Dane osobowe użytkowników traktujemy poufnie i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszą polityką prywatności. Podczas korzystania z tej witryny gromadzone są różne dane osobowe. Dane osobowe to dane, które można wykorzystać do bezpośredniej lub pośredniej identyfikacji użytkownika. Niniejsza polityka prywatności wyjaśnia, jakie dane gromadzimy i do czego je wykorzystujemy. Wyjaśnia również, w jaki sposób i w jakim celu jest to robione. Chcielibyśmy zwrócić uwagę, że transmisja danych przez Internet (np. podczas komunikacji za pośrednictwem poczty elektronicznej) może podlegać lukom w zabezpieczeniach. Pełna ochrona danych przed dostępem osób trzecich nie jest możliwa.
3.2 Informacje o administratorze danych
HANDTMANN POLSKA SP. Z O.O.
ul. Bocznicowa 13a
05-850 Jawczyce
Mail: biuro@handtmann.pl
3.3 Okres przechowywania
O ile w niniejszej polityce prywatności nie określono bardziej szczegółowego okresu przechowywania, dane osobowe użytkownika pozostaną u nas do momentu, gdy cel przetwarzania danych przestanie mieć zastosowanie. Jeśli użytkownik złoży uzasadniony wniosek o usunięcie danych lub cofnie zgodę na ich przetwarzanie, jego dane zostaną usunięte, chyba że będziemy mieć inne prawnie dopuszczalne powody przechowywania jego danych osobowych (np. okres niezbędny do dochodzenia roszczeń i obrony przed roszczeniami z uwzględnieniem ustawowych okresów przedawnienia); w tym ostatnim przypadku usunięcie nastąpi po ustaniu tych powodów. Jeśli usunięcie nie jest możliwe, dane zostaną zanonimizowane zgodnie z przepisami o ochronie danych.
3.4 Ogólne informacje na temat podstawy prawnej przetwarzania danych na tej stronie internetowej
Jeśli użytkownik wyraził zgodę na przetwarzanie danych, przetwarzamy jego dane osobowe na podstawie Art. 6 ust. 1 lit. a RODO lub Art. 9 ust. 2 lit. a RODO, o ile szczególne kategorie danych są przetwarzane zgodnie z art. 9 ust. 1 lit. a RODO. W przypadku wyraźnej zgody na przekazywanie danych osobowych do państw trzecich, przetwarzanie danych odbywa się również na podstawie art. 49 ust. 1 lit. a RODO. Zgoda może zostać cofnięta w dowolnym momencie. Jeśli dane użytkownika są wymagane do realizacji umowy lub przeprowadzenia działań przedumownych, przetwarzamy dane użytkownika na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzamy dane użytkownika, jeśli jest to konieczne do wypełnienia obowiązku prawnego na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie danych może również odbywać się na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Informacje na temat odpowiednich podstaw prawnych w każdym indywidualnym przypadku znajdują się w kolejnych punktach niniejszej polityki prywatności.
3.5 Odbiorcy danych osobowych
W ramach naszej działalności biznesowej współpracujemy z różnymi podmiotami zewnętrznymi. W niektórych przypadkach konieczne jest również przekazanie danych osobowych tym podmiotom zewnętrznym. Przekazujemy dane osobowe podmiotom zewnętrznym tylko wtedy, gdy jest to konieczne do wykonania umowy, jeśli jesteśmy do tego prawnie zobowiązani (np. przekazanie danych organom podatkowym), jeśli mamy uzasadniony interes w przekazaniu danych zgodnie z art. 6 ust. 1 lit. f RODO lub jeśli inna podstawa prawna zezwala na przekazanie danych. Korzystając z usług podmiotów przetwarzających, przekazujemy dane osobowe naszych klientów wyłącznie na podstawie ważnej umowy o przetwarzanie zamówienia. W przypadku wspólnego przetwarzania danych zawierana jest umowa o wspólnym przetwarzaniu danych.
3.6 Wycofanie zgody na przetwarzanie danych
Wiele operacji przetwarzania danych jest możliwych tylko za wyraźną zgodą użytkownika. Udzieloną zgodę można w każdej chwili wycofać. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych prowadzonego do momentu wycofania zgody.
