GDPR (Ochrona danych osobowych)

1.4. Do złożenia zamówienia na usługi wymagane są dane osobowe niezbędne do jego prawidłowej realizacji (imię i nazwisko oraz adres, kontakt). Celem przetwarzania danych osobowych jest realizacja zamówienia Użytkownika oraz wykonywanie praw i obowiązków wynikających ze stosunku umownego między Usługodawcą a Użytkownikiem. Celem przetwarzania danych osobowych jest także wysyłanie powiadomień, informacji handlowych oraz prowadzenie innych działań marketingowych. Podstawą prawną przetwarzania danych osobowych jest wykonanie umowy zgodnie z art. 6 ust. 1 lit. b) GDPR, wypełnienie obowiązku prawnego administratora zgodnie z art. 6 ust. 1 lit. c) GDPR oraz prawnie uzasadniony interes Usługodawcy zgodnie z art. 6 ust. 1 lit. f) GDPR. Prawnie uzasadnionym interesem Usługodawcy jest przetwarzanie danych osobowych w celu informowania Użytkownika oraz marketingu bezpośredniego.

1.5. Usługodawca korzysta z usług podwykonawców w celu realizacji umowy licencyjnej, takich jak dostawca usług mailingowych (dane osobowe są przechowywane w państwach trzecich poza UE) oraz dostawca hostingu. Zaangażowane strony trzecie są zweryfikowanymi podwykonawcami i spełniają kryteria GDPR.

1.6. Dane osobowe Użytkownika przechowywane w systemie Usługodawcy są przechowywane przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego między Usługodawcą a Użytkownikiem, tj. przez 15 lat od zakończenia stosunku umownego. Po upływie tego okresu dane zostaną usunięte.

1.7. Po stronie Usługodawcy nie dochodzi do zautomatyzowanego podejmowania indywidualnych decyzji w rozumieniu art. 22 GDPR.

1.8. Wysyłając formularz zamówienia usług lub zapisując się do sekcji aktualności na stronach Usługodawcy, Użytkownik wyraża zgodę na wykorzystanie swoich danych osobowych w celu elektronicznego przesyłania informacji handlowych, materiałów reklamowych, sprzedaży bezpośredniej, badań rynku oraz bezpośrednich ofert produktów ze strony Usługodawcy i podmiotów trzecich, jednak nie częściej niż 1 raz w miesiącu, a jednocześnie oświadcza, że nie uważa tych komunikatów za niezamówioną reklamę, ponieważ Użytkownik wyraźnie zgadza się na przesyłanie informacji. Zgodę zgodnie z niniejszym ustępem Użytkownik może w każdej chwili odwołać na piśmie poprzez formularz kontaktowy lub w systemie Operatora, ewentualnie w miejscu do tego przeznaczonym (wypisanie się z newslettera).

1.9. Usługodawca, w celu podnoszenia jakości usług, personalizacji oferty, zbierania anonimowych danych oraz do celów analitycznych, używa na swojej stronie tzw. plików cookie. Korzystając z serwisu, Użytkownik wyraża zgodę na użycie wspomnianej technologii.

2. Prawa i obowiązki Usługodawcy

2.1. Usługodawca, w odniesieniu do danych osobowych klientów, które Użytkownik pozyskał w ramach własnej działalności gospodarczej, jest podmiotem przetwarzającym (procesorem) te dane.

2.2. Niniejsze warunki regulują wzajemne prawa i obowiązki przy przetwarzaniu danych osobowych, do których Usługodawca uzyskał dostęp w ramach realizacji umowy licencyjnej zawartej poprzez akceptację ogólnych warunków handlowych na https://wexbo.com/terms/ (dalej „umowa licencyjna”) zawartej z Użytkownikiem.

2.3. Usługodawca zobowiązuje się przetwarzać dla Użytkowników dane osobowe w celu udostępniania systemu https://www.guardian-angels-art.com/ na podstawie umowy licencyjnej, które Użytkownik pozyskał w związku z własną działalnością gospodarczą. Przetwarzanie danych osobowych jest zautomatyzowane. W ramach przetwarzania Usługodawca będzie te dane osobowe gromadzić, zapisywać na nośnikach danych, przechowywać, blokować i usuwać, także u swoich umownych podwykonawców. Usługodawca nie jest uprawniony do przetwarzania danych osobowych w sposób sprzeczny z niniejszymi warunkami ani poza ich zakresem.

2.4. Usługodawca zobowiązuje się przetwarzać dane osobowe wyłącznie w siedzibach Usługodawcy lub jego podwykonawców, na terytorium Unii Europejskiej.

2.5. Usługodawca zobowiązuje się przetwarzać dla Użytkownika dane osobowe klientów Użytkownika przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego między Usługodawcą a Użytkownikiem oraz do dochodzenia roszczeń z tych stosunków umownych.

2.6. Usługodawca zobowiązuje się informować Użytkownika o wszystkich planowanych zmianach dotyczących powołania kolejnych podmiotów przetwarzających lub ich zastąpienia oraz umożliwić Użytkownikowi zgłoszenie sprzeciwu wobec tych zmian.

2.7. Usługodawca zobowiązuje się nałożyć na swoich podwykonawców, występujących jako podmioty przetwarzające dane osobowe, takie same obowiązki w zakresie ochrony danych osobowych, jakie określono w niniejszych warunkach.

