Nazywamy się UNICARD S.A. i prowadzimy serwis internetowy znajdujący się pod adresem https://www.unicard.pl/ którego podstroną jest sklep internetowy (dalej łącznie „serwis”). Jesteśmy administratorem Twoich danych osobowych. Nasze główne biuro znajduje się w Krakowie (przy ul. Zakopiańskiej 162). Możesz skontaktować się z nami również za pośrednictwem e-mail na adres [[email protected]] lub telefonicznie pod nr [12 39 89 900].

Przetwarzamy Twoje dane osobowe w celu wykonania umowy z Tobą oraz w celu realizacji obowiązków podatkowych.

Podstawą prawną przetwarzania Twoich danych osobowych jest więc art. 6 ust. 1 lit. b. RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy), oraz art. 6. ust. 1 lit. c. RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze).

Ponadto podstawą prawną przetwarzania przez nas Twoich danych osobowych w celach marketingowych jest art. 6 ust. 1 lit. f. RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem).

Tym prawnie uzasadnionym interesem jest prowadzenie przez nas marketingu wśród klientów.

Jeśli jesteś naszym klientem i nie wykonujesz swoich zobowiązań względem nas, podstawą prawną przetwarzania przez nas Twoich danych osobowych również jest art. 6 ust. 1 lit f) RODO, czyli istnienie prawnie uzasadnionego interesu administratora.

W ramach tej podstawy prawnej mieści się dochodzenie od Ciebie roszczeń.

Aby zapobiec takim sytuacjom, przy większych kontraktach sprawdzamy, czy nie zostałeś ujawniony jako niewypłacalny dłużnik w wyspecjalizowanych portalach zawierających takie informacje.

Jeśli umowę z nami zawarł Twój pracodawca, albo podmiot, który reprezentujesz – ale to Ty z nami się kontaktujesz w jego imieniu – wtedy przetwarzanie Twoich danych osobowych w całości opiera się na przesłance legalizacyjnej z art. 6 ust. 1 lit f) RODO, czyli na przesłance prawnie uzasadnionego interesu administratora.

Tym prawnie uzasadnionym interesem jest chęć wykonania przez nas umowy z podmiotem, który wskazał Ciebie jako swojego przedstawiciela. W dobrej wierze zakładamy, że podmiot ten przed podaniem nam Twoich danych uzgodnił to z Tobą, lub też, że reprezentacja tego podmiotu należy do Twoich obowiązków.

Przetwarzamy następujące Twoje dane osobowe:

1.      imię i nazwisko,

2.      adres email,

3.      numer telefonu,

4.      numer fax,

5.      adres prowadzonej działalności gospodarczej,

6.      firma,

7.      NIP,

8.      REGON,

9.      historia transakcji z Tobą,

10.    historia korespondencji z Tobą (w tym przez email),

11.    informacje o ew. niewypłacalności.

 

Twoje dane osobowe ujawnimy w wymaganym zakresie organom administracji państwowej, uprawnionym do tego z mocy prawa (jak np. organy podatkowe).

Twoje dane osobowe przetwarzane są w systemie informatycznym, znajdującym się w części w tzw. chmurze obliczeniowej dostarczanej przez podmioty trzecie. W umowach z tymi podmiotami zagwarantowaliśmy, że nie będą one transferowane do tzw. krajów trzecich (poza Europejski Obszar Gospodarczy), gdzie nie ma zastosowania RODO.

Nazywamy się UNICARD S.A. i prowadzimy serwis internetowy znajdujący się pod adresem https://www.unicard.pl/ którego podstroną jest sklep internetowy (dalej łącznie „serwis”). Jesteśmy administratorem Twoich danych osobowych. Nasze główne biuro znajduje się w Krakowie (przy ul. Zakopiańskiej 162). Możesz skontaktować się z nami również za pośrednictwem e-mail na adres [[email protected]] lub telefonicznie pod nr [12 39 89 900].

Jeśli uważamy Cię za dobrego kandydata do pracy u nas, przetwarzamy Twoje dane osobowe w celu zapewnienia Twojego udziału w rekrutacji. Przetwarzanie jest więc niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora danych osobowych, czyli nas (art. 6 ust. 1. lit. f. RODO). Prawdopodobnie Twoja kandydatura trafiła do nas od Ciebie bezpośrednio, wraz z dokumentami (jak CV, czy listy motywacyjny) przesłanymi przez Ciebie w naszym formularzu rekrutacyjnym lub za pośrednictwem wyspecjalizowanych portali z ogłoszeniami o pracy. Być może jednak to my pierwsi dotarliśmy do Ciebie z ofertą pracy. Twoje dane kontaktowe pozyskaliśmy w takim razie przeglądając Twoje publicznie dostępne profile w mediach społecznościowych o charakterze biznesowym lub profesjonalnym. Zatrudnienie pracownika o wysokich kwalifikacjach lub o rzadkiej specjalizacji wymaga najczęściej aktywnego poszukiwania dobrego kandydata przez pracodawcę. Mamy więc uzasadniony interes w pozyskiwaniu tych danych ze źródeł dostępnych publicznie. Mamy nadzieję, że nie uznasz naszych działań za naruszające Twoje prawa i wolności. Dokładamy wszelkich starań, aby nasze działania nie obejmowały zbędnych danych i nie były dla Ciebie zaskoczeniem. Tworząc sobie profil w mediach społecznościowych o charakterze biznesowym lub profesjonalnym, biorąc udział w eventach tego typu i udzielając się w internetowych dyskusjach na bliskie nam tematy zawodowe – możesz przecież spodziewać się, że zainteresuje się Tobą (jako dobrym specjalistą) niejeden potencjalny pracodawca!

