Tych celów jest więcej niż jeden. Poniżej znajduje się ich lista, a następnie bardziej szczegółowe omówienie. Poszczególnym celom przyporządkowane zostały również odpowiednie podstawy prawne przetwarzania:
• obsługa konta użytkownika – art. 6 ust. 1 lit. b RODO,
• obsługa zamówienia – art. 6 ust. 1 lit. b RODO,
• odzyskiwanie porzuconego koszyka - art. 6 ust. 1 lit. f RODO,
• obsługa reklamacji lub odstąpienia od umowy – art. 6 ust. 1 lit. f RODO,
• obsługa newslettera – art. 6 ust. 1 lit. a oraz art. 6 ust. 1 lit. f RODO,
• obsługa komentarzy – art. 6 ust. 1 lit. f RODO,
• obsługa korespondencji – art. 6 ust. 1 lit. f RODO,
• realizacja obowiązków podatkowych i księgowych – art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa podatkowego,
• tworzenie archiwum na potrzeby ewentualnej konieczności obrony, ustalenia lub dochodzenia roszczeń – art. 6 ust. 1 lit. f RODO,
• tworzenie grup odbiorców na Facebooku – art. 6 ust. 1 lit. f RODO,
• obsługa mediów społecznościowych – art. 6 ust. 1 lit. f RODO,
• analiza i statystyka z wykorzystaniem wyłącznie Informacji Anonimowych – art. 6 ust. 1 lit. f RODO,
• marketing własny z wykorzystaniem wyłącznie Informacji Anonimowych – art. 6 ust. 1 lit. f RODO,
• zapewnienie funkcjonowania odtwarzacza YouTube oraz SoundCloud, a także wtyczek społecznościowych z wykorzystaniem wyłącznie Informacji Anonimowych – art. 6 ust. 1 lit. f RODO.
Konto użytkownika – szczegóły
Zakładając konto użytkownika, musisz podać dane niezbędne do założenia konta: adres e-mail, login oraz hasło. Podanie danych jest dobrowolne, ale niezbędne do założenia konta.
W ramach edycji danych konta możesz podać swoje dalej idące dane, w szczególności dane, które mogą być wykorzystywane przy składaniu zamówień, takie jak imię i nazwisko, adres zamieszkania lub miejsca wykonywania działalności, numer NIP, numer telefonu. W ramach edycji danych konta możesz również ustawić swój awatar, np. zdjęcie profilowe obejmujące wizerunek.
Jeżeli zakładasz konto poprzez integrację z kontem w serwisie społecznościowym, na podstawie Twojej uprzedniej autoryzacji uzyskam dostęp do określonych danych zgromadzonych w ramach konta w serwisie społecznościowym (imię i nazwisko, adres e-mail, zdjęcie profilowe).
Ponadto, mój system wykorzystywany do obsługi kont użytkowników zapisuje Twój numer IP, z którego korzystałeś, rejestrując konto użytkownika.
W każdej chwili możesz zmodyfikować informacje na Twój temat przekazane w związku z rejestracją konta użytkownika. W sytuacji jednak, w której założyłeś konto z wykorzystaniem integracji z kontem w serwisie społecznościowym, dane pobrane z tego serwisu społecznościowego nie są możliwe do zmodyfikowania.
Dane przekazane przez Ciebie w związku z założeniem konta przetwarzane są w celu świadczenia na Twoją rzecz usługi drogą elektroniczną polegającej na zapewnieniu Ci możliwości korzystania z konta użytkownika. Usługa ta świadczona jest na podstawie umowy zawieranej na zasadach opisanych w regulaminie, co oznacza, że w tym zakresie podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. b RODO.
Dane będą przechowywane przez czas funkcjonowania konta użytkownika, a następnie do czasu upływu terminu przedawnienia roszczeń związanych z usługą konta użytkownika.
Zamówienia – szczegóły
Składając zamówienie, musisz podać dane niezbędne do jego realizacji: adres e-mail, imię i nazwisko, adres, dane do faktury.
