Polityka Prywatności

Rozporządzenie o przetwarzaniu i ochronie danych osobowych w bazach danych osobowych będących własnością Sprzedawcy

Imperatyv PL sp. z o.o. z siedzibą w Warszawie przy ul. Grzybowskiej 87, 00-844 Warszawa, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000824766, NIP 5272917910, Regon 385375925

Spis treści

Ogólne pojęcia i zakres.

Lista baz danych osobowych.

Cel przetwarzania danych osobowych.

Procedura przetwarzania danych osobowych: uzyskiwanie zgody, zgłaszanie praw i działań na danych osobowych podmiotu danych osobowych.

Lokalizacja bazy danych osobowych.

Warunki udostępniania informacji o danych osobowych podmiotom trzecim.

Ochrona danych osobowych: metody ochrony, osoba odpowiedzialna, pracownicy, którzy bezpośrednio przetwarzają i / lub mają dostęp do danych osobowych w związku z wykonywaniem obowiązków służbowych, okres przechowywania danych osobowych.

Prawa podmiotu danych osobowych.

Procedura pracy z żądaniami podmiotu danych osobowych.

1. Ogólne pojęcia i zakres.

1.1. Określenie terminów:

Baza danych osobowych to nazwany zestaw uporządkowanych danych osobowych w formie elektronicznej i/lub w formie kart danych osobowych;

osoba odpowiedzialna jest pewną osobą, która organizuje pracę związaną z ochroną danych osobowych podczas przetwarzania ich zgodnie z prawem;

właścicielem bazy danych osobowych jest osoba fizyczna lub prawna, która na drodze prawnej lub za zgodą podmiotu danych osobowych ma prawo do przetwarzania danych, co zatwierdza cel przetwarzania danych osobowych w tej bazie danych, ustala skład danych i procedury ich przetwarzania, chyba że prawo stanowi inaczej;

zgoda podmiotu danych osobowych - dobrowolna wola osoby fizycznej (z zastrzeżeniem jej wiedzy) do udzielenia zgody na przetwarzanie jej danych osobowych zgodnie z deklarowanym celem ich przetwarzania, wyrażona w formie pisemnej lub w formie umożliwiającej zawarcie zgody;

anonimizacja danych osobowych - usunięcie informacji, które umożliwiają identyfikację;

przetwarzanie danych osobowych - wszelkie działania lub zestaw działań popełnionych w całości lub w części w systemie informacyjnym (zautomatyzowanym) i / lub w plikach danych osobowych związanych z gromadzeniem, rejestracją, gromadzeniem, przechowywaniem, adaptacją, zmianą, aktualizacją, wykorzystaniem i dystrybucją (dystrybucja, realizacja, transmisja), anonimizację, niszczenie informacji o osobie fizycznej;

dane osobowe - informacje lub zestaw danych osobowych, które są zidentyfikowane lub mogą być wyraźnie zidentyfikowane, i mogą obejmować zapis jednego lub więcej plików cookie lub anonimowych identyfikatorów, a także pliki cookie i anonimowe identyfikatory, gdy podmiot danych osobowych wchodzi w interakcję z usługami oferowanymi przez naszych partnerów, takimi jak usługi reklamowe, na przykład, które mogą pojawić się na innych stronach, które zostały wyraźnie upublicznione przez podmiot danych osobowych Inne dane

Nie jest zarządcą osoby bazy danych osobowych, która jest właścicielem i/lub zarządcą bazy danych danych osobowych, której powierzono prowadzenie prac technicznych z bazą danych osobowych bez dostępu do zawartości danych osobowych.

Przedmiotem przetwarzania danych osobowych jest osoba fizyczna, która podlega prawnemu przetwarzaniu jej danych osobowych;

osoba trzecia to każda osoba, z wyjątkiem podmiotu danych osobowych, właściciel lub zarządca bazy danych osobowych oraz upoważniony organ państwowy do ochrony danych osobowych, do którego właściciel lub zarządca bazy danych osobowych jest przekazywany dane osobowe zgodnie z prawem;

szczególne kategorie danych - dane osobowe dotyczące rasy lub pochodzenia etnicznego, przekonań politycznych, religijnych lub ideologicznych, członkostwa w partiach politycznych i związkach zawodowych oraz dane dotyczące zdrowia lub seksualności.