Przetwarzamy następujące Twoje dane osobowe:

1.      imię i nazwisko,

2.      adres email,

3.      numer telefonu,

4.      adres do korespondencji,

5.      wizerunek (zdjęcie w CV),

5.      wykształcenie,

6.      przebieg dotychczasowego zatrudnienia,

7.      specjalizacja zawodowa,

8.      dane publicznie dostępne w mediach społecznościowych o charakterze biznesowym lub profesjonalnym (LinkedIn, Goldenline).
 

Twoje dane osobowe ujawnimy w wymaganym zakresie organom administracji państwowej, uprawnionym do tego z mocy prawa (jak np. organy podatkowe).

Twoje dane osobowe przetwarzane są w systemie informatycznym, znajdującym się w części w tzw. chmurze obliczeniowej dostarczanej przez podmioty trzecie. W umowach z tymi podmiotami zagwarantowaliśmy, że nie będą one transferowane do tzw. krajów trzecich (poza Europejski Obszar Gospodarczy), gdzie nie ma zastosowania RODO.

Twoje dane osobowe są przetwarzane do zakończenia rekrutacji na dane stanowisko. Po tym czasie są usuwane. Niekiedy rekrutacja na dane stanowisko jest ciągła. W takim wypadku przechowujemy Twoje dane nie dłużej niż 6 miesięcy. W razie gdy pozyskujemy Twoje dane osobowe ze źródeł publicznie dostępnych (media społecznościowe o charakterze biznesowym lub profesjonalnym) kontaktujemy się z Tobą nie później niż w 30 dni od pozyskania danych (zgodnie z art. 14 ust. 3 RODO).

Dokładamy wszelkich starań, abyś był zadowolony ze współpracy z nami. Pamiętaj jednak, że przysługuje Ci wiele uprawnień, które pozwolą Ci wpłynąć na sposób w jaki przetwarzamy Twoje dane osobowe, a w niektórych wypadkach spowodować zaprzestanie takiego przetwarzania. Te prawa to:

 

-         prawo dostępu do danych osobowych (uregulowane w art. 15 RODO)

 

Artykuł 15

Prawo dostępu przysługujące osobie, której dane dotyczą

 

1.   Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji:

a) cele przetwarzania;

b) kategorie odnośnych danych osobowych;

c) informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;

d) w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;

e) informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;

f) informacje o prawie wniesienia skargi do organu nadzorczego;

g) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;

h) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

2.   Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem.

3.   Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną.

4.   Prawo do uzyskania kopii, o której mowa w ust. 3, nie może niekorzystnie wpływać na prawa i wolności innych.

 

-         prawo do sprostowania danych (uregulowane w art. 16 RODO)

 

Artykuł 16

Prawo do sprostowania danych

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

 

-         prawo do usunięcia danych (uregulowane w art. 17 RODO)

 

Artykuł 17

Prawo do usunięcia danych („prawo do bycia zapomnianym”)

1.   Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;

b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania;

c) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania;

d) dane osobowe były przetwarzane niezgodnie z prawem;

e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;

f) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.

 2.   Jeżeli administrator upublicznił dane osobowe, a na mocy ust. 1 ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.

3.   Ust. 1 i 2 nie mają zastosowania, w zakresie w jakim przetwarzanie jest niezbędne:

a) do korzystania z prawa do wolności wypowiedzi i informacji;

b) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;

c) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3;

d) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub

e) do ustalenia, dochodzenia lub obrony roszczeń.

 

-         prawo do ograniczenia przetwarzania (uregulowane w art. 18 RODO)

 

Artykuł 18

Prawo do ograniczenia przetwarzania

1.   Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:

a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;

b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;

c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;

d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

 

2.   Jeżeli na mocy ust. 1 przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

3.   Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia na mocy ust. 1.

 

-         prawo do wniesienia sprzeciwu wobec przetwarzania (uregulowane w art. 21 RODO)

 

Artykuł 21

Prawo do sprzeciwu

1.   Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

2.   Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

3.   Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.

4.   Najpóźniej przy okazji pierwszej komunikacji z osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w ust. 1 i 2, oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji.

5.   W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.

6.   Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

 

-         prawo do przenoszenia danych (uregulowane w art. 20 RODO)

 

Artykuł 20

Prawo do przenoszenia danych

1.   Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:

a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz

b) przetwarzanie odbywa się w sposób zautomatyzowany.

2.   Wykonując prawo do przenoszenia danych na mocy ust. 1, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

3.   Wykonanie prawa, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla art. 17. Prawo to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

4.   Prawo, o którym mowa w ust. 1, nie może niekorzystnie wpływać na prawa i wolności innych.

Aby skorzystać z któregokolwiek z opisanych praw, proszę skontaktuj się z nami przez e-mail, na adres przez który my kontaktowaliśmy się z Tobą, albo na adres [[email protected]]. Możesz też skontaktować się z nami w tym celu telefonicznie pod nr [12 39 89 900].

