Dokumenty
POLITYKA PRYWATNOŚCI
MEYER GROUP
§ 1. Informacje ogólne
1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez MEYER GROUP sp. z o.o. w związku z:
1) korzystanie ze sklepu internetowego znajdującego się na stronie głównej
2) korzystaniem z Konta Klienta;
3) korzystaniem z katalogu lub Konta B2B;
4) składaniem i realizacją zamówień internetowych;
5) zakupami oraz odbiorem zamówień w sklepach stacjonarnych;
6) dokonywaniem płatności;
7) dostawą Towarów;
8) obsługą zwrotów, odstąpień od umowy, reklamacji i gwarancji;
9) korzystaniem z formularzy kontaktowych i innych kanałów komunikacji;
10) zapisem do newslettera i prowadzeniem marketingu bezpośredniego;
11) publikowaniem opinii i ocen;
12) zapisywaniem informacji o pojazdach, w tym numerów VIN lub numerów rejestracyjnych;
13) korzystaniem z profili Administratora w mediach społecznościowych;
14) odwiedzaniem sklepów stacjonarnych, jeżeli stosowany jest monitoring wizyjny;
15) korzystaniem z innych usług i funkcjonalności udostępnianych przez Administratora.
2. Polityka realizuje obowiązek informacyjny wynikający w szczególności z art. 13 i 14 RODO.
3. Polityka dotyczy danych osobowych osób fizycznych, w tym:
1) Konsumentów;
2) osób fizycznych prowadzących działalność gospodarczą;
3) osób składających zamówienie bez zakładania Konta;
4) użytkowników Konta;
5) użytkowników katalogu B2B;
6) reprezentantów, pracowników i współpracowników klientów biznesowych;
7) osób kontaktujących się z Administratorem;
8) odbiorców zamówień;
9) osób składających reklamacje lub oświadczenia o odstąpieniu;
10) osób odwiedzających sklepy stacjonarne;
11) użytkowników profili Administratora w mediach społecznościowych.
4. RODO nie obejmuje danych dotyczących samej osoby prawnej, takich jak nazwa spółki, jej adres, KRS lub ogólny adres firmowy. RODO może jednak obejmować dane osób fizycznych działających w imieniu osoby prawnej, np. imię, nazwisko, służbowy adres e-mail, numer telefonu albo stanowisko pracownika.
5. Szczegółowe zasady dotyczące korzystania z plików cookie i podobnych technologii zostały określone w odrębnej Polityce dotyczącej plików cookie, dostępnej za pośrednictwem linku znajdującego się na stronie głównej.
§ 2. Administrator danych osobowych
1. Administratorem danych osobowych jest:
MEYER GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Sosnowcu, przy ul. Niweckiej 29, 41-200 Sosnowiec, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001187058, NIP 6443593309, REGON 542379340, o kapitale zakładowym w wysokości 1 000 000 zł, zwana dalej „Administratorem” lub „MEYER GROUP”.
2. Z Administratorem można skontaktować się:
1) korespondencyjnie: ul. Niwecka 29, 41-200 Sosnowiec;
2) pocztą elektroniczną: office@meyer-parts.com
3) telefonicznie:+48 739 108 108;
3. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w ust. 2.
4. Ten sam Administrator prowadzi sklep internetowy i sklepy stacjonarne wskazane na stronie.
§ 3. Definicje
1. Administrator – MEYER GROUP sp. z o.o.
2. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
3. Katalog B2B – udostępniona przedsiębiorcom część Serwisu służąca w szczególności do przeglądania Towarów, cen, dostępności, zamienników, składania zamówień lub obsługi współpracy handlowej.
4. Klient – osoba korzystająca z Serwisu, dokonująca zakupu lub kontaktująca się z Administratorem.
5. Konto – indywidualny profil Klienta w Serwisie.
6. Konto B2B – profil przedsiębiorcy lub osoby działającej w jego imieniu w Katalogu B2B.
7. Polityka – niniejsza Polityka prywatności.
8. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
9. Serwis – sklep internetowy i inne serwisy internetowe Administratora działające pod adresami: [DO UZUPEŁNIENIA: lista domen i subdomen].
10. Sklep Stacjonarny – punkt sprzedaży prowadzony przez Administratora.
11. Towar – produkt oferowany przez Administratora, w szczególności część samochodowa, akcesorium, narzędzie lub materiał eksploatacyjny.
12. Użytkownik – osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności.
§ 4. Skąd pozyskujemy dane osobowe
1. Dane osobowe pozyskujemy przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności gdy osoba ta:
1) zakłada Konto;
2) składa zamówienie;
3) kontaktuje się z nami;
4) zapisuje się do newslettera;
5) składa reklamację lub oświadczenie o odstąpieniu;
6) publikuje opinię;
7) zapisuje dane pojazdu;
8) uczestniczy w promocji lub programie lojalnościowym;
9) dokonuje zakupu lub odbioru Towaru w Sklepie Stacjonarnym.
2. Dane możemy również otrzymywać:
1) od pracodawcy, zleceniodawcy lub kontrahenta osoby, której dane dotyczą;
2) od osoby składającej zamówienie i wskazującej inną osobę jako odbiorcę;
3) od operatora płatności;
4) od przewoźnika lub firmy kurierskiej;
5) od producenta, dystrybutora, gwaranta lub serwisu;
6) od dostawców katalogów motoryzacyjnych i systemów doboru części;
7) z publicznych rejestrów, takich jak KRS, CEIDG, wykaz podatników VAT lub VIES;
8) z mediów społecznościowych;
9) z plików cookies, logów systemowych i podobnych technologii;
10) od podmiotów współpracujących przy zapobieganiu oszustwom i nadużyciom.
3. Jeżeli dane otrzymamy od innej osoby, źródłem danych mogą być w szczególności dane podane przez klienta biznesowego w związku z utworzeniem Konta B2B albo realizacją zamówienia.
