INFORMACJE DOTYCZĄCE PRZETWARZANIA PRZEZ Promo Media DANYCH OSOBOWYCH UŻYTKOWNIKÓW SKLEPU
1. Informacje wskazane poniżej zostają Użytkownikowi udostępniane także w momencie zbierania jego danych osobowych na stronach Sklepu.
2. Administratorem danych osobowych Użytkownika Sklepu jest firma Promo Media. Administrator przetwarza dane osobowe Użytkowników Sklepu zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych z dnia 27 kwietnia 2016 r. („RODO”).
3. Kontakt do Inspektora Ochrony Danych: rodo@storyyelling.pl.
4. Dane osobowe Użytkowników Sklepu są przetwarzane m.in. w następującym zakresie: (I) w celu wykonywania zawartych z Użytkownikiem umów sprzedaży towarów ze Sklepu - podstawą przetwarzania danych będzie w tym wypadku umowa zawarta z Administratorem poprzez akceptację regulaminu Sklepu; (ii) w celu prowadzenia konta Użytkownika Sklepu - podstawą przetwarzania danych będzie w tym wypadku umowa zawarta z Administratorem poprzez założenie konta i akceptację regulaminu Sklepu; (ii) w celu przeprowadzania procesów reklamacyjnych - w tym wypadku podstawą przetwarzania jest obowiązek Administratora wynikający z przepisu prawa dotyczących rękojmi za wady rzeczy sprzedanej; (iii) jeżeli Użytkownik wyrazi na to odrębne zgody, na podany adres e-mail Użytkownika albo jego nr telefonu, może być wysyłana informacja handlowa dotyczącą towarów oferowanych do sprzedaży
w Sklepie, w tym ofert promocyjnych – w tym wypadku podstawą przetwarzania danych Użytkownika jest jego zgoda, która nie jest obowiązkowa i może być cofnięta w każdej chwili; (iv) w celu kierowania do Użytkownika na stronie Sklepu zindywidualizowanych komunikatów marketingowych np. w formie sugestii zakupu towarów z wykorzystaniem profilowania. Komunikaty będą przygotowane w oparciu o analizę dokonanych przez Użytkownika zakupów – podstawą przetwarzania danych Użytkownika w tym przypadku będzie prawnie uzasadniony interes Administratora polegający na marketingu towarów oferowanych w Sklepie; (v) w celach marketingowych - na podany przez Użytkownika adres do doręczeń Administrator od czasu do czasu wysyłać informacje o ofercie sklepu storyyelling.pl lub ofercie jego partnerów handlowych – podstawą przetwarzania danych osobowych Użytkownika w tym zakresie będzie prawnie uzasadniony interes Administratora lub jego partnerów polegający na marketingu wskazanych
w ofercie towarów; Użytkownik może w każdej chwili sprzeciwić się przetwarzaniu jego danych osobowych w powyższym zakresie kontaktując się ze Sklepem, (vi) w celach statystycznych dla wewnętrznych potrzeb Administratora – w tym wypadku podstawą przetwarzania będzie prawnie uzasadniony interes Administratora polegający na zbieraniu informacji umożliwiających rozwijanie działalności i dostosowywanie usług do potrzeb Użytkowników Sklepu, (vii) w celu potwierdzenia wykonania przez Administratora jego obowiązków oraz dochodzenia roszczeń lub obrony przed roszczeniami, które mogą być kierowane przeciwko Administratorowi, zapobiegania lub wykrywania oszustw – podstawą przetwarzania danych Użytkownika w tym przypadku będzie prawnie uzasadniony interes Administratora jakim jest ochrona praw, potwierdzenie wykonania obowiązków i uzyskanie z tego tytułu należnego wynagrodzenia od klientów Administratora.
5. Dokonując zakupów w Sklepie Użytkownik podaje określone dane osobowe, niezbędne do wykonania umowy sprzedaży. Odmowa podania danych koniecznych do realizacji zamówienia skutkuje brakiem możliwości wykonania przez Sklep umowy sprzedaży. Nie jest obowiązkowe wyrażenie przez Użytkownika zgody na otrzymywanie informacji handlowej na podany adres e-mail lub podany nr telefonu dla realizacji zawartej umowy sprzedaży Towarów. Jeżeli zgoda zostanie wyrażona, będzie mogła być cofnięta w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
6. Administrator będzie udostępniał dane osobowe Użytkownika podmiotom, które współpracują z nami przy wykonaniu umowy sprzedaży zakupionych przez Użytkownika towarów, w tym odbioru płatność za zakupione towary, jak również dostarczenia towarów.
7. Przekazane przez Użytkownika dane osobowe będą przetwarzane w okresie niezbędnym do realizacji umowy sprzedaży, a także roszczeń reklamacyjnych, jak również potwierdzenia wykonania obowiązków Administratora oraz dochodzenia roszczeń lub obrony przed roszczeniami, które mogą być kierowane przeciwko Administratorowi – jednak nie dłużej niż 10 lat od dnia przekazania Administratorowi przez Użytkownika jego danych.
8. Administrator stosuje zabezpieczenia informatyczne i organizacyjne mające na celu zminimalizowanie ryzyka wycieku danych, ich zniszczenia, dezintegracji, takich jak: system firewall, systemy zabezpieczeń antywirusowe i antyspamowe, wewnętrzne procedury dostępu, przetwarzania danych i odtwarzania awaryjnego, a także system kopii zapasowych działający na wielu poziomach. Sklep zapewniają bardzo wysoki poziom bezpieczeństwa dzięki zastosowaniu Web application firewall (WAF) oraz systemu zabezpieczeń przed atakami typu DDoS, wysokiego poziomu szyfrowania połączenia HTTPS/SSL zgodnie z przyjętymi najlepszymi praktykami, współpracuje ze starannie dobranym dostawcą usług hostingowych, którzy posiadają certyfikaty z zakresu zarządzania jakością ISO 9001 oraz wymaganiami AQAP-2110, a także certyfikat zarządzania bezpieczeństwem informacji wg normy ISO/IEC 27001
9. Na zasadach określonych w RODO Użytkownikowi przysługują następujące prawa w związku
z przetwarzaniem jego danych osobowych przez Administratora w związku z prowadzeniem Sklepu: prawo dostępu do danych, ich aktualizacji, prawo żądania przeniesienia danych, ich usunięcia, zgłoszenia sprzeciwu co do przetwarzania danych oraz prawo żądania ograniczenia ich przetwarzania.
10. Użytkownikowi przysługuje prawo do zgłoszenia skargi do Prezesa Urzędu Ochrony Danych Osobowych w związku z przetwarzaniem danych osobowych Użytkownika przez Administratora.