Source: https://sklep.ccsonline.pl/content/2-polityka-prywatnosci
Timestamp: 2020-06-06 11:47:54
Legal References Found: art. 6
 art. 6
 art. 6
 art. 6
 art. 45
 art. 74

Document Content:
serwisu internetowego https://sklep.ccsonline.pl/
1) Administratorem danych osobowych (Administrator) jest spółka Cyfrowe Centrum Serwisowe Spółka Akcyjna z siedzibą w Piasecznie (CCS), adres: ul. Puławska 40A, 05-500 Piaseczno, wpisana do rejestru przedsiębiorców krajowego rejestru sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000253995, posiadająca: numer NIP: 9511978674, numer REGON: 016321051, o kapitale zakładowym 1.589.100,00 zł, kapitał zakładowy wpłacony 1.589.100,00 zł, z którą można się skontaktować listownie na w/w adres lub przez e-mail: rodo@ccsonline.pl.
2) Administrator przetwarza również dane osobowe przy użyciu narzędzi informatycznych przy ul. Puławskiej 38, 05-500 Piaseczno.
Jakie kategorie danych osobowych przetwarza CCS
1) CCS przetwarza dane osobowe związaną z identyfikacją Twojej osoby i Twoich pracowników oraz weryfikacją Twojej tożsamości i Twoich pracowników (w szczególności dane zawarte w rejestrach), co może obejmować w szczególności:
- imię i nazwisko/nazwa,
- adres zamieszkania/adres dostawy,
2) Dodatkowo w trakcie Twojej wizyty na naszej stronie internetowej zbieramy takie dane jak:
- rodzaj urządzenia, z którego nawiązywane jest połączenie,
- czas połączenia z serwisem,
- inne związane z Twoim zachowaniem na stronie.
CCS nie zbiera i nie przetwarza w sposób „celowy” wrażliwych danych osobowych w ramach serwisu internetowego, chyba że taki obowiązek wynika z obowiązujących przepisów prawa.
CCS nie przetwarza danych w sposób zautomatyzowany. CCS nie prowadzi profilowania.
W jakich celach twoje dane osobowe są przetwarzane
1) do utworzenia konta w serwisie https://sklep.ccsonline.pl/;
2) do zawierania i realizowania umów sprzedaży za pośrednictwem serwisu https://sklep.ccsonline.pl/;
3) do celów analitycznych i sprawozdawczych;
4) do celów marketingowych, w tym do przesyłania za pośrednictwem poczty elektronicznej newsletterów oraz informacji o nowych produktach i usługach;
5) do kontaktu w celu weryfikacji poprawności funkcjonowania serwisu CCS, poprawności wprowadzanych danych oraz badania poziomu satysfakcji z usługi;
6) do celów archiwizacyjnych.
Szczegółowy sposób, zakres i cele przetwarzania danych zostały opisane w załączonej tabeli do niniejszej Polityki Prywatności.
1) osoba, której dane dotyczą;
2) zasoby własne CCS;
3) pracodawca;
4) organy rządowe/samorządowe, urzędy, organy administracji itp.;
5) krajowe instytucje płatnicze oraz Banki.
1) zawarcie i wykonanie umowy, zgodnie z art. 6 ust. 1 lit. b) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO);
2) prawnie uzasadniona ochrona interesów CCS, zgodnie z art. 6 ust. 1 lit. f) RODO;
3) wypełnienie obowiązku prawnego ciążącego na CCS, zgodnie z art. 6 ust. 1 lit. c) RODO;
4) zgoda na przetwarzanie danych osobowych, jaką uzyskaliśmy od Ciebie (zgoda marketingowa) zgodnie z art. 6 ust 1. lit. a) RODO.
Podanie danych osobowych jest warunkiem zawarcia umowy z CCS. Bez przetwarzania Twoich danych osobowych nie moglibyśmy zawrzeć z Tobą umowy.
1) przetwarzanie dla potrzeb marketingu;
2) zawarcie i wykonanie umowy, w tym kontaktowanie się z klientem w związku z jej realizacją;
3) rozpatrywanie skarg i reklamacji;
4) dochodzenie roszczeń związanych z zawartą umową.