4. Kategorie danych pozyskanych pośrednio mogą obejmować:
1) imię i nazwisko;
2) stanowisko lub funkcję;
3) służbowy adres e-mail;
4) służbowy numer telefonu;
5) dane przedsiębiorcy, w imieniu którego działa dana osoba;
6) dane dotyczące zamówienia lub dostawy;
7) dane dotyczące udzielonego pełnomocnictwa lub upoważnienia.
§ 5. Korzystanie z Serwisu i logi techniczne
1. Podczas korzystania z Serwisu możemy przetwarzać:
1) adres IP;
2) datę i godzinę połączenia;
3) adres odwiedzanej podstrony;
4) informacje o przeglądarce, systemie operacyjnym i urządzeniu;
5) identyfikatory sesji;
6) informacje o błędach i zdarzeniach technicznych;
7) informacje dotyczące bezpieczeństwa logowania;
8) inne dane zapisywane w logach serwera.
2. Dane przetwarzamy w celu:
1) udostępnienia Serwisu;
2) zapewnienia jego prawidłowego i bezpiecznego działania;
3) obsługi sesji i Koszyka;
4) diagnozowania błędów;
5) zapobiegania nadużyciom i cyberatakom;
6) ustalania, dochodzenia lub obrony roszczeń;
7) tworzenia podstawowych statystyk technicznych.
3. Podstawą przetwarzania jest:
1) art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do świadczenia usługi drogą elektroniczną;
2) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, niezawodności i prawidłowego działania Serwisu.
4. Dane przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, zasadniczo przez 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu lub dochodzenia roszczeń.
5. Pliki cookies inne niż niezbędne są wykorzystywane zgodnie z ustawieniami zgód Użytkownika i odrębną Polityką cookies.
§ 6. Utworzenie i obsługa Konta
1. W związku z utworzeniem i obsługą Konta możemy przetwarzać:
1) imię i nazwisko;
2) adres e-mail;
3) numer telefonu;
4) adresy dostawy;
5) dane do faktury;
6) historię zamówień;
7) zapisane ustawienia i preferencje;
8) zapisane pojazdy, numery VIN lub numery rejestracyjne;
9) informacje o wyrażonych zgodach;
10) dane dotyczące logowania i bezpieczeństwa Konta.
2. Dane przetwarzamy w celu:
1) utworzenia Konta;
2) uwierzytelniania Użytkownika;
3) zapewnienia dostępu do Konta;
4) prezentowania historii zamówień;
5) zapisywania danych do przyszłych zamówień;
6) obsługi preferencji Klienta;
7) zabezpieczenia Konta przed nieuprawnionym dostępem;
8) usunięcia Konta na żądanie Klienta.
3. Podstawą przetwarzania jest:
1) art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta;
2) art. 6 ust. 1 lit. f RODO – bezpieczeństwo Konta, zapobieganie nadużyciom oraz obrona przed roszczeniami;
3) art. 6 ust. 1 lit. a RODO – w odniesieniu do danych fakultatywnych przetwarzanych wyłącznie na podstawie zgody.
4. Dane związane z Kontem przechowujemy do czasu jego usunięcia lub rozwiązania umowy o prowadzenie Konta, a następnie przez okres niezbędny do:
1) realizacji obowiązków prawnych;
2) rozpatrywania reklamacji;
3) ustalenia, dochodzenia lub obrony roszczeń.
5. Podanie danych oznaczonych jako obowiązkowe jest dobrowolne, ale konieczne do utworzenia Konta. Podanie danych fakultatywnych nie jest wymagane.
§ 7. Konto i Katalog B2B
1. W celu utworzenia i obsługi Konta B2B możemy przetwarzać:
1) imię i nazwisko użytkownika;
2) stanowisko lub funkcję;
3) służbowy adres e-mail;
4) służbowy numer telefonu;
5) dane przedsiębiorcy, w tym firmę, adres, NIP, REGON i KRS;
6) dane osób uprawnionych do reprezentacji;
7) dane pełnomocników i pracowników upoważnionych do składania zamówień;
8) historię zamówień i płatności;
9) przyznane rabaty, limity, warunki płatności i warunki handlowe;
10) informacje dotyczące rozliczeń, zadłużenia i windykacji;
11) dane dotyczące logowania, ról i uprawnień użytkowników.
2. Dane przetwarzamy w celu:
1) weryfikacji przedsiębiorcy;
2) utworzenia i prowadzenia Konta B2B;
3) udostępnienia indywidualnych cen i warunków handlowych;
4) realizacji zamówień;
5) zarządzania użytkownikami przypisanymi do przedsiębiorcy;
6) weryfikacji umocowania do działania w imieniu przedsiębiorcy;
7) oceny ryzyka handlowego i płatniczego;
8) przyznawania limitów kupieckich lub odroczonych terminów płatności – jeżeli takie funkcje zostaną wdrożone;
9) dochodzenia należności i zabezpieczenia roszczeń.
3. W odniesieniu do osoby fizycznej prowadzącej działalność gospodarczą podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO.
4. W odniesieniu do reprezentantów, pracowników i współpracowników klienta biznesowego podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i klienta biznesowego polegający na zawarciu, wykonywaniu i rozliczeniu współpracy handlowej.
5. W zakresie obowiązków podatkowych, rachunkowych i prawnych podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.
6. Dane przechowujemy przez okres współpracy z klientem biznesowym, a następnie przez czas wynikający z przepisów podatkowych, rachunkowych oraz terminów przedawnienia roszczeń.
§ 8. Składanie i realizacja zamówień
1. W związku ze złożeniem i realizacją zamówienia możemy przetwarzać:
1) imię i nazwisko;
2) firmę przedsiębiorcy;
3) NIP;
4) adres dostawy;
5) adres do faktury;
6) adres e-mail;
7) numer telefonu;
8) dane odbiorcy;
9) dane dotyczące zamówionych Towarów;
10) historię i status zamówienia;
11) sposób dostawy i płatności;
12) informacje niezbędne do wystawienia dokumentu sprzedaży;
13) korespondencję dotyczącą zamówienia;
14) informacje o pojeździe, jeżeli są niezbędne do doboru części.
