Source: https://www.akademiamakro.pl/polityka-prywatnosci
Timestamp: 2019-12-11 05:14:18
Legal References Found: art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6

Document Content:
Niniejsza Polityka Przetwarzania Danych Osobowych (Polityka Prywatności) zawiera informacje dotyczące przetwarzania przez MAKRO Cash and Carry Polska S.A. danych osobowych osób odwiedzających lub korzystających z usług świadczonych przez MAKRO.
MAKRO przywiązuje szczególną uwagę do najwyższych standardów obsługi swoich Klientów, w tym ich bezpieczeństwa, poszanowania ich prywatności oraz ochrony danych osobowych, w związku z czym udostępnia niniejszą Politykę Prywatności, aby każdy użytkownik wiedział w jakim zakresie jej/jego dane osobowe są przetwarzane, w tym mógł samodzielnie, świadomie i swobodnie decydować o tym, czy skorzysta z usług MAKRO.
1.1. Administrator – MAKRO Cash and Carry Polska S.A. z siedzibą w Warszawie, Al. Krakowska 61, wpisana do Krajowego Rejestru Sądowego pod nr KRS 0000047354 przez Sąd Rejonowy dla m.st. Warszawy XIII Wydział Gospodarczy, NIP: 522-000-28-60, REGON: 012775559, kapitał zakładowy 257 068 680,00 zł, kapitał wpłacony 257 068 680,00 zł.
3.1. Kontakt z Administratorem jest możliwy poprzez adres e-mail: ochrona.danych@makro.pl lub adres korespondencyjny wskazany w pkt 1.1 powyżej.
3.2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez adres e-mail: ochrona.danych@makro.pl lub adres korespondencyjny wskazany w pkt 1.1 powyżej w każdej sprawie dotyczącej przetwarzania Danych osobowych przez Administratora.
4.3. Administrator prowadzi na bieżąco analizę ryzyka związanego z przetwarzaniem Danych osobowych i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie konieczności Administrator wdraża dodatkowe środki i działania służące zwiększeniu bezpieczeństwa danych, w tym dostosowując te środki i działania, w miarę potrzeby, do zmian prawnych lub nowych technologii.
5.16.4. w celu analitycznym lub statystycznym do analiz finansowych i sprzedażowych - podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora, którym jest poprawa jakości usług oraz potrzeba wewnętrznego raportowania i wyznaczania optymalnych kierunków rozwoju Administratora (art. 6 ust. 1 lit. f RODO);
5.16.5. w celu marketingu bezpośredniego za pośrednictwem poczty tradycyjnej lub pracowników Administratora - podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora, którym jest potrzeba informowania o ofertach i usługach Administratora (art. 6 ust. 1 lit. f RODO);
5.22. Zaprenumerowanie elektronicznych i bezpłatnych czasopism należących do Administratora wymaga podania w odpowiednim formularzu numeru Karty Klienta MAKRO, imienia i nazwiska lub numeru NIP oraz adresu e-mail i/lub numeru telefonu. Uzyskane w ten sposób dane dodane zostaną do listy mailingowej w celu kierowania treści marketingowych a także przesyłania ankiet badania satysfakcji Klientów w celu poprawy jakości świadczonych przez Administratora usług.
5.23. Każdy użytkownik ma możliwość zapisania się do ww. elektronicznych i bezpłatnych czasopism oraz w dowolnym momencie może zrezygnować z chęci ich otrzymywania, bez podawania przyczyny.
