Ochrona Danych Osobowych oraz Polityka Bezpieczeństwa w Przedsiębiorstwie Handlowo-Usługowym „Absolutus” Sp.j. w Kielcach

1. Wprowadzenie

Niniejsza polityka przechowywania i usuwania danych osobowych (zwana dalej „Polityką”) określa wewnętrznie obowiązujące ogólne ramy przechowywania i usuwania danych osobowych w P.H.U. Absolutus Sp.J.

Ogólne ramy prawne dotyczące przechowywania i bezpieczeństwa danych osobowych w Spółce określa Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Wszelkie pytania dotyczące niniejszej Polityki oraz podejrzenia braku zgodności należy w pierwszej kolejności zgłaszać na adres  biuro@absolutus.pl

2. Informacje ogólne

Spółka gromadzi, przetwarza i przechowuje dane osobowe, w tym dane aktualnych, byłych i przyszłych klientów, dostawców, kontrahentów, partnerów handlowych, aktualnych i byłych pracowników, kandydatów do pracy, itd.

Dane takie mogą znajdować się w rejestrach prowadzonych w formie papierowej i/lub być przetwarzane w formie elektronicznej na serwerach, stronach internetowych, w bazach danych, komputerach, rozwiązaniach dostępnych w chmurze, systemach poczty elektronicznej, kopiach bezpieczeństwa i/lub na innych nośnikach, mogą być także przechowywane i przetwarzane przez zatrudnione przez Spółkę podmioty przetwarzania danych. 

Dane takie podlegają szczególnej ochronie prawnej oraz przepisom dotyczącym ich zbierania, wykorzystywania, przekazywania, przechowywania, itp.

Spółka przetwarza zwykłe dane kontaktowe oraz dotyczące jej klientów dane odnoszące się do zakupów niezbędne w celu przetworzenia zamówienia, przesłania potwierdzenia zamówienia, otrzymania reklamacji, przekazania wytycznych, itp. Dane osobowe będą przechowywane w niezbędnym zakresie do czasu przedawnienia roszczeń cywilnoprawnych oraz do momentu ustania przetwarzania w celach analityki oraz planowania biznesowego, na podstawie art.6, ust 1, lit. f (RODO) – prawnie usprawiedliwionego interesu administratora.

Dane osobowe przetwarzane są na zasadzie dobrowolności i będą przetwarzane tylko tak długo, jak długo są niezbędne do realizowania ww. celów lub do momentu, gdy zostanie wyrażony skuteczny sprzeciw wobec ich przetwarzania. Okres przetwarzania danych osobowych może zostać każdorazowo przedłużony o okres przedawnienia roszczeń, jeżeli przetwarzanie danych osobowych będzie niezbędne dla dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami.

3. Definicje

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Wykorzystywany przez spółkę termin ‘przetwarzanie’ oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

4. Kto administruje danymi?

Firma „Absolutus” Sp.J. określa cele i sposoby przetwarzania danych osobowych użytkowników. Ponosząc odpowiedzialność prawną administrator danych jest prawnie odpowiedzialny za przechowywanie i wykorzystywanie informacji osobowych znajdujących się na komputerach i w kartotekach ręcznych.

Dane kontaktowe:

P.H.U. ABSOLUTUS ZBIGNIEW FIUT I INNI SPÓŁKA JAWNA

UL.SEMINARYJSKA 6

25-366 KIELCE

NIP 657-038-95-29

REGON 003674070

EMAIL: sklep@absolutus.pl

5.Jakie dane osobowe są zbierane?

Spółka prowadzi wszelkie działania ściśle przestrzegając zasad etycznych i wymogów prawnych oraz zapewniając ochronę prywatności wszystkim użytkownikom jej strony internetowej .Dlatego też sposób zbierania i przechowywania informacji, w tym danych osobowych, zależy od sposobu korzystania ze strony internetowej i powiązanych usług. Spółka nie zbiera danych wrażliwych.

6.W jaki sposób i na jakiej podstawie Firma przetwarza zebrane dane?

Gdy użytkownik odwiedzi stronę internetową spółki, jego dane osobowe mogą być przetwarzane w następujący sposób:

• Treść, testy i analiza przeglądania produktów
• Analiza źródeł ruchu
• Analiza wewnętrznych poszukiwań
• Analiza urządzeń

W sytuacji, gdy użytkownik dokonuje zakupu produktów lub zawiera ze spółką umowę innego rodzaju, spółka przetwarza w tym celu zwyczajowe dane osobowe. Spółka może także przetwarzać zwyczajowe dane osobowe w sytuacji, gdy użytkownik np. zwraca się do niej z pytaniem lub innymi kwestiami, przed podjęciem decyzji o zwarciu umowy ze spółką. Podstawy prawne przetwarzania przez spółkę danych osobowych użytkownika określa art. 6 ust. 1 lit. b) Rozporządzenia w sprawie danych osobowych (UE) 206/679 (RODO), ponieważ przetwarzanie przez spółkę danych osobowych użytkownika jest niezbędne w celu realizacji umowy zawartej z użytkownikiem lub w celu obsługi zapytań i innych kwestii, jakie pojawią się przed zawarciem umowy.