2. Dane przetwarzamy w celu:
1) przyjęcia zamówienia;
2) zawarcia i wykonania Umowy Sprzedaży;
3) potwierdzenia dostępności Towaru;
4) obsługi płatności;
5) dostarczenia lub wydania Towaru;
6) przekazywania informacji o statusie zamówienia;
7) wystawienia dokumentu sprzedaży;
8) wykonania obowiązków podatkowych i rachunkowych;
9) obsługi ewentualnych roszczeń.
3. Podstawą przetwarzania jest:
1) art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy i wykonanie umowy;
2) art. 6 ust. 1 lit. c RODO – wykonanie obowiązków podatkowych, rachunkowych i innych obowiązków prawnych;
3) art. 6 ust. 1 lit. f RODO – zapewnienie prawidłowej obsługi zamówienia, zapobieganie nadużyciom, prowadzenie statystyk sprzedaży oraz ustalenie, dochodzenie i obrona roszczeń.
4. Podanie danych oznaczonych jako wymagane jest konieczne do złożenia i realizacji zamówienia. Bez tych danych zawarcie lub wykonanie umowy może być niemożliwe.
5. Dane dotyczące zamówienia przechowujemy:
1) przez okres wykonania umowy;
2) przez okres trwania obowiązków podatkowych i rachunkowych;
3) do upływu terminów przedawnienia roszczeń związanych z umową.
§ 9. Płatności
1. W przypadku wyboru płatności elektronicznej dane niezbędne do realizacji transakcji mogą zostać przekazane operatorowi płatności.
2. Administrator może przetwarzać:
1) identyfikator płatności;
2) status płatności;
3) kwotę i datę transakcji;
4) wybraną metodę płatności;
5) ograniczone dane przekazane przez operatora płatności;
6) dane niezbędne do zwrotu środków.
3. Administrator co do zasady nie otrzymuje ani nie przechowuje pełnego numeru karty płatniczej, kodu CVC lub innych pełnych danych uwierzytelniających kartę. Dane te są przetwarzane przez właściwego operatora płatności.
4. Podstawą przetwarzania jest:
1) art. 6 ust. 1 lit. b RODO – wykonanie Umowy Sprzedaży;
2) art. 6 ust. 1 lit. c RODO – obowiązki rachunkowe i podatkowe;
3) art. 6 ust. 1 lit. f RODO – obsługa zwrotów płatności, przeciwdziałanie oszustwom i zabezpieczenie roszczeń.
§ 10. Dostawa i odbiór osobisty
1. W przypadku dostawy dane mogą zostać przekazane przewoźnikowi lub operatorowi punktu odbioru.
2. Zakres przekazywanych danych może obejmować:
1) imię i nazwisko;
2) adres dostawy;
3) adres e-mail;
4) numer telefonu;
5) numer lub identyfikator przesyłki;
6) informacje konieczne do prawidłowego doręczenia Towaru.
3. W przypadku odbioru osobistego możemy przetwarzać:
1) numer zamówienia;
2) imię i nazwisko;
3) numer telefonu;
4) jednorazowy kod odbioru;
5) informację o osobie upoważnionej do odbioru;
6) informację o dacie i miejscu wydania Towaru.
4. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – wykonanie Umowy Sprzedaży.
5. Jeżeli odbiorcą jest osoba inna niż osoba składająca zamówienie, dane odbiorcy są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu polegającego na wykonaniu dostawy zgodnie z dyspozycją Klienta.
6. Osoba składająca zamówienie powinna poinformować wskazanego odbiorcę o przekazaniu Administratorowi jego danych.
§ 11. Faktury, księgowość i obowiązki prawne
1. Dane osobowe zawarte na fakturach, dokumentach sprzedaży, dokumentach magazynowych i dokumentach księgowych przetwarzamy w celu:
1) wystawienia i przechowywania dokumentów sprzedaży;
2) prowadzenia ksiąg rachunkowych;
3) rozliczeń podatkowych;
4) udokumentowania transakcji;
5) wykonania obowiązków wobec organów publicznych.
2. Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych Administratora.
3. Dane przechowujemy przez okres wymagany przez przepisy podatkowe, rachunkowe i dotyczące archiwizacji dokumentacji.
4. Dane mogą zostać przekazane podmiotom świadczącym usługi księgowe, audytorom, bankom oraz właściwym organom publicznym.
§ 12. Dane pojazdu, numer VIN i dobór części
1. W celu umożliwienia doboru Towarów do pojazdu możemy przetwarzać:
1) markę, model i wersję pojazdu;
2) rok produkcji;
3) typ silnika;
4) moc i pojemność silnika;
5) numer VIN;
6) numer rejestracyjny;
7) przebieg pojazdu;
8) numery części OE;
9) historię wyszukiwania i doboru części;
10) informacje o wcześniej zakupionych częściach.
2. Sam numer VIN lub numer rejestracyjny nie zawsze stanowi dane osobowe. Może jednak stać się daną osobową, jeżeli Administrator może powiązać go z konkretną osobą fizyczną.
3. Dane pojazdu przetwarzamy w celu:
1) wyszukania Towarów pasujących do pojazdu;
2) weryfikacji kompatybilności części;
3) udzielenia pomocy przez konsultanta;
4) zapisania pojazdu na Koncie;
5) obsługi zamówienia, reklamacji lub gwarancji;
6) ograniczenia ryzyka błędnego doboru Towaru.
4. Podstawą przetwarzania jest:
1) art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem;
2) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na pomocy w prawidłowym doborze Towaru, ograniczeniu pomyłek i obsłudze reklamacji;
3) art. 6 ust. 1 lit. a RODO – gdy zapisanie danych pojazdu jest fakultatywną funkcjonalnością Konta opartą na zgodzie.