Zgodnie z art. 77 RODO przysługuje Ci prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzisz, że przetwarzanie danych osobowych Ciebie dotyczące narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Nie zwieramy z Tobą na tym etapie żadnej umowy. Podanie danych jest konieczne w celu wzięcia udziału w rekrutacji.

Prawdopodobnie sam odpowiedziałeś na nasze ogłoszenie za pomocą formularza aplikacyjnego na stronie internetowej lub wyspecjalizowanego portalu z ogłoszeniami. W takim wypadku pierwszą garść danych dostaliśmy od Ciebie.

Niekiedy jednak sami aktywnie poszukujemy kandydatów, np. przeglądając Twój profil w serwisie LinkedIn lub Goldenline.

Nie przetwarzamy Twoich danych w sposób zautomatyzowany i nie dokonujemy ich profilowania w rozumieniu przyjętym przez RODO.

 

Nazywamy się UNICARD S.A. i prowadzimy serwis internetowy znajdujący się pod adresem www.unicard.pl którego podstroną jest sklep internetowy (dalej łącznie „serwis”). Jesteśmy administratorem Twoich danych osobowych. Nasze główne biuro znajduje się w Krakowie (przy ul. Zakopiańskiej 162). Możesz skontaktować się z nami również za pośrednictwem e-mail na adres [[email protected]] lub telefonicznie pod nr [12 39 89 900].

SKLEP INTERNETOWY

Przetwarzamy Twoje dane osobowe w celu wykonania umowy z Tobą oraz w celach związanych z realizacją obowiązków podatkowych i tych wynikających z przepisów konsumenckich.

Podstawą prawną przetwarzania Twoich danych osobowych jest więc art. 6 ust. 1 lit. b. RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy), oraz art. 6. ust. 1 lit. c. RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze).

Ponadto podstawą prawną przetwarzania przez nas Twoich danych osobowych jest art. 6 ust. 1 lit. f. RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem).

Tym prawnie uzasadnionym interesem jest zapewnienie sobie przez nas możliwości udowodnienia w razie sporu z Tobą treści łączącej nas umowy oraz tego, że wykonaliśmy ją należycie, a także dochodzenie roszczeń.

 

NEWSLETTER

Po uzyskaniu odrębnej zgody możemy przetwarzać Twoje dane osobowe w celach marketingowych (tj. do mailowego lub telefonicznego zapraszania Cię do skorzystania z organizowanych promocji i przesyłania Ci innych informacji marketingowych).

Podstawą prawną przetwarzania Twoich danych osobowych w tych celach jest więc art. 6 ust. 1 lit. a. RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów), stosownie do art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną.

Zgodę możesz w każdej chwili wycofać (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem) odznaczając odpowiednie pole wyboru w ustawieniach swojego konta.

 

 CALLPAGE

W serwisie zamieściliśmy narzędzie callpage (ikona słuchawki w prawym dolnym rogu ekranu) dostarczane przez CallPage sp. z o.o. z siedzibą w Warszawie. Jeśli kontaktujesz się z nami za jego pomocą za odrębną zgodą (wyrażoną w sposób konkludentny, tj. poprzez przekazanie nam swoich danych kontaktowych) możemy przetwarzać Twoje dane osobowe w celach marketingowych (tj. aby oddzwonić do Ciebie lub odpisać na pozostawioną przez Ciebie wiadomość). 

Podstawą prawną przetwarzania Twoich danych osobowych jest więc art. 6 ust. 1 lit. a. RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów), stosownie do art. 172 ust. 1 ustawy Prawo telekomunikacyjne oraz art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną.

Zgodę możesz w każdej chwili wycofać (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem) kontaktując się z nami za pomocą tego narzędzia (callpage), jak również za pośrednictwem e-mail na adres [[email protected]] lub telefonicznie pod nr [12 39 89 900].

 

TAWK.TO

W serwisie zamieściliśmy narzędzie tawk.to (ikona koperty w lewym dolnym rogu ekranu) dostarczane przez tawk.to inc. z siedzibą w USA. Jeśli kontaktujesz się z nami za jego pomocą za odrębną zgodą (wyrażoną w sposób konkludentny, tj. poprzez przekazanie nam swoich danych kontaktowych) możemy przetwarzać Twoje dane osobowe w celach marketingowych (tj. aby odpisać na pozostawioną przez Ciebie wiadomość). 

Podstawą prawną przetwarzania Twoich danych osobowych jest więc art. 6 ust. 1 lit. a. RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów), stosownie do art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną.

Zgodę możesz w każdej chwili wycofać (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem) kontaktując się z nami za pomocą tego narzędzia (tawk.to), jak również za pośrednictwem e-mail na adres [[email protected]] lub telefonicznie pod nr [12 39 89 900].

 

FORMULARZ KONTAKTOWY ORAZ WEBINARY

Zapraszamy Cię do kontaktu z nami oraz do korzystania z naszych webinarów.

