POLITYKA PRYWATNOŚCI
- ZASADY PRZETWARZANIA DANYCH
ZASADY OCHRONY I PRZETWARZANIA DANYCH OSOBOWYCH
W TTKAC SPÓŁKA Z O.O. Z SIEDZIBĄ W WĘGIERCACH
SPIS TREŚCI
1. Definicje
2. Administrator danych oraz inspektor ochrony danych
3. Sposób zbierania danych osobowych
4. Podstawa prawna oraz cel przetwarzania danych osobowych
5. Termin przechowywania danych osobowych
6. Odbiorca danych osobowych
7. Przekazywanie danych osobowych poza EOG
8. Prawa Użytkownika w związku z przetwarzaniem twoich danych osobowych
9. Prawo do sprzeciwu wobec przetwarzania danych osobowych
10. Pobieranie aplikacji w sklepach z aplikacjami
11. Zmiany polityki prywatności
1. DEFINICJE
Administrator – Spółka TTKac Spółka zo.o. z siedzibą w Węgiercach (Węgierce 5, 77-416 Tarnówka).
Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną,
fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w
tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
Polityka – niniejsza Polityka prywatności.
RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Serwis – serwis internetowy prowadzony przez Administratora pod adresem https://ttk-ac.pl/ Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
2. ADMINISTRATOR DANYCH ORAZ INSPEKTOR OCHRONY DANYCH
Administratorem danych osobowych jest Spółka TTKac Spółka zo.o. z siedzibą w Węgiercach (Węgierce 5, 77-416 Tarnówka), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu IX Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000579748.
Kontakt z Administratorem możliwy jest poprzez przesłanie pisma na adres siedziby Spółki: Węgierce 5, 77-416 Tarnówka z dopiskiem „Dane osobowe” lub poprzez przesłanie wiadomości e-mail na adres: info@ttk-ac.com
Administrator wyznaczył inspektora ochrony danych: Pana Panią Viktoria Tolstorog,
z którym Użytkownik może się skontaktować pod adresem siedziby Administratora lub poprzez przesłanie wiadomości e-mail na adres: info@ttk-ac.com
3. SPOSÓB ZBIERANIA DANYCH OSOBOWYCH
Podanie przez Użytkownika danych jest dobrowolne, jednak w wielu przypadkach konieczne do realizacji określonych czynności (np. realizacja zamówienia). Dzięki temu, że Użytkownik podaje swoje dane, może m.in. utworzyć konto w sklepie internetowym oraz zapisać się do Newslettera.
Podanie przez Użytkownika dodatkowych danych osobowych, dotyczących np. adresu zamieszkania lub numeru NIP, umożliwia zrealizowanie sprzedaży w sklepie internetowym lub w sklepie stacjonarnym.
Ponadto dane zbieramy również w związku ze składanymi reklamacjami oraz wtedy gdy Użytkownik kontaktuje się z nami np. telefoniczne lub pocztą elektroniczną.
Prowadzony przez nas sklep internetowy umożliwia logowanie się, założenie konta oraz dokonanie płatności przy użyciu zewnętrznych serwisów. Właściciele tych serwisów przekazują nam imię, nazwisko, adres e-mail, status płatności.
Podmioty oferujące ubezpieczenie sprzętu lub kredyt konsumencki, również przekażą nam dane osobowe Użytkowników w postaci adresu e-mail i/lub numeru telefonu, jeśli wyrazisz na to zgodę.
4. PODSTAWA PRAWNA ORAZ CEL PRZETWARZANIA DANYCH OSOBOWYCH
Obowiązek zawierania na stronie internetowej informacji o przetwarzaniu danych osobowych wynika z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), OJ L 119, 4.5.2016, p. 1–88, tzw. „RODO". Dane osobowe są przetwarzane w następujących celach:
a) Korzystania z serwisu, tj.:
- świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.
b) Kontaktowych (formularz kontaktowy):
- Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania Danych osobowych niezbędnych do nawiązania kontaktu z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne.
- Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. A RODO).
c) Marketingowych:
- Dane osobowe Użytkownika mogą być również wykorzystywane przez Administratora, aby kierować do niego treści marketingowe różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą MMS/SMS. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie.
d) Inne:
- w celu przesłania zamówionej informacji handlowej – podstawą prawną przetwarzania, w tym z wykorzystaniem profilowania, jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w związku z wyrażoną zgodą;
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności.
5. TERMIN PRZECHOWYWANIA DANYCH OSOBOWYCH
Na potrzeby realizacji sprzedaży, a także usług dostawy i montażu dane przechowywane są przez okres realizacji oraz rozliczenia umowy. Jeśli Użytkownik założy konto klienta w naszym sklepie internetowym Jego dane będą przetwarzane tak długo, aż Użytkownik nie usunie swojego konta.
Jeśli Użytkownik prowadzi z nami korespondencję lub skontaktował się za pośrednictwem infolinii dane Użytkownika będą przetwarzane do czasu udzielenia wszystkich niezbędnych wyjaśnień.
Dane przetwarzamy do celów marketingowych do momentu wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych.
