Celem tej polityki jest również należyte informowanie Państwa o sprawach związanych z przetwarzaniem danych osobowych przez NOWA LEŚNA SP. Z O.O., z którą ma Pan/Pani zawartą umowę, bądź przez którą zostały względem Pana/Pani podjęte działania ukierunkowane na zawarcie umowy, bądź której wyraził Pan/Pani zgodę na przetwarzanie Pana/Pani danych osobowych w celach marketingowych („ADMINISTRATOR” lub „Spółka”), szczególnie wobec treści przepisów o ochronie danych osobowych, w tym rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).
Z tego względu, w niniejszym dokumencie informujemy o podstawach prawnych przetwarzania danych osobowych, sposobach ich zbierania i wykorzystywania, a także o prawach podmiotów danych z tym związanych.
Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Przetwarzaniem danych osobowych jest w zasadzie każda czynność na danych osobowych, niezależnie od tego, czy jest dokonywana w sposób zautomatyzowany czy nie, np.: zbieranie, przechowywanie, utrwalanie, porządkowanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie.
Spółka przetwarza dane osobowe w różnych celach, przy czym w zależności od celu, zastosowanie mogą mieć różne sposoby zbierania, podstawy prawne przetwarzania, wykorzystywania, ujawniania oraz okresy przechowywania.
Niniejsza polityka prywatności ma zastosowanie do wszystkich przypadków, w których Spółka jest administratorem danych osobowych i przetwarza dane osobowe.
Dotyczy to zarówno przypadków, w których spółka przetwarzają dane osobowe pozyskane bezpośrednio od osoby, której dane dotyczą, jak i przypadków, w których dane osobowe pozyskaliśmy z innych źródeł.
Spółka realizują swoje obowiązki informacyjne w obu powyższych przypadkach, określone odpowiednio w art. 13 i art. 14 RODO zgodnie z tymi przepisami.
Poniżej wskazujemy pełne dane Spółki, jako administratora danych:
NOWA LEŚNA SP. Z O.O.
NAŁĘCZOWSKA 175
20-831 LUBLIN
NIP: 7133114539
KRS: 0000916669
Dane kontaktowe podane są na stronie internetowej i podlegają stałej aktualizacji.
Pragniemy zachować przejrzystość w zakresie sposobów i podstaw prawnych przetwarzania danych osobowych, a także celów dla których ADMINISTRATOR przetwarza dane osobowe.
Dbamy o to, by każdorazowo wskazać niezbędne informacje w tym zakresie każdej osobie, której dane osobowe przetwarzamy jako administrator danych.
Kierując się tym, by nasze wyjaśnienie tych kwestii było jak najbardziej czytelne, przedstawiamy poniższe zestawienie operacji przetwarzania danych osobowych.
Jednocześnie pragniemy wskazać, że ilekroć przetwarzamy dane osobowe na podstawie prawnie uzasadnionego interesu administratora danych, staramy się przeanalizować i zrównoważyć nasz interes oraz potencjalny wpływ na osobę, której dane dotyczą (pozytywny, jak i negatywny) oraz prawa tej osoby wynikające z przepisów o ochronie danych osobowych.
Nie przetwarzamy danych osobowych w oparciu o nasz uzasadniony interes w przypadku, gdy dojdziemy do wniosku, że wpływ na osobę, której dane dotyczą, przeważałby nad naszymi interesami (wówczas możemy przetwarzać dane osobowe jeśli np. posiadamy odpowiednią zgodę lub wymagają tego lub zezwalają na to przepisy prawa).
Osoby fizyczne odwiedzające strony internetowe ADMINISTRATORA, które nazywamy dalej łącznie „Serwisami”, mają kontrolę nad danymi osobowymi, które nam podają.
Serwisy ograniczają zbieranie i wykorzystywanie informacji o ich użytkownikach do niezbędnego minimum, wymaganego do świadczenia na ich rzecz usług na pożądanym poziomie, stosownie do art. 18 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
W ograniczonym zakresie możemy zbierać dane osobowe automatycznie za pośrednictwem plików cookies znajdujących się na naszych stronach internetowych.
Cookies to małe pliki tekstowe zapisywane na komputerze użytkownika lub innym urządzeniu mobilnym, w czasie korzystania przez niego z serwisów internetowych.
Pliki te służą m.in. korzystaniu z różnych funkcji przewidzianych na danej stronie internetowej lub potwierdzeniu, że dany użytkownik widział określone treści z danej witryny internetowej.
