Zgodnie z art. 13 ust. 1 i 2 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie
o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz
Dz. Urz. UE L 74 z 4.03.2021, str. 35), dalej jako: RODO, informujemy, że:
ADMINISTRATOR
Administratorem Państwa danych przetwarzanych w ramach korzystania z serwisu internetowego pod adresem
www.photonesto.com jest Codelane Sp. z o.o. z siedzibą w Krakowie, ul. św Filipa 23/4, 31-150 Kraków, nr NIP: 6762611449, nr REGON: 521182420, wpisany do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wwydział Gospodarczy Krakowego Rejestru Sądowego pod numerem KRS 0000952590 o kapitale zakładowym wynoszącym 9 000,00 zł, w całości opłaconym..
CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCH W SERWISIE
Dane osobowe wszystkich osób korzystających z Serwisu, dalej jako: Użytkowników
(w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub
innych podobnych technologii) przetwarzane są przez Administratora:
- w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści
gromadzonych w Serwisie, udostępniania formularza kontaktowego – wówczas podstawą prawną
przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- w celu obsługi reklamacji - wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do
wykonania umowy (art. 6 ust. 1 lit b RODO);
- w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony
interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności
Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych
usług;
- w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną
przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na
ochronie jego praw.
- Osoby, które dokonują rejestracji w Serwisie, proszone są o podanie danych niezbędnych do utworzenia
i obsługi konta. Podanie danych jest wymagane w celu założenia i obsługi konta a ich niepodanie
skutkuje brakiem możliwości założenia konta.
- Dane osobowe są przetwarzane:
- w celu świadczenia usług związanych z prowadzeniem i obsługą konta
w Serwisie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy
(art. 6 ust. 1 lit. b RODO);
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony
interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz
aktywności
Użytkowników w Serwisie i sposobu korzystania
z konta, a także ich preferencji w celu poprawy stosowanych funkcjonalności;
- w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą
prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
polegający na ochronie jego praw.
- Jeżeli Użytkownik umieszcza w Serwisie jakiekolwiek dane osobowe innych osób
(w tym ich imię i nazwisko, adres, numer telefonu, adres e-mail lub wizerunek), może to uczynić
jedynie pod warunkiem nienaruszenia przepisów obowiązującego prawa i dóbr osobistych tych osób.
- Złożenie zamówienia (zakupu usługi) przez Użytkownika Serwisu wiąże się
z przetwarzaniem jego danych osobowych. Podanie danych jest wymagane w celu przyjęcia i obsługi
zamówienia, a ich niepodanie skutkuje brakiem jego realizacji.
- 2.6. Dane osobowe są przetwarzane:
- w celu realizacji złożonego zamówienia – podstawą prawną przetwarzania jest niezbędność
przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w
szczególności z przepisów podatkowych i przepisów
o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c
RODO);
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony
interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz
aktywności Użytkowników w Serwisie, a także ich preferencji zakupowych w celu doskonalenia
stosowanych funkcjonalności;
- w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną
przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający
na ochronie jego praw.
- w celach związanych z badaniem satysfakcji, w szczególności poprzez wysyłanie na adres
e-maili komunikacji z prośbą o wystawienie opinii (recenzji) lub wypełnienie ankiety
satysfakcji – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6
ust. 1 lit. f RODO) polegający na utrzymywaniu wysokiej jakości obsługi oraz poziomu
zadowolenia Klientów z oferowanych produktów i usług.
- Administrator zapewnia możliwość kontaktu przy wykorzystaniu elektronicznego formularza
kontaktowego. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do
skontaktowania się z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także
inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych jest wymagane w celu
przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie
pozostałych danych jest dobrowolne.
- Dane osobowe są przetwarzane:
- w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony
formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy
o świadczenie usługi (art. 6 ust. 1 lit. b RODO);
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony
interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk
zapytań zgłaszanych przez Użytkowników za pośrednictwem Serwisu w celu doskonalenia jego
funkcjonalności.
- w celach związanych z badaniem satysfakcji, w szczególności poprzez wysyłanie na adres
e-maili komunikacji z prośbą o wypełnienie ankiety satysfakcji – podstawą prawną
przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający
na utrzymywaniu wysokiej jakości obsługi oraz poziomu zadowolenia Klientów z oferowanych
produktów i usług.
