Polityka prywatności
Postanowienia wstępne
Niniejsza Polityka Prywatności dotyczy serwisu internetowego pod adresem: rebelhorn.pl (dalej zwanego „Serwisem”) prowadzonej przez spółkę Powerbike spółka akcyjna z siedzibą w Dąbrowie, adres: ul. Batorowska 20, 62-070 Dopiewo, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań-Nowe Miasto i Wilda w Poznaniu VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000398622, posiadającą NIP: 7811756729 oraz REGON: 634638849 o kapitale zakładowym 1.737.500,00 zł opłaconym w całości, kontaktowy adres e-mail kontakt@rebelhorn.pl (dalej zwanego „Administratorem”).
Administrator
- Administratorem danych osobowych gromadzonych w Serwisie jest spółka "Powerbike” spółka akcyjna z siedzibą w Dąbrowie /adres: ul. Batorowska 20, 62-070 Dopiewo/ wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań-Nowe Miasto i Wilda w Poznaniu VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000398622, posiadająca NIP: 7811756729 oraz REGON: 634638849 o kapitale zakładowym 1.737.500,00 zł opłaconym w całości.
- Administrator przywiązuje szczególną wagę do poszanowania prywatności zarówno osób odwiedzających Serwis, jak i osób z którymi prowadzi korespondencję, a także pracowników i osób reprezentujących jego klientów (zwanych dalej „Użytkownikami”).
- Dane osobowe zbierane za pomocą Serwisu są przetwarzane zgodnie przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylania dyrektywy 95/46/WE (dalej zwane „RODO”).
- W sprawach dotyczących danych osobowych należy kontaktować się z Administratorem za pośrednictwem poczty elektronicznej pod adresem e-mail: kontakt@rebelhorn.pl.
- Wszelkie zapytania, skargi i wnioski dotyczące przetwarzania danych osobowych oraz uprawnień osób, których dane dotyczą należy kierować poprzez wskazane powyżej środki komunikacji.
Cele i podstawy przetwarzania danych osobowych
Dane osobowe Użytkowników będą wykorzystane przez Administratora jedynie w celu:
- zapewnienia funkcjonowania sklepu internetowego prowadzonego w ramach Serwisu („Sklep Internetowy”), w tym w celu udostępniania treści zamieszczonych w Sklepie Internetowym oraz obsługi sprzedażowej i posprzedażowej (art. 6 ust. 1 lit. a oraz lit. b RODO);
- odpowiedzi na zapytania złożone poprzez dane kontaktowe dostępne na stronie oraz dalszą związaną z tym korespondencją, za pośrednictwem poczty elektronicznej bądź innych form komunikacji (art. 6 ust. 1 lit. a oraz lit. b RODO);
- komunikacji poprzez wymianę korespondencji elektronicznej z serwerem pocztowym w Serwisie (art. 6 ust. 1 lit. a oraz lit. b RODO);
- komunikacji poprzez wymianę korespondencji elektronicznej przy użyciu innych platform komunikacyjnych (art. 6 ust. 1 lit. a oraz lit. b RODO);
- zawierania i realizacji zawartych umów (art. 6 ust. 1 lit. b RODO);
- wypełnienia obowiązków Administratora względem instytucji państwowych, wynikających z przepisów prawa, takich jak urzędy skarbowe, ZUS, itp. (art. 6 ust. 1 lit. c RODO);
- realizowania przez Administratora wewnętrznej analityki i sprawozdawczości na własne potrzeby, związanej z usprawnieniem działalności Administratora i strony internetowej (art. 6 ust. 1 lit. f RODO);
- marketing bezpośredni własnych produktów lub usług Administratora (art. 6 ust. 1 lit. f RODO);
- dochodzenia swoich praw lub ochrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).
Kategorie odnośnych danych osobowych
- Administrator może zbierać następujące dane osobowe:
a) od osób, których dane dotyczą:
– imię i nazwisko;
– adres poczty elektronicznej;
– adres zamieszkania/siedziby/dostawy;
– numer NIP lub REGON;
– nazwę firmy;
– adres IP urządzenia;
– dane analityczne takie jak historia zakupów czy preferencje zakupowe,
b) od pracowników i osób reprezentujących naszych klientów/potencjalnych klientów:
– imię i nazwisko;
– adres poczty elektronicznej;
– stanowisko/funkcja pełniona u Klienta;
– dane Klienta, jego dane adresowe oraz numery identyfikacyjne;
– adres IP urządzenia,
– dane analityczne takie jak historia zakupów Klienta czy preferencje zakupowe Klienta, - W celach statystycznych Administrator może zbierać także dane analityczne (w tym m.in. dane geolokalizacyjne) przy użyciu narzędzi takich jak Google Analytics, które jednak nie będą przypisywane do konkretnego użytkownika.
