§1 Przepisy ogólne

1. Administratorem danych osobowych Usługobiorcy przekazanych Usługodawcy w ramach świadczenia przez Usługodawcę usług drogą elektroniczną jest Kamil Trzupek, prowadzący działalność gospodarczą pod firmą Firma Produkcyjno-Usługowo-Handlowa KamBlach Kamil Trzupek, NIP: 7372115269, Szczyrzyc 192, 34-623 Jodłownik. Usługodawca oświadcza, iż dane osobowe Usługobiorcy nie będą przekazywane do państw trzecich ani organizacji międzynarodowych.
2. Usługodawca dokonuje profilowania w postaci przedstawiania informacji o produktach, nowościach i promocjach, które mogą potencjalnie zainteresować Usługobiorcę.
3. Usługodawca udostępnia mail kontaktowy dla Usługobiorców:
   kamblach.garaze@gmail.com
4. Znaczenie nadane pojęciom na podstawie §2 Regulaminu świadczeniu usług drogą elektroniczną znajdują zastosowanie również w niniejszej Polityce prywatności i polityce cookies.

§2 Przetwarzanie danych

1. Usługodawca przetwarza dane osobowe Usługobiorców, tj. imię i nazwisko, firma, NIP, dane teleadresowe i adresowe, numer telefonu, numer rachunku bankowego, adres IP, treść zapytania/reklamacji/uwag, a także inne identyfikatory oraz informacje gromadzone poprzez pliki cookies.
2. Dane osobowe Usługobiorców są rejestrowane w logach systemowych.
3. Usługodawca przetwarza dane osobowe Usługobiorców nie posiadających Konta, korzystających ze strony internetowej, w następujących celach:
   • a) realizacji umowy o świadczeniu usług drogą elektroniczną w zakresie udostępniania zasobów strony internetowej, a podstawą przetwarzania jest niezbędność do realizacji umowy zgodnie z przepisem art. 6 ust. 1 lit b) RODO,
   • b) obsługi zapytania/uwag, a podstawą przetwarzania jest niezbędność do realizacji umowy zgodnie z przepisem art. 6 ust. 1 lit b) RODO,
   • c) obsługi reklamacji, a podstawą przetwarzania jest obowiązek prawny, zgodnie z przepisem art. 6 ust. 1 lit. c) RODO;
   • d) technicznych, administracyjnych w związku z koniecznością zapewnienia bezpieczeństwa systemu informatycznego oraz jego administrowaniem, a podstawą przetwarzania jest prawnie uzasadniony interes Usługodawcy zgodnie z przepisem art. 6 ust. 1 lit. f) RODO;
   • e) prowadzenia korespondencji e-mail między Usługodawcą i Usługobiorcą w związku z działalnością gospodarczą Usługodawcy, a podstawą przetwarzania jest prawnie uzasadniony interes Usługodawcy zgodnie z przepisem art. 6 ust. 1 lit. f) RODO;
   • f) dochodzenia lub ustalenia roszczeń albo obrony przed nimi, a podstawą przetwarzania jest prawnie uzasadniony interes Usługodawcy zgodnie z przepisem art. 6 ust. 1 lit. f) RODO, w związku z ochroną jego praw.
4. 4. Usługodawca przetwarza dane osobowe Usługobiorców posiadających Konto, w następujących celach:
   • a) realizacji umowy o świadczeniu usług drogą elektroniczną, a podstawą przetwarzania jest niezbędność do realizacji umowy zgodnie z przepisem art. 6 ust. 1 lit b) RODO,
   • b) obsługi zapytania/uwag, a podstawą przetwarzania jest niezbędność do realizacji umowy zgodnie z przepisem art. 6 ust. 1 lit b) RODO,
   • c) obsługi reklamacji, a podstawą przetwarzania jest obowiązek prawny, zgodnie z przepisem art. 6 ust. 1 lit. c) RODO;
   • d) prowadzenia korespondencji e-mail lub telefonicznej między Usługodawcą i Usługobiorcą w związku z działalnością gospodarczą Usługodawcy, a podstawą przetwarzania jest prawnie uzasadniony interes Usługodawcy zgodnie z przepisem art. 6 ust. 1 lit. f) RODO.
   • e) dochodzenia lub ustalenia roszczeń albo obrony przed nimi, a podstawą przetwarzania jest prawnie uzasadniony interes Usługodawcy zgodnie z przepisem art. 6 ust. 1 lit. f) RODO, w związku z ochroną jego praw.
5. 5. Usługodawca przetwarza dane osobowe Usługobiorców składających Zamówienie, w następujących celach:
   • a) realizacji umowy o świadczeniu usług drogą elektroniczną, a podstawą przetwarzania jest niezbędność do realizacji umowy zgodnie z przepisem art. 6 ust. 1 lit b) RODO,
   • b) realizacji Zamówienia złożonego przez Usługobiorcę, a podstawą przetwarzania jest niezbędność do realizacji umowy zgodnie z przepisem art. 6 ust. 1 lit b) RODO,
   • c) obsługi zapytania/uwag, a podstawą przetwarzania jest niezbędność do realizacji umowy zgodnie z przepisem art. 6 ust. 1 lit b) RODO,
   • d) realizacji obowiązków wynikających w szczególności z przepisów podatkowych, a podstawą przetwarzania jest obowiązek prawny, zgodnie z przepisem art. 6 ust. 1 lit. c) RODO;
   • e) obsługi reklamacji, a podstawą przetwarzania jest obowiązek prawny, zgodnie z przepisem art. 6 ust. 1 lit. c) RODO;
   • f) prowadzenia korespondencji e-mail lub telefonicznej między Usługodawcą i Usługobiorcą w związku z działalnością gospodarczą Usługodawcy, a podstawą przetwarzania jest prawnie uzasadniony interes Usługodawcy zgodnie z przepisem art. 6 ust. 1 lit. f) RODO.
   • g) dochodzenia lub ustalenia roszczeń albo obrony przed nimi, a podstawą przetwarzania jest prawnie uzasadniony interes Usługodawcy zgodnie z przepisem art. 6 ust. 1 lit. f) RODO, w związku z ochroną jego praw.
6. Usługobiorca, składając Zamówienie podaje dane osobowe, w szczególności dane adresowe w celu zawarcia umowy.
7. Usługobiorca składający Zamówienie oświadcza, iż zapoznał się z Regulaminem i akceptuje jego treść.
8. Dane są przetwarzane w związku z realizacją umowy, w wyniku realizacji obowiązku prawnego oraz w oparciu o prawnie uzasadniony interes administratora, o czym mowa w przepisie art. 6 ust. 1 lit. b), c), f) RODO.
9. Podanie danych przez Usługobiorcę w ramach wykonywania umowy o świadczenie usług drogą elektroniczną, realizacji Zamówienia czy wysyłania zapytania jest wymogiem umownym. Usługobiorca jest uprawniony do ich podania, a ewentualne niepodanie danych uniemożliwi realizowanie przedmiotowej umowy.
10. Niepodanie danych osobowych przez Usługobiorcę, które Usługodawca przetwarza w oparciu o przepis art. 6 ust. 1 lit c) uniemożliwi wykonanie obowiązku prawnego ciążącego na Usługodawcy.
11. Niepodanie danych osobowych przez Usługobiorcę, które Usługodawca przetwarza w oparciu o prawnie uzasadniony interes, uniemożliwi realizowanie przez Usługodawcę tychże prawnie uzasadnionych interesów.
12. Określenie adresu IP Usługobiorcy umożliwia Usługodawcy potwierdzenie akceptacji Regulaminu.
13. Dane osobowe uzyskane przez Usługodawcę, w celu wykonania umowy służą w szczególności do realizacji Zamówienia.

