Source: http://projectmed.pl/politykaprywatnosci/
Timestamp: 2019-08-23 03:08:21+00:00

Document:
Polityka Prywatności | Projectmed – środki dezynfekcyjne dla medycyny
Informujemy, że administratorem Pani/Pana danych osobowych jest Tomasz Surowiec prowadzący działalność gospodarczą pod firmą ProjectMed Tomasz Surowiec, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, posługujący się numerem NIP 966-067-35-14, zwany dalej „Administratorem”.
Kontakt z Administratorem w sprawie ochrony danych osobowych jest możliwy pod adresem e-mail: handlowy@projectmed.pl
Aby świadczyć usługi zgodnie z profilem działalności, Administrator przetwarza Pani/Pana dane osobowe w celu:
1. dokonania wyceny towaru lub usługi oraz rozpatrzenia reklamacji przetwarzane są takie dane osobowe, jak: imię i nazwisko, numer telefonu, adres e-mail, numer zamówienia.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. b) RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy.
2. dostarczenie dokumentów wymaganych ustawą o wyrobach medycznych, ustawą o produktach biobójczych, ustawą o produktach kosmetycznych, rozporządzeniem REACH przetwarzane są takie dane osobowe, jak: imię i nazwisko, numer telefonu, adres e-mail.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. b) RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy oraz art. 6 ust. 1 lit. c) RODO jako niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze.
3. kontaktu telefonicznego w sprawach związanych z realizacją zamówienia przetwarzane są takie dane osobowe, jak imię i nazwisko, numer telefonu, numer zamówienia.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. a) RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody;
4. wystawienia faktury i spełnienia innych obowiązków wynikających z przepisów prawa podatkowego, takich jak np. przechowywanie dokumentacji księgowej przez 5 lat, przetwarzane są takie dane osobowe, jak: imię i nazwisko, firma, adres zamieszkania lub adres siedziby, numer NIP, numer zamówienia.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c) RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wypełnienia obowiązków prawnych ciążących na Administratorze.
5. marketingu bezpośredniego przetwarzane są takie dane osobowe, jak: imię i nazwisko, nazwa firmy, adres zamieszkania lub adres siedziby.
Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. a) RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody.
6. tworzenia rejestrów i ewidencji związanych z RODO, w tym np. rejestru klientów, którzy zgłosili sprzeciw zgodnie z RODO, przetwarzane są takie dane osobowe, jak: imię i nazwisko, adres e-mail.
Przepisy RODO nakładają na Administratora określone obowiązki dokumentacyjne dla wykazania zgodności i rozliczalności, nadto, jeżeli zgłosi Pani/Pan np. sprzeciw wobec przetwarzania Pani/Pan danych osobowych do celów marketingowych, Administrator musi wiedzieć, wobec kogo nie stosować marketingu bezpośredniego.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c) RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wypełnienia obowiązków prawnych ciążących na Administratorze oraz art. 6 ust. 1 lit. f) RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest posiadanie wiedzy na temat osób, które realizują swoje uprawnienia wynikające z RODO).
7. ustalenia, dochodzenia lub obrony przed roszczeniami przetwarzane są takie dane osobowe, jak: imię i nazwisko lub ewentualnie nazwę firmy, adres zamieszkania, numer ewidencyjny PESEL lub numer NIP, adres e-mail, numer zamówienia.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f) RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest posiadanie danych osobowych, które pozwolą ustalić, dochodzić lub bronić się przed roszczeniami, w tym klientów i osób trzecich).
8. archiwalnym i dowodowym przetwarzamy takie dane osobowe, jak: imię i nazwisko, adres e-mail, numer zamówienia.
— na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów o znaczeniu prawnym. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f) RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest posiadanie danych osobowych, które pozwolą dowieść pewnych faktów związanych z realizacją zamówień, np. gdy jakiś organ państwowy tego zażąda).
9. wykorzystywania cookies na stronie internetowej przetwarzane są takie informacje tekstowe.
Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. a) RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody (przy pierwszym wejściu na stronę internetową pojawia się zapytanie o zgodę na wykorzystanie cookies).
1. Administrator na swojej stronie internetowej, wykorzystuje tzw. cookies, czyli krótkie informacje tekstowe, zapisywane na komputerze, telefonie, tablecie, czy też innym urządzeniu użytkownika.
2. Cookies wpływa na procesy i wydajność korzystania ze strony internetowej — pliki cookies są wykorzystywane do tego, aby witryna sprawnie działała i aby można było korzystać z funkcji na niej dostępnych, co jest możliwe między innymi dzięki zapamiętywaniu ustawień pomiędzy kolejnymi odwiedzinami na stronie. Dzięki nim można zatem sprawnie poruszać się na stronie internetowej i poszczególnych podstronach.
2. Jeżeli chciałaby/chciałby Pani/Pan cofnąć zgodę na przetwarzanie danych osobowych, to w tym celu należy wysłać e-maila bezpośrednio Administratorowi na adres handlowy@projectmed.pl.
1. Podanie jakichkolwiek danych osobowych jest dobrowolne i zależy od Pani/Pana decyzji. Jednakże w niektórych przypadkach podanie określonych danych osobowych jest konieczne.
2. Aby zawrzeć lub wykonać umowę, konieczne jest podanie: imienia i nazwiska, nazwy firmy, adresu zamieszkania lub siedziby, numeru telefonu, adresu e-mail.
