Informacje RODO

Ostatnia aktualizacja: 1 stycznia 2024

Informacje ogólne

Niniejszy dokument stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

Administrator danych

Administratorem Państwa danych osobowych jest crisp-coating Sp. z o.o. z siedzibą przy ul. Sportowej 42, 00-715 Warszawa.

Kontakt z administratorem możliwy jest poprzez:

• Email: [email protected]
• Pisemnie na adres siedziby firmy

Cele i podstawy przetwarzania

Realizacja zamówień

Przetwarzamy dane niezbędne do realizacji zamówień, w tym imię, nazwisko, adres dostawy, adres email. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane przechowujemy przez okres realizacji zamówienia oraz przez okres przedawnienia roszczeń wynikających z umowy.

Obsługa zapytań

Gdy kontaktujesz się z nami przez email lub inny kanał komunikacji, przetwarzamy Twoje dane kontaktowe oraz treść korespondencji. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu komunikacji z klientami i potencjalnymi klientami.

Marketing bezpośredni

Za Twoją zgodą (art. 6 ust. 1 lit. a RODO) możemy wysyłać informacje o nowych produktach i promocjach. Zgodę możesz wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Cele podatkowe i rachunkowe

Dane zawarte w dokumentach księgowych przetwarzamy na podstawie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) przez okres wymagany przepisami prawa podatkowego.

Analityka i ulepszanie usług

Zbieramy anonimowe dane o sposobie korzystania ze strony internetowej w celu jej ulepszania. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – uzyskać dostęp do tych danych oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania.

Prawo do sprostowania (art. 16 RODO)

Możesz żądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych osobowych.

Prawo do usunięcia (art. 17 RODO)

W określonych sytuacjach masz prawo żądać usunięcia swoich danych osobowych, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofniesz zgodę.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

W określonych przypadkach możesz żądać ograniczenia przetwarzania danych, np. gdy kwestionujesz prawidłowość danych lub wniosłeś sprzeciw wobec przetwarzania.

Prawo do przenoszenia danych (art. 20 RODO)

Jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, masz prawo otrzymać swoje dane w ustrukturyzowanym formacie oraz przesłać je innemu administratorowi.

Prawo do sprzeciwu (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec profilowania.

Prawo do niepodlegania profilowaniu (art. 22 RODO)

Masz prawo do tego, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec Ciebie skutki prawne.

Sposób realizacji praw

Aby skorzystać z przysługujących Ci praw, wyślij wiadomość na adres [email protected] lub pisemnie na adres naszej siedziby. W celu weryfikacji tożsamości możemy poprosić o dodatkowe informacje.

Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W przypadku skomplikowanych spraw termin może zostać przedłużony o kolejne dwa miesiące, o czym zostaniesz poinformowany.

Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Firmom kurierskim realizującym dostawy zamówień
• Operatorom systemów płatności online
• Dostawcom usług hostingowych i IT
• Biurom rachunkowym i kancelariom prawnym
• Organom państwowym uprawnionym na podstawie przepisów prawa

Z każdym podmiotem przetwarzającym dane w naszym imieniu mamy zawarte odpowiednie umowy powierzenia przetwarzania danych osobowych.

Przekazywanie danych do państw trzecich

Zasadniczo nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. W wyjątkowych przypadkach, gdy korzystamy z usług dostawców spoza EOG, zapewniamy odpowiedni poziom ochrony danych poprzez:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Wiążące reguły korporacyjne
• Decyzje Komisji Europejskiej o adekwatności ochrony

Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

Bezpieczeństwo danych

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób fizycznych. Środki te obejmują między innymi:

• Szyfrowanie transmisji danych (protokół HTTPS)
• Regularne aktualizacje oprogramowania
• Kontrolę dostępu do systemów informatycznych
• Szkolenia personelu z zakresu ochrony danych
• Procedury reagowania na incydenty bezpieczeństwa

Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do realizacji określonych celów:

• Realizacja zamówienia – bez danych kontaktowych i adresowych nie możemy zrealizować dostawy
• Wystawienie faktury – wymaga podania danych zgodnie z przepisami podatkowymi
• Odpowiedź na zapytanie – wymaga podania adresu email lub innego środka kontaktu

Zmiany informacji

Niniejsza informacja może być aktualizowana w związku ze zmianami w przetwarzaniu danych lub zmianami przepisów prawa. O istotnych zmianach poinformujemy poprzez stosowny komunikat na stronie internetowej.