Khapartong

Polityka ochrony danych

1. Informacje ogólne i zakres zastosowania

Niniejsza Polityka ochrony danych została opracowana przez Khapartong Sp. z o.o. (dalej — „Administrator danych”, „my”, „nas”, „nasz”) zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000), w zakresie właściwym dla działalności Spółki.

Polityka obejmuje wszystkie dane osobowe, które Spółka zbiera, przetwarza, przechowuje lub w inny sposób wykorzystuje w związku ze świadczeniem usług za pośrednictwem serwisu „Khapartong” oraz powiązanych z nim usług.

Dane Administratora danych:

2. Inspektor ochrony danych (IOD)

W Khapartong Sp. z o.o. wyznaczono inspektora ochrony danych (Data Protection Officer — IOD), do którego obowiązków należy zapewnienie zgodności z przepisami dotyczącymi ochrony danych osobowych, a także kontakt z osobami, których dane dotyczą, oraz organami nadzorczymi.

Dane kontaktowe IOD:

  • Adres e-mail: dpo@khapartong.com
  • Temat wiadomości: „Ochrona danych — zapytanie”
  • Termin odpowiedzi: do 30 dni kalendarzowych od dnia otrzymania zapytania

We wszystkich sprawach związanych z przetwarzaniem Państwa danych osobowych, realizacją praw osoby, której dane dotyczą, a także składaniem skarg, prosimy o kontakt bezpośrednio z IOD.

3. Zasady przetwarzania danych osobowych

Przetwarzanie danych osobowych w Khapartong Sp. z o.o. odbywa się w pełnej zgodności z poniższymi zasadami:

  • Zgodność z prawem i przejrzystość: dane osobowe są przetwarzane na podstawach zgodnych z prawem, a osoby, których dane dotyczą, są informowane o przetwarzaniu;
  • Ograniczenie celu: dane są zbierane wyłącznie w konkretnych, wyraźnie określonych i zgodnych z prawem celach oraz nie są przetwarzane w sposób niezgodny z tymi celami;
  • Minimalizacja danych: zbieramy wyłącznie dane, które są niezbędne do realizacji wskazanych celów;
  • Prawidłowość: dane osobowe są prawidłowe i w razie potrzeby aktualizowane;
  • Ograniczenie przechowywania: dane są przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, nie dłużej niż jest to niezbędne do celów przetwarzania;
  • Integralność i poufność: dane są przetwarzane w sposób zapewniający ich odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym przetwarzaniem oraz przypadkową utratą.

4. Podstawy prawne przetwarzania danych

Przetwarzamy Państwa dane osobowe na następujących podstawach prawnych:

Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO)

Przy zapisie do newslettera, wypełnianiu formularzy kontaktowych oraz innych czynnościach dobrowolnych. Zgoda może zostać wycofana w każdym czasie.

Wykonanie umowy (art. 6 ust. 1 lit. b) RODO)

Przy świadczeniu usług płatnych przetwarzanie danych jest niezbędne do wykonania umowy zawartej z osobą, której dane dotyczą.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO)

Przetwarzanie danych w celu zapewnienia bezpieczeństwa Serwisu, zapobiegania nadużyciom oraz administracji technicznej.

Wykonanie obowiązku prawnego (art. 6 ust. 1 lit. c) RODO)

Przetwarzanie danych niezbędne do wypełnienia obowiązków wynikających z obowiązujących przepisów prawa polskiego i unijnego.

5. Okresy przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania lub przez okres wynikający z obowiązujących przepisów prawa:

Kategoria danych Okres przechowywania Podstawa
Dane subskrybentów newslettera Do odwołania zgody + 1 rok Zgoda osoby
Dane z formularzy kontaktowych 3 lata od dnia zgłoszenia Prawnie uzasadniony interes
Dane o transakcjach 5 lat (wymóg przepisów prawa) Obowiązek prawny
Dzienniki techniczne (logi) 12 miesięcy Bezpieczeństwo

Po upływie okresu przechowywania dane są usuwane lub anonimizowane zgodnie z ustalonymi procedurami.

6. Prawa osób, których dane dotyczą

Jako osoba, której dane dotyczą, posiadają Państwo następujące prawa:

Prawo dostępu (art. 15 RODO)

Uzyskanie potwierdzenia przetwarzania danych oraz kopii swoich danych osobowych

Prawo do sprostowania (art. 16 RODO)

Żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych

Prawo do usunięcia danych (art. 17 RODO)

Żądanie usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Żądanie ograniczenia przetwarzania danych w przypadkach określonych przepisami prawa

Prawo do przenoszenia danych (art. 20 RODO)

Otrzymanie swoich danych w ustrukturyzowanym formacie w celu przekazania innemu administratorowi

Prawo do wniesienia sprzeciwu (art. 21 RODO)

Wniesienie sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu lub w celach marketingu bezpośredniego

W celu realizacji któregokolwiek z wymienionych praw prosimy o przesłanie zapytania na adres dpo@khapartong.com. Rozpatrzymy zapytanie w terminie 30 dni kalendarzowych i poinformujemy Państwa o podjętych działaniach.

7. Przekazywanie danych poza EOG

W niektórych przypadkach dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) w związku z korzystaniem z usług chmurowych, platform analitycznych lub innych narzędzi, których serwery znajdują się w innych krajach.

Takie przekazanie odbywa się wyłącznie z zachowaniem następujących warunków:

  • kraj odbiorcy zapewnia odpowiedni poziom ochrony danych osobowych;
  • z odbiorcą danych zawarto umowy zapewniające niezbędny poziom ochrony, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
  • przekazanie odbywa się na podstawie wyraźnej zgody osoby, której dane dotyczą;
  • inne podstawy prawne przewidziane obowiązującymi przepisami prawa polskiego i unijnego.

W celu uzyskania dodatkowych informacji o mechanizmach przekazywania danych poza EOG prosimy o kontakt z IOD pod adresem dpo@khapartong.com.

8. Skargi do organu nadzorczego oraz dane kontaktowe

Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza obowiązujące przepisy prawa, mają Państwo prawo złożyć skargę do właściwego organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO):

  • Strona internetowa: www.uodo.gov.pl
  • Adres: ul. Stawki 2, 00-193 Warszawa
  • Telefon: +48 22 531 03 00
  • E-mail: kancelaria@uodo.gov.pl

Zachęcamy jednak, aby w pierwszej kolejności skontaktowali się Państwo bezpośrednio z nami — staramy się szybko i konstruktywnie rozwiązywać wszystkie sprawy związane z ochroną danych.

Dane kontaktowe w sprawach ochrony danych: