- Postanowienia ogólne.
- Niniejsza polityka prywatności Serwisu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Klientów/Użytkowników Serwisu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Serwisie Internetowym plików cookies oraz narzędzi analitycznych.
- Definicje:
- Administrator – WSCHODNI FRONT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą Białymstoku ,ul. Handlowa 5, 15-399 Białystok, zarejestrowana przez Sąd Rejonowy w Białymstoku XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000970748, o kapitale zakładowym w wysokości 5 000 zł, identyfikująca się numerem NIP: 5423314760, REGON: 380164402,
- Dane osobowe – oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej,
- Polityka – niniejsza polityka prywatności,
- RODO – rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)”. Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679,
- Z Administratorem można skontaktować się za pośrednictwem:
- poczty tradycyjnej pisząc na adres: Wschodni Front Sp. z o. o., ul. Handlowa 5, 15-399 Białystok;
- poczty e-mail wysyłając wiadomość na adres: [email protected].
- Dane osobowe w Serwisie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z RODO.
- Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdrożył odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
- Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Producent, Użytkownik, Serwis Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Serwisu Internetowego dostępnym na stronach Serwisu Internetowego.
- Inspektor ochrony danych.
Wszelkie zapytania związane z ochroną danych osobowych można kierować do naszego inspektora ochrony danych osobowych na adres email: [email protected]
- Współadministratorzy.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
- Meta Platforms Ireland Limited, (Facebook) Block J, Serpentine Avenue, Dublin 4, Irlandia;
- TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Dublin, D02 HD23, Ireland.
- AWIN sp. z o.o., ul. Domaniewska 48, 02-672 Warszawa.
- Positive Group Polska Sp. z o.o., ul. Grzybowska 87, 00-844 Warszawa.
- Cele i podstawy prawne przetwarzania danych osobowych.
- W celach kontaktowych – realizacja kontaktu z osobami, które się z nami kontaktują telefonicznie, elektronicznie lub za pośrednictwem poczty tradycyjnej. udzielania odpowiedzi na zadane pytania, a także utrzymania bieżącego kontaktu z Klientami. Cel ten stanowi zgodę osoby, której dane dotyczą art. 6 ust.1 lit a) RODO oraz nasz prawnie uzasadniony interes o jakim mowa w art. 6 ust. 1 lit f) RODO.
- W celach marketingu, w tym newsletter – prezentacja ogólnych treści marketingowych (marketingu produktów i usług własnych Administratora), jak również – za dodatkową zgodą Użytkownika – treści dostosowanych do indywidualnych preferencji i zainteresowań, w tym do wysyłania newslettera. Cel ten stanowi zgodę osoby, której dane dotyczą art. 6 ust.1 lit a) RODO oraz nasz prawnie uzasadniony interes o jakim mowa w art. 6 ust. 1 lit f) RODO.
- W celach rekrutacyjnych – prowadzenie procesów rekrutacyjnych, prowadzenie właściwej polityki zatrudnienia. Cel ten stanowi zgodę osoby, której dane dotyczą art. 6 ust.1 lit a) RODO, wypełnienie obowiązku prawnego zgodnie z art. 6 ust.1 lit. c) RODO, a także jako nasz prawnie uzasadniony interes o jakim mowa w art. 6 ust. 1 lit f) RODO Naszym prawnie uzasadnionym interesem jest również archiwizacja danych po zakończonym procesie rekrutacji lub po odwołaniu zgody na przetwarzanie danych w przyszłych procesach rekrutacyjnych.
- W celach zawarcia i realizacji umów cywilnoprawnych w związku z prowadzona przez nas działalnością (Klienci i Partnerzy Biznesowi) – zawarcie i realizacji tych umowy, dane osobowe przetwarzamy także w celach podatkowych i rachunkowych, ustalenia, dochodzenia i obrony roszczeń, a także za dobrowolną zgodą Klienta, korzystania z narzędzi konfiguratora, kalkulatora kalorii oraz kalkulatora BMI, Cel ten stanowi wykonanie umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy- art. 6 ust.1 lit b) RODO, wypełnienie obowiązku prawnego zgodnie z art. 6 ust.1 lit. c) RODO, a także jako nasz prawnie uzasadniony interes o jakim mowa w art. 6 ust. 1 lit f) RODO oraz danych dotyczących zdrowia art. 9 ust. 2 lit. a) RODO.
- W celach promocyjnych, konkursów i wydarzeń – organizowania akcji promocyjnych naszych produktów, organizowanie konkursów, informowania o wynikach i wyłaniania zwycięzców oraz przyznawania i wysyłania nagród konkursowych, prowadzenie rozliczeń, księgowości w związku z nagrodami konkursowymi, Cel ten stanowi zgodę osoby, której dane dotyczą art. 6 ust.1 lit a) RODO oraz nasz prawnie uzasadniony interes o jakim mowa w art. 6 ust. 1 lit f) RODO, a także wypełnienie obowiązku prawnego zgodnie z art. 6 ust.1 lit. c) RODO.
