W wykonaniu obowiązku informacyjnego określonego Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (DALEJ: „RODO”), Administrator danych osobowych informuje, że:
- Administratorem danych osobowych jest: Expertlex Kancelaria Prawna sp. z o.o., ul. Długa 29, 00-238 Warszawa, mail: [email protected], nr tel. +48 577 829 462
- Dane osobowe użytkowników mogą być przetwarzane w następujących celach, na następujących podstawach prawnych i w następujących okresach:
- zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO – dane osobowe będą przechowywane przez czas wykonania umowy o świadczenie usług drogą elektroniczną, a następnie przez okres przewidziany przepisami prawa,
- zawarcie i wykonanie umowy sprzedaży – art. 6 ust. 1 lit. b RODO – dane osobowe będą przechowywane przez czas wykonania umowy sprzedaży, a następnie przez okres przewidziany przepisami prawa,
- realizacja obowiązków podatkowo-księgowych – art. 6 ust. 1 lit. c RODO – dane osobowe będą przechowywane przez okres konieczny do wypełnienia obowiązku podatkowego ciążącego na Administratorze danych osobowych;
- obrona, dochodzenia lub ustalenie roszczeń związanych z umową, co jest prawnie uzasadnionym interesem realizowanym przez Sprzedawcę – art. 6 ust. 1 lit. f RODO – dane osobowe będą przetwarzane przez okres dochodzenia roszczeń, maksymalnie do momentu przedawnienia roszczeń;
- obsługa zapytań kierowanych przez Kupujących przed zawarciem umowy, co jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – art. 6 ust. 1 lit. b RODO – dane osobowe będą przetwarzane przez czas nawiązania kontaktu i załatwienia sprawy;
- celach marketingowych na podstawie – art. 6 ust. 1 lit. a lub f RODO – dane osobowe będą przetwarzane przez czas trwania akcji marketingowej lub do momentu cofnięcia zgody na ich przetwarzanie lub zgłoszenia sprzeciwu wobec przetwarzana danych;
- celach związanych z technologią cookies – art. 6 ust. 1 lit. a RODO – dane osobowe będą przetwarzane do czasu usunięcia tych plików przy pomocy ustawień przeglądarki (przy czym usunięcie plików nie zawsze jest tożsame z usunięciem danych osobowych uzyskanych za pośrednictwem tych plików, stąd możliwość sprzeciwu). Dane będą przetwarzane do czasu wycofania zgody.
- W celu realizacji umowy o świadczenie usług Administrator przetwarza również informacje dotyczące urządzenia Użytkownika w celu zapewnienia poprawności działania usług: adres IP komputera, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia, dane dotyczące aktywności na Stronie, w tym na poszczególnych podstronach. Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO, w celu realizacji usług, zgodnie z art. 6 ust. 1 lit. a RODO w związku z wyrażeniem zgody na stosowanie określonych plików cookies lub innych podobnych technologii, wyrażonych przez odpowiednie ustawienia przeglądarki internetowej zgodnie z Prawem telekomunikacyjnym. Dane są przetwarzane do czasu zakończenia korzystania przez Użytkownika ze Strony.
- Odbiorcami danych osobowych Użytkownika lub kategoriami odbiorców są:
- hostingodawca,
- dostawca systemu mailingowego,
- Google Analytics,
- media społecznościowe: Facebook, Instagram, Youtube,
- podmioty obsługujące płatności.
Powierzenie przetwarzania danych osobowych
Dane osobowe mogą być powierzane do przetwarzania podmiotom współpracującym z Administratorem, które świadczą na jego rzecz usługi wymagające przetwarzania danych (np. usługi hostingowe, obsługa IT, systemy mailingowe, obsługa księgowa, doradcza lub prawna). Podmioty te przetwarzają dane wyłącznie na podstawie umowy powierzenia przetwarzania danych osobowych i wyłącznie zgodnie z poleceniami Administratora, w zakresie i celu niezbędnym do prawidłowego wykonania powierzonych im zadań.
