1. Postanowienia ogólne
1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej www.antregpolska.pl („Strona”), w tym osób składających Rezerwacje lub Zamówienia, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami prawa polskiego.
1.2. Polityka ma zastosowanie do wszystkich osób korzystających ze Strony, niezależnie od tego, czy składają Rezerwację/Zamówienie, czy wyłącznie przeglądają Stronę lub kontaktują się z Administratorem.
1.3. Strona działa jako system Rezerwacji i Zamówień (w tym Towarów na zamówienie) oraz obsługi zadatku; ewentualna umowa sprzedaży zawierana jest stacjonarnie (zgodnie z regulaminem Strony).
1.4. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają postanowienia Regulaminu Strony oraz powszechnie obowiązujące przepisy prawa.
2. Administrator danych osobowych
2.1. Administratorem danych osobowych jest:
PERFEKT Adam Adler
ul. Tarnopolska 97/10, 45-316 Opole
NIP: 6391617132
REGON: 161577051
2.2. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest poprzez:
e-mail: biuro@antregpolska.pl
telefon: +48 518-312-400
2.3. Administrator nie powołał Inspektora Ochrony Danych.
3. Zakres i źródła danych
3.1. Administrator przetwarza dane osobowe podawane przez Użytkownika dobrowolnie, w szczególności w toku:
- korzystania ze Strony,
- kontaktu (np. e-mail, telefon),
- składania Rezerwacji lub Zamówienia,
- obsługi płatności zadatku,
- ustalania i realizacji odbioru osobistego.
3.2. Zakres danych może obejmować w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres (jeżeli podany przez Użytkownika lub wymagany do rozliczeń/dokumentów),
- dane do celów księgowych/rozliczeniowych (np. dane do faktury),
- dane techniczne (np. adres IP, identyfikatory i informacje z plików cookies, logi serwera).
3.3. Jeżeli Rezerwacja/Zamówienie dotyczy Towarów, których nabycie/odbiór podlega szczególnym wymogom prawnym (np. Towary reglamentowane), Administrator może przetwarzać dodatkowe dane niezbędne do weryfikacji uprawnień wymaganych przepisami prawa – wyłącznie w zakresie niezbędnym do realizacji tego celu.
4. Cele i podstawy prawne przetwarzania
4.1. Dane osobowe przetwarzane są w następujących celach i na następujących podstawach:
a) Obsługa Strony, zapewnienie bezpieczeństwa, prowadzenie korespondencji i obsługa zapytań – prawnie uzasadniony interes Administratora, tj. art. 6 ust. 1 lit. f RODO.
b) Przyjęcie i obsługa Rezerwacji/Zamówienia, kontakt w sprawie Rezerwacji/Zamówienia, podjęcie działań na żądanie Użytkownika przed ewentualnym zawarciem umowy oraz rozliczenie zadatku – art. 6 ust. 1 lit. b RODO.
c) Wypełnienie obowiązków prawnych ciążących na Administratorze (np. rachunkowość/podatki, obowiązki wynikające z przepisów dotyczących określonych kategorii Towarów) – art. 6 ust. 1 lit. c RODO.
d) Ustalenie, dochodzenie lub obrona roszczeń – prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.
e) Marketing własny Administratora:
- newsletter/komunikacja marketingowa – co do zasady na podstawie zgody (art. 6 ust. 1 lit. a RODO), a w zakresie dopuszczalnym – także na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO); zakres zależy od udzielonych zgód i ustawień.
4.2. Podanie danych jest dobrowolne, jednak może być niezbędne do złożenia i obsługi Rezerwacji/Zamówienia oraz do kontaktu w sprawie odbioru i rozliczeń.
5. Okres przechowywania danych
5.1. Dane osobowe przechowywane są przez okres:
- wymagany przepisami prawa (np. dokumentacja księgowa),
- niezbędny do realizacji Rezerwacji/Zamówienia, obsługi zadatku i kontaktu z Użytkownikiem,
- do czasu przedawnienia roszczeń (dla celów wskazanych w pkt 4.1d),
- do czasu cofnięcia zgody lub wniesienia skutecznego sprzeciwu – w zależności od podstawy przetwarzania.
5.2. Dane przetwarzane wyłącznie na podstawie zgody przetwarzane są do czasu jej cofnięcia (o ile brak innej podstawy prawnej do dalszego przetwarzania).
6. Odbiorcy danych
6.1. Dane mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w Polityce, w szczególności:
- dostawcom usług IT (hosting, poczta e-mail, utrzymanie Strony),
- operatorom płatności (obsługa zadatku),
- biuru rachunkowemu/księgowości,
- dostawcom narzędzi analitycznych i marketingowych (w zależności od zgód/ustawień cookies).
6.2. Dane mogą zostać ujawnione organom publicznym, jeżeli Administrator jest do tego zobowiązany na podstawie przepisów prawa.
7. Przekazywanie danych poza EOG
7.1. Jeżeli Administrator korzysta z dostawców narzędzi IT/analitycznych, których infrastruktura lub podwykonawcy mogą znajdować się poza Europejskim Obszarem Gospodarczym, dane mogą być przekazywane poza EOG wyłącznie zgodnie z RODO, z zastosowaniem odpowiednich zabezpieczeń (np. standardowych klauzul umownych), o ile dotyczy.
8. Prawa Użytkownika
8.1. Użytkownik ma prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych (w granicach prawa),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO,
- cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8.2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
9. Pliki cookies i podobne technologie
9.1. Strona wykorzystuje pliki cookies i podobne technologie w celach:
- technicznych (niezbędnych do działania Strony),
- statystycznych/analitycznych,
- marketingowych (jeżeli Użytkownik wyrazi zgodę lub jeżeli jest to dopuszczalne zgodnie z ustawieniami).
9.2. Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki oraz (jeżeli Strona stosuje) baner/ustawienia zgód na cookies.
9.3. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Strony.
10. Bezpieczeństwo danych
10.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do ryzyka, w tym zabezpieczenia organizacyjne i informatyczne dotyczące Strony oraz systemów, w których przetwarzane są dane.
10.2. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty przetwarzające działające na zlecenie Administratora w ramach zawartych umów.
11. Postanowienia końcowe
11.1. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności, w szczególności w przypadku zmiany przepisów prawa, zmian technologicznych lub zmian sposobu działania Strony.
11.2. Aktualna wersja Polityki Prywatności jest dostępna na Stronie.