POLITYKA PRYWATNOŚCI KUPUJĄCYCH I KLIENTÓW
§1. Postanowienia wstępne
W zakresie przetwarzania danych osobowych zapewniamy zgodność z obowiązującymi przepisami regulującymi ochronę danych osobowych, w szczególności z unijnym ogólnym rozporządzeniem o ochronie danych („RODO”).
§ 2. Kto odpowiada za przetwarzanie danych osobowych?
Za przetwarzanie danych osobowych odpowiada następujący administrator: Xella Polska sp. z o.o., ul. Komitetu Obrony Robotników 48, 02-146 Warszawa, odo-polska@xella.com. Użyte w niniejszej informacji o ochronie danych słowa „my” lub „nam” odnoszą się do powyższego podmiotu.
§ 3. Jakie dane przetwarzamy?
W związku z korzystaniem z platformy https://shop.building-companion.pl przetwarzamy Państwa dane osobowe (w zależności od zakresu podanych danych):
- wszelkie informacje dotyczące Państwa przetwarzane przez nas w związku ze świadczeniem usług i wykonywaniem umów zawartych na platformie (np. imię i nazwisko, nazwa firmy, adres rozliczeniowy, adres do wysyłki, adres e-mail, numer telefonu, NIP, szczegółowe informacje o złożonych zamówieniach, stanie ich wykonania, składanych skargach lub reklamacjach);
- wszelkie informacje przekazane nam w trakcie rejestracji lub wymagane przez nas od Państwa (adres e-mail);
- wszelkie inne informacje o Państwu wynikające z nawiązanego z nami lub przez nas kontaktu, w tym również za pośrednictwem formularza kontaktowego.
W zakresie dozwolonym prawem możemy uzupełniać wyżej wymienione dane o dane osobowe przekazywane przez osoby trzecie lub wynikające z analizy danych już posiadanych przez nas. Dane takie mogą obejmować np. informacje o poszukiwanych materiałach budowlanych, preferencjach lub potencjalnym zainteresowaniu towarami oferowanymi na platformie https://shop.building-companion.pl/.
§ 4. Do jakich celów i na jakiej podstawie prawnej przetwarzamy Państwa dane osobowe?
Przetwarzamy Państwa dane osobowe:
1. na podstawie przesłanki niezbędności do wykonania umowy zawartej z Państwem (art. 6 ust. 1 lit. b) RODO): w celu wykonania umowy o świadczenie usług polegającej na umożliwieniu korzystania z platformy https://shop.building-companion.pl/ oraz jej funkcjonalności obejmującej rejestrację, konto oraz inicjowanie zawarcia umów sprzedaży, a także w celu prowadzenia postępowania reklamacyjnego;
Okres przechowywania danych: do momentu zakończenia świadczenia usług nie dłużej niż do upływu 18 miesięcy od ostatniej aktywności na platformie https://shop.building-companion.pl/.
2. na podstawie przesłanki niezbędności do realizacji prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO):
a) w celu wykrywania oszustw lub zapobiegania przestępstwom;
b) zapewnienia bezpieczeństwa naszych systemów informatycznych;
c) archiwizacji danych i dokumentów;
d) prowadzenia analiz i statystyk biznesowych;
e) realizacji wewnętrznych procesów grupowych administrowania danymi;
f) zarządzania naszą działalnością gospodarczą i jej dalszym rozwojem, w tym zarządzania ryzykiem;
g) nawiązania lub utrzymania relacji biznesowej;
h) prowadzenia działań marketingowych, w tym przekazywania informacji o naszych ofertach handlowych, przesyłania informacji o promocjach, programach, konkursach, wydarzeniach, produktach, ankietach, szkoleniach, webinariach oraz usługach;
i) zapewnienia rozliczalności (wykazanie przez Administratora spełnienia obowiązków wynikających z przepisów prawa);
j) dochodzenia lub obrony przed ewentualnymi roszczeniami;
k) umożliwienia Państwu uzyskania treści wytworzonych przez Państwa w trakcie korzystania z konta;
l) umożliwienia Państwu dokonywania zgłoszeń, prowadzenia przez nas postępowań zainicjowanych takimi zgłoszeniami oraz podejmowania przez nas działań następczych, gdy działania takie nie są niezbędne do wykonania obowiązków prawnych.
Okres przechowywania danych: do momentu realizacji uzasadnionego interesu administratora bądź zgłoszenia skutecznego sprzeciwu względem przetwarzania danych lub zakończenia świadczenia usług, a następnie przez okres przedawnienia ewentualnych roszczeń. Po zakończeniu świadczenia wszystkich usług dane osobowe mogą być przechowywane tak długo, jak jest to niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów (np. przez czas trwania postępowania reklamacyjnego lub sądowego, czas archiwizacji danych ze względu na konieczność wykazania spełnienia obowiązków prawnych, istnienie Państwa uprawnienia do odebrania treści wytworzonych przez Państwa) oraz tak długo, jak długo interes osoby, której dane dotyczą, wymagający zaprzestania dalszego przetwarzania danych, nie ma charakteru nadrzędnego.
3. w przypadku wyrażenia zgody przez Państwa i w zakresie nieobjętym uzasadnionym interesem (art. 6 ust. 1 lit a) RODO): w celach marketingowych, w tym przekazywania informacji o ofertach handlowych, przesyłania informacji o promocjach, programach, konkursach, wydarzeniach, produktach, ankietach, szkoleniach, webinariach oraz usługach oferowanych przez Administratora.
Okres przechowywania danych: do momentu wycofania zgody (usunięcia danych) lub zakończenia świadczenia usługi.
