Przestrzeganie przepisów prawnych dotyczących ochrony danych osobowych oraz zaufanie osób, których dane osobowe przetwarzamy są dla nas bardzo ważne. Chcielibyśmy poinformować Państwa o naszych zasadach gromadzenia, przetwarzania, zabezpieczania, przekazywania i wykorzystania danych osobowych oraz poinformować do kogo można się zwrócić w kwestiach związanych z ochroną danych osobowych.
Zgodnie z wymaganiami ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zwanego dalej „Rozporządzeniem” informujemy, że:
Administratorem danych osobowych zwanym dalej „Administratorem” jest
amavat Sp. z o.o. z siedzibą na ul. Zwycięskiej 45, 53-033 Wrocław
KRS: 0000374411
NIP: 8961511786
Administrator danych osobowych odpowiada za wykorzystanie danych osobowych w sposób bezpieczny, zgodny z celami w jakich zostały zebrane oraz zgodny z obowiązującymi przepisami prawa.
Dane kontaktowe Administratora:
– telefon: +48 71 388 13 00
– e-mail: gdpr@getsix.pl
– adres do korespondencji: ul. Zwycięska 45, 53-033 Wrocław
Dane kontaktowe Inspektora Ochrony Danych
– Pan Sebastian Możejko
– telefon: +48 71 388 13 00
– e-mail: gdpr@getsix.pl
– adres do korespondencji: ul. Zwycięska 45, 53-033 Wrocław
Postanowienia ogólne
Uzyskane dane osobowe wykorzystujemy tylko w konkretnych, prawnie uzasadnionych celach w jakich dane te zostały zebrane. Zakres danych osobowych, cel ich przetwarzania, podstawa prawna takiego przetwarzania, okres przetwarzania i kategorie odbiorców danych wynikają z wymagań prawnych ciążących na Administratorze oraz z charakteru i zakresu działań podejmowanych przez osobę, której dane dotyczą.
(a) Cel przetwarzania danych: Podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. przygotowanie oferty).
podstawa prawna przetwarzania: Art. 6 ust. 1 lit. b) Rozporządzenia („wykonanie umowy”)
Okres przechowywania: Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy oraz przez okres, po którym przedawnią się ewentualne roszczenia.
(b) Cel przetwarzania danych: Zawarcie i wykonywanie umowy (w tym zapewnienie odpowiedniej jakości usług)
podstawa prawna przetwarzania: Art. 6 ust. 1 lit. b) Rozporządzenia („wykonanie umowy”)
Okres przechowywania: Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy i rozliczeń oraz przez okres, po którym przedawnią się ewentualne roszczenia.
(c) Cel przetwarzania danych: Prowadzenie marketingu bezpośredniego (kierowanie komunikatów do starannie wybranych, pojedynczych klientów, w indywidualnym kontakcie, w celu uzyskania bezpośredniej reakcji (odpowiedzi))
podstawa prawna przetwarzania: Artykuł 6 ust. 1 lit. f) Rozporządzenia („prawnie uzasadnione interesy Administratora”)
Okres przechowywania: Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora oraz przez okres, po którym przedawnią się ewentualne roszczenia. W przypadku wyrażenia skutecznego sprzeciwu w zakresie wykorzystywania jej danych osobowych przez osobę, której dane dotyczą, Administrator nie będzie przetwarzać dłużej tych danych w celu marketingu bezpośredniego.
(d) Cel przetwarzania danych: Prowadzenie marketingu
podstawa prawna przetwarzania: Art. 6 ust. 1 lit. a) Rozporządzenia („zgoda osoby, której dane dotyczą”)
Okres przechowywania: Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą, na dalsze przetwarzanie jej danych w celach marketingowych.
(e) Cel przetwarzania danych: Wystawianie, gromadzenie i przechowywanie faktur i dokumentów księgowych oraz prowadzenie ksiąg rachunkowych
podstawa prawna przetwarzania: Art. 6 ust. 1 lit. c) Rozporządzenia („wypełnienie obowiązku prawnego”) w zawiązku z art. 74 ust. 2 Ustawy o rachunkowości oraz w związku z art. 86 § 1 Ustawy Ordynacja Podatkowa.