Ponadto, system wykorzystywany do obsługi procesu zamówienia, zapisuje Twój numer IP, z którego korzystałeś, składając zamówienie.
Każde zamówienie zapisywane jest w bazie, co oznacza, że Twoim danym osobowym przypisanym do zamówienia towarzyszą również informacje dotyczące zamówienia takie jak data i godzina złożenia zamówienia, numer identyfikacyjny zamówienia, identyfikator transakcji, przedmiot zamówienia, cena, sposób i termin płatności, data i godzina pobrania zakupionych treści cyfrowych.
Dane zgromadzone w związku z zamówieniem, przetwarzane są w celu:
• wykonania umowy zawieranej poprzez złożenie zamówienia (art. 6 ust. 1 lit. b RODO),
• wystawienia faktury (art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami regulującymi kwestie wystawiania faktur),
• uwzględnienia faktury w dokumentacji księgowej oraz realizacji pozostałych obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami regulującymi kwestie obowiązków podatkowych i księgowych),
• włączenia do archiwum na potrzeby ewentualnej konieczności obrony, ustalenia lub dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO).
Dane o zamówieniach przetwarzane są przez czas niezbędny do realizacji zamówienia, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy.
Pamiętaj również, że mam obowiązek przechowywać dokumentację księgową, która może zawierać Twoje dane osobowe, przez okres wymagany przepisami prawa.
W każdej chwili możesz uzyskać dostęp do danych o swoich zamówieniach. Sprostowanie tych danych nie jest jednak możliwe, z wyjątkiem noty lub faktury korygującej, jeżeli została wystawiona błędnie. Informuję Cię, że do czasu upływu terminu przedawnienia roszczeń z umowy widzę swój nadrzędny interes w przechowywaniu danych o zamówieniach.
Odzyskiwanie porzuconego koszyka — szczegóły
Jeżeli rozpoczniesz proces składania zamówienia, ale go nie ukończysz, mój system odnotuje ten fakt, aktywując mechanizm odzyskania porzuconego koszyka. Mechanizm ten polega na tym, że przez jakiś czas będę wysyłać do Ciebie wiadomości przypominające o możliwości finalizacji zamówienia. Opieram się w tym zakresie na moim prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO. Interes ten polega na marketingu własnych produktów i usług. Możesz sprzeciwić się otrzymywaniu wiadomości w ramach mechanizmu odzyskiwania porzuconych koszyków, klikając w stosowny link zawarty w otrzymanej wiadomości.
Reklamacje i odstąpienia od umowy – szczegóły
Jeżeli składasz reklamację lub odstępujesz od umowy, to przekazujesz dane osobowe zawarte w treści reklamacji lub oświadczeniu o odstąpieniu od umowy, które obejmuję imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, numer rachunku bankowego. Podanie danych jest dobrowolne, ale niezbędne, by złożyć reklamację lub odstąpić od umowy.
Dane przekazane w związku ze złożeniem reklamacji lub odstąpieniem od umowy wykorzystywane są w celu realizacji procedury reklamacyjnej lub procedury odstąpienia od umowy, a następnie w celach archiwalnych, co stanowi prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Dane będą przetwarzane przez czas niezbędny do realizacji procedury reklamacyjnej lub procedury odstąpienia.
okumenty reklamacyjne będą przechowywane do czasu upływu terminu uprawnień z rękojmi. Oświadczenia o odstąpieniu od umowy będą przechowywane wraz z dokumentacją księgową przez okres wymagany przez przepisy prawa.
Newsletter – szczegóły
Zapisując się do newslettera, przekazujesz swoje imię oraz adres e-mail. Podanie danych jest dobrowolne, ale niezbędne, by zapisać się do newslettera.
Ponadto, system wykorzystywany do obsługi newslettera, zapisuje Twój numer IP, z którego korzystałeś, zapisując się do newslettera, określa Twoją przybliżoną lokalizację, klienta poczty, z którego korzystasz do obsługi poczty e-mail oraz śledzi Twoje działania podejmowane w związku z wysyłanymi do Ciebie wiadomościami. W związku z tym posiadam również informacje, które wiadomości otworzyłeś, w ramach których wiadomości kliknąłeś linki itp.
