OŚWIADCZENIE O OCHRONIE PRYWATNOŚCI
– ważne od 25 maja 2018 r. –
1. Wstęp
1.1. W niniejszym oświadczeniu chcemy podać Ci informacje na temat przetwarzania danych osobowych przez firmę METALOBOX SILESIA SP. Z.O.O.
1.2. Firma METALOBOX SILESIA SP. Z.O.O. (43-300 BIELSKO-BIALA Ul. Katowicka 3., zwana dalej „Usługodawcą”, „Administratorem danych”), zobowiązuje się do przestrzegania treści niniejszego dokumentu. Zobowiązuje się, że wszelkie przetwarzanie danych związane z jej działalnością będzie zgodne z wymogami określonymi w niniejszym oświadczeniu i obowiązujących przepisach prawnych.
Dyrektywy odnośnie przetwarzania danych w związku z usługami firmy metaloBox Kft., dostępnymi na stronie internetowej www.metalobox.hu, znajdują są stale tutaj: https://www.metalobox.pl/cookie
1.3. Firma metaloBox Kft. zastrzega sobie prawo do zmiany niniejszego Oświadczenia w dowolnym momencie.
1.4. W przypadku, jeśli jako nasz usługobiorca masz pytanie, które nie zostało dostatecznie wyjaśnione w niniejszym oświadczeniu, prosimy przysłać je na nasz adres e-mail info@metalobox.pl lub korespondencyjny (43-300 BIELSKO-BIALA Ul. Katowicka 3).
1.5. Niniejsze Oświadczenie o ochronie prywatności zawiera istotne informacje na temat przetwarzania Twoich danych osobowych. Podając swoje dane osobowe, akceptujesz tym samym warunki zawarte w niniejszym Oświadczeniu o ochronie prywatności. Prosimy regularnie czytać niniejsze Oświadczenie o ochronie prywatności, albowiem wprowadzone ewentualnie zmiany obowiązują automatycznie podczas przetwarzania Twoich danych osobowych nawet w tym przypadku, jeśli w momencie podawania tych danych obowiązywało wcześniejsze oświadczenie. Wszelkie zmiany Oświadczenia o ochronie prywatności publikujemy na naszej Stronie internetowej. Ze szczególną uwagą prosimy przeczytać rozporządzenia zaznaczone w niniejszym Oświadczeniu pogrubioną czcionką, są one bowiem kluczowe dla przetwarzania Twoich danych osobowych.
1.6. Nasze strony internetowe: www.metalobox.pl (zwane dalej „Stroną internetową”)
Jeśli przetwarzanie danych osobowych realizowane jest na jednej z naszych Stron internetowych, użytkowaniem tej strony akceptujesz warunki zawarte w niniejszym Oświadczeniu o ochronie prywatności, niezależnie od tego, czy założyłeś na danej stronie konto, czy też nie.
1.7. Niniejsze Oświadczenie o ochronie prywatności dotyczy wyłącznie danych osobowych osób fizycznych, ponieważ dane osób prawnych lub innych organizacji, niebędących osobą prawną, nie kwalifikują się jako dane osobowe.
1.8. Podstawa prawna w związku z ochroną prywatności:
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (Ogólne rozporządzenie o ochronie danych, inaczej: RODO)
Treść Rozporządzenia znajdziesz https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32016R0679&from=HU
- Ustawa z dnia 10 maja 2018 r. O ochronie danych (zwana dalej Ustawą o informacji)
Treść Ustawy o informacji znajdziesz tutaj: http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20180001000
2. Administrator danych
Nazwa: METALOBOX SILESIA SP. Z.O.O.
E-mail: info@metalobox.pl
Telefon: +48 501 105 900
Siedziba: 43-300 BIELSKO-BIALA Ul. Katowicka 3.
Numer KRS: 0000313413
NIP: 5472095513
3. Informacje podstawowe
3.1. Podstawę prawną zarządzania danymi przez firmę METALOBOX SILESIA SP. Z.O.O. (zwaną dalej metaloBox) stanowi zgoda, wyrażona dobrowolnie przez Osobę, której dane są przetwarzane. W przypadku przetwarzania danych na podstawie zgody Osób, których dane są przetwarzane, Osoba, której dane są przetwarzane, ma prawo cofnąć zgodę w dowolnym momencie, co jednak nie kwestionuje zgodności z prawem wcześniejszego przetwarzania danych.
3.2. Osoba, której dane są przetwarzane, odpowiada za autentyczność i dokładność podanych danych osobowych. metaloBox nie weryfikuje autentyczności podanych danych osobowych. metaloBox nie ponosi odpowiedzialności za przetwarzanie błędnych lub fałszywych danych osobowych podanych przez Osobę, której dane są przetwarzane, jak również za szkody tym spowodowane, poniesione przez Osobę, której dane są przetwarzane, lub osobę trzecią. metaloBox nie ponosi odpowiedzialności również w przypadku, jeśli został wprowadzony w błąd odnośnie zdolności prawnej Osoby, której dane są przetwarzane.
3.3. Wyrażenie zgody
a) W przypadku Strony internetowej rozumiane jest przez korzystanie ze Strony internetowej, założenie konta lub podanie danych osobowych w inny sposób na Stronie internetowej,
b) w każdym innym przypadku odbywa się w inny, udokumentowany sposób (w wersji papierowej: list, elektronicznej: e-mail, fax, nagranie audio i/lub wideo itp.)
