Klauzula informacyjna dla Organizatorów
§1. Administrator danych
Administratorem Państwa danych osobowych jest:
- Firma
- DESTO Robert Łokieć
- Forma prawna
- przedsiębiorca prowadzący działalność gospodarczą pod firmą DESTO Robert Łokieć
- Adres
- ul. Okrężna 37D/3, 58-100 Świdnica
- NIP
- 8842420988
- REGON
- 020540436
- koordo.info@gmail.com
- Telefon
- +48 530 801 350
§2. Dane kontaktowe
We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:
- Firma
- DESTO Robert Łokieć
- Adres korespondencyjny
- ul. Okrężna 37D/3, 58-100 Świdnica
- koordo.info@gmail.com
- Telefon
- +48 530 801 350
Jeżeli Administrator wyznaczy Inspektora Ochrony Danych (IOD), dane kontaktowe zostaną udostępnione zgodnie z obowiązującymi przepisami prawa.
§3. Cele przetwarzania danych
Administrator przetwarza dane osobowe w celu:
- założenia Konta Organizatora oraz obsługi rejestracji i zamówienia;
- świadczenia usług drogą elektroniczną;
- zawarcia i wykonania umowy;
- rozliczenia usługi i wystawiania dokumentów księgowych;
- wykazania, kiedy i w jakiej wersji Organizator zaakceptował Regulamin oraz Umowę powierzenia;
- prowadzenia korespondencji;
- zapewnienia bezpieczeństwa Platformy, w tym ograniczania liczby prób logowania;
- prowadzenia statystyk i analiz funkcjonowania systemu na danych zagregowanych;
- dochodzenia lub obrony przed roszczeniami;
- realizacji obowiązków wynikających z przepisów prawa.
Zakres przetwarzanych danych
- imię i nazwisko;
- nazwa firmy oraz NIP — jeżeli Organizator prowadzi działalność gospodarczą;
- adres e-mail, będący jednocześnie loginem do Konta;
- numer telefonu;
- hasło — wyłącznie w postaci skrótu kryptograficznego;
- adres IP oraz techniczne dane sesji i zdarzeń bezpieczeństwa, w tym rodzaj zdarzenia, jego wynik, wzorzec trasy oraz ograniczony identyfikator Konta lub zamówienia albo skrót adresu e-mail;
- data i wersja zaakceptowanego Regulaminu oraz Umowy powierzenia;
- dane zamówień i płatności — wybrany pakiet, kwota, stan zamówienia, data zapłaty oraz numer transakcji nadany przez operatora płatności.
§4. Podstawa prawna
Dane przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed zawarciem umowy;
- art. 6 ust. 1 lit. c RODO — obowiązki prawne Administratora;
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo Platformy, dochodzenie roszczeń, zapobieganie nadużyciom);
- art. 6 ust. 1 lit. a RODO — zgoda, jeżeli jest wymagana (np. marketing).
§5. Odbiorcy danych
Dane mogą zostać przekazane wyłącznie podmiotom świadczącym usługi na rzecz Administratora, w szczególności:
- dostawca infrastruktury informatycznej — hosting aplikacji, baza danych, magazyn plików i kopie zapasowe, z przetwarzaniem w regionie Unii Europejskiej;
- dostawca poczty wychodzącej — wysyłka wiadomości systemowych;
- operator płatności PayPro S.A. z siedzibą w Poznaniu (Przelewy24) — obsługa płatności online za pakiety; przekazujemy mu adres e-mail Organizatora, kwotę i opis zamówienia;
- biuro rachunkowe — w zakresie dokumentów księgowych;
- kancelaria prawna — w razie dochodzenia lub obrony przed roszczeniami;
- organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Podmioty te przetwarzają dane wyłącznie na podstawie odpowiednich umów oraz zgodnie z obowiązującymi przepisami prawa. Operator płatności przetwarza dane płatnika jako odrębny administrator, na zasadach własnego regulaminu i polityki prywatności udostępnianych na jego stronie w chwili płatności.
§6. Przekazywanie danych poza EOG
Dane osobowe co do zasady są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli Administrator korzysta z usług dostawców mających siedzibę poza EOG, przekazanie danych odbywa się wyłącznie zgodnie z wymogami rozdziału V RODO oraz z zastosowaniem odpowiednich zabezpieczeń przewidzianych przepisami prawa, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych (SCC), jeżeli mają zastosowanie.
§7. Okres przechowywania danych
Dane będą przechowywane:
- w przypadku rozpoczęcia rejestracji i braku opłaconego zamówienia — nie dłużej niż 30 dni od założenia Konta; po tym czasie porzucona rejestracja jest usuwana, chyba że dalsze przechowywanie danych jest niezbędne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń;
- przez okres obowiązywania umowy;
- przez okres wymagany przepisami prawa podatkowego i rachunkowego;
- do czasu przedawnienia ewentualnych roszczeń;
- do czasu wycofania zgody — w zakresie, w jakim przetwarzanie odbywa się na jej podstawie.
§8. Prawa osoby, której dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do danych;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu;
- cofnięcia zgody;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
§9. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną. Niepodanie danych może uniemożliwić założenie Konta Organizatora oraz korzystanie z Platformy.
§10. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Organizatora decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany, o których mowa w art. 22 RODO.