W związku z koniecznością wykonania obowiązku informacyjnego zgodnie z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) informujemy, że:
1. Administratorem danych osobowych przetwarzanych w serwisach internetowych dostępnych pod adresami:
https://www.tanexpert.pl
https://www.tanexpert24.pl
jest:
VT7 Sp. z o.o.
Kurkowa 5/U2
70-535 Szczecin
KRS 0001009773, NIP 8522628345, REGON 366502117
2. Z Administratorem można skontaktować się wysyłając list pocztowy na adres wskazany w pkt 1 lub drogą elektroniczną pod adresem: biuro@tanexpert.pl
3. Administrator przetwarza dane osobowe zgodnie z art. 6 ust. 1 lit. a, b, c oraz f RODO – w zależności od celu i zakresu przetwarzania danych osobowych.
4. Dane osobowe są przetwarzane przez Administratora w następujących celach:
- przygotowanie na żądanie, a także zawarcie oraz realizacja umowy o świadczenie usług lub Umowy Sprzedaży, w tym wykonanie obowiązków reklamacyjnych lub podobnych – podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO; względnie, w przypadku przedstawiciela Klienta, podstawę przetwarzania jego danych stanowi prawnie uzasadniony interes Administratora polegający na możliwości kontaktowania się z Klientem (art. 6 ust. 1 lit. f RODO);
- obsługi lub też zachowania (utrwalenia, zarchiwizowania, itp.) komunikacji prowadzonej poprzez formularze i narzędzia (chat) kontaktowe dostępne w Sklepie Internetowym lub poprzez kontakt telefoniczny lub email na numery lub adresy wskazane w Sklepie Internetowym – podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, gdy prawnie uzasadniony interes Administratora przejawia się w dostarczeniu odpowiedzi na zadane pytanie; względnie, podstawę przetwarzania stanowi konieczność realizacji obowiązku prawnego nałożonego na Administratora przez przepis prawa (np. gdy kontakt obejmuje żądanie realizacji praw przysługujących na gruncie RODO; art. 6 ust. 1 lit. c RODO);
- ustalenie, dochodzenie lub obrona przed roszczeniami – podstawą przetwarzania jest prawnie uzasadniony interes Administratora w ustaleniu, dochodzeniu lub obronie przed roszczeniami (art. 6 ust 1 lit. f RODO);
- realizacja ciążących na Administratorze obowiązków prawnych wynikających z przepisów podatkowych oraz o rachunkowości, w tym także archiwizowanie umów i dokumentów rozliczeniowych – podstawą przetwarzania jest art. 6 ust 1 lit. c RODO;
- prowadzenie działań marketingowych, w tym przesyłanie informacji handlowych oraz treści marketingowych za pośrednictwem wiadomości e-mail lub SMS – podstawą przetwarzania jest zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO);
- prowadzenie analiz, statystyk oraz działań związanych z doskonaleniem usług i funkcjonowania Sklepu Internetowego – podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
5. Dane przetwarzane w celach wskazanych w pkt. powyżej mogą być udostępniane innym podmiotom, mianowicie:
- podmiotom, z którymi mamy zawarte umowy powierzenia przetwarzania danych osobowych, tj. podmiotom świadczącym usługi IT (np. hostingowe), księgowe, bankowe, prawne, administracyjne, pocztowe, kurierskie, a także dostawcy systemu marketing automation GetResponse, z którego Administrator korzysta w celu automatyzacji komunikacji i procesów obsługi klienta;
- pracownikom lub współpracownikom, którzy zostali przeszkoleni, upoważnieni i zobowiązani do zachowania poufności oraz przestrzegania przepisów o ochronie danych osobowych;
- organom administracji publicznej lub innym podmiotom upoważnionym na podstawie przepisów prawa, celem wykonania ciążących na nich lub na nas obowiązków.
6. Przetwarzamy następujące rodzaje danych osobowych: imię i nazwisko; adres email; numer telefonu kontaktowego; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj) oraz adres dostawy. W wypadku Klientów będących Przedsiębiorcami, przetwarzamy dodatkowo nazwę/firmę oraz NIP Przedsiębiorcy.
7. W przypadku, gdy dane osobowe nie zostały przekazane Administratorowi bezpośrednio przez osobę, której dotyczą, Administrator informuje, że przetwarza dane pochodzące z innych źródeł.
Baza danych Administratora może być budowana i uzupełniana w szczególności w oparciu o informacje pochodzące z:
- zewnętrznych baz danych oraz narzędzi wspierających procesy biznesowe i sprzedażowe;
- wydarzeń partnerskich, konferencji, targów oraz innych eventów branżowych, w których Administrator bierze udział;
- od partnerów biznesowych współpracujących z Administratorem;
- publicznie dostępnych rejestrów (np. KRS, CEIDG) i zasobów sieci Internet.
