POLITYKA PRYWATNOŚCI SERWISU EKOMSA
I. Informacje Ogólne
Niniejsza Polityka prywatności (dalej: Polityka) określa zasady przetwarzania danych osobowych osób fizycznych przez KOMSA POLSKA sp. z o.o. z siedzibą we Wrocławiu w ramach serwisu internetowego KOMSA (dalej: Serwis lub Serwis KOMSA) obejmującego stronę internetową: https://www.komsa.pl
Dane osobowe są pozyskiwane i przetwarzane w sposób i na zasadach określonych w Polityce, zgodnie z zasadami określonymi w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej: RODO.
Polityka zawiera również informacje o uprawnieniach osób fizycznych w związku z przetwarzaniem ich danych osobowych.
II. Administrator danych osobowych i kontakt z Administratorem. Inspektor Danych Osobowych.
Administratorem danych osobowych, czyli podmiotem który określa cele i sposoby przetwarzania jest – KOMSA POLSKA sp. z o.o. z siedzibą we Wrocławiu pod adresem ul. Kazimierza Michalczyka 5, 53-633 Wrocław., zarejestrowana w rejestrze przedsiębiorców KRS pod numerem 0000003572, której akta rejestrowe przechowywane są w Sądzie Rejonowym dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, posiadająca NIP: 8971093468, REGON: 930811320, o wysokości kapitału zakładowego 1.000.000 zł (dalej: Administrator).
Kontakt z Administratorem w sprawie ochrony danych osobowych jest możliwy:
- w formie elektronicznej na adres e-mail: sklep_ekomsa@komsa.pl
- w formie pisemnej na adres: KOMSA POLSKA sp. z o.o. z siedzibą we Wrocławiu, ul. Kazimierza Michalczyka 5, 53-633 Wrocław z dopiskiem „Dane osobowe”
Administrator poważnie traktuje bezpieczeństwo przetwarzanych danych osobowych. Administrator wdrożył polityki i procedury dotyczące przetwarzania danych osobowych, prowadzi szkolenia w zakresie ochrony danych, dokonuje regularnych kontroli wprowadzanych modeli zabezpieczeń pod kątem ich adekwatności dla bezpieczeństwa danych, które przetwarza.
Administrator powołał Inspektora Ochrony Danych. Jest to osoba, z którą można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. Z Inspektorem można się kontaktować w następujący sposób:
- w formie elektronicznej na adres e-mail: sklep_ekomsa@komsa.pl
- w formie pisemnej na adres: KOMSA POLSKA sp. z o.o. z siedzibą we Wrocławiu, ul. Kazimierza Michalczyka 5, 53-633 Wrocław z dopiskiem „Dane osobowe - IOD”
III. Cele i zasady przetwarzania danych oznaczonych kategorii osób wraz z okresem ich przechowywania.
Administrator prowadzi działalność gospodarczą, w szczególności w zakresie dystrybucji sprzętu elektronicznego. W celu prowadzenia tej działalności Administrator, przetwarza dane osobowe w różnych celach, jednak zawsze zgodnie z prawem.
Sposób przetwarzania Państwa danych osobowych zależy od relacji, jaka łączy Państwa z Administratorem. Poniżej znajdują się informacje dotyczące przetwarzania danych najczęściej występujących kategorii osób, przy czym może się zdarzyć, że należą Państwo do więcej niż jednej z wymienionych kategorii.
Jeżeli należą Państwo do którejś z wymienionych poniżej kategorii osób, może się zdarzyć, biorąc pod uwagę specyfikę relacji z Administratorem, że Administrator będzie przetwarzać Państwa dane osobowe w inny sposób niż wskazany poniżej. W każdym takim przypadku Administrator powiadomi o tym przed rozpoczęciem takiego przetwarzania.
Wymienione poniżej kategorie osób nie stanowią wszystkich kategorii osób, których dane przetwarza Administrator. Jeżeli nie należą Państwo do żadnej z wymienionych kategorii, a chcą Państwo uzyskać dodatkowe informacje na temat przetwarzania przez Administratora swoich danych, prosimy o kontakt. Dane kontaktowe znajdują się w punkcie II Polityki.
- a) udzielenie odpowiedzi na zadane zapytanie, udzielenie żądanej informacji, rozpatrzenie wniosku o rejestrację w bazie kontrahentów Administratora lub udzielenie dostępu do konta w Serwisie - art. 6 ust. 1 lit. b RODO,
- b) ustalenia, dochodzenia i obrony przed roszczeniami, co stanowi prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.