Odbiorcy danych oraz udostępnianie danych
1) podmioty i organy upoważnione do przetwarzania tych danych na podstawie przepisów prawa, np. sądy, organy władzy publicznej;
2) Krajowe Instytucje Płatnicze (w szczególności iMoje);
3) Biura Informacji Gospodarczej;
4) inne niż wskazane powyżej podmioty, które na podstawie przepisów prawa uprawnione są do uzyskiwania od CCS informacji związanych z działalnością CCS.
CCS korzysta/może korzystać z usług zewnętrznych dostawców, w szczególności takich jak:
1) podmioty wspomagające odzyskiwanie należności;
2) podmioty świadczące dla CCS usługi księgowe;
3) podmioty świadczące usługi prawne związane z działalnością CCS;
4) podmioty świadczące usługi informatyczne związane z działalnością CCS, w tym usługi hostingowe;
5) inne podmioty przetwarzające dane osobowe na zlecenie CCS;
przy czym takie podmioty przetwarzają dane na podstawie umowy z CCS i wyłącznie zgodnie z poleceniami CCS.
Z uwagi na możliwość korzystania z usług innych dostawców, dane osobowe mogą być przekazywane poza teren Europejskiego Obszaru Gospodarczego. W takim przypadku przekazywanie danych odbywać się będzie w oparciu o stosowną umowę pomiędzy CCS a tym podmiotem, zawierającą standardowe klauzule ochrony danych przyjęte przez Komisję Europejską. Z racji, że serwery podmiotów przetwarzających mogą znajdować się poza państwami Europejskiego Obszaru Gospodarczego, CCS może przekazywać dane osobowe do takich państw. Zgodnie z decyzją Komisji Europejskiej z dnia 12 lipca 2016 r. IP/16/216 przekazywanie danych osobowych do podmiotów z siedzibą w Stanach Zjednoczonych, które przystąpiły do porozumienia w sprawie Tarczy Prywatności UE-USA, zapewnia odpowiedni stopień ochrony danych osobowych, zgodnie z art. 45 RODO.
Komunikacja pomiędzy komputerem użytkownika a serwerem CCS jest zaszyfrowana z użyciem protokołu SSL (Secure Socket Layer), czyli odpowiedniego kodowania przekazywanych danych. Nasz system posiada odpowiednie zabezpieczenia przed atakami hackerskimi i próbą przejęcia posiadanych danych.
1) Twoje dane przechowujemy nie dłużej niż jest to konieczne do realizacji celów, dla których je zgromadzono, chyba że obowiązujące przepisy prawa wymagają ich dłuższego przechowywania. Okresy przechowywania mogą jednak różnić się w zależności od celu przetwarzania.
2) W zakresie w jakim osoba, której dane dotyczą wyraziła zgodę na przetwarzanie danych osobowych – do momentu wycofania tej zgody, o ile dalsze przetwarzanie tych danych lub ich części nie będzie konieczne z uwagi na uzasadniony interes administratora lub w związku z wymogami obowiązujących przepisów prawa.
3) W zakresie dokumentacji księgowej/rachunkowej – okresy określone w art. 74 ustawy o rachunkowości lub innych przepisach szczególnych.
4) Przez okres niezbędny do wywiązania się przez Administratora z obowiązku sprawozdawczości finansowej (rozliczeń podatkowych). Okres ten może ulec wydłużeniu do czasu upływu okresu przedawnienia roszczeń wynikających z Kodeksu Cywilnego), o ile dłuższy okres przechowywania nie wynika z przepisów szczególnych.
5) Maksymalny okres przechowywania Twoich danych wynosi 6 lat liczonych od dnia zawarcia umowy z CCS.
6) Po upływie okresów przechowywania Twoje dane osobowe zostaną usunięte lub zanonimizowane.
