POLITYKA PRYWATNOŚCI GREY RABBIT SP. Z O.O.
Niniejsza Polityka Prywatności Grey Rabbit sp. z o.o. wyjaśnia, w jaki sposób gromadzone, wykorzystywane i ujawniane są dane osobowe przez GREY RABBIT sp. z o.o. z siedzibą w Krakowie, ul. Bojanówka 21/1, 30-381 Kraków, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000891036, NIP 6762593349, REGON 388260269, (dalej zwaną: „GREY RABBIT”), podczas korzystania ze strony internetowej www.greyrabbit.pl i jej podstron.
I. DEFINICJE
1. Administrator lub GREY RABBIT – GREY RABBIT sp. z o.o. z siedzibą w Krakowie, ul. Bojanówka 21/1, 30-381 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000891036, NIP 6762593349, REGON 388260269.
2. Regulamin – Regulamin Korzystania ze Sklepu Internetowego.
3. Polityka – niniejsza Polityka Prywatności GREY RABBIT. Zaakceptowanie postanowień Polityki stanowi wymóg niezbędny do korzystania ze Sklepu Internetowego.
4. Strona – strona internetowa o następującym adresie: www.greyrabbit.eu
5. Sklep Internetowy- platforma sprzedaży dostępna pod adresem internetowym www.greyrabbit.eu
6. Użytkownik – osoba korzystająca ze Sklepu Internetowego, która zaakceptowała jej Regulamin i Politykę Prywatności.
7. Płatność Mobilna – systemy płatności online, których operatorem nie jest Grey Rabbit, lecz zewnętrzni dostawcy usług. Zakupy w Sklepie Internetowym wymagają akceptacji regulaminu operatora płatności mobilnych. Odmowa akceptacji regulaminu lub jego aktualizacji uniemożliwi operatorowi płatności bezgotówkowych rozliczenie opłat za zakupy w Sklepie Internetowym. Dane karty płatniczej są przechowywane wyłącznie przez operatora płatności mobilnych. Grey Rabbit nie przechowuje danych kart płatniczych Użytkowników.
II. REJESTRACJA KONTA
1. W celu założenia Konta niezbędne jest podanie przez Użytkownika danych osobowych.
2. Rejestracja konta Użytkownika wymaga akceptacji Regulaminu oraz Polityki Prywatności.
3. W trakcie procedury rejestracji konta Użytkownik zobowiązany jest podać następujące dane osobowe:
4. Grey Rabbit nie żąda od Użytkowników udostępniania jakichkolwiek dokumentów tożsamości.
5. Warunkiem rejestracji Użytkownika jest podanie prawidłowych i prawdziwych danych osobowych (imię, nazwisko), danych adresowych i kontaktowych, tj. adresu e-mail i numeru telefonu komórkowego oraz wyrażenie zgody na przetwarzanie danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy
95/46/WE.
6. Użytkownik ma prawo dostępu do treści swoich danych osobowych oraz możliwość ich uzupełnienia i zmiany. W przypadku jakiejkolwiek zmiany danych osobowych/teleadresowych Użytkownik zobowiązuje się do niezwłocznej ich aktualizacji.
7. Użytkownik jest zobowiązany nie udostępniać danych logowania osobom trzecim.
8. Na etapie dokonywania płatności Użytkownik może zostać przekierowany do zewnętrznych serwisów obsługujących płatności mobile. Grey Rabbit przetwarza dane osobowe Użytkownika w zakresie jego rachunku bankowego na cele rozpatrywania reklamacji oraz zwrotów.
9. Podczas korzystania przez Użytkowników ze Sklepu, Grey Rabbit może gromadzić za pośrednictwem urządzenia mobilnego Użytkownika dane takie jak: datownik, nazwa i wersja systemu operacyjnego, wersja aplikacji oraz identyfikator urządzenia. Informacje te wykorzystywane są w celu świadczenia usług sprzedaży, transportu oraz dostarczania powiadomień Użytkownikom.
III. KORZYSTANIE ZE STRONY INTERNETOWEJ
1. Strona może obejmować lub zawierać odniesienia, lub linki do innych stron internetowych, nad którymi Grey Rabbit nie ma kontroli. Umieszczenie linków do innych stron nie oznacza, że Grey Rabbit zatwierdza lub kontroluje usługi świadczone przez osoby trzecie.
2. Możliwe jest przeglądanie Strony bez konieczności rejestracji i zakładania konta Użytkownika.
3. Serwery Grey Rabbit automatycznie rejestrują pewne informacje związane z korzystaniem ze Strony, takie jak: adres IP, rodzaj przeglądarki, system operacyjny, język przeglądarki, czy dostawca usług internetowych.