Dane przekazane przez Ciebie w związku z zapisem do newslettera, wykorzystywane są w celu przesyłania Ci newslettera, a podstawą prawną ich przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona podczas zapisywania się do newslettera.
Jeżeli chodzi o przetwarzanie informacji, które nie pochodzą od Ciebie, a zostały zebrane automatycznie przez system mailingowy, opieram się w tym zakresie na moim prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) polegającym na analizie zachowań subskrybentów newslettera w celu optymalizacji działań mailingowych.
W każdej chwili możesz zrezygnować z otrzymywania newslettera, klikając w dedykowany link znajdujący się w każdej wiadomości wysyłanej w ramach newslettera lub po prostu kontaktując się ze mną.
Pomimo rezygnacji z newslettera, Twoje dane będą nadal przechowywane w bazie w celu identyfikacji subskrybenta powracającego oraz ewentualnej obrony roszczeń związanych z wysyłaniem Ci newslettera, w szczególności na potrzeby wykazania faktu udzielenia przez Ciebie zgody na otrzymywanie newslettera oraz chwili jej wycofania, co stanowi prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO.
W każdej chwili możesz zmodyfikować swoje dane podane na potrzeby otrzymywania newslettera, klikając w stosowny link widoczny w każdej wiadomości wysyłanej w ramach newslettera lub po prostu kontaktując się ze mną.
Komentarze / opinie – szczegóły
Dodając komentarz, musisz podać przynajmniej nazwę użytkownika, która będzie przypisana do komentarza (nazwa może zawierać dane osobowe, jak np. imię lub nazwisko) oraz adres e-mail. Podanie tych danych jest dobrowolne, ale niezbędne, by dodać komentarz.
Dodany przez Ciebie komentarz wraz z podaną nazwą użytkownika będzie widoczny na stronie. Komentarz możesz w każdej chwili zmodyfikować oraz usunąć.
Na naszej stronie funkcjonuje oprogramowanie do filtrowania spamu w komentarzach, może analizować niektóre informacje, takie jak twój adres IP, przeglądarka internetowa, czy też adres strony odsyłającej, w celu ochrony strony internetowej przed publikowaniem szkodliwych treści.
Zanonimizowany ciąg znaków stworzony na podstawie twojego adresu e-mail (tak zwany hash) może zostać przesłany do usługi Gravatar w celu sprawdzenia, czy jej używasz. Polityka prywatności usługi Gravatar jest dostępna tutaj: https://automattic.com/privacy/. Po zatwierdzeniu komentarza twój obrazek profilowy jest widoczny publicznie w kontekście twojego komentarza.
Podstawą prawną przetwarzania Twoich danych osobowych w przypadku systemu komentarzy jest prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO, a który polega w tym przypadku na obsłudze systemu komentarzy.
Obsługa korespondencji – szczegóły
Kontaktując się za pośrednictwem poczty elektronicznej, w sposób naturalny przekazujesz swoje dane osobowe zawarte w treści korespondencji, w szczególności adres e-mail oraz imię i nazwisko. Podanie danych jest dobrowolne, ale niezbędne, by nawiązać kontakt.
Twoje dane są w tym przypadku przetwarzane w celu kontaktu z Tobą, a podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes. Podstawą prawną przetwarzania po zakończeniu kontaktu jest również prawnie uzasadniony interes w postaci archiwizacji korespondencji na potrzeby zapewnienia sobie możliwości wykazania określonych faktów w przyszłości (art. 6 ust. 1 lit. f RODO).
Treść korespondencji może podlegać archiwizacji i nie jestem w stanie jednoznacznie określić, kiedy zostanie usunięta. Masz prawo do domagania się przedstawienia historii korespondencji, jaką ze mną prowadziłeś (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nadrzędne interesy, np. obrona przed potencjalnymi roszczeniami z Twojej strony.
