Polityka prywatności

OCHRONA DANYCH OSOBOWYCH I POLITYKA PRYWATNOŚCI

Administratorem danych osobowych Klientów/Konsumentów strony shop.driftmasters.gp jest: dalej „Administrator".

Z Administratorem można się skontaktować:

• listownie, na adres:
  Drift Masters
  ul. Otolińska 25
  09-407 Płock
  z dopiskiem na kopercie RODO
  
  
• mailowo, na adres: shop@driftmasters.gp

Administrator powołał Inspektora Ochrony Danych Osobowych, z którym można się kontaktować:

• listownie, na adres: jw.
• mailowo, na adres: jw.

Dane osobowe Klienta przetwarzane są przez Administratora w celu:

• podjęcia na żądanie Klienta działań przed zawarciem umowy
• zawarcia i wykonania umowy przez czas niezbędny do wykonania umowy i dokonania rozliczeń z jej tytułu;
• wykonania ciążących na Administratorze obowiązków prawnych – podstawa prawna POLITYKI RODO obejmujących:
  • a) obowiązki z tytułu rękojmi za wady – przez okres trwania odpowiedzialności z tytułu rękojmi;
  • b) obowiązki z tytułu odstąpienia lub rozwiązania umowy – przez okres do czasu przedawnienia roszczeń z tego tytułu;
  • c) obowiązki związane z wystawieniem i przechowywaniem faktur i dokumentów wymaganych przez prawo podatkowe i przepisy o rachunkowości – do czasu wystawienia faktury lub innych dokumentów, a następnie przez okres ich przechowywania określony przepisami podatkowymi i przepisami o rachunkowości; d) przechowywanie danych w celu wykazania spełnienia obowiązku rozliczeń i innych nałożonych przez przepisy o ochronie danych osobowych – przez okres trwania odpowiedzialności z tego tytułu;
• realizacji tzw. prawnie uzasadnionych interesów Administratora – występujących w przypadku:
  • a) ustalenia, obrony, dochodzenia roszczeń – do czasu przedawnienia roszczeń z tytułu umowy lub działań Administratora związanych z umową lub żądaniami przed zawarciem umowy (maksymalnie 10 lat od wykonania umowy lub żądań przed jej zawarciem lub wydania prawomocnego orzeczenia sądu);
  • b) tworzenia zestawień, analiz i statystyk na potrzeby wewnętrzne Administratora, obejmujących w szczególności raportowanie, badania i planowanie rozwoju produktów, w tym usług i podniesienia ich jakości, prace rozwojowe w systemach informatycznych – przez okres trwania działań przed zawarciem umowy oraz do czasu wykonania umowy, a następnie nie później niż do przedawnienia roszczeń z tytułu tej umowy lub działań Administratora związanych z umową lub żądaniami przed zawarciem umowy;
  • c) zapewnienia bezpieczeństwa sieci i informacji – przez cały okres przechowywania danych, tj. do czasu przedawnienia roszczeń z tytułu umowy lub działań Administratora związanych z umową lub żądaniami przed zawarciem umowy oraz ustania odpowiedzialności Administratora z tytułu obowiązku rozliczeń i innych nałożonych przez przepisy o ochronie danych osobowych;
  • d) wsparcia obsługi Klienta, w tym poprzez jej dostosowanie do potrzeb wynikających ze składanych zamówień, reklamacji, skarg, wniosków – przez okres trwania umowy lub do czasu zakończenia działań podjętych na żądanie przed zawarciem umowy;
  • e) celów marketingowych, w tym profilowania, tj. w celu przekazania informacji o promocjach, produktach, w tym usługach, wydarzeniach, akcjach, w tym ofertach specjalnych Administratora – przez okres trwania umowy do czasu jej wykonania;
  • f) ochrony przed próbami oszustwa – przez czas trwania postępowań w tym przedmiocie.

Dane osobowe Klienta przekazywane są dobrowolnie. Klient nie jest zobowiązany do podania jakichkolwiek danych, a ich podanie nie jest obowiązkiem ustawowym, a jedynie obowiązkiem umownym. Podanie danych osobowych może nastąpić wyłącznie, jeżeli Klient się na to zgodzi i według uznania Klienta. Podanie danych osobowych może być jednak niezbędne do:

A. złożenia i realizacji Zamówienia

B. wystawienia faktury VAT i dokonania rozliczeń podatkowych

C. założenia Konta

D. przesyłania Klientowi Newslettera

E. obsługi, rozpoznania i rozpatrzenia reklamacji lub oświadczeń o odstąpieniu od umowy Klienta i wykonania obowiązków Administratora z tych tytułów

F. obsługi i załatwienia spraw, z którymi się Klient zwróci przed zawarciem umowy lub po jej zakończeniu

G. w przypadku danych opcjonalnych – brakiem możliwości np. skontaktowania się z Klientem w określony opcjonalny sposób lub dokonaniem zwrotu należności na rachunek bankowy

Dane osobowe Klienta mogą być udostępniane przez Administratora:

• pracownikom i współpracownikom Administratora, którzy muszą mieć dostęp do danych Klientów, aby móc wykonywać zobowiązania Administratora lub w jego imieniu działania na rzecz Klientów
• podmiotom przetwarzającym w imieniu Administratora dane osobowe Klienta i uczestniczącym w wykonywaniu czynności przez Administratora, tj.:
  • a) podwykonawcom wspierającym Administratora w wykonaniu umów, zamówień i obsłudze Klienta, np. w obsłudze korespondencji lub w procesie obsługi Klienta, lub prowadzącym sklepy sprzedaży lub innym podmiotom pośredniczącym w sprzedaży produktów, w tym usług lub rzeczoznawcom działającym na zlecenie Administratora;
  • b) agencjom reklamowym lub innym podmiotom organizującym lub prowadzącym lub współpracującym lub pośredniczącym w organizacji lub prowadzeniu akcji marketingowych Administratora
  • c) podmiotom obsługującym systemy teleinformatyczne Administratora lub udostępniającym Administratorowi narzędzia teleinformatyczne, w tym platformy informatyczne, lub miejsca na serwerach lub stronach internetowych
  • d) podmiotom świadczącym Administratorowi usługi doradcze, konsultacyjne, audytowe lub pomoc prawną, podatkową, rachunkową
  • e) agencjom badawczym działającym na zlecenie Administratora
  • f) podmiotom świadczącym na rzecz Administratora usługi dotyczące bezpieczeństwa osób i mienia
  • g) innym Administratorom będącym:
    • agencjami reklamowymi, lub podmiotami prowadzącymi lub organizującymi lub współpracującymi lub pośredniczącymi przy prowadzeniu lub organizacji akcji marketingowych Administratora
    • podmiotami prowadzącymi działalność pocztową lub kurierską – w celu dostarczenia korespondencji lub przesyłek
    • podmiotami prowadzącymi przewóz przesyłek towarowych lub usługi spedycji – w celu dostarczenia przesyłek towarowych
    • podmiotami prowadzącymi działalność płatniczą (banki, instytucje płatnicze) – w celu dokonania zwrotów lub w celu zapewnienia działania usługi polecenia zapłat
    • podmiotami prowadzącymi działalność kredytową (banki) – w celu zapewnienia kredytowania na zakup produktów, w tym usług i wykonania zwrotów
    • zakładami ubezpieczeń – w celu ubezpieczenia przesyłek towarowych
    • podmiotami nabywającymi wierzytelności – w razie niezapłacenia ceny za zakupiony towar lub wynagrodzenia za wykonanie zamówienia w terminie lub innych należności na rzecz Administratora.

Klientowi/Konsumentowi przysługuje prawo do:

• dostępu do danych osobowych, w tym prawo do informacji o danych osobowych oraz uzyskania kopii danych osobowych
• prawo sprostowania danych osobowych, jeżeli są nieprawidłowe oraz prawo do uzupełnienia danych niekompletnych
• prawo usunięcia danych osobowych
• prawo ograniczenia przetwarzania danych osobowych
• prawo do przeniesienia danych osobowych
• prawo wniesienia skargi do organu ochrony danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych, w przypadku stwierdzenia niezgodnego z prawem przetwarzania danych osobowych

Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, których dokonano na podstawie zgody przed jej cofnięciem.

Klientowi przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania jego danych osobowych:

• w celach marketingowych, w tym profilowania;
• w celach wynikających z tzw. uzasadnionego interesu realizowanego przez Administratora, innych aniżeli marketing, z przyczyn związanych ze szczególną sytuacją Klienta.

Klient/Konsument może realizować prawa, o których mowa powyżej, w każdym czasie, występując z odpowiednim żądaniem.

Klient/ Konsument może wystąpić do Administratora z żądaniami, o których mowa wyżej poprzez przekazanie pisemnego oświadczenia:

• mailowo, na adres: shop@driftmasters.gp
• korespondencyjnie, na adres: Drift Masters Płock 09-407, ul. Otolińska 25 z dopiskiem RODO

Administrator ma obowiązek udzielenia Klientowi/Konsumentowi informacji o działaniach podjętych w związku z żądaniami, o których mowa wyżej, bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. W razie potrzeby termin, o którym mowa, może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

Jeżeli Administrator nie podejmie działań w związku z i żądaniami Klienta/Konsument o których mowa powyżej, to niezwłocznie – najpóźniej w terminie miesiąca od otrzymania żądania – informuje Klienta o powodach nie podjęcia działań oraz możliwości wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych oraz skorzystania ze środków ochrony prawnej przed Sądem.

Jeżeli Administrator będzie miał uzasadnione wątpliwości dotyczące tożsamości Klienta/Konsumenta w związku ze zgłoszeniem żądania, możemy poprosić Klienta o podanie dodatkowych informacji niezbędnych do jej potwierdzenia.

Administrator udziela informacji, o których mowa wyżej na piśmie, według wyboru Administratora:

• listem poleconym na podany przez Klienta adres lub
• drogą elektroniczna na podany przez Klienta adres e-mail, za wyjątkiem przypadków, gdy: a. Klient przekazał swoje żądanie drogą elektroniczną i nie zażądał udzielenia informacji przez Administratora w innej formie – wówczas Administratora przekazuje informacje na podany przez Klienta adres e-mail b. Klient zażądał udzielenia informacji przez Administratora ustnie, a jego tożsamość została potwierdzona innymi sposobami – wówczas Administrator udziela informacji ustnie c. Wszelka komunikacja i działania podejmowane przez Administratora w związku z żądaniami Klienta, o których mowa powyżej są wolne od opłat. Jeżeli jednak powołane żądania będą ewidentnie nieuzasadnione lub nadmierne, np. z uwagi na ustawiczny charakter, Administrator może: 1.a. pobrać rozsądną opłatę, uwzględniającą administracyjne koszty udzielenia informacji, komunikacji lub podjęcia żądanych działań albo 1.b. odmówić podjęcia działań w związku z żądaniem.

Administrator informuje o sprostowaniu lub uzupełnieniu lub usunięciu lub ograniczeniu przetwarzania danych osobowych Klienta, których dokonał w wykonaniu żądania Klienta, każdego odbiorcę, któremu zostały ujawnione dane Klienta. Administrator nie jest zobowiązany do przekazania takich informacji jedynie wówczas, gdy okaże się to niemożliwe (np. zlikwidowano spółkę) lub będzie to wymagać niewspółmiernie dużego wysiłku (dane ujawniono bardzo wiele lat temu oraz nie udało się nawiązać kontaktu z odbiorcą pomimo podjętych prób).