4. Grey Rabbit gromadzi również dane na temat działalności na Stronie odwiedzających Stronę. Przy pierwszej wizycie na Stronie nadawany jest odwiedzającemu numer, który jest przechowywany w jednym lub więcej pliku cookie na dysku twardym komputera odwiedzającego. Pliki te umożliwiają odróżnienie nowych osób, odwiedzających Stronę od osób, które odwiedzają ją ponownie. W przypadku Użytkowników, identyfikator pliku cookie może zostać powiązany bezpośrednio z Użytkownikiem.
IV. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH:
Nadto, zgodnie z art. 13 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej: „RODO”), informujemy:
1. Administratorem danych osobowych jest przez GREY RABBIT sp. z o.o. z siedzibą w Krakowie, ul. Bojanówka 21/1, 30-381 Kraków, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000891036, NIP 6762593349, REGON 388260269.
2. Dane osobowe przetwarzane są na podstawie art. 6 ust. 1 lit. b) – f) RODO w celu zawarcia umowy i wykonania zawartej umowy, umożliwienia kontaktu e-mail, w tym przyjmowania pism, wniosków i zgłoszeń w formie elektronicznej, dokumentowania ustaleń, a także wykonania ciążących na Administratorze obowiązków prawnych, ustalenia i obrony oraz dochodzenia roszczeń, obsługi reklamacji i zgłoszeń, rozliczeń finansowych, w tym wystawienia dokumentów księgowych, realizacji obowiązku podatkowego oraz na cele marketingowe.
3. W szczególności dane osobowe gromadzone za pośrednictwem Strony internetowej przetwarzane są:
3.1.1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniania użytkownikom treści gromadzonych w Sklepie Internetowym, wykonania zawartej umowy sprzedaży oraz usług dostawy towarów – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO);
3.1.2. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit.f) RODO) polegający na prowadzeniu analiz aktywności, użytkowników, a także ich preferencji w celu poprawy funkcjonalności stosowanych rozwiązań oraz świadczonych usług;
3.1.3. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest wypełnienie obowiązku prawnego ciążącego na Administratorze oraz uzasadniony interes Administratora (art. 6 ust. 1 lit. c) i f) RODO) polegający na ochronie jego praw,
3.2. formularza kontaktowego przetwarzane są:
3.2.1. w celu identyfikacji nadawcy oraz obsługi żądania lub udzielenia odpowiedzi na pytanie przesłane za pośrednictwem formularza kontaktowego – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO) polegający na umożliwieniu obsługi żądań oraz udzielania odpowiedzi na pytania zadawane w szczególności przez osoby zainteresowane usługami Administratora;
3.2.2. w celu monitorowania i poprawy jakości usług, w tym obsługi klientów – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f) RODO) polegający na umożliwieniu podnoszenia jakości usług świadczonych przez Administratora,
3.3. korespondencji e-mail oraz listowej przetwarzane są w celu komunikacji i udzielenia odpowiedzi, której dotyczy korespondencja – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art.
6 ust. 1 lit f) RODO) polegający na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością gospodarczą,
3.4. kontaktu telefonicznego przetwarzane są:
3.4.1. w celu umożliwienia obsługi sprawy, której dotyczy kontakt oraz udzielenia odpowiedzi na zadane pytanie – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f) RODO);
3.4.2. w celu podnoszenia jakości usług świadczonych przez Administratora- podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
3.5. portalach społecznościowych przetwarzane są w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów- Podstawą prawną przetwarzania danych osobowych przez Administratora jest zgoda Użytkowników (art. 6 ust. 1 lit. a) RODO).
4. Dane osobowe będą przechowywane przez okres trwania zawartej przez Użytkownika umowy, w związku, z którą dane osobowe są przetwarzane, jak również do dnia upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Administrator będzie przechowywać dane osobowe w razie potrzeby, aby dotrzymać zobowiązań prawnych, rozstrzygać spory lub egzekwować postanowienia zawartej umowy. Dane osobowe utrwalone w dokumentacji księgowej będą przechowywane przez okres wskazany w obowiązujących przepisach prawa, w tym przepisach podatkowych, tj. okres 6 lat.
5. Dane osobowe udostępniamy podmiotom wspierającym Administratora w świadczeniu usług drogą elektroniczną, czyli takim, które zapewniają usługi kurierskie, płatnicze, kredytowe, ubezpieczeniowe, wykonują usługi call center, konsultingowe, prawne, księgowe lub audytowe, wspomagają obsługę użytkowników portalu, wspierają promocję ofert, współpracują w ramach kampanii marketingowych oraz organom publicznym.