3.4. W przypadku osoby ubezwłasnowolnionej lub małoleniej poniżej lat 14, której dane są przetwarzane, jej dane osobowe może podać wyłącznie opiekun prawny danej Osoby, której dane są przetwarzane. Do podania danych osobowych Użytkownika ubezwłasnowolnionego wymagane jest oświadczenie jej prawnego opiekuna. Podpisane oświadczenie należy doręczyć metaloBox osobiście, drogą pocztową lub elektroniczną (e-mail, fax), złożenie oświadczenia możliwe jest również w inny udokumentowany sposób (np. nagranie audio i/lub wideo).
3.5. Przetwarzanie danych osobowych małoletniego o ograniczonej zdolności do czynności prawnych, który nie ukończył jeszcze 16 lat, wymaga zgody przedstawiciela prawnego małoletniego.
3.6. Do ważności oświadczenia prawnego zawierającego zgodę na przetwarzanie danych małoletniego, który ukończył 16 lat (tj. do założenia konta lub innego podania danych osobowych) nie jest wymagana zgoda lub późniejsze zatwierdzenie jego przedstawiciela prawnego. Osoba, której dane są przetwarzane może wyrazić zgodę na przetwarzanie danych, w zależności od metody gromadzenia danych.
3.7. Zgoda Osoby, której dane są przetwarzane, uznaje się za udzieloną w odniesieniu do danych osobowych przekazanych podczas udostępniania jej danych lub opublikowanych na stronie internetowej osoby prawnej, którą reprezentuje.
3.8. Udostępnione metaloBox dane osobowe - o ile przepisy prawne nie stanowią inaczej – metaloBox przetwarza wyłącznie do celów opisanych w niniejszym oświadczeniu, w zakresie i przez czas niezbędny do osiągnięcia tego celu.
3.9. metaloBox nie wykonuje profilowania.
4. ETAPY PRZETWARZANIA DANYCH
a) SPRZEDAŻ PRODUKTÓW metaloBox
Osoby, których dane są przetwarzane: Osoby fizyczne i firmy kupujące produkty metaloBox
Cele przetwarzania danych osobowych: W odniesieniu do sprzedaży produktów metaloBox Osobom, których dane są przetwarzane, celem jest zawarcie umów i realizacja zadań z nimi związanych (np. dostawa, fakturowanie itp.) . Wypełnianie ustawowych obowiązków fakturowania i archiwizacji dokumentów.
Przetwarzane dane osobowe: Imię i nazwisko*, dane firmy*, adres*, numer telefonu*, nazwa zamówionego produktu*, informacje techniczne związane z dostawą zamówionego produktu (np. kod klienta, nazwa zamówionego produktu, wysokość opłaty abonamentowej, dostępność skrzynki pocztowej itd.)
Podstawa prawna przetwarzania danych: Realizacja umowy . Wypełnianie ustawowych obowiązków fakturowania i archiwizacji dokumentacji rachunkowej
Podmiot przetwarzający: Gemini-IT Magyarország Kft, 8000 Székesfehérvár, Had u. 1-3.
Bázis Könyvelő Iroda Kft., 2900 Komárom, Laktanya köz 30/A
Okres przetwarzania danych osobowych: Rejestracja danych zakupu: na czas nieokreślony. Umowa kupna-sprzedaży i faktury: 8 lat po zakończeniu subskrypcji, w oparciu o obowiązek archiwizacji dokumentów księgowych, jednocześnie w tym czasie metaloBox nie będzie wykorzystywać danych w żadnym innym celu bez wyrażonej zgody. Jeśli Osoba, której dane są przetwarzane, udzieliła zgody do celów bezpośredniego marketingu, wówczas dalej zob. punkt j) i k).
Inne: Do zawarcia umowy podanie danych oznaczonych „*” jest obowiązkowe. Jeśli nie podasz wymaganych danych, metaloBox nie będzie mógł zawrzeć z Tobą umowy subskrypcyjnej, jak również świadczyć innych usług.
Okres przetwarzania danych osobowych: Rejestracja danych zakupu: na czas nieokreślony. Faktury: 8 lat po zakończeniu subskrypcji, w oparciu o obowiązek archiwizacji dokumentów księgowych, jednocześnie w tym czasie metaloBox nie będzie wykorzystywać danych w żadnym innym celu bez wyrażonej zgody. Jeśli Osoba, której dane są przetwarzane, udzieliła zgody do celów bezpośredniego marketingu, wówczas dalej zob. punkt j) i k).
Inne: Do zawarcia umowy podanie danych oznaczonych „*” jest obowiązkowe. Jeśli nie podasz wymaganych danych, metaloBox nie będzie mógł zawrzeć z Tobą umowy.
b) DZIAŁANIE STRON INTERNETOWYCH I KORZYSTANIE Z NICH, ZAKŁADANIE KONTA, ZAKUP USŁUG DOSTĘPNYCH PRZEZ ZAŁOŻONE KONTO, ZAKUPY W SKLEPIE INTERNETOWYM
Osoby, których dane są przetwarzane: Osoby odwiedzające Strony internetowe metaloBox, osoby składające tam zamówienia, osoby kupujące produkty w sklepie internetowym
Cele przetwarzania danych osobowych: Obsługa usług dostępnych na Stronach internetowych, założenie konta, identyfikacja użytkownika, zakupy
Przetwarzane dane osobowe: Imię i nazwisko*, adres e-mail*, dane firmy*, numer telefonu*, inne dane osobowe, podane w trakcie użytkowania Strony internetowej przez Osoby, których dane są przetwarzane, niezależnie od charakteru Strony
Podstawa prawna przetwarzania danych: Zgoda na przetwarzanie danych
Podmiot przetwarzający: Dostawca usług hostingowych
Okres przetwarzania danych osobowych: Do usunięcia konta lub treści przez nie podanych przez Osoby, których dane są przetwarzane, lub do cofnięcia zgody. Jeśli Osoba, której dane są przetwarzane, udzieliła zgody do celów bezpośredniego marketingu, wówczas dalej zob. punkt j) i k).