1) w przypadku w jakim podstawą prawną jest zgoda prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania (jeżeli przetwarzanie odbywa się na podstawie zgody), którego dokonano na podstawie zgody przed jej cofnięciem;
2) prawo dostępu do treści swoich danych;
3) prawo zmiany/aktualizacji, sprostowania danych osobowych, jeśli Twoje dane znajdujące się w naszym posiadaniu są niedokładne lub niekompletne;
5) prawo do przenoszenia danych, tj. prawo otrzymania od Administratora danych osobowych - danych, w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego. Możesz przesłać te dane innemu administratorowi danych lub zażądać, aby Administrator przesłał dane do innego administratora. Jednakże Administrator zrobi to, tylko jeśli takie przesłanie jest technicznie możliwe. Prawo do przenoszenia danych osobowych przysługuje tylko co do danych przetwarzanych na podstawie umowy lub zgody oraz których przetwarzanie odbywa się w sposób zautomatyzowany;
6) prawo do odwołania od decyzji podejmowanej na podstawie zautomatyzowanego przetwarzania danych osobowych;
7) prawo wniesienia sprzeciwu - w przypadkach, kiedy Administrator przetwarza Twoje dane osobowe na podstawie swojego prawnie uzasadnionego interesu;
8) prawo do usunięcia danych osobowych, jeśli Twoje dane nie są już niezbędne do celów, w których zostały zebrane, a CCS nie ma podstaw do ich przetwarzania, np. na podstawie ustalenia, dochodzenia lub obrony swoich roszczeń;
9) osobie, której dane dotyczą przysługuje prawo wniesienia skargi do organu nadzorczego, gdy osoba, której dane dotyczą uzna, iż przetwarzanie danych osobowych jej dotyczących, narusza przepisy RODO; organem nadzorczym jest:
CCS w terminie do 30 dni od otrzymania dyspozycji udzieli Ci informacji o działaniach podjętych w związku z Twoim żądaniem.
Jeżeli Twoje żądanie okazałoby się ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój nagminny charakter, CCS może zażądać uzasadnionej opłaty za realizację wniosku albo odmówić podjęcia działań w związku z żądaniem.
Informacje marketingowe – użytkownik strony ma możliwość subskrybowania naszego newslettera, poprzez podanie adresu e-mail i wyrażenie zgody na otrzymywanie informacji marketingowych za pośrednictwem e-mail, SMS oraz innych środków komunikacji elektronicznej. Dane osobowe Użytkownika będą przetwarzane dla celu przesyłania mu takich informacji na przetwarzanie danych osobowych osoby której dane dotyczą w celu przesyłania informacji handlowych oraz marketingowych drogą elektroniczną. Osoba, której dane dotyczą może w każdym czasie zrezygnować z otrzymywanych informacji marketingowych poprzez użycie linka znajdującego się w otrzymanej wiadomości. Podstawą przetwarzania danych jest uzasadniony interes Administratora polegający na wysyłce informacji handlowych i marketingowych w granicach udzielonej przez Ciebie zgody (marketing bezpośredni). Masz prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania. Dane będą przechowywane w tym celu przez okres istnienia prawnie uzasadnionego interesu Administratora, chyba że sprzeciwisz się otrzymywaniu informacji marketingowych.
Serwis https://sklep.ccsonline.pl/ wykorzystuje pliki typu Cookies w celu personalizacji przekazywanych treści oraz w celach statystycznych.
Pliki typu Cookies to dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach za pośrednictwem których użytkownik korzysta z serwisu.
Stosowane przez CCS Cookies są bezpieczne dla urządzenia użytkownika. W szczególności tą drogą nie jest możliwe przedostanie się do urządzeń użytkownika wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego.
- adres IP urządzenia;
- nazwa domeny;
- typ systemu operacyjnego;
- rodzaj urządzenia z którego nawiązywane jest połączenie;
- czas połączenia z serwisem.
4) W serwisie wykorzystywane są Cookies sesyjne, ulegające skasowaniu po zamknięciu okna przeglądarki internetowej, jak i Cookies trwałe, zapisywane na określony czas w urządzeniach a także Cookies pochodzące z serwisów YouTube, Facebook, Instagram.