6. Może dojść do ujawnienia danych osobowych Użytkownika przez Administratora, w ramach postępowania sądowego (np. na podstawie nakazu sądowego, nakazu przeszukania lub wezwania do Sądu) lub na żądanie organów ścigania (np. Policji, Prokuratury), lub w innych wyjątkowych okolicznościach, pozwalających nam podejrzewać, że Strona Internetowa jest używana lub została wykorzystana w sposób niezgodny z obowiązującym prawem lub w celu popełnienia przestępstwa, jak również, gdy zaistnieje uzasadnione podejrzenie wystąpienia nagłych okoliczności, które zagrażają bezpieczeństwu Użytkownika lub innej osoby, lub też, gdy jest to konieczne w celu ochrony praw lub własności Administratora, Użytkowników lub innych osób trzecich.
7. Administrator może ujawnić dane osobowe Użytkowników, w związku z transakcją korporacyjną, postępowaniem lub reorganizacją dotyczącą działalności biznesowej, na potrzeby której informacje takie są przechowywane (np. w wyniku fuzji, przejęcia lub przeniesienia Administratora do innej spółki). Jeżeli spowoduje to zmianę w sposobie korzystania z danych osobowych Użytkowników, zostaną oni o tym powiadomienia wraz ze wskazaniem informacji o przysługujących im prawach.
8. Administrator zapewnia, że wszyscy jego pracownicy, współpracownicy i doradcy przetwarzający dane osobowe Użytkowników, zostali do tego upoważnieni, a także zobowiązani do zachowania danych w poufności.
9. Podanie i udostępnienie danych osobowych przez Użytkownika podczas rejestracji jest dobrowolne, jednakże niezbędne w celu zawarcia umowy sprzedaży za pośrednictwem Sklepu Internetowego.
10. W zakresie niezbędnym do wykonania zawartej z Użytkownikiem umowy, a także w zakresie niezbędnym do podjęcia przez Administratora działań na żądanie Użytkownika oraz w zakresie niezbędnym do wypełnienia przez Administratora ciążącego na nim obowiązku prawnego – przetwarzanie udostępnionych mu danych osobowych takich jak imię, nazwisko, adres, numer telefonu, adres e-mail, następuje na podstawie przepisu prawa tj. art. 6 ust. 1 lit. b), lit. c) oraz lit. f) RODO, bez konieczności wyrażenia przez zgody na przetwarzanie danych osobowych.
11. Udostępnienie danych osobowych. na cele marketingowe jest dobrowolne i nie jest konieczne do korzystania ze Sklepu Internetowego.
12. W każdej chwili możliwa jest rezygnacja z otrzymywania od Administratora informacji promocyjnych, wysyłając takie żądanie na adres: rodo@greyrabbit.pl.
13. Nie jest możliwa całkowita rezygnacja z otrzymywania wiadomości e-mail od Administratora, ponieważ są one konieczne dla obsługi konta Użytkownika (chyba, że Użytkownik podejmie decyzję o zamknięciu konta).
14. Każdy Użytkownik posiada prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
15. Każdy, czyje dane osobowe są gromadzone i przetwarzane, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, iż przetwarzanie danych osobowych narusza przepisy RODO.
16. Dane osobowe, co do zasady nie są przekazywane poza obszar Europejski Obszar Gospodarczy (zwany dalej: „EOG”). Przekazanie danych osobowych poza obszar EOG może jednak nastąpić, gdy będzie to konieczne w celu zrealizowania Umowy, w tym sytuacji, gdy realizacja transakcji będzie wymagała udziału podwykonawców Administratora posiadających siedziby poza obszarem EOG. W takiej sytuacji, dane osobowe będą przekazywane poza EOG w oparciu o odpowiednie zabezpieczenia prawne, którymi są standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisję Europejską.
17. Użytkownik jest świadom, iż jego dane osobowe mogą być transferowane do innych krajów wewnątrz Unii Europejskiej.
18. Gromadzone dane osobowy nie podlegają decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu.
19. Poza wskazanymi w niniejszej Polityce przypadkami, Administrator nie wynajmuje, nie sprzedaje ani nie dzieli się danymi osobowymi, zebranymi za pośrednictwem Strony Internetowej, Sklepu Internetowego, z innymi osobami czy też podmiotami, chyba że jest to konieczne w celu świadczenia usług Administratora lub też w innych okolicznościach, po wyrażeniu na to zgody przez Użytkownika.
V. ZMIANY
Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. Każda zmiana staje się skuteczna w terminie 14 dni od momentu jej opublikowania na stronie www.greyrabbit.pl.
Jeśli Użytkownik nie zgadza się na nowe brzmienie Polityki Prywatności, może we wskazanym powyżej terminie usunąć swoje konto Użytkownika.
VI. KONTAKT
Wszelkie pytania lub sugestie dotyczące niniejszej Polityki Prywatności, prosimy kierować na adres e-mail: rodo@greyrabbit.pl.