5. Dane pojazdu zapisane na Koncie przechowujemy do chwili ich usunięcia przez Klienta albo usunięcia Konta, z zastrzeżeniem danych znajdujących się w dokumentacji zamówień, reklamacji lub gwarancji.
6. Dane dotyczące pojazdu mogą być przekazywane dostawcom katalogów motoryzacyjnych, producentom, dystrybutorom, gwarantom albo podmiotom świadczącym pomoc techniczną, jeżeli jest to konieczne do doboru Towaru lub rozpatrzenia zgłoszenia.
§ 13. Kontakt i Biuro Obsługi Klienta
1. W przypadku kontaktu przez formularz, e-mail, telefon, czat, komunikator lub w Sklepie Stacjonarnym możemy przetwarzać:
1) imię i nazwisko;
2) dane kontaktowe;
3) dane przedsiębiorcy;
4) treść wiadomości;
5) dane dotyczące zamówienia, Towaru lub pojazdu;
6) załączone dokumenty i zdjęcia;
7) informacje o dacie i przebiegu kontaktu.
2. Dane przetwarzamy w celu:
1) identyfikacji osoby kontaktującej się;
2) udzielenia odpowiedzi;
3) rozwiązania przedstawionej sprawy;
4) przygotowania oferty;
5) podjęcia działań przed zawarciem umowy;
6) zapewnienia ciągłości obsługi;
7) ustalenia, dochodzenia lub obrony roszczeń.
3. Podstawą przetwarzania jest:
1) art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy z osobą, której dane dotyczą;
2) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji, obsłudze klientów i zabezpieczeniu roszczeń;
3) art. 6 ust. 1 lit. a RODO – w odniesieniu do danych fakultatywnych przekazanych na podstawie zgody.
4. Dane przechowujemy przez czas niezbędny do załatwienia sprawy, a następnie przez okres potrzebny do wykazania przebiegu kontaktu i zabezpieczenia roszczeń.
5. Podanie danych jest dobrowolne, ale brak danych kontaktowych lub informacji koniecznych do zrozumienia sprawy może uniemożliwić udzielenie odpowiedzi.
§ 14. Anulowanie zamówień, odstąpienia, zwroty, reklamacje i gwarancje
1. W związku z obsługą anulowania zamówienia, odstąpienia od umowy, zwrotu, reklamacji albo gwarancji możemy przetwarzać:
1) imię i nazwisko lub firmę Klienta;
2) dane kontaktowe;
3) adres;
4) numer zamówienia;
5) dowód zakupu;
6) dane Towaru;
7) opis problemu;
8) zdjęcia lub nagrania Towaru;
9) informacje dotyczące montażu części;
10) dane pojazdu, numer VIN i przebieg;
11) wyniki diagnostyki lub ekspertyzy;
12) numer rachunku bankowego;
13) korespondencję dotyczącą sprawy.
2. Dane przetwarzamy w celu:
1) przyjęcia i rozpatrzenia zgłoszenia;
2) wykonania obowiązków ustawowych Sprzedawcy;
3) naprawy lub wymiany Towaru;
4) dokonania zwrotu płatności;
5) przekazania Towaru producentowi, dystrybutorowi, gwarantowi lub rzeczoznawcy;
6) prowadzenia dokumentacji reklamacyjnej;
7) ustalenia przyczyny uszkodzenia;
8) ustalenia, dochodzenia lub obrony roszczeń.
3. Podstawą przetwarzania jest:
1) art. 6 ust. 1 lit. b RODO – wykonanie Umowy Sprzedaży;
2) art. 6 ust. 1 lit. c RODO – wykonanie obowiązków wynikających z przepisów prawa;
3) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na dokumentowaniu przebiegu sprawy, wykrywaniu nadużyć oraz zabezpieczeniu roszczeń.
4. Dane przechowujemy przez czas rozpatrywania zgłoszenia, a następnie do upływu okresu odpowiedzialności, okresu gwarancji oraz terminów przedawnienia roszczeń.
5. Dane mogą zostać przekazane producentowi, dystrybutorowi, gwarantowi, rzeczoznawcy, serwisowi, przewoźnikowi albo dostawcy usługi technicznej, jeżeli jest to konieczne do rozpatrzenia sprawy.
§ 15. Zgłoszenia dotyczące bezpieczeństwa produktów
1. W przypadku zgłoszenia dotyczącego produktu niebezpiecznego, wypadku, szkody lub podejrzenia niezgodności produktu z wymaganiami bezpieczeństwa możemy przetwarzać:
1) dane osoby zgłaszającej;
2) dane osoby poszkodowanej;
3) dane kontaktowe;
4) informacje dotyczące produktu;
5) numer zamówienia lub dokumentu zakupu;
6) numer seryjny, kod partii lub inne oznaczenia produktu;
7) opis zdarzenia;
8) zdjęcia, dokumenty lub nagrania;
9) informacje dotyczące szkody lub obrażeń – jeżeli ich przetwarzanie jest konieczne i zgodne z prawem.
2. Dane przetwarzamy w celu:
1) przyjęcia i zbadania zgłoszenia;
2) kontaktu z osobą zgłaszającą;
3) wykonania obowiązków dotyczących bezpieczeństwa produktów;
4) współpracy z producentem, importerem lub właściwymi organami;
5) przeprowadzenia wycofania produktu lub akcji naprawczej;
6) ustalenia, dochodzenia lub obrony roszczeń.
3. Podstawą przetwarzania jest:
1) art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych;
2) art. 6 ust. 1 lit. f RODO – ochrona klientów, bezpieczeństwo produktów oraz zabezpieczenie roszczeń;
3) art. 9 ust. 2 lit. f RODO – jeżeli wyjątkowo konieczne jest przetwarzanie danych dotyczących zdrowia w związku z ustaleniem, dochodzeniem lub obroną roszczeń.
4. Dane przechowujemy przez okres wymagany przepisami dotyczącymi bezpieczeństwa produktów oraz do upływu terminów przedawnienia związanych z danym zdarzeniem.
§ 16. Opinie i oceny
1. Jeżeli Serwis umożliwia publikowanie opinii, możemy przetwarzać:
1) imię, pseudonim lub nazwę wybraną przez Użytkownika;
2) adres e-mail;
3) treść opinii;
4) ocenę Towaru;
5) informację o dokonaniu zakupu;
6) datę publikacji;
7) dane techniczne potrzebne do zapobiegania nadużyciom.
2. Dane przetwarzamy w celu:
1) przyjęcia i opublikowania opinii;
2) weryfikacji, czy opinia pochodzi od osoby, która kupiła Towar;
3) moderowania treści;
4) wykrywania fałszywych opinii i nadużyć;
5) kontaktu z autorem opinii, jeżeli jest to konieczne.
3. Podstawą przetwarzania jest:
1) art. 6 ust. 1 lit. b RODO – świadczenie usługi publikacji opinii;
2) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu wiarygodności opinii, moderowaniu treści i zapobieganiu nadużyciom.
4. Opinia może być publikowana przez okres oferowania Towaru lub funkcjonowania systemu opinii.
5. Dane niepublikowane mogą być przechowywane do upływu okresu koniecznego do obsługi ewentualnych sporów lub roszczeń.
6. Adres e-mail autora opinii nie będzie publicznie widoczny, chyba że Użytkownik sam umieści go w treści opinii.
§ 17. Badania satysfakcji
1. Administrator może zaprosić Klienta do dobrowolnego udziału w badaniu satysfakcji.
2. Dane mogą obejmować:
1) adres e-mail lub numer telefonu;
2) numer zamówienia;
3) odpowiedzi udzielone w ankiecie;
4) ocenę obsługi lub Towaru;
5) uwagi i sugestie Klienta.
3. Podstawą przetwarzania jest:
1) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na badaniu jakości obsługi i ulepszaniu usług;
2) art. 6 ust. 1 lit. a RODO – gdy badanie wymaga wyrażenia odrębnej zgody.
4. Udział w badaniu jest dobrowolny.
5. Wyniki mogą zostać zanonimizowane i wykorzystane do tworzenia zbiorczych statystyk.
§ 18. Newsletter i marketing bezpośredni
1. Jeżeli Użytkownik zapisze się do newslettera lub wyrazi zgodę na kontakt marketingowy, możemy przetwarzać:
1) imię;
2) adres e-mail;
3) numer telefonu;
4) informacje o udzielonych zgodach;
5) historię wysłanych wiadomości;
6) informacje o otwarciu wiadomości i kliknięciu w link – jeżeli stosowane są narzędzia analityczne;
7) informacje o zainteresowaniach i historii zakupów – jeżeli prowadzona jest personalizacja.
2. Dane przetwarzamy w celu:
1) wysyłania newslettera;
2) przesyłania informacji o Towarach, usługach, promocjach i wydarzeniach;
3) prowadzenia marketingu bezpośredniego;
4) mierzenia skuteczności komunikacji;
5) dopasowania treści do zainteresowań odbiorcy – jeżeli funkcja taka zostanie wdrożona.
3. Podstawą przetwarzania danych na potrzeby marketingu bezpośredniego może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promowaniu własnych Towarów i usług.
4. Wykorzystanie adresu e-mail, numeru telefonu, wiadomości SMS, automatycznych systemów wywołujących lub innych środków komunikacji elektronicznej do marketingu następuje wyłącznie po uzyskaniu wymaganej prawem zgody.
5. Jeżeli działania marketingowe lub analityczne wykorzystują opcjonalne pliki cookies albo podobne technologie, podstawą ich zastosowania jest zgoda Użytkownika.
6. Zgoda marketingowa:
1) jest dobrowolna;
2) nie jest warunkiem dokonania zakupu ani założenia Konta;
3) może zostać wycofana w dowolnym momencie;
4) może być wycofana bez ponoszenia opłat.
7. Z newslettera można zrezygnować:
1) poprzez link znajdujący się w każdej wiadomości;
2) w ustawieniach Konta – jeżeli taka funkcjonalność zostanie wdrożona;
3) kontaktując się z Administratorem.
8. Dane przetwarzamy do czasu:
1) wycofania zgody na dany kanał komunikacji;
2) wniesienia sprzeciwu wobec marketingu bezpośredniego;
3) zakończenia prowadzenia danego rodzaju marketingu.
9. Informacje dokumentujące uzyskanie i wycofanie zgody możemy przechowywać przez okres potrzebny do wykazania zgodności działania z prawem i do upływu terminów przedawnienia roszczeń.
§ 19. Profilowanie
1. Administrator może prowadzić profilowanie polegające na analizie informacji o:
1) zakupionych Towarach;
2) historii wyszukiwania;
3) zapisanych pojazdach;
4) korzystaniu z Serwisu;
5) reakcjach na komunikację marketingową;
6) wyrażonych preferencjach.
2. Profilowanie może służyć:
1) dopasowaniu rekomendacji Towarów;
2) dopasowaniu newslettera;
3) prezentowaniu reklam zgodnych z zainteresowaniami;
4) ograniczaniu liczby nieistotnych komunikatów;
5) analizie skuteczności działań marketingowych.
3. Profilowanie w celach marketingowych może odbywać się na podstawie:
1) art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora, z prawem Użytkownika do wniesienia sprzeciwu;
2) art. 6 ust. 1 lit. a RODO – gdy profilowanie wykorzystuje dane pochodzące z opcjonalnych plików cookies lub wymaga zgody.
4. Profilowanie opisane w niniejszym paragrafie nie będzie wywoływało wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego wpływało.
5. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę, chyba że osoba zostanie wcześniej odrębnie poinformowana o takim procesie zgodnie z RODO.
