KLAUZULA INFORMACYJNA RODO
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”, informujemy o zasadach przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego Odra Wodzisław.
1. Administrator danych osobowych i kontakt
Administratorem Twoich danych osobowych jest:
Wodzisławskie Towarzystwo Sportowe Odra
ul. Bogumińska 8
44-300 Wodzisław Śląski
KRS: 0001233559
NIP: 6472618058
REGON: 544415524
W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania przysługujących Ci praw możesz skontaktować się z Administratorem:
- pocztą elektroniczną: sklep@odra.wodzislaw.pl,
- telefonicznie: +48 664 062 570,
- listownie: Wodzisławskie Towarzystwo Sportowe Odra, ul. Bogumińska 8, 44-300 Wodzisław Śląski.
2. Cele i podstawy prawne przetwarzania danych
Twoje dane osobowe mogą być przetwarzane w następujących celach:
- Przyjęcie i realizacja zamówienia, w tym obsługa płatności, dostarczenie produktów, przygotowanie odbioru osobistego, realizacja bonów podarunkowych oraz kontakt dotyczący zamówienia — na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu wykonania umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem.
- Wykonanie personalizacji produktu, np. przygotowanie zamówionego nadruku na koszulce — na podstawie art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do realizacji zamówienia.
- Założenie i prowadzenie konta klienta, jeżeli korzystasz z tej funkcji Sklepu — na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu wykonania umowy o prowadzenie konta.
- Wykonanie obowiązków podatkowych, rachunkowych i związanych ze sprzedażą, w tym wystawianie i przechowywanie dokumentów sprzedaży — na podstawie art. 6 ust. 1 lit. c RODO, czyli w celu wykonania obowiązków wynikających z przepisów prawa.
- Obsługa reklamacji, odstąpień od umowy i rozliczeń związanych ze zwrotami — na podstawie art. 6 ust. 1 lit. c RODO, w zakresie realizacji obowiązków prawnych Administratora, oraz art. 6 ust. 1 lit. b RODO, w zakresie wykonania zobowiązań umownych.
- Udzielanie odpowiedzi na pytania i prowadzenie korespondencji — na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest obsługa kierowanych do niego spraw. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO.
- Ustalenie, dochodzenie lub obrona przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i interesów.
- Zapewnienie bezpieczeństwa Sklepu i przeciwdziałanie nadużyciom — na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona systemów, danych i użytkowników Sklepu.
- Wysyłka newslettera i informacji marketingowych drogą elektroniczną — na podstawie art. 6 ust. 1 lit. a RODO, czyli dobrowolnej zgody. Przesyłanie informacji handlowych wymaga również uprzedniej zgody wymaganej przez przepisy Prawa komunikacji elektronicznej.
- Prowadzenie analityki z użyciem Google Analytics, w zakresie objętym zgodą na narzędzia analityczne — na podstawie art. 6 ust. 1 lit. a RODO.
3. Zakres przetwarzanych danych
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:
- imię i nazwisko,
- adres e-mail i numer telefonu,
- adres dostawy i dane potrzebne do odbioru przesyłki,
- dane do faktury, w tym nazwę firmy, adres i NIP, jeżeli są potrzebne do jej wystawienia,
- dane dotyczące konta klienta i historii zamówień,
- informacje o zamówionych produktach, płatnościach, dostawach i realizacji bonów,
- treść przekazaną do personalizacji produktu,
- dane zawarte w korespondencji, reklamacjach i oświadczeniach o odstąpieniu od umowy,
- numer rachunku bankowego, jeżeli jest niezbędny do dokonania zwrotu środków,
- dane techniczne i identyfikatory internetowe, w zakresie wynikającym z działania Sklepu oraz udzielonych zgód.
Prosimy o nieprzekazywanie danych, które nie są potrzebne do realizacji zamówienia lub obsługi Twojej sprawy.
4. Odbiorcy danych osobowych
Twoje dane mogą być przekazywane, w niezbędnym zakresie:
- dostawcom hostingu, poczty elektronicznej oraz usług informatycznych i wsparcia technicznego Sklepu,
- operatorowi płatności Autopay, w związku z obsługą i rozliczaniem płatności,
- przewoźnikom i operatorom dostaw, w związku z doręczeniem zamówienia,
- podmiotom wykonującym personalizację produktów, jeżeli realizacja zamówienia wymaga przekazania im danych,
- podmiotom świadczącym usługi księgowe i prawne,
- dostawcom narzędzi newsletterowych, jeżeli obsługa newslettera wiąże się z udostępnieniem im danych,
- dostawcom narzędzi analitycznych, w tym Google Analytics — w zakresie objętym udzieloną zgodą,
- organom publicznym i innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.