Podanie danych osobowych jest dobrowolne, jednak niezbędne w celu udzielenia odpowiedzi na zadane pytanie, udzielenie żądanej informacji lub rozpatrzenia złożonego wniosku o rejestrację w bazie kontrahentów Administratora. Odmowa podania danych osobowych będzie skutkowała brakiem możliwości obsługi zapytania lub rozpatrzenia złożonego wniosku i tym samym jego usunięciem przez Administratora. Administrator jest uprawniony do weryfikacji podanych danych, w szczególności przy pomocy publicznie dostępnych rejestrów.
W przypadku zawarcia z Państwem umowy, dane osobowe zgromadzone w toku prowadzonej korespondencji są przechowywane na zasadach wskazanych dla kontrahentów Administratora będących osobami fizycznymi. Jeśli nie dojdzie do zawarcia umowy, dane osobowe są przechowywane przez czas obsługi przesłanej do Administratora wiadomości lub zainicjowanego kontaktu, nie dłużej niż przez okres 1 roku od nawiązania kontaktu. Powyższe stosuje się odpowiednio w przypadku negatywnego rozpatrzenia przez Administratora Państwa wniosku o rejestrację w bazie kontrahentów Administratora. W przypadku, gdy dane będą przetwarzane dla potrzeb ustalenia, dochodzenia lub obrony przed roszczeniami, będą one przetwarzane przez okres niezbędny do realizacji tego celu lub przedawnienia roszczeń.
Powyższe dotyczy także zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną, w szczególności dotyczącej dostępu do indywidualnego konta kontrahenta w Serwisie KOMSA oraz dokonywania za jego pośrednictwem zamówień towarów. Warunkiem udzielenia dostępu do indywidualnego konta kontrahenta w Serwisie KOMSA jest rejestracja w bazie kontrahentów Administratora.
W takim przypadku Administrator przetwarza podane przez Państwo dane w formularzu rejestracyjnym w bazie kontrahentów Administratora, w formularzu o udzielenie dostępu do konta w Serwisie, jak również dane podane przez Państwo w czasie korzystania z indywidualnego konta w Serwisie oraz dotyczące Państwa aktywności (np. dane dotyczące aktywności w Serwisie KOMSA, zakupionych towarów, ilość spędzanego na nich czasu itp.) na stronach Serwisu.
Dane osobowe Administrator otrzymuje bezpośrednio od Państwa i są one przetwarzane, w następujących celach i na następujących podstawach prawnych:
- a) nawiązanie współpracy, zawarcie umowy i jej wykonywanie – na podstawie art. 6 ust. 1 lit. b) RODO;
- b) realizacja ciążących na Administratorze obowiązków prawnych w szczególności z zakresu podatków i rachunkowości w tym wystawienia faktury lub innego dowodu księgowego, prowadzenia księgowości, rozliczenia podatków, archiwizacji danych na potrzeby księgowe – na podstawie art. 6 ust. 1 lit. c) RODO w związku z przepisami prawa podatkowego i ustawy o rachunkowości, w szczególności ustawy Ordynacja podatkowa, ustawy o rachunkowości i ustawy o podatku od towarów i usług;
- c) prowadzenie czynności w celu usprawnienia i koordynacji działalności Administratora oraz poprawienia jakości świadczonych usług, w tym prowadzenie analiz i statystyk oraz zapobieganie oszustwom, co stanowi realizację prawnie uzasadnionego interesu Administratora - art. 6 ust. 1 lit. f RODO,
- d) ustalenia, dochodzenia i obrony roszczeń, co stanowi prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO.
Podanie danych osobowych w celu zawarcia umowy (w tym zarejestrowania konta w Serwisie) jest dobrowolne, lecz niezbędne do zawarcia tej umowy i jej realizacji. Podanie danych osobowych w zakresie niezbędnym do realizacji przez Administratora obowiązków prawnych jest obowiązkowe i wynika m. in. z przepisów podatkowych, czy ustawy o rachunkowości.
Dane osobowe są przechowywane przez okres niezbędny do realizacji umowy (w przypadku korzystania z usługi dostępu do konta w Serwisie internetowym – do czasu jego usunięcia) i jej rozliczenia, a następnie do czasu upływu okresów wynikających z odpowiednich przepisów prawa (tj. do upływu okresu przedawnienia zobowiązań podatkowych związanych z dokumentacją rachunkową), co może być w stosownych wypadkach przedłużone o okres przedawnienia roszczeń cywilnoprawnych.
