Source: https://domel.pl/polityka-prywatnosci/
Timestamp: 2020-07-07 06:03:54
Legal References Found: art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 15
 art. 17
 art. 18
 art. 21
 art. 6
 art. 20

Document Content:
Polityka Prywatności - Domel
I. Nazwa i dane kontaktowe administratora
W myśl Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., tzw. ogólnego rozporządzenia o ochronie danych osobowych („RODO”) administratorem danych osobowych gromadzonych za pośrednictwem serwisu internetowego www.domel.pl jest:
Domel Sp. z o.o. z siedzibą w Łomży
Adres: ul. Akademicka 4, 18-400 Łomża,
Tel. +48 86 215 66 88
zwana w dalszej części “Spółką” lub „Administratorem”.
1. Polityka prywatności przedstawia w jaki sposób Spółka gromadzi i przetwarza dane osobowe użytkowników poprzez serwis www.domel.pl (dalej jako „Serwis”).
2. Polityka prywatności może w przyszłości podlegać zmianom. W każdym wypadku wprowadzenia takich zmian, na tej stronie opublikowana zostanie nowa wersja polityki prywatności.
3. Kontakt ze Spółką w sprawach związanych z przetwarzaniem danych osobowych użytkowników za pośrednictwem Serwisu jest możliwy w formie pisemnej na adres: Domel Sp. z o. o., ul. Akademicka 4, 18-400 Łomża.
4. Zakres przetwarzania danych osobowych:
– dane osobowe naszych użytkowników przetwarzamy tylko w przypadku, gdy jest to niezbędne do udostępniania funkcjonującej witryny internetowej oraz naszych treści i usług;
– przetwarzanie danych osobowych naszych użytkowników za pośrednictwem Serwisu odbywa wyłącznie za zgodą użytkownika;
– wyjątek stanowią przypadki, w których przetwarzanie przez Spółkę danych osobowych użytkowników opiera się na innej przesłance niż zgoda użytkownika.
5. Prawna podstawa przetwarzania danych osobowych:
– dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, a w szczególności z RODO;
– jeżeli od podmiotu danych uzyskamy zgodę na przetwarzanie danych osobowych, podstawę prawną stanowi art. 6 ust. 1 lit. a) „RODO”;
– w przypadku przetwarzania danych osobowych wymaganych do zawarcia lub realizacji umowy, której stroną jest podmiot danych, podstawę prawną stanowi art. 6 ust. 1 lit. b) RODO, dotyczy to również operacji przetwarzania, które są niezbędne do podjęcia działań przed zawarciem umowy;
– jeśli przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Spółce, podstawę prawną stanowi art. 6 ust. 1 lit. c) RODO;
– jeśli istotne interesy podmiotu danych lub innej osoby fizycznej wymagają przetwarzania danych osobowych, podstawę prawną stanowi art. 6 ust. 1 lit. d) RODO;
– jeżeli przetwarzanie danych jest konieczne dla zabezpieczenia prawnie uzasadnionego interesu Administratora lub osoby trzeciej i jeżeli interesy, podstawowe prawa i wolności podmiotu danych nie przeważają nad tymi pierwszymi, podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit. f) RODO.
6. Usuwanie danych i okres przechowywania
– dane osobowe podmiotu danych zostaną usunięte niezwłocznie po tym, gdy przestanie obowiązywać cel ich przechowywania;
– ponadto, nawet po zrealizowaniu celu, dla którego dane pierwotnie pozyskano, mogą być one dalej przechowywane, jeśli zgodnie z powszechnie obowiązującym prawem, któremu podlega Administrator, ma on obowiązek dalej przechowywać te dane przez określony tymi przepisami okres;
– do usunięcia danych dojdzie również po upływie okresu przechowywania określonego w wyżej wymienionych normach.
III. Ochrona prywatności
1. Spółka w pełni respektuje prawo do prywatności i ochrony danych osobowych użytkowników.
2. Spółka umożliwia korzystanie ze swoich serwisów w sposób anonimowy, jednakże w przypadku kontaktu, np. poprzez udostępniony formularz, wymagane jest podanie danych osobowych.
3. W niektórych przypadkach, dane osobowe użytkowników mogą być przekazywane podmiotom trzecim (odbiorcom danych), jeżeli okaże się to konieczne do realizacji celu przetwarzania, dla którego dane pozyskano. Niemniej jednak, w takich sytuacjach, Administrator zobowiązany jest zapewnić, aby przekazanie danych było proporcjonalne i uzasadnione realizowanym celem przetwarzania.