Podmioty te mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy, zależnie od charakteru świadczonej usługi i obowiązujących przepisów. Nie każdy odbiorca danych przetwarza je wyłącznie na polecenie Administratora.
5. Okres przechowywania danych
Okres przechowywania danych zależy od celu ich przetwarzania:
- Zamówienia i umowy: przez okres niezbędny do realizacji umowy, a następnie w zakresie wymaganym przepisami prawa oraz potrzebnym do ustalenia, dochodzenia lub obrony przed roszczeniami.
- Dokumentacja podatkowa i księgowa: przez okres wymagany właściwymi przepisami; dokumentacja podatkowa jest co do zasady przechowywana do upływu terminu przedawnienia zobowiązania podatkowego, zasadniczo przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Przepisy mogą przewidywać wydłużenie tego okresu.
- Konto klienta: przez okres prowadzenia konta, a po jego zamknięciu wyłącznie w zakresie niezbędnym do wykonania obowiązków prawnych lub ochrony przed roszczeniami. Usunięcie konta nie oznacza automatycznego usunięcia dokumentacji zamówień.
- Reklamacje, odstąpienia i zwroty: przez okres obsługi sprawy, a następnie przez okres wynikający z obowiązków prawnych i terminów przedawnienia roszczeń.
- Korespondencja: przez okres potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie, jeżeli jest to uzasadnione, do upływu terminu przedawnienia związanych z nią roszczeń.
- Newsletter: do czasu wycofania zgody lub zakończenia prowadzenia newslettera. Informacje niezbędne do wykazania udzielenia i wycofania zgody mogą być przechowywane dłużej, przez okres potrzebny do ochrony przed roszczeniami.
- Analityka i cookies: zgodnie z ustawieniami poszczególnych narzędzi i okresami wskazanymi w Polityce cookies oraz panelu zarządzania zgodami. Wycofanie zgody powoduje zaprzestanie dalszego przetwarzania opartego na tej zgodzie.
6. Twoje prawa
Na zasadach i w granicach określonych w RODO przysługuje Ci prawo do:
- dostępu do danych osobowych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych,
- usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
- ograniczenia przetwarzania danych,
- przenoszenia danych, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy i spełnione są pozostałe warunki określone w RODO,
- wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania, jeżeli takie przetwarzanie jest prowadzone.
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może nadal przechowywać dane, jeżeli jest to niezbędne m.in. do wykonania obowiązków prawnych lub ustalenia, dochodzenia albo obrony przed roszczeniami.
Żądanie dotyczące Twoich praw możesz przesłać na adres sklep@odra.wodzislaw.pl lub przekazać listownie na adres Administratora. W razie uzasadnionych wątpliwości Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
7. Wycofanie zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Z newslettera możesz zrezygnować za pomocą mechanizmu rezygnacji udostępnionego w wiadomości albo poprzez kontakt z Administratorem. Zgodami na cookies możesz zarządzać za pomocą panelu zgód dostępnego w Sklepie.
Złożenie zamówienia nie jest równoznaczne z wyrażeniem zgody na newsletter. Zgoda marketingowa jest dobrowolna i nie jest warunkiem zakupu.
8. Prawo wniesienia skargi
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych osobowych, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, jednak dane oznaczone jako wymagane są niezbędne do zawarcia lub wykonania umowy, założenia konta, realizacji dostawy albo obsługi konkretnego zgłoszenia. Ich niepodanie może uniemożliwić wykonanie danej czynności.
Podanie danych do faktury może być konieczne do jej prawidłowego wystawienia zgodnie z przepisami. Podanie danych na potrzeby newslettera oraz udzielenie zgód analitycznych jest dobrowolne, a odmowa nie uniemożliwia dokonania zakupów.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
[DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: na podstawie dokumentacji i konfiguracji faktycznie używanych dostawców, w szczególności Google Analytics, hostingu i newslettera, należy wskazać, czy dane są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli tak, należy opisać podstawę transferu, stosowane zabezpieczenia oraz sposób uzyskania ich kopii lub informacji o miejscu ich udostępnienia. Nie należy deklarować braku transferów bez sprawdzenia dostawców.]
11. Zautomatyzowane podejmowanie decyzji i profilowanie
[DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: należy potwierdzić, czy wobec klientów podejmowane są decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na ich sytuację. Jeżeli takie decyzje nie występują, można wpisać: „Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływały na Twoją sytuację”. Jeżeli występują, konieczne jest opisanie zasad ich podejmowania, znaczenia i przewidywanych konsekwencji oraz przysługujących praw.]
12. Dodatkowe informacje
Informacje o działaniu narzędzi internetowych i przetwarzaniu danych podczas korzystania ze Sklepu znajdują się również w:
