Source: https://store.kristech.pl/webpage/polityka-prywatnosci.html
Timestamp: 2019-12-05 16:53:41+00:00

Document:
Administratorem danych osobowych Użytkowników jest KRISTECH Krzysztof Kajstura ul. Porzeczkowa 12 43-450 Ustroń.
Dane osobowe Użytkowników są przetwarzane przez Administratora zgodnie z przepisami dotyczącymi ochrony danych osobowych, w tym w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
a. realizacji umowy o świadczenie usług określonych regulaminu sklepu internetowego www.shop.kristech.pl (na podstawie art. 6 ust. 1 lit. b RODO),
b. wypełnienia obowiązku prawnego Administratora (na podstawie art. 6 ust. 1 lit. c i ust. 3 RODO),
Podanie danych osobowych jest dobrowolne, jednakże konsekwencją niepodania danych osobowych będzie niemożność realizacji umowy o świadczenie usług określonych w Regulaminie sklepu internetowego www.shop.kristech.pl. Dla realizacji zamówienia i wysyłki zakupionego towaru lub towarów w sklepie internetowym www.shop.kristech.pl niezbędne jest podanie następujących danych: imienia, nazwiska, numeru telefonu, adresu dostawy, adresu e-mail, a w przypadku firm: danych firmy wraz z numer NIP w celu wystawienia faktury VAT.
Dane osobowe są przetwarzane w celu realizacji zamówienia złożonego za pośrednictwem sklepu internetowego www.shop.kristech.pl oraz wypełniania obowiązku prawnego będą przechowywane przez okres obowiązywania umowy, a po jego upływie przez okres niezbędny do:
b. zabezpieczenia lub dochodzenia roszczeń,
Administrator zapewnia Użytkownikom prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych.
Dane osobowe Użytkowników mogą być przekazywane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości. Dane osobowe Użytkowników mogą być także przekazywane wskazanym przez Administratora podmiotom trzecim w związku z realizowanymi usługami na rzecz Użytkowników w ramach obsługi zamówienie w sklepie internetowym www.shop.kristech.pl tj. Przewoźnikom (zgodnie z ust. 11 poniżej), a także podmiotom przetwarzającym dane osobowe na zlecenie Administratora, to jest partnerom świadczącym:
b. usługi księgowości, rachunkowości.
Dane osobowe Użytkowników, korzystających z usług świadczonych za pośrednictwem sklepu internetowego www.shop.kristech.pl są przekazywane Przewoźnikowi wskazanemu każdorazowo przez Użytkowników w procesie zlecania usługi dostawy zamówienia.
Dane osobowe Użytkowników nie będą przekazywane do państwa trzeciego oraz organizacji międzynarodowej.
Jeżeli dochodzi do udostępnienia przez Użytkownika danych osobowych osób trzecich, KRISTECH staje się administratorem danych osobowych wobec wprowadzonych danych i w przypadkach przewidzianych przez prawo spełnia wtórny obowiązek informacyjny wobec danych osób pozyskanych w inny sposób niż od osoby, której dotyczą (zgodnie z art. 14 RODO).
a. dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych oraz do przetwarzania danych osobowych zgodnie z przepisami obowiązującego prawa, w szczególności RODO,
b. nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane,
c. zapewnić zachowanie w tajemnicy (o której mowa w art. 28 ust. 3 lit. b RODO) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych,
d. do zabezpieczenia danych osobowych poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 RODO,
e. pomagać Użytkownikowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 RODO,
f. po zakończeniu świadczenia usług związanych z przetwarzaniem zwrócić wszelkie dane osobowe lub usunąć wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych,
Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Użytkownika chyba, że obowiązek taki nakłada prawo Unii lub prawo państwa członkowskiego. W takim przypadku przed rozpoczęciem przetwarzania Adminsitrator informuje Użytkownika, o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.

References: art. 6
 art. 6
 art. 14
 art. 28
 art. 32
 art. 32