I. Czym jest Polityka Prywatności?

Polityka Prywatności stanowi zbiór zasad mających na celu poinformowanie Użytkownika o procesie dotyczącym pozyskiwania, przetwarzania oraz zabezpieczania ich danych osobowych. Procesy te są dokonywane w oparciu o obowiązujące przepisy prawa w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz pozostałe przepisy dotyczące ochrony danych osobowych, w szczególności o ustawę z 10 maja 2018 r. o ochronie danych osobowych (tj. Dz. U. z 2019 poz. 1781). Celem niniejszej Polityki Prywatności jest zrealizowanie obowiązku informacyjnego wynikającego z art. 13 RODO.

II. Definicje

Pojęcia używane w Polityce Prywatności oznaczają:

a) ADMINISTRATOR – ROQET Sp. z o.o. z siedzibą w Krynicy-Zdroju (33-380), przy ul. Stara Droga 20, wpisana do KRS prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy, pod numerem KRS: 0000751834, posiadająca REGON:381498252, NIP: 7343564415, reprezentowana przez Krzysztofa Różana - Prezesa Zarządu.

b) DANE OSOBOWE – informacje na temat osoby fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez czynnik/czynniki określające fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość (w tym imię i nazwisko, numer identyfikacyjny, IP urządzenia, dane lokalizacyjne, identyfikator internetowy, informacje gromadzone za pośrednictwem Plików Cookies i innej podobnej technologii).

c) UŻYTKOWNIK – osoba fizyczna odwiedzająca Serwis i korzystająca z usług oferowanych przez Administratora i opisanych w Polityce Prywatności.

d) POLITYKA – niniejsza Polityka Prywatności.

e) RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

f) REGULAMIN – Regulamin Serwisu, który w zakresie Usług Elektronicznych jest regulaminem, o którym mowa w art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tj. Dz. U. z 2020 r. poz. 344), dostępny w siedzibie Administratora oraz w Serwisie.

III. Administrator Danych Osobowych

Administratorem danych osobowych jest ROQET Sp. z o.o. z siedzibą w Krynicy-Zdroju (33-380),przy ul. Stara Droga 20, wpisana do KRS prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy, pod numerem KRS: 0000751834, posiadająca REGON: 381498252, NIP: 7343564415, reprezentowana przez Krzysztofa Różana - Prezesa Zarządu. Kontakt z Administratorem jest możliwy poprzez wysłanie pisemnej wiadomości na wskazany wyżej adres siedziby lub poprzez wysłanie wiadomości na adres e-mail biuro@roqet.pl.

IV. Cele i podstawy przetwarzania danych osobowych oraz okresy ich przetwarzania

Zgodnie z zakresem prowadzonej działalności Administrator przetwarza dane osobowe Użytkowników w różnych celach, jednakże z zastrzeżeniem przetwarzania ich zgodnie z prawem. Dane osobowe są przetwarzane w związku z następującymi kategoriami działań:

Korzystanie z Serwisu

Dane zbierane na temat Użytkowników korzystających z Serwisu mogą stanowić dane osobowe, w związku z czym dane osobowe przetwarzane są przez Administratora w jednym bądź kilku następujących celach i w oparciu o następujące podstawy prawne:

a) świadczenie usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści zamieszczonych na łamach Serwisu – podstawa prawna przetwarzania danych osobowych: niezbędność przetwarzania danych do wykonania umowy (art. 6 ust. 1 lit. b RODO);

b) analiza i statystyka – podstawa prawna przetwarzania danych osobowych: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na stałej analizie zachowania Użytkowników w celu dostosowania Serwisu do ich preferencji i finalnie wzrostu jakości świadczonych usług;

c) ewentualne ustalenie i dochodzenie roszczeń lub obrony przed nimi – podstawa prawna przetwarzania danych osobowych: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)polegający na konieczności zapewnienia ochrony jego praw.

Aktywność Użytkownika w Serwisie (w tym jego dane osobowe), są rejestrowane w logach systemowych – stanowią one system komputerowy przechowujący chronologiczny zapis informacji na temat zdarzeń i działań w systemie informatycznym. Zebrane w logach informacje (w tym dane osobowe) są przetwarzane w związku ze świadczeniem przez Administratora określonych usług i podwyższaniem ich jakości. Administrator przetwarza je również w celach technicznych – dane te mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i właściwego funkcjonowania systemów informatycznych.