- Każdej osobie, której dane dotyczą, przysługuje:
- prawo do dostępu do swoich danych osobowych,
- prawo do sprostowania swoich danych osobowych,
- prawo do usunięcia swoich danych osobowych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania swoich danych osobowych,
- prawo do przenoszenia swoich danych osobowych,
- prawo do sprzeciwu wobec przetwarzania swoich danych osobowych,
- prawo wniesienia skargi do organu nadzorczego.
- Jeżeli przetwarzanie odbywa się na podstawie:
- art. 6 ust. 1 lit. a) RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów) lub
- art. 9 ust. 2 lit. a) RODO (osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie szczególnych kategorii danych osobowych w jednym lub kilku konkretnych celach, chyba że prawo Unii lub prawo państwa członkowskiego przewidują, iż osoba, której dane dotyczą, nie może uchylić zakazu, o którym mowa art. 9 ust. 1 RODO) – każdej osoba, której dane dotyczą, przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych w następujących sytuacjach:
- wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) RODO [przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi] lub art. 6 ust. 1 lit. f) RODO [przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem], w tym profilowania na podstawie tych przepisów, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą; Administratorowi danych osobowych nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń,
- wobec przetwarzania dotyczących jej danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim,
- wobec przetwarzania dotyczących jej danych osobowych do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, z przyczyn związanych z jej szczególną sytuacją, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
- Aby skorzystać z wyżej wymienionych praw osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z Administratorem danych osobowych i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.
- Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, przy ul. Stawki 2, z którym można kontaktować się w następujący sposób:
1) listownie: ul. Stawki 2, 00-193 Warszawa;
2) przez elektroniczną skrzynkę podawczą dostępną na stronie: https://uodo.gov.pl/pl/p/kontakt;
3) telefonicznie: (22) 531 03 00. - Podanie danych osobowych przez Użytkownika jest warunkiem zawarcia umowy. W celu zawarcia umowy, osoba jest zobowiązania do ich podania, zaś ich niepodanie spowoduje, że zawarcie i realizacja umowy będą niemożliwe.
- Bezpieczeństwo przetwarzania Administrator danych osobowych wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku:
- pseudonimizację i szyfrowanie danych osobowych;
- zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
- zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
- regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
- System Administratora wykorzystuje technologię plików cookies, czyli niewielkich informacji tekstowych wysyłanych przez serwer WWW, który odwiedza Użytkownik, i zapisywane na stronie Użytkownika, zazwyczaj na twardym dysku urządzenia końcowego (komputer, tablet, laptop, smartfon), z którego korzysta on w celu przeglądania stron internetowych. Administrator stosuje następujące pliki cookies podmiotów trzecich w ramach Strony:
- „niezbędne” Pliki Cookies, umożliwiające korzystanie z usług dostępnych w ramach Strony, np. uwierzytelniające Pliki Cookies wykorzystywane do usług wymagających uwierzytelniania w ramach strony;
- Pliki Cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Strony;
- „wydajnościowe” Pliki Cookies, umożliwiające zbieranie informacji o sposobie korzystania ze Strony;
- „funkcjonalne” Pliki Cookies, umożliwiające „zapamiętanie” wybranych ustawień i personalizację interfejsu, np. w zakresie wybranego języka lub regionu, z którego pochodzi użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
- „reklamowe” Pliki Cookies, umożliwiające dostarczanie treści reklamowych bardziej dostosowanych do zainteresowań Użytkownika (remarketing w wyszukiwarkach, w sieci reklamowej Google (GDN), remarketing z wykorzystaniem technologii pixel kodów na Facebook’u, inne sieci reklamowe).
- Umieszczone pliki cookie
Użytkownik ma możliwość w każdej chwili wyłączenia lub przywrócenia opcji gromadzenia Plików Cookies poprzez zmianę ustawień w przeglądarce internetowej.
- W celu korzystania z usług przez Kupującego, konieczne jest posiadanie:
- komputera lub innego urządzenia z dostępem do Internetu,
- standardowego systemu operacyjnego,
- standardowej przeglądarki internetowej,
- posiadanie aktywnego adresu poczty elektronicznej,
- włączenie w przeglądarce internetowej Cookies.