Administrator przetwarza Państwa dane identyfikacyjne i kontaktowe oraz dane związane z pełnioną funkcją lub relacją z podmiotem, w imieniu którego Państwo występujecie (standardowo są to: imię, nazwisko, PESEL, stanowisko, miejsce pracy, służbowy adres e-mail i służbowy numer telefonu, ewentualnie także informacje wskazujące na umocowanie do reprezentacji podmiotu).
Administrator pozyskuje bezpośrednio od Państwa lub otrzymuje je od podmiotu, w imieniu którego Państwo działają. Administrator uprawniony jest do pozyskiwania oraz weryfikowania Państwa danych także przy pomocy publicznie dostępnych rejestrów.
Dane osobowe Administrator przetwarza w następujących celach i w oparciu o następujące podstawy prawne:
- a) nawiązanie współpracy, zawarcie umowy pomiędzy kontrahentem a Administratorem i jej wykonywanie, rozpatrzenie wniosku kontrahenta o rejestrację w bazie kontrahentów Administratora, rozpatrzenie wniosku o udzielenie dostępu do konta w Serwisie, a w szczególności weryfikacja Państwa umocowania do zawarcia umowy w imieniu kontrahenta oraz kontaktu z Państwem jako osobą kontaktową w związku z wykonywaniem umowy, co stanowi prawnie uzasadniony interes realizowany zarówno przez Administratora, jak i kontrahenta Administratora – art. 6 ust. 1 lit. f) RODO;
- b) realizacja ciążących na Administratorze obowiązków prawnych w szczególności z zakresu podatków i rachunkowości w tym wystawienia faktury lub innego dowodu księgowego, prowadzenia księgowości, rozliczenia podatków, archiwizacji danych na potrzeby księgowe – na podstawie art. 6 ust. 1 lit. c) RODO w związku z przepisami prawa podatkowego i ustawy o rachunkowości, w szczególności ustawy Ordynacja podatkowa, ustawy o rachunkowości i ustawy o podatku od towarów i usług;
- c) prowadzenie czynności w celu usprawnienia i koordynacji działalności Administratora oraz poprawienia jakości świadczonych usług, w tym prowadzenie analiz i statystyk oraz zapobieganie oszustwom, co stanowi realizację prawnie uzasadnionego interesu Administratora - art. 6 ust. 1 lit. f RODO,
- d) ustalenia, dochodzenia i obrony roszczeń, co stanowi prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO.
W przypadku, gdy przekazują Państwo dane Administratorowi bezpośrednio, jest to dobrowolne, przy czym niezbędne do zawarcia i wykonywania umowy lub nawiązania innych relacji biznesowych z osobą lub podmiotem, w imieniu której Państwo występują.
Dane osobowe są przechowywane przez okres utrzymywania relacji biznesowych, w szczególności przez czas niezbędny do realizacji zawartej umowy i jej rozliczenia, a następnie do czasu upływu okresów wynikających z odpowiednich przepisów prawa (tj. do upływu okresu przedawnienia zobowiązań podatkowych związanych z dokumentacją rachunkową), co może być w stosownych wypadkach przedłużone o okres przedawnienia roszczeń cywilnoprawnych. W przypadku, gdy nie dojdzie do nawiązania z relacji biznesowych, dane osobowe będą przechowywane do czasu podjęcia decyzji o braku współpracy.
Administrator przetwarza Państwa dane osobowe w celach marketingowych, jeżeli wyrażą Państwo na takie działanie uprzednią zgodę w zakresie, w jakim działania te są realizowane za pośrednictwem elektronicznych środków porozumiewania się na odległość (tak zwanych telekomunikacyjnych urządzeń końcowych), czyli poprzez przekazywanie treści marketingowych na podany przez Państwo adres e-mail lub numer telefonu (o ile taka funkcjonalność będzie przewidziana a Państwo się na nią zgodzą).
Dane osobowe Administrator otrzymuje bezpośrednio od Państwa i są one przetwarzane w następujących celach i na następujących podstawach prawnych:
- a) prowadzenie działań marketingowych poprzez przesyłanie informacji marketingowych dotyczących produktów i usług oferowanych przez Administratora za pomocą środków komunikacji elektronicznej – art. 6 ust. 1 lit. a RODO w zw. z art. 10 ust. 1 i 2 ustawy o świadczeniu usług drogą elektroniczną,
- b) prowadzenie działań marketingowych przy użyciu telekomunikacyjnych urządzeń końcowych oraz automatycznych systemów wywołujących w rozumieniu ustawy Prawo telekomunikacyjne – art. 6 ust. 1 lit. a RODO w zw. z art. 172 ustawy Prawo telekomunikacyjne.
Podanie danych osobowych jest dobrowolne, jednak niezbędne dla otrzymywania treści marketingowych.
Wyrażenie zgody na przetwarzanie danych osobowych jest dobrowolne, a z jej niewyrażeniem nie wiążą się żadne negatywne konsekwencje. Mają Państwo prawo wycofać wyrażoną zgodę bez wpływu na zgodność z prawem przetwarzania oraz wysyłki treści marketingowych dokonanych na podstawie zgody przed jej wycofaniem. Aby wycofać uprzednio udzieloną zgodę na otrzymywanie treści marketingowych należy przesłać wiadomość w formie elektronicznej na adres:
Dane osobowe są przechowywane do czasu wycofania zgody na prowadzenie działań marketingowych w ww. formach.
Gdy odwiedzają Państwo stronę internetową https://www.komsa.pl, najpierw przetwarzane są dane połączenia internetowego, które Państwa przeglądarka lub smartfon przesyła na serwer Administratora. W związku z korzystaniem przez Państwo ze strony internetowej Serwisu z aktywnym połączeniem do Internetu Administrator gromadzi szereg ogólnych danych i informacji za każdym razem, gdy uzyskują Państwo dostęp do strony internetowej. Rejestrowane mogą być między innymi:
- dostęp do strony internetowej (data, godzina i częstotliwość dostępu),
- w jaki sposób trafili Państwo na stronę Serwisu (poprzednia strona, hiperłącze itp.),
- ilość przesłanych danych,
- jakiej przeglądarki internetowej Państwo używają,
- system operacyjny (system urządzenia mobilnego), z którego Państwo korzystają,
- z którego dostawcy usług internetowych Państwo korzystają,
- adres IP, który dostawca dostępu do Internetu przypisuje do Państwa komputera lub do Państwa urządzenia mobilnego, gdy łączą się Państwo z Internetem.
Podstawą prawną przetwarzania Państwa danych, które stanowią dane osobowe jest art. 6 ust. 1 lit. b) RODO, ponieważ przetwarzanie tych danych jest niezbędne do dostarczenia Państwu zawartości strony internetowej Administratora, w tym w celu jej optymalizacji i zapewnienia bezpieczeństwa jego systemów informatycznych. Dane są przechowywane przez 30 dni.
Dodatkowo Administrator oraz jego Partnerzy przetwarzają informacje o Państwa aktywności, o czym szczegółowo Administrator informuje z chwilą uzyskania przez Państwo dostępu do naszej strony internetowej. Również z tą chwilą mogą podjąć Państwo decyzję, co do celów śledzenia Waszej aktywności na naszej stronie internetowej.
Podstawą prawną przetwarzania informacji o Państwa aktywności, które kwalifikuje się jako dane osobowe jest:
- a) art. 6 ust. 1 lit. b) RODO w zw. z art. 173 ust. 3 ustawy prawo telekomunikacyjne (dla tzw. Cookies i podobnych technologii, które są niezbędne dla należytego funkcjonowania strony internetowej) oraz
- b) art. 6 ust. 1 lit. b) RODO w zw. z art. 173 ust. 1 ustawy prawo telekomunikacyjne (dla tzw. Cookies i podobnych technologii, na które wyrażają Państwo zgodę lub odmawiają jej wyrażenia).
Więcej informacji o Cookies znajduje się pod zakładką https://www.komsa.pl/cookie-policy/, gdzie możliwa jest zmiana przez Państwa uprzednio wybranych preferencji.
W związku z tym, że przysługują Państwu określone prawa w związku z przetwarzaniem przez Administratora danych osobowych, mogą Państwo kierować do Administratora korespondencję w sprawie realizacji tych praw.