Obowiązki podatkowe i księgowe – szczegóły
Jeżeli wystawiam na Twoją rzecz fakturę, to wchodzi ona w skład dokumentacji księgowej, która będzie przechowywana przez okres wymagany przez przepisy prawa. Twoje dane osobowe są w takiej sytuacji przetwarzane w celu realizacji ciążących na mnie obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami regulującymi kwestie obowiązków podatkowych i księgowych).
Archiwum – szczegóły
W ramach opisu poszczególnych celów przetwarzania danych osobowych wskazane zostały terminy przechowywania danych osobowych. Terminy te często związane są z archiwizacją określonych danych na potrzeby zapewnienia sobie możliwości wykazania określonych faktów w przyszłości, odtworzenia przebiegu współpracy z klientem, wymienionej korespondencji, obrony, ustalenia lub dochodzenia roszczeń. Opieram się w tym zakresie na prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO.
Grupy odbiorców – szczegóły
Twój adres e-mail przechowywany w bazie newsletterowej lub w bazie sklepu może zostać przesłany do serwisu Facebook w celu stworzenia grupy odbiorców reklam z wykorzystaniem tegoż adresu e-mail.
Podczas korzystania z tej funkcji adres e-mail jest hashowany przed przesłaniem go do serwisu Facebook w celu utworzenia grupy odbiorców.
Adres e-mail zostanie użyty w procesie dopasowania prowadzonym przez serwis Facebook.
Facebook nie udostępnia adresu e-mail osobom trzecim ani innym reklamodawcom i usuwa adres e-mail niezwłocznie po zakończeniu procesu dopasowywania.
Facebook wdrożył procesy i procedury zapewniające poufność i bezpieczeństwo przesyłanego mu adresu e-mail i zbioru identyfikatorów użytkowników Facebooka tworzących grupę odbiorców powstałą z wykorzystaniem adresu e-mail między innymi poprzez stosowanie technicznych i fizycznych zabezpieczeń.
Stworzenie grupy odbiorców reklam na Facebooku z wykorzystaniem Twojego adresu e-mail stanowi prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO. W każdej chwili możesz sprzeciwić się wykorzystywaniu Twojego adresu e-mail w tym celu, wystarczy, że napiszesz do mnie w tej sprawie na adres gdpr@grananerwach.pl.
Media społecznościowe – szczegóły
Jeżeli obserwujesz moje profile w serwisach społecznościowych lub wchodzisz w interakcję z treściami publikowanymi przeze mnie w mediach społecznościowych, w naturalny sposób widzę Twoje dane, które są publicznie dostępne w Twoim profilu społecznościowym. Przetwarzam te dane wyłącznie w obrębie danego serwisu społecznościowego i wyłącznie w celu obsługi danego serwisu społecznościowego, co stanowi prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO.
Korzystanie przez Ciebie z serwisów społecznościowych podlega regulaminom i politykom prywatności administratorów tych serwisów, a ci administratorzy świadczą na Twoją rzecz, w pełni samodzielnie i niezależnie, usługi drogą elektroniczną.
Zachęcam Cię do świadomego korzystania z serwisów społecznościowych i dbania o swoją prywatność w ich obrębie, w szczególności poprzez rozważny dobór upublicznianych treści i zarządzanie ustawieniami prywatności.
Analiza i statystyka – szczegóły
Prowadzę działania analityczne i statystyczne z wykorzystaniem narzędzi opisanych szczegółowo w dalszej części polityki prywatności. W ramach narzędzi analitycznych mam dostęp wyłącznie do Informacji Anonimowych.
Tak jak wspomniane zostało wcześniej, Informacje Anonimowe same w sobie nie mają, w mojej ocenie, charakteru danych osobowych, ponieważ nie pozwalają mi na Twoją identyfikację oraz nie zestawiam ich z typowymi danymi osobowymi, jakie gromadzę na Twój temat. Niemniej jednak, biorąc pod uwagę rygorystyczne orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej i podzielone zdania wśród prawników, z ostrożności, na wypadek, gdyby Informacjom Anonimowym został przypisany charakter danych osobowych, zawarte zostały w niniejszej polityce prywatności również szczegółowe wyjaśnienia w zakresie przetwarzania tych informacji.