PORTALE SPOŁECZNOŚĆIOWE
Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w
mediach społecznościowych (Facebook, Instagram). Dane te są przetwarzane wyłącznie w związku z
prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu
różnego rodzaju wydarzeń, usług oraz produktów, a także w celu komunikacji z użytkownikami za
pośrednictwem funkcjonalności dostępnych w mediach społecznościowych. Podstawą prawną przetwarzania
danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f
RODO) polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z
marką.
OKRES PRZETWARZANIA DANYCH OSOBOWYCH
- Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu
przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania
zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem
przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony
interes Administratora.
- Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do
ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi,
a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po
upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.
UPRAWNIENIA UŻYTKOWNIKA
- Osobom, których dane dotyczą, przysługują następujące prawa:
- Prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie osobie zgłaszającej
takie żądanie Administrator przekazuje informację
o przetwarzaniu danych osobowych, w tym przede wszystkim o celach i podstawach prawnych
przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i
planowanym terminie ich usunięcia;
- Prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię
przetwarzanych danych, dotyczących osoby zgłaszającej żądanie;
- Prawo do sprostowania – na tej podstawie Administrator usuwa ewentualne niezgodności lub
błędy dotyczące przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są
niekompletne lub uległy zmianie;
- Prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których
przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały
zebrane;
- Prawo do ograniczenia przetwarzania – na tej podstawie Administrator zaprzestaje
dokonywania operacji na danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę
osoba, której dane dotyczą oraz ich przechowywania, zgodnie
z przyjętymi zasadami retencji, lub dopóki nie ustaną przyczyny ograniczenia przetwarzania
danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie
danych);
- Prawo do przenoszenia danych – na tej podstawie, w zakresie w jakim dane są przetwarzane w
związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez
osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe
jest także zażądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że
istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora jak i tego
innego podmiotu;
- Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane
dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach
marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
- Prawo sprzeciwu wobec przetwarzania danych w celach związanych
z badaniem satysfakcji – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się
przetwarzaniu danych osobowych w celach związanych z badaniem satysfakcji, w szczególności
wyrazić sprzeciw wobec wysyłania na adres e-maili komunikacji z prośbą o wystawienie opinii
(recenzji) lub wypełnienie ankiety satysfakcji, bez konieczności uzasadnienia takiego
sprzeciwu;
- Prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może
w każdym czasie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego
interesu Administratora (np. dla celów analitycznych lub statystycznych lub ze względów
związanych z ochroną mienia). Sprzeciw w tym zakresie powinien zawierać uzasadnienie oraz
podlega ocenie Administratora;
- Prawo wycofania zgody – jeśli dane przetwarzane są na podstawie zgody osoba, której dane
dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem
przetwarzania dokonanego przed wycofaniem tej zgody;
- Prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy
RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może
złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
- Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:
- w formie pisemnej na adres: Codelane Sp. z o.o.
ul. św. Filipa 23/4, 31-150 Kraków;
- drogą e-mailową na adres: contact@photonesto.com
- Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w
szczególności:
- z jakiego uprawnienia chce skorzystać osoba składająca wniosek (np. prawo do otrzymania
kopii
danych, prawo do usunięcia danych, itd.);
- jakiego procesu przetwarzania dotyczy żądanie (np. korzystanie z określonej usługi,
aktywność w
serwisie internetowym, itp.);
- jakich celów przetwarzania dotyczy żądanie (np. cele analityczne, itp.).
- Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby
składającej
wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy
o dodatkowe informacje.
- Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania.
W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach
takiego przedłużenia.
- Odpowiedź będzie udzielana na adres e-mail z którego przesłano wniosek,
a w przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę,
o
ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim
przypadku należy podać adres e-mail).
ODBIORCY DANYCH
Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym
organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na
odpowiedniej podstawie prawnej oraz zgodnie
z przepisami obowiązującego prawa.
BEZPIECZEŃSTWO DANYCH OSOBOWYCH
- Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane
są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie
osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie
zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i
dokonywane jedynie przez uprawnionych pracowników i współpracowników.
- Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy
i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w
każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
POLITYKA PRYWATNOŚCI
Dodatkowe informacje dotyczące przetwarzania danych osobowych Użytkowników znajdują się w Polityce
prywatności, która jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.