Podstawą prawną przetwarzania Twoich danych osobowych jest w takim wypadku art. 6 ust. 1 lit. f. RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem).

Tym prawnie uzasadnionym interesem jest chęć nawiązania kontaktu z osobami zainteresowanymi naszą branżą i działalnością UNICARD.

 

COOKIES

Przetwarzamy dane każdego użytkownika serwisu charakteryzujące sposób korzystania przez niego z naszej strony internetowej (są to tak zwane dane eksploatacyjne, w większości anonimowe). Przetwarzanie to obejmuje automatyczny odczyt unikalnego oznaczenia identyfikującego zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzystasz (czyli Twojego adresu IP), a także datę i czas serwera, informacje o parametrach technicznych oprogramowania i urządzenia z którego korzystasz (np. czy przeglądając naszą stronę korzystasz z laptopa czy z telefonu), jak również miejsce z którego łączysz się z naszym serwerem. Informacje te mogą być przez nas wykorzystane do celów marketingowych (więcej szczegółów znajdziesz poniżej), badania rynku oraz do poprawy działania strony. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze serwisu. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną.

Jak niemal wszystkie inne strony internetowe, wykorzystujemy w tym celu pliki cookies. Cookies to niewielkie informacje tekstowe, przechowywane na Twoim urządzeniu końcowym (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez nasz system teleinformatyczny.

Cookies pozwalają nam:

1)       zapewnić prawidłowe funkcjonowanie strony,

2)       poprawić szybkość i bezpieczeństwo korzystania ze strony,

3)       korzystać z narzędzi analitycznych,

4)       korzystać z narzędzi marketingowych, w tym takich, które zakładają profilowanie w rozumieniu RODO.

W sytuacji określonej w pkt. 1, 2 i 3 informacje zawarte w plikach cookies przetwarzamy na podstawie art. 6 ust. 1 lit. f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora). Tym prawnie uzasadnionym interesem jest zapewnienie prawidłowego funkcjonowania Serwisu (w tym zakresie pliki cookie są niezbędne do zapewnienia prawidłowego funkcjonowania), a także monitorowanie i analiza ruchu oraz prowadzenie statystyki odwiedzin w serwisie.

W sytuacji określonej w pkt 4 (tj. w przypadku przetwarzania Twoich danych osobowych do celów marketingowych, tj. dla celów reklamy, badania rynku oraz Twoich zachowań i preferencji z przeznaczeniem wyników tych badań na potrzeby polepszenia jakości naszych usług) informacje zawarte w plikach cookies przetwarzamy na podstawie art. 6 ust. 1 lit. a) RODO (tj. zgoda osoby, której dane dotyczą), stosownie do art. 18 ust. 4 ustawy o świadczeniu usług drogą elektroniczną. Podczas Twojej pierwszej wizyty w serwisie wyświetlana jest następująca informacja dotycząca stosowania plików cookies:

UNICARD S.A. w związku z prowadzeniem niniejszej strony internetowej używa plików cookies, tj. technologii przechowującej i uzyskującej dostęp do informacji w urządzeniu końcowym użytkownika (tj. np. jego komputerze). Pliki cookies wykorzystywane są przez nas w celu zapewnienia prawidłowego funkcjonowania serwisu, w celach analitycznych oraz marketingowych, w tym profilowania i personalizacji reklam. Korzystając z serwisu wyrażają Państwo zgodę na przechowywanie i uzyskiwanie dostępu do tych danych przez UNICARD S.A. oraz współpracujące podmioty trzecie. Zgoda ta w każdej chwili może być zmodyfikowana lub cofnięta poprzez dokonanie odpowiednich zmian w ustawieniach stosowanej przeglądarki internetowej. Szersze informacje znaleźć można w polityce prywatności.

Zaakceptowanie i zamknięcie tej informacji oznacza, że wyrażasz zgodę na wykorzystywanie plików cookies zgodnie z postanowieniami niniejszej polityki prywatności. Zgodę zawsze możesz wycofać (bez wpływu na legalność przetwarzania przed cofnięciem zgody), usuwając pliki cookies oraz zmieniając ustawienia plików cookies w Twojej przeglądarce. Pamiętaj jednak, że wyłączenie plików cookies może powodować trudności w korzystaniu z serwisu, jak również z wielu innych stron internetowych, które stosują cookies.

Cookies własne. Pliki cookies można podzielić na własne oraz pochodzące od podmiotów trzecich. Jeżeli chodzi o cookies własne, wykorzystujemy je w celu poprawy działania serwisu.