Przetwarzanie Informacji Anonimowych opieram na prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na tworzeniu, przeglądaniu i analizowaniu statystyk związanych z aktywnością użytkowników na stronie w celu wyciągania wniosków pozwalających na późniejszą optymalizację strony internetowej.
Nie jestem w stanie zapewnić Ci dostępu do Informacji Anonimowych na Twój temat, ponieważ żadnych z Informacji Anonimowych nie jesteśmy w stanie przypisać do żadnego konkretnego użytkownika. Z poziomu narzędzi zewnętrznych mamy wgląd wyłącznie do zbioru statystyk i informacji nieprzypisanych do konkretnych osób.
Marketing własny – szczegóły
Prowadzę działania marketingowe z wykorzystaniem narzędzi zewnętrznych opisanych szczegółowo w dalszej części polityki prywatności. W ramach narzędzi marketingowych mam dostęp wyłącznie do Informacji Anonimowych.
Tak jak wspomniane zostało wcześniej, Informacje Anonimowe same w sobie nie mają, w mojej ocenie, charakteru danych osobowych, ponieważ nie pozwalają mi na Twoją identyfikację oraz nie zestawiam ich z typowymi danymi osobowymi, jakie gromadzę na Twój temat. Niemniej jednak, biorąc pod uwagę rygorystyczne orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej i podzielone zdania wśród prawników, z ostrożności, na wypadek, gdyby Informacjom Anonimowym został przypisany charakter danych osobowych, zawarte zostały w niniejszej polityce prywatności również szczegółowe wyjaśnienia w zakresie przetwarzania tych informacji.
Przetwarzanie Informacji Anonimowych opieram na prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na tworzeniu Niestandardowych Grup Odbiorców na podstawie Informacje Anonimowe oraz targetowaniu reklam na podstawie Informacje Anonimowe, które to działania mieszczą się w ramach marketingu własnych produktów i usług.
Nie jestem w stanie zapewnić Ci dostępu do Informacji Anonimowych na Twój temat, ponieważ żadnych z Informacji Anonimowych nie jesteśmy w stanie przypisać do żadnego konkretnego użytkownika. Z poziomu narzędzi zewnętrznych mamy wgląd wyłącznie do zbioru statystyk i informacji nieprzypisanych do konkretnych osób.
Narzędzia dodatkowe – szczegóły
Osadzamy na stronie nagrania wideo z serwisu YouTube oraz korzystamy z wtyczek społecznościowych. Wszystkie te narzędzia przetwarzają Informacje Anonimowe.
Tak jak wspomniane zostało wcześniej, Informacje Anonimowe same w sobie nie mają, w mojej ocenie, charakteru danych osobowych, ponieważ nie pozwalają mi na Twoją identyfikację oraz nie zestawiam ich z typowymi danymi osobowymi, jakie gromadzę na Twój temat. Niemniej jednak, biorąc pod uwagę rygorystyczne orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej i podzielone zdania wśród prawników, z ostrożności, na wypadek, gdyby Informacjom Anonimowym został przypisany charakter danych osobowych, zawarte zostały w niniejszej polityce prywatności również szczegółowe wyjaśnienia w zakresie przetwarzania tych informacji.
Przetwarzanie Informacji Anonimowych opieram na prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega w tym przypadku na zapewnieniu możliwości korzystania z dodatkowych funkcji na stronie.
Nie jestem w stanie zapewnić Ci dostępu do Informacji Anonimowych na Twój temat, ponieważ żadnych z Informacji Anonimowych nie jesteśmy w stanie przypisać do żadnego konkretnego użytkownika. Z poziomu narzędzi zewnętrznych mamy wgląd wyłącznie do zbioru statystyk i informacji nieprzypisanych do konkretnych osób.