Na żądanie Klienta/Konsumenta, Administrator informuje o odbiorcach, których poinformował o sprostowaniu lub usunięciu lub ograniczeniu przetwarzania danych osobowych Klienta, a także o odbiorcach, których nie udało się powiadomić Administratora.

DODATEK SPECJALNY DLA MIESZKAŃCÓW STANU KALIFORNIA: CALIFORNIA CONSUMER PRIVACY ACT (CCPA)

W nawiązaniu do obowiązków nałożonych przez California Consumer Privacy Act of 2018 ("CCPA") niniejszym informujemy, że niniejsze postanowienia dotyczą wyłącznie mieszkańców Stanu Kalifornia i mają zastosowanie w zakresie, w jakim Administrator Danych Osobowych przetwarza dane osobowe mieszkańców Kalifornii.

• Zgodnie z CCPA, mieszkańcy Kalifornii mają następujące prawa w odniesieniu do danych osobowych przetwarzanych przez Administratora:
  • Mieszkańcy Kalifornii mają prawo żądać od Administratora ujawnienia kategorii i konkretnych danych osobowych zbieranych, źródeł, z których dane osobowe są zbierane, celów, dla których dane osobowe są przetwarzane, oraz kategorii stron trzecich, z którymi dane są dzielone, w okresie dwunastu (12) miesięcy poprzedzających datę złożenia żądania.
  • Mieszkańcy Kalifornii mają prawo do uzyskania kopii danych osobowych przetwarzanych przez Administratora w okresie dwunastu (12) miesięcy poprzedzających złożenie żądania.
  • Mieszkańcy Kalifornii mają prawo zażądać usunięcia jakichkolwiek danych osobowych przetwarzanych przez Administratora, z zastrzeżeniem pewnych wyjątków przewidzianych przez prawo.
  • Mieszkańcy Kalifornii mają prawo zabronić Administratorowi sprzedawania ich danych osobowych. Administrator zobowiązuje się do zapewnienia możliwości skorzystania z tego prawa przez umieszczenie odpowiedniego mechanizmu na swojej stronie internetowej. B. Do realizacji powyższych praw, mieszkaniec Kalifornii może skontaktować się z Administratorem poprzez jeden z dostępnych kanałów komunikacji, określonych w głównej części Polityki Prywatności. Administrator zobowiązuje się do potwierdzenia otrzymania żądania w ciągu dziesięciu (10) dni roboczych oraz do udzielenia odpowiedzi w ciągu czterdziestu pięciu (45) dni roboczych od otrzymania takiego żądania. W odpowiedzi Administrator poinformuje mieszkańca Kalifornii o krokach podjętych w celu spełnienia żądania oraz o przyczynach ewentualnej odmowy spełnienia żądania.
  • Mieszkańcy Kalifornii mają prawo zażądać usunięcia jakichkolwiek danych osobowych przetwarzanych przez Administratora, z zastrzeżeniem pewnych wyjątków przewidzianych przez prawo.
  • Mieszkańcy Kalifornii mają prawo zabronić Administratorowi sprzedawania ich danych osobowych. Administrator zobowiązuje się do zapewnienia możliwości skorzystania z tego prawa przez umieszczenie odpowiedniego mechanizmu na swojej stronie internetowej.
• Do realizacji powyższych praw, mieszkaniec Kalifornii może skontaktować się z Administratorem poprzez jeden z dostępnych kanałów komunikacji, określonych w głównej części Polityki Prywatności. Administrator zobowiązuje się do potwierdzenia otrzymania żądania w ciągu dziesięciu (10) dni roboczych oraz do udzielenia odpowiedzi w ciągu czterdziestu pięciu (45) dni roboczych od daty potwierdzenia.
• Administrator zobowiązuje się do niedyskryminowania żadnego użytkownika za skorzystanie z jego praw wynikających z CCPA, w tym poprzez odmowę usług, zmianę cen lub jakości usług.