Informacje dotyczące RODO

Administrator danych osobowych

Administratorem Twoich danych osobowych jest neat-brace Sp. z o.o. z siedzibą w Warszawie (00-001) przy ul. Podróżniczej 42, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod numerem 0000123456, NIP: 123-456-78-90, REGON: 123456789.

Dane kontaktowe

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami:

• Pisemnie na adres siedziby: ul. Podróżnicza 42, 00-001 Warszawa
• Elektronicznie na adres e-mail: [email protected]

Cele i podstawy przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

Realizacja zamówień

Cel: wykonanie umowy sprzedaży, wysyłka zamówionych produktów, obsługa płatności
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Okres przechowywania: przez czas trwania umowy oraz do upływu terminów przedawnienia roszczeń

Obsługa zapytań i reklamacji

Cel: udzielanie odpowiedzi na pytania, rozpatrywanie reklamacji i skarg
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Okres przechowywania: do czasu zakończenia sprawy oraz przez okres przedawnienia roszczeń

Księgowość i rozliczenia podatkowe

Cel: prowadzenie dokumentacji księgowej, wystawianie faktur
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Okres przechowywania: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy

Marketing bezpośredni

Cel: wysyłanie newslettera, informacji o promocjach i nowych produktach
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Okres przechowywania: do momentu wycofania zgody lub wniesienia skutecznego sprzeciwu

Analiza i statystyka

Cel: analiza ruchu na stronie, poprawa jakości usług
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Okres przechowywania: do 26 miesięcy w przypadku danych z Google Analytics

Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Podmioty świadczące usługi kurierskie i pocztowe
• Podmioty obsługujące płatności elektroniczne
• Dostawcy usług hostingowych i IT
• Podmioty świadczące usługi księgowe
• Podmioty świadczące usługi marketingowe (za zgodą)
• Organy państwowe w przypadkach przewidzianych przepisami prawa

Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. W przypadku korzystania z usług podmiotów mających siedziby poza EOG (np. Google, Facebook) stosujemy odpowiednie zabezpieczenia przewidziane w RODO, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak — uzyskać do nich dostęp oraz informacje o przetwarzaniu.

Prawo do sprostowania danych (art. 16 RODO)

Możesz żądać niezwłocznego sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych.

Prawo do usunięcia danych (art. 17 RODO)

W określonych sytuacjach masz prawo żądać usunięcia swoich danych (tzw. prawo do bycia zapomnianym). Dotyczy to m.in. przypadków, gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofniesz zgodę.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania danych, np. gdy kwestionujesz ich prawidłowość lub wniosłeś sprzeciw wobec przetwarzania.

Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie oraz przesłać je innemu administratorowi.

Prawo do sprzeciwu (art. 21 RODO)

W dowolnym momencie możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie, w tym profilowania. W przypadku sprzeciwu wobec marketingu bezpośredniego, zaprzestaniemy przetwarzania w tym celu.

Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Prawo do skargi (art. 77 RODO)

Masz prawo wnieść skargę do organu nadzorczego, jeśli uważasz, że przetwarzanie narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Jak realizować swoje prawa

Aby skorzystać z przysługujących Ci praw, wyślij do nas wiadomość e-mail na adres [email protected] lub pismo na adres siedziby firmy. W treści podaj swoje imię i nazwisko oraz opisz, z jakiego prawa chcesz skorzystać.

Przed realizacją żądania możemy poprosić o weryfikację Twojej tożsamości w celu ochrony przed nieuprawnionym dostępem do danych.

Odpowiedzi na żądania udzielamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanych spraw termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostaniesz poinformowany.

Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak w przypadku składania zamówień niezbędne do zawarcia i realizacji umowy. Brak wymaganych danych uniemożliwi realizację zamówienia.

Podanie danych w celach marketingowych jest całkowicie dobrowolne i nie wpływa na możliwość korzystania z naszych usług.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Bezpieczeństwo danych

Dokładamy należytej staranności, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, uszkodzeniem lub zniszczeniem. W tym celu stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

• Szyfrowanie transmisji danych (SSL/TLS)
• Regularne aktualizacje systemów i oprogramowania
• Kontrolę dostępu do systemów informatycznych
• Szkolenia pracowników z zakresu ochrony danych
• Procedury reagowania na incydenty bezpieczeństwa

Aktualizacje informacji

Niniejsza klauzula informacyjna może być okresowo aktualizowana. O istotnych zmianach będziemy informować poprzez komunikaty na stronie internetowej. Zachęcamy do regularnego zapoznawania się z aktualną treścią.