Polityka prywatności

Polityka prywatności Pur Pur sp. z o.o.

W związku ze współpracą z naszymi klientami oraz osobami, z którymi kontaktujemy się w związku z prowadzeniem działalności rozumiemy, że prywatność, poufność i bezpieczeństwo danych mają fundamentalne znaczenie dla budowania zaufania i dobrych standardów na rynku. Szanujemy i dbamy o Państwa prywatność oraz przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami dot. bezpieczeństwa danych, a w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 roku (dalej: „RODO”). W niniejszym dokumencie przekazujemy Państwu m.in. informację o podstawach prawnych przetwarzania danych osobowych, sposobach ich pozyskiwania i wykorzystywania, a także o Państwa prawach z tym związanych.

***

I. Przetwarzanie danych osobowych

Zgodnie z RODO, przez dane osobowe należy rozumieć wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Przetwarzaniem danych osobowych jest przede wszystkim zbieranie, przechowywanie, utrwalanie, porządkowanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie danych osobowych niezależnie od tego, czy czynność ta jest dokonywana w sposób zautomatyzowany czy manualny.

II. Administrator

Zgodnie z treścią RODO, administratorem danych osobowych jest podmiot, który ustala cele i sposoby przetwarzania danych osobowych.

Administratorem Państwa danych osobowych jest Pur Pur sp. z o.o. z siedzibą w Warszawie, ul. Adama Mickiewicza 62, 01-650 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla miasta stołecznego Warszawy w Warszawie, XIV Wydział Gospodarczy KRS pod numerem 0001173283, NIP 5253046621, kapitał zakładowy 50.000 zł
(dalej: „Administrator”).

Niniejsza Polityka prywatności reguluje kwestie przetwarzania danych osobowych w związku z działalnością gospodarczą Administratora, w szczególności w zakresie działalności serwisu dot. Dawida Podsiadło pod adresem https://dawidpodsiadlo.pl/ (dalej „Serwis”). W ramach jednej z zakładek w Serwisie dostępny jest sklep internetowy prowadzony przez zewnętrznego administratora Merchbox
Maciej Rabeko Piotr Zawadzki Spółka Jawna, KRS 0001024380.

W sprawach dotyczących ochrony i przetwarzania danych osobowych mogą się Państwo kontaktować się z Administratorem:

• drogą pocztową na adres: ul. Adama Mickiewicza 62, 01-650 Warszawa z oznaczeniem
  „RODO”, lub 
• za pośrednictwem poczty elektronicznej na adres: kontakt@dawidpodsiadlo.pl

Administrator nie powołał inspektora ochrony danych osobowych.

III. Kategorie przetwarzanych danych osobowych

Administrator, w ramach świadczonych usług może przetwarzać następujące kategorie Państwa danych osobowych:

1. Imię i nazwisko,
2. Adres e-mail,
3. Adres IP.

Podanie Administratorowi danych osobowych jest dobrowolne, jednak jest ono niezbędne do prowadzenia negocjacji oraz do zawarcia umowy.

Państwa dane osobowe pozyskiwane w związku z korzystaniem Serwisu (poprzez formularz zakupowy), w związku z zawartymi umowami (w tym dot. wysyłki newslettera) oraz podczas rekrutacji Administratora są zbierane bezpośrednio od Państwa. Niezależnie od tego Państwa dane osobowe w postaci plików cookies (adres IP, typ przeglądarki, system operacyjny, urządzenie końcowe, czas wizyty) mogą być zbierane w sposób automatyczny podczas Państwa wizyty w Serwisie na zasadach określonych w odrębnej Polityce cookies. W przypadku Państwa interakcji z Administratorem w ramach serwisów społecznościowych, Państwa dane osobowe podane przez Państwa podczas rejestracji z ww. serwisach (np. imię i nazwisko) oraz Państwa aktywności będą widoczne dla Administratora w ramach jego profilu, jednak Administrator nie będzie ich przetwarzać w jakikolwiek inny sposób.