Inne: Dane oznaczone „*” są wymagane do złożenia zamówienia i wysłania katalogu. Jeśli nie podasz wymaganych danych, nie będziesz mógł złożyć zamówienia i poprosić o katalog.
W związku z gromadzeniem danych podczas przeglądania Strony internetowej zob. naszą informację o ciasteczkach.
c) WYSYŁANIE NEWSLETTERA
Osoby, których dane są przetwarzane: Osoby, które zapisały się na newsletter różnych naszych Stron internetowych
Cele przetwarzania danych osobowych: Wysyłanie wiadomości elektronicznych na temat treści Stron internetowych
Przetwarzane dane osobowe: Imię i nazwisko*, adres e-mail
Podstawa prawna przetwarzania danych: Zgoda na przetwarzanie danych
Podmiot przetwarzający: Dostawca masowych aplikacji e-mail: MailJet GmbH (Alt-Moabit 2, 10557 Berlin) – Użycie aplikacji do MailJet wysyłania wiadomości e-mail
Redaktor: Strony internetowej: Melkweg Digital Kft., 1036 Budapest, Pacsirtamező u. 41-43. bud. 50
Okres przetwarzania danych osobowych: do wycofania zgody
Inne: Dane oznaczone „*” są wymagane do korzystania z usług. Jeśli nie podasz wymaganych danych, metaloBox nie może wysyłać ci newslettera.
d) BEZPOŚREDNI MARKETING ELEKTRONICZNY I TELEMARKETING
Osoby, których dane są przetwarzane: Osoby, które za pośrednictwem różnych kanałów (np. podczas zawierania umowy, rozmowy telemarketingowej itp.) udzieliły zgody na przetwarzanie ich danych do celów marketingowych oraz utrzymywania w tym celu bezpośrednich kontaktów . Osoby, z którymi metaloBox nawiązał umowę
Cele przetwarzania danych osobowych: Prowadzenie bezpośrednich działań marketingowych: informowanie o produktach, usługach i promocjach metaloBox . W przypadku osób, z którymi metaloBox nawiązał umowę: reklama produktów i usług podobnych do tych, z których skorzystały już Osoby, których dane są przetwarzane
Przetwarzane dane osobowe: Imię i nazwisko, adres e-mail, numer telefonu (stacjonarnego lub komórkowego)
Podstawa prawna przetwarzania danych: Zgoda na przetwarzanie danych . Prawnie uzasadniony interes w odniesieniu do osób, z którymi metaloBox nawiązał umowę
Podmiot przetwarzający: Dostawca masowych aplikacji e-mail: MailJet GmbH (Alt-Moabit 2, 10557 Berlin) – Użycie aplikacji do MailJet wysyłania wiadomości e-mail . Gemini-IT Magyarország Kft, 8000 Székesfehérvár, Had u. 1-3.
Okres przetwarzania danych osobowych: Do wycofania zgody . W przypadku osób, z którymi metaloBox nawiązał umowę: do wyrażenia sprzeciwu ze strony Osoby, której dane są przetwarzane
Inne: Definicja prawnie uzasadnionego interesu: przetwarzanie danych osobowych do celów marketingu bezpośredniego (na podstawie preambuły RODO, motyw 47, jak również art. 3 ustawy CXIX z 1995 r. w sprawie przetwarzania danych osobowych do badań i do celów marketingu bezpośredniego) . metalobox zapewnia możliwość sprzeciwu (rezygnacji), jeśli więc Osoba, której dane są przetwarzane, złoży oświadczenie, że nie życzy sobie otrzymywać od metaloBox wiadomości reklamowych, jej dane zostaną przez metaloBox usunięte i nie będą wykorzystywane do tego celu.
e) INFORMACJE ZWIĄZANE Z USŁUGAMI ŚWIADCZONYMI PRZEZ metaloBox
Osoby, których dane są przetwarzane: Osoby korzystające z usług metaloBox
Cele przetwarzania danych osobowych: Kontakty utrzymywane w związku z usługami świadczonymi przez metaloBox i z ich realizacją
Przetwarzane dane osobowe: imię i nazwisko, adres, numer telefonu, adres e-mail (wg. potrzeb)
Podstawa prawna przetwarzania danych: realizacja umowy
Podmiot przetwarzający: Dostawca masowych aplikacji e-mail: MailJet GmbH (Alt-Moabit 2, 10557 Berlin) – Użycie aplikacji do MailJet wysyłania wiadomości e-mail . Gemini-IT Magyarország Kft, 8000 Székesfehérvár, Had u. 1-3.
Okres przetwarzania danych osobowych: Przez czas korzystania z usług . Jeśli Osoba, której dane są przetwarzane, udzieliła zgody do celów bezpośredniego marketingu, wówczas dalej zob. punkt j) i k).
Inne: Przetwarzanie danych w związku ze świadczeniem usług obejmuje konieczne informacje odnośnie tych usług podawane przez metaloBox w e-mailu, przez telefon lub korespondejcyjnie (tzw. komunikaty i powiadomienia systemowe), z których nie można zrezygnować czy ich odrzucić.
f) INNA KOMUNIKACJA, ROZPATRYWANIE REKLAMACJI
Osoby, których dane są przetwarzane: Osoby nawiązujące kontakt z metaloBox lub osoby składające reklamację
Cele przetwarzania danych osobowych: W przypadku osób nawiązujących kontakt cele przetwarzania danych zależne są od celów nawiązania kontaktu (np. odpowiedź na nadesłany e-mail, merytoryczne rozstrzygnięcie reklamacji, informacje na temat podjętych działań itp.)
