INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
dla uczestników Programu Stałego Klienta „Karta stałego klienta” sklepu Ciuchatek
Zgodnie z art. 13 rozporządzenia Parlamentu (UE) 2016/679 („RODO”) informuję, że:
1. Administrator danych
Administratorem Pani/Pana danych osobowych jest
Ciuchatek Mikołaj Wędołowski z siedzibą w
05-190 Nasielsk, ul. Młynarska 5 („Administrator”).
Z Administratorem można skontaktować się:
- korespondencyjnie: na adres siedziby,
- e-mailowo: kontakt@ciuchatek.pl,
- telefonicznie: +48 453 100 426.
Administrator nie wyznaczył inspektora ochrony danych; w sprawach związanych z danymi
można kontaktować się bezpośrednio z Administratorem.
2. Cele i podstawy przetwarzania danych
Pani/Pana dane osobowe będą przetwarzane w następujących celach:
-
zawarcie i realizacja umowy uczestnictwa w Programie „Karta stałego klienta”,
w szczególności: założenie i prowadzenie konta stałego klienta, przypisanie
i obsługa Karty, naliczanie i realizacja benefitów oraz obsługa zgłoszeń
i reklamacji – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do
wykonania umowy);
-
wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności
wynikających z przepisów podatkowych i rachunkowych – podstawa prawna:
art. 6 ust. 1 lit. c RODO;
-
ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami związanymi
z Programem – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony
interes Administratora);
-
prowadzenie działań marketingowych dotyczących produktów i usług sklepu
Ciuchatek przy użyciu numeru telefonu (wiadomości SMS), wyłącznie w przypadku
wyrażenia odrębnej zgody na otrzymywanie takich informacji – podstawa prawna:
art. 6 ust. 1 lit. a RODO (zgoda) oraz właściwe przepisy prawa komunikacji
elektronicznej;
-
przyznawanie benefitów urodzinowych w ramach Programu (jeśli są aktualnie
oferowane), np. zniżek z okazji urodzin – wyłącznie w przypadku podania daty
urodzenia – podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja zasad
Programu).
Podanie numeru telefonu komórkowego jest niezbędne do uczestnictwa w Programie
(założenie konta, obsługa Karty). Podanie daty urodzenia jest dobrowolne i nie jest
wymagane do przystąpienia do Programu; jej brak oznacza jedynie brak naliczania
benefitów urodzinowych.
3. Zakres przetwarzanych danych
Administrator przetwarza w szczególności następujące dane:
- imię, nazwisko,
- numer telefonu komórkowego,
- data urodzenia (jeśli została podana),
-
dane związane z uczestnictwem w Programie (np. numer Karty,
informacje o przyznanych i wykorzystanych benefitach),
- inne dane dobrowolnie podane w związku z udziałem w Programie.
4. Odbiorcy danych
Pani/Pana dane mogą być przekazywane:
-
podmiotom wspierającym Administratora w obsłudze Programu
(np. dostawcy systemów informatycznych, operatorzy bramek SMS, dostawcy hostingu),
- podmiotom świadczącym usługi księgowe, prawne lub doradcze,
- innym podmiotom uprawnionym na podstawie przepisów prawa (np. organom publicznym).
Podmioty te przetwarzają dane na podstawie umowy z Administratorem lub odpowiednich
przepisów prawa i wyłącznie zgodnie z jego poleceniami.
5. Przekazywanie danych poza EOG
Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar
Gospodarczy (EOG). Jeżeli byłoby to konieczne w przyszłości, nastąpi to wyłącznie
przy zastosowaniu odpowiednich zabezpieczeń przewidzianych w RODO
(np. standardowe klauzule umowne), o czym Administrator poinformuje odrębnie.
6. Okres przechowywania danych
Pani/Pana dane będą przetwarzane:
-
przez okres uczestnictwa w Programie, a po jego zakończeniu – przez okres
przedawnienia ewentualnych roszczeń związanych z Programem
(co do zasady do 6 lat, chyba że przepisy wymagają dłuższego okresu),
-
w celach marketingowych na podstawie zgody – do czasu wycofania zgody
lub zgłoszenia sprzeciwu,
-
w dokumentach księgowych – przez okres wymagany przepisami prawa podatkowego
i rachunkowego.
7. Prawa osoby, której dane dotyczą
Przysługują Pani/Panu następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii,
- prawo sprostowania (poprawiania) danych,
-
prawo usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych
w RODO,
- prawo ograniczenia przetwarzania danych,
-
prawo przenoszenia danych (w zakresie, w jakim dane są przetwarzane
na podstawie zgody lub umowy i w sposób zautomatyzowany),
-
prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie
uzasadnionym interesie Administratora,
-
prawo wycofania zgody w dowolnym momencie – w zakresie, w jakim dane są
przetwarzane na podstawie zgody (np. na otrzymywanie informacji marketingowych SMS);
wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano
przed jej wycofaniem,
-
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
jeśli Pani/Pan uzna, że przetwarzanie danych narusza przepisy RODO.
8. Sposób realizacji praw
Z powyższych praw można skorzystać, kontaktując się z Administratorem:
- w sklepie stacjonarnym Ciuchatek (05-190 Nasielsk, ul. Młynarska 5),
- e-mailowo: kontakt@ciuchatek.pl,
- telefonicznie: +48 453 100 426,
- korespondencyjnie: na adres siedziby Administratora.
Z uwagi na bezpieczeństwo Programu i zapobieganie nadużyciom zmiana zapisanej
w systemie daty urodzenia może wymagać osobistej wizyty w sklepie i okazania
dokumentu tożsamości wyłącznie do wglądu; Administrator nie sporządza kopii dokumentu.
9. Zautomatyzowane podejmowanie decyzji
Pani/Pana dane nie będą wykorzystywane do podejmowania decyzji w sposób wyłącznie
zautomatyzowany, wywołujący skutki prawne lub w podobny sposób istotnie na Panią/Pana
wpływający. Administrator nie prowadzi takiego profilowania w ramach Programu.