej. Informacje zbierane automatycznie przy pomocy “cookies” pozwalają dostosowywać usługi i treści oferowane przez Administratora do indywidualnych potrzeb i preferencji Konsumenta/Kupującego, jak również służą do opracowywania ogólnych statystyk dotyczących korzystania przez Konsumenta/Kupującego z platformy internetowej. Dzięki plikowi „cookie”, przeglądarka Konsumenta/Kupującego może zostać rozpoznana przez witryny należące do Administratora. Większość używanych przez Administratora „cookies” jest po zakończeniu sesji przez Konsumenta/Kupującego usuwana z jego dysku twardego („session cookies”). Pozostałe pliki „cookies” pozostają na komputerze Konsumenta/Kupującego w celu umożliwienia rozpoznania komputera Konsumenta/Kupującego podczas kolejnej wizyty („trwałe cookies”). Wyłączenie przez Konsumenta/Kupującego opcji pozwalającej na zapisywanie plików „cookies” w przeglądarce internetowej może utrudniać lub uniemożliwiać korzystanie z platformy internetowej. 

Szczegółowe zasady polityki „cookies” Administrator udostępnia do publicznej wiadomości pod adresem hasztaglatwo.pl. 

Administrator zastrzega sobie prawo do wysyłania Konsumentom/ Kupującym niezamówionych wiadomości nie będących informacją handlową. Zalicza się do nich informacje odnoszące się bezpośrednio do funkcjonowania platformy internetowej (np. zmiany w funkcjonowaniu), przeprowadzonych za pośrednictwem platformy internetowej transakcji (np. prośby o wypełnienie ankiety) bądź też zwyczajowe niekomercyjne wiadomości (np. życzenia, komunikaty systemu). Opisane wyżej wiadomości mogą być przesyłane do Konsumenta/Kupującego przez podmioty działające na rzecz Administratora na podstawie odpowiednich umów o powierzenie danych osobowych do przetwarzania. 

Usługi i funkcje w ramach Portali mogą z czasem ulegać rozszerzeniu, co oznacza, że Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, przy zachowaniu jednak praw dotychczas nabytych przez Konsumentów/Kupujących. 

Polityka Prywatności dotyczy każdego Konsumenta/Kupującego. Zmiany mogą nastąpić m.in. z następujących ważnych powodów: 

  1. zmiany obowiązujących przepisów, w szczególności w zakresie ochrony danych osobowych, prawa telekomunikacyjnego, usług świadczonych drogą elektroniczną oraz regulujących prawa konsumentów, wpływające na prawa i obowiązki Administratora lub prawa i obowiązki Konsumentów/Kupujących 
  2. rozwój funkcjonalności lub Usług podyktowany postępem technologii internetowej, w tym stosowanie/wdrożenie nowych rozwiązań technologicznych lub technicznych, mające wpływ na zakres Polityki Prywatności

 

Administrator każdorazowo umieści w ramach platformy internetowej informację o zmianach w Polityce Prywatności. Wraz z każdą zmianą, nowa wersja Polityki Prywatności będzie udostępniana do publicznej wiadomości z nową datą. W razie wątpliwości lub sprzeczności
pomiędzy Polityką Prywatności, a udzielonymi przez Konsumenta/Kupującego zgodami na
przetwarzanie danych osobowych, niezależnie od postanowień Polityki Prywatności, zawsze
podstawą do podejmowania oraz określenia przez Administratora zakresu działań są
dobrowolnie udzielone przez zgody lub przepisy prawa.

Dane osobowe Konsumenta/Kupującego mogą być przetwarzane także w sposób zautomatyzowany, w tym również w formie profilowania. Konsekwencją profilowania będzie przypisanie danemu Konsumentowi/Kupującemu profilu dla potrzeb dokonywania analiz lub przewidywania preferencji Konsumenta/Kupującego, jego zachowań, postaw i dostosowywania informacji przekazywanych Konsumentowi/Kupującemu za pośrednictwem platformy internetowej.