3. Aby móc otrzymać fakturę VAT, konieczne jest podanie wszystkich danych wymaganych prawem podatkowym, a zatem imienia i nazwiska lub firmy, adresu zamieszkania lub adresu siedziby, numeru NIP.
4. Aby móc się skontaktować z Pani/Panem telefonicznie w sprawach związanych z realizacją zamówienia, konieczne jest podanie numeru telefonu.
Administrator informuje, że nie dokonuje zautomatyzowanego podejmowania decyzji, w tym w oparciu o profilowanie.
1. W razie potrzeby, Administrator przekazuje Pani/Pana dane osobowe firmie księgowej oraz firmie hostingowej.
2. Może się zdarzyć, że na podstawie właściwego przepisu prawa lub decyzji właściwego organu Administrator przekazuje Pani/Pana dane osobowe również innym podmiotom, czy to publicznym czy prywatnym. Administrator zapewnia, że każdy przypadek żądania udostępnienia danych osobowych analizuje starannie i wnikliwie, aby nie przekazać informacji osobie nieuprawnionej.
1. Administrator korzysta z usług i technologii, oferowanych przez takie podmioty jak Dropbox. Firma ta ma siedzibę poza Unią Europejską, a zatem w świetle przepisów RODO jest traktowana jako państwo trzecie.
2. Administrator zapewnia, że przy korzystaniu z usług i technologii przekazuje dane osobowe wyłącznie podmiotowi ze Stanów Zjednoczonych i takiemu, który przystąpił do programu Privacy Shield, na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 12 lipca 2016 r. — więcej na ten temat można przeczytać na stronie Komisji Europejskiej dostępnej pod adresem https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_pl. Podmioty, które przystąpiły do programu Privacy Shield, gwarantują, że będą przestrzegać wysokich standardów w zakresie ochrony danych osobowych, jakie obowiązują w Unii Europejskiej, dlatego korzystanie z ich usług i oferowanych technologii w procesie przetwarzania danych osobowych jest zgodne z prawem.
3. W każdej chwili przysługuje Pani/Panu prawo do uzyskania kopii danych osobowych przekazanych do państwa trzeciego.
1. Zgodnie z obowiązującymi przepisami prawa Administrator przetwarza Pani/Pana dane osobowe przez czas, który jest potrzebny, aby osiągnąć wyznaczony cel. Po tym okresie Pani/Pana dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.
2. W sytuacji, gdy Administrator nie potrzebuje wykonywać innych operacji na Pani/Pana danych osobowych niż ich przechowywanie (np. gdy przechowujemy treść zlecenia na potrzeby obrony przed roszczeniami), do momentu trwałego usunięcia lub zniszczenia dodatkowo je zabezpiecza — poprzez pseudonimizację. Pseudonimizacja polega na takim zaszyfrowaniu danych osobowych, czy też zbioru danych osobowych, których bez dodatkowego klucza nie da się odczytać, a zatem takie informacje stają się całkowicie bezużyteczne dla osoby nieuprawnionej.
3. Odnośnie poszczególnych okresów przetwarzania danych osobowych, Administrator informuje, że dane osobowe przetwarza przez okres:
• 3 lat lub 10 lat + 1 rok — w odniesieniu do danych osobowych przetwarzanych w celu ustalenia, dochodzenia lub obrony roszczeń;
• 6 miesięcy — w odniesieniu do danych osobowych, które zostały zebrane przy wycenie zamówienia, a jednocześnie nie doszło do niezwłocznego zawarcia umowy;
• do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania w odniesieniu do danych osobowych przetwarzanych na podstawie zgody;
• do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora lub do celów marketingu bezpośredniego;
4. Okresy w latach liczone są od końca roku, w którym Administrator rozpoczął przetwarzanie danych osobowych, aby usprawnić proces usuwania lub niszczenia danych osobowych.
5. Dodatkowy rok związany z przetwarzaniem danych osobowych zebranych na potrzeby wykonania umowy jest podyktowany możliwością zgłoszenia przez Panią/Pana roszczenia na chwilę przed upływem terminu przedawnienia, żądanie może zostać doręczone z istotnym opóźnieniem lub może zostać błędnie określony termin przedawnienia roszczenia.
1) prawo dostępu do treści danych osobowych, na podstawie art. 15 RODO
2) prawo do sprostowania danych osobowych, na podstawie art. 16 R RODO
3) prawo do usunięcia danych osobowych, na podstawie art. 17 R RODO
4) prawo do ograniczenia przetwarzania danych osobowych, na podstawie art. 18 RODO
5) prawo do wniesienia sprzeciwu wobec przetwarzania, na podstawie art. 21 RODO
6) prawo do przenoszenia danych osobowych, na podstawie art. 20 R RODO.
2. Wymienione uprawnienia nie mają charakteru absolutnego, a zatem w niektórych sytuacjach Administrator może zgodnie z prawem odmówić Pani/Panu ich spełnienia. Jednakże, jeżeli Administrator odmawia uwzględnienia żądania, to tylko po wnikliwej analizie i tylko w sytuacji, gdy odmowa uwzględnienia żądania jest konieczna.
3. Swoje uprawnienia może Pani/Pan zrealizować poprzez wysłanie e-maila bezpośrednio Administratorowi na adres handlowy@projectmed.pl.
2. O wszelkich zmianach wprowadzonych do niniejszej Polityki prywatności zostanie Pani/Pan powiadomiona/powiadomiony drogą e-mailową.

References: art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 15
 art. 16
 art. 17
 art. 18
 art. 21
 art. 20