POLITYKA PRYWATNOŚCI I INFORMACJA RODO SEGAL

1. Administrator danych

1. Administratorem danych osobowych jest SEGAL sp. z o.o. z siedzibą w Opolu, ul. Światowida 5, 45-325 Opole, KRS 0001020113, NIP 7543265114, REGON 385268299, dalej „SEGAL” lub „Administrator”.
2. Z Administratorem można kontaktować się listownie na adres siedziby, telefonicznie pod numerem 77 457 75 99 lub pocztą elektroniczną na adres segal@segal.pl.
3. Polityka dotyczy danych osobowych osób fizycznych, w tym osób prowadzących działalność gospodarczą, reprezentantów, pracowników i osób kontaktowych klientów, dostawców i kontrahentów, użytkowników serwisu segal.pl oraz osób kontaktujących się z SEGAL.

2. Zasady przetwarzania danych

1. SEGAL przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
2. SEGAL przetwarza dane wyłącznie w zakresie niezbędnym do określonych celów, dba o ich prawidłowość, ogranicza okres przechowywania oraz stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych.
3. Podanie danych jest dobrowolne, chyba że obowiązek ich podania wynika z przepisów prawa. Niepodanie danych niezbędnych do zawarcia lub wykonania umowy, realizacji zamówienia, obsługi zgłoszenia albo wykonania obowiązku prawnego może uniemożliwić wykonanie danej czynności.

3. Cele i podstawy prawne przetwarzania

1. SEGAL może przetwarzać dane w celu podejmowania działań przed zawarciem umowy, zawierania i wykonywania umów, realizacji zamówień, dostaw, płatności, obsługi klienta, świadczenia usług, instalacji, wdrożeń, szkoleń, serwisu oraz obsługi gwarancyjnej – na podstawie art. 6 ust. 1 lit. b RODO, gdy osoba, której dane dotyczą, jest stroną umowy, a w przypadku danych reprezentantów, pracowników i osób kontaktowych kontrahenta – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu SEGAL polegającego na zawarciu i prawidłowym wykonaniu umowy z danym podmiotem.
2. Dane są przetwarzane w celu wystawiania i przechowywania faktur, prowadzenia dokumentacji księgowej i podatkowej oraz wykonywania innych obowiązków wynikających z prawa – na podstawie art. 6 ust. 1 lit. c RODO.
3. Dane mogą być przetwarzane w celu przyjmowania i obsługi zapytań handlowych, formularzy kontaktowych i serwisowych oraz prowadzenia korespondencji – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu SEGAL polegającego na komunikacji, obsłudze zgłoszeń i udzielaniu odpowiedzi; jeżeli kontakt zmierza do zawarcia umowy przez osobę, której dane dotyczą, podstawą może być także art. 6 ust. 1 lit. b RODO.
4. Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, zapewnienia bezpieczeństwa transakcji i systemów, przeciwdziałania nadużyciom oraz prowadzenia wewnętrznej dokumentacji związanej z obsługą klientów – na podstawie art. 6 ust. 1 lit. f RODO.
5. Dane mogą być przetwarzane w celu marketingu bezpośredniego własnych towarów i usług SEGAL na podstawie prawnie uzasadnionego interesu SEGAL (art. 6 ust. 1 lit. f RODO), przy czym wykorzystywanie określonych kanałów komunikacji elektronicznej lub telefonicznej odbywa się wyłącznie wtedy, gdy spełnione są dodatkowe wymagania wynikające z właściwych przepisów.
6. Jeżeli SEGAL zwraca się o zgodę na określone przetwarzanie danych, podstawą jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Dane przetwarzane w związku ze sklepem internetowym

1. W związku ze składaniem i realizacją zamówień SEGAL może przetwarzać w szczególności: imię i nazwisko osoby składającej zamówienie lub osoby kontaktowej, stanowisko lub funkcję, nazwę podmiotu, NIP, adres siedziby lub dostawy, adres e-mail, numer telefonu, dane dotyczące zamówienia, płatności, dostawy, faktur, reklamacji i korespondencji.
2. Sklep internetowy SEGAL jest przeznaczony do sprzedaży profesjonalnej B2B na zasadach określonych w Regulaminie Sklepu. Dane osób fizycznych działających w imieniu podmiotów gospodarczych pozostają danymi osobowymi w rozumieniu RODO.
3. Dane związane z płatnością mogą być przekazywane właściwemu operatorowi płatności lub bankowi w zakresie niezbędnym do przeprowadzenia i rozliczenia transakcji.