Przetwarzane dane osobowe: Imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania (w zależności od danych podanych przez Osobę, której dane są przetwarzane, lub od kanału komunikacji)
Podstawa prawna przetwarzania danych: Prawnie uzasadniony interes
Podmiot przetwarzający: Gemini-IT Magyarország Kft, 8000 Székesfehérvár, Had u. 1-3.
Okres przetwarzania danych osobowych: W zależności od charakteru komunikacji lub skargi, najpóźniej jednak przez 3 lata od roztrzygniącia skargi
Inne: Definicja prawnie uzasadnionego interesu: możliwość udowodnienia ex post treści komunikacji z klientami, rozpatrzenia skarg, gwarancja jakości.
g) MONITORING ZA POMOCĄ KAMER
Osoby, których dane są przetwarzane: Osoby wchodzące na teren metaloBox
Cele przetwarzania danych osobowych: Ochrona życia i integralności fizycznej pracownioków oraz innych osób, których dane są przetwarzane . Ochrona obrotu pieniędzmi prowadzonego w siedzibie, zakładach i filiach metaloBox, jak również ochrona znajdujących sią w tych miejscach cennych produktów, urządzeń, sprzętu technicznego i innych przedmiotów wartościowych, zachowanie ich stanu i wartości. Założony w tym celu system kamer jest rozwiązaniem mającym służyć zwiększeniu bezpieczeństwa, zapobieganiu wypadkom i przynoszącym szkody czynom zabronionym, a także wykrywaniu i dokumentowaniu w postępowaniach urzędowych lub sądowych ewentualnych naruszeń.
Przetwarzane dane osobowe: Wizerunek sylwetki i twarzy, nagrane zachowanie
Podstawa prawna przetwarzania danych: Prawnie uzasadniony interes w odniesieniu do pracowników metaloBox . W odniesieniu do Osób, których dane są przetwarzane: zgoda, wyrażona przez te osoby wejściem do pomieszczeń metaloBox oraz przebywaniem na terenie monitorowanym. Informacja o wyrażeniu zgody podana jest na obwieszczeniach wywieszonych w danych pomieszczeniach.
Podmiot przetwarzający: Gemini-IT Magyarország Kft, 8000 Székesfehérvár, Had u. 1-3.
Okres przetwarzania danych osobowych: W przypadku braku ich użycia: 2 (dwa) tygodnie od wykonania nagrania
Odbiorcy: Organy i sądy prowadzące postępowanie w sprawie naruszenia przepisów lub sprawach karnych
Inne: Definicja prawnie uzasadnionego interesu: ochrona osób i mienia . metaloBox umieszcza kamery w takich miejscach i pod takim kątem, żeby umożliwiały realizację określonej powyżej ochrony osób i mienia. Kamery nagrywają wyłącznie obrazy wideo, nie są przystosowane do nagrań audio. Dokładna lokalizacja kamer, ich funkcje, nagrywane wydarzenia i kąt widzenia zamieszczone są w Regulaminie systemu kamer metaloBox, który na życzenie jest do wglądu po wejściu do pomieszczenia metaloBox. Do weryfikacji nagrań monitoringu uprawnieni są pracownicy metaloBox posiadający prawo dostępu.
i) EGZEKWOWANIE ROSZCZEŃ, KWESTIE SPORNE, PROCEDURY URZĄDOWE
Osoby, których dane są przetwarzane: Osoby, wobec których metaloBox egzekwuje roszczenia (czyli wysyła im wezwanie do uiszczenia płatności lub składa przeciwko nim pozew sądowy), lub osoby, które wysuwają roszczenia wobec metaloBox . Osoby, których dane są przetwarzane w związku z procedurą urzędową
Cele przetwarzania danych osobowych: Egzekucja i windykacja wierzytelności metaloBox, a w przypadku roszczeń wysuniątych wobec metaloBox: dowodzenie racji metaloBox, stawianie się i odpowiadanie na wezwanie organów
Przetwarzane dane osobowe: Imię i nazwisko, adres zamieszkania, numer telefonu, inne informacje odnośnie roszczenia
Podstawa prawna przetwarzania danych: Prawnie uzasadniony interes . Wypełnienie obowiązków prawnych
Podmiot przetwarzający: Alicja Banaszkiewicz (Cím: Biuro Rachunkowe ALBA, Ul. Zagłoby 9, 43-382 Bielsko-Biała Tel. +48 606 103 370 E-mail: alaban@vp.pl
Okres przetwarzania danych osobowych: 8 lat od prawomocnego zakończenia egzekucji roszczenia lub procedury urzędowej
Odbiorca: W razie potrzeby: przedstawiciel prawny . Organy urzędowe
Inne: Definicja prawnie uzasadnionego interesu: windykacja, egzekucja, ochrona prawna
j) LISTA ROBINSONÓW
Osoby, których dane są przetwarzane: Osoby, które nie chcą otrzymywać wiadomości marketingowych
Cele przetwarzania danych osobowych: Zapobieganie nielegalnym operacjom przetwarzania danych
Przetwarzane dane osobowe: Adres e-mail, numer telefonu, imię i nazwisko
Podstawa prawna przetwarzania danych: Prawnie uzasadniony interes
Podmiot przetwarzający: METALOBOX SILESIA SP. Z.O.O.
Okres przetwarzania danych osobowych: Do wyrażenia zgody
Inne: Definicja prawnie uzasadnionego interesu: w interesie metaloBox jest przestrzeganie przepisów prawnych odnośnie przetwarzania danych i innych, jak również spełnienie życzenia Osoby, której dane są przetwarzane, co do samostanowienia
k) OSOBY KONTAKTOWE KONTRAHENTÓW HANDLOWYCH
Osoby, których dane są przetwarzane: Osoby kontaktowe kontrahentów handlowych
Cele przetwarzania danych osobowych: Poznanie danych osobowych osób kontaktowych kontrahentów handlowych jest niezbędne, ażeby na czas realizacji umowy umożliwić metaloBox sprawną i szybką komunikację z kontrahentami
Przetwarzane dane osobowe: Imią i nazwisko, adres e-mail, numer telefonu, reprezentowana firma i ewentualnie wypełniane w niej stanowisko
Podstawa prawna przetwarzania danych: Prawnie uzasadniony interes
Podmiot przetwarzający: METALOBOX SILESIA SP. Z.O.O.
Okres przetwarzania danych osobowych: Okres ważności odnośnej umowy, a jeśli dane osobowe figurują w umowie lub na wydanej w związku z nią fakturze, wówczas metaloBox przechowuje je przez okres 8 lat, zgodnie z przepisami dotyczącymi dokumentów księgowych
Inne: Definicja prawnie uzasadnionego interesu: Zapewnienie niezbędnej komunikacji w trakcie realizacji umów nawiązanych z osobami trzecimi
5. Przetwarzanie danych
5.1. Podmiot przetwarzający oznacza osobę fizyczną lub prawną lub inny podmiot, który przetwarza dane osobowe w imieniu administratora. Przetwarzanie danych nie oznacza prawa do decyzji związanych z danymi: podmiot przetwarzający wykonuje dyspozycje Administratora danych.
5.2. Podając szczegółowe informacje dotyczące etapów przetwarzania danych w związku z poszczególnymi działalnościami metaloBox dokładnie określił nazwę i zakres zadań podmiotów przetwarzających (zob. w/w punkt 4). Ponieważ w niniejszym dokumencie brak miejsca, żeby zamieścić nazwy wszystkich podmiotów przetwarzających, dlatego podajemy sumarycznie usługi świadczone przez podmioty przetwarzające, z których korzysta metaloBox.
a) dostawa
b) usługi hostingowe
c) usługi wsparcia IT
d) usługi masowych aplikacji e-mail i biuletynu
e) dostawa i monitoring oprogramowania do zarządzania przedsiębiorstwem
f) zarządzanie reklamami (zewnętrzne boksy reklamowe)
g) przedstawiciele handlowi
h) dostawa i monitoring oprogramowania do wystawiania faktur
i) fakturowanie
j) księgowość
5.3. W szczególnych przypadkach (promocje itp.) metaloBox może skorzystać z usług również innych podmiotów przetwarzających, o tórych informację zamieści w odnośnym regulaminie.
5.4. Podmiot przetwarzający nie ma prawa do podejmowania decyzji odnośnie przetwarzania danych: uzyskane przez niego dane osobowe może przetwarzać wyłącznie zgodnie z dyspozycjami metaloBox, nie wolno mu przetwarzać danych do swoich celów, a przechowywanie danych osobowych ma realizować zgodnie z rozporządzeniami metaloBox.
6. Przekazywanie danych
6.1. Podając szczegółowe informacje dotyczące etapów przetwarzania danych w związku z poszczególnymi działalnościami, metaloBox wymienił odbiorców tych danych oraz ich kategorie.
6.2. Ponadto na podstawie prawnie uzasadnionego interesu (np. w celu utworzenia jednolitej administracyjnej bazy danych na poziomie grupy firm) metaloBox może przekazywać dane osobowe poniższym spółkom, członkom grupy firm:
metaloBox BH d.o.o. 78000 BANJA LUKA Vladike Platona br 3.
metaloBox Bohemia s.r.o. 66902 ZNOJMO Mariánské náměstí 965/6.
METALOBOX D.O.O 40000 ČAKOVEC Dr. Ivana Novaka 38
metaloBox d.o.o. 9000 MURSKA SOBOTA Obrtna ulica 28
METALOBOX GMBH 1300 WIEN-FLUGHAFEN Office Park 1. Top B02
METALOBOX ROMÂNIA, SRL 310058 ARAD Str.Dorobantilor, nr.78, et.1, birou 6, jud.Arad
metaloBox ROM-SUD SRL 520033 SFANTU GHEORGHE Str. Părâului, Nr. 6 Jud Covasna
Informujemy, że w grupie firm MetaloBox Kft cele i narzędzia przetwarzania danych osobowych określa metaloBox Kft, co oznacza, że grupa firm MetaloBox Kft w rozumieniu RODO stanowi „grupę przedsiębiorstw”, w której metaloBox jest przedsiębiorstwem sprawującym kontrolę, a pozostałe przedsiębiorstwa są przez nie kontrolowane.
6.3. Przekazywanie danych osobowych Osób, których dane są przetwarzane, możliwe jest na rzecz stron trzecich, które kupują w części lub w całości udziały w firmie należącej do metaloBox lub Usługi należącej do metaloBox (sukcesja administratora danych). W takim przypadku przechowywane dane osobowe Osób, których dane są przetwarzane, przekazywane są w zakresie uzasadnionym tranzakcją. W przypadku takiego przekazania danych osobowych nie wymaga się uprzedniej zgody Osób, których dane są przetwarzane, jednak o przekazaniu danych metaloBox zawiadamia wcześniej Osoby, których dane są przetwarzane, i jeśli Osoby, których dane są przetwarzane, wyrażają sprzeciw, ich dane nie zostaną przekazane.
