Polityka prywatności

Polityka prywatności serwisu maciejgnyszka.pl

1. O nas

Administratorem danych osobowych, zbieranych za pośrednictwem Serwisu Internetowego, jest TOWARZYSTWA BIZNESOWE SPÓŁKA AKCYJNA z siedzibą pod adresem: Aleja Niepodległości 245/17, 02-009 Warszawa, adres poczty elektronicznej: rodo@towarzystwabiznesowe.pl („Administrator").

TOWARZYSTWA BIZNESOWE SPÓŁKA AKCYJNA prowadzi Serwis Internetowy oraz jest odpowiedzialny za prawidłowe świadczenie Usług Elektronicznych Serwisu, w tym prowadzenie sklepu internetowego dostępnego w Serwisie.

2. Postanowienia ogólne

Niniejsza polityka prywatności Serwisu internetowego jest środkiem wdrożonym przez Administratora, którego celem jest określenie działań podejmowanych przez Administratora w zakresie ochrony danych osobowych udostępnionych Administratorowi przez podmioty danych, a nadto informowanie podmiotów danych o obowiązującej w przedsiębiorstwie prowadzonym przez Administratora procedurze postępowania z danymi osobowymi, w tym w szczególności o celach i podstawach prawnych przetwarzania oraz kategoriach odbiorców, którym dane osobowe przetwarzane przez Administratora są dalej przekazywane, oraz realizacja przez Administratora wobec Podmiotów danych obowiązku informacyjnego wynikającego z treści art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO").

Usługodawca dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

Niniejsza polityka prywatności Serwisu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców Serwisu Internetowego.

Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Usługodawca, Serwis Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w niniejszej Polityce Prywatności bądź w Regulaminie Serwisu Internetowego, dostępnych na stronach Serwisu Internetowego.

Dane osobowe Usługobiorcy są przetwarzane zgodnie z RODO, ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. 2002 Nr 144, poz. 1204 ze zm.).

Dane osobowe nie będą przekazywane przez Administratora do państw trzecich ani organizacji międzynarodowych.

3. Cel i zakres zbierania danych

Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Usługodawcę wynika z działań podejmowanych przez Usługobiorcę w Serwisie Internetowym. Przykładowo, jeżeli Usługobiorca składa zamówienie w sklepie, jego dane osobowe będą przetwarzane w celu zawarcia i wykonania umowy sprzedaży.

Administrator przetwarza dane osobowe dotyczące Usługobiorcy lub jego przedstawicieli w następujących celach:

• zawarcie i realizacja umowy o korzystanie z Usługi Elektronicznej,
• zawarcie i wykonanie umowy sprzedaży Towaru lub Treści cyfrowej, w tym przyjęcie i obsługa zamówienia, rozliczenie płatności, dostawa oraz udostępnienie plików do pobrania,
• wykonanie obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych i rachunkowych, w szczególności wystawianie i przechowywanie faktur,
• rozpatrywanie reklamacji oraz obsługa odstąpień od umowy i zwrotów,
• prowadzenie postępowań sądowych, arbitrażowych, administracyjnych, sądowoadministracyjnych, egzekucyjnych i mediacyjnych,
• udokumentowanie stosunków umownych w celach dowodowych przez okres przedawnienia roszczeń z nimi związanych,
• prowadzenie marketingu bezpośredniego usług lub towarów oferowanych przez Administratora, w tym za pośrednictwem korespondencji e-mailowej typu newsletter, na podstawie odrębnej zgody,
• zapewnienie bezpieczeństwa Serwisu oraz diagnostyka błędów.

W zależności od podjętych przez Usługobiorcę działań Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko,
• adres poczty elektronicznej,
• numer telefonu,
• adres rozliczeniowy oraz adres dostawy, jeżeli zamówienie obejmuje Towar wymagający wysyłki,
• nazwa firmy i numer NIP, jeżeli Usługobiorca żąda wystawienia faktury na dane przedsiębiorcy,
• dane dotyczące zamówienia i płatności, w tym numer zamówienia, zamówione pozycje, kwota i sposób płatności oraz historia zamówień,
• nazwa Organizacji współpracującej oraz nazwa jej Oddziału,
• dane eksploatacyjne, o których mowa w punkcie 4.