Wśród plików cookies wyróżnić możne te, które są niezbędne do działania serwisów ADMINISTRATORA. Należące do tej kategorii pliki cookies wykorzystywane są, aby zapewnić:
Kolejna kategoria plików cookies, to pliki, które wprawdzie nie są niezbędne do korzystania z Serwisów, ale ułatwiają korzystanie z nich. Wykorzystuje się je, aby umożliwić:
ADMINISTRATOR korzysta też z usług podmiotów trzecich, których lista stale zmienia się, a które wykorzystują pliki cookies w następujących celach:
Wśród podmiotów tych, w dacie sporządzenia niniejszego dokumentu, zaliczamy:
Użytkownik może zarządzać plikami cookies wykorzystywanymi przez ADMINISTRATORA lub przez jakichkolwiek innych zewnętrznych dostawców, zmieniając ustawienia swojej przeglądarki internetowej.
ADMINISTRATOR zastrzega jednocześnie, że po odrzuceniu plików cookies niektóre funkcje oferowane przez nasze Serwisy mogą nie działać prawidłowo, a nawet w niektórych przypadkach wiąże się to z całkowitym uniemożliwieniem korzystania z wybranego produktu.
Zbieramy informacje dotyczące korzystania z Serwisów przez jego użytkowników oraz ich adresy IP w oparciu o analizę logów dostępowych.
Informacje te wykorzystujemy w diagnozowaniu problemów związanych z pracą serwera, analizą ewentualnych naruszeń bezpieczeństwa oraz w zarządzaniu stroną WWW.
Adres IP jest wykorzystywany przez nas nadto w celach statystycznych, tj. do gromadzenia i analizy danych demograficznych osób odwiedzających witrynę (np. informacji o regionie, z którego nastąpiło połączenie).
Na podstawie uzyskanych w podany wyżej sposób informacji w szczególnych przypadkach sporządzane są zbiorcze, ogólne zestawienia statystyczne, ujawniane osobom trzecim, współpracującym z nami.
Obejmują one zwykle informacje o oglądalności serwisu. Zestawienia te nie zawierają jednak, co podkreślamy, żadnych danych pozwalających na identyfikację (określenie tożsamości) danego użytkownika Serwisu.
Informujemy jednocześnie, że możemy zostać zobowiązani do ujawnienia informacji dotyczących numeru IP danego użytkownika Serwisu na żądanie uprawnionych do tego – w oparciu o obowiązujące przepisy prawne – organów państwa w związku z prowadzonymi przez nie postępowaniami.
Co do zasady tylko, gdy jest to rzeczywiście niezbędne do świadczenia danej usługi w niektórych przypadkach, np. przy subskrybowaniu bezpłatnych newsletterów, przy badaniach ankietowych czy w formularzach zamówień zbieramy bardziej szczegółowe informacje o użytkownikach, takie jak adresy poczty elektronicznej lub inne dane osobowe (patrz również kolejne sekcje:
Informacje, które gromadzimy w związku z korzystaniem z naszych Serwisów, mogą być przetwarzane w sposób zautomatyzowany (w tym w formie profilowania), jednakże nie będzie to wywoływać wobec osoby fizycznej żadnych skutków prawnych lub w podobny sposób istotnie wpływać na jej sytuację.
Szczególną wagę przykładamy do kwestii profilowania i wskazujemy, że:
W przypadku przetwarzania danych osobowych w związku z korzystaniem przez użytkowników z Serwisów ADMINISTRATORA możemy mieć do czynienia z różnymi rodzajami podstaw prawnych przetwarzania, w zależności od kategorii danych osobowych, które przetwarzamy, i celu przetwarzania.
I tak na przykład:
Poza danymi, o których była mowa w poprzedniej sekcji 4.1, od osób fizycznych, które kontaktują się z ADMINISTRATOREM w celu uzyskania informacji o ofercie lub podzielenia się uwagami dotyczącymi usług lub produktów ADMINISTRATORA, a także kontaktujących się w celu zawarcia umowy z ADMINISTRATOREM, zbieramy następujące dane osobowe: imię i nazwisko, adres kontaktowy, adres e-mail oraz numer telefonu/faksu.
W szczególności, osoby te mogą wysłać nam e-maila za pośrednictwem strony internetowej.
Wiadomości takie zawierają ustawioną nazwę użytkownika i adres e-mail oraz dodatkowe informacje, jakie użytkownik chce zawrzeć w wiadomości.
Powyższe dane zbieramy w oparciu o zgodę wyrażoną przez użytkownika kierującego powyższą prośbę do ADMINISTRATORA lub w celu wykonania umowy (realizacji żądania) zgłoszonego przez daną osobę.