6.4. W przypadku zautomatyzowanego przetwarzania danych, Osoby, których dane są przetwarzane, na podstawie wyrażenia zgody lub realizacji umowy odnośnie swoich, podanych metaloBox, danych osobowych mogą poprosić, żeby - o ile jest to technicznie możliwe - metaloBox przesłał je innemu administratorowi danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego; niezbędne do realizacji tego dane adresata podaje Osoba, której dane są przetwarzane. O ewentualnych przeszkodach w realizacji takiego życzenia metaloBox powiadamia Osoby, których dane są przetwarzane, w rozsądnym terminie.
6.5. metaloBox ma prawo i obowiązek przekazywać właściwym organom wszystkie regulaminowo posiadane i przechowywane dane osobowe, do przekazania których obligują go przepisy prawne lub prawomocny wyrok. Za przekazanie na tej podstawie danych osobowych i wynikające z tego konsekwencje metaloBox nie ponosi odpowiedzialności.
7. Przekazywanie danych państwom trzecim
7.1. metaloBox nie przekazuje danych osobowych administratorom danych mającym siedzibę w państwie trzecim (tzn. poza Unią Europejską).
7.2. W takim przypadku metaloBox może skorzystać z podmiotu przetwarzającego, mającego siedzibę w państwie trzecim. Na przykład w niektórych przypadkach metaloBox korzysta z usług MailChimp, The Rocket Science Group, LLC-t (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308) w celu masowego rozesłania newslettera. Mailchimp działa w ramach przyjętej w 2016 roku Tarczy Prywatności, która umożliwia zgodny z prawem transfer danych pomiędzy administratorami danych a podmiotami przetwarzającymi z UE i Stanów Zjednoczonych.
8. Bezpieczeństwo danych osobowych
8.1. metaloBox zapewnia bezpieczeństwo danych osobowych zgodnie z odpowiednimi przepisami.
8.2. W ramach zapewnienia środków bezpieczeństwa danych metaloBox wdraża w szczególności środki techniczne i organizacyjne oraz ustanawia procedury zapewniające ochronę przetwarzanych danych przed nieuprawnionym dostępem, zmianą, transmisją, ujawnieniem, usunięciem, zniszczeniem, przypadkowym zniszczeniem lub uszkodzeniem i utratą dostępu z powodu zmiany zastosowanej techniki.
8.3. Podczas definiowania i stosowania środków bezpieczeństwa danych metaloBox bierze pod uwagę aktualny stan wiedzy technicznej. Spośród kilku możliwych rozwiązań w zakresie przetwarzania danych metaloBox wybiera takie, które zapewnia wyższy poziom ochrony danych osobowych, chyba że stanowiłoby to dla niego nieproporcjonalne obciążenie. Spełnienie tych samych wymogów metaloBox egzekwuje również od swoich pomiotów przetwarzających.
8.4. MetaloBox zobowiązuje się wezwać wszystkie strony trzecie, którym ewentualnie przekazuje lub transferuje dane osobowe, do spełnienia powyższych zobowiązań. Jednak w przypadku zgodnego z prawem przekazania danych przez metaloBox, metaloBox nie ponosi odpowiedzialności za jakiekolwiek szkody spowodowane przez odbiorcę.
8.5. Wszyscy pracownicy metaloBox, zatrudnieni na podstawie umowy o pracę lub innej, mają obowiązek przestrzegać w/w przepisów w zakresie przetwarzania oraz bezpieczeństwa danych osobowych.
9. Prawa osób, których dane są przetwarzane
9.1. Korzystając z podanych w niniejszym Oświadczeniu kontaktów, Osoba, której dane są przetwarzane w dowolnym czasie może zażądać informacji odnośnie przetwarzania swoich danych, sprostowania ich, usunięcia lub ograniczenia przetwarzania danych, jak również wnieść sprzeciw przeciw ich przetwarzaniu. Osoba, której dane są przetwarzane na również prawo do przenoszenia danych.
9.2. metaloBox bez zbędnej zwłoki, ale najpóźniej w ciągu miesiąca od otrzymania żądania, informuje Osobę, której dane są przetwarzane działaniach podjętych w związku z określonych poniżej żądaniem. W razie potrzeby, biorąc pod uwagę złożoność żądania i liczbę wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu terminu metaloBox powiadomia zainteresowanego podając przyczyny opóźnienia w ciągu miesiąca od otrzymania żądania. Jeżeli żądanie wpłynie drogą elektroniczną, informacje, o ile to możliwe, zostaną również przekazane drogą elektroniczną, chyba że Osoba, której dane są przetwarzane, zażąda inaczej. Jeśli uznamy, że nie musimy podejmować działań w związku z żądaniem Osoby, której dane są przetwarzane, niezwłocznie, ale nie później niż miesiąc po otrzymaniu żądania, poinformujemy Osobę, której dane są przetwarzane, o przyczynach niepodjęcia działań i możliwości wniesienia skargi do organu nadzorczego, jak również prawa do sądowego dochodzenia roszczeń.
9.3. Spełnienie żądań jest bezpłatne, jeśli jednak żądanie jest w sposób oczywisty bezzasadne lub przesadne (w szczególności ze względu na swój powtarzający się charakter) metaloBox, biorąc pod uwagę koszty administracyjne wniosku, może naliczyć uzasadnioną opłatę lub odmówić wykonania żądania.
9.4. W przypadku uzasadnionych wątpliwości co do tożsamości Osoby, której dane są przetwarzane, można zażądać dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości.
9.5. Na żądanie Osoby, której dane są przetwarzane, metaloBox przekazuje informacje o tym, czy jej dane osobowe są przetwarzane, a jeśli tak, to Osoba, której dane są przetwarzane, ma prawo dostępu do swoich danych osobowych przetwarzanych przez metaloBox oraz dostępu do informacji o celach i kategoriach ich przetwarzania, odbiorcach, którym dane osobowe zostały lub zostaną przekazane i ich kategoriach, o zamierzonym czasie przetwarzania lub kryteriach określania tego czasu, jak również o źródłach pochodzenia danych.
9.6. Na żądanie metaloBox dostarczy Osobie, której dane są przetwarzane, kopię jego przetwarzanych danych osobowych. Za kolejne kopie, które zażyczy sobie Osoba, której dane są przetwarzane, tytułem kosztów administracyjnych można pobrać opłatę w rozsądnej wysokości. Jeżeli Osoba, której dane są przetwarzane, złożyła wniosek w formie elektronicznej, informacje należy przekazać w powszechnie stosowanym formacie elektronicznym, chyba że Osoba, której dane są przetwarzane, zażąda inaczej.
9.7. Osoba, której dane są przetwarzane, może zażądać korekty niedokładnych danych i ma także prawo zażądać uzupełnienia niekompletnych danych.
9.8. Osoba, której dane są przetwarzane, może poprosić metaloBox o usunięcie swoich danych osobowych, jeżeli
a) nie są one już potrzebne do celów, dla których dane zostały przetworzone;
b) osoba, której dane są przetwarzane, wycofa swoją zgodę, a innej podstawy prawnej przetwarzania nie ma;
c) istnieją ku temu przesłanki, o których mowa w punkcie 9.13.;
d) przetwarzanie danych jest niezgodne z prawem;
e) usunięcia ich wymagają prawne zobowiązania metaloBox,
f) osoba, której dane są przetwarzane, to małoletni, który nie ukończył 16 lat.
9.9. metaloBox usuwa dane na powyższe żądanie, chyba że dalsze przetwarzanie danych jest konieczne
a) w celu skorzystania z prawa do wolności wypowiedzi i informacji,
b) wypełnienia prawnego obowiązku nałożonego na metaloBox,
c) składania, egzekwowania lub ochrony
roszczeń prawnych.
9.10. Na życzenie Osoby, której dane są przetwarzane, metaloBox ogranicza przetwarzanie danych, jeśli
a) osoba, której dane są przetwarzane, kwestionuje dokładność danych osobowych, w którym to przypadku ograniczenie stosuje się przez okres, który umożliwia weryfikację dokładności danych,
b) chociaż przetwarzanie danych jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się usunięciu i zamiast tego żąda ograniczenia,
c) metaloBox nie ma już potrzeby przetwarzania danych, ale Osoba, której dane są przetwarzane, żąda tego w celu wysunięcia, egzekwowania lub ochrony roszczeń prawnych,
d) osoba, której dane są przetwarzane, zgłosiła sprzeciw wobec przetwarzania danych na podstawie punktu 9.13., w którym to przypadku ograniczenie obowiązuje przez okres do ustalenia, czy uzasadnione powody Administratora danych mają pierwszeństwo przed uzasadnionymi powodami osoby, której dane są przetwarzane.
9.11. Jeśli przetwarzanie jest ograniczone wg. poprzednich, takie dane osobowe, z wyjątkiem przechowywania, mogą być przetwarzane wyłącznie za zgodą Osoby, której dane są przetwarzane, lub w celu wysunięcia, egzekwowania lub ochrony roszczeń prawnych lub ochrony praw innej osoby lub w ważnym interesie publicznym Unii lub państwa członkowskiego. O zniesieniu ograniczenia metaloBox powiadamia z wyprzedzeniem Osobę, której dane są przetwarzane, wysuwającą żądanie.
9.12. metaloBox o sprostowaniu, usunięciu lub ograniczeniu powiadamia Osobę, której dane są przetwarzane, a także wszystkie osoby, którym wcześniej przesłał dane. metaloBox odstępuje od powiadomienia, jeśli jest ono niemożliwe lub wymaga zbyt dużego wysiłku. Jeśli metaloBox ujawnił dane osobowe i jest zobowiązany do ich usunięcia, podejmuje uzasadnione kroki, w tym środki techniczne, biorąc pod uwagę dostępną technologię i koszt realizacji, aby poinformować administratorów danych, że Osoba, której dane są przetwarzane, zażądała od nich usunięcia linków do odnośnych danych osobowych, jak również kopii i duplikatów owych danych.
9.13. Osoba, której dane są przetwarzane, może sprzeciwić się przetwarzaniu swoich danych osobowych,
a) jeśli odbywa się to na podstawie prawnie uzasadnionego interesu; w takim przypadku przetwarzanie nie może być kontynuowane, chyba że istnieją nadrzędne uzasadnione powody, które mają pierwszeństwo przed interesami, prawami i swobodami Osoby, której dane są przetwarzane, lub powody związane z wysunięciem, egzekwowaniem lub ochroną roszczeń prawnych,
b) jeśli odbywa się to w celu marketingowym lub w związku z tym; w takim przypadku przetwarzanie danych nie może być kontynuowane w tym celu.
Punkty 9.2-9.4. obowiązują również w przypadku sprzeciwu.
9.14. Zgodnie z prawem do przenoszenia danych, Osoba, której dane są przetwarzane, może zażądać od metaloBox, o ile jest to technicznie wykonalne, otrzymania swoich danych osobowych w ustrukturyzowanym, szeroko stosowanym formacie nadającym się do odczytu maszynowego do osobistego przekazania ich dowolnemu administratorowi danych, lub przekazania ich przez metaloBox zgodnie z punktem 6.4..