W zakresie, w jakim dane osobowe są przetwarzane w związku z realizacją przez Administratora umowy, będą one przetwarzane przez czas trwania tejże umowy, a po tym okresie (w celu ewentualnego ustalenia i dochodzenia roszczeń) również przez okres wymagany obowiązującymi przepisami prawnymi. W zakresie danych przetwarzanych w związku z pozostałymi uzasadnionymi interesami Administratora, dane będą przetwarzane do momentu osiągnięcia celu przez Administratora lub wniesienia skutecznego sprzeciwu osoby, której te dane dotyczą. Podanie danych jest w pełni dobrowolne, jednakże konieczne w celu korzystania z usług oferowanych przez Administratora.

Kontakt telefoniczny i mailowy z Biurem Obsługi Klienta

Administrator umożliwia Użytkownikom kontakt z Biurem Obsługi Klienta. Skorzystanie z tej formy kontaktu, zależnie od kanału komunikacji (e-mail lub telefon), wiąże się z podaniem przez Użytkownika numeru telefonu lub adresu e-mail. W celu uzyskania pomocy lub odpowiedzi na przesłane przez Użytkownika zapytanie niezbędne może się okazać podanie innych danych osobowych – podanie danych wskazanych przez pracowników Biura Obsługi Klienta może być wymagane w celu przyjęcia oraz prawidłowej obsługi zapytania. Ich podanie jest dobrowolne, jednakże brak podania tych danych może skutkować brakiem możliwości skorzystania z pomocy Biura Obsługi Klienta. Podanie niewymaganych danych jest w pełni dobrowolne. Dane osobowe podane Administratorowi mailowo lub telefonicznie w zakresie realizacji kontaktu z Biurem Obsługi Klienta są przetwarzane w jednym bądź kilku następujących celach i w oparciu o następujące podstawy prawne:

a) identyfikacja nadawcy zapytania i obsługi jego zapytania – podstawa prawna przetwarzania danych osobowych: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na konieczności prawidłowej obsługi zapytań Użytkowników;

b) analiza i statystyka – podstawa prawna przetwarzania danych osobowych: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na stałej analizie zachowania Użytkowników w celu dostosowania Sklepu Internetowego do ich preferencji i finalnie wzrostu jakości świadczonych usług;

W zakresie, w jakim dane osobowe są przetwarzane w związku z obsługą zapytania, będą one przetwarzane przez czas realizacji tego procesu, a po tym okresie (w celu ewentualnego ustalenia i dochodzenia roszczeń) również przez okres wymagany obowiązującymi przepisami prawnymi. W zakresie danych przetwarzanych w związku z pozostałymi uzasadnionymi interesami Administratora, dane będą przetwarzane do momentu osiągnięcia celu przez Administratora lub wniesienia skutecznego sprzeciwu osoby, której te dane dotyczą.

Marketing

Administrator może przetwarzać pozyskane dane osobowe Użytkowników w celu realizowania swoich działań marketingowych – podstawę prawną tego działania stanowi uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na możliwości promocji własnej działalności. Działania te mogą polegać na:

a) wyświetlaniu Użytkownikowi treści marketingowych niedostosowanych do jego preferencji, a jedynie do treści przeglądanych stron internetowych (reklama kontekstowa);

b) wyświetlaniu Użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom(reklama behawioralna), jednak w takim przypadku przetwarzanie danych opiera się na wyrażonej przez Użytkownika dobrowolnej zgodzie (art. 6 ust. 1 lit. a RODO).

Dane osobowe przetwarzane przez Administratora w celach marketingowych będą przetwarzane do czasu osiągnięcia celów przez Administratora lub złożenia skutecznego sprzeciwu osoby, której dane dotyczą. Z kolei w przypadku danych osobowych przetwarzanych na podstawie dobrowolnie wyrażonej przez Użytkownika zgody – do momentu jej wycofania, jednak z zastrzeżeniem, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

V. Odbiorcy danych osobowych

Administrator w swojej działalności korzysta z pomocy innych podmiotów, co wiąże się z koniecznością przekazywania danych osobowych. W związku z tym dane osobowe Użytkowników mogą być przekazywane firmom kurierskim, Poczcie Polskiej, firmom i operatorowi logistycznemu, dostawcom produktów, operatorom systemu informatycznego, podmiotom prowadzącym systemy do mailowego lub telefonicznego marketingu, operatorowi płatności, a także firmom audytorskim, prawnym, doradczym i marketingowym.