- Administrator może pobierać i przetwarzać także inne dane osobowe, jeżeli są konieczne do realizacji celów.
- Podanie powyższych danych jest dobrowolne, jednak może być konieczne do realizacji powyżej wskazanych celów bądź zawarcia umowy. Ich niepodanie może skutkować niezawarciem umowy bądź nieuzyskaniem informacji na złożone zapytania.
Źródło pochodzenia danych osobowych
Źródłem danych osobowych przetwarzanych przez Administratora jest:
- w przypadku pozyskania danych bezpośredniego od osoby, których dane dotyczą - ta osoba;
- w przypadku przetwarzania danych osób reprezentujących klientów/potencjalnych klientów - klient/potencjalny klient bądź dostępne publicznie rejestry.
Odbiorcy danych osobowych
Odbiorcami danych osobowych Użytkowników będą pracownicy oraz osoby współpracujące z Administratorem. Dane osobowe mogą być przekazane w niezbędnym zakresie również podmiotom współpracującym z Administratorem w ramach realizacji ww. celów (takim jak firmy kurierskie, podmioty świadczące usługi księgowe, punkty odbioru osobistego, dostawcy usług informatycznych, dostawcy usług hostingowych, dostawcy poczty elektronicznej itp.), jak również mogą zostać przekazane osobom trzecim, w związku z realizacją przez Administratora swoich praw i obowiązków (urzędy skarbowe, sądy, komornicy itp.).
Okres przechowywania danych osobowych
- Dane osobowe Użytkowników będą przechowywane przez:
a. okres trwania współpracy pomiędzy Użytkownikiem a Administratorem lub
b. okres współpracy pomiędzy Administratorem a podmiotem, którego Użytkownik reprezentuje lub
c. czas niezbędny do realizacji innych celów. - Dane osobowe będą przechowywane także po ww. okresach przez okres wymagany obowiązującymi przepisami prawa lub okres potrzebny Administratorowi do ochrony bądź dochodzenia swoich praw.
Prawa osób, których dane osobowe są przetwarzane przez Administratora
Użytkownik w zakresie swoich danych osobowych przetwarzanych przez Administratora posiada następujące uprawnienia:
-
Prawo do cofnięcia udzielonej zgody (podstawa: art. 7 ust. 3 RODO):
Użytkownik posiada prawo do cofnięcia zgody (jeśli stanowi podstawę przetwarzania) w dowolnym momencie, o ile dane są przetwarzane na podstawie udzielonej zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Cofnięcie zgody ma skutek od momentu złożenia oświadczenia o wycofaniu zgody.
Zaznaczyć należy, że cofnięcie udzielonej zgody do przetwarzania danych osobowych może spowodować brak możliwości wywiązania się przez Administratora ze swoich obowiązków, co w istocie może uniemożliwić działanie przez Administratora na rzecz Użytkownika. -
Prawo dostępu do swoich danych (podstawa: art. 15 RODO):
Użytkownik posiada prawo dostępu do treści wszystkich swoich danych osobowych wraz z prawem dostępu do informacji na temat tychże danych, min. celami przetwarzania, kategoriami przetwarzanych danych, odbiorcami czy okresem przetwarzania. Administrator na wniosek Użytkownika dostarczy kopię danych osobowych podlegających przetwarzaniu. Przy braku wskazania innej formy przekazania danych zostaną one dostarczone drogą elektroniczną. Sporządzenie i dostarczenie pierwszej kopii danych jest bezpłatne. Za wszelkie kolejne Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. -
Prawo do żądania sprostowania swoich danych osobowych (podstawa: art. 16 RODO):
Użytkownik posiada prawo do sprostowania swoich danych przetwarzanych przez Administratora, jeżeli są nieprawidłowe. Użytkownik posiada także prawo do uzupełnienia niekompletnych danych osobowych (z uwzględnieniem celów przetwarzania), w tym poprzez przedstawienie dodatkowego oświadczenia. -
Prawo do żądania usunięcia swoich danych osobowych (podstawa: art. 17 RODO):
Użytkownik posiada prawo do bycia zapomnianym, w ramach którego może żądać usunięcia przez Administratora swoich danych osobowych oraz żądania poinformowania przez Administratora innych administratorów, którym upubliczniono Pana dane podlegające usunięciu, o konieczności usunięcia łącz do tych danych, ich kopii lub replikacji. Powyższe uprawnienia są uzależnione od wystąpienia którejkolwiek z poniższych sytuacji:
a. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
b. została cofnięta zgoda na przetwarzanie danych osobowych, stanowiąca jedyną podstawę prawną przetwarzania danych;
c. został wniesiony sprzeciw z przyczyn związanych z Pana szczególną sytuacją wobec przetwarzania danych osobowych w tzw. prawnie uzasadnionych interesach realizowanych przez Administratora oraz nie będą występować nadrzędne prawnie uzasadnione podstawy przetwarzania;
d. został wniesiony sprzeciw wobec przetwarzania danych osobowych w ramach marketingu bezpośredniego;
e. dane osobowe były przetwarzane niezgodnie z prawem;
f. usunięcie danych jest niezbędne do wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie Rzeczypospolitej Polskiej; -
Prawo do żądania ograniczenia przetwarzania swoich danych osobowych (podstawa: art. 18 RODO):
Użytkownik posiada prawo do ograniczenia przetwarzania w następujących przypadkach:
a. w sytuacji kwestionowania prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
b. gdy przetwarzanie jest niezgodne z prawem i Użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
c. gdy Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń;
d. gdy Użytkownik wniósł sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu Użytkownika.
Zaznaczyć należy, że żądanie ograniczenia przetwarzania danych osobowych może spowodować brak możliwości wywiązania się przez Administratora ze swoich obowiązków, co w istocie może uniemożliwić działanie przez Administratora na rzecz Użytkownika. -
Prawo do przenoszenia swoich danych osobowych (podstawa: art. 20 RODO):
Użytkownikowi przysługuje prawo do przeniesienia danych osobowych przetwarzanych przez Administratora w sposób zautomatyzowany lub w oparciu o zgodę lub umowę, w ramach którego może Pan żądać:
a. otrzymania swoich danych osobowych przekazanych Administratorowi na podstawie zgody lub umowy lub w związku z żądaniem Użytkownika do podjęcia działań przed zawarciem umowy oraz danych, które Administrator przetwarza w sposób zautomatyzowany;
b. przesłania ww. danych bez utrudnień;
c. przesłania przez Administratora ww. danych innemu administratorowi, o ile jest to technicznie możliwe;
Powyższe prawo uprawnia do otrzymania ww. danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. -
Prawo wyrażenia sprzeciwu wobec przetwarzania swoich danych osobowych (podstawa: art. 21 RODO):
Użytkownikowi przysługuje prawo do sprzeciwu wobec:
a. przetwarzania przez Administratora danych osobowych Użytkownika w celach marketingowych,
b. przetwarzania przez Administratora danych osobowych Użytkownika w celach wynikających z tzw. uzasadnionego interesu realizowanego przez Administratora. Sprzeciw winien wynikać z przyczyn związanych z Pana szczególną sytuacją. Administratorowi nie wolno będzie przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Pana interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Zaznaczyć należy, że wyrażenie sprzeciwu co do przetwarzania danych osobowych może spowodować brak możliwości wywiązania się przez Administratora ze swoich obowiązków, co w istocie może uniemożliwić działanie przez Administratora na rzecz Użytkownika. -
Prawo wniesienia skargi do organu nadzorczego
Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna on, iż przetwarzanie danych osobowych jego dotyczących narusza przepisy Rozporządzenia.
Przekazanie danych do państwa trzeciego
Administrator nie przewiduje przekazywania danych osobowych Użytkownika do państwa trzeciego. Możliwe jest przekazywanie danych do państw trzecich przez podmioty takie jak Facebook Ireland Limited czy Google Ireland Limited, z których narzędzi może korzystać Administrator.
Zautomatyzowane podejmowanie decyzji, profilowanie
Administrator w niektórych przypadkach może korzystać w celach marketingowych z profilowania. Nigdy jednak nie wpłynie to na zawarcie lub odmowę zawarcia Umowy Sprzedaży czy też możliwość korzystania z usług Sklepu internetowego. Osoba, której dane dotyczą zawsze ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu
Zmiany
Administrator zastrzega sobie prawo do zmiany obowiązującej Polityki Prywatności poprzez wprowadzenie odpowiednich modyfikacji.