5) W każdym czasie można samodzielnie zmienić ustawienia dotyczące plików Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki Cookies do urządzenia. Zmiany tych ustawień możesz dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików Cookies w ustawieniach przeglądarki internetowej bądź informować o każdorazowym zamieszczeniu Cookies na urządzeniu. Szczegółowe informacje o możliwości i sposobach obsługi plików Cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
6) Można w każdej chwili usunąć pliki Cookies korzystając z dostępnych funkcji w przeglądarce internetowej, której używasz.
7) Wprowadzenie ograniczeń w stosowaniu plików Cookies, może jednak wpłynąć na niektóre funkcjonalności dostępne w naszym serwisie.
8) W jakim celu zbieramy dane za pośrednictwem plików Cookies? Dane zbierane automatycznie będziemy wykorzystywać do:
- analizy zachowań na stronach internetowych serwisu;
- uwierzytelniania usługobiorców w serwisie oraz zapewnienia i utrzymania sesji w serwisie, dzięki czemu nie ma konieczności wpisywania loginu i hasła na każdej podstronie serwisu;
- optymalizacji i zwiększenia wydajności usług świadczonych przez nas;
- realizacji procesów niezbędnych dla pełnej funkcjonalności stron internetowych;
- dostosowania zawartości stron internetowych serwisu do preferencji usługobiorcy oraz optymalizacji korzystania ze stron internetowych serwisu, w szczególności pliki te pozwalają rozpoznać podstawowe parametry urządzenia usługobiorcy i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
- analiz i badań oraz audytu oglądalności;
- zbierania danych demograficznych o użytkownikach serwisu lub do personalizacji stron internetowych, w szczególności Cookies pochodzące z serwisów YouTube, Facebook, Instagram.
4) Uprzedzamy, że nawet w przypadku, gdy zostały podjęte środki zamierzające do zabezpieczenia danych przekazywanych przez usługobiorcę za pomocą sieci Internet, nie można wyeliminować szczególnych zagrożeń, które są związane z korzystaniem z usługi świadczonej drogą elektroniczną. Zidentyfikowaliśmy następujące zagrożenia:
- możliwość otrzymania spamu;
- obecność i działanie oprogramowania typu malware, w tym wirusów komputerowych;
- obecność i działanie robaków internetowych (worm);
- możliwość zadziałania oprogramowania typu spyware;
- możliwość bycia narażonym na cracking lub phishing (łowienie haseł);
- sniffing;
- możliwość wprowadzenia przez inne osoby korzystające z systemu teleinformatycznego lub sieci telekomunikacyjnej nielegalnych urządzeń dających nieuprawniony dostęp do usług podlegających ochronie;
- czynności kryptoanalizy, to jest odnalezienia słabości systemu kryptograficznego, a tym samym umożliwienia jego złamania lub obejścia;
- możliwość bycia narażonym na działania innego niechcianego lub „złośliwego” oprogramowana, wykonującego czynności niezamierzone przez usługobiorcę, nie zaliczane do wymienionych powyżej, a występujące np. pod nazwami: wabbit, trojan, backdoor, exploit, rootkit, keylogger, dialer, hoax.
5) Dla zachowania bezpieczeństwa i ograniczenia zagrożeń należy:
- ustanowić trudne hasło w przypadku logowania się, zawierające wielkie i małe litery, cyfry, znaki, uniemożliwiające w sposób prosty jego odgadnięcie;
- wylogować się po zakończonej sesji (samo zamknięcie przeglądarki nie jest wystarczające) i nie pozostawiać bez nadzoru urządzenia po zalogowaniu się na nim;
- zachowywać login i hasło w tajemnicy, nie ujawniać go innym osobom;
- korzystać z serwisu wyłącznie za pośrednictwem zaufanych komputerów, posiadających zaktualizowane programy antywirusowe i systemy operacyjne;
- unikać zapamiętywania danych na komputerze jak login i hasło w szczególności na obcych komputerach;
- unikać korzystania z serwisu za pomocą otwartej sieci i sieci nieznanego dostawcy.
Polityka Prywatności w obecnym brzmieniu obowiązuje od 08.11.2019 r.