9.15. Jeśli metaloBox nie spełni powyższego żądania Osoby, której dane są przetwarzane, informuje o przyczynach tego nie później niż w ciągu jednego miesiąca od otrzymania żądania.
9.16. Jeśli Osoba, której dane są przetwarzane, uzna, że jej prawa dotyczące danych osobowych zostały naruszone, może zgłosić do metaloBox skargę, którą należy kierować na któryś z niżej podanych adresów.
9.17. Niezależnie od powiadomienia metaloBox, skargę można skierować bezpośrednio do organów nadzorczych. W takim przypadku można złożyć skargę w poniższym organie nadzorczym:
Urząd Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
tel. 22 531-03-00
Infolinia: 606-950-000
kancelaria@uodo.gov.pl
9.18. W przypadku stwierdzenia niezgodnego z prawem przetwarzania danych możesz również wszcząć proces cywilny. Dla procesu cywilnego właściwy jest sąd okręgowy. Pozew do sądu możesz także wnieść w swoim miejscu zamieszkania (zobacz listę i dane kontaktowe sądów poniżej: https://dane.gov.pl/dataset/985,lista-sadow-powszechnych
10. Zmiany w niniejszym Oświadczeniu o ochronie prywatności zostaną opublikowane na Stronie internetowej. Podczas przetwarzania danych osobowych obowiązuje zawsze aktualne Oświadczenie o ochronie prywatności, nawet jeśli podczas rejestracji lub podawania danych osobowych w inny sposób przez Osobę, której dane są przetwarzane, obowiązywała wcześniejsza wersja Oświadczenia.
11. Kontakt
11.1. W razie pytań, uwag lub żądań odnośnie niniejszego Oświadczenie o ochronie prywatności, w celu złożenia skargi lub skorzystania z przysługujących praw, o których mowa jest w punkcie 10, prosimy skontaktować się z nami korzystając z poniższych danych kontaktowych:
Nazwa firmy: METALOBOX SILESIA SP. Z.O.O.
E-mail: info@metalobox.pl
Telefon: +48 501 105 900
Adres: 43-300 BIELSKO-BIALA Ul. Katowicka 3.
Numer KRS: 0000313413
NIP: 5472095513
12. Termin obowiązywania
Niniejsze Oświadczenie o ochronie prywatności obowiązuje od 25 maja 2018 r.
REGULAMIN CIASTECZEK
Czym są ciasteczka?
Ciasteczka (cookies) to bezpieczne pliki tekstowe, które umieszczane są na Twoim komputerze lub sprzęcie mobilnym przez odwiedzaną stronę internetową. Pliki używane są przez witrynę do identyfikacji obecności i działań użytkownika w celu automatycznego zachowania jego preferencji. Podczas wizyty na stronie internetowej metaloBox może się zdarzyć, że nasz serwer zapisuje ciasteczka (pliki cookie) na Twoim komputerze. Twoja przeglądarka internetowa może poprosić Cię o zaakceptowanie takich plików, chyba że ustawiłeś przeglądarkę tak, aby automatycznie akceptowała wszystkie ciasteczka.
Do czego służą ciasteczka?
Ciasteczka są przede wszystkim usługą dla naszych klientów, a ich zadaniem jest zwiększenie trafności i szybkości reakcji strony internetowej metaloBox.
Korzystając z ciasteczek, możemy zapewnić:
• Szybszy i łatwiejszy dostęp do wszystkich treści.
• Śledzenie zawartości koszyka.
• Śledzenie zachowań i preferencji odwiedzających, co pozwala nam ulepszać naszą stronę internetową.
• Możliwość udostępniania stron internetowych w serwisach społecznościowych.
Wyrażenie zgody
Korzystając z naszej strony internetowej i przeglądając jej zawartość, zgadzasz się na korzystanie z plików cookie zgodnie z naszym Oświadczeniem o ochronie prywatności. Jeśli nie zgadzasz się na działanie ciasteczek, możesz je wyłączyć. Pamiętaj jednak, że jeśli wyłączysz ciasteczka, nasza strona internetowa nie będzie działać optymalnie.
Ważna informacja odnośnie ciasteczek: Nie sprzedajemy ciasteczek ani danych gromadzonych z ich pomocą stronom trzecim.
metaloBox na tej stronie używa trzech rodzajów ciasteczek:
1. Niezbędne
2. Funkcjonalne
1.
Rodzaj ciasteczek Niezbędne
Spełniana rola: Ten rodzaj plików umożliwia korzystanie z usług dostępnych w serwisie.
Zbierają dane osobowe: Tak, ale... Zebrane dane przechowywujemy jedynie tymczasowo.
2.
Rodzaj ciasteczek Funkcjonalne
Spełniana rola: Ten rodzaj plików umożliwia zapamiętanie preferowanych przez użytkownika funkcjonalności serwisu, co wykorzystujemy w celu usprawnienia działania strony internetowej i modyfikacji rodzaju oferowanej treści. Zazwyczaj zlecamy te usługi niezależnym firmom sondażowym i badawczym („firmom zewnętrznym”). Pliki cookie tworzone przez te firmy nazywamy „ciasteczkami stron trzecich”.
Zbierają dane osobowe: Tak, ale zebrane informacje identyfikują jedynie komputer, a nie tożsamość użytkownika. Zebrane dane są agregowane anonimowo.
Wyłączenie ciasteczek
Jeśli nie chcesz, żeby Twój komputer zapisywał ciasteczka, możesz je wyłączyć w swojej przeglądarce. Pamiętaj jednak, że jeśli wyłączysz ciasteczka, może się zdarzyć, że nasza strona internetowa, a nawet inne witryny nie będą działać optymalnie.