Ochrona danych osobowych

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Gama-Pack
ul. Kolejowa 22
73-115 Dolice
tel. 91 564 04 79

Administrator odpowiada za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa oraz stosuje odpowiednie środki techniczne i organizacyjne służące ich ochronie.

2. Zakres przetwarzanych danych osobowych

W związku z korzystaniem ze sklepu internetowego Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy - jeżeli dotyczy,
• numer NIP - jeżeli jest wymagany do wystawienia dokumentu sprzedaży,
• adres dostawy,
• adres do faktury,
• numer telefonu,
• adres e-mail,
• dane dotyczące Konta Klienta,
• informacje dotyczące złożonych zamówień i zakupionych produktów,
• informacje niezbędne do obsługi płatności i dostawy,
• dane dotyczące reklamacji, zwrotów i odstąpienia od umowy,
• treść korespondencji związanej z obsługą Klienta,
• dane techniczne związane z korzystaniem ze Sklepu, w szczególności adres IP i logi systemowe - jeżeli są przetwarzane przez system Sklepu.

Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest niezbędne do złożenia i realizacji zamówienia. Niepodanie danych niezbędnych do wykonania umowy może uniemożliwić zawarcie lub realizację umowy sprzedaży.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

• przyjęcia i realizacji zamówienia, zawarcia oraz wykonania umowy sprzedaży - na podstawie art. 6 ust. 1 lit. b RODO,
• prowadzenia i obsługi Konta Klienta - na podstawie art. 6 ust. 1 lit. b RODO,
• obsługi płatności i organizacji dostawy zamówionych produktów - na podstawie art. 6 ust. 1 lit. b RODO,
• kontaktu z Klientem w sprawach związanych z zamówieniem lub zawartą umową - na podstawie art. 6 ust. 1 lit. b RODO,
• wystawiania i przechowywania dokumentów księgowych, podatkowych oraz innych dokumentów wymaganych przez przepisy prawa - na podstawie art. 6 ust. 1 lit. c RODO,
• obsługi reklamacji, zwrotów, odstąpień od umowy oraz innych uprawnień Klienta - na podstawie art. 6 ust. 1 lit. b lub lit. c RODO, zależnie od charakteru sprawy,
• ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami - na podstawie art. 6 ust. 1 lit. f RODO, jako prawnie uzasadniony interes Administratora,
• zapewnienia bezpieczeństwa Sklepu, zapobiegania nadużyciom oraz ochrony systemów informatycznych - na podstawie art. 6 ust. 1 lit. f RODO.

Dane osobowe nie są wykorzystywane do celów marketingowych bez odpowiedniej podstawy prawnej. Jeżeli Sklep prowadzi newsletter lub inne działania marketingowe wymagające zgody, dane wykorzystywane są w tym celu wyłącznie na odpowiedniej podstawie prawnej, a udzielona zgoda może zostać wycofana zgodnie z obowiązującymi przepisami.

4. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z zamówieniem i wykonaniem umowy - przez okres realizacji umowy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami,
• dane zawarte w dokumentacji księgowej i podatkowej - przez okres wymagany obowiązującymi przepisami prawa,
• dane związane z Kontem Klienta - przez okres funkcjonowania Konta, a po jego usunięciu w zakresie wymaganym przepisami prawa lub niezbędnym do ochrony przed roszczeniami,
• dane dotyczące reklamacji, zwrotów i odstąpień - przez czas obsługi sprawy, a następnie przez okres wymagany przepisami lub niezbędny do ochrony roszczeń,
• dane przetwarzane na podstawie zgody - co do zasady do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego, ograniczonego przechowywania danych.

5. Odbiorcy danych osobowych

Dane osobowe nie są sprzedawane innym podmiotom. Mogą być jednak przekazywane podmiotom uczestniczącym w prowadzeniu Sklepu i realizacji zamówienia, wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Dane mogą być udostępniane w szczególności:

• firmom kurierskim, przewoźnikom i operatorom logistycznym,
• bankom i operatorom płatności - jeżeli uczestniczą w realizacji wybranej płatności,
• podmiotom świadczącym usługi księgowe i podatkowe,
• dostawcom hostingu, serwerów, poczty elektronicznej oraz infrastruktury informatycznej,
• podmiotom świadczącym usługi techniczne i informatyczne związane z utrzymaniem Sklepu,
• doradcom prawnym lub podatkowym - jeżeli jest to niezbędne,
• organom publicznym, sądom i innym podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.

W zależności od charakteru świadczonych usług odbiorcy danych mogą działać jako podmioty przetwarzające dane w imieniu Administratora albo jako odrębni administratorzy danych, zgodnie z obowiązującymi przepisami.

6. Prawa osoby, której dane dotyczą

Na zasadach i w przypadkach określonych w RODO osobie, której dane dotyczą, może przysługiwać:

• prawo dostępu do swoich danych oraz otrzymania ich kopii,
• prawo sprostowania nieprawidłowych lub niekompletnych danych,
• prawo żądania usunięcia danych,
• prawo żądania ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania, jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Poszczególne prawa przysługują w przypadkach określonych przez RODO i nie w każdej sytuacji mają charakter bezwzględny.

W szczególności prawo do usunięcia danych nie oznacza obowiązku usunięcia informacji, które Administrator jest zobowiązany nadal przechowywać na podstawie obowiązujących przepisów prawa, np. dokumentacji księgowej lub podatkowej.

Jeżeli przetwarzanie odbywa się na podstawie zgody, jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

W celu skorzystania z przysługujących praw można skontaktować się z Administratorem przy użyciu danych kontaktowych wskazanych powyżej.

7. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Skorzystanie z prawa do wniesienia skargi nie wyłącza możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.

8. Konto Klienta

Założenie Konta Klienta jest dobrowolne. Konto umożliwia korzystanie z funkcji udostępnionych przez Sklep, w szczególności dostęp do historii zamówień oraz zarządzanie zapisanymi danymi i adresami.

Użytkownik może żądać usunięcia Konta. Usunięcie Konta nie powoduje jednak automatycznego usunięcia wszystkich danych dotyczących wcześniejszych zakupów. Administrator może nadal przetwarzać dane, które musi przechowywać na podstawie przepisów prawa lub które są niezbędne do ustalenia, dochodzenia albo obrony przed roszczeniami.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, odpowiednie do charakteru, zakresu i ryzyka przetwarzania.

Środki te mają w szczególności chronić dane przed przypadkową lub niezgodną z prawem utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem do danych.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli Administrator nie stosuje wobec Klientów zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało, dane osobowe nie są przetwarzane w taki sposób.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z korzystaniem przez Administratora z usług określonych dostawców dojdzie do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, przekazywanie takie odbywa się wyłącznie na podstawie mechanizmów przewidzianych przez RODO i z zastosowaniem wymaganych prawem zabezpieczeń.