POLITYKA PRYWATNOŚCI
1. POSTANOWIENIA OGÓLNE
- 1.1. Niniejsza polityka prywatności ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Platformy B2B rtrgroup.eu.
- 1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest spółka RTR GROUP SP. Z O.O. z siedzibą w Kawęczynie (adres siedziby: Kawęczyn 48A, 87-123 Dobrzejewice i adres do doręczeń: Kawęczyn 48A, 87-123 Dobrzejewice); wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000659958; sąd rejestrowy, w którym przechowywana jest dokumentacja spółki: Sąd Rejonowy w Toruniu w Warszawie, VII Wydział Gospodarczy Krajowego Rejestru Sądowego; adres poczty elektronicznej: sekretariat@rtrgroup.eu - zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Platformy B2B i Sprzedawcą.
- 1.3. Dane osobowe Usługobiorcy i Klienta są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; dalej jako: „r.o.d.o.”) oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. 2002 Nr 144, poz. 1204 ze zm.).
- 1.4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
- 1.5. Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Platformy Internetowej B2B dostępnym na stronach Platformy B2B.
2. CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH
- 2.1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Usługobiorcę lub Klienta w Sklepie Internetowym. Przykładowo jeżeli Klient w trakcie składania Zamówienia wybierze odbiór osobisty zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.
- 2.2. Dane osobowe Usługobiorców lub Klientów są zbierane i przetwarzane przez Administratora w celu:
- 2.2.1. świadczenia usługi Konta użytkownika w serwisie Onninen (art. 6 ust. 1 lit. (a) i (b) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej jako: „r.o.d.o.”),
- 2.2.2. umożliwienia złożenia i realizacji zamówienia oraz zawarcia umowy sprzedaży produktów oferowanych przez ONNINEN Sp. z o.o. za pośrednictwem sklepu internetowego prowadzonego pod adresem b2b.rtrgroup.eu (art. 6 ust. 1 lit. (b) r.o.d.o.).
- 2.2.3. marketingu własnych produktów lub usług Administratora danych art. 6 ust. 1 lit. (f) r.o.d.o.).
- 2.3. Możliwi odbiorcy danych osobowych Klientów Sklepu Internetowego:
- 2.3.1. W przypadku Klienta, który korzysta w Platformie B2B ze sposobu dostawy przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora.
- 2.3.2. W przypadku Klienta, który korzysta w Platformie B2B ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym.
- 2.3.3. W przypadku Klienta, który zgodził się na wyrażenie opinii o zawartej Umowie Sprzedaży, Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu system ankiet opiniujących zawarte Umowy Sprzedaży w Sklepie Internetowym.
- 2.4. Administrator może przetwarzać następujące dane osobowe Usługobiorców lub Klientów korzystających ze Sklepu Internetowego: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy). W wypadku Usługobiorców lub Klientów niebędących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Usługobiorcy lub Klienta.
- 2.5. Podanie danych osobowych, o których mowa w punkcie powyżej może być niezbędne do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej w Platformie B2B. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie Platformy B2B oraz w Regulaminie Platformy B2B.
- 2.6. Dane osobowe Usługobiorców lub Klientów będą przechowywane przez okres niezbędny do realizacji umowy, a po tym okresie dla celów i przez okres oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń. Administrator dokonuje systematycznej kontroli oceny przydatności danych, nie rzadziej niż co 3 lata od daty ich wprowadzenia.
3. COOKIES I DANE EKSPLOATACYJNE
- 3.1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Platformy B2B (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający nasz Sklep Internetowy). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: https://pl.wikipedia.org/wiki/HTTP_cookie. Sklep internetowy Onninen wykorzystuje następujące rodzaje plików cookies:
- 3.1.1 cookies „sesyjne” lub „tymczasowe”, które są związane z sesją i są przechowywane na urządzeniu użytkownika do momentu wyjścia ze strony internetowej;
- 3.1.2. cookies „trwałe”, które pozostają w przeglądarce po zakończeniu sesji (o ile nie zostaną usunięte przez użytkownika);
- 3.1.3. cookies podmiotów zewnętrznych (third partie cookies), pochodzące z serwerów reklamowych podmiotów współpracujących z serwisem internetowym.
- 3.2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:
- 3.2.1. identyfikacji Usługobiorców jako zalogowanych w Platformie B2B i pokazywania, że są zalogowani;
- 3.2.2. zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
- 3.2.3. zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Platformy B2B;
- 3.2.4. dostosowywania zawartości strony Platformy B2B do indywidualnych preferencji Usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Platformy B2B;
- 3.2.5. prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Platformy B2B.
