← Powrót do strony głównej

Polityka Prywatności i Ochrona Danych Osobowych (RODO)

(1) WSTĘP

Szanujemy Twoją prywatność. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych zbieranych za pośrednictwem serwisu internetowego PeptiFit.pl.

(2) ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Twoich danych osobowych jest:

(3) CELE, PODSTAWY ORAZ OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Cel przetwarzania	Podstawa prawna (RODO)	Zakres danych, okres przechowywania i wymóg podania
a) Marketing bezpośredni	Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora – Motyw 47 Preambuły RODO). Nie jest wymagana zgoda.	Dane: Imię i nazwisko, numer telefonu, adres e-mail. Okres: Do czasu zgłoszenia sprzeciwu (Art. 21 ust. 3 RODO) lub wygaśnięcia interesu Administratora. Po zgłoszeniu sprzeciwu dane nie będą przetwarzane w tym celu.
b) Zawarcie i wykonywanie umowy (w tym zapewnienie jakości usług)	Art. 6 ust. 1 lit. b) RODO (wykonanie umowy, której stroną jest osoba, której dane dotyczą).	Dane: Imię, nazwisko, telefon, e-mail, adres dostawy/siedziby, a dla firm dodatkowo nazwa firmy i NIP. Okres: Okres niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy i rozliczeń oraz okres przedawnienia roszczeń (co do zasady 3 do 6 lat). Wymóg: Podanie danych jest wymogiem ustawowym/umownym, brak podania uniemożliwia zawarcie/wykonanie umowy.
c) Wystawianie faktur, dokumentów księgowych i prowadzenie ksiąg	Art. 6 ust. 1 lit. c) RODO (obowiązek prawny) w zw. z art. 74 ust. 2 Ustawy o rachunkowości oraz art. 86 § 1 Ordynacji Podatkowej.	Dane: Imię i nazwisko, adres, nazwa firmy, NIP. Okres: 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą, oraz okres przedawnienia zobowiązań podatkowych.
d) Wykrywanie i zapobieganie nadużyciom	Art. 6 ust. 1 lit. c) RODO (wypełnienie obowiązku prawnego).	Okres: Czas trwania umowy, a następnie okres przedawnienia roszczeń. W przypadku postępowań – czas trwania postępowania oraz 5 lat od początku roku następującego po roku, w którym operacje/postępowanie zostały zakończone lub rozliczone.
e) Udzielanie odpowiedzi na reklamacje	Art. 6 ust. 1 lit. c) RODO (obowiązek prawny).	Okres: 1 rok po terminie upływu rękojmi lub rozliczeniu reklamacji, a następnie okres przedawnienia roszczeń. Wymóg: Podanie danych jest wymogiem umownym, brak ich podania uniemożliwia rozpatrzenie reklamacji.
f) Ustalenie, obrona i dochodzenie roszczeń	Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).	Okres: Okres przedawnienia roszczeń wynikających z umowy lub czas trwania postępowań sądowych/podatkowych (dowody księgowe przechowywane przez 5 lat od roku następującego po zakończeniu sprawy). Podanie danych nie jest wymogiem umownym ani ustawowym.
g) Rozpatrywanie skarg, cel archiwizacyjny i bezpieczeństwo	Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).	Okres: Do czasu prawomocnego zakończenia postępowania oraz okres przedawnienia roszczeń (3 do 6 lat). W przypadku wykorzystania jako dowód – do czasu prawomocnego zakończenia postępowania.
h) Rekrutacja	Art. 6 ust. 1 lit. c) RODO (Kodeks Pracy) oraz Art. 6 ust. 1 lit. a) RODO (zgoda).	Okres: Do 9 miesięcy od zakończenia rekrutacji. Wymóg: Podanie danych jest wymogiem ustawowym, brak uniemożliwia udział w rekrutacji.
i) Prowadzenie dokumentacji pracowniczej	Art. 6 ust. 1 lit. c) RODO (obowiązek prawny).	Okres: 10 lub 50 lat zgodnie z aktualnymi przepisami prawa pracy. Wymóg: Podanie danych jest wymogiem ustawowym.

Bardziej szczegółowe informacje dotyczące celów przetwarzania danych Administrator podaje osobie, której dane dotyczą, w momencie zbierania danych (w klauzulach informacyjnych).

(4) ODBIORCY DANYCH OSOBOWYCH I KONTAKT Z NAMI

Administrator korzysta z usług współpracujących podmiotów zewnętrznych. Dane osobowe przekazywane są wyłącznie wtedy i w zakresie, w jakim jest to niezbędne do realizacji celu przetwarzania. Podmioty te przetwarzają dane wyłącznie na podstawie umowy powierzenia lub zlecenia Administratora.

Odbiorcami danych mogą być:

• Dostawcy usług technicznych i IT (np. dostawcy oprogramowania, poczty elektronicznej, hostingu),
• Podmioty świadczące usługi pocztowe, kurierskie i brokerskie – w celu realizacji przesyłek i doręczeń,
• Podmioty świadczące obsługę księgową, podatkową, prawną, doradczą oraz tłumaczeniową.

(5) PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

Pani/Pana dane osobowe co do zasady nie będą przekazywane poza obszar EOG ani udostępniane organizacjom międzynarodowym. W wyjątkowych sytuacjach, jeśli przekazanie poza EOG będzie niezbędne do wykonania Usługi lub uwarunkowane inną podstawą prawną, nastąpi ono w oparciu o odpowiednie zabezpieczenia zgodne z przepisami o ochronie danych osobowych. Informacje o zabezpieczeniach można uzyskać, kontaktując się z nami.

(6) PRZYSŁUGUJĄCE PRAWA (PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ)

Udzieloną zgodę na przetwarzanie danych można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Na zasadach określonych w RODO przysługują Pani/Panu następujące prawa:

• Prawo dostępu do treści swoich danych osobowych,
• Prawo do sprostowania (poprawiania) danych,
• Prawo do usunięcia danych („prawo do bycia zapomnianym") lub ograniczenia przetwarzania,
• Prawo do wniesienia sprzeciwu wobec przetwarzania (w tym wobec marketingu bezpośredniego w dowolnym momencie),
• Prawo do przenoszenia danych osobowych.

W celu realizacji swoich praw należy złożyć wniosek do Administratora na adres e-mail: kontakt@peptifit.pl. Administrator odpowiednio poinformuje wnioskodawcę na piśmie lub drogą elektroniczną.

Ma Pani/Pan również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uzna Pani/Pan, że przetwarzanie danych narusza przepisy prawa.

(7) PLIKI LOGU SERWERA

Przeglądarka internetowa automatycznie przekazuje dane o działaniach użytkownika na stronach Administratora, które są zapisywane w plikach logu serwera. Rekordy te zawierają: datę i godzinę pobrania, nazwę otwieranej strony, ilość pobranych danych, wersję przeglądarki, adres IP oraz URL strony referencyjnej. Dane te są analizowane w celu usuwania błędów, zarządzania wydajnością serwera oraz ochrony przed atakami (np. typu DDoS).

(8) ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Dane będą przetwarzane w sposób zautomatyzowany w systemach informatycznych, jednak nie będzie to prowadziło do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani do profilowania.

(9) POSTANOWIENIA KOŃCOWE

Serwis PeptiFit.pl może zawierać odnośniki do zewnętrznych stron internetowych. Strony te działają niezależnie i nie są nadzorowane przez Administratora. Zalecamy zapoznanie się z politykami prywatności tych witryn po przejściu na nie.