1.2. Przepis ten jest obowiązkowy dla stosowania osoby odpowiedzialnej i pracowników sprzedawcy, którzy bezpośrednio przetwarzają i/lub mają dostęp do danych osobowych w związku z wykonywaniem swoich obowiązków służbowych.

2. Lista osobistych baz danych.

2.1. Sprzedający jest właścicielem następujących baz danych">danych osobowych:

baza danych osobowych kontrahentów.

3. Cel przetwarzania danych osobowych.

3.1. Celem przetwarzania danych osobowych w systemie jest przechowywanie i przechowywanie danych kontrahentów zgodnie z art.

3.2. Celem przetwarzania danych osobowych jest zapewnienie realizacji stosunków cywilno-prawnych, dostarczanie/otrzymywanie i dokonywanie płatności za zakupione towary/usługi zgodnie z Polskim Ordynacją podatkową, Polską Ustawą o Rachunkowości i Sprawozdawczości Finansowej w Polsce oraz innymi obowiązkami nałożonymi przez prawo na właściciela danych osobowych, w celu ochrony uzasadnionych interesów właściciela danych osobowych lub osoby trzeciej, której dane osobowe są przekazywane.

3.3. Celem przetwarzania danych osobowych jest tworzenie i wdrażanie programów bonusowych, programy lojalnościowe, wysyłanie wiadomości w formie e-maili, wiadomości do Viber, wiadomości SMS, powiadomienia w aplikacji mobilnej, powiadomienia przeglądarki internetowej, w tym w celu wysyłania ofert komercyjnych, w celu poprawy jakości świadczenia usług, kształtowania ocen, analizy aktywności, wyszukiwania słów kluczowych, wysyłania informacji i mailingów marketingowych (wiadomości, akcje firmy, promocje, promocje i rabaty, rekomendacje osobiste, rabaty osobiste i oferty), które zawierają informacje o towarach i/lub usługach.

4. W jaki sposób przetwarzane są dane osobowe. Otrzymanie zgody, prawa do zgłaszania i działania z danymi osobowymi podmiotu danych osobowych.

4.1. Przetwarzanie danych osobowych wykorzystywanych do realizacji celu przetwarzania zgodnie z niniejszego rozporządzenia odbywa się zgodnie ustawy o ochronie danych osobowych.

4.2. Przetwarzanie danych osobowych wykorzystywanych do realizacji celu przetwarzania określonym w niniejszym rozporządzeniu opiera się na zgodzie podmiotu danych osobowych lub na przetwarzanie danych osobowych zaakceptowanych przez podmiot, w tym rejestrację subskrypcji.

4.2.1. Zgoda podmiotu danych osobowych powinna być dobrowolną wolą osoby fizycznej do udzielenia zgody na przetwarzanie jej danych osobowych zgodnie z określonym celem ich przetwarzania. Zgoda podmiotu danych osobowych może być udzielona w następujących formach:

dokument papierowy ze szczegółami umożliwiającymi identyfikację dokumentu i osoby; dokument elektroniczny, który musi zawierać obowiązkowe dane umożliwiające identyfikację dokumentu i osoby fizycznej. Dobrowolna wola osoby fizycznej do udzielenia zgody na przetwarzanie jej danych osobowych jest odpowiednia do poświadczenia podpisu elektronicznego podmiotu danych osobowych. na epage dokumentu lub w pliku elektronicznym, który jest przetwarzany w systemie informacyjnym opartym na udokumentowanym oprogramowaniu i rozwiązaniach technicznych.

4.3. Zawiadomienie podmiotu danych osobowych o włączeniu jego danych osobowych do bazy danych osobowych, prawa określone w ustawie o ochronie danych osobowych, cel gromadzenia danych oraz osoby, którym przekazywane są jego dane osobowe, odbywa się w rejestracji stosunków cywilno-prawnych zgodnie z obowiązującym prawem.