Dostarczone dane możemy przetwarzać również na podstawie usprawiedliwionego celu administratora danych.
ADMINISTRATOR przetwarza dane osobowe swoich klientów i potencjalnych klientów.
Wśród tych danych mogą znajdować się również dane osobowe osób związanych z klientami ADMINISTRATORA niebędącymi osobami fizycznymi (np. osoby kontaktowe).
Dane osobowe przetwarzane na te potrzeby obejmują między innymi: imię i nazwisko, nazwę pracodawcy, stanowisko osoby kontaktowej, numer telefonu, adres e-mail lub inne służbowe dane kontaktowe.
Nadto, w przypadku klientów, którzy zawarli z ADMINISTRATOREM umowy odpłatne, przetwarzamy również dane dotyczące płatności, w tym numery rachunków bankowych.
Dane osobowe kontaktów biznesowych mogą być ujawnione stałym współpracownikom ADMINISTRATORA i wykorzystywane przez nich w celu realizacji ochrony praw ADMINISTRATORA (np. procedury reklamacji, windykacji), jak i w celu wykonywania umów zawieranych przez ADMINISTRATOREM (np. zlecenie podwykonawstwa).
Przetwarzanie danych osobowych osób fizycznych będących naszymi klientami opiera się na:
Czas, przez jaki możemy przetwarzać dane osobowe, jest uzależniony od podstawy prawnej stanowiącej legalną przesłankę przetwarzania danych osobowych przez ADMINISTRATORA.
W obowiązujących u ADMINISTRATORA politykach, w tym politykach dotyczących retencji danych, określamy, iż nigdy nie wolno nam przetwarzać danych osobowych ponad okres dłuższy niż wynika to z ww. podstaw prawnych.
Stosownie do tego informujemy, że:
Przekazujemy dane osobowe innym wyłącznie, gdy zezwalają nam na to przepisy prawa.
W takim przypadku, w stosownej umowie zawieranej z podmiotem trzecim, przewidujemy postanowienia i mechanizmy bezpieczeństwa w celu ochrony danych oraz zachowania naszych standardów w zakresie ochrony danych, ich poufności i bezpieczeństwa.
Umowy tego rodzaju zwane są umowami powierzenia przetwarzania danych osobowych, a ADMINISTRATOR ma kontrolę nad tym, w jaki sposób i w jakim zakresie podmiot, któremu ADMINISTRATOR powierzył przetwarzanie określonych kategorii danych osobowych, dane te przetwarza.
W związku z powyższym wskazujemy, że odbiorcami danych osobowych, które ADMINISTRATOR przetwarza, mogą być:
Przy czym w tym ostania przypadku zawsze przekazujemy tylko te dane i tylko wówczas i tylko w takim zakresie, w jakim jest to rzeczywiście niezbędne i wymagane w myśl bezwzględnie obowiązujących przepisów prawa i w sposób zgodny z tymi przepisami.
W przypadku danych osobowych podlegających przepisom UE należy zauważyć, że: transgraniczne przekazywanie może dotyczyć państw nienależących do Europejskiego Obszaru Gospodarczego („EOG”) i państw, w których nie obowiązują przepisy określające szczególną ochronę danych osobowych.
Podjęliśmy działania, aby zapewnić odpowiednią ochronę wszystkich danych osobowych oraz zgodność z prawem przekazywania danych osobowych poza teren EOG.
W przypadku przekazywania danych osobowych poza teren EOG do państwa, które według Komisji Europejskiej nie zapewnia odpowiedniego poziomu ochrony danych osobowych, przekazywanie odbywa się będzie wyłącznie na podstawie umowy uwzględniającej wymogi UE w zakresie przekazywania danych osobowych poza teren EOG.
Osoby fizyczne mają określone prawa dotyczące swoich danych osobowych, a ADMINISTRATOR odpowiada za realizację tych praw zgodnie z obowiązującymi przepisami prawa.
W przypadku wszelkich pytań i próśb dotyczących zakresu i realizacji praw, a także w celu skontaktowania się z nami właśnie w celu skorzystania z określonego uprawnienia w zakresie ochrony danych osobowych prosimy o kontakt pod adresem e-mail: biuro@nowalesna.pl.
Zastrzegamy sobie prawo realizacji poniższych uprawnień po pozytywnym zweryfikowaniu tożsamości osoby ubiegającej się o dokonanie danej czynności.
