Polityka prywatności
- Administratorem danych osobowych zbieranych za pośrednictwem Serwisu internetowego i w związku z jego funkcjonowaniem jest Usługodawca. Definicje wykorzystywane w ramach niniejszej polityki prywatności znajdują się w Regulaminie dostępnym na stronie www.nlbok.pl, w szczególności znajdują się tam definicje Regulaminu, Serwisu internetowego, Usługodawcy, Użytkownika i Usług.
- We wszystkich sprawach dotyczących przetwarzania danych osobowych istnieje możliwość skontaktowania się z Administratorem za pomocą poczty elektronicznej na adres mikropigment@wp.pl, telefonicznie pod numerem 733050303 lub pisemnie na adres: ul. Jana Bartkowiaka 3, 86 - 065 Łochowo.
- Przetwarzanie danych osobowych odbywa się zgodnie z Ustawą o ochronie danych osobowych oraz Ustawą o świadczeniu usług drogą elektroniczną.
- W ramach korzystania przez Użytkownika z Serwisu internetowego, Administrator zbiera dane osobowe Użytkowników w zakresie niezbędnym do świadczenia poszczególnych usług. Podanie danych osobowych jest dobrowolne, choć może być niezbędne w celu skorzystania z niektórych funkcjonalności Serwisu internetowego. Brak ich podania spowoduje niemożność skorzystania z danej usługi.
- Administrator może kontaktować się z Użytkownikiem za pośrednictwem poczty e-mail, telefonu, SMS-ów lub poczty tradycyjnej w szczególności w celu zapewnienia prawidłowego korzystania z Serwisu internetowego i przestrzegania Regulaminu.
- Dane osobowe oznaczają wszelkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Jeśli informacje nie umożliwiają odniesienia się bezpośrednio do danego użytkownika (lub wymaga to niewspółmiernie dużo czasu i wysiłku), nie stanowią one danych osobowych.
- W celu zarejestrowania się w Serwisie internetowym, Użytkownik wypełnia formularz rejestracyjny. Podaje on dane osobowe konieczne do założenia konta, takie jak: imię, nazwisko, adres e-mail, nr telefonu oraz hasło.
- Dane osobowe Użytkowników są zbierane podczas założenia Konta Użytkownika, korzystania przez Użytkownika z Serwisu internetowego i Usług, kontaktu pomiędzy Użytkownikami lub pomiędzy Usługodawcą a Użytkownikiem.
- Jeżeli podane zostaną nieprawdziwe lub niepełne dane osobowe niektóre Usługi mogą pozostać niedostępne dla Użytkownika.
- W celu złożenia rezerwacji za pośrednictwem Serwisu internetowego, zarejestrowany i zalogowany Użytkownik podaje obowiązkowe dane osobowe (imię, nazwisko, numer telefonu, adres dostawy). Niepodanie powyższych danych skutkuje niemożnością realizacji rezerwacji.
- Jeżeli Użytkownik wyraża chęć otrzymania faktury VAT, podaje on dane firmy (nazwa, adres, nr NIP). Podanie powyższych danych jest dobrowolne lecz niezbędne do wystawienia faktury, a niepodanie ich skutkuje niemożnością uzyskania faktury.
- Dane są przechowywane w bazie danych na serwerach wydzierżawianych przez Administratora przy zastosowaniu środków technicznych i organizacyjnych wymaganych przez przepisy prawa powszechnie obowiązującego.
- Dane osobowe, które Użytkownik powierza Administratorowi, w szczególności imię, nazwisko, adres, adres poczty elektronicznej, numer telefonu, przetwarzane są:
- w celu korzystania z Serwisu internetowego oraz w celu świadczenia Usług,
- w celu kontaktowania się z Użytkownikami, ich pracownikami i współpracownikami,
- w celu realizacji złożonego zamówienia w zakresie danych osobowych,
- w celu obsługi reklamacji, realizacji zwrotów,
- w celu rozwijania i doskonalenia Serwisu internetowego i Usług,
- w celu egzekwowania przestrzegania Regulaminu,
- w celu umożliwienia świadczenia usług drogą elektroniczną, m. in. w celu umożliwienia Użytkownikom wyrażania Opinii i wystawiania Ocen,
- w celach statystycznych i archiwizacyjnych,
- w celu realizacji prawnie uzasadnionych interesów Usługodawcy lub jego partnerów biznesowych,
- w celu realizacji obowiązków prawnych ciążących na Administratorze, wynikających m.in. z przepisów podatkowych i rachunkowości,
- w celach marketingowych oraz w celach związanych z personalizowaniem prowadzonej komunikacji reklamowej i marketingowej (gdy zostanie wyrażona na to zgoda).