4.4. Zabrania się przetwarzania danych osobowych o pochodzeniu rasowym lub etnicznym, przekonaniach politycznych, religijnych lub ideologicznych, członkostwie w partiach politycznych i związkach zawodowych, a także danych dotyczących zdrowia lub seksualności (specjalne kategorie danych).

5. Lokalizacja bazy danych osobowych.

5.1. Bazy danych osobowych znajdują się pod adresem sprzedającego.

6. Warunki ujawniania danych osobowych osobom trzecim.

6.1. Kolejność dostępu do danych osobowych osób trzecich jest określana przez warunki zgody podmiotu danych osobowych przekazane właścicielowi bazy danych osobowych do przetwarzania tych danych, w celu wypełnienia obowiązków podmiotu danych osobowych lub zgodnie z wymogami prawa.

6.2. Dostęp do danych osobowych nie jest udzielany osobom trzecim, jeżeli dana osoba odmawia zobowiązania się do spełnienia wymogów ustawy o ochronie danych osobowych lub nie może jej dostarczyć.

6.3. Podmiot relacji związanych z danymi osobowymi, składa wniosek o dostęp (dalej - wniosek) do danych osobowych właściciela bazy danych osobowych.

6.4. We wniosku podano:

imię, nazwisko miejsce zamieszkania (miejsce pobytu) oraz szczegóły dokumentu poświadczającego osobę, która składa wniosek (dla osoby fizycznej - wnioskodawcy); wymienienie, miejsce pobytu osoby prawnej wnioskującej, stanowisko, imię, nazwisko osoby poświadczającej wniosek; Potwierdzenie, że treść wniosku jest zgodna z organem osoby prawnej (dla osoby prawnej - wnioskodawcy); imię, nazwisko i inne informacje umożliwiające identyfikację osoby, dla której złożono wniosek; Informacje o bazie danych osobowych, dla których złożono wniosek, lub informacje o właścicielu lub zarządcy bazy danych; Wykaz żądanych danych osobowych Cel wniosku.

6.5. Okres sporządzenia wniosku o jego spełnienie nie może przekraczać dziesięciu dni roboczych od daty jego otrzymania.

W tym okresie właściciel bazy danych osobowych przekazuje osobie wnioskującej o udzielenie wniosku lub nie zostaną przekazane odpowiednie dane osobowe, wskazując podstawę określoną w odpowiednim rozporządzeniu.

Wniosek zostaje rozpatrzony w terminie trzydziestu dni kalendarzowych od jego otrzymania, chyba że prawo stanowi inaczej.

6.6 Wszyscy pracownicy właściciela bazy danych osobowych są zobowiązani do przestrzegania wymogów poufności dotyczących danych osobowych i informacji na temat rachunków papierów wartościowych i transakcji na papierach wartościowych.

6.7. Opóźnianie dostępu do danych osobowych osób trzecich jest dozwolone, jeśli niezbędne dane nie mogą zostać dostarczone w ciągu trzydziestu dni kalendarzowych od złożenia wniosku. Jednocześnie całkowity czas na rozwiązanie problemów poruszonych w żądaniu nie może przekroczyć czterdziestu pięciu dni kalendarzowych.

6.8. Odroczenie jest zgłaszane osobie trzeciej, która zwróciła się o to na piśmie, wyjaśniając, jak odwołać się od decyzji.

6.9. Raport odroczenia stwierdza:

imię i nazwisko urzędnika; Data wysłania wiadomości Powód odroczenia; okres, w którym wniosek zostanie uwzględniony.

6.10. Odmowa dostępu do danych osobowych jest dozwolona, jeśli dostęp do nich jest zabroniony przez prawo.

6.11. W sprawozdaniu o odrzuceniu stwierdza się: imię, nazwisko urzędnika, który odmawia dostępu; Data wysłania wiadomości; przyczynę odmowy.