Cookies podmiotów trzecich. Nasz serwis, podobnie jak większość współczesnych stron internetowych, wykorzystuje funkcje zapewniane przez podmioty trzecie, co wiąże się z wykorzystywaniem plików cookies pochodzących od podmiotów trzecich. Wykorzystanie tego rodzaju plików cookies wygląda w naszym serwisie następująco:

Analiza i statystyka. Korzystamy w tym zakresie z następujących narzędzi:

-         Google Analytics. Zbierane przez to narzędzie informacje są całkowicie anonimowe i nie pozwalają na Twoją identyfikację. W tym celu wykorzystywane są pliki cookies firmy Google LLC dotyczące usługi Google Analytics. Korzystanie z usług Google Analytics wiąże się z zaimplementowaniem w kodzie naszej strony udostępnionego przez Google kodu śledzącego (tzw. tracking code). Kod ten bazuje na plikach cookies, ale może wykorzystywać również inne technologie śledzące. Szczegółowe informacje o Google Analytics można znaleźć na stronie https://www.google.com/intl/en_us/analytics/

Możesz zapobiec przetwarzaniu danych osobowych w ten sposób (zablokować Google Analytics) dokonując odpowiednich wyborów w serwisie dostępnym tutaj: https://tools.google.com/dlpage/gaoptout

-        Marketizer. Narzędzie to pozwalaja nam w automatyczny sposób wyszukać dostępne w sieci dane o Tobie, obejmujące nazwę Twojej firmy, jej adres, adres email oraz telefon, a także źródło z którego trafiłeś na naszą stronę i sposób korzystania z niej (jakie przeglądałeś podstrony, jak dużo czasu na to poświęciłeś, ile razy wchodziłeś na naszą stronę). Dane te możemy następnie wykorzystać do kontaktu z Tobą – choć oczywiście zanim wyślemy Ci przy ich użyciu jakąkolwiek reklamę czy ofertę, zapytamy Cię o odrębną zgodę. Korzystanie z usług Marketizer wiąże się z zaimplementowaniem w kodzie naszej strony udostępnionego przez tego dostawcę kodu śledzącego (tzw. tracking code). Kod ten bazuje na plikach cookies, ale może wykorzystywać również inne technologie śledzące. Szczegółowe informacje o Marketizer można znaleźć na stronie http://www.marketizer.pl/

Marketing. Korzystamy z następujących narzędzi marketingowych:

-      Google Ads. Zaimplementowaliśmy w kodzie naszego Serwisu również narzędzie Google Ads, by kierować do Ciebie reklamy, gdy przeglądasz Internet przez jakiś czas po odwiedzeniu naszego Serwisu. Aby uzyskać informacje na temat sposobu przetwarzania przez Google danych pozyskanych za pomocą Google Ads, zapoznaj się z informacjami dostępnymi tutaj: https://policies.google.com/. Możesz zapobiec wykorzystaniu cookies reklamowych przez Google odwiedzając specjalną stronę z ustawieniami reklam Google, dostępną pod tym linkiem:

https://adssettings.google.com/anonymous?hl=pl&sig=ACi0TCjysCz_2c55-8aTgrGOfFb9p5z7cWGbBgTjMaiQzFAFgyWRfmgc8jnOUTVOmFbxEcXGw6V1VnUXJWrhBZzHzvk7ACCIvEp92RNqXJCqGHtJ2F6iAXM

3.  Jakie dane osobowe przetwarzamy

Przetwarzamy następujące Twoje dane osobowe:

Przetwarzamy następujące dane osobowe klientów sklepu internetowego:

1.      imię i nazwisko,

2.      firmę przedsiębiorcy,

3.         login,

4.         numer telefonu,

5.         adres email,

6.         adres zamieszkania,

7.         adres prowadzenia działalności gospodarczej,

8.         adres, pod który mają zostać wysłane towary,

9.         historia zakupów,

10.       unikalny nr identyfikacyjny przeglądarki internetowej,

11.   w przypadku wystawienia rachunku – dane konieczne do wystawienia rachunku,

12.   w przypadku wystawienia faktury VAT – ponadto – dane konieczne do wystawienia faktury,

a niekiedy również:

13.   dane związane z wykonywaniem przez Ciebie uprawnień z rękojmi lub gwarancji, a także reklamacji usług świadczonych drogę elektroniczną (prowadzenie konta w sklepie internetowym i dostęp do niego).

 

Przetwarzamy następujące dane osobowe osób korzystających z formularza kontaktowego:

1.     imię i nazwisko,

2.     adres email.

 

Przetwarzamy następujące dane osobowe uczestników webinaru:

1.     imię i nazwisko,

2.     nazwa firmy,

3.     stanowisko,

4.     adres email.

 

Przetwarzamy następujące dane osobowe wszystkich użytkowników serwisu:

1.     adres IP,

2.     data i czas serwera,

3.     lokalizacja urządzenia końcowego z którego użytkownik łączy się z serwisem,

4.     parametry techniczne urządzenia i oprogramowania wykorzystywanego przez użytkownika,

5.     dane o przeglądanych w serwisie treściach (sposób przechodzenia pomiędzy podstronami serwisu, czas przeglądania, częstotliwość odwiedzin),

6.     dane o źródle z którego użytkownik trafił o serwisu,

7.     dane wyszukane w sposób automatyczny w sieci (adres poczty elektronicznej, nr telefonu, nazwa i adres firmy).

 Przetwarzamy następujące dane osobowe użytkowników serwisu korzystających z usługi callpage:

1.     numer telefonu, i/lub

2.     adres e-mail,

2.     inne dane, jeśli zostały zawarte przez użytkownika serwisu w treści wiadomości.

 

Przetwarzamy następujące dane osobowe użytkowników serwisu korzystających z usługi tawk.to:

1.    nazwa użytkownika serwisu,

2.    adres e-mail,

3.     inne dane, jeśli zostały zawarte przez użytkownika serwisu w treści wiadomości.