5.24. Złożenia zamówienia na produkty będące w ofercie Administratora jest również możliwe za pośrednictwem sklepu internetowego. Wszystkie Dane osobowe, które Podmiot danych udostępnia w sklepie internetowym, będą wykorzystywane wyłącznie w celu zawarcia oraz wykonania umowy. Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. f RODO. Udostępnienie Danych osobowych jest bowiem niezbędne w celu zawarcia oraz wykonania umowy i bez ich podania nie będzie możliwe zawarcie umowy, w tym złożenie zamówienia. Dane osobowe będą przechowywane jedynie do momentu zakończenia zawartej umowy, z wyłączeniem sytuacji dalszego przechowywania danych wymaganego przepisami prawa, np. w celu przedstawienia ich organom podatkowym. Podstawą prawną takiego przechowywania Danych osobowych i udostępniania ich organom publicznym w celu wywiązania się z obowiązków prawnych jest art. 6 ust. 1 lit. c RODO. Dane adresowe będą przekazane w imieniu Podmiotu danych do dostawców usług logistycznych w celu dostawy zamówionych towarów. Takie przetwarzanie jest konieczne do wykonania zawartej umowy a podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dane osobowe będą przechowywane przez dostawców usług logistycznych wyłącznie do momentu dostarczenia zamówionych towarów, z wyłączeniem sytuacji, w której dostawcy usług logistycznych są prawnie zobowiązani do dalszego przechowywania danych, tj. w celu przedstawienia ich organom podatkowym. W przypadku zawarcia umowy i wyboru metody płatności kartą kredytową, dane karty kredytowej zostaną przekazane operatorowi kart kredytowych, który wydał kartę w celu realizacji płatności. Takie przetwarzanie jest konieczne do wykonania umowy a podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dane osobowe będą przechowywane przez operatora kart kredytowych wyłącznie do momentu realizacji płatności, z wyłączeniem sytuacji, w której operator kart kredytowych jest prawnie zobowiązany do dalszego przechowywania danych, tj. w celu przedstawienia ich organom podatkowym. W przypadku zawarcia umowy i wyboru metody płatności przelewem bankowym, dane bankowe zostaną udostępnione bankowi w celu realizacji płatności. Takie przetwarzanie jest konieczne do wykonania umowy a podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dane osobowe będą przechowywane przez bank wyłącznie do momentu realizacji płatności, z wyłączeniem sytuacji, w której bank jest prawnie zobowiązany do dalszego przechowywania danych, tj. w celu przedstawienia ich organom podatkowym. 5.25. Podmiot danych może utworzyć konto na stronie internetowej Administratora korzystając z podanego linku. Utworzenie takiego konta nie jest obowiązkowe do robienia zakupów w sklepie internetowym Administratora, ale jeśli Podmiot danych utworzy takie konto, nie będzie musiał podawać swoich danych za każdym razem, gdy dokonuje zakupu. Po wypełnieniu formularza i wpisaniu swoich Danych osobowych, Podmiot danych otrzyma nazwę użytkownika i hasło w wiadomości e-mail na udostępniony przez siebie adres mailowy. Aby zakończyć rejestrację, należy kliknąć w link „aktywuj konto” podany w tej wiadomości. Nazwa użytkownika i hasło umożliwia logowanie się na swoje konto i dalsze korzystanie z niego. Dane osobowe, które Podmiot danych wpisuje w formularzu rejestracyjnym, będą przetwarzane wyłącznie w celu utworzenia i prowadzenia konta i jedynie wtedy, gdy Podmiot danych wyraził zgodę na przetwarzanie swoich danych. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. a RODO. Udostępnienie Danych osobowych jest dobrowolne. Podmiot danych nie ma obowiązku podawać swoich Danych osobowych, ani też nie jest to konieczne do wywiązania się z ustawowego lub umownego wymogu lub wymogu niezbędnego do zawarcia umowy. Nieudostępnienie Danych osobowych nie niesie ze sobą żadnych niekorzystnych konsekwencji dla Podmiotu danych, poza tym, że Administrator nie będzie mógł utworzyć konta Klienta. Dane osobowe będą przechowywane wyłącznie do momentu dezaktywacji konta przez Podmiot danych. Konto można dezaktywować poprzez kliknięcie w link „dezaktywuj konto”, który znajduje się w menu głównym konta. Po dezaktywacji konta Dane osobowe będą niezwłocznie usunięte, a dalsze korzystanie z konta stanie się niemożliwe.
6.1. W związku z prowadzeniem działalności wymagającej przetwarzania, Dane osobowe są ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych i sprzętu (np. wyposażenia CCTV w zakresie monitoringu wizyjnego), agencjom marketingowym czy rekrutacyjnym, przewoźnikom, firmom kurierskim i pocztowym, drukarniom, bankom i instytucjom płatniczym, dostawcom usług consultingowych, prawnych, księgowych, windykacyjnych lub audytowych, podmiotom świadczącym usługi promocji sprzedaży, usługi badania rynku i opinii. Dane osobowe mogą też zostać ujawnione podmiotom powiązanym organizacyjnie z Administratorem, w tym spółkom z jego grupy kapitałowej.