6.12. Od decyzji o opóźnieniu lub odmowie dostępu do danych osobowych można się odwołać do upoważnionego organu państwowego w celu ochrony danych osobowych, innych władz państwowych i lokalnych, których uprawnienia obejmują ochronę danych osobowych lub do sądu.

7. Ochrona danych osobowych: metody ochrony, osoba odpowiedzialna, pracownicy, którzy bezpośrednio przetwarzają i/lub mają dostęp do danych osobowych w związku z wykonywaniem swoich obowiązków, okresem przechowywania danych osobowych.

7.1. Właściciel bazy danych osobowych jest wyposażony w system i oprogramowanie oraz narzędzia komunikacyjne, które zapobiegają utracie, kradzieży, nieautoryzowanemu zniszczeniu, wprowadzaniu w błąd, fałszowaniu, kopiowaniu informacji i spełniają wymogi norm międzynarodowych i krajowych.

7.2. Osoba odpowiedzialna organizuje pracę związaną z ochroną danych osobowych podczas przetwarzania jej zgodnie z prawem. Osoba odpowiedzialna jest określana na podstawie kolejności właściciela bazy danych osobowych. Odpowiedzialność osoby odpowiedzialnej za zorganizowanie pracy związanej z ochroną danych osobowych w ich przetwarzaniu jest określona w opisie stanowiska.

7.3. Osoba odpowiedzialna jest zobowiązana do:

Znajomość prawodawstwa dotyczącego ochrony danych; Opracowanie procedur dostępu do danych osobowych pracowników zgodnie z ich obowiązkami zawodowymi lub służbowymi; Zapewnienie, że pracownicy Bazy Danych Osobowych spełniają wymogi ochrony danych osobowych i wewnętrzne dokumenty regulujące działalność właściciela bazy danych osobowych na temat przetwarzania i ochrony danych osobowych w bazach danych osobowych; Opracowanie procedury kontroli wewnętrznej nad zgodnością z wymogami ochrony danych i wewnętrznych dokumentów regulujących działalność właściciela bazy danych osobowych dotyczących przetwarzania i ochrony danych osobowych w bazach danych osobowych, które w szczególności powinny zawierać przepisy dotyczące częstotliwości takiej kontroli; poinformować Właściciela bazy danych osobowych o faktach naruszenia przez pracowników wymogów ustawodawstwa w dziedzinie ochrony danych osobowych i dokumentów wewnętrznych regulujących działalność właściciela bazy danych osobowych na temat przetwarzania i ochrony danych osobowych w bazach danych osobowych, w terminie nie później niż jeden dzień roboczy od daty wykrycia takich naruszeń; zapewnić przechowywanie dokumentów potwierdzających, że podmiot wyraża zgodę na przetwarzanie swoich danych osobowych oraz powiadomić podmiot o jego prawach.

7.4. W celu wypełnienia swoich obowiązków osoba odpowiedzialna ma prawo do: W celu uzyskania niezbędnych dokumentów, w tym zamówień i innych dokumentów wykonawczych wydanych przez Właściciela bazy danych osobowych związanych z przetwarzaniem danych osobowych; sporządzanie kopii otrzymanych dokumentów, w tym kopii plików, wszelkich rekordów przechowywanych w lokalnych sieciach obliczeniowych i systemach komputerowych offline; Weź udział w dyskusji na temat jego obowiązków w organizowaniu prac związanych z ochroną danych osobowych podczas ich przetwarzania; przedstawiać sugestie dotyczące poprawy wyników i poprawy, przedstawiać uwagi i opcje dotyczące eligania stwierdzonych niedociągnięć w przetwarzaniu danych osobowych; Aby uzyskać wyjaśnienie dotyczące przetwarzania danych osobowych; podpisywania i wprowadzania dokumentów w ramach ich kompetencji.

7.5. Pracownicy, którzy bezpośrednio przetwarzają i/lub mają dostęp do danych osobowych w związku z wykonywaniem obowiązków służbowych (pracowniczych), są zobowiązani do przestrzegania wymogów prawa ukraińskiego w zakresie ochrony danych osobowych i dokumentów wewnętrznych w celu przetwarzania i ochrony danych osobowych w bazach danych osobowych.