- W celach skarg i reklamacji – rozpatrywania złożonych skarg i reklamacji, odpowiedzi na zadane pytania i wątpliwości oraz ustosunkowanie się do roszczeń zgłoszonych przez Klienta, dotyczących niezgodności towaru z umową. Cel ten stanowi nasz prawnie uzasadniony interes o jakim mowa w art. 6 ust. 1 lit f) RODO.
- W celach prowadzenia „social mediów” i stron internetowych – umożliwienie wymiany informacji i interakcji z Klientem, prowadzenia konta na portalu społecznościowym, w tym promowania marki oraz budowanie relacji z Klientem. Cel ten stanowi zgodę osoby, której dane dotyczą art. 6 ust.1 lit a) RODO oraz nasz prawnie uzasadniony interes o jakim mowa w art. 6 ust. 1 lit f) RODO.
- W celu ustalenia i dochodzenia roszczeń lub obrony przed nimi – umożliwienie ewentualnego ustalenia i dochodzenia roszczeń oraz obronie ochronie swoich praw. Cel ten stanowi prawnie uzasadniony interes o jakim mowa w art. 6 ust. 1 lit f) RODO.
- W celach analitycznych, statystyk i marketingowych – polegających na prowadzeniu statystyki i analityk korzystania ze świadczonych usług w Serwisie Internetowym, zapisywaniu preferencji osoby odwiedzającej stronę, badania marketingowe, planowanie rozwoju usług lub sieci, prace rozwojowe w systemach informatycznych oraz do prawidłowego funkcjonowania strony internetowej. Cel ten stanowi prawnie uzasadniony interes o jakim mowa w art. 6 ust. 1 lit f) RODO.
- W celach zapewnienia bezpieczeństwa, wykrywania nadużyć i zapobiegania im – wykorzystywane aby zapewnić bezpieczeństwa naszych Serwisów oraz Klientów, zapobiegania oszustwom oraz innym działaniom niebezpiecznym dla Serwisu oraz Klientów. Cel ten stanowi prawnie uzasadniony interes o jakim mowa w art. 6 ust. 1 lit f) RODO.
- Prawa osób, których dane dotyczą.
Każdego Klienta, którego dane osobowe są przetwarzane, przysługują właściwe uprawnienia:
- prawo odwołania zgody na przetwarzanie danych, czyli wycofanie zgody na przetwarzanie swoich danych osobowych (art. 7 ust. 3 RODO);
- prawo dostępu do swoich danych osobowych, czyli uzyskania informacji o celu i sposobie przetwarzania danych osobowych, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, planowanym okresie przechowywania danych osobowych oraz kopii danych (art. 15 RODO);
- prawo do sprostowania danych osobowych, czyli do poprawienia lub uzupełnienia niekompletnych danych osobowych lub gdy są one błędne, uległy zmianie lub zdezaktualizowały się (art. 16 RODO);
- prawo do usunięcia danych („prawo do bycia zapomnianym”), czyli usunięcia danych, które przetwarzane są bez uzasadnionych podstaw prawnych (art. 17 RODO);
- prawo do ograniczenia przetwarzania, czyli ograniczenia przetwarzania danych w przypadkach, w których (art. 18 RODO) :
- osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych,
- przetwarzanie jest niezgodne z prawem a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych,
- administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie do ustalenia, dochodzenia lub obrony roszczeń,
- osoba wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby;
- prawo do przenoszenia danych, czyli uzyskania swoich danych osobowych, które zostały przekazane lub wskazania innego administratora, któremu powinniśmy je przekazać, o ile będzie to technicznie możliwe (art. 20 RODO);
- prawo do sprzeciwu, czyli sprzeciw wyłącznie wobec przetwarzania danych w oparciu o prawnie uzasadniony interes z przyczyn związanych ze szczególną sytuacją. Administrator zaprzestanie przetwarzania danych w tych celach, o ile nie będą istniały inne, przeważające prawnie uzasadnione podstawy przetwarzania (art.21 RODO);
- prawo do niepodlegania decyzjom podjętym w warunkach zautomatyzowanego przetwarzania danych, w tym profilowania, czyli rezygnację ze zautomatyzowanego przetwarzaniu danych, podjęta tylko za pomocą środków technicznych bez udziału człowieka, czyli samoczynnie według ustalonego algorytmu (art. 22 RODO);
- prawo do wniesienia skargi do organu nadzorczego, czyli prawo do wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie ul. Stawki 2, nadzorującego zgodność przetwarzania danych z przepisami o ochronie danych osobowych. Szczegóły dotyczące składania skarg można znaleźć na stronie UODO, pod adresem https://uodo.gov.pl/pl/83/155
Aby skorzystać z przysługujących uprawnień, o których mowa powyżej, możesz skontaktować się z nami przekazując treść żądania w następujący sposób:
- wysyłając e-mail na adres: [email protected] lub [email protected] ;
- za pośrednictwem poczty tradycyjnej: WSCHODNI FRONT Sp. z o.o. z siedzibą w Białymstoku, ul. Handlowa 5, 15-399 Białystok
- Okres przechowywania danych osobowych.