- Przetwarzanie danych osobowych przez Administratora dla celów marketingowych polega m.in. na prowadzeniu działań związanych z marketingiem produktów, usług i innych świadczeń, przesyłaniu newslettera, powiadomień push lub wiadomości sms z informacjami o ofertach bądź treściami stanowiącymi informacje handlowe przesyłane drogą elektroniczną.
- W trakcie korzystania z Serwisu internetowego automatycznie pobierane są takie informacje jak adres IP, nazwa hosta, rodzaj przeglądarki, typ systemu operacyjnego, czas dostępu, adresy odwiedzanych stron w Serwisie internetowych, adres strony internetowej z jakiej Użytkownik przeszedł do Serwisu internetowego.
- Dane osobowe Użytkowników uzyskane w związku z korzystaniem z Serwisu internetowego mogą podlegać profilowaniu, czyli dokonywanej automatycznie przez system informatyczny analizie i prognozie zainteresowania Użytkowników Usługami na podstawie danych osobowych, pomiarów zachowania oraz informacji uzyskanych ze wszelkich możliwych, legalnych źródeł. Decyzje podejmowane w ten sposób mają wpływ na prowadzenie analiz, prognoz zainteresowania Usługami, pomiarów zachowania, badania preferencji w zakresie zapotrzebowania na Usługi jak również na usługi i produkty innych podmiotów aniżeli Usługodawca. Podejmowanie decyzji przy użyciu profilowania w celu prowadzenia analiz, prognoz zainteresowania Usługami, pomiarów zachowania, badania preferencji w zakresie zapotrzebowania na usługi i produkty innych podmiotów odbywać się będzie jedynie na podstawie udzielonej przez Użytkownika zgody.
- Jeżeli Użytkownik wyrazi zgodę na otrzymywanie newslettera, to Administrator będzie bezpłatnie świadczył na jego rzecz tę usługę. Będzie on uzyskiwał drogą elektroniczną na wskazany adres e-mail bądź za pośrednictwem SMS/MMS powiadomień push informacje handlowe dotyczące produktów, usług lub innych świadczeń oferowanych przez Administratora. Informacje przekazywane w ramach newslettera mogą być profilowane. Zgodę na otrzymywanie wyżej wskazanych informacji handlowych drogą elektroniczną można cofnąć w każdym momencie.
- Przetwarzane przez Administratora dane osobowe mogą być przekazywane do następujących kategorii odbiorców:
- osoby upoważnione przez Administratora – pracownicy i współpracownicy oraz dostawcy usług dla Administratora;
- podmiotom, którym Administrator zlecił czynności związane ze świadczeniem Usług dla Użytkowników, na podstawie umów o powierzenie przetwarzania danych osobowych;
- Użytkownikom, który z wykorzystaniem Serwisu internetowego zawierają umowy z innymi podmiotami (w tym z innymi Użytkownikami);
- Przedsiębiorcom współpracującym z Usługodawcą lub podmiotom trzecim w celach marketingowych, tylko za zgodą Użytkownika.
- Administrator może współpracować z podmiotami trzecimi (np. wyspecjalizowanymi dostawcami usług przechowywania danych albo usług analitycznych) w celu świadczenia Usług. W takim przypadku podmioty te nie są upoważnione do wykorzystywania danych osobowych Użytkowników dla własnych celów (dane zawsze będą przetwarzane w imieniu i na potrzeby Usługodawcy), a ich działania podlegają przepisom obowiązującego prawa oraz niniejszej Polityki Prywatności.