7.1.1. współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych; 7.1.2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
9.2. Konsekwencją niepodania Danych osobowych jest brak możliwości świadczenia przez Administratora ww. usług, w tym wydania Karty Klienta MAKRO. Niepodanie wymaganych danych zablokuje czynność, której te dane dotyczyły, jeśli niepodane dane są wymagane do jej poprawnego wykonania.
10.2. Zebrane w pasywny sposób anonimowe informacje Administrator będzie wykorzystywać w celu zapewnienia odwiedzającym stronę lepszej obsługi, dostosowania strony do ich preferencji, kompilowania i analizowania danych statystycznych i trendów, administrowania stroną i jej doskonalenia. Takie informacje nie są łączone z Danymi osobowymi zebranymi w inny sposób na stronie, o ile użytkownik nie wyrazi na to zgody.
10.3. Szczegółowe informacje na temat plików Cookies opisane są w zakładce „Cookies” dostępnej na stronie www.makro.pl.
Administrator korzysta z Adobe Analytics – usługi świadczonej przez firmę Adobe Systems Software Ireland Limited (4-6 Riverwalk Citywest Business Campus, Dublin 24, Republika Irlandii – „Adobe”). Usługa ta korzysta z ciasteczek, które są przechowywane na urządzeniu końcowym Podmiotu danych i umożliwiają analizę sposobu korzystania przez Podmiot danych ze strony internetowej. Informacje w tym zakresie generowane przez ciasteczka (w tym adres IP Klienta, jego hurtownia, numer Klienta oraz numer osoby upoważnionej do dokonania zakupu) są przekazywane do serwerów Adobe w Irlandii, gdzie zostają zanonimizowane, a następnie w takiej anonimowej formie są przekazywane do serwerów w Stanach Zjednoczonych w celu dalszego ich przetwarzania i przechowywania. Adobe wykorzystuje takie informacje do oceny korzystania ze strony internetowej przez Podmiot danych, do gromadzenia raportów dotyczących aktywności na stronie internetowej dla operatorów takiej strony, jak również do świadczenia innych usług związanych z korzystaniem ze strony i internetu. W przypadkach wymaganych przez prawo lub gdy takie informacje są przetwarzane w imieniu Adobe, mogą one być udostępnione stronom trzecim. W żadnym wypadku adres IP Klienta nie będzie kojarzony z innymi danymi Adobe. Podmiot danych może zrezygnować z ciasteczek wybierając odpowiednie ustawienia w swojej przeglądarce, jednak należy mieć na uwadze, że po wybraniu tej opcji nie będzie możliwe korzystanie w pełni ze wszystkich funkcji tej strony. Można zrezygnować ze zbierania danych przez Adobe w dowolnym momencie ze skutkiem na przyszłość. Więcej informacji na temat cofnięcia udzielonej zgody można uzyskać na stronie http://www.adobe.com/privacy/opt-out.html.
Korzystamy również z Google Analytics – usługi świadczonej przez Google Inc. („Google”). Google Analytics również stosuje ciasteczka. Informacje generowane przez takie pliki i dotyczące korzystania ze strony przez Podmiot danych są zwykle przekazywane do serwera Google w Stanach Zjednoczonych i tam przechowywane, jednak Google skróci adres IP dla krajów członkowskich Unii Europejskiej lub dla innych krajów będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Jedynie w wyjątkowych przypadkach wysyłany jest adres IP w pełnej formie, którego skrócenie następuje już na serwerach Google w Stanach Zjednoczonych. W imieniu operatora takiej strony Google wykorzystuje takie informacje do oceny sposobu korzystania ze strony internetowej przez użytkownika, do tworzenia raportów dotyczących aktywności Klienta na stronie internetowej dla operatorów takiej strony, jak również do świadczenia innych usług związanych z korzystaniem ze strony i internetu. Adres IP przekazywany przez przeglądarkę użytkownika w kontekście Google Analytics nie jest połączony z innymi danymi Google. Podmiot danych może zrezygnować z ciasteczek wybierając odpowiednie ustawienia w swojej przeglądarce. Można również uniemożliwić gromadzenie przez Google danych generowanych przez ciasteczka, a związanych z korzystaniem ze strony internetowej przez Podmiot danych (w tym adres IP), jak też przetwarzanie takich danych przez Google poprzez pobranie i zainstalowanie wtyczki do przeglądarki dostępnej pod linkiem https://tools.google.com/dlpage/gaoptout?hl=en. Inną usługą Google Analytics, z której korzysta Administator są Sygnały Google (ang. Google Signals). Sygnały Google zbierają dane o różnych urządzeniach od użytkowników, którzy zalogowali się na swoje konto Google na wielu urządzeniach i mają włączoną personalizację reklam na swoim koncie, takim jak: Gmail, Google+, YouTube, Google Play oraz inne platformy Google. Ta funkcja umożliwia tworzenie spersonalizowanych tematyk dla użytkowników, wyświetlając interesujące ich kampanie, korzystając z różnych urządzeń i analizując ich zachowanie, korzystając z określonych raportów, w których nie są gromadzone Dane osobowe umożliwiające identyfikację. Więcej informacji na ten temat można uzyskać na stronie https://support.google.com/ads/answer/2662856?co=GENIE.Platform%3DAndroid&hl=en.