5. Formularze kontaktowe, handlowe i serwisowe

1. Dane przekazane za pomocą formularzy są przetwarzane w celu przyjęcia zgłoszenia, kontaktu z osobą zgłaszającą, udzielenia odpowiedzi, przygotowania oferty, przeprowadzenia diagnostyki, obsługi serwisowej lub wykonania innych działań wynikających z treści zgłoszenia.
2. Osoba korzystająca z formularza powinna podawać wyłącznie dane niezbędne do obsługi sprawy i nie przekazywać danych osób trzecich, które nie są potrzebne do realizacji zgłoszenia.
3. Klauzule informacyjne umieszczone bezpośrednio przy formularzach powinny wskazywać SEGAL sp. z o.o. jako Administratora i odsyłać do niniejszej Polityki.

6. Serwis urządzeń i systemów zawierających dane

1. W ramach usług serwisowych, instalacyjnych lub wdrożeniowych SEGAL może uzyskać dostęp do urządzeń, nośników, systemów lub oprogramowania zawierających dane osobowe, których administratorem jest klient SEGAL albo inny podmiot.
2. W takim przypadku SEGAL może działać jako podmiot przetwarzający dane w imieniu klienta w rozumieniu art. 28 RODO, jeżeli charakter wykonywanych czynności wiąże się z przetwarzaniem danych osobowych w imieniu klienta. Jeżeli jest to wymagane, zasady takiego przetwarzania określa umowa lub inne uzgodnienie spełniające wymagania art. 28 RODO.
3. Klient ma obowiązek, przed przekazaniem urządzenia lub udostępnieniem systemu SEGAL, wykonać aktualną kopię zapasową oraz odpowiednio zabezpieczyć dane, a także – w miarę możliwości – usunąć dane, które nie są potrzebne do wykonania usługi.
4. Klient powinien zapewnić, że posiada odpowiednią podstawę prawną do udostępnienia SEGAL danych osobowych w zakresie niezbędnym do wykonania usługi.

7. Odbiorcy danych

1. Dane mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa oraz podmiotom wspierającym SEGAL w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji danego celu.
2. Do kategorii odbiorców mogą należeć w szczególności: dostawcy usług IT i hostingu, podmioty utrzymujące systemy informatyczne, operatorzy płatności i banki, firmy kurierskie i transportowe, dostawcy usług księgowych, prawnych i doradczych, podwykonawcy serwisowi oraz inni dostawcy działający na rzecz SEGAL.
3. SEGAL może przekazywać niezbędne dane producentom lub importerom urządzeń fiskalnych w związku z rejestracją urządzeń, realizacją obowiązków dotyczących tych urządzeń oraz obsługą gwarancyjną lub pogwarancyjną.
4. SEGAL może przekazywać niezbędne dane producentom lub licencjodawcom oprogramowania w celu rejestracji lub aktywacji licencji, zapewnienia dostępu do usług producenta oraz realizacji usług dodatkowych związanych z oprogramowaniem.
5. Podmioty przetwarzające dane na zlecenie SEGAL działają na podstawie odpowiednich umów i są zobowiązane do ochrony danych zgodnie z obowiązującymi przepisami.

8. Dane pozyskane od kontrahenta, a nie bezpośrednio od osoby

1. SEGAL może otrzymać dane reprezentantów, pracowników lub osób kontaktowych klienta, dostawcy albo innego kontrahenta bezpośrednio od podmiotu, który dana osoba reprezentuje lub dla którego wykonuje obowiązki.
2. W takim przypadku SEGAL może przetwarzać w szczególności imię i nazwisko, stanowisko lub funkcję, służbowe dane kontaktowe, dane dotyczące reprezentowanego podmiotu oraz informacje wynikające z prowadzonej korespondencji lub realizacji umowy.
3. Podstawą przetwarzania jest co do zasady art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes SEGAL polegający na prowadzeniu komunikacji i realizacji relacji gospodarczej z kontrahentem. Osobom tym przysługują prawa opisane w niniejszej Polityce.

