1. Informacje ogólne
Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników w związku z korzystaniem z serwisu brisk-muffler.com.
Administratorem danych osobowych jest brisk-muffler Sp. z o.o. z siedzibą w Warszawie przy ul. Zielonej 15, 00-001 Warszawa, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy KRS pod numerem 0000123456, NIP: 527-123-45-67, REGON: 123456789.
Dokładamy szczególnej staranności w celu ochrony interesów osób, których dane dotyczą. Zbierane przez nas dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.
2. Cel i zakres zbierania danych
Dane osobowe przetwarzane są w następujących celach:
- realizacji zamówień i umów sprzedaży,
- obsługi zapytań kierowanych przez formularz kontaktowy,
- prowadzenia korespondencji e-mailowej,
- marketingu bezpośredniego własnych produktów i usług,
- celów analitycznych i statystycznych,
- dochodzenia roszczeń i obrony przed roszczeniami.
Zakres zbieranych danych obejmuje: imię i nazwisko, adres e-mail, adres do wysyłki, dane firmy (w przypadku klientów biznesowych), historię zakupów oraz dane techniczne związane z korzystaniem z serwisu.
3. Podstawa prawna przetwarzania
Dane osobowe przetwarzane są na podstawie:
- art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. na otrzymywanie newslettera),
- art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem,
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na administratorze,
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.
4. Odbiorcy danych
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
- firmom kurierskim i pocztowym – w celu dostarczenia zamówienia,
- dostawcom usług płatniczych – w celu obsługi płatności,
- dostawcom usług IT – w celu utrzymania i rozwoju serwisu,
- biurom księgowym – w celu prowadzenia dokumentacji finansowej,
- kancelariom prawnym – w przypadku konieczności dochodzenia roszczeń,
- organom państwowym – w przypadkach przewidzianych przepisami prawa.
Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika.
5. Okres przechowywania danych
Dane osobowe przechowywane są przez okres:
- realizacji zamówienia i przez okres przedawnienia roszczeń (3 lata od realizacji zamówienia),
- wymagany przepisami prawa podatkowego (5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy),
- do momentu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody,
- do momentu wniesienia skutecznego sprzeciwu – w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu.
6. Prawa użytkowników
Osobom, których dane dotyczą, przysługują następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawiania) danych,
- prawo do usunięcia danych (prawo do bycia zapomnianym),
- prawo do ograniczenia przetwarzania danych,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania,
- prawo do cofnięcia zgody w dowolnym momencie,
- prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
Aby skorzystać z powyższych praw, należy skontaktować się z nami za pośrednictwem adresu e-mail: [email protected] lub pisemnie na adres siedziby firmy.
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą lub zniszczeniem. W szczególności:
- transmisja danych odbywa się z wykorzystaniem protokołu SSL/TLS,
- dostęp do danych mają wyłącznie upoważnieni pracownicy,
- regularnie tworzymy kopie zapasowe danych,
- stosujemy systemy zabezpieczeń przed nieuprawnionym dostępem,
- przeprowadzamy regularne audyty bezpieczeństwa.
8. Przekazywanie danych poza EOG
Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. W przypadku konieczności takiego przekazania (np. korzystanie z usług dostawców IT z siedzibą poza EOG) zapewniamy odpowiedni poziom ochrony danych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych w RODO.
9. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywoływałyby skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływały.
10. Zmiany polityki prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O wszelkich zmianach będziemy informować poprzez umieszczenie zaktualizowanej wersji na tej stronie. Zachęcamy do regularnego zapoznawania się z jej treścią.
11. Kontakt
W sprawach związanych z ochroną danych osobowych można kontaktować się z nami:
- e-mailowo: [email protected]
- pisemnie: brisk-muffler Sp. z o.o., ul. Zielona 15, 00-001 Warszawa