Administrator jest klientem AdWords i korzysta z Google Conversion Tracking. Jest to usługa świadczona przez Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google”). Google AdWords stosuje się do wyświetlania stron Administratora w przestrzeni reklamowej Google. W przypadku korzystania ze strony internetowej Administratora za pomocą Google, Google Adwords ustawia ciasteczka na urządzeniu końcowym Podmiotu danych („ciasteczka konwersji”). Takie ciasteczka wygasają po 30 dniach i nie są stosowane do osobistej identyfikacji użytkownika. Jeśli ciasteczka nie wygasają przy odwiedzaniu określonych stron, zarówno Administrator, jak i Google może zarejestrować, że ktoś kliknął na reklamę i został przekierowany na daną stronę Administratora. Każdy klient AdWords dostaje inne ciasteczko, dlatego nie mogą one być śledzone przez strony klientów AdWords. Informacje zbierane przez ciasteczka konwersji są wykorzystywane do generowania statystyk dotyczących konwersji dla klientów AdWords preferujących śledzenie konwersji. Klienci AdWords mogą zobaczyć ogólną liczbę użytkowników, którzy kliknęli na ich reklamę i zostali przekierowani na stronę z tagiem śledzenia konwersji. W takiej sytuacji jednak klient AdWords nie będzie otrzymywał żadnych informacji, które umożliwiłyby identyfikację użytkowników. Jeśli Podmiot danych nie chce uczestniczyć w procesie śledzenia, może zrezygnować z ustawienia takich ciasteczek, na przykład zmieniając ustawienia przeglądarki, które ogólnie dezaktywują automatyczne ustawienia ciasteczek. Można również dezaktywować ciasteczka do śledzenia konwersji poprzez zmianę ustawień przeglądarki tak, aby zablokować ciasteczka z domeny „googleadservices.com”.
Firma Google Inc. świadczy usługę Doubleclick by Google, aby wyświetlać podmiotowi danych odpowiadające mu reklamy. Do tego celu wykorzystuje się ciasteczka, które nie zawierają żadnych informacji osobowych. Ciasteczka Doubleclick wykorzystują pseudonimowy numer identyfikacyjny przypisany do każdej przeglądarki w celu sprawdzenia, czy wyświetlane są reklamy i czy Podmiot danych na nie klika. Dzięki temu Google i jego strony partnerskie mogą oferować reklamy w oparciu o poprzednie wizyty na stronie internetowej Administratora lub na innych stronach internetowych. Informacje generowane przez ciasteczka Doubleclick są przekazywane do serwerów Google w Stanach Zjednoczonych Ameryki i tam przechowywane. Google stosuje się do zapisów o ochronie danych porozumienia dotyczącego umowy Tarczy Prywatności UE-USA i otrzymało certyfikat „Tarczy Prywatności”. Dane te zostaną udostępnione stronom trzecim wyłącznie w ramach uregulowań prawnych lub w celu ich przetwarzania. Jeśli Podmiot danych zgadza się na przechowywanie ciasteczek, ale nie ciasteczek Doubleclick, może to zrobić klikając w link https://www.google.com/settings/ads/onweb/, aby pobrać i zainstalować wtyczkę do przeglądarki, która zablokuje usługę Doubleclick świadczoną przez Google.
