Polityka prywatności

POLITYKA PRYWATNOŚCI

strony www.karmelarz.pl

Kto jest Administratorem moich danych osobowych?

Administratorem Państwa danych osobowych, czyli podmiotem decydującym o celach i sposobach ich przetwarzania, jest Candyworld.pl Ewa Bonomini-Ulfik, ozimska 19B, 45-057 Opole, NIP 9910462475

Jak mogę się z Wami skontaktować w sprawach związanych z danymi osobowymi?

Jeśli chcesz skontaktować się z nami w związku z przetwarzaniem danych osobowych, możesz to zrobić: a) drogą e-mailową pod adresem: kontakt@candyworld.pl pisemnie – za pomocą poczty tradycyjnej pod adresem: Candyworld.pl Ozimska 19 B 45-057 Opole

W jakich sytuacjach  przetwarzacie moje dane osobowe?

Przetwarzamy Twoje dane osobowe zawsze wtedy, gdy: ü korzystasz z naszych usług, w szczególności, kiedy korzystasz z naszych produktów, ü odwiedzasz naszą stronę internetową. ü bierzesz udział w organizowanych przez nas szkoleniach, konkursach i akcjach promocyjnych, ü czasami prosimy naszych klientów o wzięcie udziału w badaniach rynku. Wszelkiego rodzaju dane osobowe wykorzystane do badań będą użyte jedynie za Twoją zgodą, możemy wykorzystywać zbierane informacje do testowania, badania, analizowania i rozwoju produktów. Dzięki temu możemy poprawiać i zwiększać bezpieczeństwo i ochronę naszych usług, opracowywać nowe funkcje i produkty, ü w określonych przypadkach może zachodzić potrzeba wykorzystania Twoich danych w celu rozwiązania sporów prawnych, w przypadku postępowań urzędowych, w sprawach związanych z przestrzeganiem przepisów prawa, ü w tym celu możemy przetwarzać niektóre dane osobowe takie jak: imię, nazwisko, data urodzenia, dane dotyczące korzystania z naszych usług, jeżeli roszczenia wynikają ze sposobu, w jaki korzystasz z naszych usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody, ü Twoje dane osobowe możemy przetwarza ü również w przypadku, gdy wysyłamy Ci Newsletter (pod warunkiem, że wcześniej wyraziłeś na to zgodę), ü Twoje dane osobowe przetwarzamy również w przypadku, gdy wysyłamy Ci informacje marketingowe o nas lub o naszych partnerach handlowych (pod warunkiem, że wcześniej wyraziłeś na to zgodę). kontaktujesz się z Nami za pomocą telefonu lub poczty email.

Czy muszę podawać Wam moje dane?

Podanie danych jest dobrowolne, jednak niektóre z Twoich danych mogą być niezbędne do korzystania z naszych usług i prawidłowego ich świadczenia. Ponadto niektóre Twoje dane są niezbędne, abyśmy mogli spełnić wymagania określone przepisami prawa, o których mowa poniżej. Jeżeli zawierasz z nami umowę podanie danych jest niezbędne w zakresie realizacji tej umowy.

Jakie dane przetwarzacie?

Przetwarzamy tylko te dane, które są niezbędne do realizacji celu, dla którego zostały zbierane. W zależności od rodzaju świadczonej usługi zakres danych może być odmienny: 1) Jeżeli korzystasz z naszych usług, lub bierzesz udział w organizowanych przez nas wydarzeniach przetwarzamy Twoje dane osobowe takie jak – imię i nazwisko, dane kontaktowe i dane płatnicze.] 2) Jeżeli zawierasz z nami umowę przetwarzamy Twoje dane osobowe takie jak – imię i nazwisko, dane kontaktowe i dane płatnicze. 3) Jeżeli bierzesz udział w organizowanych przez nas konkursach, przetwarzamy m.in. Twoje imię i nazwisko, telefon, adres email, a w niektórych przypadkach również numer rachunku bankowego, jeśli wygrałeś nagrodę pieniężną. 4) Jeżeli korzystasz z naszych usług elektronicznych (zakładasz konto w Serwisie), przetwarzamy twoje dane aby umożliwić Ci zalogowanie się do Konta Użytkownika. 5) Jeżeli wyraziłeś zgodę na przesyłanie Ci Newslettera i informacji marketingowych przetwarzamy m.in. Twoje imię i nazwisko oraz adres email. 6) Jeżeli wystawiamy Tobie dokument sprzedaży wówczas przetwarzamy takie dane jak: Twoje imię i nazwisko, nazwę firmy, adres zamieszkania (siedzibę), numer PESEL lub numer NIP. Jeżeli komunikujemy się z Tobą drogą elektroniczną lub z wykorzystaniem telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących (po wcześniejszym wyrażeniu przez Ciebie zgody na taką komunikację) wówczas (w zależności od formy komunikacji) przetwarzamy takie dane jak: Twoje imię, numer telefonu, adres e-mail.

W jakim celu przetwarzacie moje dane?

Twoje dane osobowe przetwarzamy w celu podjęcia działań na Twoje żądanie (np. odpowiedź na zapytanie lub żądanie), w celu niezbędnym do zawarcia i wykonania umowy lub świadczenia usługi, w tym obsługi ewentualnych reklamacji, skarg czy dochodzenia należności wynikających z zawartych umów. Przetwarzanie niektórych Twoich danych osobowych jest także konieczne w celu spełnienia przez nas obowiązków wynikających z przepisów prawa, a dotyczących np. obowiązku przechowywania niektórych danych przez określony czas, zebrania niektórych informacji w celu weryfikacji i identyfikacji użytkownika czy przekazywania danych uprawnionym organom lub podmiotom, np. wynikających z: 1) Ustawy z dnia 29.09.1994r. o rachunkowości, 2) Ustawy z dnia 11.03.2004r. o podatku od towarów i usług, 3) Ustawy z dnia 16.11.2000r. o przeciwdziałaniu praniu brudnych pieniędzy i finansowaniu terroryzmu, Jeśli zdecydujemy się przetwarzać Twoje dane w innym celu niż je zebraliśmy, poinformujemy Ciebie o tym i poprosimy o zgodę, o ile zgodnie z przepisami prawa będzie ona wymagana.

Cookies

W ograniczonym zakresie możemy zbierać dane osobowe automatycznie za pośrednictwem plików cookies znajdujących się na naszych stronach internetowych. Cookies to małe pliki tekstowe zapisywane na komputerze użytkownika lub innym urządzeniu mobilnym, w czasie korzystania przez niego z serwisów internetowych. Pliki te służą m.in. korzystaniu z różnych funkcji przewidzianych na danej stronie internetowej lub potwierdzeniu, że dany użytkownik widział określone treści z danej witryny internetowej. Wśród plików cookies wyróżnić można te, które są niezbędne do działania serwisu karmelarz.pl – pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwania sesji (ang. user input cookies) – uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania na czas trwania sesji (ang. authentication cookies) – pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania (ang. user centric security cookies) – sesyjne pliki cookies odtwarzaczy multimedialnych (np. pliki cookies odtwarzacza flash), na czas trwania sesji (ang. multimedia player session cookies) -trwałe pliki cookies służące do personalizacji interfejsu Użytkownika na czas trwania sesji lub nieco dłużej (ang. user interface customization cookies) -pliki cookies służące do monitorowania ruchu na stronie internetowej, tj. analityki danych, w tym cookies Google Analytics (są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkownika, dotworzenia statystyk i raportów dotyczących funkcjonowania Serwisu). Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Korzystając ze Strony użytkownik wyraża zgodę na umieszczanie opisanych powyżej plików cookies w swoim komputerze lub na innym urządzeniu. Możliwa jest jednak kontrola i zarządzanie zainstalowanymi cookies. Należy jednak pamiętać, że usunięcie bądź zablokowanie cookies może wpłynąć na sposób korzystania z Witryny, ponieważ niektóre jej obszary mogą stać się niedostępne.Administrator zastrzega, że po odrzuceniu plików cookies niektóre funkcje oferowane przez Serwisy mogą nie działać prawidłowo, a nawet w niektórych przypadkach wiąże się to z całkowitym uniemożliwieniem korzystania z wybranego produktu.

Na jakiej podstawie prawnej przetwarzacie moje dane?

Dane Osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z postanowieniami Rozporządzenia (RODO) dotyczącego danych osobowych. Podstawą prawną przetwarzania Twoich danych jest: ü wyrażona przez Ciebie zgoda lub ü rozpatrywanie Twojego wniosku lub żądania, lub ü zawarcie i realizacja umowy, lub ü realizacja prawnie usprawiedliwionych interesów Administratora lub spełnienie przez nas obowiązków wynikających z obowiązujących przepisów prawa.

Jak długo będziecie przetwarzać moje dane?

Dla poszczególnych przypadków czas przetwarzania danych jest następujący: 1) w przypadku, gdy przetwarzamy Twoje dane na podstawie umowy, przetwarzanie będzie trwało tak długo, dopóki trwa umowa oraz okres przedawnienia ewentualnych roszczeń, 2) jeżeli wyraziłeś zgodę na przetwarzanie dla określonego celu, będziemy przetwarzać Twoje dane osobowe do czasu odwołania przez Ciebie zgody, po czym usuniemy je niezwłocznie,

3) dane, które przetwarzamy na podstawie uzasadnionego interesu administratora danych – okres przetwarzania trwa do momentu ustania ww. interesu (np. okres przedawnienia roszczeń cywilnoprawnych) lub do momentu sprzeciwienia się osoby, której dane dotyczą, dalszemu takiemu przetwarzaniu – w sytuacjach, gdy sprzeciw taki zgodnie z przepisami prawa przysługuje, dane przetwarzane w celu spełnienia przez nas obowiązków wynikających z obowiązujących przepisów prawa będziemy przetwarzać tak długo, jak wynika to z tych przepisów.

Kim są odbiorcy danych?

Odbiorcami danych są osoby upoważnione przez Administratora do wykorzystania danych w ramach wykonywania swoich obowiązków służbowych, którym Administrator zleca wykonywanie takich czynności. W niektórych sytuacjach mamy prawo przekazywać Twoje dane, jeśli będzie to konieczne, abyśmy mogli wykonywać nasze usługi, spełniać ciążące na nas obowiązki i należycie wywiązywać się z obowiązujących przepisów prawa. Przy wykonywaniu części zadań (m.in. niszczenia dokumentów, przechowywania danych, obsługi księgowej i kadrowo-płacowej, obsługi prawnej, obsługi marketingowej, obsługi informatycznej) korzystamy z pomocy zewnętrznych podmiotów. W uzasadnionych przypadkach otrzymają je od nas też odpowiednie władze. W takim przypadku powierzamy dane osobowe podmiotom podwykonawczym w realizacji określonego celu na nasze zlecenie (na podstawie Umowy powierzenia danych), nadal pozostając Administratorem Twoich danych i odpowiadając za ich bezpieczeństwo. Będziemy przekazywać dane wyłącznie trzem grupom: 1) osobom upoważnionym przez nas, naszym pracownikom i współpracownikom, którzy muszą mieć dostęp do danych, aby należycie wykonywać swoje obowiązki, 2) podmiotom przetwarzającym, którym zlecimy to zadanie w realizacji ściśle określonego celu (np. biuro księgowe, kancelaria prawna, firma informatyczna), innym odbiorcom danych (np. organom ścigania, bankom w przypadku zgłoszenia przez nich żądania udzielania informacji opierając się na odpowiedniej podstawie prawnej zgodnie z przepisami obowiązującego prawa).

Czy i komu udostępniacie moje dane?

Nie udostępniamy Twoich danych osobom czy podmiotom trzecim, z wyjątkiem sytuacji, w których: 1) wyraziłeś dobrowolną zgodę na takie udostępnienie. Udzielona

wcześniej zgoda może być w każdym momencie przez Ciebie odwołana, w równie prosty sposób w jaki została złożona. 2) udostępnienie jest konieczne w celu realizacji umowy lub świadczenia usługi. 3) w szczególnych przypadkach Twoje dane mogą zostać udostępnione podmiotom uprawnionym do tego na podstawie powszechnie obowiązujących przepisów prawa (np. organom ścigania, biegłemu rewidentowi w celu badania sprawozdania finansowego). Każdy wniosek o udostępnienie jest przez nas wnikliwie badany, a przekazanie danych następuje tylko w przypadku, gdy w wyniku tej analizy stwierdzimy, że istnieje ważna i skuteczna podstawa prawna do żądania ujawnienia tym podmiotom Twoich danych.

Czy przekazujemy dane osobowe poza kraje Unii Europejskiej?

Pozyskane dane Administrator może przekazywać innym podmiotom, wyłącznie, gdy zezwala mu na to podstawa prawna. Niektórzy z dostawców usług dla Administratora mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). Przy przekazywaniu danych poza obszar EOG Administrator zachowuje wzmożoną ostrożność. Weryfikuje, czy dostawy gwarantują wysoki stopień ochrony danych osobowych, zgodny z wymogami prawnymi obowiązującymi na terenie EOG. W przypadku przekazywania danych osobowych do podmiotów z siedzibą w Stanach Zjednoczonych, Administrator weryfikuje, czy dany podmiot przystąpił do programu ochrony danych UE-USA i znajduje się na liście organizacji certyfikowanych, prowadzonej przez Departament Handlu Stanów Zjednoczonych.

Jak chronicie moje dane?

Administrator dokłada wszelkich starań, aby zapewnić środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami.

Jakie są moje uprawnienia i w jaki sposób mogę z nich skorzystać?