Dane osobowe są przetwarzane przez czas obowiązywania i realizacji celu, dla którego zostały zebrane, w tym:
- dane przetwarzane dla realizacji prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu jego wygaśnięcia lub zgłoszenia skutecznego sprzeciwu względem ich przetwarzania;
- dane osobowe przetwarzane na podstawie zgody do czasu wycofania zgody lub zakończenia celu przetwarzania;
- dane osobowe przetwarzane w związku z realizacją umowy do momentu zakończenia celu lub celów przetwarzania;
- dane osobowe przetwarzane w związku z prowadzeniem przez Administratora ksiąg rachunkowych są przechowywane przez okres 5 lat od początku roku następującego po roku obrotowym, którego dane dotyczą;
- okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa.
- Odbiorcy danych osobowych.
- Dane osobowe Użytkowników Serwisu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
- przewoźnicy / spedytorzy / brokerzy kurierscy / podmioty obsługujące magazyn i/lub proces wysyłki – w przypadku Klienta, który korzysta z dostawy produktów Administratora za pomocą zewnętrznej firmy transportowej, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi, spedytorowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora, a jeżeli wysyłka następuje z magazynu zewnętrznego – podmiotowi obsługującemu magazyn i/lub proces wysyłki – w zakresie niezbędnym do zrealizowania dostawy Klientowi;
- podmioty obsługujące płatności elektroniczne – w przypadku Klienta, który korzysta w Serwisie Internetowym ze sposobu płatności elektronicznych, Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu powyższe płatności w Serwisie Internetowym na zlecenie Administratora w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta;
- dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej, w tym Serwisu Internetowego i świadczonych za jego pośrednictwem Usług Elektronicznych (w szczególności dostawcy oprogramowania komputerowego do prowadzenia Serwisu Internetowego, dostawcy poczty elektronicznej i hostingu oraz dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi) – Administrator udostępnia zebrane dane osobowe Użytkownika wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności;
- dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna) – Administrator udostępnia zebrane dane osobowe Użytkownika wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
- Dane osobowe mogą być przekazywane przez Administratora do państwa trzeciego, przy czym Administrator zapewnia, że w takim przypadku odbywać się to będzie w stosunku do państwa zapewniającego odpowiedni stopień ochrony – zgodny z Rozporządzeniem RODO, a w przypadku innych państw, że przekazanie odbywać się będzie na podstawie standardowych klauzul ochrony danych. Administrator zapewnia, że osoba, której dane dotyczą ma możliwość uzyskania kopii swoich danych. Administrator przekazuje zebrane dane osobowe jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
- Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym („EOG”) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, stosując odpowiednie środki, w tym przede wszystkim poprzez:
- współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
- stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
- stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
- Dane osobowe Użytkowników Serwisu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
- Profilowanie w serwisie internetowym.
- Profilowanie w Serwisie Internetowym polega na automatycznej analizie lub prognozie zachowania Klie na stronie Serwisu Internetowego, np. poprzez analizę dotychczasowych zakupów lub historii działań podejmowanych w Serwisie Internetowym. Warunkiem takiego profilowania jest posiadanie przez Administratora danej osoby, aby móc jej następnie przesłać np. kod rabatowy lub ofertę.
- Administrator może korzystać w Serwisie Internetowym z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia określonej Umowy z Administratorem czy też możliwości korzystania z Usług Elektronicznych w Serwisie Internetowym. Efektem korzystania z profilowania w Serwisie Internetowym może być np. przypomnienie o niedokończonych działaniach w Serwisie, przesłanie rabatu albo propozycji Produktu, które mogą odpowiadać zainteresowaniom lub preferencjom danej osoby lub też zaproponowanie lepszych warunków w porównaniu do standardowej oferty Producenta. Mimo profilowania to dana osoba podejmuje swobodnie decyzję, czy będzie chciała skorzystać np. z otrzymanej w ten sposób oferty lub rabatu.
- Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.