Polityki Bezpieczeństwa – Klauzula informacyjna

Administratorem danych osobowych jest Przedsiębiorstwo Wielobranżowe ASTERA z siedzibą w Bydgoszczy (85-153), ul. Inowrocławska 8, NIP 9532319020, REGON 092525745, e-mail: dok@astera.com.pl tel. +48 52 340 42 24.
Państwa dane osobowe będą przetwarzane:

1. na podstawie odrębnej zgody, tj. na podstawie art. 6 ust. 1 lit. a) RODO* w celu obsługi konta w sklepach internetowych Administratora;
2. na podstawie art. 6 ust. 1 lit. b) RODO w celu wykonania umowy sprzedaży, której stroną jest osoba, której dane dotyczą;
3. na podstawie art. 6 ust. 1 lit. c) RODO w celu wypełnienia obowiązku prawnego ciążącego na Administratorze;
4. na podstawie art. 6 ust. 1 lit. f) RODO w celu:
   • a) marketingu produktów lub usług własnych, w tym spersonalizowanych na podstawie profilu klienta;
   • b) dochodzenia lub zabezpieczenia roszczeń;
   • c) monitoringu wizyjnego obiektu, w którym mieści się siedziba Administratora.

Okres, przez który dane osobowe będą przechowywane:

1. dane osobowe przetwarzane w celu zawarcia lub wykonania umowy sprzedaży oraz wypełnienia obowiązku prawnego Administratora będą przechowywane przez okres obowiązywania umowy, a po jego upływie przez okres niezbędny do:
   • a) posprzedażowej obsługi klientów (np. obsługi reklamacji);
   • b) zabezpieczenia lub dochodzenia ewentualnych roszczeń przysługujących Administratorowi;
   • c) wypełnienia obowiązku prawnego Administratora (np. wynikającego z przepisów podatkowych lub rachunkowych);
2. dane osobowe przetwarzane na potrzeby marketingu produktów lub usług własnych Administratora na podstawie uzasadnionego interesu prawnego, będą przetwarzane do czasu zgłoszenia sprzeciwu przez osobę, której dane dotyczą;
3. dane osobowe przetwarzane na potrzeby monitoringu wizyjnego obiektu, w którym mieści się siedziba Administratora, będą przechowywane przez okres do 3 miesięcy.

Kategorie danych osobowych obejmują m.in. imię i nazwisko, adres, NIP, nr telefonu, adres e-mail, wizerunek.

Państwa dane osobowe nie podlegają zautomatyzowanego podejmowaniu decyzji, w tym profilowaniu ani nie będą przekazywane do państwa trzeciego, poza sytuacjami w których następuje to na wniosek osoby, której dane dotyczą.
Podanie danych jest dobrowolne, jednakże ich nie podanie uniemożliwia wykonanie umowy sprzedaży.

Prawa osoby, której dotyczą dane osobowe:

1. prawo dostępu do treści swoich danych osobowych, czyli prawo do uzyskania potwierdzenia czy Administrator przetwarza dane oraz informacji dotyczących takiego przetwarzania;
2. prawo do sprostowania danych, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne;
3. prawo żądania od Administratora usunięcia danych;
4. prawo żądania od Administratora ograniczenia przetwarzania danych;
5. prawo do przenoszenia danych, czyli prawo do otrzymania dostarczonych Administratorowi danych osobowych oraz przesłania ich innemu administratorowi;
6. prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego;
7. prawo wniesienia skargi do polskiego organu nadzorczego lub organu nadzorczego innego państwa członkowskiego Unii Europejskiej, właściwego ze względu na miejsce zwykłego pobytu lub pracy osoby, której dane dotyczą lub ze względu na miejsce domniemanego naruszenia RODO.

Prawa wymienione powyżej (pkt 1-6) można zrealizować poprzez kontakt z Administratorem (adres podany na wstępie, z dopiskiem: „Ochrona danych osobowych”).

Kategorie odbiorców danych (podmiotów przetwarzających dane osobowe w imieniu Administratora): biura rachunkowe, partnerzy handlowi, firmy windykacyjne, banki, operatorzy pocztowi, operatorzy płatności, przewoźnicy.

* Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)