5) Technologie ADITION
Dla celów reklamy i marketingu Administrator współpracuje z usługodawcą ADITION technologies AG, Oststraße 55, 40211 Düsseldorf, Niemcy. Celem tej współpracy jest ulepszenie marketingu internetowego i nakierowanie go na potrzeby Podmiotu danych tak, aby otrzymywał on reklamy dopasowane do jego potrzeb. Z tego względu przechowywane są ciasteczka na serwerze Administratora, które umożliwiają analizę sposobu korzystania ze strony internetowej Administratora przez Podmiot danych oraz inne osoby. Dzięki takim ciasteczkom informacje na temat korzystania z witryny są rejestrowane, a następnie są przekazywane i przechowywane na serwerze obsługiwanym przez usługodawcę Administratora. Wykorzystuje on te informacje w celu przedstawiania Administratorowi ofert na innych stronach, zwłaszcza w postaci reklamy banerowej. Ustawiając ciasteczka gromadzone są czysto pseudonimowe informacje zawierające informacje techniczne, takie jak częstotliwość reklam i dane nośników reklamowych, przeglądarki, a nawet zainstalowanego systemu operacyjnego. W żadnym wypadku takie dane pseudonimowe nie będą kojarzone z Danymi osobowymi Podmiotu danych. Podmiot danych ma prawo w każdej chwili zrezygnować z tej usługi ze skutkiem na przyszłość. Po zgłoszeniu rezygnacji nie będą już przechowywane żadne dane, a te zgromadzone do tej pory nie będą już wykorzystywane. Należy zauważyć, że rezygnacja jest możliwa dzięki zapisaniu ciasteczka na komputerze Podmiotu danych. Bez takiego ciasteczka nie byłoby możliwe uznanie i uszanowanie tej rezygnacji. Takie ciasteczko zawiera jednak wyłącznie informację o rezygnacji z wykorzystywania danych w trakcie retargetingu. Należy pozostawić do przechowania taki plik na swoim urządzeniu, aby rezygnacja została aktywowana na stałe. Po usunięciu ciasteczka opt-out należy ponownie dokonać wyboru opt-out. Podobnie w przypadku korzystania z innego komputera i przeglądarki – wówczas także należy ponownie dokonać wyboru opt-out. Warto pamiętać, że wyżej opisana opcja opt-out jest aktywna jedynie wtedy, gdy ciasteczka są zaakceptowane na przeglądarce Podmiotu danych i działa wyłącznie w tym czasie.
Administrator korzysta z usługi firmy ADEX GmbH (ADEX). ADEX jest spółką mającą siedzibę w Niemczech, przy Torstr 19, 10119 w Berlinie. ADEX oferuje tak zwane technologie „targetingu”, dzięki którym ocenia określone zachowania użytkownika na stronie internetowej, aby optymalizować indywidualną reklamę dopasowaną do jego potrzeb. W tym celu stosuje się ciasteczka, sygnały nawigacyjne (ang. web beacons) lub podobne technologie. Zebrane dane użytkowania są przechowywane pod pseudonimem, który jest przypisaną informacją o aktywności użytkownika na stronach internetowych Administratora, usługach, aplikacjach i narzędziach (np. klikane banery reklamowe, odwiedzone podstrony, treść wykonanych zapytań itp.). Nie obejmuje to identyfikacji osobowej użytkownika. Przekazywanie adresu IP komputera użytkownika ze względów technicznych będzie całkowicie anonimowe i nie będzie wykorzystywane do reklamy ukierunkowanej. Więcej informacji na temat ochrony danych w ADEX można uzyskać na stronie: http://de.theadex.com/company/privacy/. Jeśli Podmiot danych nie chce otrzymywać reklam internetowych bazujących na indywidualnym sposobie korzystania ze stron i uniemożliwić dalsze gromadzenie jego danych, może skorzystać z linku opt-out: http://de.theadex.com/company/consumer-opt-out/.