9. Okres przechowywania danych

1. Dane związane z zawarciem i wykonaniem umowy są przechowywane przez okres jej wykonywania, a następnie przez okres niezbędny do rozliczenia umowy oraz do upływu terminów przedawnienia możliwych roszczeń.
2. Dokumentacja, której przechowywanie jest wymagane przez przepisy podatkowe, rachunkowe lub inne przepisy prawa, jest przechowywana przez okres wynikający z tych przepisów.
3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.
4. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania albo wcześniejszego ustania celu, dla którego zgoda została udzielona, z zastrzeżeniem możliwości przechowywania informacji niezbędnych do wykazania prawidłowości uzyskanej zgody.

10. Prawa osób, których dane dotyczą

1. W zależności od podstawy prawnej i okoliczności przetwarzania osobie, której dane dotyczą, przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania oraz przenoszenia danych.
2. Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją. W przypadku przetwarzania danych do celów marketingu bezpośredniego sprzeciw można wnieść w każdym czasie.
3. Jeżeli podstawą przetwarzania jest zgoda, osoba może ją wycofać w dowolnym momencie.
4. Osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jej dane są przetwarzane niezgodnie z przepisami.
5. W celu wykonania praw należy skontaktować się z SEGAL przy użyciu danych wskazanych w pkt 1. SEGAL może zażądać informacji pozwalających potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Na podstawie obecnie przyjętego modelu przetwarzania SEGAL nie zakłada podejmowania wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
2. Jeżeli w przyszłości SEGAL wdroży taki proces, osoby, których dane dotyczą, zostaną o tym poinformowane zgodnie z wymaganiami RODO.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektóre usługi informatyczne, komunikacyjne lub narzędzia internetowe mogą – zależnie od faktycznie wykorzystywanych przez SEGAL dostawców i ich konfiguracji – wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.
2. Jeżeli takie przekazanie występuje, SEGAL zapewnia podstawę prawną transferu wymaganą przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, stosownie do konkretnego przypadku.

13. Bezpieczeństwo danych

1. SEGAL stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych, uwzględniając charakter, zakres, kontekst i cele przetwarzania.
2. Dostęp do danych jest ograniczony do osób oraz podmiotów, dla których jest on niezbędny do wykonywania powierzonych zadań lub usług.

14. Pliki cookies i technologie internetowe

1. Serwis segal.pl wykorzystuje pliki cookies niezbędne do jego prawidłowego działania. Może również wykorzystywać inne pliki cookies lub podobne technologie, w szczególności związane ze statystyką, funkcjonalnością lub marketingiem, jeżeli są faktycznie stosowane.
2. Szczegółowe informacje o rodzajach używanych cookies, ich dostawcach, celach i okresach działania powinny być dostępne w ustawieniach cookies lub odrębnej Polityce cookies, odpowiadającej faktycznej konfiguracji serwisu.
3. W przypadku technologii wymagających zgody są one wykorzystywane na podstawie zgody użytkownika, którą można wycofać lub zmienić zgodnie z mechanizmem dostępnym w serwisie.
4. Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Sklepu.

15. Serwisy i strony podmiotów trzecich

1. Serwis może zawierać odnośniki do stron, aplikacji lub usług podmiotów trzecich. Po przejściu do takiej usługi przetwarzanie danych odbywa się zgodnie z zasadami właściwego podmiotu, chyba że SEGAL wyraźnie wskazuje inaczej.
2. SEGAL zachęca do zapoznania się z informacjami dotyczącymi prywatności udostępnianymi przez operatorów zewnętrznych serwisów.

16. Zmiany Polityki

1. SEGAL może aktualizować niniejszą Politykę, w szczególności w przypadku zmian przepisów, sposobu działania serwisu, zakresu usług, wykorzystywanych dostawców lub procesów przetwarzania danych.
2. Aktualna wersja Polityki jest publikowana na segal.pl