Polityka prywatności

KLAUZULA INFORMACYJNA W ZAKRESIE DANYCH OSOBOWYCH PRZETWARZANYCH NA TERENIE ZAKŁADU AUTO-MIX KRYSTIAN KLAPUCH

1. Słownik pojęć:

Poprzez następujące pojęcia rozumie się:

• Administrator – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;
• Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
• Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
• Pseudonimizacja – oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;
• Podmiot przetwarzający – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
• Odbiorca – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania.
• Strona trzecia – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe.
• Zgoda – „zgoda” osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych;
• Naruszenie ochrony danych osobowych – oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych;
• Przedsiębiorca – oznacza osobę fizyczną lub prawną prowadzącą działalność gospodarczą, niezależnie od formy prawnej, w tym spółki osobowe lub zrzeszenia prowadzące regularną działalność gospodarczą; W rozumieniu niniejszego regulaminu poprzez Przedsiębiorcę rozumie się Klienta.
• Konsument – Za konsumenta uważa się osobę fizyczną dokonującą z przedsiębiorcą czynności prawnej niezwiązanej bezpośrednio z jej działalnością gospodarczą lub zawodową. Poprzez konsumenta w rozumieniu niniejszej informacji rozumie się Klienta.
• Klient – osoba nabywająca towar lub usługę. Klientem może być osoba fizyczna posiadająca pełną zdolność do czynności prawnych, a także osoba prawna, jednostka organizacyjna, choćby nie posiadała osobowości prawnej. W rozumieniu niniejszego regulaminu Klientem jest także Konsument.
• Odbiorca treści marketingowych/Użytkownik – Klient, konsument lub osoba zainteresowana usługami Administratora, która wyraziła zgodę na przetwarzanie jej danych osobowych.
• Potencjalny Klient – osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba prawna, jednostka organizacyjna, choćby nie posiadała osobowości prawnej zainteresowana usługami Administratora. Potencjalny Klient nie musi skorzystać z usług Administratora.  
• Rozporządzenie/RODO – Rozporządzenie Parlementu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w/ sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);

1. ADMINISTRATOR DANYCH OSOBOWYCH – DANE KONTAKTOWE

1. Administratorem danych osobowych jest Krystian Klapuch, prowadzący działalność gospodarczą pod nazwą AUTO-MIX w Skrzyszowie ul. Dębowa 14B, 44-348 Skrzyszów, NIP: 647-110-67-64 – zwanego dalej Administratorem.
2. W zakresie przetwarzania danych osobowych, kontakt z Administratorem możliwy jest listownie pod adresem AUTO-MIX ul. Dębowa 14B, 44-348 Skrzyszów lub mailowo: iod@automix.pl

1. INSPEKTOR OCHRONY DANYCH OSOBOWYCH

1. Administrator mając na uwadze dane osobowe przetwarzane w ramach prowadzonej działalności gospodarczej, wyznaczył Inspektora Ochrony Danych Osobowych w osobie: Magdaleny Wuwer. Kontakt z IOD-ą możliwy jest pod adresem mailowym: iod@automix.pl oraz pod numerem 782 982 919.

1. ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH

AUTO-MIX Skrzyszów przetwarza dane osobowe w ramach prowadzonej:

1. Stacji diagnostycznej
2. Stacji paliw
3. Mechaniki samochodowej/ serwis
4. Wypożyczalnia samochodów

Administrator przetwarza następujące dane osobowe:

1. Imię i nazwisko/ nazwa
2. Adres zamieszkania/siedziby
3. Numer kontaktowy
4. Adres mailowy
5. Numer NIP
6. Numer rejestracyjny pojazdu
7. PESEL
8. Numer dowodu osobistego wynajmującego
9. Numer prawa jazdy   

• MONITORING WIZYJNY NA TERENIE ZAKŁADU AUTO-MIX SKRZYSZÓW

Administrator informuje, iż na terenie zakładu wykorzystywany jest monitoring wizyjny. Czas przetwarzania danych osobowych wynosi do 2 miesięcy. Po tym czasie nagranie zostaje automatycznie usunięte. Usunięcie nagrania po tym terminie jest nieodwracalne.

Administrator zastrzega, iż dane osobowe mogą zostać wykorzystane dla celów dowodowych w ramach toczących się postępowań przed organami sądowymi lub organami ścigania. W tym przypadku dane osobowe będą przetwarzane do czasu prawomocnego zakończenia postępowania. Po tym czasie nagrane zostanie trwale usunięte.

Dane osobowe uzyskane z monitoringu pozyskiwane są w celu zapewnienia bezpieczeństwa i porządku publicznego oraz ochrony osób i mienia na terenie zakładu przy ul. Dębowa 14B, w Skrzyszowie.

• CELE PRZETWARZANIA DANYCH OSOBOWYCH ORAZ PODSTAWĘ ICH PRZETWARAZNIA

Administrator przetwarza dane osobowe w celu:

1. Przedstawienia oferty towarów i usług;
2. Zawarcia i realizacji usług, w tym obsługa zleceń i reklamacji;
3. Nawiązanie współpracy biznesowej;
4. Wystawienia faktur, rozliczeń księgowych, odprowadzenia podatku;
5. Udzielania odpowiedzi na zadane pytania;
6. Obrony i dochodzenia ewentualnych roszczeń;
7. Spełnienia praw i obowiązków nałożonych na Administratora przepisami prawa;

• PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH

Podstawą prawną przetwarzania danych osobowych jest:

1. Zawarta umowa (art. 6 ust. 1 lit. b RODO);
2. Przepisy podatkowe, w szczególności ustawy o podatku od towarów i usług, a także ustawy o rachunkowości (art. 6 ust. 1lit. c RODO);
3. Prawnie uzasadniony interes administratora jakim jest umożliwienie obrony oraz dochodzenia roszczeń. Prawnie uzasadnionym interesem administratora jest także możliwość nawiązywania relacji biznesowych, przedstawienia oferty, udzielenie odpowiedzi na pytania Klienta (art. 6 ust. 1 lit. f RODO);
4. Dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), o ile przepisy prawa obowiązującego nakazywały jej pobranie.

• INFORMACJE O ODBIORCACH DANYCH OSOBOWYCH LUB KATEGORIACH ODBIORCÓW

W ramach świadczonych przez Administratora usług dane mogą być udostępniane podmiotom zapewniającym poprawne  działanie  usług  takich  jak strona internetowa, program do wysyłania poczty e-mail. Dane Klientów mogą być udostępnione do współpracującej kancelarii prawnej, biura  rachunkowego,  firmy  windykacyjnej,  firmy  księgowej,  operatora  pocztowego  lub  firmy kurierskiej.

1. CZAS PRZECHOWYWANIA DANYCH OSOBOWYCH:
2. Klienci – 5 lat po roku zakończenia umowy, a w przypadku dochodzenia roszczeń do   czasu   ich   zaspokojenia   lub   przedawnienia, czasu  nawiązania współpracy i zawarcia umowy (od tego momentu dane są przetwarzane jak dane Klienta). W przypadku nie nawiązania współpracy/braku zlecenia na wykonanie usługi dane będą niezwłocznie  usuwane,  chyba  że  ich  przechowywanie  będzie  miało uzasadnienie  w  obronie  przed  roszczeniami,  wówczas  do  czasu przedawnienia tych roszczeń;

• Potencjalni Klienci – do czasu nawiązania współpracy i zawarcia umowy (od tego momentu dane są przetwarzane jak dane Klienta). W przypadku nie nawiązania współpracy  dane  będą  niezwłocznie  usuwane,  chyba  że  ich przechowywanie  będzie  miało  uzasadnienie  w  obronie  przed roszczeniami, wówczas do czasu przedawnienia tych roszczeń.

• Odbiorcy treści marketingowych – do czasu zaprzestania przekazywania informacji marketingowych, zgłoszenia sprzeciwu na takie działanie lub wycofania zgody.

• Osoby działające w imieniu klientów i kontrahentów (pełnomocnicy) – dane wskazane w umowach do 5 lat po roku zakończenia umowy.

• Dane związane z prowadzoną korespondencją – przez okres do 5 lat po roku zakończenia umowy lat  po otrzymaniu wiadomości. W przypadku powstania roszczeń związanych z działaniem   w   imieniu   klienta   lub   kontrahenta,   do   czasu  ich zaspokojenia lub przedawnienia.

• DOBROWOLNOŚĆ PODAWANIA DANYCH OSOBOWYCH:

Kategorie osób:

Informacja o obowiązku lub dobrowolności podania danych:

• Klienci – w   zakresie   danych   potrzebnych   do   zawarcia   i   realizacji   umowy, podanie  danych  jest  dobrowolne,  ale  niezbędne.  Ich  niepodanie uniemożliwi zrealizowanie tego działania. Dane  niezbędne  do  wystawienia  faktury  Klient  ma obowiązek podać zgodnie z przepisami  podatkowymi.  Ich  nie  podanie uniemożliwi wystawienie faktury.
• Potencjalni klienci – podanie  danych  jest  dobrowolne,  ale  niezbędne  do  nawiązania współpracy lub przekazania oferty.
• Odbiorcy treści marketingowych – podanie danych jest dobrowolne, ale niezbędne do otrzymania informacji.
• Osoby działające w imieniu klientów (pełnomocnicy) – w zakresie danych potrzebnych do zawarcia umowy, podanie danych jest dobrowolne, ale niezbędne. Ich niepodanie uniemożliwi zrealizowanie tego działania. W zakresie innych danych ich podanie jest dobrowolne i nie ma wpływu na współprace z klientem.

• INFORMACJE O PRAWACH

Każdemu przysługuje prawo do żądania od Administratora:

1. dostępu do danych osobowych dotyczących osoby, której dane dotyczą,
2. sprostowania danych osobowych,
3. usunięcia danych osobowych,
4. ograniczenia przetwarzania danych osobowych,
5. prawo do wniesienia sprzeciwu wobec przetwarzania,
6. prawo do przenoszenia danych,
7. cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, przy czym wyrażenie oświadczenia o cofnięciu zgody na przetwarzanie danych osobowych pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Zgłoszenie żądania może odbyć się poprzez złożenie pisemnego zgłoszenia w siedzibie Administratora pod adresem: AUTO-MIX Skrzyszów ul. Dębowa 14B, 44-348 Skrzyszów lub wiadomością mailową pod adresem mailowym: iod@gazautomix.pl

Administrator informuje, iż odpowiedź na zgłoszenie żądania określonego w pkt IX klauzuli informacyjnej udzielona będzie w terminie 7 dni, przy czym termin ten może zostać wydłużony, o czym wnioskodawca zostanie niezwłocznie poinformowany.  

Każdej  osobie,  której  dane  są  przetwarzane  przez  Administratora,  przysługuje  prawo  złożenia skargi  na  niezgodne  z  prawem  przetwarzanie  do  Prezesa  UODO  (Informacje  dotyczące  zasad składania skarg: <https://uodo.gov.pl/pl/83/155>)

Podanie danych osobowych w zależności od kontekstu zastosowania może być uznane jako wymóg ustawowy lub umowny. Nie podanie danych osobowych wymaganych ustawowo lub  umownie może skutkować nie zawarciem umowy. W przypadku danych osobowych, których podanie jest dobrowolne, skutkować może znacznym utrudnieniem w świadczeniu usługi.  

• INFORMACJE O ZAUTOMATYZOWANYM, W TYM PROFILOWANIU

Administrator w ramach prowadzonej strony internetowej dokonuje profilowania, w tym w poprzez wykorzystanie cookies czy google analytics. W zakresie wykorzystania z cookies, google analitycs, Administrator zachęca do zapoznania się z obowiązkiem informacyjnym oraz zasadami przetwarzania danych. Zasady, prawa i obowiązki wynikające z procesu przetwarzania danych uzyskanych w przedmiotowy sposób dostępna jest na stronie internetowej https://gazautomix.pl/ w zakładce O FIRMIE -> RODO.