2.8. Usługodawca zobowiązuje się, że dane osobowe są przetwarzane zgodnie z przepisami prawa oraz na potrzeby wykonywania wszystkich czynności niezbędnych do świadczenia systemu Guardian-angels-art na podstawie umowy licencyjnej.

2.9. Usługodawca zobowiązuje się, że zapewni techniczne i organizacyjne zabezpieczenie przetwarzanych danych osobowych w taki sposób, aby nie mogło dojść do nieuprawnionego lub przypadkowego dostępu do danych, ich zmiany, zniszczenia lub utraty, nieuprawnionego przekazania, innego nieuprawnionego przetwarzania, jak również innego nadużycia, oraz aby przez cały okres przetwarzania danych były stale zapewnione wszystkie obowiązki podmiotu przetwarzającego wynikające z przepisów prawa.

2.10. Usługodawca zobowiązuje się, że przyjęte środki techniczne i organizacyjne odpowiadają poziomowi ryzyka. Dzięki nim Usługodawca zapewnia stałą poufność, integralność, dostępność i odporność systemów oraz usług przetwarzania, a także terminowo przywraca dostępność danych osobowych i dostęp do nich w przypadku incydentów fizycznych lub technicznych.

2.11. Usługodawca niniejszym oświadcza, że ochrona danych osobowych podlega wewnętrznym przepisom bezpieczeństwa Usługodawcy. Dostęp do danych osobowych będą miały wyłącznie upoważnione osoby Usługodawcy i podwykonawców, którym Usługodawca określi warunki i zakres przetwarzania danych, a każda taka osoba będzie uzyskiwać dostęp do danych osobowych pod swoim jednoznacznym identyfikatorem. Upoważnione osoby Usługodawcy, które przetwarzają dane osobowe zgodnie z niniejszymi warunkami, są zobowiązane do zachowania poufności danych osobowych oraz środków bezpieczeństwa, których ujawnienie mogłoby zagrozić ich zabezpieczeniu. Usługodawca zapewni, że obowiązek ten będzie obowiązywał zarówno Usługodawcę, jak i osoby upoważnione także po zakończeniu stosunku pracy lub innego stosunku prawnego z Usługodawcą.

2.12. Usługodawca będzie pomagać Użytkownikowi, poprzez odpowiednie środki techniczne i organizacyjne, w miarę możliwości, w wypełnianiu obowiązku Użytkownika polegającego na odpowiadaniu na żądania dotyczące wykonywania praw osoby, której dane dotyczą, wskazanych w GDPR; a także w zapewnieniu zgodności z obowiązkami wynikającymi z art. 32–36 GDPR, z uwzględnieniem charakteru przetwarzania oraz informacji, którymi dysponuje Usługodawca.

2.14. Po zakończeniu świadczenia, które wiąże się z przetwarzaniem, Usługodawca jest zobowiązany usunąć wszystkie dane osobowe albo zwrócić je Użytkownikowi, o ile nie ma obowiązku przechowywania danych osobowych na podstawie odrębnych przepisów.

2.15. Usługodawca przekaże Użytkownikowi wszystkie informacje niezbędne do wykazania, że obowiązki wynikające z niniejszej umowy oraz GDPR zostały spełnione, oraz umożliwi audyty, w tym inspekcje, przeprowadzane przez Użytkownika lub innego audytora upoważnionego przez Użytkownika.

2.16. Operator zastrzega sobie prawo do zmiany niniejszych warunków.

3. Prawa i obowiązki Użytkownika

3.1. Użytkownik, w odniesieniu do danych osobowych klientów, które pozyskał w ramach własnej działalności gospodarczej, jest administratorem (administrator) tych danych.

3.2. Użytkownik potwierdza, wysyłając formularz na stronie https://www.guardian-angels-art.com/ i jej podstronach, że zapoznał się z warunkami ochrony danych osobowych, wyraża zgodę na ich treść i w pełnym zakresie je akceptuje.

3.3. Użytkownik udziela zgody na zaangażowanie podwykonawców jako kolejnego podmiotu przetwarzającego, którym jest dostawca hostingu systemu WEXBO®. Użytkownik udziela ponadto Usługodawcy ogólnej zgody na zaangażowanie w przetwarzanie kolejnego podmiotu przetwarzającego dane osobowe.

3.4. Użytkownik ma prawo żądać od Usługodawcy dostępu do danych osobowych, ich sprostowania lub ograniczenia przetwarzania. Użytkownik ma prawo do usunięcia danych osobowych, które nie są niezbędne do realizacji stosunku umownego oraz obowiązujących przepisów. Ponadto Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania oraz prawo do przenoszenia pozyskanych danych.

3.5. Użytkownik ma prawo złożyć skargę do Urzędu Ochrony Danych Osobowych, jeśli uważa, że naruszono jego prawo do ochrony danych osobowych.

3.6. Użytkownik nie ma obowiązku podawania danych osobowych. Podanie danych osobowych jest jednak koniecznym wymogiem do zawarcia i wykonania umowy, a bez ich podania nie jest możliwe zawarcie stosunku umownego z Usługodawcą ani jego realizacja przez Usługodawcę.

3.7. Użytkownik zobowiązuje się niezwłocznie zgłaszać wszystkie znane mu okoliczności, które mogłyby niekorzystnie wpłynąć na prawidłowe i terminowe wykonanie zobowiązań wynikających z niniejszych warunków, oraz zapewnić Usługodawcy współpracę niezbędną do realizacji tych warunków.

Obowiązuje od 1.09.2018