Większość informacji, jakie zbieramy do celów marketingowych przechowujemy jednak przez okres nie dłuższy niż 14 dni. W przypadku kontaktu marketingowego, zaprzestaniemy tego kontaktu w momencie wycofania przez Użytkownika zgody na taki kontakt.
Po wyżej wskazanych okresach dane Użytkowania możemy przechowywać dlatego, że:
a) zobowiązują nas do tego przepisy prawa (np. przepisy podatkowe, przepisy o rachunkowości, przepisy dot. odpowiedzialności za zgodność towaru z umową);
b) dane mogą być dla nas niezbędne do wykazania, że nasze działanie było zgodne z prawem (np. dane o wyrażonej przez Użytkownika zgodzie na kontakt marketingowy);
c) nie minął jeszcze termin przedawnienia roszczeń.
6. ODBIORCA DANYCH OSOBOWYCH
W związku z realizacją usług Dane osobowe mogą być ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom usług IT pozwalającym na prawidłowe korzystanie z Serwisu, a w tym:
a) Podmiotom przetwarzającym dane osobowe w imieniu TTKac: Firmom kurierskim i przewozowym, które realizują dostawę wynikającą z obowiązku umowy pomiędzy Sprzedawcą, a Klientem.
b) Podmiotom przetwarzającym dane osobowe w imieniu TTKac w celach marketingu bezpośredniego.
c) Podmiotom prowadzącym działalność płatniczą (banki, instytucje płatnicze) - w celu dokonywania zwrotów środków pieniężnych na rzecz Klienta lub w celu zrealizowania zapłaty za towar przy jego odbiorze.
d) Podmiotom nabywającym wierzytelności - tylko w przypadku nie wywiązania się przez Klienta z zapłaty za nabyte towary.
W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
7. PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EOG
Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
a) współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
b) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
c) stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
Administrator zawsze informuje o zamiarze przekazania Danych osobowych poza EOG na etapie ich zbierania.
8. PRAWA UŻYTKOWNIKA W ZWIĄZKU Z PRZETWARZANIEM DANYCH OSOBOWYCH
Prawo ochrony danych osobowych daje szereg praw, z których Użytkownik może skorzystać w dowolnej chwili. Prawa te obejmują:
a) prawo dostępu do swoich danych osobowych i zasad ich ochrony
b) prawo do sprostowania danych
c) prawo do usunięcia danych
d) prawo do ograniczenia przetwarzania danych
e) prawo do przenoszenia danych do innego administratora danych.
Uprawnienia, o których mowa powyżej można wykonywać poprzez kontakt z nami pod adresem e-mail: info@ttk-ac.com, z dopiskiem „Dane osobowe”.
Jeżeli Użytkownik wyraził zgodę na kontakt marketingowy, ma prawo wycofać ją w dowolnej chwili, pisząc e-mail na adres info@ttk-ac.com lub też listownie na adres Spółka TTKac Spółka zo.o., Węgierce 5, 77-416 Tarnówka z dopiskiem „Dane osobowe”.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Jeżeli Użytkownik uzna, że w jakikolwiek sposób naruszyliśmy reguły przetwarzania danych osobowych to ma prawo do złożenia skargi bezpośrednio do organu nadzoru (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). W ramach wykonania tego uprawnienia należy podać pełny opis zaistniałej sytuacji oraz wskazać jakie działanie zostały przez Użytkownika uznane za naruszające prawa lub wolności Użytkownika. Skargę należy złożyć bezpośrednio do organu nadzoru na wskazany powyżej adres.
9. PRAWO DO SPRZECIWU WOBEC PRZETWARZANIA DANYCH OSOBOWYCH
Użytkownik ma prawo do sprzeciwu wobec przetwarzania danych osobowych. Sprzeciw można zgłosić wówczas, gdy ze względu na szczególną sytuację Użytkownik nie chce, aby Administrator przetwarzał dane osobowe Użytkownika w określonym celu.
Jeśli zostanie zgłoszony sprzeciw, Administrator nie będzie już przetwarzać danych w celu, którego dotyczy sprzeciw. W niektórych jednak sytuacjach Administrator może mieć ważne, prawnie uzasadnione podstawy do przetwarzania danych, które będą miały pierwszeństwo przez interesami Użytkowania, praw i wolności. W niektórych sytuacjach przetwarzanie danych może być również niezbędne do ustalenia, dochodzenia lub obrony roszczeń. W takich przypadkach Administrator nie będzie mógł uwzględnić sprzeciwu.
Sprzeciw możesz zgłosić na adres e-mail: info@ttk-ac.com, z dopiskiem „Dane osobowe”.
10. POBIERANIE APLIKACJI W SKLEPACH Z APLIKACJAMI
Podczas pobierania aplikacji operatorzy poszczególnych sklepów z aplikacjami (Apple App Store lub Google Play) automatycznie przetwarzają dane w szczególności takie jak:
a) nazwa Użytkownika w sklepie z aplikacjami,
b) adres e-mail zapisany w sklepie z aplikacjami,
c) numer klienta z Twojego konta w sklepie z aplikacjami,
d) data i czas pobrania,
e) indywidualny numer identyfikacyjny urządzenia.