 

4.   Komu ujawniamy Twoje dane osobowe

Dane osobowe klientów sklepu internetowego ujawnimy w wymaganym zakresie organom administracji państwowej, uprawnionym do tego z mocy prawa (jak np. organy podatkowe).

Twoje dane osobowe przetwarzane są w systemie informatycznym, znajdującym się w części w tzw. chmurach obliczeniowych dostarczanych przez podmioty trzecie (odpowiadające za hosting sklepu internetowego i serwisu internetowego). W umowach z tymi podmiotami zagwarantowaliśmy, że nie będą one transferowane do tzw. krajów trzecich (poza Europejski Obszar Gospodarczy), gdzie nie ma zastosowania RODO.

 

Ponadto, anonimowe dane (w odniesieniu do usługi Google Analytics) oraz dane osobowe (w odniesieniu do usługi Google Ads) użytkowników serwisu zawarte w plikach cookies są ujawniane firmom Google LLC oraz Google Ireland Limited dostarczającym nam usług Google Analytics oraz Google Ads na zasadach określonych tu: https://privacy.google.com/businesses/processorterms/ i tu:

https://privacy.google.com/businesses/controllerterms/. Serwery tych firm zlokalizowane są w różnych częściach świata, co oznacza, że dane te mogą być transferowane poza Europejski Obszar Gospodarczy. Google LLC gwarantuje, jednak, odpowiedni stopień ochrony danych. Lokalizację serwerów Google LLC możesz sprawdzić tutaj: https://www.google.com/about/datacenters/inside/locations/?hl=pl.

 

Możemy też ujawnić Twoje dane osobowe firmie kurierskiej, albo spedycyjnej, która doręczy Ci zakupiony w naszym sklepie towar, lub dostawcom usług płatniczych, jeśli zdecydujesz się na taką formę płatności.

 

Dane osób korzystających z formularza aplikacyjnego i uczestników webinarów przetwarzane są w systemie informatycznym, znajdującym się w części w tzw. chmurze obliczeniowej dostarczanej przez podmioty trzecie. W umowach z tymi podmiotami zagwarantowaliśmy, że nie będą one transferowane do tzw. krajów trzecich (poza Europejski Obszar Gospodarczy), gdzie nie ma zastosowania RODO.

 

Anonimowe dane wszystkich użytkowników serwisu są ponadto ujawniane podmiotom zewnętrznym dostarczającym nam usługi związane z cookies (więcej informacji na ten temat znajdziesz powyżej) oraz agencji marketingowej prowadzącej dla nas działania związane z pozycjonowaniem i kampanią Google Adwords.

5.   Jak długo będziemy przetwarzać Twoje dane osobowe

Proszę miej świadomość, że gdy zawierasz z nami umowę (np. kupując w sklepie internetowym) Twoje dane osobowe będziemy przetwarzać tak długo, jak to jest niezbędne do celów podatkowych, czyli – zgodnie z obecnie obowiązującymi przepisami polskiego prawa – przez 6 do 7 lat.

Jeśli współpracujemy z Tobą w sposób stały (np. prowadząc dla Ciebie konto w moim sklepie internetowym), to oczywiście niektóre Twoje dane, niezbędne w tym celu, będziemy przetwarzać przez cały okres współpracy.

Przetwarzanie Twoich danych oparte o zgodę jako przesłankę legalizacyjną trwa do czasu wycofania zgody, jednak przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.

Anonimowe dane analityczne oraz dane osobowe pozyskane automatycznie od wszystkich użytkowników przy wykorzystaniu technologii cookies przechowujemy nie dłużej niż 30 dni.

5.   Jak długo będziemy przetwarzać Twoje dane osobowe

Proszę miej świadomość, że gdy zawierasz z nami umowę (np. kupując w sklepie internetowym) Twoje dane osobowe będziemy przetwarzać tak długo, jak to jest niezbędne do celów podatkowych, czyli – zgodnie z obecnie obowiązującymi przepisami polskiego prawa – przez 6 do 7 lat.

Jeśli współpracujemy z Tobą w sposób stały (np. prowadząc dla Ciebie konto w moim sklepie internetowym), to oczywiście niektóre Twoje dane, niezbędne w tym celu, będziemy przetwarzać przez cały okres współpracy.

Przetwarzanie Twoich danych oparte o zgodę jako przesłankę legalizacyjną trwa do czasu wycofania zgody.

Anonimowe dane analityczne oraz dane osobowe pozyskane automatycznie od wszystkich użytkowników przy wykorzystaniu technologii cookies przechowujemy nie dłużej niż 30 dni.

6.   Jak umożliwiamy Ci realizację Twoich praw

Dokładamy wszelkich starań, abyś był zadowolony ze współpracy z nami. Pamiętaj jednak, że przysługuje Ci wiele uprawnień, które pozwolą Ci wpłynąć na sposób w jaki przetwarzamy Twoje dane osobowe, a w niektórych wypadkach spowodować zaprzestanie takiego przetwarzania. Te prawa to:

 

- prawo dostępu do danych osobowych (uregulowane w art. 15 RODO)

 

Artykuł 15

Prawo dostępu przysługujące osobie, której dane dotyczą

 

1.   Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji:

a) cele przetwarzania;

b) kategorie odnośnych danych osobowych;

c) informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;

d) w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;

e) informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;

f) informacje o prawie wniesienia skargi do organu nadzorczego;

g) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;

h) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

2.   Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem.

