POLITYKA PRYWATNOŚCI EURODEBT.EU
Wprowadzenie
Polityka. Niniejszy dokument, zwany dalej „Polityką Prywatności”, określa zasady przetwarzania danych osobowych osób odwiedzających i korzystających ze strony internetowej https://eurodebt.eu lub dedykowanej aplikacji webowej, zwanych dalej łącznie „Portalem.” Osoby te będą zwane dalej „Użytkownikami”.
Administrator. Właścicielem Portalu i zarazem administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”), jest Eurodebt spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-095) przy placu Bankowym 2, posiadająca NIP 6182186461, zwana dalej „Administratorem.”
Inspektor Ochrony Danych. Administrator wyznaczył inspektora ochrony danych, z którym należy się kontaktować w kwestii jakichkolwiek pytań związanych ze sposobem przetwarzania danych osobowych przed Administratora, jak również w celu realizacji praw przysługujących osobom fizycznym na gruncie RODO. W celu skontaktowania się z inspektorem ochrony danych należy wysłać wiadomość e-mail na adres: inspektor@eurodebt.eu.
Cele i zakres przetwarzanych danych za pośrednictwem Portalu
Dane osobowe Użytkowników są przetwarzane za pośrednictwem Portalu w następujących celach:
- rejestracji konta w Portalu, prowadzącej do utworzenia indywidualnego konta Użytkownika i zarządzania tym kontem. Podstawa prawna: art. 6 ust. 1 lit. b) RODO;
- umożliwienia korzystania z funkcjonalności Portalu. Podstawa prawna: art. 6 ust. 1 lit. b) RODO;
- prowadzenia kontaktu z Użytkownikiem i obsługi reklamacji. Podstawa prawna: art. 6 ust. 1 lit. b) i c) RODO.
- dochodzenia ewentualnych roszczeń od Użytkownika, powstałych w szczególności na skutek niezgodnego z prawem lub regulaminem korzystania z Portalu. Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
Dane osobowe Użytkownika nie będą podlegały profilowaniu.
W celu realizacji powyżej określonych celów, przetwarzaniu będą podlegały następujące kategorie danych osobowych Użytkownika:
- imię i nazwisko,
- firma przedsiębiorstwa (jeżeli posiada),
- adres korespondencyjny,
- adres e-mail,
- numer telefonu.
Użytkownik udostępnia powyżej wskazane dane osobowe w momencie rejestracji konta w Portalu. Udostępnienie danych osobowych jest dobrowolne, lecz niezbędne do świadczenia Użytkownikowi usług za pośrednictwem Portalu.
Pliki cookies. Podczas korzystania z Portalu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego. Zasady przetwarzania ww. kategorii danych osobowych określone zostały w Polityce cookies dostępnej TUTAJ.
Prawa Użytkowników wynikające z RODO
- Prawo dostępu do danych. Podstawa prawna: art. 15 RODO.
Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Użytkownik ma w szczególności prawo do uzyskania:
- dostępu do swoich danych osobowych;
- informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Użytkownika albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Użytkownikowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
- kopii swoich danych osobowych.
- Prawo do sprostowania danych. Podstawa prawna: art. 16 RODO.
Użytkownik ma prawo do żądania od Administratora niezwłocznego sprostowania jego danych osobowych, jeżeli stwierdzi, że są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Użytkownik ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia, kierując prośbę na adres e-mail: inspektor@eurodebt.eu.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”). Podstawa prawna: art. 17 RODO.
Użytkownik ma prawo żądania usunięcia danych osobowych, w szczególności, jeżeli:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
- wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane na jej podstawie;
- wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;
- dane osobowe są przetwarzane niezgodnie z prawem;
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu Administrator. podlega;
- dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
- Prawo do ograniczenia przetwarzania danych. Podstawa prawna: art. 18 RODO.
- Użytkownik ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Administrator nie będzie też wysyłał żadnych komunikatów, w tym marketingowych.
- Użytkownik ma prawo do żądania ograniczenia wykorzystania danych osobowych, gdy:
- kwestionuje prawidłowość swoich danych osobowych – wówczas Administrator ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;
- przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Użytkownik zażąda ograniczenia ich przetwarzania;
- dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane ale są one potrzebne Użytkownikowi w celu ustalenia, dochodzenia lub obrony roszczeń;
- wniósł sprzeciw wobec wykorzystania jego danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności Użytkownika przeważa nad interesami, które realizuje Administrator, przetwarzając dane osobowe Użytkownika.
- Prawo do przenoszenia danych. Podstawa prawna: art. 20 RODO.
Użytkownik ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Użytkownik ma również prawo żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator prześle dane osobowe Użytkownika w postaci pliku w formacie .csv, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
- Prawo do sprzeciwu wobec przetwarzania danych. Podstawa prawna: art. 21 RODO.
- Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Administrator przetwarza jego dane w oparciu o prawnie uzasadniony interes, np. marketing produktów i usług Administrator, prowadzenie statystyki korzystania z poszczególnych funkcjonalności Portalu oraz ułatwienie korzystania z serwisu internetowego, a także badanie satysfakcji.
- Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących produktów lub usług, będzie oznaczać sprzeciw Użytkownika na przetwarzanie jego danych osobowych, w tym profilowania w tych celach.
- Jeżeli sprzeciw Użytkownika okaże się zasadny i Administrator nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Użytkownika zostaną usunięte, wobec przetwarzania których, Użytkownik wniósł sprzeciw.
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia praw Użytkownika do ochrony danych osobowych lub innych praw przyznanych na mocy RODO, na adres Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa (tel. 22 531-03-00; e-mail: kancelaria@uodo.gov.pl).
Termin odpowiedzi. W sytuacji wystąpienia przez Użytkownika z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu.
Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
Odbiorcy danych osobowych
Dane osobowe Użytkownika przekazywane są podmiotom współpracującym z Administratorem w zapewnianiu funkcjonowania Portalu. Są to m.in. dostawcy świadczący usługę hostingu, usługi księgowe, dostarczający systemy do marketingu, systemy do analizy ruchu w serwisie internetowym, czy systemy do analizy skuteczności kampanii marketingowych;
Zakres terytorialny przetwarzania danych
Dane osobowe Użytkowników będą przetwarzane wyłącznie na terytorium Europejskiego Obszaru Gospodarczego (EOG).
Czas przetwarzania danych osobowych
W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda (art. 6 ust. 1 lit. a RODO), wówczas dane osobowe Użytkownika przetwarzane są przez Administratora tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), wówczas dane osobowe Użytkownika przetwarzane są przez Administratora tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
Ponadto, pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Administrator może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług Administrator, czy też dodatkowo adresu zamieszkania/adresu korespondencyjnego, numeru zamówienia, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z zawartymi umowami sprzedaży lub świadczeniem usług.