Przetwarzanie danych osobowych

 I. Postanowienia podstawowe

1. Administratorem danych osobowych zgodnie z art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”) jest GD Retail, s. r. o., IČ 08629625, Na Dlouhém lánu 508/41, Praga 6, 160 00 (dalej „Administrator”). Administrator jest właścicielem sklepu internetowego dostępnego pod adresem: Madeforskin.pl (dalej „Sklep”) oraz profili na portalach społecznościowych powiązanych ze Sklepem.
2. Dane kontaktowe administratora:
   1. Adres: Na Dlouhém lánu 508/41, 160 00 Praga 6
   2. E-mail: info@madeforskin.pl
   3. Telefon: +48 510272749

3. Dane osobowe oznaczają wszelkie informacje identyfikujące lub pozwalające zidentyfikować osobę fizyczną, w szczególności: imię, nazwisko, adres, data urodzenia, numer PESEL, dane o lokalizacji, identyfikator sieciowy i inne.
4. Administrator nie powołał inspektora ochrony danych osobowych.

 

II. Źródła i kateg orie przetwarzanych danych osobowych

1. Administrator przetwarza dane osobowe przekazane przez klientów Sklepu, dane osobowe, które uzyskał w związku z realizacją zamówienia złożonego za pośrednictwem Sklepu lub w związku z realizacją innego obowiązku związanego z obsługą i prowadzeniem Sklepu.
2. Administrator przetwarza lub może przetwarzać przede wszystkim dane osobowe (imię, nazwisko), kontaktowe (adres, adres e-mail, numer telefonu) oraz inne dane niezbędne do realizacji Umowy i zadań związanych z obsługą i prowadzeniem Sklepu.

 

III. Podstawa prawna i cel przetwarzania danych osobowych

1. Podstawą prawną przetwarzania danych osobowych przez Administratora jest:
   1. Wykonanie lub zmierzanie do wykonania umowy pomiędzy klientem Sklepu a administratorem zgodnie z art. 6 ust. 1 lit b) RODO,
   2. prawnie uzasadniony interes administratora polegający na prowadzeniu marketingu bezpośredniego (w szczególności przesyłania komunikatów handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. f) RODO,
   3. zgoda na przetwarzanie w celach marketingowych (w szczególności na przesyłanie informacji marketingowych i biuletynów) zgodnie z art. 6 ust. 1 lit. a) RODO,
   4. wypełnienie obowiązku prawnego ciążącego na Administratorze (w szczególności: obowiązków wynikających z prawa podatkowego, prawa konsumentów i innych) zgodnie z art. 6 ust. 1 lit. c) RODO.
2. Celem przetwarzania danych osobowych jest
   1. przetwarzanie i realizacja zamówienia złożonego w Sklepie i wykonywanie praw i obowiązków wynikających ze stosunku umownego pomiędzy klientem Sklepu a Administratorem; przy składaniu zamówienia w Sklepie wymagane są dane osobowe niezbędne do skutecznej realizacji zamówienia (imię i nazwisko, adres, e-mail, numer telefonu), podanie danych osobowych jest warunkiem koniecznym do zawarcia i wykonania umowy, bez podania danych osobowych wskazanych w Sklepie Administrator nie ma możliwości zawarcia umowy lub jej wykonania,
   2. prowadzenie działań marketingowych i informowanie klientów lub potencjalnych klientów Sklepu o ofercie Sklepu, aktualnych promocjach, nowościach i innych wydarzeniach związanych z działalnością Sklepu,
   3. realizacja obowiązków księgowo – podatkowych,
   4. realizacja obowiązków prawnych ciążących na Administratorze,
   5. rozpatrywanie i procedowanie reklamacji i zwrotów złożonych przez klientów Sklepu.
3. Administrator podejmuje zautomatyzowane decyzje w rozumieniu art. 22 RODO, na zasadach opartych o podejmowane przez użytkowników Sklepu czynności, celem ulepszenia jakości i dostosowania do kupujących prezentowanej w Sklepie oferty.

 

IV. Okres przechowywania danych

1. Administrator przechowuje dane osobowe:
   1. przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku prawnego pomiędzy klientem Sklepu a Administratorem oraz dochodzenia roszczeń wynikających z tych stosunków.
   2. do odwołania zgody klienta Sklepu na przetwarzanie danych osobowych, jeżeli dane osobowe przetwarzane są na podstawie zgody.
2. Po upływie okresu przechowywania danych osobowych administrator trwale usuwa dane osobowe.

 

V. Podmioty przetwarzające

1. Podmiotami przetwarzającymi dane osobowe są podmioty lub osoby fizyczne współpracujące z Administratorem, lub wykonujące na jego rzecz usługi związane z prowadzeniem Sklepu, tj:
   1. podmioty lub osoby odpowiedzialne za dostawę towaru,
   2. podmioty świadczące usługi związane z realizacją płatności za zamówienia złożone w Sklepie,
   3. dostawcy usług związanych z prowadzeniem strony internetowej Sklepu,
   4. dostawcy usług związanych z przechowywaniem danych na dyskach zewnętrznych i/lub w chmurze,
   5. dostawcy usług związanych z mailingiem i newsletterem,
   6. podmioty lub osoby świadczące usługi księgowe, prawne, audyt,
   7. podmioty lub osoby świadczące usługi marketingowe.
2. Odbiorcami danych osobowych w państwach trzecich są dostawcy usług mailingowych/usług w chmurze, pod warunkiem zapewnienia przez te podmioty odpowiedniej ochrony danych osobowych, co najmniej zbieżnej z wymogami określonymi przez RODO.

 

VI. Twoje prawa

1. Na warunkach określonych w RODO klient Sklepu ma:
   1. prawo dostępu do swoich danych osobowych zgodnie z art. 15 RODO,
   2. prawo do sprostowania danych osobowych zgodnie z art. 16 RODO lub ograniczenia przetwarzania zgodnie z art. 18 RODO,
   3. prawo do usunięcia danych osobowych zgodnie z art. 17 RODO,
   4. prawo do sprzeciwu wobec przetwarzania zgodnie z art. 21 RODO,
   5. prawo do przenoszenia danych zgodnie z art. 20 RODO,
   6. prawo do wycofania zgody na przetwarzanie danych przez Administratora.
2. Masz także prawo wnieść skargę do Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że Twoje prawo do ochrony danych osobowych zostało naruszone.

VII. Warunki bezpieczeństwa danych osobowych

1. Administrator oświadcza, że ​​podjął wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych.
2. Administrator podjął środki techniczne zapewniające zabezpieczenie zapisów danych i zapisów danych osobowych w formie papierowej.
3. Administrator oświadcza, że ​​dostęp do danych osobowych mają wyłącznie osoby przez niego upoważnione.

 

VIII. Postanowienia końcowe

1. Składając zamówienie w Sklepie klient potwierdza, że znane mu są niniejsze zasady ochrony danych osobowych i akceptuje je w całości.
2. Administrator uprawniony jest do zmiany niniejszego regulaminu. W przypadku zmiany Regulaminu, Administrator zamieści nową wersję warunków ochrony danych osobowych na swojej stronie internetowej i jednocześnie prześle nową wersję tych warunków drogą mailową.