3.   Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną.

4.   Prawo do uzyskania kopii, o której mowa w ust. 3, nie może niekorzystnie wpływać na prawa i wolności innych.

 

- prawo do sprostowania danych (uregulowane w art. 16 RODO)

 

Artykuł 16

Prawo do sprostowania danych

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

 

- prawo do usunięcia danych (uregulowane w art. 17 RODO)

 

Artykuł 17

Prawo do usunięcia danych („prawo do bycia zapomnianym”)

1.   Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;

b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania;

c) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania;

d) dane osobowe były przetwarzane niezgodnie z prawem;

e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;

f) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.

 2.   Jeżeli administrator upublicznił dane osobowe, a na mocy ust. 1 ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.

3.   Ust. 1 i 2 nie mają zastosowania, w zakresie w jakim przetwarzanie jest niezbędne:

a) do korzystania z prawa do wolności wypowiedzi i informacji;

b) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;

c) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3;

d) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub

e) do ustalenia, dochodzenia lub obrony roszczeń.

 

- prawo do ograniczenia przetwarzania (uregulowane w art. 18 RODO)

 

Artykuł 18

Prawo do ograniczenia przetwarzania

1.   Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:

a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;

b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;

c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;

d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

 

2.   Jeżeli na mocy ust. 1 przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

3.   Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia na mocy ust. 1.

 

- prawo do wniesienia sprzeciwu wobec przetwarzania (uregulowane w art. 21 RODO)

 

Artykuł 21

Prawo do sprzeciwu

1.   Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

2.   Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

3.   Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.

4.   Najpóźniej przy okazji pierwszej komunikacji z osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w ust. 1 i 2, oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji.

5.   W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.

6.   Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

 

- prawo do przenoszenia danych (uregulowane w art. 20 RODO)

 

Artykuł 20

Prawo do przenoszenia danych

1.   Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:

a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz

b) przetwarzanie odbywa się w sposób zautomatyzowany.

2.   Wykonując prawo do przenoszenia danych na mocy ust. 1, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

3.   Wykonanie prawa, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla art. 17. Prawo to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

4.   Prawo, o którym mowa w ust. 1, nie może niekorzystnie wpływać na prawa i wolności innych.

Aby skorzystać z któregokolwiek z opisanych praw, proszę skontaktuj się z nami przez e-mail, na adres przez który my kontaktowaliśmy się z Tobą, albo na adres [[email protected]]. Możesz też skontaktować się z nami w tym celu telefonicznie pod nr [12 39 89 900].

7.   Skarga do organu nadzorczego

Zgodnie z art. 77 RODO przysługuje Ci prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzisz, że przetwarzanie danych osobowych Ciebie dotyczące narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych – możesz złożyć skargę m.in. pocztą tradycyjną na adres ul. Stawki 2, 00-913 Warszawa lub pocztą elektroniczną na adres [email protected], możesz również uzyskać bardziej szczegółowe informacje (w tym aktualne numery telefonów) na stronie internetowej: https://uodo.gov.pl/.

8.   Czy podanie danych jest konieczne do zawarcia umowy z nami

Zbieramy Twoje dane osobowe przede wszystkim w zakresie koniecznym do zawarcia i wykonania umowy. Cześć danych jest również niezbędna do realizacji przez nas obowiązków wynikających z przepisów prawa (przepisy podatkowe, przepisy o rachunkowości). Niepodanie danych osobowych przez Ciebie niestety uniemożliwi zawarcie i realizację umowy.

9.   Skąd mamy Twoje dane osobowe

Dane osobowe klientów sklepu internetowego i osób kontaktujących się z nami przez formularz, użytkowników serwisu pozyskane za pośrednictwem narzędzia callpage oraz narzędzia tawk.to i uczestników webinarów pozyskujemy do nich samych.

Anonimowe dane eksploatacyjne oraz dane osobowe związane z wykorzystaniem cookies pozyskujemy w sposób automatyczny.

10.   Przetwarzanie zautomatyzowane i profilowanie

Decyzje dotyczące danych osobowych związanych z wykorzystaniem cookies są przetwarzane w sposób zautomatyzowany. Dane związane z wykorzystaniem cookies reklamowych (Google Ads) są ponadto poddawane profilowaniu w rozumieniu RODO.

Nazywamy się UNICARD S.A. i prowadzimy serwis internetowy znajdujący się pod adresem https://www.unicard.pl/ którego podstroną jest sklep internetowy (dalej łącznie „serwis”). Jesteśmy administratorem Twoich danych osobowych. Nasze główne biuro znajduje się w Krakowie (przy ul. Zakopiańskiej 162). Możesz skontaktować się z nami również za pośrednictwem e-mail na adres [[email protected]] lub telefonicznie pod nr [12 39 89 900].