- Przetwarzane przez Administratora dane osobowe nie będą udostępniane osobom trzecim, z zastrzeżeniem przypadków wskazanych w niniejszej Polityce Prywatności, chyba, że:
- obowiązek udostępnienia danych osobowych wynika z obowiązujących przepisów prawa lub gdy przekazanie danych służy celom ochrony praw Administratora lub rozstrzyganiu sporów; lub
- Użytkownik wyraził zgodę na przekazanie danych osobowych osobom trzecim.
- Usługodawca przekazując dane Użytkowników pracownikom, współpracownikom lub innym podmiotom zobowiąże ich do zachowania wymaganych przez prawo zabezpieczeń i procedur związanych z ochroną danych osobowych Użytkowników.
- W przypadku restrukturyzacji lub sprzedaży prowadzonej działalności lub jej części przez Administratora oraz przeniesienia całego majątku lub jego części na nowego właściciela dane osobowe Użytkowników mogą zostać przeniesione na kupującego, w celu zapewnienia kontynuacji świadczenia Usług.
- Możliwe jest przekazanie danych osobowych Użytkownika poza Europejski Obszar Gospodarczy (EOG) o ile zapewniony zostanie odpowiedni stopień ochrony danych osobowych, który zostanie stwierdzony w szczególności poprzez:
- współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
- stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
- stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy;
- w razie przekazywania danych do USA – współpracę z podmiotami uczestniczącymi w programie Tarcza Prywatności (Privacy Shield), zatwierdzonym decyzją Komisji Europejskiej.
- Administrator stosuje środki bezpieczeństwa, mające na celu ochronę danych przed ich utratą, niewłaściwym wykorzystaniem czy modyfikacją. Stosowane środki techniczne są unowocześniane wraz z rozwojem nowych technologii, potrzeb, jak również dostępnych sposobów zabezpieczeń. Stosowane środki organizacyjne zapewniają, że w strukturze Usługodawcy dostęp do danych osobowych Użytkownika mają jedynie osoby upoważnione przez Administratora.
- Administrator może mieć obowiązek udzielania informacji upoważnionym organom na podstawie zgodnych z prawem żądań, w zakresie wynikającym z żądania.
- Użytkownikom przysługują następujące prawa:
- prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie osobie – (prawo dostępu do danych) na podstawie złożonego wniosku Administrator przekazuje informacje na temat przetwarzania danych osobowych;
- prawo uzyskania kopii danych – na podstawie złożonego wniosku Administrator przekazuje kopię przetwarzanych danych dotyczących osoby, która wystąpiła z takim wnioskiem;
- prawo do sprostowania danych i uzupełnienia niekompletnych danych – na podstawie wniosku Administrator sprostuje dane osobowe, które są nieprawidłowe i uzupełni niekompletne dane;
- prawo do usunięcia danych – na podstawie złożonego wniosku Administrator usuwa dane osobowe w przypadku, w którym nie mają zastosowania wyjątki wskazane w RODO oraz gdy:
- dane nie są już niezbędne do celów, w których zostały zebrane bądź przetwarzane;
- gdy osoba, której dane dotyczą cofnęła zgodę (jeśli przetwarzanie danych odbywa się na podstawie zgody i nie ma innej podstawy prawnej),
- dane były przetwarzane niezgodnie z prawem;
- osoba, której dane dotyczą wniosła sprzeciw wobec przetwarzania jej danych na podstawie prawnie uzasadnionych interesów realizowanych przez Administratora bądź osobę trzecią oraz nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
- dane były przetwarzane niezgodnie z prawem;
- dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego z art. 8 ust. 1 RODO;
- dane muszą zostać usunięte, aby wywiązać się z obowiązku prawnego przewidzianego w prawie unijnym lub prawie państwa członkowskiego, któremu podlega Administrator;
- prawo do ograniczenia przetwarzania danych – na podstawie złożonego wniosku Administrator ograniczy przetwarzanie danych osobowych;
- prawo do przenoszenia danych - na podstawie złożonego wniosku osoba, której dane dotyczą ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które dostarczyła Administratorowi i które jej dotyczą oraz ma prawo przesłać je innemu administratorowi (jeżeli nie mają zastosowania wyjątki wskazane w RODO oraz przetwarzanie danych odbywa się na podstawie zgody bądź umowy i w sposób zautomatyzowany);
- prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane dotyczą i są przetwarzane w celach marketingowych, może w każdej chwili wnieść sprzeciw wobec przetwarzania jej danych w tym celu;
- prawo do sprzeciwu wobec innych celów przetwarzania – osoba, której dane dotyczą i której dane są przetwarzane na podstawie prawnie uzasadnionego interesu realizowanego przez Administratora może wnieść sprzeciw wobec przetwarzania jej danych na tej podstawie;
- prawo wycofania zgody – osoba, której dane dotyczą i są przetwarzane na podstawie na podstawie tej zgody może ją w każdej chwili wycofać;
- prawo do skargi do organu nadzorczego ds. danych osobowych – osoba, której dane dotyczą i która uważa, że są one przetwarzane w sposób sprzeczny z prawem ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Administrator nie powołał Inspektora Ochrony Danych Osobowych. Chcąc skorzystać ze swoich uprawnień Użytkownik powinien skontaktować się z Usługodawcą:
- w formie pisemnej na adres: ul. Jana Bartkowiaka 3, 86 - 065 Łochowo;
- drogą e-mailową na adres: mikropigment@wp.pl.
- Kierując żądanie do Usługodawcy Użytkownik powinien uczynić to w taki sposób, aby jednoznacznie można ustalić czego dotyczy żądanie, tj. w szczególności:
- z jakiego uprawnienia chce skorzystać Użytkownik,
- jakiego procesu przetwarzania dotyczy żądanie.
- Odpowiedź na zgłoszenie powinna być udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu Administrator informuje Użytkownika o przyczynach takiego przedłużenia.
- Administrator zastrzega sobie prawo do odmowy usunięcia danych Użytkownika, jeżeli ich zachowanie jest niezbędne w celu realizacji roszczeń lub jeżeli obowiązujące przepisy prawa zezwalają na dalsze przetwarzanie danych osobowych.
- Żądanie Użytkownika będzie realizowane nieodpłatnie, przy czym możliwe jest pobranie stosownej opłaty w przypadku:
- zgłoszenia żądania wydania drugiej i każdej kolejnej kopii danych (pierwsza kopia danych jest bezpłatna);
- zgłaszania przez tę samą osobę żądań nadmiernych lub oczywiście nieuzasadnionych.
- W przypadku kwestionowania decyzji o nałożeniu opłaty Użytkownik może złożyć skargę do właściwego Prezesa Urzędu Ochrony Danych Osobowych.
- Dane osobowe będą przetwarzane przez czas trwania stosunku umownego oraz po rozwiązaniu umowy przez okres konieczny dla zabezpieczenia dochodzenia i obrony przed ewentualnymi roszczeniami oraz spełnienia obowiązków wynikających z obowiązujących przepisów prawa.
- Dane osobowe będą również przetwarzane w sposób adekwatny i przez okres konieczny do realizacji celu w jakim zostały zebrane od Użytkowników. Okres przetwarzania danych zależy od rodzaju świadczonej usługi i celu przetwarzania.
- Serwis internetowy gromadzi także anonimowe dane dotyczące odwiedzanych stron takie jak: liczba odwiedzin, kraj, przeglądarka, czas wizyty itp. Administrator analizuje gromadzone dane, korzystając z rozwiązania zewnętrznego dostawcy, którym jest Google Analytics. Narzędzie działa w oparciu o tzw. pliki cookie i nie udostępnia danych umożliwiających identyfikację osoby.
- Polityka Prywatności dotyczy tylko Serwisu internetowego. Serwis internetowy może zawierać odnośniki do innych stron internetowych i w związku z tym Administrator zaleca by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną.
- Stosownie do potrzeb Usługodawca może zmieniać i uzupełniać Politykę Prywatności. O wszelkich zmianach lub uzupełnieniach Użytkownicy zostaną poinformowani w ramach Serwisu
- Polityka Prywatności nie ogranicza żadnych uprawnień przysługujących Użytkowniku zgodnie z Regulaminem oraz przepisami prawa.
- W przypadku pytań lub wątpliwości co do Polityki Prywatności, Użytkownik może skontaktować się z Administratorem poprzez e-mail: mikropigment@wp.pl.