W związku z powyższym, Administrator przetwarza Państwa dane identyfikacyjne, dane kontaktowe, oraz inne dane podane w korespondencji prowadzonej z Państwem lub inną osobą, która w Państwa imieniu przesyła Administratorowi wniosek o realizację Państwa praw na podstawie RODO. W przypadku, gdy wniosek nie jest przesyłany bezpośrednio przez osobę, której wniosek dotyczy, lecz przez pełnomocnika lub przedstawiciela ustawowego, Administrator przetwarza dodatkowo dane dotyczące tego pełnomocnika lub przedstawiciela, tj. jego dane identyfikacyjne, dane kontaktowe oraz dane dotyczące rodzaju umocowania.
Dane osobowe wnioskodawców są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych:
- a) prowadzenie kontaktu i korespondencji w sprawie przesłanego wniosku dotyczącego realizacji praw na podstawie RODO – na podstawie art. 6 ust. 1 lit. c) RODO, gdyż przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze zgodnie z art. 12 ust. 1-3 RODO;
- b) archiwizacja korespondencji prowadzonej w sprawie obsługi przesłanego wniosku dotyczącego realizacji praw na podstawie RODO, do celów dowodowych i wykazania, że w odpowiednim terminie Administrator ustosunkował się do przesłanego wniosku, co stanowi prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f) RODO.
Podanie danych osobowych jest niezbędne do realizacji zgłoszonego żądania.
Dane osobowe przechowywane są do upływu okresu przedawnienia roszczeń osób, których dane dotyczą, wynikających z realizacji ich praw na podstawie art. 12-22 RODO (tj. okres przedawnienia roszczeń o naruszenie dóbr osobistych), a także przez okres niezbędny do obsługi ewentualnych postępowań administracyjnych związanych z realizacją praw osób, których dane dotyczą.
Administrator przetwarza Państwa dane osobowe w celu obrony przed potencjalnymi roszczeniami, które mogą Państwo kierować przeciwko Administratorowi jak również w celu dochodzenia roszczeń własnych przez Administratora np. w ramach niezapłaconych należności za sprzedaż towarów lub w przypadku, gdy skutkiem Państwa zachowania będzie powstanie szkody w majątku Administratora.
Administrator może także przetwarzać Państwa dane osobowe w celu zapobiegania niewłaściwemu wykorzystaniu danych lub innych zachowań sprzecznych z prawem na stronie internetowej Serwisu, lub do prowadzenia dochodzeń w takich przypadkach, np. w celu zapewnienia bezpieczeństwa danych w przypadku ataków na systemy informatyczne Administratora.
Przetwarzanie danych u Administratora może zostać także przeprowadzone na podstawie zarządzeń organów administracji publicznej lub jednostek wymiaru sprawiedliwości, o ile wymaga tego od Administratora prawo, a także w celu ochrony praw i interesów Administratora oraz w celu umożliwienia obrony przed sądem.
Administrator może także przetwarzać Państwa dane w celach prowadzenia wewnętrznych analiz związanych ze sposobem sprzedaży oferowanych towarów, w tym przyczyn, dla których dane zamówienie nie zostało zrealizowane oraz w celach statystycznych, które służą weryfikacji ogólnych zachowań kontrahentów Administratora, celem wyciągania przez Administratora wniosków, co do optymalnego prowadzenia przez niego działalności gospodarczej.
Podstawą prawną przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. f) RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, które zostały wymienione powyżej. Jeżeli obowiązek przetwarzania danych osobowych wynika z przepisów prawa, podstawą przetwarzania jest art. 6 ust. 1 lit. c) RODO.
IV. Odbiorcy danych osobowych
Państwa dane osobowe mogą być przekazywane przez Administratora innym podmiotom, takim jak:
a) pracownikom i współpracownikom Administratora, którzy muszą mieć dostęp do danych, aby móc wykonywać nasze zobowiązania lub działania na Państwa rzecz,
b) firmom usługowym (w większości przypadków są to podmioty przetwarzające, z którymi Administrator zawarł umowy powierzenia przetwarzania danych osobowych), w tym:
- obsługującym jak i dostarczającym systemy informatyczne oraz teleinformatyczne;
- dostarczającym usługę hostingu,
- prowadzącym działalność płatniczą (banki),
- prowadzącym działalność pocztową, kurierską, spedycyjną, przewozową,
- świadczącym dla Administratora usługi doradcze, rachunkowe, audytowe, prawne, podatkowe, oceny ryzyka, windykacyjne, archiwizacyjne,
- świadczącym dla Administratora usługi z zakresu marketingu, komunikacji,
c) podmioty świadczące usługi serwisowania sprzętu lub usługi pogwarancyjne, producenci i autoryzowani serwisanci (w przypadku dochodzenia roszczeń gwarancyjnych),
d) ubezpieczyciele Administratora w przypadku, gdy będzie to uzasadnione w związku z zaistniałym zdarzeniem ubezpieczeniowym i łączącymi Administratora umowami ubezpieczenia (przy czym podstawą do przekazania Państwa danych osobowych będzie w tym przypadku art. 6 ust. 1 lit. f) RODO tj. prawnie uzasadniony interes danego administratora polegający na obronie przed roszczeniami lub na dochodzeniu roszczeń),
e) właściwym organom administracji publicznej w związku z realizacją obowiązków ustawowych.