§ 20. Pliki cookies, analityka i reklamy internetowe
1. Serwis wykorzystuje pliki cookies i podobne technologie.
2. Technologie te mogą być wykorzystywane do:
1) zapewnienia działania Serwisu;
2) zapamiętywania sesji i zawartości Koszyka;
3) zapewnienia bezpieczeństwa;
4) zapamiętywania ustawień;
5) prowadzenia analityki;
6) mierzenia skuteczności reklam;
7) prowadzenia remarketingu;
8) personalizowania treści.
3. Niezbędne pliki cookies mogą być stosowane bez zgody, jeżeli są konieczne do świadczenia usługi żądanej przez Użytkownika lub zapewnienia bezpieczeństwa Serwisu.
4. Analityczne, reklamowe i inne opcjonalne pliki cookies są uruchamiane dopiero po uzyskaniu zgody Użytkownika.
5. Użytkownik może:
1) zaakceptować wszystkie opcjonalne technologie;
2) odrzucić wszystkie opcjonalne technologie;
3) dokonać wyboru poszczególnych kategorii;
4) zmienić lub wycofać zgodę w dowolnym momencie.
6. Panel zarządzania zgodami jest dostępny pod poniższym adresem lub za pomocą przycisku: ustawienia.
7. Szczegółowe informacje, w tym lista dostawców, okresy działania cookies i cele poszczególnych technologii, znajdują się w Polityce cookies.
§ 21. Media społecznościowe
1. Administrator może prowadzić profile w mediach społecznościowych, w szczególności w serwisach: Facebook, Instagram, LinkedIn, YouTube, TikTok, X lub inne
2. W związku z korzystaniem z profili możemy przetwarzać:
1) nazwę profilu;
2) imię i nazwisko;
3) zdjęcie profilowe;
4) treść komentarza lub wiadomości;
5) reakcje na publikacje;
6) publicznie dostępne informacje o profilu;
7) dane statystyczne dostarczane przez operatora portalu.
3. Dane przetwarzamy w celu:
1) prowadzenia profilu;
2) publikowania treści;
3) komunikacji z użytkownikami;
4) moderowania komentarzy;
5) promowania Towarów i usług;
6) prowadzenia analiz statystycznych;
7) dochodzenia lub obrony roszczeń.
4. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i promocji w mediach społecznościowych.
5. Operator danego portalu przetwarza dane na własnych zasadach określonych w jego polityce prywatności.
6. W określonych przypadkach Administrator i operator portalu mogą być współadministratorami danych, w szczególności w zakresie zbiorczych statystyk stron lub narzędzi reklamowych.
§ 22. Monitoring wizyjny w Sklepach Stacjonarnych
1. W Sklepach Stacjonarnych i ich bezpośrednim otoczeniu może być stosowany monitoring wizyjny.
2. Obszar objęty monitoringiem jest oznaczony odpowiednimi tablicami informacyjnymi.
3. Monitoring może rejestrować wizerunek osoby oraz informacje o czasie i miejscu jej obecności.
4. Monitoring nie obejmuje pomieszczeń sanitarnych, przebieralni ani innych miejsc, w których zastosowanie monitoringu naruszałoby prywatność.
5. Monitoring stosowany jest w celu:
1) zapewnienia bezpieczeństwa klientów i pracowników;
2) ochrony mienia;
3) zapobiegania kradzieżom, oszustwom i aktom wandalizmu;
4) wyjaśniania incydentów;
5) ustalenia, dochodzenia lub obrony roszczeń.
6. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa osób i mienia.
7. Nagrania przechowujemy przez okres 60 dni, chyba że nagranie dokumentuje incydent. W takim przypadku odpowiedni fragment może być przechowywany do czasu zakończenia postępowania lub upływu terminu przedawnienia roszczeń.
8. Nagrania mogą być przekazywane organom ścigania, sądom, ubezpieczycielom, firmie ochroniarskiej lub podmiotom serwisującym system monitoringu, jeżeli istnieje odpowiednia podstawa prawna.
§ 23. Nagrywanie rozmów telefonicznych
1. Wybrane rozmowy z Biurem Obsługi Klienta mogą być nagrywane.
2. Osoba dzwoniąca zostanie poinformowana o nagrywaniu przed rozpoczęciem nagrywanej części rozmowy.
3. Nagrania mogą być przetwarzane w celu:
1) dokumentowania ustaleń;
2) zapewnienia jakości obsługi;
3) szkolenia pracowników;
4) wyjaśniania reklamacji i sporów;
5) zapewnienia bezpieczeństwa;
6) ustalenia, dochodzenia lub obrony roszczeń.
4. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, z uwzględnieniem wyniku przeprowadzonego testu równowagi.
5. Nagrania przechowujemy przez okres 60 dni, chyba że nagranie jest potrzebne do rozpatrzenia sprawy lub zabezpieczenia roszczeń.
§ 24. Program lojalnościowy, promocje i konkursy
1. Dane uczestników programu lojalnościowego, promocji lub konkursu mogą być przetwarzane w celu:
1) rejestracji uczestnika;
2) prowadzenia Konta uczestnika;
3) naliczania punktów, rabatów lub innych korzyści;
4) realizacji promocji;
5) wyłonienia i powiadomienia zwycięzców;
6) wydania nagród;
7) wykonania obowiązków podatkowych;
8) rozpatrywania reklamacji;
9) zapobiegania nadużyciom.
2. Podstawą przetwarzania może być:
1) art. 6 ust. 1 lit. b RODO – wykonanie regulaminu programu lub promocji;
2) art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i prawne;
3) art. 6 ust. 1 lit. f RODO – zapobieganie nadużyciom i zabezpieczenie roszczeń;
4) art. 6 ust. 1 lit. a RODO – w zakresie danych lub działań opartych na zgodzie.