§3 Odbiorcy danych. Umowa powierzenia

1. W celu wykonania umowy zawartej między Usługodawcą i Usługobiorcą, Usługodawca w niezbędnym zakresie przekazuje dane osobowe Usługobiorcy zewnętrznym podmiotom, w szczególności dostawcy usług informatycznych, usług płatniczych, a także podmiotom świadczącym usługi księgowe.
2. Usługodawca zastrzega sobie prawo ujawnienia danych osobowych Usługobiorcy właściwym organom bądź osobom trzecim, które zgłoszą żądanie w tym przedmiocie, zgodnie z przepisami prawa powszechnie obowiązującego.
3. Przekazanie danych osobowych następuje na podstawie umowy powierzenia danych osobowych, o której mowa w przepisie art. 28 ust. 3 RODO.
4. Usługodawca prowadzi rejestr czynności przetwarzania danych osobowych. Rejestr ten zawiera:
   • a) imię i nazwisko, a także dane kontaktowe Usługodawcy,
   • b) cele przetwarzania danych osobowych,
   • c) opis kategorii osób, których dane dotyczą, oraz kategorii danych osobowych,
   • d) podmiotów, którym przekazano dane osobowe Usługobiorcy,
   • e) informacje o przekazywaniu danych osobowych do państwa trzeciego,
   • f) planowane terminy usunięcia poszczególnych kategorii danych,
   • g) ogólny opis technicznych i organizacyjnych środków bezpieczeństwa.