4. Jeżeli z uwagi na cel przetwarzania, konieczne będzie przekazanie danych użytkownika do państwa trzeciego, Administrator dołoży wszelkiej staranności, aby przekazanie to spełniało wymogi RODO w zakresie zapewnienia należytego stopnia ochrony danych osób fizycznych.
5. Administrator, w stosownych przypadkach, może również przekazać dane osobowe użytkowników podmiotom publicznym, jeżeli na podstawie powszechnie obowiązujących przepisów prawa, będzie on zobowiązany do ich ujawnienia na żądanie tych podmiotów. Niezależnie jednak od tego, Administrator dołoży należytej staranności w celu zweryfikowania zasadności żądania oraz zakresu danych, które Administrator zobowiązany będzie ujawnić.
Dane będą również przechowywane w plikach dziennika naszego systemu. Dane te nie będą przechowywane razem z innymi danymi osobowymi użytkownika.
Tymczasowe przechowywanie adresu IP przez system jest niezbędne w celu dostarczenia witryny internetowej do komputera użytkownika. W związku z tym adres IP użytkownika musi być przechowywany przez cały czas trwania sesji.
Dane są przechowywane w plikach dziennika w celu zapewnienia sprawnego funkcjonowania strony internetowej. Ponadto dane te pomagają nam w optymalizacji witryny internetowej i zagwarantowaniu bezpieczeństwa naszych systemów informatycznych. W tym kontekście analiza danych do celów marketingowych nie ma miejsca.
Gromadzenie danych potrzebnych do udostępniania witryny internetowej oraz przechowywanie danych w plikach dziennika jest absolutnie niezbędne dla funkcjonowania strony internetowej.
Powyższe cele przetwarzania stanowią zatem nasz uzasadniony interes legalizujący przetwarzanie danych, zgodnie z art. 6 ust. 1 lit. f) RODO.
Dane zostaną usunięte, gdy tylko przestaną być potrzebne do osiągnięcia celu, dla którego zostały zgromadzone. W przypadku gromadzenia danych na potrzeby udostępniania witryny internetowej będzie to mieć miejsce po zakończeniu danej sesji.
W przypadku zapisania danych w plikach dziennika będzie to mieć miejsce najpóźniej po 180 dniach.
Nasza strona korzysta z ciasteczek. Ciasteczka to pliki tekstowe, które są przechowywane w przeglądarce internetowej lub przez przeglądarkę internetową w systemie komputerowym użytkownika. Jeśli użytkownik odwiedza stronę internetową, ciasteczko może zostać zapisane w systemie operacyjnym użytkownika. Ciasteczko zawiera charakterystyczny ciąg znaków umożliwiający jednoznaczną identyfikację przeglądarki po ponownym otwarciu strony internetowej.
Używamy ciasteczek, aby uczynić naszą stronę bardziej przyjazną dla użytkownika. Niektóre elementy naszej strony wymagają informacji umożliwiających rozpoznanie przeglądarki użytkownika również po zmianie witryny. W ciasteczkach są zapisywane i przekazywane następujące dane:(1) zachowanie wyszukiwania. Na naszej stronie internetowej stosujemy również ciasteczka, które umożliwiają analizę zachowań internautów. W ten sposób można przesyłać następujące dane:(2) wyszukiwane słowa (3) częstotliwość wizyt na stronie(4) korzystanie z funkcji witryny internetowej. Zgromadzone w ten sposób dane użytkownika są poddawane pseudonimizacji za pomocą odpowiednich środków technicznych. Dlatego też przyporządkowanie danych do użytkownika odwiedzającego stronę nie jest możliwe. Dane te nie będą przechowywane razem z innymi danymi osobowymi użytkownika. Podczas wizyty na naszej witrynie internetowej banner informacyjny poinformuje użytkownika o stosowaniu ciasteczek do celów analizy, pojawi się również odnośnik do niniejszej polityki prywatności. Pojawi się również informacja o tym, jak można zapobiec zapisywaniu ciasteczek w ustawieniach przeglądarki. Po otwarciu naszej witryny internetowej użytkownik zostanie poinformowany o stosowaniu ciasteczek do celów analizy. W związku z tym, pojawi się również odnośnik do niniejszej polityki prywatności.
2. Prawna podstawa przetwarzania danych.
Prawną podstawę przetwarzania danych z zastosowaniem ciasteczek wymaganych ze względów technicznych stanowi art. 6 ust. 1 lit. f) RODO.W przypadku wyrażenia przez użytkownika stosownej zgody na zapisywanie ciasteczek w jego telekomunikacyjnym urządzeniu końcowym w formie zastosowanych ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego urządzeniu, podstawę prawną przetwarzania danych osobowych z wykorzystaniem ciasteczek co celów analizy stanowi art. 6 ust. 1 lit. a) RODO.
