III. A. KONTO KLIENTA
- Administrator przetwarza dane osobowe w celu:
- zawarcia umowy o świadczenie usług drogą elektroniczną (zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, Dz.U.2020.344 t.j., dalej: uśude), w tym rejestracji i prowadzenia bezpłatnego Konta Klienta na Platformie internetowej (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”,
- dochodzenia roszczeń wynikających z umowy (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”. Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny,
- poprawy jakości świadczonych usług, w tym badania satysfakcji klienta (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”,
- Administrator może przetwarzać dane osobowe użytkowników Serwisu w zakresie niezbędnym do realizacji umowy, w tym do rejestracji Konta Klienta, w szczególności:
- imię i nazwisko;
- adres do korespondencji;
- adres poczty elektronicznej (adres e-mail);
- numer telefonu;
- adres do faktury;
- a w przypadku Użytkownika będącego Przedsiębiorcą ponadto: nazwa firmy, pod którą Użytkownik będący Przedsiębiorcą prowadzi działalność gospodarczą;
- numer NIP.
- Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
- czas niezbędny do realizacji umowy,
- czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
- czas, po którym przedawnią się roszczenia wynikające z umowy,
- czas do momentu wyrażenia sprzeciwu.
- Podanie danych w zakresie, w jakim przetwarzanie danych osobowych następuje w celu zawarcia i realizacji umowy o świadczenie usług elektronicznych, w tym rejestracji i prowadzenia bezpłatnego Konta Klienta na Platformie internetowej jest dobrowolne, ale niezbędne do zawarcia umowy i jej wykonania. Konsekwencją niepodania danych osobowych będzie brak możliwości zawarcia umowy.
III. B. POWIADOMIENIA O DOSTĘPNOŚCI PRODUKTU
- Administrator przetwarza dane osobowe w celu:
- zawarcia umowy o świadczenie usług drogą elektroniczną (zgodnie z uśude), w tym ustawiania i wysyłania powiadomień o dostępności produktów oferowanych na Platformie internetowej (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”,
- dochodzenia roszczeń wynikających z umowy (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”. Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny,
- Administrator może przetwarzać dane osobowe użytkowników Serwisu w zakresie niezbędnym do wykonania umowy, w tym do wysłania jednorazowego powiadomienia o dostępności danego produktu, w szczególności adres e-mail.
- Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
- czas niezbędny do wykonania umowy, tj. wysłania powiadomienia o dostępności produktu,
- czas, po którym przedawnią się roszczenia wynikające z umowy,
- czas do momentu wyrażenia sprzeciwu.
- Podanie danych w zakresie, w jakim przetwarzanie danych osobowych następuje w celu zawarcia i realizacji umowy o świadczenie usług elektronicznych, w tym ustawiania i otrzymywania powiadomień o dostępności produktów jest dobrowolne, ale niezbędne do zawarcia umowy i jej wykonania. Konsekwencją niepodania adresu e-mail będzie brak możliwości zawarcia umowy i otrzymania powiadomienia.
III. C. REALIZACJA ZAMÓWIENIA
- Administrator przetwarza dane osobowe w celu:
- zawarcia umowy o świadczenie usług drogą elektroniczną (zgodnie z uśude), w tym umożliwienia korzystania z poszczególnych usług i funkcjonalności Serwisu (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”,
- zawarcia i realizacji umowy sprzedaży (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”,
- wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur (podstawa prawna – art. 6 ust. 1 lit c RODO) – „obowiązek prawny”.
- dochodzenia roszczeń wynikających z umowy (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”. Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny,
- poprawy jakości świadczonych usług, w tym badania satysfakcji klienta (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”,
- Administrator może przetwarzać dane osobowe użytkowników Platformy internetowej niezbędne do zawarcia i realizacji umowy, w szczególności:
- imię i nazwisko;
- adres do korespondencji;
- adres poczty elektronicznej (adres e-mail);
- numer telefonu;
- adres do faktury;
a w przypadku Użytkownika będącego Przedsiębiorcą ponadto:
- nazwa firmy, pod którą Użytkownik będący Przedsiębiorcą prowadzi działalność gospodarczą;
- numer NIP.
- Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
- czas niezbędny do realizacji umowy,
- czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
- czas, po którym przedawnią się roszczenia wynikające z umowy,
- czas do momentu wyrażenia sprzeciwu.
- Podanie danych w zakresie, w jakim przetwarzanie danych osobowych następuje w celu zawarcia i wykonania umowy z Administratorem, jest dobrowolne, ale niezbędne do zawarcia umowy i jej wykonania. Konsekwencją niepodania danych osobowych będzie brak możliwości zawarcia i wykonania umowy sprzedaży, w tym korzystania z funkcjonalności Platformy internetowej.