W związku z przetwarzaniem Twoich danych osobowych posiadasz następujące prawa: 1) do informacji w zakresie przetwarzanych Twoich danych osobowych tzw. „obowiązek informacyjny” (zgodnie z art. 12 i 13 RODO), 2) dostępu do treści swoich danych osobowych (zgodnie z art. 15 RODO), 3) wniesienia żądania sprostowania Twoich danych osobowych (zgodnie z art. 16 RODO), tj. poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych, 4) wniesienia żądania ograniczenia przetwarzania Twoich danych osobowych (zgodnie z art. 18 RODO),

5) prawo do wniesienia żądania przeniesienia swoich danych osobowych do innego Administratora (zgodnie z art. 20 RODO), 6) wniesienia sprzeciwu wobec przetwarzania danych z przyczyn związanych z Twoją szczególną sytuacją (zgodnie z art. 21 ust. 1 RODO), jednakże prawo to nie ma charakteru bezwzględnego – tzn. mimo wniesienia sprzeciwu w dalszym ciągu będziemy mogli przetwarzać Twoje dane osobowe, jeżeli wykażemy, że istnieją ważne, prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec Ciebie praw i wolności lub podstawy do ustalenia, dochodzenia lub obrony roszczeń, 7) wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych dokonywanego na potrzeby marketingu bezpośredniego, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Sprzeciw ten nie wymaga uzasadnienia ani warunków skuteczności – w takim wypadku nie będziemy mogli dłużej przetwarzać Twoich danych osobowych w celach marketingu bezpośredniego. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. 8) wniesienia żądania usunięcia Twoich danych osobowych (zgodnie z art. 17 RODO) – tzw. „prawo do bycia zapominanym”, z tego prawa możesz skorzystać przykładowo, gdy: a) Administrator przetwarza Twoje dane osobowe niezgodnie z prawem, b) złożysz sprzeciw wobec przetwarzania danych w celach marketingowych, c) dane muszą zostać usunięte w celu wywiązania się przez Administrator z obowiązku wynikającego z przepisów prawa; Powyższe prawa możesz wykonać poprzez złożenie nam (Administratorowi danych) stosownego oświadczenia: a) drogą e-mailową pod adresem: kontkat@candyworld.pl lub pisemnie – za pomocą poczty tradycyjnej pod adresem: Candyworld.pl Ozimska 19 B 45-057 Opole

dopisek: dane osobowe 9) ponadto przysługuje Tobie prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (dawniej GIODO).

Jak aktualizujemy politykę prywatności?

Co jakiś czas możemy aktualizować niniejszą politykę. Jeżeli wprowadzimy istotne zmiany, powiadomimy Cię o nich pocztą e-mail. W zakresie dozwolonym przez obowiązujące prawo korzystanie z naszych usług po takim powiadomieniu oznacza zgodę na aktualizacje niniejszej polityki. Zachęcamy do okresowego zapoznawania się z treścią niniejszej polityki w celu uzyskania najnowszych informacji o naszych praktykach w zakresie ochrony prywatności. Udostępniamy również do wglądu poprzednie wersje naszej polityki prywatności. Polityka jest na bieżąco weryfikowana. Aktualna wersja Polityki została przyjęta i obowiązuje od dnia. Archiwalne wersje tego dokumentu możesz znaleźć na naszej stronie internetowej.

Newsletter

Jeżeli na stronie internetowej znajduje się taka możliwość, użytkownik może zapisać się do newsletter. Dane osobowe, które użytkownik podaje w celu otrzymania newslettera obejmują: imię, nazwisko, adres poczty elektronicznej lub numer telefonu, dane dotyczące prowadzonej działalności gospodarczej przetwarzane. Podstawą prawną przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a RODO). Strona może zawierać linki do innych stron. Jeśli klikniesz na link innej strony, zostaniesz do niej przekierowany. Należy pamiętać, że te zewnętrzne podmioty nie są przez nas obsługiwane. Dlatego Administrator zaleca niezależnie – zapoznanie się z polityką prywatności tych stron. Administrator nie ma kontroli i nie ponosi odpowiedzialności za treść, politykę prywatności lub praktyki stosowane przez strony trzecie. Administrator może przetwarzać dane w ramach swojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) np. w celu dochodzenia ewentualnych roszczeń. Ilekroć Administrator przetwarza dane osobowe na podstawie prawnie uzasadnionego interesu, stara się przeanalizować i zrównoważyć swój interes oraz potencjalny wpływ na osobę, której dane dotyczą (pozytywny, jak i negatywny) oraz prawa tej osoby wynikające z przepisów o ochronie danych osobowych.

Ochrona danych Administrator wykorzystuje wszelkie dostępne środki fizyczne, techniczne i organizacyjne, aby zapewnić prawidłową ochronę danych osobowych. W szczególności zabezpiecza je przed zniszczeniem, przypadkową utratą, ujawnieniem osobom nieuprawnionym, zmianą i weryfikuje zakres dostępu.