1. Administratorem Danych Osobowych na stronie internetowej, pod adresem: www.coollycoolly.com, zwanej dalej „Sklepem” jest „Fundusz DAF Finance spółka akcyjna” sp. j. z siedzibą we Wrocławiu (53-329), pl. Powstańców Śląskich 1/114, NIP: 8971791936, KRS 0000489410, zwana dalej również „Administratorem”.
2. Szanując prawa podmiotów danych osobowych (osób, których dane dotyczą) oraz respektując obowiązujące przepisy prawa, w tym w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej „RODO”, ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018, poz. 1000, zwaną dalej „Ustawą”) i inne właściwe przepisy o ochronie danych osobowych, zobowiązujemy się do zachowania bezpieczeństwa i poufności pozyskanych danych osobowych. Wszyscy pracownicy zostali odpowiednio przeszkoleni w zakresie przetwarzania danych osobowych, a jako Administrator Danych Osobowych wdrożyliśmy odpowiednie zabezpieczenia oraz środki techniczne i organizacyjne w celu zapewnienia najwyższego stopnia ochrony danych osobowych, tym samym zapewniamy zgodność z prawem oraz rzetelność procesów przetwarzania danych, a także egzekwowalność wszelkich praw przysługujących osobom, których dane dotyczą.
3. W naszym Sklepie gromadzeniu podlegać mogą następujące dane osobowe:
4. imię i nazwisko;
5. adres e-mail;
6. adres IP;
7. numery telefonów;
8. adres zamieszkania;
9. NIP;
10. numer rachunku bankowego;
11. dane karty płatniczej
12. Podanie danych wymienionych w pkt 3 następuje w celu umożliwienia korzystania z oferty Sklepu, w tym zawierania umów sprzedaży towarów. Zgodnie z zasadą minimalizacji przetwarzamy wyłącznie te kategorie danych osobowych, które są niezbędne do osiągnięcia celów, o których mowa w niniejszym punkcie
13. Administrator przetwarza dane osobowe przez okres niezbędny do osiągnięcia celów wymienionych w pkt. 4 powyżej, z uwzględnieniem prawnie uzasadnionego interesu Administratora, o którym mowa w pkt. 7 lit. b. Dane osobowe mogą być przetwarzane przez okres dłuższy niż wskazany w zdaniu poprzedzającym, w przypadku gdy takie uprawnienie lub obowiązek nałożony na Administratora wynika ze szczególnych przepisów prawa lub z prawnie uzasadnionego interesu Administratora, o którym mowa w pkt. 7 lit. c poniżej (tj. przez okres przedawnienia roszczeń lub zakończenia właściwych postępowań, jeżeli w okresie przedawnienia zostały one wszczęte).
14. Źródłem przetwarzanych przez Administratora są użytkownicy Sklepu tj. osoby, których dane dotyczą, czyli nabywcy towarów.
15. Podstawą prawną przetwarzania danych osobowych użytkowników jest:
16. 6 ust. 1 lit b RODO tj. niezbędność związana z umożliwieniem korzystania z oferty Sklepu, w tym zawierania umów sprzedaży towarów, lub
17. 6 ust. 1 lit. c RODO tj. niezbędność do wypełniania obowiązków prawnych ciążących na Administratorze, lub
18. 6 ust. 1 lit f RODO tj. prawnie uzasadniony interes Administratora, jakim jest ustalenie, dochodzenie lub obrona roszczeń do czasu ich przedawnienia lub do czasu zakończenia właściwych postępowań, jeśli zostały one wszczęte w tym okresie, lub
19. 6 ust. 1 lit. a RODO tj. zgoda użytkownika na przetwarzanie danych osobowych w określonych celach, gdy inne podstawy prawne przetwarzania danych osobowych nie mają zastosowania.
20. Dane osobowe użytkowników nie są przekazywane do państwa trzeciego lub organizacji międzynarodowej w rozumieniu przepisów RODO. W przypadku, gdyby dane osobowe użytkowników były przekazywane do państwa trzeciego lub organizacji międzynarodowej, użytkownicy zostaną o tym uprzednio poinformowani, a Administrator będzie stosować zabezpieczenia, o których mowa w rozdziale V RODO.
21. Dane osobowe mogą być powierzane do przetwarzania podmiotom przetwarzającym takie dane na naszą rzecz jako Administratora Danych Osobowych. W takiej sytuacji jako Administrator Danych Osobowych zawieramy z podmiotem przetwarzającym umowę powierzenia przetwarzania danych Podmiot przetwarzający przetwarza powierzone dane osobowe wyłącznie na potrzeby, w zakresie i w celach wskazanych w umowie powierzenia.
22. Dane osobowe w pewnych przypadkach mogą podlegać profilowaniu. Dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych, w celu kierowania do nich treści odpowiadających ich preferencjom.
23. Zgodnie z przepisami RODO każda osoba, której dane osobowe przetwarzamy jako Administrator Danych Osobowych, ma prawo z uwzględnieniem zasad korzystania i realizowania tych uprawnień wynikających z przepisów RODO do:
24. bycia informowanym o przetwarzaniu danych osobowych, o którym mowa w art. 12 RODO,
25. dostępu do swoich danych osobowych, o którym mowa w art. 15 RODO,
26. poprawiania, uzupełniania, uaktualniania, sprostowania danych osobowych, o których mowa w art. 16 RODO,
27. usunięcia danych (prawo do bycia zapomnianym), o którym mowa w art. 17 RODO,
28. ograniczenia przetwarzania, o którym mowa w art. 18 RODO,
29. przenoszenia danych, o którym mowa w art. 20 RODO,
30. wniesienia sprzeciwu od przetwarzania danych osobowych, o czym mowa w art. 21 RODO,
31. w przypadku podstawy prawnej, o której mowa w pkt. 10 lit. d powyżej – prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
32. niepodlegania profilowaniu, o którym mowa w art. 22 w zw. z art. 4 pkt 4 RODO,
33. wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych), o którym mowa w art. 77 RODO,
34. W celu skorzystania z uprawnień, o których mowa w punkcie poprzedzającym, jak również w celu złożenia zapytania, wniosku lub skargi dotyczącej przetwarzania danych osobowych, należy przesłać wiadomość drogą poczty elektronicznej na adres e-mail contact@coollycoolly.com lub w formie pisemnej na adres korespondencyjny Administratora – Powstańców Śląskich 1/114, 53-329 Wrocław.
35. W treści zgłoszenia należy w sposób wyraźny wskazać:
36. dane osoby lub osób, których dotyczy zgłoszenie,
37. zdarzenie, które jest powodem zgłoszenia,
38. przedstawić swoje żądania oraz podstawę prawną tych żądań,
39. wskazać oczekiwany sposób załatwienia sprawy.
40. Każdy stwierdzony przypadek naruszenia bezpieczeństwa jest dokumentowany, a w razie wystąpienia jednej z sytuacji określonych w przepisach RODO lub Ustawy, o takim naruszeniu przepisów o ochronie danych osobowych informowane są osoby, których dane dotyczą.
41. Postanowienia niniejszej Polityki prywatności stosuje się w możliwym zakresie odpowiednio do wszystkich osób, z którymi pozostajemy w stosunkach prawnych i wobec których również jesteśmy Administratorem ich danych osobowych.
42. W kwestiach nieuregulowanych niniejszą Polityką prywatności, odpowiednie zastosowanie mają właściwe przepisy prawa powszechnie obowiązującego. W przypadku niezgodności postanowień niniejszej Polityki prywatności z powyższymi przepisami, pierwszeństwo mają te przepisy.