POLITYKA PRYWATNOŚCI
1. Administrator Danych Osobowych
Administratorem Państwa danych osobowych jest:
RUST SYSTEMS Sp. z o.o.
ul. Inżynierska 7a, 55-220 Jelcz-Laskowice,
NIP 9121936001, KRS 0000949102
(dalej także „Serwis” lub „Administrator”)
- Adres e-mail do kontaktu w sprawach związanych z danymi osobowymi: [email protected]
- Numer telefonu: +48 690 26 77 06
- Adres do korespondencji w sprawach związanych z ochroną danych (najlepiej z dopiskiem „ODO”):
Olbrachcice Wielkie 128a/2, 57-200 Ząbkowice Śląskie
2. Cele, Podstawa Prawna i Zakres Przetwarzania Danych Osobowych
Administrator przetwarza Państwa dane osobowe w następujących celach:
-
Realizacja zamówień w serwisie nextmax.pl
- Obsługa konta, przesyłanie informacji o zamówieniach, odpowiadanie na zgłoszenia (w tym zwroty i reklamacje), realizacja samych zamówień (w tym dostawa oraz ewentualny kontakt w sprawie zamówienia).
- Podstawa prawna: art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c) RODO (wypełnienie obowiązków prawnych, np. podatkowych).
-
Cele księgowe i podatkowe
- Wystawianie faktur, dokumentów księgowych, wypełnianie obowiązków wynikających z przepisów o rachunkowości i przepisów podatkowych.
- Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny ciążący na Administratorze).
-
Obsługa płatności internetowych
- Przekazanie Państwa danych osobowych do podmiotów obsługujących płatności internetowe (np. PayU S.A., Krajowy Integrator Płatności S.A. – Tpay.com), w celu rozliczenia transakcji, weryfikacji poprawności rozliczeń oraz obsługi ewentualnych reklamacji.
- W przypadku, gdy podanie przez Panią/Pana danych osobowych następuje w celu przekazania Pani/Pana
danych osobowych do PayU S.A. przed zawarciem umowy sprzedaży towaru (lub usługi)
nabywanego w Sklepie internetowym, przekazanie tych danych jest warunkiem zawarcia umowy sprzedaży w
związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy.
W przypadku przekazania Pani/Pana danych osobowych do PayU w związku z obsługą i rozliczaniem płatności
dokonywanych przez Panią/Pana płatności na rzecz Sklepu internetowego przez Internet przy użyciu
instrumentów płatniczych, podanie danych jest wymagane w celu realizacji płatności i przekazania
potwierdzenia jej dokonania przez PayU na rzecz Sklepu internetowego.
W przypadku przekazania Pani/Pana danych osobowych do PayU w celu weryfikacji należytego
wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów
płatników w związku ze składanymi przez nich reklamacjami podanie tych danych jest wymagane w celu
umożliwienia realizacji umowy zawartej pomiędzy Sklepem internetowym a PayU. - Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora, tj. umożliwienie bezpiecznych i sprawnych płatności online).
-
Wystawianie dokumentów sprzedaży (np. faktur) przy pomocy zewnętrznych systemów księgowych
- Przekazanie Państwa danych do dostawców systemów księgowych (np. Merit Activia Sp. z o.o., Fakturownia Sp. z o.o.) w zakresie niezbędnym do wystawienia i zarejestrowania dokumentów sprzedaży.
- Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora – zapewnienie prawidłowej obsługi księgowej).
-
Cele marketingowe (drugorzędne)
- Wysyłanie informacji marketingowych, newsletterów, ofert handlowych – tylko w przypadku wyrażenia odrębnej zgody na komunikację marketingową (lub istnienia innej podstawy prawnej, np. uzasadnionego interesu, jeśli przepisy na to zezwalają).
- Doskonalenie oferty Serwisu, w tym gromadzenie zanonimizowanych statystyk, prowadzenie analiz, badań wewnętrznych, dopasowanie oferty do potrzeb Użytkowników.
- Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda) lub art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).
3. Kategorie Odbiorców Danych
W związku z przetwarzaniem danych w ww. celach, Państwa dane mogą być przekazywane następującym kategoriom odbiorców:
- Podmiotom obsługującym płatności internetowe (np. PayU S.A., Krajowy Integrator Płatności S.A. – Tpay.com) w celu realizacji płatności.
- Dostawcom usług księgowych (np. Merit Activia Sp. z o.o., Fakturownia Sp. z o.o.).
- Firmom kurierskim, operatorom pocztowym lub przewoźnikom (w zakresie niezbędnym do dostarczenia zamówionego towaru / przesyłki).
- Podmiotom prawnym, doradczym, audytorskim, informatycznym lub hostingowym wspierającym nas w realizacji umowy, o ile mają one podpisane z nami stosowne umowy powierzenia danych.
- Organom publicznym (np. Urząd Skarbowy, organy ścigania), jeżeli obowiązek ujawnienia danych wynika z przepisów prawa.
4. Okres Przechowywania Danych
Państwa dane osobowe będą przechowywane wyłącznie przez okres niezbędny do realizacji celów wskazanych powyżej, w tym:
- Dane związane z realizacją zamówień: przez czas niezbędny do realizacji i rozliczenia zamówienia oraz obsługi ewentualnych roszczeń (np. do upływu okresu przedawnienia).
- Dokumentacja księgowa (faktury, dokumenty podatkowe): przez okres 5 lat liczony od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, zgodnie z przepisami o rachunkowości i podatkach.
- Marketing: do czasu wycofania zgody (jeśli była podstawą przetwarzania) lub zgłoszenia sprzeciwu.
- Inne przypadki: zgodnie z odpowiednimi przepisami prawa lub do momentu przedawnienia ewentualnych roszczeń.
5. Prawa Osoby, Której Dane Dotyczą
Zgodnie z RODO przysługują Państwu następujące prawa:
- Prawo dostępu do swoich danych osobowych i otrzymania ich kopii.
- Prawo sprostowania (poprawienia) danych, jeżeli są nieprawidłowe lub nieaktualne.
- Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”) w sytuacjach przewidzianych przez przepisy (np. gdy dane nie są już potrzebne do celów, dla których zostały zebrane).
- Prawo do ograniczenia przetwarzania danych, jeżeli zachodzą ku temu podstawy (np. kwestionowanie prawidłowości danych).
- Prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
- Prawo sprzeciwu wobec przetwarzania danych, w tym profilowania, w przypadku gdy podstawą prawną przetwarzania jest uzasadniony interes Administratora (szczególnie dotyczy to przetwarzania danych w celach marketingowych).
W sytuacjach, gdy przetwarzanie danych odbywa się na podstawie wyrażonej przez Państwa zgody, mają Państwo prawo do cofnięcia tej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
6. Prawo Wniesienia Skargi do Organu Nadzorczego
Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy z zakresu ochrony danych, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
7. Dobrowolność Podania Danych
- Podanie danych osobowych może być konieczne do zawarcia i realizacji umowy (np. dane niezbędne do złożenia zamówienia i wystawienia faktury). W takim przypadku niepodanie danych uniemożliwi zawarcie umowy lub realizację zamówienia.
- W sytuacjach, w których przetwarzanie danych osobowych odbywa się na podstawie Państwa zgody, podanie danych jest dobrowolne, jednak brak zgody może uniemożliwić świadczenie konkretnych usług (np. marketingowych).
8. Przechowywanie danych po usunięciu konta
-
- Po usunięciu konta przez Użytkownika (np. na jego żądanie) lub w wyniku decyzji Administratora, wszelkie dane osobowe przetwarzane dotychczas w celu świadczenia usług zostają usunięte lub zanonimizowane w taki sposób, aby nie było możliwe zidentyfikowanie Użytkownika, z zastrzeżeniem ust. 2-3 poniżej.
- W niezbędnym zakresie Administrator będzie jednak przechowywał dane (w szczególności dane z dokumentów księgowych i rozliczeniowych) przez okres wymagany przez przepisy prawa podatkowego oraz inne właściwe przepisy – tj. do końca okresu przedawnienia zobowiązań podatkowych.
- Administrator zastrzega sobie prawo do przechowywania informacji (np. plików, treści ustaleń, wartości zrealizowanych zamówień) koniecznych do wykazania prawidłowości zawartej umowy, zrealizowanych transakcji oraz ewentualnego dochodzenia lub obrony roszczeń (cele dowodowe), co może obejmować okres do momentu przedawnienia takich roszczeń zgodnie z właściwymi przepisami prawa.
9. Informacja o Zautomatyzowanym Podejmowaniu Decyzji i Profilowaniu
Administrator nie podejmuje w pełni zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na Państwa sytuację. Jeśli w przyszłości podjęte zostaną takie działania, zostaną Państwo o tym odrębnie poinformowani.
10. Przekazywanie Danych Poza EOG
Zasadniczo Państwa dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Jeżeli jednak byłoby to konieczne (np. w związku z korzystaniem z usług dostawców technologii mających siedzibę poza EOG), Administrator zobowiązuje się zapewnić odpowiedni stopień ochrony danych (np. poprzez stosowanie standardowych klauzul umownych lub współpracy z podmiotami posiadającymi certyfikację zgodną z RODO).
11. Postanowienia Końcowe
- Polityka Prywatności obowiązuje od chwili jej opublikowania w Serwisie.
- Administrator zastrzega sobie prawo wprowadzania zmian w niniejszej Polityce, zwłaszcza w przypadku zmiany przepisów prawa lub technologii.
- W przypadku istotnych zmian w Polityce, Administrator poinformuje o nich Użytkowników w sposób wyraźny (np. komunikatem na stronie głównej lub w wiadomości e-mail).