POLITYKA PRYWATNOŚCI

Sklep internetowy Austeria Kazimierska – sprzedaż voucherów podarunkowych

 

§ 1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku ze sprzedażą voucherów podarunkowych jest „AUSTERIA KAZIMIERSKA" SAMCIK Spółka z ograniczoną odpowiedzialnością z siedzibą w Kazimierzu Dolnym, ul. Sadowa 7C, 24-120 Kazimierz Dolny, NIP 716-282-91-17, KRS 0000836010 (dalej: Administrator).

2. Kontakt z Administratorem w sprawach dotyczących danych osobowych:

• pocztą elektroniczną: [email protected];
• pisemnie, na adres siedziby wskazany w ust. 1.

3. Administrator nie wyznaczył inspektora ochrony danych.

4. Dane przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

 

§ 2. Dane Klienta – osoby składającej zamówienie

1. Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, adres, a w razie żądania faktury – dane niezbędne do jej wystawienia, w tym NIP i nazwa firmy.

2. Cele i podstawy prawne przetwarzania:

• zawarcie i wykonanie umowy sprzedaży vouchera – art. 6 ust. 1 lit. b RODO; dane przechowywane przez okres ważności vouchera, a następnie do upływu terminu przedawnienia roszczeń;
• wystawienie i przechowywanie dokumentów księgowych – art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości; dane przechowywane przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• rozpatrywanie reklamacji i obsługa odstąpienia od umowy – art. 6 ust. 1 lit. c oraz lit. f RODO;
• ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora); dane przechowywane do upływu terminu przedawnienia;
• obsługa korespondencji – art. 6 ust. 1 lit. f RODO.

3. Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy. Odmowa podania danych uniemożliwia złożenie zamówienia.

 

§ 3. Dane Obdarowanego – osoby, dla której kupowany jest voucher

1. Jeżeli Klient podaje imię Obdarowanego, treść dedykacji lub adres e-mail Obdarowanego, Administrator przetwarza te dane w celu wykonania umowy zawartej z Klientem, to jest wystawienia i doręczenia vouchera – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na wykonaniu świadczenia na rzecz osoby trzeciej).

2. Źródłem danych jest Klient, który nabył voucher.

3. Zakres danych obejmuje wyłącznie: imię (lub imię i nazwisko), adres e-mail oraz treść dedykacji – o ile Klient je podał.

4. Dane Obdarowanego przechowywane są przez okres ważności vouchera, a następnie do upływu terminu przedawnienia roszczeń związanych z jego realizacją.

5. Administrator wykonuje obowiązek informacyjny wobec Obdarowanego przy pierwszym kontakcie, to jest w wiadomości zawierającej voucher, przez zamieszczenie w niej informacji o przetwarzaniu danych oraz odesłania do niniejszej Polityki.

6. Obdarowanemu przysługuje w szczególności prawo sprzeciwu wobec przetwarzania jego danych – na zasadach określonych w § 6.

 

§ 4. Odbiorcy danych

1. Dane mogą być przekazywane następującym kategoriom odbiorców:

• operatorowi płatności – PayPro S.A. (serwis Przelewy24), w zakresie niezbędnym do obsługi płatności; podmiot ten jest odrębnym administratorem danych;
• dostawcy hostingu i poczty elektronicznej – cyber_Folks S.A.
• dostawcom oprogramowania sklepu i wtyczek – w zakresie wsparcia technicznego;
• biuru rachunkowemu – w zakresie obsługi księgowej;
• podmiotom świadczącym obsługę prawną – w razie potrzeby;
• organom publicznym – gdy obowiązek taki wynika z przepisów prawa.

2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych osobowych.

3. Administrator nie przekazuje danych do państw trzecich ani organizacji międzynarodowych.

4. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne.

 

§ 5. Okres przechowywania

1. Dane przechowywane są przez okresy wskazane w § 2 i § 3, a po ich upływie usuwane lub anonimizowane.

2. Jeżeli do tych samych danych stosuje się kilka podstaw prawnych i różne okresy przechowywania, dane przechowywane są przez okres najdłuższy.

 

§ 6. Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo:

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych – gdy przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

2. Realizacja praw następuje po zgłoszeniu na dane kontaktowe wskazane w § 1 ust. 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

 

§ 7. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do zagrożeń oraz kategorii danych, w szczególności szyfrowane połączenie SSL, kontrolę dostępu do systemów oraz kopie zapasowe.

2. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

 

§ 8. Pliki cookies

1. Zasady wykorzystywania plików cookies w serwisie określa Polityka prywatności i wykorzystywania plików cookies dostępna na stronie serwisu.

2. Sklep internetowy wykorzystuje ponadto pliki cookies niezbędne do działania koszyka i procesu zamówienia. Ich stosowanie nie wymaga zgody użytkownika, ponieważ są niezbędne do świadczenia usługi żądanej przez użytkownika.

 

§ 9. Zmiany Polityki

1. Administrator może zmienić niniejszą Politykę w razie zmiany przepisów prawa, zakresu świadczonych usług lub stosowanych narzędzi.

2. Aktualna wersja Polityki publikowana jest na stronie Sklepu.