Okres przechowywania: Dane są przechowywane przez okres w którym przepisy nakazują przechowywanie ksiąg rachunkowych i dowodów księgowych (tj. przez 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą) oraz przez okres, po którym przedawnią się ewentualne zobowiązania podatkowe.
(f) Cel przetwarzania danych: Udzielanie odpowiedzi na reklamacje w terminie i formie przewidzianych przepisami
podstawa prawna przetwarzania: Art. 6 ust. 1 lit. c) Rozporządzenia („wypełnienie obowiązku prawnego”)
Okres przechowywania: Dane są przechowywane przez okres 1 roku po terminie upływu rękojmi lub rozliczeniu reklamacji, a później przez okres, po którym przedawnią się ewentualne roszczenia.
(g) Cel przetwarzania danych: Wyrażenie przez Klienta opinii
podstawa prawna przetwarzania: Art 6 ust. 1 lit. a) Rozporządzenia („zgoda osoby, której dane dotyczą”)
Okres przechowywania: Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu.
(h) Cel przetwarzania danych: Wykrywanie i zapobieganie nadużyciom
podstawa prawna przetwarzania: Art. 6 ust. 1 lit. c) Rozporządzenia („wypełnienie obowiązku prawnego”)
Okres przechowywania: Dane są przechowywane przez okres trwania umowy, a później przez okres, po którym przedawnią się roszczenia wynikające z umowy. W przypadku dochodzenia przez Administratora roszczeń lub zawiadamiania właściwych organów – przez czas trwania takich postępowań oraz „przez 5 lat od początku roku następującego po roku obrotowym, w którym operacje, transakcje i postępowanie zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione”
(i) Cel przetwarzania danych: Ustalenie, obrona i dochodzenie roszczeń, podnoszonych przez lub wobec Administratora (w tym sprzedaż wierzytelności innemu podmiotowi)
podstawa prawna przetwarzania: Art. 6 ust. 1 lit. f) Rozporządzenia („prawnie uzasadniony interes administratora”) w zawiązku z art. 74 ust. 2 Ustawy o rachunkowości.
Okres przechowywania: Dane są przechowywane przez okres:
W celu realizacji umowy oraz w celu zapewnienia prawidłowego działania stron internetowych Administratora, korzysta on z usług współpracujących z nim podmiotów zewnętrznych (dla przykładu: poczta, kurierzy, podmioty obsługujące płatności). Dane osobowe przekazywane są do podmiotów zewnętrznych wyłącznie wtedy i w takim zakresie, w jakim jest to niezbędne do realizacji celu przetwarzania. Przekazane dane osobowe podmioty zewnętrzne mogą wykorzystać wyłącznie w celu realizacji zadania zleconego przez Administratora.
Dane osobowe mogą być przekazane następującym, współpracującym z Administratorem odbiorcom:
Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (obejmujący Unię Europejską, Islandię, Liechtenstein i Norwegię) do Google LLC w oparciu o odpowiednie zabezpieczenia prawne, którymi są standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisję Europejską. zobacz też punkt 9 Analiza internetowa.
Przetwarzanie danych osobowych nie wymaga zgody jeżeli m.in.: przetwarzanie jest konieczne do wykonania umowy, czy podjęcia działań przed zawarciem umowy, wynika z obowiązku prawnego ciążącego na Administratorze, albo jest konieczne dla realizacji prawnie uzasadnionego interesu Administratora. W przypadku gdy wyrażenie zgody jest niezbędne aby móc przetwarzać dane osobowe w określonym celu, Administrator prosi o wyrażenie takiej zgody. Udzieloną zgodę można wycofać w dowolnym momencie.
W przypadku cofnięcia zgody, dane nie będą już przetwarzane w zakresie jakiego dotyczyła zgoda, ale wycofanie zgody pozostanie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Na zasadach określonych w Rozporządzeniu, osobie, której dane dotyczą, przysługuje również prawo żądania od Administratora dostępu do dotyczących jej danych osobowych, ich sprostowania, usunięcia („bycia zapomnianym”) lub ograniczenia ich przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych.
Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w dowolnym momencie można wnieść sprzeciw wobec przetwarzania tych danych na potrzeby marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z marketingiem bezpośrednim.
W celu realizacji powyższych uprawień należy złożyć wiosek do Administratora za pomocą wiadomości e-mail, listownej lub składając wniosek osobiście w siedzibie Administratora, , Dane kontaktowe Administratora podane są na wstępie. Aby mieć pewność, że osoba składająca wiosek jest uprawniona do jego złożenia, Administrator może prosić o podanie dodatkowych informacji potwierdzających tożsamość składającego.
Z przepisów Rozporządzenia wynika w jakim zakresie z każdego z tych praw można skorzystać. Zależeć to będzie w szczególności od podstawy prawnej i celu przetwarzania danych osobowych przez Administratora. Z powyższych praw można skorzystać bezpłatnie nie częściej niż raz na 6 miesięcy. Zgodnie z Artykułem 12 Rozporządzenia jeżeli żądania osoby, której dane dotyczą, są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, administrator może pobrać opłatę.
Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego tj. do Prezesa Urzędu Ochrony Danych Osobowych.
Korzystanie z usług Administratora i podanie mu danych osobowych jest dobrowolne. Osoba, której dane dotyczą, jest jednak zobowiązana do ich podania w związku z:
8.1 Newsletter
Newsletter jest wysyłany tylko tym Użytkownikom, którzy wyrazili na to zgodę i podali swój adres e-mail. W każdej chwili zgoda na otrzymywanie newslettera może być wycofana przez kliknięcie, podanego w każdym newsletterze, linku z rezygnacją lub kontaktując się z Administratorem na adres podany powyżej.
Dane osobowe niezbędne mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego z uwagi na świadczoną przez Administratora usługę newsletter. Przekazanie jest zatem niezbędne dla świadczenia usług na rzecz użytkownika. W takim przypadku przekazanie danych następuje w oparciu o odpowiednie zabezpieczenia zgodne z przepisami o ochronie danych osobowych.
Administrator informuje, że obecnie przesyła newsletter z wykorzystaniem platformy MailChimp, dlatego odbiorcą Państwa danych jest The Rocket Science Group LLC z siedzibą 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA.
Podmiot ten gwarantuje, ze dane osobowe przekazywane do Stanów Zjednoczonych Ameryki Północnej, są bezpieczne, ponieważ są chronione w ramach porozumienia UE-USA – zobacz też Decyzja Wykonawcza Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez TARCZĘ PRYWATNOŚCI UE-USA
Więcej informacji o sposobach zabezpieczenia, a także sposobach uzyskania kopii tych zabezpieczeń oraz miejscu ich udostępniania można uzyskać kontaktując się z Administratorem na adres podany powyżej.
8.2 Reklama banerowa
Reklama banerowa to reklama, która po kliknięciu w nią przenosi Użytkownika na inną stronę. W ramach reklamy banerowej przedstawiane są na przykład Użytkownikowi produkty, które oglądał lub produkty podobne. Możemy też przedstawiać reklamy naszych partnerów.
Reklama banerowa wykorzystuje pliki cookie lub piksele. Bezpośrednie Informacje o Użytkowniku nie są zapisywane. Wykorzystywane są wyłącznie dane pseudonimizowane. Dodatkowe informacje a temat plików cookie, pikseli i retargetingu/remarketingu podano poniżej.
8.3 Ciasteczka (pliki cookie)
Strony internetowe Administratora wykorzystują pliki cookies („ciasteczka”) czyli pliki tekstowe zapisywane na urządzeniu Użytkownika. Pliki te umożliwiają analizę sposobu użytkowania strony internetowej oraz zidentyfikowanie przeglądarki internetowej Użytkownika. Wprowadzając odpowiednie ustawienia przeglądarki można zablokować instalację plików cookies – może to spowodować ograniczenie funkcjonalności strony internetowej.
Administrator może przetwarzać dane zawarte w plikach cookies do anonimowej analizy działań osób odwiedzających, badania ich zachowania (np. otwieranie określonych stron) w celu dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań, również wtedy gdy odwiedzają oni inne strony www będące partnerami w sieci reklamowej firmy Google Inc. oraz Facebook Ireland Ltd. oraz w celu poprawy w administrowaniu witrynami Administratora.