Podanie danych osobowych jest dobrowolne, ale jest niezbędne do zawarcia i realizacji umowy. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Serwisu Internetowego, w trakcie korzystania z Serwisu oraz w jego Regulaminie.

Dane osobowe dotyczące Usługobiorcy mogą być przekazywane organom administracji publicznej lub innym osobom lub podmiotom trzecim w zakresie, w jakim i w przypadkach, w których obowiązek ich udostępnienia nakładają na Administratora przepisy prawa. Ponadto dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji umowy lub obowiązku prawnego:

• dostawcom usług płatniczych, obsługującym płatności za zamówienia,
• przewoźnikom i operatorom pocztowym, realizującym dostawę zamówionych Towarów,
• podmiotom świadczącym na rzecz Administratora usługi hostingu, utrzymania i serwisu Serwisu Internetowego oraz usługi poczty elektronicznej,
• podmiotom wykonującym na rzecz Administratora usługi z zakresu księgowości i rachunkowości oraz usług prawnych, na podstawie odrębnej umowy.

Administrator oświadcza, że wdrożył odpowiednie środki techniczne i organizacyjne zapewniające adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem powierzonych mu danych osobowych, o których mowa w art. 32 RODO, oraz dokonuje ich regularnej weryfikacji i aktualizacji.

Administrator oświadcza, że celem zapewnienia bezpieczeństwa przetwarzania danych osobowych wprowadził Politykę Ochrony Danych Osobowych, zgodnie z art. 24 ust. 1 i 2 RODO.

Usługodawca przetwarza również zanonimizowane dane związane z korzystaniem z Serwisu Internetowego do generowania statystyk korzystania z Serwisu. Dane te mają charakter zbiorczy i anonimowy, to znaczy nie zawierają cech identyfikujących osoby korzystające z Serwisu.

Dane osobowe dotyczące Usługobiorcy będą przechowywane przez Administratora przez następujący okres:

• w przypadku danych, których podstawą przetwarzania jest niezbędność do wykonania umowy, do czasu przedawnienia roszczeń wynikających z tej umowy,
• w przypadku danych zawartych w dokumentach księgowych, przez okres wymagany przepisami podatkowymi i o rachunkowości, liczony od końca roku, w którym upłynął termin płatności podatku,
• w przypadku danych, których podstawą przetwarzania jest prawnie uzasadniony interes, do czasu odpadnięcia tej podstawy, w szczególności do czasu przedawnienia roszczeń lub skutecznego wniesienia sprzeciwu,
• w przypadku danych przetwarzanych na podstawie zgody, do czasu jej wycofania,
• w przypadku danych, których przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, do czasu odpadnięcia tej podstawy przetwarzania.

4. Cookies i dane eksploatacyjne

Serwis Internetowy korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu końcowym Usługobiorcy przez przeglądarkę internetową.

Administrator stosuje pliki cookies niezbędne do prawidłowego działania Serwisu i do świadczenia usługi żądanej przez Usługobiorcę. Służą one w szczególności do:

• utrzymania sesji przeglądania oraz zapamiętania zawartości koszyka,
• przeprowadzenia procesu składania zamówienia i płatności,
• utrzymania sesji Usługobiorcy zalogowanego do Serwisu,
• zapewnienia bezpieczeństwa Serwisu.

Stosowanie plików cookies niezbędnych nie wymaga zgody Usługobiorcy, zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne, ponieważ są one konieczne do świadczenia usługi świadczonej drogą elektroniczną, żądanej przez Usługobiorcę. Podstawą przetwarzania danych z tych plików jest niezbędność do wykonania umowy oraz prawnie uzasadniony interes Administratora polegający na zapewnieniu poprawnego i bezpiecznego działania Serwisu.

Administrator nie stosuje w Serwisie plików cookies analitycznych, statystycznych ani marketingowych, w tym służących profilowaniu lub śledzeniu Usługobiorcy na potrzeby reklamy. Jeżeli w przyszłości takie pliki zostaną wdrożone, będą stosowane wyłącznie po uprzednim wyrażeniu przez Usługobiorcę dobrowolnej zgody, którą będzie mógł w każdej chwili wycofać, a niniejsza polityka zostanie odpowiednio zaktualizowana.

Pliki cookies sesyjne są usuwane po zamknięciu przeglądarki. Pliki cookies trwałe przechowywane są przez okres wskazany w ich parametrach lub do czasu ich usunięcia przez Usługobiorcę.

Usługobiorca może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich obsługę lub usunąć pliki już zapisane. Ograniczenie stosowania plików cookies może jednak wpłynąć na działanie niektórych funkcji Serwisu, w szczególności uniemożliwić złożenie zamówienia.

Administrator przetwarza także dane eksploatacyjne, to jest adres IP, informacje o przeglądarce i systemie operacyjnym, adres strony, z której nastąpiło przejście, oraz datę i godzinę wizyty. Dane te przetwarzane są w celu zapewnienia bezpieczeństwa Serwisu, wykrywania nadużyć i diagnostyki błędów, na podstawie prawnie uzasadnionego interesu Administratora.

5. Podstawa przetwarzania danych

Podanie danych osobowych przez Usługobiorcę jest dobrowolne, aczkolwiek niepodanie danych wskazanych na stronie Serwisu Internetowego oraz w Regulaminie, niezbędnych do zawarcia i realizacji umowy, skutkuje brakiem możliwości zawarcia tej umowy.

Podstawą prawną przetwarzania danych osobowych w celu zawarcia i wykonania umowy, w tym umowy sprzedaży, jest art. 6 ust. 1 lit. b RODO. Podstawą prawną przetwarzania danych w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych, jest art. 6 ust. 1 lit. c RODO. Podstawą prawną przetwarzania danych w celu prowadzenia marketingu bezpośredniego, w tym newslettera, jest zgoda Usługobiorcy, czyli art. 6 ust. 1 lit. a RODO. Podstawą prawną przetwarzania danych w pozostałych celach wskazanych powyżej, w tym w celu obrony przed roszczeniami i zapewnienia bezpieczeństwa Serwisu, jest prawnie uzasadniony interes Administratora, czyli art. 6 ust. 1 lit. f RODO.

6. Prawa podmiotu danych związane z ochroną danych osobowych

Podmiot danych może realizować swoje prawa za pomocą formularza dostępnego na stronie: https://app.gorodo.pl/api/zadanie/7010574195 lub kontaktując się z Administratorem pod adresem rodo@towarzystwabiznesowe.pl

Podmiotowi danych przysługuje również prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

A. Prawo do informacji

Administrator, podczas pozyskiwania danych osobowych, jest zobowiązany podać osobie, od której dane pochodzą, wszystkie następujące informacje:

• swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela,
• gdy ma to zastosowanie, dane kontaktowe inspektora ochrony danych,
• cele przetwarzania danych osobowych oraz podstawę prawną przetwarzania,
• informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją,
• gdy ma to zastosowanie, informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej,
• okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu,
• informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych.

Jeżeli Administrator planuje dalej przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim dalszym przetwarzaniem zobowiązany jest poinformować podmiot danych o tym innym celu oraz udzielić mu wszelkich innych stosownych informacji.

B. Prawo do wycofania zgody na przetwarzanie danych osobowych

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

C. Prawo dostępu do danych osobowych

Podmiot danych jest uprawniony do uzyskania od Administratora potwierdzenia, czy przetwarzane są dotyczące go dane osobowe, a jeżeli ma to miejsce, jest uprawniony do uzyskania dostępu do nich oraz następujących informacji:

• cele przetwarzania,
• kategorie odnośnych danych osobowych,
• informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione,
• w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu,
• informacje o prawie do żądania od Administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych oraz do wniesienia sprzeciwu wobec takiego przetwarzania,
• informacje o prawie wniesienia skargi do organu nadzorczego,
• jeżeli dane osobowe nie zostały zebrane od podmiotu danych, wszelkie dostępne informacje o ich źródle,
• informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO.

Administrator jest zobowiązany dostarczyć podmiotowi danych kopię danych osobowych. Za wszelkie kolejne kopie Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.

D. Prawo do żądania sprostowania i usunięcia danych osobowych

Podmiot danych ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Podmiot danych jest uprawniony do żądania niezwłocznego usunięcia dotyczących go danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki je usunąć, jeżeli zachodzi jedna z następujących okoliczności:

• dane osobowe nie są już niezbędne dla celów, w których zostały zebrane lub w inny sposób przetwarzane,
• podmiot danych cofnął zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania,
• podmiot danych wnosi skuteczny sprzeciw wobec przetwarzania,
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
• dane osobowe były przetwarzane niezgodnie z prawem.

Uprawnienia te nie obowiązują w zakresie, w jakim przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, do ustalenia, dochodzenia lub obrony roszczeń, do wywiązania się z prawnego obowiązku wymagającego przetwarzania, do wykonania zadania realizowanego w interesie publicznym, do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych.

E. Prawo do ograniczenia przetwarzania danych osobowych

Podmiot danych ma prawo żądania od Administratora ograniczenia przetwarzania jego danych osobowych w następujących przypadkach:

• podmiot danych kwestionuje prawidłowość danych osobowych, na okres pozwalający Administratorowi na sprawdzenie ich prawidłowości,
• przetwarzanie jest niezgodne z prawem, a podmiot danych sprzeciwia się usunięciu danych, domagając się w zamian ograniczenia ich wykorzystywania,
• Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne podmiotowi danych do ustalenia, dochodzenia lub obrony roszczeń,
• podmiot danych wniósł sprzeciw wobec przetwarzania, do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu.

F. Prawo do przenoszenia danych osobowych

Podmiot danych jest uprawniony do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczących go danych osobowych dostarczonych Administratorowi oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony Administratora, w przypadku gdy przetwarzanie odbywa się w sposób zautomatyzowany oraz w oparciu o zgodę podmiotu danych lub jest niezbędne dla wykonania umowy.

Podmiot danych ma prawo żądania, by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

G. Prawo do sprzeciwu i prawa związane ze zautomatyzowanym podejmowaniem decyzji

Podmiot danych ma prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z jego szczególną sytuacją, wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, podmiot danych ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania. Po wniesieniu sprzeciwu danych osobowych nie wolno już przetwarzać do tych celów.

Podmiot danych ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa. Administrator nie podejmuje wobec Usługobiorców decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

7. Postanowienia końcowe

Serwis Internetowy może zawierać odnośniki do innych stron internetowych. Usługodawca namawia, by po przejściu na inne strony zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko Serwisu Internetowego.

Administrator udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu danych osobowych przesyłanych drogą elektroniczną przez osoby nieuprawnione:

• szyfrowanie połączenia z Serwisem certyfikatem SSL,
• zabezpieczenie zbioru danych przed nieuprawnionym dostępem,
• dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.

We wszelkich sprawach związanych z przetwarzaniem danych osobowych, w tym w szczególności w sprawach związanych z postanowieniami niniejszej polityki prywatności, Usługobiorca powinien kontaktować się z Administratorem przy zastosowaniu następujących danych kontaktowych:

• adres poczty tradycyjnej: TOWARZYSTWA BIZNESOWE SPÓŁKA AKCYJNA, Aleja Niepodległości 245/17, 02-009 Warszawa,
• adres poczty elektronicznej: rodo@towarzystwabiznesowe.pl,
• formularz zgłaszania żądań: https://app.gorodo.pl/api/zadanie/7010574195