Spółka może także przetwarzać zwykłe dane osobowe użytkownika na podstawie zasad określonych w art. 6 ust. 1 lit. f) RODO, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają prawo do prywatności i wolności użytkownika. Spółka ma prawnie uzasadniony interes w przetwarzaniu danych osobowych użytkownika (imię i nazwisko oraz adres e-mail) zarówno dla celów marketingowych jak i analitycznych. Prawnie uzasadniony interes spółki oparty jest na preferencjach użytkownika, chodzi o to, aby spółka mogła lepiej dostosować swoją ofertę pod jego kątem – i oferować dzięki temu produkty i usługi, które lepiej spełniają potrzeby i życzenia użytkownika. Ponadto spółka ma prawnie uzasadniony interes w przetwarzaniu danych osobowych użytkownika do celów analitycznych.

8. Ujawnianie danych osobowych

Traktowanie danych osobowych użytkownika z najwyższą starannością i zapewnienie ich poufności to jedna z podstawowych wartości spółki. Jeżeli jest to wymagane przez Prawo dane użytkownika zostaną ujawnione osobom trzecim. Spółka może ujawnić informacje dotyczące użytkownika w zakresie, w jakim takie ujawnienie lub udostępnienie danych osobowych jest konieczne w celu spełnienia wymogów prawnych, nakazu sądowego czy decyzji innego właściwego organu, jak również w celu realizacji lub stosowania polityki prywatności spółki i innych umów; lub w celu zapewnienia ochrony praw, własności czy bezpieczeństwa Spółki. Dotyczy to wymiany informacji z innymi spółkami i organizacjami w celu ochrony przed oszustwami i obniżenia ryzyka kredytowego. 

Ponadto, dane osobowe mogą być przekazywane naszym podwykonawcom, w szczególności firmom informatycznym, firmom kurierskim, instytucjom finansowym, biurze rachunkowemu, dostawcom usług prawnych i doradczych oraz podmiotom działającym na podstawie przepisów prawa (organom publicznym), w tym m.in. MSWiA, Policji oraz Urzędowi Skarbowemu – w związku z realizacją obowiązków prawnych ciążących na spółce.

9.Prawa użytkowników

Użytkownicy przekazują Firmie dane osobowe osobiście bądź za pośrednictwem jej strony internetowej w pełni dobrowolnie. Spółka gwarantuje użytkownikom wiele możliwości, zależnie od faktycznych okoliczności, zachowania kontroli nad ich danymi. 

Użytkownik ma prawo uzyskać dostęp do danych osobowych przekazanych Firmie Absolutus. Kierując korespondencję do spółki na adres sklep@absolutus.pl użytkownik może uzyskać informację o tym, jakie dane spółka posiada i przetwarza oraz w jakim celu.

Użytkownik ma prawo do żądania korekty, uzupełnienia, usunięcia oraz zablokowania swoich danych osobowych przechowywanych przez spółkę. W tym celu użytkownik winien przesłać żądanie na adres: sklep@absolutus.pl Bez zbędnej zwłoki, po otrzymaniu żądania użytkownika, spółka zastosuje się do jego żądania. Jeżeli z jakiegoś powodu spełnienie żądania użytkownika nie będzie możliwe, spółka się z nim skontaktuje.

W szczególnych okolicznościach użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych. Żądania ograniczenia przetwarzania prosimy kierować na adres: sklep@absolutus.pl

Użytkownik ma prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie („możliwość przenoszenia danych”) oraz prawo do ich przekazania innemu administratorowi danych. Użytkownik winien przesłać wniosek dotyczący przeniesienia danych na następujący adres: sklep@absolutus.pl

Użytkownik może w dowolnym momencie wycofać udzieloną spółce zgodę na przetwarzanie jego danych osobowych. Wycofanie zgodny nie ma jednak wpływu na zgodność z prawem przetwarzania prowadzonego w oparciu o zgodę przed jej wycofaniem. W celu wycofania zgody należy skontaktować się z sklep@absolutus.pl  ,

Użytkownik ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy.