Marka Awama, której właścicielem jest ECHOGROUP S.C. ul. Bór 66J, 42-200 Częstochowa, NIP 573288318, dokłada należytej staranności w celu ochrony prywatności Użytkowników i osób korzystających z jego usług. Niniejszy dokument, zwany Polityką Prywatności opisuje zasady i prawa związane z przetwarzaniem danych osobowych w serwisie awama.eu (dalej zwanym również Serwisem).
1. Na potrzeby niniejszej Polityki Prywatności, poszczególne, niżej opisane pojęcia oznaczają:
Organizator - ECHOGROUP S.C. u. Bór 66J, 42-202 Częstochowa
Użytkownik – klient serwisu, posiadający aktywne konto Użytkownika, a także osoba odwiedzająca serwis.
Regulamin – Regulamin świadczenia usług drogą elektroniczną w ramach serwisu awama.eu.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
2. Administrator Danych Osobowych
Organizator pozostaje Administratorem Danych Osobowych, udostępnianych przez Użytkowników w ramach serwisu. W celu kontaktu z Organizatorem, w związku z przetwarzaniem jego danych osobowych, Użytkownik może skorzystać z następujących form kontaktu:
- telefonicznie pod numerem +48 607 256 545, a także za pośrednictwem wiadomości e-mail na adres:
[email protected], oraz poprzez korespondencję tradycyjną, przesłaną na adres siedziby Organizatora.
3. Rodzaj i podstawy przetwarzania danych
Założenie konta Użytkownika - w tym celu przetwarzamy dane osobowe podane w formularzu rejestracyjnym do serwisu. Obejmują one imię i nazwisko, nazwę firmy, adres e-mail, adres zamieszkania, numer telefonu kontaktowego, kraj, numer NIP w przypadku firm. Podstawą jest niezbędność do wykonania umowy o świadczenie usługi konta Użytkownika (art. 6 ust. 1 lit. b RODO).
Usługi niewymagające założenia konta Użytkownika – w tym celu, w związku z korzystaniem z serwisu przez osoby nie posiadające aktywnego konta Użytkownika, przetwarzamy dane osobowe dotyczącej ich aktywności w serwisie, co obejmuje dane dotyczące oglądanych ofert, dane dotyczące sesji, urządzenia oraz systemu operacyjnego, rodzaju przeglądarki, lokalizacji oraz ID. Podstawą jest niezbędność do wykonania umowy o świadczenie usługi konta Użytkownika i zapewnienia dostępu do serwisu (art. 6 ust. 1 lit. b RODO).
W przypadku świadczenia usług na rzecz Użytkowników posiadających aktywne konto Użytkownika, przetwarzania danych osobowych ma miejsce w celu świadczenia usług wymagających założenia konta Użytkownika i korzystania z jego pełnej funkcjonalności, takich jak przeglądanie ofert, dokonywanie wyboru ofert, dokonywanie nabycia produktów oferowanych w ramach serwisu, otrzymywanie powiadomień na podany adres e-mail. W tym celu przetwarzane są dane osobowe podane przez Użytkownika w koncie Użytkownika, na etapie jego zakładania, a także numer rachunku bankowego Użytkownika oraz dane dotyczące aktywności Użytkownika w serwisie, to znaczy: dane dotyczące oglądanych ofert, dane dotyczące sesji, urządzenia oraz systemu operacyjnego, rodzaju przeglądarki, lokalizacji oraz ID. Podstawą jest niezbędność do wykonania umowy o świadczenie usługi konta Użytkownika a także niezbędność do wykonania umowy o świadczenie usług zgodnie z Regulaminem (art. 6 ust. 1 lit. b RODO).
Podanie niektórych danych jest warunkiem skorzystania z poszczególnych usług i funkcjonalności Konta – dane te będą oznaczane jako konieczne, zaś konsekwencją ich niepodania będzie brak możliwości świadczenia przez Organizatora określonych usług. W pozostałym zakresie podanie innych danych jest całkowicie dobrowolne, zaś Użytkownikowi przysługuje w tym zakresie prawo wyboru. Podstawą jest niezbędność do wykonania umowy o świadczenie usług zgodnie z Regulaminem (art. 6 ust. 1 lit. b RODO).
Cele statystyczne – w tym celu Organizator może przetwarzać dane osobowe dotyczące aktywności w serwisie, obejmujące rodzaj odwiedzanych stron serwisu, czas spędzany na poszczególnych stronach, dane dotyczące historii wyszukiwania, lokalizacji, adresu IP, dane dotyczące systemu operacyjnego i wykorzystywanej przeglądarki. Podstawą jest prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO) i związana z nim konieczność stałego monitowania funkcjonalności i poprawności działania usług i ich rozwoju.
Kontakt i odpowiedzi na pytania – Organizator może przetwarzać niektóre dane osobowe, w tym obejmujące adres e-mail, jak również te podane w profilu Użytkownika oraz dane dotyczące korzystania przez Użytkownika z usług Organizatora, o ile dotyczy ich zapytanie skierowane przez Użytkownika. Organizator może również przetwarzać dane Użytkownika w celu ustalenia poziomu jego satysfakcji z usług oferowanych w serwisie. Podstawą jest prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO) i związana z nim konieczność stałego monitowania funkcjonalności i poprawności działania usług i ich rozwoju oraz dokonywanie oceny satysfakcji z usług świadczonych przez Organizatora.
Marketing – na cele marketingowe Organizator może przetwarzać dane podane przez Użytkownika w koncie Użytkownika, w celu informowania Użytkowników o promocjach i okazjach dostępnych w ramach serwisu. Podstawą jest prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO) Dokonano przy tym oceny podstawowych praw i wolności Użytkowników w stosunku do interesu Organizatora w zakresie przetwarzania danych w tym celu, przyjmując, iż jego realizacja nie narusza praw i wolności Użytkowników, a jedynie może przyczynić się do skorzystania przez Użytkowników z korzystniejszej formy usług Organizatora. Podstawą przetwarzania danych osobowych Użytkownika na cele marketingowe może być także zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), jeżeli wyraził taką zgodę za pośrednictwem serwisu.
4. Kategorie odbiorców danych osobowych i czas przechowywania danych
Organizator może przekazywać dane osobowe następującym podmiotom:
- usługodawcy, którzy zapewniają możliwość funkcjonowania serwisu, tj. podmioty świadczące usługi hostingowe, z którymi Organizator zawarł stosowne umowy, gwarantujące zabezpieczenie przekazywanych danych osobowych w stopniu spełniającym wymogi obowiązujących przepisów, a także wysokie standardy w zakresie ochrony danych osobowych, przyjęte przez Organizatora w bieżącej działalności;
- podmioty świadczące na rzecz Organizatora usługi remarketingowe oraz usługi statystyczne, stosujące zabezpieczenia gwarantujące bezpieczeństwo przekazywanych danych osobowych w stopniu spełniającym wymogi obowiązujących przepisów, a także wysokie standardy w zakresie ochrony danych osobowych, przyjęte przez Organizatora w bieżącej działalności;
- uprawnione organy państwowe, a także podmioty świadczące na rzecz Organizatora usługi prawne i rozliczeniowe.
Organizator przechowuje dane osobowe przez okres posiadania przez Użytkownika aktywnego konta Użytkownika w serwisie, w związku z usługami świadczonymi w ramach tegoż konta. Po usunięciu konta Użytkownika, Organizator przechowywać będzie dane w niezbędnym zakresie, przez okres wymagany przepisami prawa, np. związanymi z rachunkowością i rozliczeniami podatkowymi, a także związany z ewentualnymi roszczeniami pozostającymi w związku przyczynowo – skutkowym z usługami świadczonymi przez Organizatora.
Dane osobowe Użytkowników niezalogowanych, odwiedzających serwis przechowywane są przez czas odpowiadający cyklowi życia zapisanych na ich urządzeniach plików cookies.
5. Uprawnienia związane z przetwarzaniem danych osobowych
a) Prawo do cofnięcia zgody – każdy, kogo dane są przetwarzane przez Organizatora ma prawo do cofnięcia każdej zgody, jakiej udzielił w serwisie na jakimkolwiek etapie korzystania z tegoż serwisu. Cofnięcie zgody ma skutek od momentu wycofania zgody. Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez nas zgodnie z prawem przed jej cofnięciem. Cofnięcie zgody może uniemożliwić dalsze korzystanie z usług lub funkcjonalności, do których zgodnie z prawem taka zgoda byłaby wymagana;
b) Prawo do sprzeciwu wobec wykorzystania danych - każdy, kogo dane są przetwarzane przez Organizatora ma prawo do wniesienia sprzeciwu wobec wykorzystania swoich danych osobowych, jeżeli Organizator przetwarza dane osobowe w oparciu o prawnie uzasadniony interes. Jeżeli sprzeciw okaże się zasadny, a Organizator nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych osoby, która sprzeciw wyraziła, Organizator usunie dane osobowe, wobec których wykorzystania został wniesiony sprzeciw. Podstawę stanowi art. 21 RODO.
c) Prawo do bycia zapomnianym - każdy, kogo dane są przetwarzane ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych. Żądanie usunięcia wszystkich danych osobowych będzie równoznaczne z żądaniem usunięcia konta Użytkownika. Prawo żądania usunięcia danych osobowych przysługuje w sytuacji, gdy:
• Użytkownik wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o przedmiotową zgodę;
• dane osobowe Użytkownika stały się zbędne dla celów, w których zostały zebrane lub w których były przetwarzane;
• Użytkownik wniósł sprzeciw wobec wykorzystywania danych w celach marketingowych;
• dane osobowe są przetwarzane niezgodnie z prawem;
• dane muszą zostać usunięte w celu realizacji obowiązku prawnego przewidzianego prawem UE lub prawem polskim.
Organizator, mimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, jest uprawniony do zachowania pewnych danych osobowych, niezbędnych dla celów związanych z dochodzeniem ewentualnych roszczeń, w oparciu o przepisy obowiązującego prawa, a także dla celów wywiązania się z prawnych obowiązków przetwarzania, wynikającego z prawa UE lub prawa krajowego – podstawę stanowi art. 17 RODO.
d) Prawo dostępu do danych – każdy, kogo dane są przetwarzane ma prawo dostępu do swoich danych osobowych, informacji o celach przetwarzania, kategoriach przetwarzanych danych, ich odbiorcach, okresie przechowywania danych, względnie kryteriach jego ustalenia, prawach do wniesienia skargi, prawach przewidzianych przez RODO, o profilowaniu, o zabezpieczeniach stosowanych w związku z przetwarzaniem danych, a także prawo do uzyskania kopii swoich danych osobowych. Podstawę stanowi art. 15 RODO.
e) Prawo do sprostowania danych – każdy, kogo dane są przetwarzane ma prawo do ich sprostowania i uzupełnienia. Można dokonać tego samodzielnie, z poziomu konta Użytkownika, a także poprzez kontakt z Organizatorem.
f) Prawo do ograniczenia przetwarzania danych – każdy, kogo dane są przetwarzane ma prawo do żądania ograniczenia ich przetwarzania, w następujących przypadkach:
• gdy wątpliwa jest prawidłowość podanych danych osobowych – Organizator ograniczy ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na okres 7 dni;
• gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych zażądano ograniczenia ich wykorzystania
• gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystane, ale są one potrzebne Użytkownikowi w celu ustalenia, dochodzenia lub obrony roszczeń;
• gdy Użytkownik wniósł sprzeciw wobec wykorzystania swoich danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy prawnie uzasadnione podstawy po stronie Organizatora są nadrzędne w stosunku do podstaw sprzeciwu Użytkownika. Podstawę stanowi art. 18 RODO
g) Prawo do przenoszenia danych – każdy, kogo dane są przetwarzane ma prawo do otrzymania od Organizatora swoich danych, które zostały udostępnione Organizatorowi, a następnie przenieść je do innego, wybranego Administratora Danych Osobowych. Użytkownik ma także prawo żądać, aby dane zostały przeniesione przez Organizatora bezpośrednio, o ile jest to technicznie możliwe.
6. Skargi i wnioski
Każdy, kogo dane przetwarzane są przez Organizatora może zwrócić się w związku z tym z zapytaniem w zakresie ich przetwarzania i przysługujących Użytkownikowi uprawnień. Może także wnosić do Organizatora skargi związane z przetwarzaniem danych osobowych. Każdy, kogo dane są przetwarzane, w razie naruszenia jego praw, może wnieść skargę do organu nadzoru, tj. Prezesa Urzędu Ochrony Danych Osobowych.
7. Zmiany Polityki Prywatności oraz relacja z Regulaminem
O wszelkich zmianach lub uzupełnieniach w Polityce Prywatności, Użytkownicy zostaną poinformowani przez Organizatora poprzez zamieszczenie odpowiednich informacji w serwisie, w widocznym miejscu, a w przypadku istotnych także za pośrednictwem wiadomości e-mail. Niniejsza Polityka Prywatności jest dokumentem, który pozostaje dopełnieniem Regulaminu i w razie sprzeczności z Regulaminem co do kwestii związanych z ochroną danych osobowych i ich przetwarzaniem, Polityka Prywatności będzie miała każdorazowo pierwszeństwo.