Stosowanie ciasteczek niezbędnych z technicznego punktu widzenia ma za zadanie ułatwić użytkownikowi korzystanie z witryny. Jednak bez ciasteczek nie będzie możliwości dostarczenia niektórych usług dostępnych za pomocą naszej strony. W tym celu niezbędna jest funkcja ponownej identyfikacji przeglądarki również po zmianie strony.
Ciasteczka są niezbędne dla następujących aplikacji:(1) zapamiętywanie wyszukiwanych pojęć Dane użytkownika gromadzone przez technicznie niezbędne ciasteczka nie są wykorzystywane do tworzenia profili użytkownika. Ciasteczka służące do analiz są wykorzystywane w celu usprawnienia funkcjonowania naszej witryny oraz ulepszenia jej zawartości. Ciasteczka stosowane do analiz dostarczają informacji o sposobie, w jaki użytkownik korzysta z witryny, zapewniając stałą optymalizację naszej oferty.
4. Okres przechowywania ciasteczek, możliwość cofnięcia zgody na zapisywanie ciasteczek.
Ciasteczka są przechowywane na komputerze użytkownika. W związku z tym użytkownik posiada pełną kontrolę nad korzystaniem z ciasteczek. Zgodę użytkownika na zapisywanie ciasteczek w telekomunikacyjnym urządzeniu końcowym można w każdej chwili cofnąć, zmieniając ustawienia przeglądarki internetowej. Już zapisane ciasteczka można w każdej chwili usunąć. Może to również nastąpić automatycznie, po upływie odpowiedniego okresu, określonego jako czas „żywotności” danego ciasteczka. W przypadku dezaktywowania ciasteczek naszej strony internetowej funkcjonalność witryny może ulec ograniczeniu. Aby wyłączyć transmisję ciasteczek typu flash, nie należy zmieniać ustawień przeglądarki, lecz ustawienia programu Flash Player.
VI. Formularz kontaktowy i kontakt drogą elektroniczną
Formularz kontaktowy jest dostępny na naszej stronie internetowej i może służyć do kontaktów elektronicznych.
Oprócz danych podanych w treści formularza kontaktowe, w momencie wysłania wiadomości zapisywane są również następujące dane:
(1) adres IP użytkownika,
(2) data i godzina rejestracji.
Przed wprowadzeniem danych do formularza, użytkownik ma prawo uzyskać informacje dotyczące przetwarzania jego danych osobowych przez Administratora. W tym celu, użytkownik może zapoznać się z treścią niniejszej Polityki prywatności, klikając w odnośnik umieszczony w zakładce „Kontakt”
Alternatywnie, można się z nami skontaktować za pośrednictwem podanego w punkcie I. W takim przypadku przetwarzane będą dane osobowe użytkownika przesłane pocztą.
Odbiorcami danych użytkownika, pozyskanych za pośrednictwem formularza kontaktowego będą podmioty świadczące na rzecz Administratora usługi IT, w szczególności związane z zabezpieczeniem, administrowaniem i konserwacją systemu informatycznego Administratora, a także podmioty świadczące usługi związane z utrzymaniem serwera, z którego korzysta Serwis i poczta elektroniczna Administratora. Odbiorcami danych użytkownika mogą być również podmioty publiczne, którym Administrator, na podstawie powszechnie obowiązujących przepisów prawa, będzie zobowiązany udostępnić pozyskane dane na żądanie tych podmiotów.
4. Prawna podstawa przetwarzania danych
Podstawą prawną w aspekcie przetwarzania danych przekazywanych w trakcie wysyłania wiadomości mailowych jest art. 6 ust. 1 lit. f) RODO. Jeżeli kontakt drogą elektroniczną ma na celu zawarcie umowy, wówczas dodatkową podstawę prawną w zakresie przetwarzania danych stanowi art. 6 ust. 1 lit. b) RODO.
Dane osobowe gromadzone za pośrednictwem formularza kontaktowego przetwarzane są wyłącznie w celu prowadzenia korespondencji z osobą, której dane dotyczą.