8. Podanie danych osobowych, o których mowa w pkt. poprzednim, jest nam w szczególności niezbędne do świadczenia usług drogą elektroniczną w ramach Sklepu Internetowego oraz do zawarcia i wykonania Umowy Sprzedaży. Podanie danych osobowych jest w tych przypadkach dobrowolne, jednak konsekwencją niepodania tych danych będzie brak możliwości zawarcia umowy.
9. Administrator wykorzystuje na swoich stronach internetowych technologie śledzące, takie jak pliki cookies (ciasteczka) oraz inne narzędzia analityczne i marketingowe w celu zapewnienia prawidłowego działania serwisu, analizy ruchu oraz dopasowania treści reklamowych. Przetwarzamy w ten sposób dane charakteryzujące sposób korzystania z usług (dane eksploatacyjne), w tym m.in.:
- oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej, system teleinformatyczny oraz rodzaj przeglądarki, z której korzystasz (w tym adres IP);
- informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania ze strony, odwiedzone podstrony, czas spędzony na stronie oraz interakcje z elementami serwisu.
Użytkownik ma możliwość samodzielnego zarządzania preferencjami dotyczącymi plików cookies z poziomu ustawień swojej przeglądarki internetowej lub za pomocą mechanizmu zarządzania zgodami udostępnionego na stronie (tzw. cookie banner).
10. Nadto możemy przetwarzać następujące dane charakteryzujące sposób korzystania z usług świadczonych drogą elektroniczną w ramach Sklepu Internetowego (dane eksploatacyjne):
- oznaczenia identyfikujące urządzenie, system teleinformatyczny lub przeglądarkę internetową, z których korzysta użytkownik podczas korzystania z usług świadczonych drogą elektroniczną;
- informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania z takich usług;
11. Administrator korzysta z systemu marketing automation GetResponse w celu prowadzenia komunikacji marketingowej oraz automatyzacji procesów związanych z obsługą klienta. Do systemu mogą być przekazywane dane podane w formularzach dostępnych w sklepie internetowym (w tym dane pierwotnie zapisywane w systemie PrestaShop i synchronizowane z platformą GetResponse), dane dotyczące zakupów, udzielonych zgód marketingowych oraz aktywności użytkownika w sklepie internetowym. Dane te wykorzystywane są do wysyłki newsletterów, wiadomości automatycznych (np. powitalnych, po zakupie, dotyczących porzuconego koszyka), personalizacji komunikacji, automatycznej segmentacji odbiorców oraz analizy skuteczności działań marketingowych na podstawie historii zakupów i interakcji z wiadomościami. Przetwarzanie odbywa się na podstawie zawartej umowy powierzenia przetwarzania danych oraz zgodnie z obowiązującymi przepisami RODO.
12. Administrator może stosować profilowanie w celach marketingowych i analitycznych, w szczególności w celu dopasowania treści, ofert oraz komunikacji do preferencji użytkowników. Profilowanie nie prowadzi do podejmowania wobec użytkownika decyzji wywołujących skutki prawne ani w podobny sposób istotnie na niego wpływających.
13. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, mianowicie:
- w celach związanych z zawarciem i realizacją umowy – przez okres obowiązywania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do dochodzenia roszczeń;
- w celu obsługi komunikacji, formularzy kontaktowych oraz zgłoszeń kierowanych do Administratora – przez okres niezbędny do udzielenia odpowiedzi i rozwiązania zgłoszonej sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń;
- w celu ustalenia, dochodzenia lub obrony przed roszczeniami – do upływu okresu przedawnienia roszczeń wynikających z obowiązujących przepisów prawa;
- w celach wynikających z obowiązków podatkowych, rachunkowych oraz innych obowiązków prawnych ciążących na Administratorze – przez okres wymagany przepisami prawa;
- w celach marketingowych, w tym przesyłania informacji handlowych oraz treści marketingowych za pośrednictwem wiadomości e-mail lub SMS, a także w związku z profilowaniem i działaniami analitycznymi związanymi z marketingiem – do momentu wycofania zgody (jeżeli zgoda stanowi podstawę przetwarzania), wniesienia sprzeciwu wobec przetwarzania danych osobowych lub ustania celu przetwarzania danych.
14. Wszystkie osoby fizyczne, których dane Administrator przetwarza w swoich zbiorach, mają prawo do żądania od Administratora dostępu do tych danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania, a także prawo do przeniesienia danych do innego administratora.
15. Aby skorzystać z przysługujących praw, należy skontaktować się z Administratorem w sposób wskazany w pkt 2.
16. W przypadku naruszenia obowiązujących przepisów dotyczących przetwarzania danych osobowych osoby, których dane Administrator przetwarza w swoich zbiorach, mają prawo do wniesienia skargi do organu nadzorującego.
17. Administrator dokłada wszelkich starań, aby zapewnić wszelkie środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami.