RODO

V. OCHRONA DANYCH OSOBOWYCH BEZPIECZEŃSTWO ZAKUPÓW

1. Administratorem danych osobowych jest Kaliński spółka z ograniczoną odpowiedzialnością spółka komandytowa, ul. Szamotulska 40, 62-081 Chyby, NIP: 7811989586, REGON: 382450750, wpisaną do rejestru przedsiębiorstw prowadzonego przez Sąd Rejonowy Nowe Miasto i Wilda w Poznaniu, VIII Wydział Krajowego Rejestru Sądowego pod numerem KRS 0000803297, o kapitale zakładowym wpłaconym w całości w wysokości 1.429.129,45 zł (dalej Administrator).

2. Zasady dotyczące przetwarzania danych osobowych zostały opracowane na podstawie obowiązującego od dnia 25 maja 2018 r. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”) oraz zgodnie z obowiązującymi przepisami prawa powszechnie obowiązującego w Polsce w zakresie danych osobowych. Administrator danych osobowych wyznaczył osobę upoważnioną do kontaktu w sprawie przetwarzania danych, z którym można skontaktować się pod numerem telefonu +48 607 809 809 lub pod adresem email:

3. Administrator przetwarza dane osobowe Klienta oraz osób upoważnionych przez Klienta lub działających w jego imieniu w celu:

   1. działań zmierzających do zawarcia umowy, wykonania umowy, realizacji zamówienia (art. 6 ust. 1 lit. b RODO);

   2. prowadzenia i przechowywania dokumentacji księgowej(art. 6 ust. 1 lit. b RODO);

   3. wypełniania obowiązków prawnych, w tym prowadzenia ksiąg rachunkowych oraz obowiązków podatkowych (art. 6 ust. 1 lit. b RODO);

   4. ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO);

   5. realizacji innych prawnie uzasadnionych interesów Administratora, tj. marketingu usług oferowanych przez Administratora oraz na potrzeby wewnętrznych celów administracyjnych (art. 6 ust. 1 lit. f RODO);

   6. prowadzenia komunikacji w kanałach elektronicznych (podstawa prawna: art. 6 ust. 1 lit. a RODO),

   7. marketingu usług oferowanych przez Administratora w kanałach elektronicznych (podstawa prawna: art. 6 ust. 1 lit. a RODO).

4. Dane osobowe Klientów oraz osób upoważnionych przez Przedsiębiorcę lub działających w jego imieniu mogą być udostępniane przez Administratora następującym odbiorcom lub grupom odbiorców:

1. 1. 1. innym podmiotom współpracującym z Administratorem przy realizacji umowy, w tym firmą kurierskim: DPD, Poczta Polska i InPost;

      2. podmiotom świadczącym na rzecz Administratora usługi z zakresu w rozwiązań teleinformatycznych oraz z zakresu wsparcia technicznego oraz organizacyjnego;

      3. podmiotom świadczącym na rzecz Administratora usługi w obszarze marketingowym;

      4. podmiotom świadczącym na rzecz Administratora usługi prawne lub doradcze;

      5. innym podmiotom, którym Administrator powierzył przetwarzanie danych osobowych;

      6. innym podmiotom upoważnionym do odbioru danych osobowych na podstawie odpowiednich przepisów prawa.

5. Dane osobowe Klientów oraz osób upoważnionych przez Klienta lub działających w jego imieniu są przez Administratora przechowywane przez okres niezbędny dla realizacji celów ich przetwarzania, tj. w zakresie:

1. 1. 1. działań zmierzających do zawarcia umowy, wykonania umowy, realizacji zamówienia– do czasu zakończenia realizacji umowy, a po tym czasie – przez okres oraz w zakresie wymaganym przez przepisy prawa lub koniecznym dla zabezpieczenia ewentualnych roszczeń Administratora;

      2. prowadzenia ksiąg rachunkowych oraz obowiązków podatkowych – przez okres 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;

      3. marketingu usług oferowanych przez Administratora – do czasu wyrażenia sprzeciwu lub cofnięcia zgody;

      4. komunikacji w kanałach elektronicznych – do czasu cofnięcia zgody;

      5. realizacji innych prawnie uzasadnionych interesów realizowanych przez Administratora – do czasu wyrażenia sprzeciwu, o ile nie istnieje nadrzędna prawnie uzasadniona podstawa przetwarzania;

      6. opartym wyłącznie na zgodzie – do czasu cofnięcia zgody, o ile nie ma innej podstawy prawnej przetwarzania albo nie zachodzi inna przesłanka zaprzestania przetwarzania.

6. Jeżeli Administrator przetwarza dane osobowe wyłącznie na podstawie zgody udzielonej przez lub w imieniu osoby, której dane dotyczą, osoba ta ma prawo w dowolnym momencie wycofać tę zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

7. Osobie fizycznej, której dane są przetwarzane przez Administratora, przysługuje prawo do:

1. 1. 1. uzyskania potwierdzenia, czy jej dane są przetwarzane przez Administratora, a także prawo dostępu do swoich danych (art. 15 RODO);

      2. sprostowania oraz uzupełnienia swoich danych (art. 16 RODO);

      3. usunięcia swoich danych (art. 17 RODO);

      4. żądania ograniczenia przetwarzania swoich danych (art. 18 RODO);

      5. przenoszenia swoich danych do innego administratora (art.. 20 RODO).

8. Osoba fizyczna, której dane są przetwarzane przez Administratora, ma prawo wniesienia w dowolnym momencie – z przyczyn związanych z jej szczególną sytuacją – sprzeciwu wobec przetwarzania jej danych w celu wykonania zadania realizowanego w interesie publicznym lub w celu realizacji prawnie uzasadnionych interesów Administratora. W takim przypadku Administrator może przetwarzać dane tej osoby, o ile wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności tej osoby lub podstaw do ustalenia, dochodzenia lub obrony roszczeń (art. 21 ust. 1 RODO).

9. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim (art. 21 ust. 2 RODO).

10. Osoba fizyczna, której dane są przetwarzane przez Administratora, ma prawo do wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych.

11. Niezbędnym elementem procedury rejestracji oraz złożenia zamówienia jest podanie przez Klienta jego danych osobowych, oznaczonych jako obligatoryjne oraz wyrażenie przez Klienta zgody na przetwarzanie jego danych osobowych podanych podczas rejestracji. Podanie danych osobowych oznaczonych jako obligatoryjne jest dobrowolne, jednakże konieczne w celu rejestracji oraz złożenia zamówienia, ich realizacji oraz obsługi. Podanie danych osobowych nieoznaczonych jako obligatoryjne jest dobrowolne.

12. W przypadku, gdy Klient wyraził zgodę na usługę świadczoną drogą elektroniczną, której przedmiotem jest bezpłatne dostarczanie newsletterów, uzyskany adres poczty elektronicznej (adres e-mail) jest dodawany do listy e-mailingowej i jest wykorzystywany w celach marketingowych do przesyłania Klientowi informacji handlowej drogą elektroniczną w postaci Newslettera.

13. Wyrażenie zgody na przetwarzanie danych osobowych następuje przez zaznaczenie przez Klienta odpowiedniego pola na formularzu.