3. Szczegółowe informacje powinny znajdować się również w regulaminie danego programu, konkursu albo promocji.
§ 25. Zapobieganie oszustwom i zapewnienie bezpieczeństwa
1. Administrator może przetwarzać dane w celu:
1) zabezpieczenia Kont;
2) zapobiegania przejmowaniu Kont;
3) wykrywania fałszywych zamówień;
4) zapobiegania oszustwom płatniczym;
5) wykrywania nadużyć związanych ze zwrotami, reklamacjami i kodami rabatowymi;
6) blokowania działań zagrażających Serwisowi;
7) ustalania przebiegu incydentów bezpieczeństwa.
2. Dane mogą obejmować:
1) adres IP;
2) identyfikatory urządzenia i sesji;
3) historię logowań;
4) informacje o transakcjach;
5) nietypowe wzorce korzystania z Serwisu;
6) informacje o wcześniejszych nadużyciach;
7) dane otrzymane od operatora płatności.
3. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie klientów, Serwisu, płatności i mienia Administratora.
4. Administrator nie będzie opierał decyzji wywołującej skutki prawne wobec osoby wyłącznie na automatycznej ocenie, chyba że spełnione zostaną wymogi art. 22 RODO i osoba zostanie o tym odpowiednio poinformowana.
§ 26. Ustalenie, dochodzenie i obrona roszczeń
1. Dane związane z Kontem, zamówieniem, płatnością, dostawą, reklamacją, zwrotem lub kontaktem mogą być przetwarzane w celu:
1) ustalenia istnienia roszczenia;
2) dochodzenia należności;
3) obrony przed roszczeniami;
4) prowadzenia postępowania sądowego, administracyjnego, egzekucyjnego lub mediacyjnego.
2. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
3. Dane przechowujemy do upływu właściwego terminu przedawnienia roszczeń, a jeżeli wszczęto postępowanie – do czasu jego prawomocnego zakończenia i wykonania rozstrzygnięcia.
4. Dane mogą zostać przekazane kancelariom prawnym, doradcom, ubezpieczycielom, firmom windykacyjnym, sądom, komornikom i właściwym organom.
§ 27. Odbiorcy danych osobowych
1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, w szczególności:
1) dostawcom hostingu, serwerów i chmury;
2) dostawcom platformy sklepowej i Katalogu B2B;
3) dostawcom systemów ERP, CRM, WMS i systemów księgowych;
4) dostawcom usług IT, cyberbezpieczeństwa i wsparcia technicznego;
5) operatorom płatności, bankom i instytucjom finansowym;
6) przewoźnikom, kurierom i operatorom punktów odbioru;
7) podmiotom prowadzącym magazyny lub centra logistyczne;
8) dostawcom systemów do wystawiania faktur i prowadzenia księgowości;
9) biurom rachunkowym, audytorom i doradcom podatkowym;
10) dostawcom narzędzi do wysyłki newsletterów i komunikacji;
11) dostawcom narzędzi analitycznych, reklamowych i zarządzania zgodami;
12) podmiotom prowadzącym badania satysfakcji;
13) producentom, importerom, dystrybutorom i gwarantom;
14) rzeczoznawcom, serwisom i warsztatom;
15) dostawcom katalogów motoryzacyjnych i baz kompatybilności części;
16) kancelariom prawnym, ubezpieczycielom i firmom windykacyjnym;
17) firmom ochroniarskim i dostawcom monitoringu;
18) podmiotom obsługującym infolinię lub Biuro Obsługi Klienta;
19) podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
2. Podmioty mogą przetwarzać dane:
1) w imieniu Administratora, na podstawie umowy powierzenia przetwarzania danych albo
2) jako niezależni administratorzy, jeżeli samodzielnie ustalają cele i sposoby przetwarzania, np. operator płatności, bank, przewoźnik lub organ publiczny.
3. Administrator nie sprzedaje danych osobowych osobom trzecim.
4. Dane nie będą przekazywane innym podmiotom do prowadzenia ich własnego marketingu bez odpowiedniej podstawy prawnej.
§ 28. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Niektórzy dostawcy usług IT, analitycznych, reklamowych, chmurowych lub społecznościowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dane są przekazywane poza EOG, Administrator zapewnia odpowiednią podstawę prawną transferu, w szczególności:
1) decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
2) udział odbiorcy w EU–US Data Privacy Framework, jeżeli ma zastosowanie;
3) standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
4) wiążące reguły korporacyjne;
5) inny mechanizm dopuszczony przez RODO.
3. W przypadku korzystania ze standardowych klauzul umownych Administrator, w razie potrzeby, ocenia również warunki transferu i stosuje dodatkowe zabezpieczenia.
4. Aktualne informacje dotyczące odbiorców danych poza EOG i podstaw transferu można uzyskać na żądanie zainteresowanej osoby.
5. Osoba, której dane dotyczą, może skontaktować się z Administratorem w celu uzyskania informacji o stosowanych zabezpieczeniach i dostępnej kopii odpowiednich dokumentów.
§ 29. Okres przechowywania danych
1. Okres przechowywania danych zależy od celu i podstawy prawnej przetwarzania.
2. Dane przetwarzane w celu wykonania umowy przechowujemy przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń.
3. Dane przetwarzane na podstawie obowiązku prawnego przechowujemy przez okres wynikający z właściwych przepisów.
4. Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania albo do wcześniejszego ustania celu przetwarzania.
5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowujemy do:
1) ustania tego interesu;
2) wniesienia skutecznego sprzeciwu;
3) upływu okresu koniecznego do zabezpieczenia roszczeń.
6. Po zakończeniu podstawowego okresu przetwarzania dane mogą być przechowywane, jeżeli jest to konieczne do:
1) wykonania obowiązków prawnych;
2) wykazania rozliczalności;
3) dochodzenia lub obrony roszczeń;
4) zabezpieczenia dowodów dotyczących udzielonych zgód;
5) wyjaśnienia incydentu bezpieczeństwa.