§4 Uprawnienia Usługobiorcy

1. Usługobiorca ma prawo do stałego dostępu do swoich danych osobowych. Usługobiorca ma prawo do sprostowania umieszczonych danych osobowych na podstawie przepisu art. 16 RODO.
2. Usługobiorca ma prawo żądać usunięcia swoich danych osobowych na podstawie przepisu art. 17 RODO.
3. Przepis §4 ust. 2 nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne na podstawie przepisu art. 17 ust 3 lit. e) RODO
4. Usługobiorca ma prawo uzyskać potwierdzenie przetwarzania jego danych osobowych, informacje o celach przetwarzania, kategorii danych osobowych, a także informacji o źródłach pozyskania danych, jeżeli nie zostały one uzyskane od Usługobiorcy.
5. Usługobiorca ma prawo żądać ograniczenia przetwarzania jego danych osobowych przez Usługodawcę, zgodnie z przepisem art. 18 RODO.
6. Usługobiorcy służy prawo do wniesienia sprzeciwu wobec przetwarzania jego danych osobowych, zgodnie z przepisem art. 21 RODO.
7. Usługobiorca ma prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, iż doszło do naruszenia przepisów o ochronie danych osobowych.
8. Bez uszczerbku dla prawa wskazanego w ust. 8, Usługobiorca, na podstawie przepisu art. 79 ust. 1 RODO ma prawo do wniesienia dochodzenia swoich uprawnień drogą sądową.
9. Usługobiorca ma prawo otrzymać od Usługodawcy, w pliku PDF, dane osobowe, dostarczone uprzednio Usługodawcy.
10. Na żądanie Usługobiorcy, Usługodawca jest zobowiązany przekazać dane osobowe, w formie określonej w ust. 10, innemu administratorowi zgodnie z przepisami prawa powszechnie obowiązującego.
11. Uprawnienia, o których mowa §4, z wyjątkiem ust. 7 – 8 Usługobiorca realizuje za pomocą poczty elektronicznej, poprzez wskazanie swojego żądania w wiadomości e-mail. Usługodawca jest zobowiązany niezwłocznie zastosować się do żądania.

§5 Bezpieczeństwo danych

1. Dane osobowe Usługobiorców, z zastrzeżeniem §2 ust. 14, będą przechowywane przez Usługodawcę przez okres nie dłuższy, niż jest to niezbędne do celów, w których te dane są przetwarzane, w myśl przepisu art. 5 ust. 1 lit. e) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, co do zasady przez okres przedawnienia roszczeń cywilnoprawnych – 6 lat.
2. Usługodawca chroni przekazane mu dane osobowe. Odbywa się to zwłaszcza poprzez szyfrowanie, używanie bezpiecznego protokołu, pseudonimizację, zapewnianie poufności, integralności, dostępności i odporności systemów oraz usług przetwarzania, zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich oraz regularne ocenianie skuteczności środków technicznych zapewniających bezpieczeństwo.
3. Usługodawca dba, by dane osobowe przetwarzane były w sposób bezpieczny, dostęp do nich miały jedynie osoby upoważnione, w zakresie niezbędnym do wykonywanych zadań.
4. Usługodawca informuje organ nadzorczy o przypadkach naruszenia bezpieczeństwa dotyczących danych osobowych, zgodnie z przepisem art. 33 RODO. Usługodawca dokumentuje naruszenia ochrony danych osobowych.
5. Usługodawca zawiadamia osobę, której dane dotyczą, o takim naruszeniu, zgodnie z przepisem art. 34 RODO.
6. Usługodawca nie udostępnia danych osobowych Usługobiorcy osobom trzecim, z zastrzeżeniem §3 ust. 1, ust. 2.

§6 Polityka cookies

1. Serwis internetowy korzysta z plików cookies – rozumie się przez to dane informatyczne, przechowywane na urządzeniu końcowym Usługobiorcy, w szczególności pliki z nazwą strony internetowej, czasem przechowywania na urządzeniu końcowym oraz unikalny numer.
2. Pliki cookies służą do korzystania z serwisu internetowego.
3. Usługodawca poprzez pliki cookies otrzymuje informacje dotyczące przeglądarki, oprogramowania oraz urządzenia końcowego.
4. Usługodawca zamieszcza na urządzeniu końcowym pliki cookies oraz uzyskuje do nich dostęp.
5. W ramach serwisu stosowane są:
   • a) cookies „niezbędne”: są instalowane w szczególności na potrzeby zapamiętywania sesji logowania lub wypełniania formularzy. Konieczne dla prawidłowego funkcjonowania strony internetowej;
   • b) Cookies „funkcjonalne”: Zapamiętują i dostosowują stronę np. do. preferencji językowych. Blokowanie funkcjonalnych cookies może spowodować, że strona internetowa nie będzie działać prawidłowo;
6. Usługobiorca ma możliwość zmiany ustawień plików „cookies” w odpowiedniej zakładce na stronie internetowej.