Oprócz powyższego, może się zdarzyć, że np. na podstawie właściwego przepisu prawa lub decyzji właściwego organu administracji publicznej Administrator będzie zobowiązany przekazać Państwa dane osobowe również innym podmiotom - publicznym albo prywatnym (np. Urząd Skarbowy, Krajowa Administracja Skarbowa, itp.).
Niezmiernie trudno Administratorowi przewidzieć, kto może zgłosić się z żądaniem udostępnienia danych osobowych. Administrator zapewnia, że każdy przypadek żądania udostępnienia danych osobowych analizuje bardzo starannie i bardzo wnikliwie, aby niecelowo nie przekazać informacji osobie lub podmiotowi nieuprawnionemu.
V. Transfer danych do państwa trzeciego
W związku z przetwarzaniem Państwa danych osobowych Administrator może skorzystać z usług usługodawców, którzy przetwarzają Państwa dane poza Unią Europejską ("państwa trzecie"), w szczególności może to mieć miejsce w celu administrowania, ochrony, rozwoju i obsługi systemów informatycznych oraz marketingu i prowadzenia komunikacji z Państwem. Jeśli Administrator korzysta z usług dostawców w krajach trzecich, podejmuje dodatkowe środki w celu zapewnienia odpowiedniego poziomu ochrony danych podczas przekazywania danych osobowych zgodnie z art. 44 i nast. RODO. Przekazując Państwa dane osobowe do państwa trzeciego dokonuje tego do państw trzecich, co do których Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. W szczególności może to dotyczyć usługodawców mających siedziby w Stanach Zjednoczonych Ameryki (USA), którzy są wymienieni w wykazie DFP (data privacy framework), prowadzonym i udostępnianym publicznie przez Departament Handlu Stanów Zjednoczonych. Może to również dotyczyć usługodawców mających swoje siedziby w Wielkiej Brytanii lub w Szwajcarii, co do których Komisja Europejska również wydała decyzje stwierdzające odpowiedni stopień ochrony danych.
Jeżeli jednak dane przekazanie następuje do państwa trzeciego, które nie zapewnia odpowiedniego stopnia ochrony, przekazanie takie następuje na podstawie przyjęcia do stosowania przed przekazaniem tzw. standardowych klauzul umownych przyjętych przez Komisję Europejską. Mogą Państwo wnieść o uzyskanie kopii zapisów dotyczących tych zabezpieczeń, w przypadku gdy Administrator przekaże dane do państwa trzeciego niespełniającego odpowiedniego stopnia ochrony.
W innych przypadkach, przekazywanie danych osobowych od państw trzecich może nastąpić wyłącznie w przypadkach przewidzianych w art. 49 RODO, w szczególności w sytuacji gdy wyraźnie wyrażą na to Państwo zgodę będąc, dostatecznie poinformowanym o ewentualnym ryzyku, z którym może się dla Państwa wiązać takie przekazanie - ze względu na brak decyzji stwierdzającej odpowiedni stopień ochrony oraz na brak odpowiednich zabezpieczeń.
VI. Zautomatyzowane podejmowanie decyzji, w tym profilowanie.
W przypadku wyrażenia przez Państwo zgody na stosowanie w serwisach internetowych Administratora reklamowych plików cookie (o czym mowa niżej Polityce) lub wyrazili Państwo zgodę na marketing bezpośredni, Administrator analizuje Państwa dane dotyczące historii przeglądania przez Państwo treści w Serwisie, historii transakcji dokonanych za jego pośrednictwem, jak również innych aktywności w Serwisie. Analiza ta jest podejmowana w sposób zautomatyzowany, z uwzględnieniem Państwa działań, zachowania kliknięć w ramach Serwisu Administratora.