7.6. Pracownicy, którzy mają dostęp do danych osobowych, w tym ich przetwarzania, są zobowiązani do zapobiegania ujawnieniu w jakikolwiek sposób danych osobowych, które zostały im powierzone lub które stały się znane w związku z wykonywaniem obowiązków zawodowych lub służbowych lub służbowych. Takie zobowiązanie jest ważne po zaprzestaniu działalności związanej z danymi osobowymi, z wyjątkiem przypadków określonych przez prawo.

7.7. Osoby, które mają dostęp do danych osobowych, w tym tych, którzy je przetwarzają, w przypadku naruszenia wymogów ustawy o ochronie danych osobowych są odpowiedzialne na mocy prawa.

7.8. Dane osobowe nie powinny być przechowywane dłużej niż jest to konieczne do celów, dla których takie dane są przechowywane, ale w każdym razie nie powinny być już okres ważności określony za zgodą osoby, której dane osobowe są przetwarzane.

8. Prawa podmiotu danych osobowych.

8.1. Podmiot danych osobowych ma prawo do: znać lokalizację bazy danych osobowych zawierającej jej dane osobowe, cel i nazwę, lokalizację i/lub miejsce zamieszkania (pobytu) właściciela lub zarządcy bazy danych lub poinstruować upoważnione osoby, aby uzyskały te informacje, z wyjątkiem przypadków określonych przez prawo; W celu uzyskania informacji o warunkach dostępu do danych osobowych, w tym informacji o osobach trzecich, którym przekazywane są jego dane osobowe, zawartych w odpowiedniej bazie danych danych osobowych; Dostęp do twoich danych osobowych zawartych w odpowiedniej bazie danych osobowych;

otrzymać odpowiedź nie później niż trzydzieści dni kalendarzowych od daty otrzymania wniosku, z wyjątkiem przypadków wymaganych przez prawo, czy jego dane osobowe są przechowywane w odpowiedniej bazie danych osobowych, a także w celu otrzymania zawartości jego danych osobowych, która jest przechowywana; Wysuwanie uzasadnionego roszczenia przeciwko przetwarzaniu ich danych osobowych przez władze państwowe, samorządy lokalne w wykonywaniu uprawnień przewidzianych przez prawo; Złóż uzasadnione oświadczenie, że lub zniszczyć swoje dane osobowe przez właściciela i zarządcę bazy danych, jeśli dane są przetwarzane nielegalnie lub są niewiarygodne;

w celu ochrony danych osobowych przed nielegalnym przetwarzaniem i przypadkową utratą, zniszczeniem, szkodami spowodowanymi umyślnym ukrywaniem, nieprzekazaniem lub przedwczesnym przekazaniem danych osobowych oraz w celu ochrony przed dostarczaniem informacji, które są niedokładne lub zniesławiające honor, godność i reputację firmy; zwrócić się do władz państwowych, samorządów lokalnych, których uprawnienia obejmują ochronę danych osobowych; w przypadku naruszenia przepisów o ochronie danych osobowych.

9. Jak postępować z wnioskami podmiotu danych osobowych.

9.1. Podmiot danych osobowych ma prawo do otrzymywania wszelkich informacji o sobie od każdego podmiotu związku związanego z danymi osobowymi, bez określania celu wniosku, z wyjątkiem przypadków ustanowionych przez prawo.

9.2. Podmiotowi dostęp do danych osobowych jest bezpłatny.

9.3. Podmiot danych osobowych składa wniosek o dostęp (dalej - wniosek) do danych osobowych właściciela bazy danych osobowych.

We wniosku podano:

imię, nazwisko, miejsce zamieszkania oraz szczegóły dokumentu potwierdzającego tożsamość podmiotu danych osobowych; Inne informacje, które pozwalają na identyfikację podmiotu danych osobowych; Informacje o bazie danych osobowych, dla których złożono wniosek, lub informacje o właścicielu lub zarządcy bazy danych; listy żądanych danych osobowych.

