Polityka prywatności
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
1. Postanowienia ogólne
Niniejsza Polityka Bezpieczeństwa określa zasady przetwarzania oraz ochrony danych osobowych przez FHU Horyzont Krzysztof Lech z siedzibą przy ul. Parkowej 6, 38-300 Gorlice, NIP: 6851656241, będącego administratorem danych osobowych użytkowników sklepu internetowego dostępnego pod adresem https://sklep.muzyczny.gorlice.pl.
Polityka została opracowana zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- Ustawą o świadczeniu usług drogą elektroniczną,
- Ustawą Prawo komunikacji elektronicznej,
- innymi obowiązującymi przepisami prawa polskiego i unijnego.
2. Administrator danych
Administratorem danych osobowych jest:
FHU Horyzont Krzysztof Lech
ul. Parkowa 6
38-300 Gorlice
e-mail: [email protected]
W sprawach związanych z ochroną danych osobowych użytkownik może kontaktować się pod adresem e-mail wskazanym powyżej.
3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane:
- imię i nazwisko,
- adres zamieszkania lub dostawy,
- adres e-mail,
- numer telefonu,
- dane do faktury,
- numer NIP (w przypadku przedsiębiorców),
- historię zamówień,
- dane dotyczące płatności,
- adres IP,
- dane zapisane w plikach cookies,
- informacje o aktywności użytkownika w sklepie internetowym.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są w celu:
Realizacji zamówień
Podstawa prawna:
art. 6 ust. 1 lit. b RODO – wykonanie umowy.
Obsługi reklamacji i zwrotów
Podstawa prawna:
art. 6 ust. 1 lit. b oraz c RODO.
Wystawiania dokumentów księgowych
Podstawa prawna:
art. 6 ust. 1 lit. c RODO.
Kontaktu z klientem
Podstawa prawna:
art. 6 ust. 1 lit. b lub f RODO.
Dochodzenia lub obrony roszczeń
Podstawa prawna:
art. 6 ust. 1 lit. f RODO.
Marketingu własnych produktów i usług
Podstawa prawna:
art. 6 ust. 1 lit. a lub f RODO.
Prowadzenia statystyk i analiz ruchu
Podstawa prawna:
art. 6 ust. 1 lit. f RODO.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
- firmom kurierskim i operatorom logistycznym,
- operatorom płatności elektronicznych,
- dostawcom usług hostingowych,
- biuru rachunkowemu,
- dostawcom systemów informatycznych,
- kancelariom prawnym,
- podmiotom świadczącym usługi marketingowe i analityczne.
Wszystkie podmioty przetwarzające dane działają na podstawie odpowiednich umów powierzenia danych osobowych.
6. Okres przechowywania danych
Dane przechowywane są przez okres:
- realizacji umowy oraz okres przedawnienia roszczeń,
- wymagany przepisami podatkowymi i rachunkowymi (co najmniej 5 lat),
- do czasu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody,
- do czasu skutecznego wniesienia sprzeciwu wobec przetwarzania danych.
7. Prawa osób, których dane dotyczą
Każda osoba ma prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- cofnięcia zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Środki bezpieczeństwa
Administrator wdraża odpowiednie środki techniczne i organizacyjne, w szczególności:
- szyfrowanie połączeń SSL/TLS,
- regularne aktualizacje oprogramowania,
- stosowanie silnych haseł dostępu,
- wielopoziomową kontrolę uprawnień,
- regularne wykonywanie kopii zapasowych,
- monitorowanie zdarzeń bezpieczeństwa,
- ochronę przed nieautoryzowanym dostępem,
- procedury reagowania na incydenty bezpieczeństwa,
- zabezpieczenia serwera i baz danych.
9. Zarządzanie dostępem do danych
Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione przez Administratora.
Każda osoba mająca dostęp do danych:
- posiada indywidualny identyfikator użytkownika,
- korzysta z zabezpieczonych haseł,
- jest zobowiązana do zachowania poufności,
- przechodzi szkolenie z zakresu ochrony danych.
10. Naruszenia ochrony danych
W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator:
- Dokumentuje incydent.
- Ocenia ryzyko dla osób, których dane dotyczą.
- W razie konieczności zgłasza naruszenie do Prezesa UODO w terminie 72 godzin.
- Informuje osoby, których dane dotyczą, jeśli wymagają tego przepisy RODO.
11. Pliki Cookies
Sklep wykorzystuje pliki cookies niezbędne do działania serwisu oraz – po uzyskaniu zgody użytkownika – pliki analityczne i marketingowe.
Użytkownik może zarządzać ustawieniami cookies za pomocą banera zgód dostępnego przy pierwszej wizycie w sklepie.
Brak zgody na pliki cookies niewymagane do funkcjonowania sklepu nie ogranicza możliwości korzystania z podstawowych funkcji serwisu.
12. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy.
Jeżeli korzystanie z określonych narzędzi informatycznych wymaga przekazania danych poza EOG, Administrator stosuje odpowiednie zabezpieczenia przewidziane w Rozdziale V RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej.
13. Postanowienia końcowe
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Bezpieczeństwa w przypadku zmian przepisów prawa, technologii lub sposobów przetwarzania danych.
Opublikowano: