Polityka bezpieczeństwa – dane osobowe - wymogi RODO

 

Podstawą prawną jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Administratorem danych osobowych Klientów (w rozumieniu art. 4 pkt 7 RODO) oraz osób zapisanych do newslettera Sklepu „Mama i Ja” jest Biuro Handlowe Kaspo Sp. z o.o. z siedzibą w Gdańsku przy Al. Grunwaldzkiej 355.

1. Prośba o dane osobowe Klienta w momencie składania zamówienia ma charakter dobrowolny, lecz ich brak może spowodować niemożliwość realizacji zamówienia lub świadczenia niektórych usług.

2. Udostępnienie danych osobowych w Sklepie "Mama i Ja" jest równoznaczne ze zgodą na przechowywanie i przetwarzanie przez firmę Biuro Handlowe Kaspo Sp. z o.o. danych osobowych zawartych w zamówieniu wyłącznie w celu realizacji zamówień zgodnie z obowiązującymi przepisami. W szczególności przetwarzanie obejmuje: przyjmowanie zamówień oraz realizowanie sprzedaży, bieżącej komunikacji w sprawach związanych z ze złożonym zamówieniem, w tym ich potwierdzanie, informowanie o statusie, rozpatrywanie reklamacji, przyjmowanie i obsługę innych zgłoszeń niż reklamacje oraz sprawy związane z realizowanymi zamówieniami, rozpatrywanie i dochodzenie roszczeń, umożliwienie korzystania z płatności elektronicznych, realizację wymagań prawnych w zakresie przepisów podatkowych i rachunkowych.

a) Zapis o przetwarzaniu danych Klienta wyłącznie co do obsługi zamówienia nie dotyczy osób, które świadomie i dobrowolnie zapisały się do newsletter'a i zgodnie ze swoją decyzją będą otrzymywały informacje o ofercie handlowej Sklepu "Mama i Ja".

3. Zgodnie z postanowieniami w/w Ustawy Klientom przysługuje prawo do kontroli przetwarzania dotyczących ich danych osobowych.

4. Klienci mają prawo wglądu do swoich danych osobowych, poprawiania ich oraz żądania ich usunięcia w dowolnym momencie.

5. Przechowywane w Sklepie "Mama i Ja" dane osobowe Klientów nie będą w żadnym razie udostępniane firmom i osobom trzecim bez świadomej i dobrowolnej zgody Klientów.

6. Dane osobowe Klientów mogą być udostępniane następującym kategoriom odbiorców: podmiotom, którym przekazanie danych jest niezbędne w celu zapewnienia prawidłowej realizacji usług za pośrednictwem Sklepu „Mama i Ja”, w zgodzie z żądaniem konkretnego Klienta - podmiotom świadczącym usługi płatności elektronicznych (tylko w przypadku wyboru takiej opcji płatności), podmiotom zapewniającym dostawę towaru pod wskazany adres (firmy spedycyjne). Podmioty te są zobowiązane do przestrzegania obowiązujących przepisów O Ochronie Danych Osobowych oraz Biuro Handlowe Kaspo Sp. z o.o. ma podpisane z nimi stosowne umowy.

7.W kwestii obsługi płatności internetowych sklep internetowy „Mama i Ja” informuje, że współpracuje z bankami: Alior Bank S.A, BNP Paribas, Santander Bank, ING Bank, a w szczególności:

a ) przekazuje dane osobowe Klienta do banków wymienianych par 8. pkt 7 („ Bank”) w związku z:

1.świadczeniem przez Bank na rzecz sklepu internetowego „Mama i Ja” usługi udostępnienia infrastruktury do obsługi płatności przez Internet ( podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).

2.obsługą i rozliczaniem przez Bank płatności dokonywanych przez Klientów sklepu internetowego „Mama i Ja” przez Internet przy użyciu instrumentów płatniczych (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).

3.w celu weryfikacji przez Bank należytego wykonania umów zawartych ze sklepem internetowym „Mama i Ja” , w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).

a.) przekazuje dane osobowe Klienta do odpowiednich komórek banków wymienianych w par 8 pkt 7 w związku z możliwością zaproponowania dokonania zapłaty za nabyty towar lub usługę umowy kredytowej wynikającej z umowy kupna towaru.

b.) przekazuje dane osobowe Klienta do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania dokonania zapłaty za nabyty towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup z Twisto” i udostępnieniem tej formuły zakupowej przez sklep internetowy „Mama i Ja” , a także celu weryfikacji przez Twisto Polska Sp. z o.o. należytego wykonania takich umów zlecenia (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).

8. Wszystkie wymienione produkty i nazwy są używane wyłącznie w celach identyfikacyjnych i mogą być zastrzeżonymi znakami towarowymi odpowiednich właścicieli.

9. Pozyskane dane osobowe będą przechowywane przez Biuro Handlowe Kaspo Sp. z o.o.:

a) przez okres realizacji zawartych umów sprzedaży i do czasu ich prawidłowego rozliczenia, a także przez czas obowiązywania umów o świadczenie usług drogą elektroniczną oraz przez czas wykonywania obowiązków wynikających z przepisów prawa, w tym w szczególności w zakresie regulacji podatkowych i rachunkowych,

b) przez okres niezbędny do udokumentowania przez Sprzedawcę przed organami administracji publicznej,

c) w celach marketingu bezpośredniego, w tym profilowania – do czasu zgłoszenia sprzeciwu na przetwarzanie danych w tym celu,

d) do czasu wycofania zgody na przetwarzanie danych lub ich dezaktualizacji, jeżeli przetwarzanie danych odbywa się za zgodą udzieloną przez konkretną osobę.

10. Klientowi przysługuje prawo wniesienia skargi do GIODO (a od dnia utworzenia nowego urzędu – do Prezesa Urzędu Ochrony Danych Osobowych), gdy uzna, iż przetwarzanie jego danych osobowych narusza przepisy prawa.