Source: https://puchatkolandia.pl/pl/i/Polityka-prywatnosci/11
Timestamp: 2019-03-23 20:44:45+00:00
Document Index: 21224472

Matched Legal Cases: ['art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 13', 'art. 28', 'art. 33']

Polityka prywatności - Puchatkolandia.pl
DLA CHŁOPCÓW(632)
DLA DZIEWCZYNEK(343)
FIGURKI(1716)
PLUSZAKI(1041)
MODELE(1758)
KREATYWNE(1593)
GRY(2876)
ZABAWKI DREWNIANE(108)
PUZZLE(1303)
ZABAWKI SPORTOWE(411)
ZABAWKI DO LAT 5(1396)
PROMOCJE(1511)
DLA PENTHOUSE INVESTMENT BEATA SKOWRON-PĘDZICH (PUCHATKOLANDIA.PL)
Korzystając ze Sklepu Internetowego www.puchatkolandia.pl lub rejestrując się jako odbiorca naszego Newslettera, przekazujesz nam swoje dane osobowe. Przywiązujemy dużą wagę do ich ochrony i dbamy o Twoją prywatność. Dokument, który czytasz, zawiera informacje o zasadach, na jakich przetwarzamy Twoje dane osobowe i przysługujących Ci w związku z tym uprawnieniach.
Niniejsza Polityka bezpieczeństwa, zwana dalej Polityką, została sporządzona zgodnie z wymogami prawa, dotyczącymi zasad przetwarzania i zabezpieczenia danych w przedsiębiorstwie, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO).
Administrator Danych/Administrator: PENTHOUSE INVESTMENT BEATA SKOWRON-PĘDZICH, z siedzibą przy ul. Nagietkowej 35, 32-005 Niepołomice.
Sklep internetowy/Sklep - sklep internetowy prowadzony pod adresem www.puchatkolandia.pl.
Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce Bezpieczeństwa Informacji.
Przetwarzanie danych – jakiekolwiek operacje wykonywane na Danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie w formie tradycyjnej oraz w systemach informatycznych. Identyfikator użytkownika – ciąg znaków literowych, cyfrowych lub innych jednoznacznie identyfikujący osobę upoważnioną do przetwarzania danych.
System tradycyjny – rozumie się przez to zespół procedur organizacyjnych, związanych z mechanicznym przetwarzaniem informacji i wyposażenia i środków trwałych w celu przetwarzania danych osobowych na papierze.
Zabezpieczenie danych w systemie informatycznym – rozumie się przez to wdrożenie i eksploatację stosownych środków technicznych i organizacyjnych zapewniających ochronę danych przed ich nieuprawnionym przetwarzaniem.
Administrator systemu informatycznego – rozumie się przez to osobę lub osoby, upoważnione przez administratora danych osobowych do administrowania i zarządzania systemami informatycznymi.
Polityka dotyczy wszystkich Danych osobowych przetwarzanych przez Administratora, niezależnie od formy ich przetwarzania (przetwarzane tradycyjnie zbiory ewidencyjne, systemy informatyczne) oraz od tego, czy dane są lub mogą być przetwarzane w zbiorach danych.
Polityka jest przechowywana w wersji elektronicznej oraz w wersji papierowej w siedzibie Administratora Danych.
6. Administrator Danych zapewnia, że czynności wykonywane w związku z przetwarzaniem i zabezpieczeniem danych osobowych są zgodne z niniejszą polityką oraz odpowiednimi przepisami prawa.
CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM WWW.PUCHATKOLANDIA.PL.
W związku z korzystaniem przez Użytkownika ze Sklepu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania ze Sklepu przez Użytkownika.
I. ZAKUPY BEZ REJESTRACJI.
Dane osobowe wszystkich osób korzystających ze Sklepu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii), a niebędących zarejestrowanymi Użytkownikami (tj. osoby nieposiadające profilu w Serwisie) przetwarzane są przez Administratora:
a) w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Sklepie, udostępniania formularzy kontaktowych – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania konieczna do wykonania umowy (art. 6 ust. 1 lit. b RODO);
b) w celu obsługi zakupów dokonywanych bez rejestracji w Sklepie - wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania konieczna do wykonania umowy (art. 6 ust. 1 lit. b RODO);
c) w celu obsługi reklamacji - wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania konieczna do wykonania umowy (art. 6 ust. 1 lit b RODO);
d) w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
e) w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw;
II. REJESTRACJA W SKLEPIE WWW.PUCHATKOLANDIA.PL
a) w celu świadczenia usług związanych z prowadzeniem i obsługą konta w Sklepie – podstawą prawną przetwarzania jest niezbędność przetwarzania konieczna do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit a RODO);
b) w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Sklepie i sposobu korzystania z konta, a także ich preferencji w celu poprawy stosowanych funkcjonalności;
c) w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.
d) Jeżeli Użytkownik umieszcza w Sklepie jakiekolwiek dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem nienaruszenia przepisów obowiązującego prawa i dóbr osobistych tych osób.
Złożenie zamówienia (zakupu towaru lub usługi) przez Użytkownika Sklepu wiąże się z przetwarzaniem jego danych osobowych. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zamówienia, a ich niepodanie skutkuje brakiem jego realizacji. Podanie pozostałych danych jest fakultatywne.
a) w celu realizacji złożonego zamówienia – podstawą prawną przetwarzania jest niezbędność przetwarzania konieczna do wykonania umowy (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO);
b) w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
c) w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Sklepie, a także ich preferencji zakupowych w celu doskonalenia stosowanych funkcjonalności;
d) w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.
IV. FORMULARZE KONTAKTOWE
a) w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania konieczna do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO);
b) w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Sklepu w celu doskonalenia jego funkcjonalności.
Aktywność Użytkownika w Sklepie, w tym jego dane osobowe, są rejestrowane w logach systemowych u dostawcy oprogramowania sklepu – na platformie 100sklepów.pl. Zebrane w logach informacje przetwarzane w związku ze świadczeniem usług. Przetwarzane są one również w celach technicznych w szczególności, dane mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.
Administrator Danych gromadzi i przetwarza dane osobowe wyłącznie w celu realizacji zamówień, organizacji dostaw oraz obsługi posprzedażowej w tym gwarancyjnej.
Wszystkie osoby zobowiązane są do przetwarzania danych osobowych zgodnie z obowiązującymi przepisami i zgodnie z ustaloną przez Administratora Polityką Bezpieczeństwaa także innymi dokumentami wewnętrznymi i procedurami związanymi z Przetwarzaniem danych osobowych u Administratora.
Wszystkie dane osobowe są przetwarzane z poszanowaniem zasad przetwarzania przewidzianych przez przepisy prawa:
b) Dane są przetwarzane są rzetelnie i w sposób przejrzysty;
f) wobec osoby, której dane dotyczą, wykonywany jest obowiązek informacyjny zgodnie z treścią art. 13 i 14 RODO.
g) Dane są zabezpieczone przed naruszeniami zasad ich ochrony.
W przypadku stwierdzenia okoliczności naruszenia zasad ochrony danych osobowych Administrator zobowiązany jest do podjęcia wszystkich niezbędnych kroków, mających na celu ograniczenie skutków naruszenia.
Obszar, w którym przetwarzane są Dane osobowe na terenie Administratora obejmuje pomieszczenia siedziby administratora oraz komputer przenośny.
Administrator zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnione podmioty.
Zastosowane środki ochrony (techniczne i organizacyjne) powinny być adekwatne do stwierdzonego poziomu ryzyka dla poszczególnych systemów, rodzajów zbiorów i kategorii danych, środki te obejmują:
a) ograniczenie dostępu do komputera, w którym przetwarzane są dane osobowe, jedynie do osoby Administratora.
b) wykorzystanie kominka do skutecznego usuwania dokumentów zawierających dane osobowe.
c) ochronę sieci lokalnej przed działaniami inicjowanymi z zewnątrz przy użyciu oprogramowania antywirusowego.
d) ochronę sprzętu komputerowego wykorzystywanego u administratora przed złośliwym oprogramowaniem.
e) zabezpieczenie dostępu do nośników danych przy pomocy haseł dostępu.
W każdej sytuacji, w której zaistniałe naruszenie mogło powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłasza fakt naruszenia zasad ochrony danych organowi nadzorczemu bez zbędnej zwłoki – jeżeli to wykonalne, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia. Wzór zgłoszenia określa załącznik nr 2 do niniejszej polityki.
W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, audytowe, konsultingowe, kurierzy (w związku z realizacją zamówienia), ewentualnie agencje marketingowe (w zakresie usług marketingowych).
Administrator Danych Osobowych może powierzyć przetwarzanie danych osobowych innemu podmiotowi wyłącznie w drodze umowy powierzenia zawartej w formie, zgodnej z wymogami wskazanymi dla takich umów w art. 28 RODO.
Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania jak również odpowiednich przepisów prawa (przepisy księgowe, podatkowe, dotyczące przedawnienia roszczeń). Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.
Wniosek dotyczący realizacji praw podmiotów danych, można złożyć: w formie pisemnej na adres: Nagietkowa 35, 32-005 Niepołomice; drogą e-mailową na adres: biuro@puchatkolandia.pl.
b) jakiego procesu przetwarzania dotyczy żądanie (np. korzystanie z określonej usługi, aktywność w określonym serwisie internetowym, otrzymywanie newslettera zawierającego informacje handlowe na określony adres email, itp.);
13. Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje;
BEATA SKOWRON - PĘDZICH adres e-mail beata.skowron@penthouseinvest.com. lub adres korespondencyjny Penthouse Investment Beata Skowron-Pędzich ul. Nagietkowa 35, 32-005 Niepołomice
Załącznik nr 1 Rejestr czynności przetwarzania danych osobowych
Załącznik nr 2 Wzór zgłoszenia naruszenia zasad ochrony danych do organu nadzorczego
................... , dn................................ r.
ZGŁOSZENIE INCYDENTU NARUSZENIA
Działając na podstawie art. 33 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), niniejszym zgłaszam zajście incydentu naruszenia ochrony danych osobowych.
Dane Administratora Danych Osobowych ……..............................................................………………………….
Miejsce i dzień naruszenia ……………………………..........................................................................................
Kategoria i przybliżona liczba osób, których dane dotyczą ………………………………………...........................… ………………………………………………………………………………………………………………….............................................
Kategorie i przybliżona liczba wpisów danych osobowych, których dotyczy naruszenie …………….........… ……………………………………………………………………………………………………………………........................................... ……………………………………………………………………………………………………………………...........................................
Opis charakteru naruszenia ochrony danych ……………………………………………………………….......................... ……………………………………………………………………………………………………………………........................................... ……………………………………………………………………………………………………………………...........................................
Możliwe konsekwencje naruszenia ochrony danych ………………………………………………………...................... ……………………………………………………………………………………………………………………...........................................…………………………………………………………………………………………..........................................………………………….
Środki zastosowane w celu zminimalizowania ewentualnych negatywnych skutków naruszenia ochrony danych ……………………………………………………………........................……………………………………………… …………………………………………………………………………………….........................................……………………………….. ……………………………………………………………………………........................................…………………………………………
[podpis osoby uprawnionej do reprezentowania Administratora Danych]