Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze strony internetowej pavlova-s-dzhemom.com oraz usług oferowanych przez firmę Pavlova z Dżemem.

1. Informacje ogólne

  1. Administratorem danych osobowych jest firma Pavlova z Dżemem z siedzibą w Warszawie przy ul. Marszałkowskiej 126/134, 00-008 Warszawa, NIP: XXX-XXX-XX-XX, REGON: XXXXXXXXX, zwana dalej Administratorem.
  2. Kontakt z Administratorem jest możliwy drogą elektroniczną pod adresem: [email protected] lub telefonicznie pod numerem: +48 22 123 45 67.
  3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.
  4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej RODO oraz innymi obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.

2. Cele i podstawy przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

  1. Wykonanie umowy i świadczenie usług (podstawa prawna: art. 6 ust. 1 lit. b RODO) - przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
  2. Kontakt z klientami i potencjalnymi klientami (podstawa prawna: art. 6 ust. 1 lit. b i f RODO) - przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy oraz wynika z prawnie uzasadnionego interesu Administratora, jakim jest odpowiadanie na zapytania i prowadzenie korespondencji.
  3. Marketing usług własnych (podstawa prawna: art. 6 ust. 1 lit. a i f RODO) - przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą lub wynika z prawnie uzasadnionego interesu Administratora, jakim jest marketing bezpośredni własnych produktów i usług.
  4. Wypełnienie obowiązków prawnych (podstawa prawna: art. 6 ust. 1 lit. c RODO) - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności obowiązków podatkowych i rachunkowych.
  5. Dochodzenie, ustalenie i obrona przed roszczeniami (podstawa prawna: art. 6 ust. 1 lit. f RODO) - przetwarzanie wynika z prawnie uzasadnionego interesu Administratora, jakim jest ochrona jego praw.
  6. Analiza ruchu na stronie internetowej i poprawa jakości usług (podstawa prawna: art. 6 ust. 1 lit. a i f RODO) - przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą lub wynika z prawnie uzasadnionego interesu Administratora, jakim jest analiza aktywności użytkowników oraz poprawa funkcjonalności strony internetowej i jakości świadczonych usług.

3. Zakres przetwarzanych danych osobowych

Administrator przetwarza następujące kategorie danych osobowych:

  1. W przypadku korzystania z formularza kontaktowego lub newslettera:
    • imię i nazwisko
    • adres e-mail
    • numer telefonu (opcjonalnie)
    • treść wiadomości
  2. W przypadku zamawiania usług:
    • imię i nazwisko
    • adres zamieszkania lub adres świadczenia usługi
    • adres e-mail
    • numer telefonu
    • dane niezbędne do wystawienia faktury (w tym NIP w przypadku firm)
  3. W przypadku korzystania ze strony internetowej:
    • adres IP
    • informacje o urządzeniu i przeglądarce
    • pliki cookies
    • inne dane zbierane automatycznie przez systemy analityczne

4. Odbiorcy danych osobowych

Administrator może przekazywać dane osobowe następującym kategoriom odbiorców:

  1. Podmiotom przetwarzającym dane osobowe na zlecenie Administratora, w szczególności:
    • dostawcom usług IT i hostingowych
    • dostawcom systemów CRM i do obsługi klienta
    • dostawcom usług księgowych
    • dostawcom systemów do marketingu e-mail
    • podwykonawcom świadczącym usługi na rzecz Administratora
  2. Innym administratorom danych osobowych działającym we własnym imieniu, w szczególności:
    • podmiotom prowadzącym działalność pocztową lub kurierską
    • podmiotom prowadzącym działalność płatniczą (banki, instytucje płatnicze)
    • organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa

Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.

5. Okres przechowywania danych osobowych

Dane osobowe będą przechowywane przez Administratora przez następujące okresy:

  1. Dane przetwarzane w celu wykonania umowy i świadczenia usług - przez okres obowiązywania umowy, a następnie do czasu przedawnienia roszczeń wynikających z umowy.
  2. Dane przetwarzane w celu kontaktu - przez okres prowadzenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń.
  3. Dane przetwarzane w celach marketingowych - do czasu wycofania zgody lub wniesienia sprzeciwu wobec takiego przetwarzania.
  4. Dane przetwarzane w celu wypełnienia obowiązków prawnych - przez okres wymagany przepisami prawa (np. dokumenty księgowe przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
  5. Dane przetwarzane w celu dochodzenia, ustalenia i obrony przed roszczeniami - przez okres przedawnienia roszczeń wynikający z przepisów prawa.
  6. Dane przetwarzane w celu analizy ruchu na stronie internetowej - przez okres 26 miesięcy od ich zebrania lub do czasu wycofania zgody lub wniesienia sprzeciwu.

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące prawa:

  1. Prawo dostępu do danych - prawo do uzyskania informacji o przetwarzaniu danych osobowych oraz do uzyskania kopii danych.
  2. Prawo do sprostowania danych - prawo do żądania sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym") - prawo do żądania usunięcia danych osobowych w przypadkach przewidzianych przez RODO.
  4. Prawo do ograniczenia przetwarzania - prawo do żądania ograniczenia przetwarzania danych osobowych w przypadkach przewidzianych przez RODO.
  5. Prawo do przenoszenia danych - prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie oraz prawo do przesłania tych danych innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
  6. Prawo do sprzeciwu - prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w szczególności w celach marketingowych.
  7. Prawo do wycofania zgody - prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (jeżeli przetwarzanie odbywa się na podstawie zgody).
  8. Prawo do wniesienia skargi - prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.

7. Informacje o wymogu podania danych

  1. Podanie danych osobowych w celu zawarcia i wykonania umowy jest dobrowolne, ale niezbędne do realizacji usługi - bez podania danych osobowych nie będzie możliwe zawarcie i wykonanie umowy.
  2. Podanie danych osobowych w celu otrzymywania informacji marketingowych jest całkowicie dobrowolne i nie wpływa na możliwość korzystania z usług Administratora.
  3. Podanie danych osobowych wymaganych przepisami prawa jest obowiązkowe.

8. Informacje o zautomatyzowanym podejmowaniu decyzji i profilowaniu

Dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania, w ten sposób, że w wyniku takiego zautomatyzowanego przetwarzania mogłyby zapadać jakiekolwiek decyzje, miałyby być powodowane inne skutki prawne lub w inny sposób miałoby to istotnie wpływać na osoby, których dane dotyczą.

9. Pliki cookies i inne technologie śledzące

Strona internetowa Administratora korzysta z plików cookies (ciasteczek) i innych podobnych technologii. Szczegółowe informacje na temat plików cookies znajdują się w Polityce cookies.

10. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych, w szczególności przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Administrator będzie informował użytkowników poprzez publikację aktualnej wersji Polityki Prywatności na stronie internetowej. Data ostatniej aktualizacji będzie zawsze wskazana na końcu dokumentu.

Ostatnia aktualizacja: 15.09.2023 r.