Regulamin RODO firmy ZasadaMedia Sp. z o.o. (nawrocki2025.com)
- Wstęp
1.1. Niniejszy regulamin (dalej: „Regulamin” lub „Polityka Prywatności”) określa zasady przetwarzania danych osobowych przez firmę ZasadaMedia Sp. z o.o. z siedzibą w Kartuzach, ul. Modrzewiowa 176D, 83-300 Kartuzy, NIP: 5892009779 (dalej zwaną „Administratorem Danych” lub „Administratorem”) w związku z prowadzeniem działalności w ramach serwisu internetowego dostępnego pod adresem nawrocki2025.com, a także zasady przekazywania danych osobowych.
1.2. Administrator Danych przetwarza dane osobowe zgodnie z przepisami powszechnie obowiązującego prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych – „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
- Cele przetwarzania danych osobowych
2.1. Administrator Danych może przetwarzać dane osobowe w następujących celach:
a) Realizacja umów zawartych z klientami (art. 6 ust. 1 lit. b RODO);
b) Prowadzenie marketingu i promocji własnych produktów i usług (art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora lub art. 6 ust. 1 lit. a RODO – zgoda, jeśli wymagana);
c) Monitorowanie i analiza ruchu na stronie internetowej nawrocki2025.com, w tym poprzez pliki cookies (art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na optymalizacji strony);
d) Przekazywanie danych firmom Inpost, GLS, Baselinker, Google i PayU w celu realizacji dostaw, zarządzania magazynem, prowadzenia reklam w Internecie oraz dokonywania płatności za produkty i usługi (art. 6 ust. 1 lit. b i f RODO).
- Kategorie danych osobowych
3.1. Administrator może przetwarzać następujące kategorie danych osobowych:
a) Dane identyfikacyjne (np. imię, nazwisko, adres, numer telefonu, adres e-mail);
b) Dane finansowe (np. numer konta bankowego, dane karty płatniczej – w przypadku płatności online);
c) Dane techniczne (np. adres IP, dane o używanych przeglądarkach internetowych, cookies);
d) Dane dotyczące zamówień i dostaw (np. historia zamówień, adresy dostaw).
- Podstawy prawne przetwarzania danych osobowych
4.1. Podstawy prawne przetwarzania danych osobowych przez Administratora to w szczególności:
a) Wykonanie umowy z klientem lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
b) Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), np. w celu marketingu bezpośredniego lub analizy ruchu na stronie;
c) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) – w przypadkach, gdy przetwarzanie nie jest oparte na innej podstawie prawnej;
d) Wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO), np. przechowywanie dokumentów księgowych.
- Odbiorcy danych osobowych
5.1. Dane osobowe mogą być przekazywane następującym odbiorcom:
a) Firmy Inpost, GLS, Baselinker, Google i PayU w celu realizacji usług dostawy, zarządzania magazynem, prowadzenia reklam w Internecie oraz dokonywania płatności;
b) Podmioty przetwarzające dane na zlecenie Administratora na podstawie umów powierzenia, zapewniające odpowiednie środki ochrony danych;
c) Organy i instytucje uprawnione do otrzymywania danych na podstawie przepisów prawa.
- Okres przechowywania danych osobowych
6.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany odpowiednimi przepisami prawa, w tym przepisami o obowiązkach księgowych i podatkowych lub do upływu okresu przedawnienia roszczeń.
- Prawa osoby, której dane dotyczą
7.1. Osoba, której dane dotyczą, ma następujące prawa:
a) Prawo dostępu do swoich danych (art. 15 RODO);
b) Prawo do sprostowania danych (art. 16 RODO);
c) Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO);
d) Prawo do ograniczenia przetwarzania danych (art. 18 RODO);
e) Prawo do przenoszenia danych (art. 20 RODO);
f) Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO);
g) Prawo do cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO);
h) Prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
- Bezpieczeństwo danych osobowych
8.1. Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych, stosownie do ryzyka naruszenia praw i wolności osób, których dane dotyczą, zgodnie z art. 32 RODO.
- Zmiany w regulaminie
9.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszym Regulaminie. Aktualna wersja Regulaminu jest dostępna w serwisie internetowym nawrocki2025.com.
- Kontakt z Administratorem Danych
10.1. Wszelkie pytania dotyczące przetwarzania danych osobowych oraz realizacji praw osób, których dane dotyczą, należy kierować na adres e-mail: bi***@za*********.pl lub na adres korespondencyjny: ul. Modrzewiowa 176D, 83-300 Kartuzy.
10.2. W celu realizacji praw wynikających z RODO, Administrator może zażądać podania dodatkowych informacji w celu potwierdzenia tożsamości osoby składającej żądanie.