Poniżej znajdują się szczegóły dotyczące funkcji przetwarzanych przez nas plików cookie oraz ich czasu ważności:
| Nazwa | Rodzaj cookies | Ważność |
|---|---|---|
| ARRAffinitySameSite | Niezbędne | sesja |
| ARRAffinity | Niezbędne | sesja |
| __stripe_mid | Niezbędne | 1 rok |
| __stripe_sid | Niezbędne | 1 godzina |
| PHPSESSID | Niezbędne | sesja |
| cookieyes-consent | Niezbędne | 1 rok |
| _gcl_au | Analityczne | 3 miesiące |
| _ga | Analityczne | 1 rok 1 miesiąc 4 dni |
| _gid | Analityczne | 1 dzień |
| _gat_gtag_UA_* | Analityczne | 1 minuta |
| _fbp | Analityczne | 3 miesiące |
| _ga_* | Analityczne | |
| LD_T | Reklamowe | 1 rok 1 miesiąc 4 dni |
| LD_S | Reklamowe | 5 minut |
| LD_R | Reklamowe | 1 rok 1 miesiąc 4 dni |
| YSC | Reklamowe | sesja |
| VISITOR_INFO1_LIVE | Reklamowe | 6 miesięcy |
| VISITOR_PRIVACY_METADATA | Reklamowe | 6 miesięcy |
| yt-remote-device-id | Reklamowe | nigdy |
| yt-remote-connected-devices | Reklamowe | nigdy |
| yt.innertube::requests | Reklamowe | nigdy |
| yt.innertube::nextId | Reklamowe | nigdy |
| test_cookie | Reklamowe | 15 minut |
| IDE | Reklamowe | 1 rok 24 dni |
| fr | Reklamowe | 3 miesiące |
| LD_U | Bez kategorii | 1 rok 1 miesiąc 4 dni |
| _dd_s | Bez kategorii | 15 minut |
| m | Bez kategorii | 1 rok 1 miesiąc 4 dni 1 minuta |
| __putma | Bez kategorii | 1 rok 1 miesiąc 4 dni 1 minuta |
| _ptref | Bez kategorii | 1 dzień 1 minuta |
8.4 Onsite Targeting
Administrator wykorzystuje technologię plików cookies do prowadzenia analizy działań osób odwiedzających (np. otwieranie określonych podstron) i może przedstawiać Użytkownikowi reklamy i/lub specjalne oferty. Celem tych działań jest przedstawienie Użytkownikowi treści jak najbardziej odpowiadających obszarowi jego poszukiwań.
8.5 Retargeting, ciasteczka podmiotów trzecich i gromadzenie danych przez podmioty trzecie dla celów reklamy banerowej
Strony internetowe Administratora wykorzystują technologię retargetingu (remarketinngu).
Administrator korzysta z usług podmiotów trzecich, które stosują na stronie Administratora pliki cookie, są to:
Google Analytics, Universal Analytics oraz Google Remarketing dostarczanych przez firmę Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Szczegółowe informacje dotyczące działania powyższych usług dostępne pod adresem www.google.com/intl/pl/policies/privacy/partners/ zobacz też https://policies.google.com/privacy/update?hl=pl&gl=pl
oraz z usługi
Facebook Piksel dostarczanej przez firmę Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Szczegółowe informacje dostępne pod adresem https://www.facebook.com/about/privacy
Użytkownik może wyłączyć pliki cookie poprzez zmianę ustawień swojej przeglądarki internetowej.
8.6 Jak można zablokować zapisywanie plików cookies?
Aby zablokować zapisywanie ciasteczek Użytkownik powinien w przeglądarce internetowej włączyć ustawienia umożliwiające akceptację zapisywania ciasteczek jedynie wówczas, gdy wyrazi na to zgodę.
Aby zaakceptować stosowanie plików cookies Administratora, blokując jednoczenie użycie plików cookies firm trzecich, należy w ustawieniach przeglądarki wybrać opcję „Blokowanie ciasteczek witryn zewnętrznych podmiotów”.