3.7 Prawo do sprzeciwu wobec gromadzenia danych w szczególnych przypadkach i reklamy bezpośredniej (art. 21 RODO)
Jeśli przetwarzanie danych odbywa się na podstawie Art. 6 ust. 1 lit. e lub f RODO, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych z przyczyn wynikających z jego szczególnej sytuacji; dotyczy to również profilowania opartego na tych przepisach. Odpowiednią podstawę prawną, na której opiera się przetwarzanie, można znaleźć w niniejszej polityce prywatności. W przypadku wniesienia sprzeciwu nie będziemy już przetwarzać danych osobowych użytkownika, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub przetwarzanie będzie służyć ustaleniu, dochodzeniu lub obronie roszczeń prawnych (sprzeciw zgodnie z art. 21 ust. 1 RODO). Jeśli dane osobowe użytkownika są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. W przypadku wniesienia sprzeciwu dane osobowe użytkownika nie będą już wykorzystywane do celów marketingu bezpośredniego (sprzeciw zgodnie z art. 21 ust. 2 RODO).
3.8 Prawo do wniesienia skargi do właściwego organu nadzorczego
W przypadku naruszenia RODO osoby, których dane dotyczą, mają prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych
Dane kontaktowe Prezesa Urzędu Ochrony Danych Osobowych znajdują się na jego stronie internetowej pod adresem: uodo.gov.pl/pl/p/kontakt
Prawo do wniesienia skargi pozostaje bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej.
3.9 Prawo do przenoszenia danych
Użytkownik ma prawo do tego, aby dane, które przetwarzamy automatycznie na podstawie jego zgody lub w ramach realizacji umowy, zostały przekazane użytkownikowi lub stronie trzeciej w powszechnie używanym formacie nadającym się do odczytu maszynowego. Jeśli użytkownik zażąda bezpośredniego przekazania danych innemu administratorowi, nastąpi to tylko wtedy, gdy będzie to technicznie wykonalne. Użytkownik ma prawo do bezpłatnej informacji o przechowywanych danych osobowych, ich pochodzeniu i odbiorcy oraz celu przetwarzania danych, a także, w stosownych przypadkach, prawo do sprostowania lub usunięcia tych danych w dowolnym momencie w ramach obowiązujących przepisów prawa. Użytkownik może w każdej chwili skontaktować się z nami w przypadku dalszych pytań dotyczących danych osobowych.
3.10 Prawo do ograniczenia przetwarzania
Użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych. W tym celu możesz skontaktować się z nami w dowolnym momencie. Prawo do ograniczenia przetwarzania przysługuje w następujących przypadkach:
Jeśli użytkownik kwestionuje prawidłowość przechowywanych przez nas jego danych osobowych, zasadniczo potrzebujemy czasu, aby to zweryfikować. Na czas weryfikacji użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych.
Jeśli przetwarzanie danych osobowych użytkownika było/jest prowadzone niezgodnie z prawem, użytkownik może zażądać ograniczenia przetwarzania danych zamiast ich usunięcia.
Jeśli nie potrzebujemy już danych osobowych użytkownika, ale są one potrzebne do wykonania, obrony lub dochodzenia roszczeń prawnych, użytkownik ma prawo zażądać ograniczenia przetwarzania swoich danych osobowych zamiast ich usunięcia.
W przypadku wniesienia sprzeciwu zgodnie z art. 21 ust. 1 RODO, należy zachować równowagę między interesami użytkownika a naszymi. Dopóki nie zostanie ustalone, czyje interesy przeważają, użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych.
Jeśli użytkownik ograniczył przetwarzanie swoich danych osobowych, dane te - oprócz ich przechowywania - mogą być przetwarzane wyłącznie za jego zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej lub z uwagi na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego.
3.11 Szyfrowanie SSL lub TLS
Ta strona korzysta z szyfrowania SSL lub TLS ze względów bezpieczeństwa i w celu ochrony transmisji poufnych treści, takich jak zamówienia lub zapytania wysyłane do nas jako operatora strony. Połączenie szyfrowane można rozpoznać po tym, że wiersz adresu przeglądarki zmienia się z "http://" na "https://" oraz po symbolu kłódki w wierszu przeglądarki. Jeśli szyfrowanie SSL lub TLS jest włączone, dane przesyłane do nas nie mogą być odczytane przez osoby trzecie.