Polityka prywatności w Sklepie Internetowym www.sklep.kcp.com.pl
Informacje ogólne
Niniejszy dokument określa zasady Polityki prywatności w Sklepie Internetowym (dalej jako "Sklep Internetowy"). Administratorem Sklepu Internetowego jest KRAKOWSKIE CENTRUM PSYCHODYNAMICZNE s.c. z siedzibą w Krakowie, ulica Zamoyskiego 56, 30-523 Kraków, NIP: 676 21 96 714, REGON: 3560350483.
Dane osobowe zbierane przez Administratora Sklepu Internetowego są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), zwanego dalej: RODO.
Administrator Sklepu Internetowego dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Klientów Sklepu Internetowego. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
Adresatem Usług dostępnych na stronie internetowej (w szczególności możliwości złożenia Zamówienia w Sklepie) nie są osoby poniżej 16 roku życia. Administrator danych osobowych nie przewiduje celowego gromadzenia danych dotyczących osób poniżej 16 roku życia.
Dane osobowe
Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
KRAKOWSKIE CENTRUM PSYCHODYNAMICZNE s.c.
ul. Zamoyskiego 56, 30-523 Kraków
W sprawie Twoich danych osobowych możesz skontaktować się z Administratorem danych osobowych za pomocą:
- poczty elektronicznej: biuro@kcp.com.pl
- poczty tradycyjnej: ul. Zamoyskiego 56, 30-523 Kraków
- telefonu: +48 12 422 46 69
Cele, zakres i podstawy prawne przetwarzania danych osobowych
W celu realizacji procesu sprzedaży, tj. dla celów związanych z:
- prawidłową realizacją usług świadczonych drogą elektroniczną i realizacją składanych zamówień,
- realizacją składanych przez Ciebie zapytań ofertowych oraz zamówień na produkty znajdujące się w ofercie sklep KCP,
- rozpatrywaniem składanych przez Ciebie reklamacji oraz zwrotu świadczeń w przypadku odstąpienia od umowy (zwrotu towaru),
- otrzymywaniem od nas informacji marketingowych, w tym przesyłaniem Ci przez nas drogą elektroniczną informacji handlowych,
- udzielaniem informacji dotyczących statusu realizowanych usług,
niezbędne jest umożliwienie nam przetwarzania następujących danych osobowych:
- imię i nazwisko,
- adres,
- adres e-mail,
- numer telefonu,
- numer NIP.
Cel przetwarzania danych osobowych
Przetwarzamy Twoje dane osobowe jako podmiot realizujący proces sprzedaży za pośrednictwem środków komunikacji na odległość, przez co rozumiemy:
- Ustalenie Twoich danych w celu realizacji procesu sprzedaży tj. w celu określenia osoby, która składa zamówienie lub zapytanie - Art. 6 ust. 1 lit. b RODO
- Kontaktujemy się z Tobą pod podanym przez Ciebie numerem telefonu czy adresem e-mail, aby np. przekazać Ci informacje na temat realizacji Twojego zamówienia - Art. 6 ust. 1 lit. b oraz f RODO, jako tzw. prawnie uzasadniony interes realizowany przez administratora, jakim jest weryfikacja czy wykonanie obowiązków ciążących na administratorze z tytułu sprzedaży produktów zostało zrealizowane w prawidłowy sposób.
- Jako administrator danych będący przedsiębiorcą mamy prawo do dochodzenia roszczeń z tytułu prowadzonej przez nas działalności gospodarczej i tym samym przetwarzania Twoich danych w tym celu - Art. 6 ust. 1 lit. b oraz f RODO, jako tzw. prawnie uzasadniony interes realizowany przez administratora, którym jest dochodzenie naszych roszczeń i obrona naszych praw.
- Jako przedsiębiorca prowadzimy księgi rachunkowe zatem spoczywają na nas obowiązki podatkowe – wystawiamy np. faktury za wykonane przez nas usługi, co może się wiązać z koniecznością przetwarzania Twoich danych osobowych - Art. 6 ust. 1 lit. c RODO w związku z art. 74 ust. 2 ustawy z dnia 29 września 1994 roku o rachunkowości.
Dobrowolność podania danych osobowych
Podanie przez Ciebie wymaganych danych osobowych jest dobrowolne i stanowi warunek świadczenia Usług przez Administratora danych osobowych za pośrednictwem Sklepu Internetowego.
Czas przetwarzania danych
Dane osobowe będą przetwarzane przez okres niezbędny do realizacji Zamówień, Usług, działań marketingowych oraz innych Usług wykonywanych dla Klienta. Dane osobowe będą usunięte w następujących przypadkach:
- kiedy osoba, której dane dotyczą zwróci się o ich usunięcie lub wycofa udzieloną zgodę;
- kiedy osoba, której dane dotyczą nie podejmuje działań przez ponad 10 lat (kontakt nieaktywny);
- po uzyskaniu informacji, że przechowywane dane są nieaktualne lub niedokładne.
Niektóre dane w zakresie: adres e-mail, imię i nazwisko, mogą być przechowywane przez okres kolejnych 3 lat dla celów dowodowych, rozpatrywania reklamacji, skarg oraz roszczeń związanych z Usługami świadczonymi przez Sklep Internetowy - dane te nie będą wykorzystywane do celów marketingowych.
Dane dotyczące zamówień Towarów i Usług płatnych i konkursów w zakresie obejmującym dane niezbędne do prowadzenia ksiąg rachunkowych będą przechowywane przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane dotyczące Klientów niezalogowanych przechowujemy przez czas odpowiadający cyklowi życia zapisanych na urządzeniach plików "cookies" lub do czasu ich usunięcia w urządzeniu Klienta przez Klienta.
Twoje dane osobowe dotyczące preferencji, zachowań i wyboru treści marketingowych mogą być wykorzystywane jako podstawa do podjęcia zautomatyzowanych decyzji w celu określenia możliwości sprzedażowych Sklepu internetowego.
Odbiorcy danych osobowych
- organom państwowym, np. prokuratura, Policja, PUODO, Prezes UOKiK, jeżeli się o to do nas zwrócą,
- dostawcom usług, z których korzystamy przy prowadzeniu Serwisu internetowego np. w celu realizacji zamówienia. W zależności od uzgodnień umownych i okoliczności, podmioty te działają na nasze zlecenie albo samodzielnie określają cele i sposoby ich przetwarzania, wykaz dostawców znajdziesz na stronie internetowej naszego Serwisu internetowego; nasi dostawcy mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG), a także siedzibę poza terytorium EOG. Twoje dane osobowe przekazywane poza terytorium EOG będą zabezpieczone o odpowiednie zabezpieczenia prawne tak aby nasi dostawcy dawali gwarancje wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności ze zobowiązania do stosowania standardowych klauzul umownych przyjętych przez Komisję (UE) lub uczestnictwa w programie "Tarcza Prywatności" ustanowionym na mocy decyzji wykonawczej Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA,
- Akademickiemu Centrum Komputerowemu CYFRONET AGH, ul. Nawojki 11, 30-950 Kraków, NIP: 675-000-19-23, Regon: 000001577-00022
- dodatkowo możemy udostępniać dane zanonimizowane (takie, które nie mogą Cię zidentyfikować), zewnętrznym podmiotom.
Prawa osoby, której dane dotyczą
Na podstawie RODO masz prawo do:
- żądania dostępu do swoich danych osobowych;
- żądania sprostowania swoich danych osobowych;
- żądania usunięcia swoich danych osobowych;
- żądania ograniczenia przetwarzania danych osobowych;
- wniesienia sprzeciwu wobec przetwarzania danych osobowych;
- żądania przenoszenia danych osobowych.
Administrator danych osobowych bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela Ci informacji o działaniach podjętych w związku ze zgłoszonym przez Ciebie żądaniem. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.
W każdym wypadku Administrator danych osobowych poinformuje Cię o takim przedłużeniu w terminie miesiąca od otrzymania żądania z podaniem przyczyn opóźnienia.
Prawo dostępu do danych osobowych (art. 15 RODO)
Masz prawo uzyskania od Administratora danych osobowych informacji czy Twoje dane osobowe są przetwarzane.
Jeżeli Administrator przetwarza Twoje dane osobowe masz prawo do:
- dostępu do danych osobowych;
- uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania Twoich danych lub o kryteriach ustalania tego okresu, o prawach przysługujących Ci na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
- uzyskania kopii swoich danych osobowych.
Jeśli chcesz zażądać dostępu do swoich danych osobowych zgłoś swoje żądanie na adres: biuro@kcp.com.pl
Prawo do sprostowania danych osobowych (art. 16 RODO)
Jeżeli Twoje dane osobowe są nieprawidłowe masz prawo żądania od Administratora niezwłocznego sprostowania Twoich danych osobowych. Masz też prawo do żądania od Administratora uzupełnienia Twoich danych osobowych.
Jeśli chcesz zażądać sprostowania danych osobowych lub ich uzupełnienia, zgłoś swoje żądanie na adres: biuro@kcp.com.pl
Jeżeli dokonałeś rejestracji w Sklepie Internetowym swoje dane osobowe możesz sprostować i uzupełniać samodzielnie po zalogowaniu się w Sklepie Internetowym.
Prawo do usunięcia danych osobowych, tzw. "prawo do bycia zapomnianym" (art. 17 RODO)
Masz prawo żądania od Administratora danych osobowych usunięcia swoich danych osobowych, gdy:
- Twoje dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
- wycofałeś określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o Twoją zgodę;
- Twoje dane osobowe były przetwarzane niezgodnie z prawem;
- wniosłeś/wniosłaś sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie danych osobowych jest związane z marketingiem bezpośrednim;
- wniosłeś/wniosłaś sprzeciw wobec przetwarzania Twoich danych osobowych w związku z przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych osobowych lub stronę trzecią.
Pomimo zgłoszenia żądania usunięcia danych osobowych Administrator danych osobowych może przetwarzać Twoje dane dalej w celu ustalenia, dochodzenia lub obrony roszczeń o czym zostaniesz poinformowany/poinformowana. Jeśli chcesz zażądać usunięcia swoich danych osobowych zgłoś swoje żądanie na adres: biuro@kcp.com.pl
Prawo do zgłoszenia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO)
Masz prawo do żądania ograniczenia przetwarzania Twoich danych osobowych, gdy:
- kwestionujesz prawidłowość swoich danych osobowych – Administrator danych osobowych ograniczy przetwarzanie Twoich danych osobowych na czas pozwalający sprawdzić prawidłowość tych danych;
- gdy przetwarzanie Twoich danych jest niezgodne z prawem, a zamiast usunięcia danych osobowych zażądasz ograniczenia przetwarzania Twoich danych osobowych;
- Twoje dane osobowe przestały być potrzebne do celów przetwarzania, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony Twoich roszczeń;
- gdy zgłosiłeś/zgłosiłaś sprzeciw wobec przetwarzania Twoich danych osobowych – do czasu stwierdzenia czy prawnie uzasadnione interesy po stronie Administratora danych osobowych są nadrzędne wobec podstaw wskazanych w Twoim sprzeciwie.
Jeśli chcesz zażądać ograniczenia przetwarzania swoich danych osobowych zgłoś swoje żądanie na adres: biuro@kcp.com.pl
Prawo do sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO)
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, w tym profilowania, w związku z:
- przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych osobowych lub stronę trzecią;
- . przetwarzaniem na potrzeby marketingu bezpośredniego.
Jeśli chcesz zgłosić sprzeciw wobec przetwarzania Twoich danych osobowych, zgłoś swoje żądanie na adres: biuro@kcp.com.pl
Prawo do żądania przenoszenia danych osobowych (art. 20 RODO)
Masz prawo do otrzymania od Administratora danych osobowych swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi danych osobowych.
Możesz również zażądać, aby to Administrator danych osobowych przesłał bezpośrednio Twoje dane osobowe innemu administratorowi (o ile jest to technicznie możliwe).
Jeśli chcesz zażądać przeniesienia swoich danych osobowych zgłoś swoje żądanie na adres: biuro@kcp.com.pl
Prawo do cofnięcia zgody
Możesz cofnąć udzieloną zgodę na przetwarzanie swoich danych osobowych w dowolnym momencie.
Cofnięcie zgody na przetwarzanie danych osobowych nie ma wpływu na zgodność z prawem przetwarzania dokonanego na podstawie Twojej zgody przed jej cofnięciem.
Jeśli chcesz cofnąć zgodę na przetwarzanie swoich danych osobowych zgłoś swoje żądanie na adres: biuro@kcp.com.pl lub skorzystać z odpowiednich funkcjonalności w Koncie.
Skarga do organu nadzorczego
Jeżeli sądzisz, że przetwarzanie Twoich danych osobowych narusza RODO masz prawo złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
W Polsce organem nadzorczym w rozumieniu RODO jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).