W celu optymalizacji swojej strony internetowej Administrator korzysta z narzędzia „Optimizely”. Optimizely jest usługą firmy Optimizely Inc., 631 Howard St. Suite 100, San Francisco, CA 94105 USA. Optimizely wykorzystuje pliki cookies do analizy korzystania z niektórych części strony internetowej Administratora. Dzięki temu Administrator może umieszczać i wyświetlać oferty i inne informacje dostępne na swojej stronie internetowej w najlepszy możliwy sposób. Pozyskany w ten sposób adres IP użytkownika strony internetowej jest anonimowy i przechowywany na serwerze Optimizely w USA. Informacje te nie są łączone z innymi danymi z Optimizely. Administrator zawarł z Optimizely Inc. stosowną umowę zapewniającą przetwarzanie danych osobowych zgodnie z europejskimi uregulowaniami ochrony danych, w tym RODO. Ponadto, Optimizely Inc. został certyfikowany zgodnie z europejsko-amerykańską umową Tarczy Prywatności (https://www.privacyshield.gov/EU-US-Framework). Podmiot danych w każdym czasie ma prawo wniesienia sprzeciwu w zakresie zbierania i przetwarzania jego danych osobowych przez Optimizely Inc., postępując zgodnie z instrukcją dostępną pod adresem: https://optimizely.com/opt_out
8) Appnexus
Administrator korzysta z platformy Appnexus oferującej całą gamę reklam dostosowanych do potrzeb użytkownika. Usługa ta wykorzystuje pliki ciasteczek, które nie zawierają żadnych danych osobowych. Jeśli Podmiot danych nie chce stosować ciasteczek Appnexus, może zapoznać się z Polityką Prywatności Appnexus pod linkiem: https://www.appnexus.com/en/company/platform-privacy-policy, gdzie dostępna jest funkcja Opt-out, która dezaktywuje tę usługę. Po zgłoszeniu rezygnacji z usługi ciasteczek (za pomocą powyższego linku) nie będą już przechowywane żadne dane, a te zgromadzone do tej pory nie będą już wykorzystywane. Należy zauważyć, że rezygnacja jest możliwa dzięki zapisaniu dodatkowego ciasteczka Opt- Out na komputerze Podmiotu danych. Bez takiego ciasteczka Administrator nie mógłby uznać i uszanować jego rezygnacji. Należy pozostawić do przechowania taki plik na swoim urządzeniu, aby rezygnacja została aktywowana na stałe.
9) Odnośniki do dostawców usług medialnych / wtyczki społecznościowe (ang. social plugins)
Strona internetowa Administratora korzysta z wtyczek dostępnych na niżej wymienionych sieciach społecznościowych (zwanych dalej „sieciami społecznościowymi”): Facebook (operator: Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) Twitter (operator: Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA) Google Plus (operator: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Aby zapewnić najbardziej kompleksową ochronę danych Podmiotu danych, Administrator stosuje rozwiązania techniczne, które gwarantują, że udostępnianie danych za pomocą wtyczek społecznościowych odpowiedniemu dostawcy usług sieci społecznościowej nie nastąpi bez uprzedniej aktywacji wtyczki społecznościowej przez Podmiot danych. Takie wtyczki są początkowo nieaktywne i nie nawiązują połączenia z serwerami Facebooka ani innymi operatorami sieci społecznościowych bez ich aktywacji. Aktywacja takiej wtyczki poprzez kliknięcie opcji „Aktywuj media społecznościowe” na stronie internetowej Administratora jest równoznaczna z wyrażeniem zgody na przekazanie Danych osobowych określonych w niniejszym ustępie stronom społecznościowym. W takim przypadku podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. a RODO. Po aktywacji wtyczki społecznościowe nawiązują połączenie z odpowiednią siecią społecznościową. Następnie klikając na kolejną opcję można wysłać rekomendację do odpowiedniej sieci społecznościowej. Jeśli Klient jest zalogowany na taką sieć w czasie, gdy odwiedza strony internetowe Administratora, nie będzie musiał ponownie się logować. Można anulować swoją zgodę w dowolnym czasie klikając w opcję „Dezaktywuj media społecznościowe”. W przypadku aktywacji wtyczek społecznościowych, które są domyślnie nieaktywne, nawiązuje się połączenie z serwerami sieci społecznościowych. Następnie każda wtyczka społecznościowa przekazuje dane do odpowiedniej sieci. Administrator nie ma żadnego wpływu na ilość danych, które są gromadzone przez sieci społecznościowe za pomocą takiej wtyczki. Według wiedzy Administratora sieci społecznościowe otrzymują informacje dotyczące tego, które strony Podmiot danych ostatnio odwiedzał, a które odwiedzał wcześniej. Dla każdej aktywowanej wtyczki społecznościowej przy każdym wybraniu odpowiedniej strony ustawiany jest plik ciasteczka z unikatowym identyfikatorem, co pozwala na stworzenie sieci społecznościowej profilu zachowań użytkownika. Nie można wykluczyć, że taki profil