- 3.3. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Platformy B2B (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).
- 3.4. Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez naszą Platformę B2B – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.
- 3.5. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):
- 3.6. Administrator przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem z Platformy B2B (adres IP, domena) do generowania statystyk pomocnych w administrowaniu Sklepem Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Sklepu Internetowego. Dane te nie są ujawniane osobom trzecim.
4. PODSTAWA PRZETWARZANIA DANYCH
- 4.1. Podanie danych osobowych przez Usługobiorcę lub Klienta jest dobrowolne, aczkolwiek niepodanie wskazanych w na stronie Platformy B2B oraz w Regulaminie Platformy B2B danych osobowych niezbędnych do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej skutkuje brakiem możliwości zawarcia tejże umowy.
- 4.2. Podstawą prawną przetwarzania danych osobowych Usługobiorcy lub Klienta jest:
- 4.2.1. w przypadku świadczenia usługi Konta użytkownika w serwisie B2B RTR– realizacja umowy o świadczenie usług Konta użytkownika (w zakresie rejestracji Usługobiorcy oraz podstawowej obsługi konta użytkownika) oraz zgoda Usługobiorcy (w przypadku podania dodatkowych danych w sekcji „Ustawienia konta”),
- 4.2.2. w przypadku dokonywania zakupu za pośrednictwem Platformy B2B – zawarcie oraz realizacja umowy sprzedaży zawartej za pośrednictwem serwisu B2B RTR,
- 4.2.3. w przypadku marketingu produktów własnych – prawnie uzasadniony interes Administratora w postaci prowadzenia promocji usług i produktów własnych oraz zgoda Usługobiorcy (w zakresie przesyłania drogą elektroniczną informacji handlowej, tzw. Newslettera, na podany adres e-mail).
- 4.3. W przypadku przetwarzania danych w celu wyrażenia przez Klienta opinii o zawartej Umowie Sprzedaży podstawą takiego przetwarzania jest zgoda Usługobiorcy lub Klienta.
5. PRAWO KONTROLI, DOSTĘPU DO TREŚCI SWOICH DANYCH ORAZ ICH POPRAWIANIA
- 5.1. Usługobiorca lub Klient ma prawo do żądania dostępu do treści swoich danych osobowych, ich sprostowania oraz wniesienia sprzeciwu wobec ich przetwarzania.
- 5.2. W określonych przepisami prawa powszechnie obowiązującego okolicznościach, Usługobiorca lub Klient ma prawo do żądania:
- 5.2.1. usunięcia dotyczących go danych, w szczególności jeżeli przetwarzane dane osobowe są zbędne do realizacji celu, dla którego zostały zebrane, zgoda na podstawie której były one przetwarzane została wycofana, wniesiony został sprzeciw wobec ich przetwarzania lub przetwarzanie odbywa się niezgodnie z prawem;
- 5.2.2. żądania ograniczenia przetwarzania danych, w szczególności jeżeli przetwarzane dane osobowe są niekompletne, nieaktualne, nieprawdziwe lub są przetwarzane z naruszeniem prawa albo są już zbędne do realizacji celu, dla którego zostały zebrane;
- 5.2.3. przenoszenia swoich danych osobowych, w szczególności jeżeli przetwarzanie danych ma miejsce na podstawie zgody lub podejmowane jest w związku z wykonywaniem umowy, której stroną jest Usługobiorca lub Klient.
- 5.3. Jeżeli przetwarzanie danych osobowych Usługobiorcy lub Klienta odbywa się na podstawie jego zgody, ma on prawo do wycofania tej zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- 5.4. Usługobiorca lub Klient ma również prawo do wniesienia skargi do organu nadzorczego, gdy uzna, że przetwarzanie danych narusza przepisy r.o.d.o. Skargę należy wnieść do organu nadzorczego, którym do dnia 25 maja 2018 r., jest Generalny Inspektor Ochrony Danych Osobowych, a po tej dacie Prezes Urzędu Ochrony Danych Osobowych.
- 5.5. W celu realizacji uprawnień, o których mowa powyżej można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie niniejszej Polityki Prywatności.
6. POSTANOWIENIA KOŃCOWE
- 6.1. Platforma B2B może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszej Platformy B2B.
- 6.2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- 6.3. Administrator odpowiednio udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną:
- 6.3.1. Zabezpieczenie zbioru danych przed nieuprawnionym dostępem.
- 6.3.2. Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.
- 6.3.3. Certyfikat SSL.