- Administrator w ramach Strony stosuje następujące formularze:
- Formularz zapisu na newsletter – umożliwia Kupującemu zapis do newslettera. Formularz zapisu na newsletter wymaga podania: imienia i adresu e-mail. Dane osobowe przetwarzane są zgodnie z niniejszą Polityką Prywatności. Poprzez zapis na newsletter Użytkownik wyraża zgodę na:
- wysyłanie mu informacji marketingowych i handlowych za pomocą e-maila,
- wykorzystywanie przez Administratora telekomunikacyjnych urządzeń końcowych Użytkownika w celu marketingu bezpośredniego produktów i usług Administratora
- przedstawianie i wysyłka Użytkownikowi newslettera
- przedstawianie i wysyłka Użytkownikowi informacji/ofert handlowych.
- Formularz zapisu na newsletter – umożliwia Kupującemu zapis do newslettera. Formularz zapisu na newsletter wymaga podania: imienia i adresu e-mail. Dane osobowe przetwarzane są zgodnie z niniejszą Polityką Prywatności. Poprzez zapis na newsletter Użytkownik wyraża zgodę na:
Powyższe zgody są dobrowolne, jednakże konieczne do wysyłki newslettera. Zgody mogą zostać w każdej chwili wycofane, co spowoduje zaprzestanie wysyłania newslettera zgodnie z zasadami zawartymi w niniejszej polityce prywatności.
- Polityka prywatności może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora danych osobowych w celu zapewnienia aktualnej i rzetelnej informacji Użytkownikom dotyczącej ich danych osobowych i informacji o nich.
Klauzula informacyjna RODO
Zgodnie z art. 13 ust. 1 i 2 ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) Dz.U.UE.L.2016.119.1 z dnia 2016.05.04, informujemy, że:
- Administrator danych osobowych
Administratorem Twoich danych osobowych jest spółka Expertlex Kancelaria Prawna sp. z o.o., z siedzibą przy: ul. Długa 29, 00-238 Warszawa, reprezentowana przez Zarząd w osobach: prezes Zarządu – Grzegorz Charkiewicz, Bogumiła Barbara Łydzińska – członek Zarządu (do składania oświadczeń w imieniu spółki upoważniony jest każdy z członków Zarządu samodzielnie), NIP 5253016821, REGON 52962947000000. Możesz skontaktować się z nami pod adresem e-mail: kontakt@expertlex.pl oraz pod nr tel. +48 791 900 915
Cele i podstawy przetwarzania danych
Twoje dane osobowe przetwarzane są w celu:
- udzielenia odpowiedzi na zapytanie przesłane za pośrednictwem formularza kontaktowego (na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora),
- realizacji usług świadczonych przez administratora (na podstawie art. 6 ust. 1 lit. b RODO – wykonanie umowy),
- w przypadku wyrażenia zgody – w celach marketingowych (na podstawie art. 6 ust. 1 lit. a RODO).
- Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym dane w naszym imieniu, takim jak dostawcy usług IT, obsługa techniczna strony internetowej, oraz innym podmiotom uprawnionym na podstawie przepisów prawa.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
W związku z korzystaniem z narzędzi dostawców takich jak Google LLC (np. Google Analytics, Google Ads) oraz Meta Platforms, Inc. (Facebook, Instagram, YouTube), Twoje dane mogą być przekazywane do państw trzecich (poza EOG), w szczególności do Stanów Zjednoczonych Ameryki. Przekazywanie odbywa się wyłącznie przy zastosowaniu odpowiednich zabezpieczeń, o których mowa w rozdziale V RODO, w tym na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) lub standardowych klauzul umownych zgodnie z art. 46 RODO, wraz z dodatkowymi środkami ochrony, jeżeli jest to konieczne. Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami: [email protected].
- Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po tym czasie – przez okres przedawnienia ewentualnych roszczeń lub wymagany przepisami prawa.
- Prawa osoby, której dane dotyczą
Przysługuje Ci prawo do:
- dostępu do swoich danych,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania,
- przenoszenia danych,
- cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale niezbędne do realizacji wskazanych celów (np. kontaktu z Tobą za pomocą środków komunikowania się na odległość, tj. drogą telefoniczną, mailową, za pośrednictwem komunikatorów).