11. ZMIANY POLITYKI PRYWATNOŚCI
Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
Aktualna wersja Polityki została przyjęta i obowiązuje od dnia 04.04.2024 R.
Obowiązek informacyjny wynika z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.).
Artykuł 13
Informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą
1. Jeżeli dane osobowe osoby, której dane dotyczą, zbierane są od tej osoby, administrator podczas pozyskiwania danych osobowych podaje jej wszystkie następujące informacje:
a) swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela;
b) gdy ma to zastosowanie - dane kontaktowe inspektora ochrony danych;
c) cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania;
d) jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) - prawnie uzasadnione interesy realizowane przez administratora lub przez stronę trzecią;
e) informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją;
f) 29 gdy ma to zastosowanie - informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi, wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz informację o sposobach uzyskania kopii tych zabezpieczeń lub o miejscu ich udostępnienia.
2. Poza informacjami, o których mowa w ust. 1, podczas pozyskiwania danych osobowych administrator podaje osobie, której dane dotyczą, następujące inne informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania:
a) okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
b) informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych;
c) jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) - informacje o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
d) informacje o prawie wniesienia skargi do organu nadzorczego;
e) informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych;
f) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz - przynajmniej w tych przypadkach - istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
3. Jeżeli administrator planuje dalej przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim dalszym przetwarzaniem informuje on osobę, której dane dotyczą, o tym innym celu oraz udziela jej wszelkich innych stosownych informacji, o których mowa w ust. 2.
4. Ust. 1, 2 i 3 nie mają zastosowania, gdy - i w zakresie, w jakim - osoba, której dane dotyczą, dysponuje już tymi informacjami.
Artykuł 14
Informacje podawane w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą
1. Jeżeli danych osobowych nie pozyskano od osoby, której dane dotyczą, administrator podaje osobie, której dane dotyczą, następujące informacje:
a) swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela;
b) gdy ma to zastosowanie - dane kontaktowe inspektora ochrony danych;
c) cele przetwarzania, do których mają posłużyć dane osobowe, oraz podstawę prawną przetwarzania;
d) kategorie odnośnych danych osobowych;
e) informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją;
f) 30 gdy ma to zastosowanie - informacje o zamiarze przekazania danych osobowych odbiorcy w państwie trzecim lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi, wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz informację o sposobach uzyskania kopii tych zabezpieczeń lub o miejscu ich udostępnienia.
2. Poza informacjami, o których mowa w ust. 1, administrator podaje osobie, której dane dotyczą, następujące informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania wobec osoby, której dane dotyczą:
a) okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
b) jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) - prawnie uzasadnione interesy realizowane przez administratora lub przez stronę trzecią;
c) informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych;
d) jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) - informacje o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
e) informacje o prawie wniesienia skargi do organu nadzorczego;
f) źródło pochodzenia danych osobowych, a gdy ma to zastosowanie - czy pochodzą one ze źródeł publicznie dostępnych;
g) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz - przynajmniej w tych przypadkach - istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
3. Informacje, o których mowa w ust. 1 i 2, administrator podaje:
a) w rozsądnym terminie po pozyskaniu danych osobowych - najpóźniej w ciągu miesiąca - mając na uwadze konkretne okoliczności przetwarzania danych osobowych;
b) jeżeli dane osobowe mają być stosowane do komunikacji z osobą, której dane dotyczą - najpóźniej przy pierwszej takiej komunikacji z osobą, której dane dotyczą; lub
c) jeżeli planuje się ujawnić dane osobowe innemu odbiorcy - najpóźniej przy ich pierwszym ujawnieniu.
4. Jeżeli administrator planuje dalej przetwarzać dane osobowe w celu innym niż cel, w którym te dane zostały pozyskane, przed takim dalszym przetwarzaniem informuje on osobę, której dane dotyczą, o tym innym celu oraz udziela jej wszelkich innych stosownych informacji, o których mowa w ust. 2.
5. Ust. 1- 4 nie mają zastosowania, gdy - i w zakresie, w jakim:
a) osoba, której dane dotyczą, dysponuje już tymi informacjami;
b) udzielenie takich informacji okazuje się niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku; w szczególności w przypadku przetwarzania do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, z zastrzeżeniem warunków i zabezpieczeń, o których mowa w art. 89 ust. 1, lub o ile obowiązek, o którym mowa w ust. 1 niniejszego artykułu, może uniemożliwić lub poważnie utrudnić realizację celów takiego przetwarzania. W takich przypadkach administrator podejmuje odpowiednie środki, by chronić prawa i wolności oraz prawnie uzasadnione interesy osoby, której dane dotyczą, w tym udostępnia informacje publicznie;
c) pozyskiwanie lub ujawnianie jest wyraźnie uregulowane prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator, przewidującym odpowiednie środki chroniące prawnie uzasadnione interesy osoby, której dane dotyczą; lub
d) dane osobowe muszą pozostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej przewidzianym w prawie Unii lub w prawie państwa członkowskiego, w tym ustawowym obowiązkiem zachowania tajemnicy.
Region
Waluta