Source: https://www.riskmadeinwarsaw.com/pl/polityka-prywatnosci/
Timestamp: 2020-04-08 01:27:37+00:00

Document:
1.1. Niniejsza Polityka Prywatności określa zasady ochrony prywatności (tj. zasady gromadzenia, wykorzystywania, przetwarzania i ochrony) danych osobowych użytkowników („Użytkownicy”) sklepu internetowego dostępnego pod adresem elektronicznym www.riskmadeinwarsaw.com (dalej jako: „Serwis”), stanowiącego własność spółki „RISK” sp. z o.o. z siedzibą w Warszawie.
1.2. Administratorem danych osobowych użytkowników Serwisu w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”) jest „RISK” sp. z o.o. z siedzibą w Warszawie, adres: ul. Szpitalna 6A/9, 00-031 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000536745, NIP: 1132855615, REGON: 146129025, kapitał zakładowy: 100.000,00 zł, adres e-mail: customercare@riskmadeinwarsaw.com, nr telefonu: +48 22 490 20 51, właściciel Serwisu, zwany dalej „Administratorem”.
1.3. Użytkownikami Serwisu są jego klienci, tj. osoby korzystające z usług świadczonych przez Administratora za pośrednictwem Serwisu, określonych w Regulaminie Serwisu („Regulamin”). Niniejsza Polityka Prywatności stanowi integralną część Regulaminu.
2.2. Zakres zbieranych danych obejmuje: imię i nazwisko, adres e-mail, numer telefonu, numer rachunku bankowego, adres dostawy obejmujący: ulicę, kod pocztowy, miejscowość, kraj, a także dane profilowe z portalu Facebook. Zakres przetwarzanych danych uzależniony jest od rodzaju usługi wybranej przez Użytkownika.
3. CEL I PODSTAWA PRAWNA PRZETWARZANIA DANYCH
3.1. Administrator gromadzi, wykorzystuje i przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:
w celu rejestracji i prowadzenia (w tym również obsługi technicznej) konta Użytkownika w Serwisie na podstawie art. 6 ust. 1 lit. a RODO – osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych, przy czym dane osobowe przetwarzane będą do czasu cofnięcia zgody (w tym również w przypadku usunięcia konta Użytkownika);
w celu realizacji zamówień składanych w Serwisie oraz przeprowadzenia ewentualnego postępowania reklamacyjnego na podstawie art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, przy czym dane osobowe przetwarzane będą przez czas niezbędny do realizacji zamówienia oraz przeprowadzenia ewentualnego postępowania reklamacyjnego;
w celu dochodzenia roszczeń i obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f) RODO, tj. przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionego interesu Administratora, którym jest obrona interesów Administratora, przy czym dane osobowe przetwarzane będą do czasu przedawnienia roszczeń;
w celu wywiązania się z obowiązków prawnych ciążących na Administratorze, na podstawie art. 6 ust. 1 lit. c) RODO w zw. z art. 74 Ustawy o rachunkowości i innymi przepisami dotyczącymi podatków, przy czym dane osobowe przetwarzane będą przez okres pięciu lat kalendarzowych od zakończenia roku kalendarzowego, w którym złożono zamówienie;
w celu realizacji usługi Newsletter drogą mailową na podstawie art. 6 ust. 1 lit. a) RODO, tj. zgody, w związku z art. 10 Ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa Telekomunikacyjnego, przy czym dane osobowe przetwarzane będą do czasu wycofania zgody.
3.2. Administrator przetwarza dane osobowe Użytkowników jedynie w celach wskazanych powyżej.
3.3. Dane osobowe Użytkowników nie będą przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
3.4. Administrator nie stosuje mechanizmów polegających na zautomatyzowanym podejmowaniu decyzji, w tym profilowania.
3.5. Podanie danych jest dobrowolne, ale niezbędne w celu świadczenia przez Administratora usług za pośrednictwem Serwisu.
4.1. Dane osobowe Użytkowników gromadzone są w siedzibie Administratora, tj. pod adresem: „RISK” sp. z o.o., ul. Szpitalna 6A/9, 00-031 Warszawa.
4.2. Użytkownikowi przysługuje prawo do:
4.2.1. wglądu do dotyczących jego danych osobowych przechowywanych przez Administratora;
4.2.2. żądania poprawiania danych osobowych, jeżeli uważa, że przechowywane przez Administratora dane osobowe są nieaktualne, niekompletne lub nieprawdziwe;
4.2.3. żądania ograniczania przetwarzania danych osobowych;
4.2.4. żądania usunięcia danych osobowych;
4.2.5. zgłoszenia sprzeciwu wobec przetwarzania danych osobowych w przypadkach określonych w art. 21 RODO;
4.2.6. żądania przeniesienia danych osobowych innemu administratorowi danych osobowych, o ile jest to technicznie możliwe;
4.2.7. cofnięcia zgody w dowolnym momencie jeżeli dane osobowe przetwarzane są na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania którego dokonano na podstawie zgody przed jej cofnięciem),
4.3. Realizacji uprawnień, o których mowa w punkcie 4.2. powyżej Użytkownik może dokonać poprzez złożenie Administratorowi właściwego oświadczenia woli:
4.3.1. osobiście w siedzibie Administratora („RISK” sp. z o.o., ul. Szpitalna 6A/9, 00-031 Warszawa);
4.3.2. drogą pocztową na wskazany wyżej adres siedziby Administratora;
4.3.3. za pomocą poczty elektronicznej na adres: customercare@riskmadeinwarsaw.com;
4.3.4. za pośrednictwem panelu konta posiadanego w Serwisie.