Dane zostaną usunięte, gdy tylko przestaną być potrzebne do osiągnięcia celu, dla którego zostały zgromadzone. W przypadku danych osobowych w oknie wprowadzania danych na formularzu kontaktowym oraz danych przesłanych pocztą elektroniczną, będzie to mieć miejsce w przypadku zakończenia danej korespondencji z użytkownikiem. Korespondencja zostaje zakończona, jeżeli na podstawie okoliczności można wywnioskować, że fakty, o których mowa, zostały ostatecznie wyjaśnione.
VII. Serwis analizy sieci Google Analytics
Niniejsza witryna internetowa korzysta z Google Analytics, usługi analizy oglądalności stron internetowych udostępnianej przez Google, Inc. („Google”). Google Analytics używa tzw. ciasteczek (cookies), czyli plików tekstowych umieszczanych na komputerze użytkownika w celu umożliwienia witrynie przeanalizowania sposobu, w jaki użytkownicy z niej korzystają. Informacje generowane przez cookie na temat korzystania z witryny przez użytkownika (włącznie z jego adresem IP) będą przekazywane spółce Google i przechowywane przez nią na serwerach w Stanach Zjednoczonych. W przypadku aktywacji anonimizacji adresu IP na tej stronie internetowej adres IP jest jednak przez Google wcześniej skracany dla komputerów znajdujących się na obszarze krajów członkowskich Unii europejskiej i na terenie innych krajów członkowskich Europejskiego Obszaru Gospodarczego (EOG). Tylko w wyjątkowych przypadkach adres IP zostanie przesłany w całości na serwer firmy Google w Stanach Zjednoczonych i tam skrócony. Na zlecenie operatora tej strony Google będzie korzystała z tych informacji w celu oceny korzystania z witryny przez użytkownika, tworzenia raportów dotyczących ruchu na stronach dla operatorów witryn oraz świadczenia innych usług związanych z ruchem na witrynach internetowych i korzystaniem z internetu. Google nie będzie łączyła adresu IP użytkownika z żadnymi innymi danymi będącymi w jej posiadaniu. Użytkownik może zrezygnować z cookies, wybierając odpowiednie ustawienia w przeglądarce, jednak należy pamiętać, że w takim przypadku korzystanie ze wszystkich funkcji witryny może okazać się niemożliwe. Można także zablokować rejestrowanie danych zapisywanych przez pliki cookies dotyczących korzystania z tej strony internetowej przez użytkowników bezpośrednio przez Google. W tym celu należy pobrać i zainstalować wtyczkę do przeglądarki internetowej, dostępną pod następującym adresem. Link Google Optout.
Ponadto możesz zapobiec rejestracji, klikając w poniższy link. To ustawia plik cookie rezygnacji i uniemożliwia przyszłe zbieranie danych podczas odwiedzania tej witryny: Dezaktywuj Google Analytics, Deactivate Google Analytics
Więcej informacji na temat warunków korzystania i prywatności można znaleźć na stronie www.google.com/analytics/terms/pl.html. Zwracamy również uwagę, że na tej stronie Google Analytics został rozszerzony o kod „anonymizeIp”, aby zapewnić anonimowe wykrywanie adresów IP (tzw. Maskowanie IP).
Administrator zapewnia odpowiedni, zgodny z RODO poziom ochrony danych osobowych użytkownika przekazywanych do Google z siedzibą w Stanach Zjednoczonych. W tym zakresie, przekazywanie danych opiera się na podstawie umowy EU-US Privacy Shield (Tarcza Prywatności), która chroni dane osobowe przekazywane do podmiotów certyfikowanych przez Departament Handlu Stanów Zjednoczonych i wpisanych na listę dostępną pod linkiem: https://www.privacyshield.gov/list
VIII. Korzystanie z danych adresowych Spółki, dostępnych w zakładce „Kontakt”
Dane osobowe osób korzystających z danych adresowych Spółki, zebrane przez Administratora w związku z otrzymaniem korespondencji od osoby, której dane dotyczą, przetwarzane będą w celu prowadzenia korespondencji z podmiotem danych.
Podstawą prawną przetwarzania danych osobowych korespondentów będzie art. 6 ust. 1 lit. f) RODO, tj. realizacja prawnie uzasadnionych interesów Administratora.
Odbiorcami danych osobowych korespondentów będą podmioty współpracujące gospodarczo z Administratorem, którym ujawnienie danych osobowych korespondentów będzie konieczne do realizacji celu przetwarzania. W szczególności, będą to podmioty świadczące na rzecz administratora usługi pocztowe. Dane osobowe korespondentów mogą zostać również ujawnione innym podmiotom, w tym podmiotom publicznym, jeżeli na podstawie przepisu powszechnie obowiązującego prawa, Administrator będzie zobowiązany ujawnić tym podmiotom pozyskane dane osobowe.