Osoby fizyczne mają prawo dostępu do danych, które przechowujemy jako administrator danych. Prawo to można wykonywać poprzez wysłanie e-maila na adres: biuro@nowalesna.pl.
Zmiany, w tym zaktualizowania swoich danych osobowych, które przetwarza ADMINISTRATOR można dokonać poprzez wysłanie maila na adres e-mail: biuro@nowalesna.pl lub – w odpowiednich przypadkach – skontaktowanie się z nami za pośrednictwem odpowiedniej strony rejestracji lub zmianę danych osobowych przechowywanych w odpowiednich aplikacjach, w których dokonano rejestracji.
W przypadku przetwarzania danych osobowych na podstawie zgody, osoby fizyczne mają prawo w dowolnej chwili wycofać tę zgodę.
Informujemy o tym prawie w każdym momencie zbierania zgód i umożliwiamy wycofanie zgody w tak łatwy sposób, jak jej udzielono.
W przypadku braku odmiennej informacji, to znaczy jeśli nie podaliśmy innego adresu czy numeru kontaktowego celem wycofania zgody, prosimy o przesłanie do nas maila na adres: biuro@nowalesna.pl.
Osoby fizyczne mają prawo ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych w dowolnej chwili, ze względu na ich szczególną sytuację, chyba że przetwarzanie jest wymagane zgodnie z przepisami prawa.
Osoba fizyczna może wnieść sprzeciw wobec przetwarzania jej danych osobowych, gdy:
Z prawa sprzeciwu można skorzystać od 25 maja 2018 roku.
Z kolei w odniesieniu do żądania ograniczenia przetwarzania danych podpowiadamy, że przysługuje ono np. gdy dana osoba zauważy, że jej dane są nieprawidłowe. Wówczas może żądać ograniczenia przetwarzania Twoich danych na okres pozwalający nam sprawdzić prawidłowość tych danych.
W przypadku chęci realizacji tych praw, należy wysłać maila na adres: biuro@nowalesna.pl.
Z prawa do usunięcia danych można skorzystać np. gdy dane osoby fizycznej nie będą już niezbędne do celów, dla których zostały zebrane przez ADMINISTRATORA albo gdy osoba fizyczna wycofa swoją zgodę na przetwarzanie danych przez ADMINISTRATORA.
Nadto, w przypadku, gdy osoba fizyczna zgłosi sprzeciw wobec przetwarzania jej danych lub gdy jej dane będą przetwarzane niezgodnie z prawem. Dane powinny być również usunięte w celu wywiązania się z obowiązku wynikającego z przepisu prawa.
Z kolei prawo do przenoszenia danych przysługuje wówczas, gdy przetwarzanie danych osoby odbywa się na podstawie zgody osoby fizycznej lub umowy zawartej z nią oraz, gdy przetwarzanie to odbywa się w sposób automatyczny.
W razie, gdybyście mieli Państwo jakiekolwiek pytania, zastrzeżenia lub wątpliwości dotyczące treści niniejszej Polityki prywatności lub sposobu w jaki przetwarzamy dane osobowe, jak również skargi dotyczące tych kwestii (choć mamy nadzieję, że nie będzie konieczności wniesienia tego rodzaju skarg), prosimy o przesłanie maila wraz ze szczegółowymi informacjami dotyczącymi skargi na adres: biuro@nowalesna.pl.
Wszelkie otrzymane skargi zostaną rozpatrzone i udzielimy na nie odpowiedzi.
Osoby, których dane osobowe przetwarza ADMINISTRATOR, mają również prawo wnieść skargę do organu nadzorczego, którym jest Prezesa Urzędu Ochrony Danych Osobowych (z późn. zm.) (adres: ul. Stawki 2, 00-193 Warszawa z późn. zm.).
Zobowiązujemy się do regularnego przeglądu niniejszej Polityki prywatności i jej zmiany w sytuacji, gdy okaże się to niezbędne lub pożądane z uwagi na: nowe przepisy prawa, nowe wytyczne organów odpowiedzialnych za nadzór nad procesami ochrony danych osobowych, najlepsze praktyki stosowane w obszarze ochrony danych osobowych.
Zastrzegamy również możliwość zmiany niniejszej Polityki prywatności w przypadku zmian technologii, przy wykorzystaniu której przetwarzamy dane osobowe (o ile zmiana jej wpływa na brzmienie niniejszego dokumentu), a także w razie zmiany sposobów, celów lub podstaw prawnych przetwarzania przez nas danych osobowych.
Ostatnia aktualizacja niniejszego dokumentu miała miejsce dnia 24 maja 2018 r.