Poza powyżej wskazanymi odbiorcami dane osobowe Administrator może przekazać osobom trzecim lub organom administracji publicznej zgodnie z aktualnymi przepisami o ochronie danych w sytuacji, kiedy wymagają tego przepisy prawa lub Administrator jest do tego uprawniony.

VI. Prawa Użytkowników w zakresie danych osobowych

Użytkownikom, których dane osobowe dotyczą, przysługują następujące prawa:

a) prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie Administrator przekazuje osobie wysnuwającej żądanie informację o przetwarzaniu danych osobowych (cele i podstawy prawne przetwarzania danych osobowych, zakres posiadanych danych, odbiorcy danych osobowych, termin usunięcia danych osobowych);

b) prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje osobie wysnuwającej żądanie kopię przetwarzanych danych dotyczących tejże osoby;

c) prawo do sprostowania danych osobowych – na tej podstawie Administrator usuwa na żądanie danej osoby ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, a także w razie konieczności je aktualizuje;

d) prawo do usunięcia danych osobowych – na tej podstawie Użytkownik może żądać od Administratora usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;

e) prawo do ograniczenia przetwarzania – na tej podstawie Administrator na żądanie danego Użytkownika zaprzestaje dokonywania operacji na danych osobowych (z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych osobowych);

f) prawo do przenoszenia danych – na tej podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt komputerowy;

g) prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane dotyczą, może w każdym momencie skutecznie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych bez podania jakichkolwiek powodów;

h) prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w każdym momencie skutecznie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora. Sprzeciw w tym zakresie powinien zawierać uzasadnienie i podlega ocenie Administratora.

Jeżeli Administrator przetwarza dane osobowe na podstawie wyrażonej przez Użytkownika zgody, w każdej chwili Użytkownik może wycofać tę zgodę. Jeżeli Administrator przetwarza dane osobowe na podstawie wyrażonej zgody, do czasu jej cofnięcia Administrator ma prawo przetwarzać dane osobowe i odwołanie zgody nie wpływa na zgodność z prawem dotychczasowego przetwarzania.

Wniosek dotyczący realizacji praw opisanych powyżej bądź sprzeciw wobec przetwarzania danych osobowych Użytkownik może złożyć pisemnie pisząc na adres Siedziby lub adres e-mailbiuro@roqet.pl. Wniosek powinien precyzyjnie wskazywać, czego dotyczy żądanie:

a) kto składa dany wniosek;

b) z jakiego uprawnienia z opisanych powyżej chce skorzystać osoba składająca wniosek;

c) jakich celów przetwarzania danych osobowych dotyczy żądanie.

Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dane zawarte w zgłoszeniu, zastrzega sobie możliwość zwrócenia się do wnioskodawcy o niezbędne informacje. Odpowiedź na zgłoszenie zostanie udzielona niezwłocznie, jednak nie później niż w ciągu miesiąca od otrzymania danego zgłoszenia. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach ewentualnego przedłużenia. Odpowiedź zostanie przez Administratora udzielona na adres e-mail, z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem poleconym na adres wskazany przez wnioskodawcę (za wyjątkiem, kiedy z treści zgłoszenia wynika chęć otrzymania przez Użytkownika informacji zwrotnej na adres e-mail (o ile Użytkownik go podał).

VII. Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

W sytuacji, kiedy Użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie zobowiązującym prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

VIII. Przekazywanie danych osobowych do Państw Trzecich i Organizacji Międzynarodowych

Co do zasady, dane osobowe Użytkowników nie są przekazywane do Państw Trzecich.

IX. Uwagi końcowe

W zakresie nieuregulowanym niniejszą Polityką Prywatności obowiązują przepisy RODO oraz polskie przepisy powszechnie obowiązujące dotyczące ochrony danych osobowych. Integralną częścią niniejszej Polityki Prywatności jest Polityka Plików Cookies dostępna w siedzibie Administratora i Serwisie. Polityka Prywatności obowiązuje od momentu publikacji jej w Serwisie i jest dostępna w Serwisie. W zakresie nieuregulowanym niniejszą Polityką Prywatności obowiązują przepisy RODO oraz polskie przepisy powszechnie obowiązujące dotyczące ochrony danych osobowych. Integralną częścią niniejszej Polityki Prywatności jest Polityka Plików Cookies dostępna w siedzibie Administratora i Serwisie. Polityka Prywatności obowiązuje od momentu publikacji jej w Serwisie i jest dostępna w Serwisie.