Dane osobowe korespondentów przechowywane będą przez okres niezbędny do realizacji celu, dla którego zostały pozyskane. Przy czym za realizację celu przetwarzania, należy rozumieć zakończenie korespondencji prowadzonej z podmiotem danych. Korespondencję uważa się za zakończoną, jeżeli na podstawie zaistniałego stanu faktycznego można wywnioskować, że okoliczności, co do których korespondencja była prowadzona, zostały ostatecznie wyjaśnione.
a. dostępu do swoich danych osobowych, na podstawie art. 15 RODO, tj. do uzyskania od Spółki potwierdzenia, czy przetwarza dane osobowe oraz prawo uzyskania dostępu do tych danych (w tym ich kopii), a także w szczególności do następujących informacji:
– o celach przetwarzania danych,
– o kategoriach przetwarzanych danych,
– o odbiorcach lub kategoriach odbiorców, którym Spółka ujawniła lub którym ma zamiar ujawnić dane,
– o możliwości skorzystania z praw w zakresie ochrony danych osobowych i o sposobie ich realizacji,
– o prawie do wniesienia skargi do organu nadzorczego,
– o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, a także jego konsekwencjach;
c. usunięcia danych, na podstawie art. 17 RODO, tj. do żądania od Spółki niezwłocznego usunięcia danych osobowych (zwane również „prawem do bycia zapomnianym”). Spółka ma obowiązek usunąć dane osobowe, pod warunkiem że jest spełniona jedna z następujących przesłanek:
– dane osobowe nie są już niezbędne do celów, dla których zostały zebrane,
– cofnięto zgodę, na której opiera się przewarzanie i nie ma innej podstawy prawnej przetwarzania,
– dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego. Nie jest możliwa realizacja prawa do usunięcia danych osobowych m.in. w przypadku gdy Spółka jest zobowiązana na podstawie przepisów prawa do dalszego przetwarzania danych osobowych w zakresie określonym przez odpowiednie przepisy prawa lub w celach niezbędnych do ustalenia, dochodzenia lub obrony roszczeń;
d. ograniczenia przetwarzania danych, na podstawie art. 18 RODO, tj. do żądania od Spółki ograniczenia przetwarzania danych osobowych w następujących przypadkach, gdy:
– użytkownik kwestionuje prawidłowość danych osobowych przetwarzanych przez Spółkę,
– przetwarzanie danych osobowych jest niezgodne z prawem, a sprzeciwiono się usunięciu danych,
– Spółka nie potrzebuje już danych osobowych, ale są one potrzebne użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń. W przypadku realizacji prawa do ograniczenia przetwarzania danych osobowych, Spółka może przetwarzać dane osobowe, z wyjątkiem ich przechowywania, wyłącznie za zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń lub w celu ochrony praw innej osoby fizycznej lub prawnej lub z uwagi na ważne względy interesu publicznego;
– wobec przetwarzania, na podstawie art. 21 ust. 1 RODO, tj. prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Spółki (tj. na podstawie art. 6 ust. 1 lit. f RODO). W takiej sytuacji Spółka nie będzie mogła dalej przetwarzać danych w tych celach, chyba że istnieją ważne prawnie uzasadnione podstawy lub dane potrzebne są Spółce do dochodzenia roszczeń. Prawo do zgłoszenia sprzeciwu wobec przetwarzania danych nie przysługuje w przypadku, gdy:
• przetwarzanie danych osobowych odbywa się na podstawie zgody- w takiej sytuacji można natomiast wycofać zgodę,
• przetwarzanie danych jest niezbędne do wykonania umowy,
• przetwarzanie jest niezbędne do wypełnienia przez Spółkę obowiązku prawnego;
f. przenoszenia danych, na podstawie art. 20 RODO, tj. do otrzymania w ustrukturyzowanym, powszechnie używanym formacie danych osobowych dostarczonych Spółce oraz żądania przesłania tych danych innemu administratorowi danych, jeśli jest to technicznie możliwe. Prawo to przysługuje jeśli:
– dane przetwarzane są na podstawie zgody lub w związku z umową.
– w formie pisemnej na adres: Domel Sp. z o.o., ul. Akademicka 4, 18-400 Łomża;
– drogą e-mail na adres: domel@domel.pl
6. W przypadkach uznania, iż przetwarzanie danych osobowych przez Spółkę narusza przepisy prawa przysługuje prawo do wniesienia skargi do organu.