może być przypisany do Podmiotu danych, nawet jeśli zarejestruje się on w sieci społecznościowej po raz pierwszy w późniejszym terminie. Jeśli Podmiot danych jest już zalogowany w sieci społecznościowej w trakcie odwiedzania stron Administratora, operator takiej sieci społecznościowej może przypisać taką wizytę do jego osobistego konta, gdy tylko aktywuje on wtyczki społecznościowe. Przy korzystaniu z funkcji wtyczek społecznościowych (np. opcji polubienia – „Like”, wpisując komentarze czy tzw. „Tweety”), informacje na ten temat są przekazywane bezpośrednio z przeglądarki Podmiotu danych do odpowiedniej sieci społecznościowej i tam przechowywane. To samo dotyczy wywoływania strony internetowej operatora mediów społecznościowych poprzez kliknięcie w odpowiednią ikonę. Jeśli Podmiot danych nie jest członkiem sieci społecznościowych, mogą one nadal otrzymywać i przechowywać jego adres IP oraz informacje na temat przeglądarki i systemu operacyjnego używanego przez niego po aktywowaniu wtyczek społecznościowych. W zakresie i w celu zbierania danych, ich przetwarzania i korzystania z nich przez sieci społecznościowe, jak również aby uzyskać informacje o prawach i opcjach rekrutacyjnych dotyczących ochrony prywatności, należy zapoznać się z informacją o ochronie danych. Strony internetowe Administratora zawierają również proste linki do stron takich jak Facebook, Google Plus i Twitter. W tym przypadku udostępnianie danych powyższym operatorom mediów społecznościowych może nastąpić wtedy, gdy użytkownik kliknie na odpowiednią ikonę (np. „f” to Facebook, symbol ptaka to Twitter, a „+1” to symbol Google Plus). W przypadku kliknięcia ikony otwiera się wybrana strona operatora strony społecznościowej w wyskakującym okienku. Można na niej publikować informacje na temat produktów Administratora zgodnie z regulacjami konkretnego operatora takiej strony społecznościowej.
14. UPRAWNIENIA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH PRAWA PODMIOTÓW DANYCH
14.1. Podmiotom danych przysługują następujące prawa:
14.1.6. prawo do przenoszenia danych – na tej podstawie – w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany w związku z zawartą umową lub wyrażoną zgodą – Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na odczyt danych przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi, jednakże pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak również wskazanego podmiotu; 14.1.7. prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – Podmiot danych może w każdym momencie sprzeciwić się przetwarzaniu Danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
14.1.8. prawo sprzeciwu wobec innych celów przetwarzania danych – Podmiot danych może w każdym momencie sprzeciwić się – z przyczyn związanych z jego szczególną sytuacją – przetwarzaniu Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych albo ze względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie;
14.1.9. prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej zgody, Podmiot danych ma prawo wycofać ją w dowolnym momencie zawiadamiając o tym Administratora (np. pod adresem email: ochrona.danych@makro.pl, osobiście w hali MAKRO lub na stronie www.zgody.makro.pl), co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; nieudzielenie lub cofnięcie zgody nie wywiera dla Podmiotu danych żadnych niekorzystnych konsekwencji;
14.1.10. prawo do skargi – w przypadku uznania, że przetwarzanie Danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony Danych osobowych, Podmiot danych może złożyć skargę do organu nadzorującego przetwarzanie Danych osobowych, właściwego ze względu na miejsce zwykłego pobytu Podmiotu danych, jego miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
14.2. Żądanie dotyczące realizacji praw Podmiotów danych można zgłosić:
14.2.2. drogą elektroniczną na adres e-mail: ochrona.danych@makro.pl.
14.6. Postępowanie w sprawie składanych wniosków jest nieodpłatne. Opłaty mogą zostać pobrane jedynie w przypadku:
14.6.1. zgłoszenia żądania wydania drugiej i każdej kolejnej kopii danych (pierwsza kopia danych jest bezpłatna); w takim wypadku Administrator może zażądać uiszczenia rozsądnej opłaty; opłata taka zawiera koszty administracyjne związane z realizacją żądania;
14.6.2. zgłaszania przez tę samą osobę żądań nadmiernych (np. niezwykle częstych) lub ewidentnie nieuzasadnionych; w takim wypadku Administrator może zażądać uiszczenia rozsądnej opłaty; opłata taka zawiera koszty prowadzenia komunikacji oraz koszty związane z podjęciem żądanych działań;
15. ZMIANY POLITYKI PRZETWARZANIA DANYCH OSOBOWYCH
15.2. Aktualna wersja Polityki została przyjęta 1 kwietnia 2019 r.