7. Po upływie właściwego okresu dane są usuwane, anonimizowane albo trwale pozbawiane możliwości przypisania ich do konkretnej osoby.
§ 30. Prawa osób, których dane dotyczą
1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:
1) prawo dostępu do danych;
2) prawo otrzymania kopii danych;
3) prawo sprostowania danych;
4) prawo usunięcia danych;
5) prawo ograniczenia przetwarzania;
6) prawo przenoszenia danych;
7) prawo wniesienia sprzeciwu;
8) prawo wycofania zgody;
9) prawo niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje ona skutki prawne lub w podobny sposób istotnie wpływa na osobę;
10) prawo wniesienia skargi do organu nadzorczego.
2. Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli ich dalsze przetwarzanie jest konieczne m.in. do:
1) wykonania obowiązku prawnego;
2) wykonania umowy;
3) ustalenia, dochodzenia lub obrony roszczeń;
4) korzystania z prawa do wolności wypowiedzi i informacji;
5) realizacji innych celów dopuszczonych przez RODO.
3. Prawo do przenoszenia danych dotyczy danych:
1) przetwarzanych na podstawie zgody albo umowy oraz
2) przetwarzanych w sposób zautomatyzowany.
4. W celu wykonania praw należy skontaktować się z Administratorem, korzystając z danych wskazanych w § 2.
5. Administrator może poprosić o przekazanie informacji koniecznych do potwierdzenia tożsamości osoby składającej żądanie.
6. Weryfikacja tożsamości będzie proporcjonalna do charakteru żądania i ryzyka ujawnienia danych osobie nieuprawnionej.
7. Administrator odpowiada na żądanie bez zbędnej zwłoki, zasadniczo w terminie jednego miesiąca. Termin może zostać przedłużony w przypadkach przewidzianych przez RODO.
8. Realizacja praw jest co do zasady bezpłatna. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, Administrator może podjąć działania dopuszczone przez RODO.
§ 31. Prawo sprzeciwu
1. Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
2. Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże:
1) istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby albo
2) że dane są konieczne do ustalenia, dochodzenia lub obrony roszczeń.
3. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw bez konieczności uzasadniania go szczególną sytuacją.
4. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą już przetwarzane w tym celu.
§ 32. Wycofanie zgody
1. Jeżeli dane są przetwarzane na podstawie zgody, osoba może ją wycofać w dowolnym momencie.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Zgodę można wycofać:
1) w ustawieniach Konta;
2) za pomocą panelu zarządzania cookies;
3) poprzez link rezygnacji w newsletterze;
4) kontaktując się z Administratorem.
4. Wycofanie zgody jest tak łatwe jak jej udzielenie i nie wiąże się z dodatkowymi opłatami.
§ 33. Skarga do organu nadzorczego
1. Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, może wnieść skargę do organu nadzorczego.
2. W Polsce organem nadzorczym jest: Prezes Urzędu Ochrony Danych Osobowych.
3. Przed wniesieniem skargi zachęcamy do kontaktu z Administratorem w celu wyjaśnienia sprawy. Nie ogranicza to prawa do bezpośredniego złożenia skargi.
§ 34. Czy podanie danych jest obowiązkowe
1. Podanie danych jest co do zasady dobrowolne.
2. Podanie określonych danych może być jednak konieczne do:
1) utworzenia Konta;
2) złożenia zamówienia;
3) zawarcia i wykonania Umowy Sprzedaży;
4) dokonania dostawy;
5) wystawienia faktury;
6) obsługi płatności;
7) rozpatrzenia reklamacji lub odstąpienia od umowy;
8) wykonania obowiązku prawnego;
9) udzielenia odpowiedzi na zapytanie.
3. Pola obowiązkowe powinny być odpowiednio oznaczone w formularzu.
4. Niepodanie danych obowiązkowych może skutkować brakiem możliwości wykonania odpowiedniej usługi lub czynności.
5. Podanie danych oznaczonych jako fakultatywne nie jest konieczne do dokonania zakupu.
§ 35. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, uwzględniając:
1) charakter danych;
2) zakres i cel przetwarzania;
3) ryzyko naruszenia praw lub wolności osób;
4) aktualny stan wiedzy technicznej;
5) koszt wdrożenia zabezpieczeń.
2. Środki bezpieczeństwa mogą obejmować w szczególności:
1) szyfrowanie transmisji;
2) kontrolę dostępu;
3) indywidualne konta użytkowników systemów;
4) rejestrowanie operacji na danych;
5) tworzenie kopii zapasowych;
6) uwierzytelnianie wieloskładnikowe;
7) zarządzanie uprawnieniami;
8) szkolenia pracowników;
9) procedury reagowania na incydenty;
10) regularne testowanie i aktualizowanie systemów;
11) umowy powierzenia przetwarzania danych.
3. Dostęp do danych mają wyłącznie osoby upoważnione i tylko w zakresie niezbędnym do wykonywania obowiązków.
4. Ze względów bezpieczeństwa Administrator nie ujawnia w Polityce szczegółowej konfiguracji zabezpieczeń systemowych.
§ 36. Zmiany Polityki prywatności
1. Polityka może zostać zmieniona w szczególności w przypadku:
1) zmiany przepisów prawa;
2) zmiany sposobów przetwarzania danych;
3) wdrożenia nowych usług lub funkcjonalności;
4) zmiany dostawców technologii;
5) zmiany zakresu prowadzonej działalności;
6) zmiany danych Administratora;
7) konieczności doprecyzowania treści Polityki.
2. Aktualna wersja Polityki jest publikowana w Serwisie.
3. Data wejścia w życie i numer wersji znajdują się na początku dokumentu.
4. Jeżeli zmiana istotnie wpływa na prawa Użytkowników, Administrator może poinformować o niej również pocztą elektroniczną, komunikatem na Koncie lub w inny odpowiedni sposób.
5. Archiwalne wersje Polityki będą dostępne pod adresem, wskazane na stronie głównej.