III. D. KONTAKT MAILOWY LUB TELEFONICZNY
- Administrator przetwarza dane osobowe, w szczególności numer telefonu kontaktowego lub adres e-mail oraz inne informacje przekazane przez użytkownika, w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”. W przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi
zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „zgoda”. - Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
- czas niezbędny do realizacji zapytania, w tym udzielenia odpowiedzi na przesłane pytanie lub załatwienia spraw, w związku z którymi prowadzona jest korespondencja lub rozmowa,
- czas do momentu wycofania zgody przez użytkownika (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
- Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.
- Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.
III. E. FORMULARZ KONTAKTOWY
- Administrator może gromadzić dane osobowe, w szczególności numer telefonu kontaktowego lub adres e-mail oraz inne informacje przekazane przez użytkownika, za pośrednictwem dostępnego w Serwisie formularza kontaktowego.
- Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji zapytania, w tym udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie formularza kontaktowego (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”. W przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „zgoda”.
- Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
- czas niezbędny do udzielenia odpowiedzi na zapytanie przesłane przez użytkownika za pośrednictwem formularza kontaktowego,
- czas do momentu wycofania zgody przez użytkownika (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
- Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD. Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.
- Podanie wskazanych w formularzu kontaktowym danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych jest brak możliwości przekazania użytkownikowi odpowiedzi.
III. F. KOMUNIKACJA MARKETINGOWA
- Administrator przetwarza dane osobowe w celu komunikacji marketingowej za pomocą środków komunikacji elektronicznej (tj. poczty elektronicznej, telefonu) na podstawie odrębnej zgody użytkownika na przetwarzanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit. a RODO) – „zgoda”, z uwzględnieniem przepisów ustawy Prawo telekomunikacyjne oraz przepisów ustawy o świadczeniu usług drogą elektroniczną.
- Podanie danych w celu otrzymywania komunikacji marketingowej jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numer telefonu). Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych.
- Użytkownik korzystający z bezpłatnej usługi newslettera może w każdej chwili i bez podania przyczyny, zrezygnować z jego otrzymywania, w szczególności poprzez:
- kliknięcie w link dezaktywacyjny znajdujący się w każdej wiadomości e-mail wysłanej do użytkownika,
- pisemny kontakt z Administratorem (za pośrednictwem wskazanego powyżej adresu e-mail).
- Administrator ma prawo do przetwarzania danych osobowych do momentu wycofania zgody użytkownika.
- Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy taka zgoda obowiązywała.
III. G. MEDIA SPOŁECZNOŚCIOWE
- Administrator przetwarza dane osobowe użytkowników odwiedzających konta Administratora prowadzone w mediach społecznościowych (np. Facebook, Instagram, YouTube, LinkedIn). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu firmowego Administratora, w tym w celu promowania własnej marki (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
- Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika portalu społecznościowego wynikają wprost z regulaminu danego portalu.
III. H. FACEBOOK
- POLWELL jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Facebooka, którzy odwiedzają stronę Administratora, dostępną pod adresem https://www.facebook.com/falelokikoki (Fanpage). Jako Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
- Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług Facebooka, odwiedzają Fanpage. Dane te są przetwarzane:
- w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej marki (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”,
- w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Messengera lub innych usług oferowanych przez Facebooka (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; w przypadku przekazywania przez użytkownika szczególnych
kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit.
a RODO) – „zgoda”.
- Administrator ma prawo do przetwarzania:
- publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w Messengerze), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług Facebooka,
- danych osobowych, których dostarcza użytkownik odwiedzający Fanpage, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych),
- innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Messengera lub innych usług Facebooka (w tym danych kontaktowych i danych o stanie zdrowia) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
- Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług Facebooka wynikają wprost z regulaminu Facebooka (dokument jest dostępny pod adresem: https://www.facebook.com/legal/terms) oraz „Zasad dotyczących danych” (dokument jest dostępny pod adresem https://www.facebook.com/policy) lub przepisów prawa oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Facebook.
- Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
- czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Facebooka),
- czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Facebooka). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała,
- okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Messengera lub innych usług Facebooka.
- Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług z jakich korzysta użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Fanpage – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i
podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów. - Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług Facebooka do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
- Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług Facebooka, którzy odwiedzają Fanpage, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
- W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w poście lub komentarzu, polubienie strony lub posta, anulowanie polubienia), POLWELL oraz Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
- w niniejszym dokumencie,
- w dokumencie „Zasady dotyczące danych”, opublikowanym na stronie Facebooka pod adresem https://www.facebook.com/policy.
- Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług Facebooka o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi Facebook (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Facebooka pod adresem: https://www.facebook.com/legal/terms/information_about_page_insights_data).
- Z inspektorem ochrony danych Facebooka można skontaktować się za pośrednictwem formularza, który został udostępniony na stronie Facebooka pod adresem https://www.facebook.com/help/contact/540977946302970.