Polityka prywatności
W związku z rozpoczęciem stosowania z dniem 25 maja 2018 roku rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych i uchylenia dyrektywy 95/46/WE, (dalej zwanym „RODO”), spółka pod firmą XDL sp. z o.o. z siedzibą w Warszawie (dalej „Spółka”) informuje, że przysługują Pani/Panu określone poniżej prawa związane z przetwarzaniem Pani/Pana danych osobowych przez Spółkę.
Podanie przez Państwa danych jest dobrowolne, natomiast jest niezbędne do:
- realizacji zamówienia, w przypadku złożenia zamówienia
- rejestracji profilu na stronie www.xadrelle.com w przypadku założenia konta użytkownika
Administrator danych osobowych
Administratorem danych osobowych jest XDL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie przy ul. Aleja Jana Pawła II 27, 00-867 Warszawa, NIP: 5273188057, REGON: 543019341, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO pod numerem KRS 0001200198.
Kontakt w sprawach danych osobowych
Adres korespondencyjny:
XDL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Aleja Jana Pawła II 27, 00-867 Warszawa
Adres e-mail: contact@xadrelle.com
Cel przetwarzania danych
Przetwarzanie danych osobowych jest niezbędne do zawarcia i wykonania umowy (świadczenia usługi drogą elektroniczną) lub/i podjęcia działań poprzedzających zawarcie umowy, w tym w szczególności w celu: utworzenia i zarządzania Kontem; obsługi i realizacji Zamówienia; przeprowadzenia procesu płatności; zapewnienia prawidłowego funkcjonowania i korzystania z serwisu oraz jakości usług; rozliczanie wykonanych umów oraz usług świadczonych przez XDL sp. z o.o w ramach serwisu oraz Sprzedawcy; obsługi zgłoszeń reklamacyjnych i zgłoszeń składanych za pomocą formularza kontaktowego; nawiązania kontaktu w związku z realizacją umowy (świadczeniem usługi);
Przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze danych, np. obowiązków podatkowych, księgowych, związanych z rękojmią i gwarancją.
Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych lub przez stronę trzecią takich jak: archiwizacja danych i dokumentowanie dopełnienia obowiązków związanych z ochroną danych osobowych; obsługa zgłoszeń niezwiązanych bezpośrednio z wykonaniem umowy; zapewnienie bezpieczeństwa świadczonych usług oraz wysokiego poziomu obsługi Klienta; windykacja należności i dochodzenie roszczeń; przygotowywania wewnętrznych statystyk i analiz na potrzeby marketingu i rozwoju serwisu, przygotowywanie ofert promocyjnych dla stałych Klientów i Użytkowników.
Przetwarzanie danych osobowych odbywa się na podstawie zgody Użytkowników lub Klientów udzielonej w sposób dobrowolny i świadomy w odniesieniu do konkretnego celu przetwarzania danych wyraźnie i konkretnie wskazanego w treści tej zgody.
Pani/Pana dane osobowe przetwarzane są w celach związanych z transakcjami dokonywanymi w ramach sklepu www.xadrelle.com oraz w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, a także na podstawie zgody Klienta – w celach określonych treścią udzielonej zgody, w tym w celach handlowych i marketingowych.
Podstawa prawna przetwarzania danych
Przetwarzanie Pani/Pana danych musi być oparte na podstawie prawnej, na bazie obowiązujących przepisów. W przypadku marketingu, w tym profilowania, podstawą prawną jest Pani/Pana dobrowolna zgoda. W przypadku pozostałych celów, takich jak zapobieganie nadużyciom, podstawą prawną jest uzasadniony interes Administratora danych.
Jako Administrator możemy pobierać i przetwarzać następujące dane w następujących celach:
1/ Wykonanie umowy z Klientem lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów
Podstawa prawna i okres przechowywania danych: Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy)Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy.
Zakres przetwarzanych danych: – imię i nazwisko; – adres poczty elektronicznej; – numer telefonu; – adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); – nazwa firmy; – NIP.
2/ Marketing
Podstawa prawna i okres przechowywania danych: Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda)Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu.
Zakres przetwarzanych danych: – imię i nazwisko;- adres poczty elektronicznej;-numer telefonu;- adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj).
3/ Marketing bezpośredni
Podstawa prawna i okres przechowywania danych: Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora)Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Administrator może przetwarzać dane w celu marketingu bezpośredniego wyłącznie po uzyskaniu zgody i przy braku sprzeciwu osoby, której dane dotyczą.
Zakres przetwarzanych danych: – adres poczty elektronicznej; – numer telefonu.
4/ Prowadzenie ksiąg rachunkowych
Podstawa prawna i okres przechowywania danych: Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 86 § 1 Ordynacji podatkowej tj. z dnia 17 stycznia 2017 r. (Dz.U. z 2017 r. poz. 201) lub art. 74 ust. 2 ustawy o rachunkowości tj. z dnia 30 stycznia 2018 r. (Dz.U. z 2018 r. poz. 395)Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg podatkowych (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej) lub rachunkowych (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą).
Zakres przetwarzanych danych: – imię i nazwisko; – adres poczty elektronicznej; – numer telefonu; – adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); – nazwa firmy; – NIP.
5/ Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora
Podstawa prawna i okres przechowywania danych: Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej.
Zakres przetwarzanych danych: – imię i nazwisko; – adres poczty elektronicznej; – numer telefonu; – adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); – nazwa firmy; – NIP.
Kto ma dostęp do Pani/Pana danych
Administrator danych nie będzie odsprzedawać danych osobowych naszych Klientów podmiotom trzecim. Dane zbierane podczas rejestracji będą przetwarzane wyłącznie do umożliwienia Tobie zalogowania się do naszego sklepu, dokonania ewentualnego zakupu oraz w celu realizacji umowy.
Administrator informuje, iż w celu realizacji umowy przekazuje dane osobowe w niezbędnym zakresie swoim zaufanym partnerom.
W celu wykonania umowy Twoje dane mogą zostać przekazane w szczególności:
– podmiotom obsługującym transakcje płatnicze w celu obciążenia karty kredytowej Kupującego lub dokonania płatności on-line. Przekazanie danych odbędzie się na podstawie umowy powierzenia przetwarzania danych osobowych zawartej pomiędzy Administratorem danych a wybranym podmiotem obsługującym transakcje płatnicze. Podanie tych danych jest obowiązkowe jeżeli Kupujący chce dokonać elektronicznej płatności za zakupione produkty.
– przewoźnikowi, która będzie odpowiedzialna za dostawę zamówionych produktów na adres podany podczas zakupu. Przekazanie danych odbędzie się na podstawie umowy powierzenia przetwarzania danych osobowych zawartej pomiędzy Administratorem danych a wybranym przewoźnikiem. Przekazanie danych tej firmie jest niezbędne do zrealizowania zamówienia.
– producentowi lub dystrybutorowi danego produktu, w celu realizacji zamówienia, w szczególności jego wysyłki bezpośrednio z siedziby producenta lub dystrybutora. Przekazanie danych odbędzie się na podstawie umowy powierzenia przetwarzania danych osobowych zawartej pomiędzy Administratorem danych a danym producentem.
– podmiotowi świadczącemu usługi ubezpieczenia – w przypadku kiedy Klient zdecyduje się wykupić ubezpieczenie, jego dane osobowe zostaną przekazane podmiotowi świadczącemu usługi ubezpieczenia, w szczególności z zakresu gwarancji zwrotu pieniędzy. Przekazanie danych odbędzie się na podstawie umowy powierzenia przetwarzania danych osobowych zawartej pomiędzy Administratorem danych a podmiotem ubezpieczającym.
Dane przekazywane podmiotom zewnętrznym są używane tylko do świadczenia Pani/Panu naszych usług. Nie będziemy przekazywać ani zezwalać na przekazywanie Pani/Pana danych poza terytorium Europejskiego Obszaru Gospodarczego, chyba, że wymagać tego będzie proces świadczenia naszych usług. Przekazując dane osobowe do państw trzecich podejmiemy niezbędne środki do zapewnienia, że przekazanie to będzie zgodne z obowiązującymi przepisami o ochronie danych tzn. odbiorcy danych pochodzić będą z krajów, które zgodnie z decyzją Komisji Europejskiej, zapewniają odpowiednią ochronę danych osobowych lub są odbiorcami ze Stanów Zjednoczonych, którzy certyfikowali zgodność z programem EU–US Data Privacy Framework (DPF).
Profilowanie
Udostępnione przez Panią/Pana dane, jeśli została wyrażona na to zgoda, przetwarzamy również w celach marketingowych. Cele te obejmują w szczególności przedstawianie ofert i promocji, które wierzymy, że mogą Panią/Pana zainteresować, jak również innych informacji promujących produkty dostępne na stronie www.xadrelle.com Aby treści, które będziemy prezentować na naszej stronie były dopasowane do zainteresowań Klienta, stosujemy zautomatyzowane mechanizmy przetwarzania informacji tzw. profilowanie. W żadnym przypadku nie stosujemy tych mechanizmów do automatycznego podejmowania decyzji, czyli akcji, które miałyby mieć wpływ na dostępność i możliwość skorzystania przez Panią/Pana z oferowanych przez nas usług.
Ochrona prywatności i danych osobowych
Zawierając umowę wyraża Pani/Pan zgodę na przetwarzanie przez Administratora danych osobowych zawartych w zamówieniu zgodnie z obowiązującymi w tym zakresie przepisami Ogólnego Rozporządzenia o Ochronie Danych Osobowych oraz Ustawy o ochronie danych osobowych z dnia 10 maja 2018 roku.
Przysługuje Pani/Panu:
- prawo dostępu do swoich danych oraz otrzymania ich kopii;
- prawo do sprostowania (poprawiania) swoich danych;
- prawo do usunięcia danych, ograniczenia przetwarzania danych;
- prawo do wniesienia sprzeciwu wobec przetwarzania danych;
- prawo do przenoszenia danych;
W tym celu prosimy o kontakt pod adresem: contact@xadrelle.com Ponadto po zalogowaniu się do systemu, może Pani/Pan samodzielnie wprowadzić zmiany lub usunąć swoje dane osobowe zbierane podczas rejestracji i używane do zalogowania się do systemu.
Przysługuje także Pani/Panu prawo do cofnięcia zgody na przetwarzanie jego danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Klient uzna, że przetwarzanie dotyczących go danych osobowych narusza przepisy prawa.