VII. Prawa wynikające z RODO
W związku z przetwarzaniem przez Administratora danych osobowych, przysługują Państwu następujące prawa:
- a) dostępu do swoich danych osobowych (art. 15 RODO), czyli uzyskanie informacji o celu i sposobie przetwarzania Państwa danych osobowych, w tym uzyskania kopii danych (art. 15 ust. 3 RODO),
- b) sprostowania (poprawienia) lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO), gdy są one błędne, uległy zmianie lub zdezaktualizowały się,
- c) żądania usunięcia danych osobowych w przypadkach przewidzianych prawem (art. 17 RODO), czyli usunięcia danych, które przetwarzane są bez uzasadnionych podstaw prawnych,
- d) żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), czyli ograniczenia przetwarzania danych wyłącznie do ich przechowywania,
- e) otrzymania swoich danych w ustrukturyzowanym powszechnie używanym formacie oraz ich przenoszenia, gdy przetwarzanie odbywa się na podstawie Państwa zgody lub umowy w sposób zautomatyzowany (art. 20 RODO), czyli uzyskania swoich danych osobowych, które przekazałeś Administratorowi lub wskazania innego administratora, któremu Administrator powinien je przekazać, o ile będzie to technicznie możliwe,
- f) wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych w przypadku przetwarzania ich w celu realizacji prawnie uzasadnionego interesu Administratora, z przyczyn związanych z Państwa szczególną sytuacją (art. 21 RODO),
- g) cofnięcia udzielonych zgód na przetwarzanie danych osobowych w każdym momencie, bez wpływu na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgód przed ich cofnięciem.
- Odnośnie prawa do wniesienia sprzeciwu wyjaśniamy, że w każdej chwili przysługuje Państwu prawo do sprzeciwienia się przetwarzaniu danych osobowych na podstawie prawnie uzasadnionego interesu Administratora w związku z Państwa szczególną sytuacją. Zgodnie z przepisami Administrator może odmówić uwzględnienia sprzeciwu, jeżeli wykaże, że:
a) istnieją prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne w stosunku do Państwa interesów, praw i wolności lub;
- h) istnieją podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Ponadto w każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania Państwa danych osobowych do celów marketingowych. W takiej sytuacji po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania w tym celu.
Powyższe prawa mogą Państwo zrealizować kontaktując się z Administratorem w sposób wskazany w pkt II Polityki.
Dodatkowo, jeśli uznają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie.
VIII. Linki do stron internetowych innych firm
Serwis zawiera linki do stron internetowych innych firm. Administrator nie odpowiada za środki przedsięwzięte dla zapewnienia bezpieczeństwa danych na innych witrynach dostępnych przez te linki. Prosimy o zasięgnięcie informacji poprzez te witryny zewnętrzne odnośnie obowiązujących na nich odnośnych polityk prywatności.
IX. Pliki cookie
W ramach serwisów internetowych Administrator korzysta z plików cookie lub innych podobnych technologii. Pliki cookie to niewielkie pliki tekstowe, zawierające informacje o Państwa aktywności w ramach serwisów internetowych Administratora i przechowujące je na urządzeniu, z którego wchodzą Państwa na serwis internetowy. Więcej informacji o Cookies w zakładce: https://www.komsa.pl/cookie-policy/
X. Bezpieczeństwo
Administrator zabezpiecza Państwa dane osobowe przed bezprawnym ich udostępnieniem osobom nieupoważnionym, przejęciem danych przez osoby nieupoważnione, zniszczeniem, utratą, uszkodzeniem lub zmianą oraz przetwarzaniem danych osobowych w sposób niezgodny z przepisami RODO.
W celu zabezpieczenia danych Administrator stosuje środki techniczne i organizacyjne spełniające wymogi RODO, w szczególności środki wymienione w art. 24 oraz art. 32 RODO, zapewniające poufność, integralność i dostępność usług przetwarzania przekazanych danych osobowych.
Administrator dba o to, aby przekazywać dane tylko w niezbędnym zakresie i tylko takim odbiorcom, którzy zapewniają ich bezpieczeństwo oraz przechowywanie i przetwarzanie zgodnie z prawem.
XII. Zmiany Polityki.
Polityka prywatności może zostać zaktualizowana w przypadku zmiany przepisów prawnych, które mają wpływ na przetwarzanie Państwa danych osobowych, jak również jeśli zmianie ulegną procesy przetwarzania przez Administratora danych osobowych.
Niniejszą Politykę prywatności wprowadzono dnia 18.07.2024