8.7 Konkursy, badania rynku i badania opinii
Każdy konkurs i akcja promocyjna posiada odrębny Regulamin. W celu wzięcia w nich udziału Użytkownik jest proszony o podanie wymienionych w danym Regulaminie danych osobowych oraz poprzez wyrażenie zgody w tym na użycie przez organizatora konkursu, badania rynku czy badania opinii urządzeń telekomunikacyjnych (numer telefonu, adres e-mail) w celu przeprowadzenia przez Administratora marketingu bezpośredniego. Udostępnione dane osobowe będą przetwarzane w celu przeprowadzenia konkursu, powiadomienia o wygranej oraz na potrzeby badania rynku lub badania opinii Użytkownika.
Odpowiedzi udzielone w ramach badania rynku czy badania opinii nie są udostępniane osobom trzecim ani publikowane.
Administrator korzysta z usługi analizy oglądalności stron internetowych Google Analytics udostępnianej przez firmę Google. Google Analytics analizuje zachowanie użytkownika na stronie internetowej dzięki użyciu plików cookies. Informacje generowane przez cookies dotyczące korzystania ze strony internetowej przez użytkownika (włącznie z jego adresem IP) są przekazywane Google i przechowywane przez nią na serwerach w Stanach Zjednoczonych. Google będzie korzystał z tych informacji w celu analizy korzystania ze strony internetowej przez użytkownika, tworzenia raportów dla stron korzystających z Google Analytics oraz świadczenia innych usług. Google może również przekazywać te informacje podmiotom trzecim, o ile jest to wymagane przez prawo lub w przypadku, gdy podmioty trzecie przetwarzają te informacje w imieniu Google.
Poprzez korzystanie ze strony internetowej Użytkownik wyraża zgodę na przetwarzanie przez Google dotyczących go danych w sposób i w celach określonych powyżej.
Strona internetowa analizowana jest przez Google Analytics z rozszerzeniem „_anonymizeIp()“ i dlatego adresy IP są przetwarzane wyłącznie w formie skróconej, co uniemożliwia bezpośrednie powiązanie adresu z danym Użytkownikiem.
Użytkownik może zrezygnować z plików cookies wprowadzając odpowiednie ustawienia przeglądarki. Może to spowodować ograniczenie funkcjonalności strony i korzystanie z wszystkich jej funkcji może okazać się niemożliwe.
Zgodę na pobieranie i gromadzenie danych osobowych można w każdej chwili wycofać ze skutkiem na przyszłość.
W celu uniemożliwienia przesyłania danych, wygenerowanych przez plik cookie, odnoszących się do korzystania przez Użytkownika ze strony internetowej (w tym z adresem IP) do Google oraz przetwarzania tych danych przez Google, wystarczy pobrać i zainstalować w przeglądarce wtyczki blokujące dostępne pod następującym adresem: https://tools.google.com/dlpage/gaoptout?hl=en
Przeglądarka internetowa udostępnia dane o działaniach użytkownika na stronach internetowych Administratora, które są zapisywane w plikach logu serwera. Zapisane w ten sposób rekordy danych zawierają następujące dane: data i godzina pobrania, nazwa otwieranej strony, pobrana ilość danych, a także informacje o wersji produktu stosowanej przeglądarki internetowej, adres IP, URL strony referencyjnej (adres strony, z której użytkownik został przekierowany).
Rekordy danych pliku logu serwera są poddawane analizie w celu usuwania błędów, zarządzania wydajnością serwera, ochrony przed atakami typu DDoS i dostosowywania oferty.
Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec osoby, której dane dotyczą skutki prawne w tym do profilowania.
Strony internetowe Administratora mogą zawierać linki (odnośniki) do innych stron internetowych. Takie strony internetowe działają niezależnie od Administratora i nie są w żaden sposób nadzorowane przez Administratora. Administrator zaleca, by po przejściu na inne strony, zapoznać się z ich własnymi politykami dotyczącymi prywatności. Administrator nie ponosi odpowiedzialności za zasady postępowania z danymi w ramach tych stron.
Mogą Państwo porozmawiać z Customer Relations Consultant dla sprzedawców internetowych. Nasz ekspert postara się szybko odpowiedzieć.