4.4. Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych tj. Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Dane kontaktowe organu nadzorczego (na dzień ……. grudnia 2019 r.):
ul. Stawki 2, 00-193 Warszawa, Polska
5.1. Strona internetowa Serwisu używa plików tekstowych zwanych Cookies.
5.2. Cookies zapisywane są przez serwer na komputerze Użytkownika.
5.3, W celu korzystania z Serwisu konieczne jest zezwolenie na przechowywanie na komputerze Użytkownika Cookies. Brak zezwolenia może oznaczać brak możliwości lub utrudnienia w korzystaniu z Serwisu.
5.4. Cookies nie służą do gromadzenia danych osobowych Użytkownika.
5.5. Cookies nie zmieniają konfiguracji komputera Użytkownika, nie służą do instalowania bądź odinstalowania jakiegokolwiek programu komputerowego, nie ingerują w integralność systemu bądź danych Użytkownika.
5.6. Administrator zastrzega sobie możliwość korzystania z usług podmiotów trzecich w zakresie opracowania statystyk dotyczących korzystania ze strony internetowej Serwisu. Administrator oświadcza, że w takim przypadku podmiotom takim nie zostaną udostępnione żadne dane identyfikujące Użytkowników.
5.7. W ramach Serwisu stosowane są trzy rodzaje plików cookies: „sesyjne” (session cookies), „stałe” (persistent cookies) oraz „analityczne”. Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania (opuszczenia strony). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika. Cookies „analityczne” umożliwiają lepsze poznanie sposobu interakcji Użytkownika w zakresie zawartości strony internetowej Serwisu. Gromadzą informacje o sposobie korzystania ze strony, typie strony, z jakiej Użytkownik został przekierowany, oraz liczbie odwiedzin i czasie wizyty Użytkownika w Serwisie. Informacje te nie rejestrują konkretnych danych osobowych Użytkownika, lecz służą do opracowania statystyk korzystania ze strony internetowej Serwisu.
5.8. Zgodnie z obowiązującymi przepisami ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (t.j. Dz.U. z 2018 r. poz. 1954), Użytkownik ma prawo zadecydowania w zakresie dostępu plików Cookies do swojego komputera poprzez ich uprzedni wybór w oknie swojej przeglądarki.
5.9. Jak zarządzać plikami Cookies - instrukcje producentów przeglądarek internetowych:
7.1. Dane osobowe Użytkowników nie będą udostępniane przez Administratora innym podmiotom ani osobom trzecim z wyjątkiem przypadków, gdy:
7.1.1. Użytkownik wyrazi na to zgodę;
7.1.2. jest to konieczne z celu realizacji usług świadczonych przez Administratora za pośrednictwem Serwisu, tj. dane osobowe Użytkowników mogą być udostępnianie podmiotom takim jak Poczta Polska S.A. z siedzibą w Warszawie, firmy kurierskie (DHL, DPD, Let’s Deliver), operatorzy płatności (PayU, PayPal) itp. W tym przypadku Administrator udostępnia tylko te dane osobowe, które są niezbędne w celu realizacji ww. usług. Więcej informacji na temat sposobu, w jaki podmioty te wykorzystują dane osobowe Użytkowników można znaleźć w ich politykach prywatności i plików cookies;
7.1.3. jest to konieczne z uwagi na wykrywanie oszustw i zapobiegania im, a także rozwiązywania innych problemów dotyczących oszustw, bezpieczeństwa i kwestii technicznych;
7.1.4. jest to wymagane obowiązującymi przepisami prawa lub uzasadnionym żądaniem instytucji państwowych oraz organów wymiaru sprawiedliwości.
7.2. Dodatkowo, Administrator może udostępnić dane osobowe Użytkowników podmiotom, które upoważnił lub którym powierzył przetwarzanie danych osobowych, tj.:
7.2.1. dostawcom usług prawnych i doradczych w przypadku dochodzenia przez Administratora roszczeń związanych z prowadzona działalnością gospodarczą;
7.2.2. dostawcom usług technicznych i organizacyjnych umożliwiających Administratorowi świadczenie usług za pośrednictwem Serwisu;
7.2.3. pracownikom i współpracownikom.
8.1. Administrator oświadcza, że przetwarza dane osobowe Użytkowników zgodnie z wymogami RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781) oraz innych obowiązujących przepisów o ochronie danych osobowych, które uzupełniają i/lub wdrażają RODO, w tym przede wszystkim że stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane osobowe Użytkowników przed udostępnieniem ich osobom nieupoważnionym, utratą czy uszkodzeniem.
10.1. Wszelkie dodatkowe pytania związane z Polityką Prywatności prosimy kierować na adres siedziby Administratora (ul. Szpitalna 6A/9, 00-031 Warszawa) lub na adres e-mail:customercare@riskmadeinwarsaw.com.
11.1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, jeśli wymagać tego będą przepisy prawa lub zmiany wprowadzane w Serwisie. O planowanej zmianie oraz terminie jej wejścia w życie Administrator poinformuje Użytkownika za pośrednictwem strony internetowej Serwisu, usługi Newsletter, a w stosunku do zarejestrowanych Użytkowników informacja zostanie także umieszczona za pośrednictwem Konta.
11.2. Użytkownika korzystającego z Serwisu obowiązuje aktualna Polityka Prywatności.
11.3. Data określona poniżej jest datą obowiązywania Polityki Prywatności w ostatniej wersji. Data: 19.12.2019 r.

References: art. 4
 art. 6
 art. 6
 art. 6
 art. 6
 art. 74
 art. 6
 art. 10
 art. 172
 art. 21