9.4. Okres sporządzenia wniosku o jego spełnienie nie może przekraczać dziesięciu dni roboczych od daty jego otrzymania.

9.5. W tym okresie właściciel bazy danych osobowych przekazuje podmiotowi danych osobowych, że wniosek zostanie spełniony lub że odpowiednie dane osobowe nie podlegają przepisowi, wskazując podstawę określoną w odpowiednich przepisach.

9.6. Wniosek zostaje rozpatrzony w terminie trzydziestu dni kalendarzowych od jego otrzymania, chyba że prawo stanowi inaczej.

10. Zamówienie produktów

10.1. Złożyć zamówienie można:

za pośrednictwem koszyka na stronie https://shop.imp-frp.pl/
dzwoniąc pod numer telefonu do działu sprzedaży IMPERATYV PL

10.2. Ceny na stronie są podane w polskich złotych i są brutto (ze wszystkimi podatkami). Ceny są dla określonego towaru wymienionego w nazwie i opisie i nie obejmują koszt dostawy (dostawa jest obliczana oddzielnie - w zależności od metody, wymiarów, wagi, odległości i innych czynników).

10.3. Wszystkie dane potrzebne do przetworzenia zamówienia, można wypełnić na stronie zamówienia https://shop.imp-frp.pl/checkout3, w przypadku niewypełnienia obowiązkowych danych nie można złożyć zamówienia.

10.4. Ponadto, podczas sprawdzania zamówienia na stronie, musisz potwierdzić, że zapoznałeś się z regulaminem

10.5. Po sprawdzeniu zamówienia na e-mail otrzymasz potwierdzenie zamówienia z towarem, ceną, ilością, metodą dostawy i płatności, a także numerem zamówienia.

10.6. Również do was zadzwoni nasz przedstawiciel handlowy w celu sprawdzenia i potwierdzenia danych zamówienia.

10.7. Za zamówienie można zapłacić gotówką, gdy otrzymasz, za pośrednictwem kasy banku, na stronie internetowej za pomocą usług płatniczych.

10.8. Jeśli zamówiony towar nie jest dostępny przedstawiciel handlowy poinformuje Cię o tym. Ponadto, jeśli dokonałeś płatności online za zamówienie na stronie, a nie jest ono dostępne natychmiast zwrócimy Twoje środki.

11. Wymiana i zwrot towarów

11.1. Jeśli produkt nie został użyty i zachował swój towarowy wygląd, Klient ma prawo zwrócić towar w ciągu 14 dni.

11.2. Aby to zrobić, należy zadzwonić do obsługi klienta i złożyć zgłoszenie o zwrot pieniędzy zgodnie z ustawą o ochronie konsumentów. I wysłać go na e-mail …

11.3. W przypadku potwierdzenia zwrotu klient wysyła towar do sklepu na własny koszt.

11.4. Jak tylko otrzymamy towar, niezwłocznie zwrócimy pieniądze.

12. Gdzie zwrócić towar???

12.1. Klient może również zwrócić produkt po 14 dniach, jeśli produkt ma wady lub nie nadaje się do użytku. W takim przypadku Klient musi wypełnić formularz zwrotu na stronie internetowej https://shop.imp-frp.pl/index.php?route=account/return/add

lub zadzwonić do obsługi klienta i podać wszystkie niezbędne informacje dotyczące zwrotu. Dodatkowo przesłać nam zdjęcie lub wideo na maila potwierdzając obecność wady produktu.

12.2. Imperative PL zobowiązuje się do rozpatrzenia reklamacji w terminie 14 dni od dnia jej złożenia i poinformowania Klienta o decyzji pisemnie lub na innym wiarygodnym nośniku.

12.3. W przypadku stwierdzenia wad towaru i decyzji o zwrocie, klientowi zwrócone zostaną środki, które zapłacił za towar po otrzymaniu towaru na magazynie sklepu.