Możemy także przetwarzać Państwa dane w celu zapewnienia zgodności z nałożonymi na nas obowiązkami prawnymi, w tym w zakresie moderacji treści, obsługi punktów kontaktowych, mechanizmu zgłaszania i działania, wewnętrznego systemu rozpatrywania skarg oraz w zakresie obowiązków o charakterze podatkowym. Przetwarzanie to odbywa się wówczas na podstawie art. 6 ust. 1 lit. c) RODO.
Szczegółowe informacje dotyczące ochrony i przetwarzania Państwa danych osobowych w zakresie związanym z korzystaniem z naszych witryn internetowych są dostępne w Polityce Prywatności Platformy dostępnej pod adresem: https://shop.building-companion.pl/polityka-prywatnosci/
W zakresie, w jakim mogą Państwo wyrazić zgodę na przetwarzanie danych osobowych, chcemy wskazać, że:
– wyrażenie zgody jest dobrowolne;
– udzielona zgoda może zostać w dowolnej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem zgody.
§ 5. Czy podawanie danych osobowych jest obowiązkowe?
Warunkiem założenia i utrzymywania konta jest podanie przez Państwa adresu e-mail. Brak podania tych danych może skutkować brakiem możliwości świadczenia usług i wykonywaniem umów zawartych przez nas z Państwem. W przypadkach określonych w art. 6 ust. 1 lit. c) RODO, tj. gdy dane są przetwarzane dla celów wykonania obowiązku prawnego, podanie danych jest wymagane tymi przepisami.
Podanie pozostałych danych jest dobrowolne.
§ 6. Kto ma dostęp do danych osobowych?
Zależnie od kategorii danych osobowych, dostęp do Państwa danych osobowych uzyskują jedynie właściwe działy / jednostki organizacyjne Xella. Zależnie od koncepcji zarządzania rolami / prawami, dostęp do danych osobowych ograniczony jest do funkcji i zakresu niezbędnego do odpowiedniego celu przetwarzania. O ile (i w zakresie, w jakim) zezwala na to prawo, możemy przekazywać Państwa dane osobowe odbiorcom spoza naszej spółki. Tacy odbiorcy zewnętrzni mogą obejmować:
- spółki powiązane w ramach grupy Xella, którym możemy przekazywać dane osobowe w celu grupowych procesów wewnętrznego administrowania danymi;
- usługodawców, którzy – na podstawie odrębnie zawartych z nami umów – świadczą określone usługi, które mogą obejmować przetwarzanie danych osobowych (takie jak usługi IT, hostingu, obsługa call center, wysyłanie wiadomości email), a także zatwierdzonych podwykonawców naszych usługodawców;
- podmioty prywatne lub publiczne, w zakresie, w jakim jesteśmy zobowiązani do przekazywania Państwa danych osobowych na podstawie nałożonego na nas obowiązku prawnego;
- naszych partnerów lub dystrybutorów na platformie Shop Building Companion, na przekazanie którym danych osobowych wyrazicie Państwo zgodę lub do przekazania danych którym będziemy uprawnieni na podstawie zawartej z nami umowy lub prawnie uzasadnionego interesu wynikającego z treści świadczonej usługi;
- inni odbiorcy, tacy jak poczta, firmy kurierskie i przewozowe.
§ 7. Czy stosujemy zautomatyzowane podejmowanie decyzji?
W trakcie relacji z Państwem nie stosujemy zautomatyzowanego podejmowania decyzji (w tym profilowania) w rozumieniu art. 22 RODO. Jeśli będziemy stosować takie procesy w przyszłości, osoby, których dane dotyczą, otrzymają Państwo od nas stosowną odrębną informację zgodnie z właściwymi przepisami ustawowymi.
§ 8. Czy dane są przekazywane do państw nienależących do UE/EOG?
Dane osobowe przetwarzane są wyłącznie na terytorium Unii Europejskiej lub Europejskiego Obszaru Gospodarczego. Nie zamierzamy przekazywać danych osobowych do innych krajów. W wyjątkowych sytuacjach, w przypadku przetwarzania danych za pomocą Google Cloud, może dojść do przekazania danych poza EOG. Szczegółowe informacje na ten temat są dostępne w Polityce Prywatności Platformy.
§ 9. Skąd otrzymujemy Państwa dane?
- Państwa dane otrzymujemy przede wszystkim bezpośrednio od Państwa.
- W ograniczonym zakresie otrzymujemy Państwa dane od naszych partnerów lub dystrybutorów na platformie, np. obejmujące informację o zmianie statusu Państwa zamówienia, dokonanym zwrocie towarów lub zgłoszonych uwagach lub roszczeniach.
§ 10. Jakie prawa przysługują Państwu w związku z przetwarzaniem Państwa danych osobowych?
Przysługuje Państwu prawo:
- dostępu do swoich danych osobowych (art. 15 RODO);
- do sprostowania swoich danych osobowych (art. 16 RODO);
- do usunięcia swoich danych osobowych (art. 17 RODO);
- do ograniczenia przetwarzania swoich danych osobowych (art. 18 RODO);
- do przenoszenia danych (art. 20 RODO);
- do sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO);
Powyższych praw można dochodzić, np. przekazując nam stosowne powiadomienie drogą elektroniczną na adres odo-polska@xella.com lub pocztą na adres siedziby naszej firmy. Ponadto możecie Państwo wnieść skargę dotyczącą przetwarzania Państwa danych osobowych do właściwego organu nadzorczego (art. 77 RODO). Informacje dotyczące ochrony i przetwarzania Państwa danych osobowych są dostępne w Polityce Prywatności Platformy dostępnej pod adresem: https://shop.building-companion.pl/polityka-prywatnosci/.