Administrator nie zbiera danych osobowych poprzez monitoring ani jakikolwiek system wykorzystujący kamery.

W ramach Serwisu, Administrator nie przetwarza Państwa danych osobowych do celów profilowania (w sposób zautomatyzowany).

IV. Cel i podstawa prawna przetwarzania danych osobowych

Państwa dane osobowe przetwarzane są wyłącznie w zakresie minimalnym i niezbędnym do świadczenia usług przez Administratora.

Podstawa prawna przetwarzania Państwa danych osobowych uzależniona jest od celu w jakim dochodzi do ich przetwarzania:

• w celu zawarcia i wykonania umowy – podstawą prawną przetwarzania jest niezbędność przetwarzania danych do zawarcia i wykonywania umowy (art. 6 ust. 1 pkt „b” RODO),
• w celu zapewnieniu niezbędnego kontaktu, przesyłania informacji o usługach Administratora, prowadzenia profili w mediach społecznościowych oraz negocjacji umów – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora (art. 6 ust. 1 pkt „f” RODO).
• W celu dokonywania niezbędnych rozliczeń i zapłaty podatków oraz składek na ubezpieczenie społeczne – podstawą prawną jest niezbędność przetwarzania w celu wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 pkt „c” RODO).
• W celu wysyłki newslettera - podstawą prawną jest udzielenie Administratorowi przez odbiorcę zgody (art. 6 ust. 1 pkt „a” RODO),
• W celu zarządzania Serwisem i utrzymania jego funkcjonalności - dane osobowe mogą być przetwarzane za pośrednictwem plików cookies sesyjnych i analitycznych, zgodnie z ustawieniami przeglądarki użytkownika - podstawą prawną przetwarzania danych jest realizacja prawnie uzasadnionego interesu administratora (art. 6 ust. 1 pkt „f” RODO),
• w celu dochodzenia roszczeń związanych z zawartą z Państwem umową i świadczonymi usługami – podstawą prawną przetwarzania danych jest niezbędność ich przetwarzania do realizacji prawnie uzasadnionego interesu administratora (art. 6 ust. 1 pkt „f” RODO).

Administrator może przetwarzać dane osobowe w oparciu o swój prawnie uzasadniony interes w postaci:

• monitorowania aktywności użytkownika w czasie korzystania z Serwisu w celu zapewnienia bezpieczeństwa usług świadczonych drogą elektroniczną, w tym przeciwdziałaniu nadużyciom, zapewnieniu bezpieczeństwa danych, jak również poprawy działania ww. serwisu, ego stabilności oraz jakości usług oraz wykrywaniu błędów;
• przygotowania zbiorczych zestawień i statystyk ruchu w ww. serwisie w celach analitycznych;
• prowadzenia korespondencji i negocjacji w sytuacji, gdy nie jest ona związana wprost z wykonaniem umowy;
• prowadzenia marketingu bezpośredniego przez Administratora w celu informowania o jego działalności, usługach i towarach,
• dochodzenia roszczeń, w tym prowadzenia postępowań sądowych; arbitrażowych i mediacyjnych oraz windykacji należności lub obrony przed tymi roszczeniami;
• archiwizacji danych oraz udokumentowania spełnienia przez Administratora obowiązków wynikających z przepisów prawa.

V. Okres przetwarzania danych

Czas, przez jaki Administrator może przetwarzać Państwa dane osobowe, jest uzależniony od podstawy prawnej stanowiącej legalną przesłankę przetwarzania. W przypadku, gdy Administrator przetwarza dane osobowe na podstawie uzasadnionego interesu okres przetwarzania trwa wyłącznie do momentu ustania celu, w którym dane są przetwarzane lub do momentu otrzymania sprzeciwu osoby, której dane dotyczą, co do dalszego przetwarzania, chyba że przetwarzanie jest niezbędne ze względu na inny nadrzędny cel lub podstawę prawną.

W przypadku, gdy Administrator przetwarza Państwa dane osobowe na podstawie zawartej umowy, okres przetwarzania trwa wyłącznie do czasu jej wykonania i rozwiązania.

W przypadku, gdy Administrator przetwarza Państwa dane osobowe na podstawie udzielonej zgody, okres ich przetwarzania trwa wyłącznie do czasu wycofania zgody.

Niezależnie od powyższego, Administrator może przetwarzać Państwa dane osobowe prowadząc archiwum, jeśli obowiązek taki wynika z obowiązujących przepisów dotyczących przedawnienia roszczeń oraz kwestii podatkowo- księgowych – w tych przypadkach dane przechowujemy przez okres 6 lat od daty ich pozyskania.

VI. Udostępnianie danych podmiotom trzecim

Państwa dane osobowe ujawniane będą osobom zatrudnionym przez Administratora – o ile zapoznanie się z tymi danymi będzie niezbędne dla wykonania ich obowiązków służbowych, związanych z realizacją celów określonych powyżej.

Państwa dane osobowe mogą być udostępniane innym zewnętrznym podmiotom wyłącznie, gdy jest to możliwe zgodnie z obowiązującym prawem. W takim przypadku, w stosownej umowie powierzenia przetwarzania danych osobowych zawieranej z podmiotem trzecim, Administrator wprowadza, mechanizmy i procedury zapewnianiające ochronę danych, poufność oraz bezpieczeństwo na poziomie nie niższym niż u Administratora.

Państwa dane osobowe mogą być udostępniane lub powierzane między innymi podmiotowi świadczącemu na rzecz Administratora usługi z zakresu dostarczania oprogramowania, IT (w tym Google Ireland Ltd., Shopify International Ltd.), usługi hostingowe, dostawców płatności, usługi prawne i księgowe. Państwa dane osobowe przekazujemy wspomnianym podmiotom wyłącznie wówczas, gdy jest to niezbędne dla osiągnięcia określonego celu przetwarzania.

Dane osobowe pracowników Administratora mogą być przekazywane klientom Administratora w związku z zawartymi umowami w celu zapewnienia kontaktu niezbędnego do ich wykonania. W takim przypadku Administrator zapewni ochronę ich danych osobowych przez osoby trzecie.

Administrator może przekazywać Państwa dane osobowe do Państwa trzecich spoza EOG, jednak takie przekazanie jest dokonywane przez Administratora wyłącznie zgodnie z wytycznymi Komisji Europejskiej i standardami Data Processing Framework lub standardowymi klauzulami umownymi.

W celu zabezpieczenia Państwa danych osobowych przed udostępnieniem ich osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, stosowane są środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią i proporcjonalną do zagrożeń oraz kategorii danych objętych ochroną.

VII. Jakie prawa przysługują Państwu w związku z przetwarzaniem danych osobowych?

W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu następujące uprawnienia:

• prawo dostępu do Państwa danych osobowych - prawo to umożliwia Państwu otrzymanie informacji, czy przetwarzamy Państwa dane osobowe, a jeżeli tak, to korzystając z tego prawa możecie Państwo otrzymać kopię swoich danych osobowych, które przetwarzamy;
• prawo do sprostowania Państwa danych osobowych - prawo to zapewnia Państwu możliwość poprawienia niekompletnych, nieprawdziwych lub nieaktualnych danych, które przetwarzamy;
• prawo do ograniczenia przetwarzania Państwa danych osobowych - prawo to pozwala Państwu zwrócić się do nas o wstrzymanie przetwarzania Państwa danych osobowych w następujących sytuacjach:

1. 1. gdy chcą Państwo abyśmy sprawdzili prawidłowość Państwa danych;
   2. gdy nasze przetwarzanie jest niezgodne z prawem, a Państwa sprzeciwiacie się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
   3. gdy dane są Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń, mimo, że nie potrzebujemy już Państwa danych do naszych własnych celów;
   4. gdy wnieśli Państwo sprzeciw wobec przetwarzania danych, ale musimy zweryfikować czy w dalszym ciągu mamy nadrzędne i prawnie uzasadnione podstawy do kontynuowania przetwarzania Państwa danych osobowych;

• prawo do usunięcia Państwa danych osobowych - prawo to umożliwia Państwu żądanie
  usunięcia Państwa danych osobowych, jeśli:

1. 1. nie są już niezbędne do celów, dla których zostały zebrane;
   2. wycofają Państwo swoją zgodę na przetwarzanie Państwa danych osobowych, a my nie dysponujemy inną podstawą prawną przetwarzania;
   3. w przypadku wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych, kiedy nie możemy się wylegitymować nadrzędną i prawnie uzasadnioną podstawą do kontynuowania przetwarzania;
   4. Państwa dane osobowe były przetwarzane niezgodnie z prawem;

• prawo do przenoszenia Państwa danych osobowych - prawo to przysługuje Państwu wyłącznie w odniesieniu do danych przetwarzanych na podstawie zgody lub przesłanki wykonania umowy, wówczas, gdy samo przetwarzanie odbywa się w sposób zautomatyzowany (w systemach informatycznych).

Zasady przetwarzania plików cookies przez Administratora zostały uregulowane w odrębnym dokumencie – Polityce Cookies.

W przypadku udzielenia Administratorowi zgody na przetwarzanie Państwa danych osobowych, przysługuje Państwu prawo do wycofania jej w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Przysługuje Państwu również prawo wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych w sytuacji, gdy podstawą prawną przetwarzania jest usprawiedliwiony interes Administratora lub gdy przetwarzanie danych następuje na potrzeby marketingu bezpośredniego.

W przypadku, gdy zażądali Państwo usunięcia danych osobowych, ale ich przetwarzanie (przechowywanie) jest nadal konieczne na wypadek ewentualnych roszczeń osób trzecich, Państwa lub administracji skarbowej to dane te będą przechowywane przez okres przedawnienia (dla celów dowodowych), jednak ich pozostałe przetwarzanie zostanie wstrzymane.

W przypadku stwierdzenia nieprawidłowości w kwestii przetwarzania Państwa danych osobowych przez Administratora mają Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

VIII. Serwisy społecznościowe

Administrator prowadzi profile w serwisach LinkedIn, Facebooku i Instagramie i przetwarza dane osobowe osób odwiedzających te profile, w szczególności dane identyfikacyjne, informacje o aktywności na profilu (w tym reakcji, polubień), treści komentarzy i wiadomości. Dane są przetwarzane w celu prowadzenia komunikacji z użytkownikami, promocji działalności oraz analizowania aktywności użytkowników. Administrator może otrzymywać zagregowane dane statystyczne dotyczące osób odwiedzających jego profile.

Szczegółowe informacje dotyczące przetwarzania danych przez operatorów serwisów znajdują się w ich politykach prywatności. Administratorami serwisów są:
a. Facebook - Meta Platforms Ireland Limited
b. Instagram - Meta Platforms Ireland Limited

IX. Informacje końcowe

Administrator dokonuje regularnego przeglądu niniejszej polityki prywatności i dokonuje jej zmian w sytuacji, gdy okaże się to niezbędne lub pożądane z uwagi na: nowe przepisy prawa, nowe wytyczne organów odpowiedzialnych za nadzór nad procesami ochrony danych osobowych, najlepsze praktyki stosowane w obszarze ochrony danych osobowych. O zmianie polityki prywatności Administrator informuje za pośrednictwem Serwisu lub drogą mailową. Dniem wejścia w życie niniejszej polityki prywatności jest data jej publikacji w Serwisie.

***