Niektóre pomieszczenia w naszej siedzibie są objęte monitoringiem wizyjnym. Gdy więc nas odwiedzisz - Twój wizerunek zostanie utrwalony w nagraniu i będzie u nas przechowywany przez pewien czas.

Podstawą prawną przetwarzania przez nas Twoich danych osobowych jest art. 6 ust. 1 lit. f. RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem).

Tym prawnie uzasadnionym interesem jest zagwarantowanie bezpieczeństwa osób i ochrony mienia.

 

 Przetwarzamy dane (zapisy obrazu) z monitoringu wizyjnego. Mogą one w pewnych wypadkach stanowić dane osobowe.

Twoje dane osobowe mogą być ujawnione podmiotowi zewnętrznemu świadczącymi dla nas usługi z zakresu ochrony fizycznej. Podmiot ten ma również dostęp do nagrań z monitoringu wizyjnego. W stosownej umowie z tym podmiotem zagwarantowaliśmy, że powierzone mu Twoje dane nie będą transferowane do krajów trzecich.[TW1] 

Nagrania z monitoringu wizyjnego są usuwane w terminie 3 miesięcy od wykonania nagrania (jednak w przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub pracodawca powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin ten ulega przedłużeniu do czasu prawomocnego zakończenia postępowania).

 

Dokładamy wszelkich starań, abyś był zadowolony ze współpracy z nami. Pamiętaj jednak, że przysługuje Ci wiele uprawnień, które pozwolą Ci wpłynąć na sposób w jaki przetwarzamy Twoje dane osobowe, a w niektórych wypadkach spowodować zaprzestanie takiego przetwarzania. Te prawa to:

 

-         prawo dostępu do danych osobowych (uregulowane w art. 15 RODO)

 

Artykuł 15

Prawo dostępu przysługujące osobie, której dane dotyczą

 

1.   Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji:

a) cele przetwarzania;

b) kategorie odnośnych danych osobowych;

c) informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;

d) w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;

e) informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;

f) informacje o prawie wniesienia skargi do organu nadzorczego;

g) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;

h) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

2.   Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem.

3.   Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną.

4.   Prawo do uzyskania kopii, o której mowa w ust. 3, nie może niekorzystnie wpływać na prawa i wolności innych.

 

-         prawo do sprostowania danych (uregulowane w art. 16 RODO)

 

Artykuł 16

Prawo do sprostowania danych

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

 

-         prawo do usunięcia danych (uregulowane w art. 17 RODO)

 

Artykuł 17

Prawo do usunięcia danych („prawo do bycia zapomnianym”)

1.   Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;

b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania;

c) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania;

d) dane osobowe były przetwarzane niezgodnie z prawem;

e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;

f) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.

 2.   Jeżeli administrator upublicznił dane osobowe, a na mocy ust. 1 ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.

3.   Ust. 1 i 2 nie mają zastosowania, w zakresie w jakim przetwarzanie jest niezbędne:

a) do korzystania z prawa do wolności wypowiedzi i informacji;

b) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;

c) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3;

d) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub

e) do ustalenia, dochodzenia lub obrony roszczeń.

 

-         prawo do ograniczenia przetwarzania (uregulowane w art. 18 RODO)

 

Artykuł 18

Prawo do ograniczenia przetwarzania

1.   Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:

a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;

b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;

c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;

d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

 

2.   Jeżeli na mocy ust. 1 przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

3.   Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia na mocy ust. 1.

 

-         prawo do wniesienia sprzeciwu wobec przetwarzania (uregulowane w art. 21 RODO)

 

Artykuł 21

Prawo do sprzeciwu

1.   Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

2.   Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

3.   Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.

4.   Najpóźniej przy okazji pierwszej komunikacji z osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w ust. 1 i 2, oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji.

5.   W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.

6.   Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

 

-         prawo do przenoszenia danych (uregulowane w art. 20 RODO)

 

Artykuł 20

Prawo do przenoszenia danych

1.   Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:

a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz

b) przetwarzanie odbywa się w sposób zautomatyzowany.

2.   Wykonując prawo do przenoszenia danych na mocy ust. 1, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

3.   Wykonanie prawa, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla art. 17. Prawo to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

4.   Prawo, o którym mowa w ust. 1, nie może niekorzystnie wpływać na prawa i wolności innych.

Aby skorzystać z któregokolwiek z opisanych praw, proszę skontaktuj się z nami przez e-mail, na adres przez który my kontaktowaliśmy się z Tobą, albo na adres [[email protected]]. Możesz też skontaktować się z nami w tym celu telefonicznie pod nr [12 39 89 900].

Zgodnie z art. 77 RODO przysługuje Ci prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzisz, że przetwarzanie danych osobowych Ciebie dotyczące narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych – możesz złożyć skargę m.in. pocztą tradycyjną na adres ul. Stawki 2, 00-913 Warszawa lub pocztą elektroniczną na adres [email protected], możesz również uzyskać bardziej szczegółowe informacje (w tym aktualne numery telefonów) na stronie internetowej: https://uodo.gov.pl/.

Zbieranie przez nas Twoich danych nie jest powiązane z żadnymi umowami nas łączącymi.

Pomieszczenia objęte monitoringiem zostały oznaczone. Nagrania są dokonywane w sposób automatyczny.

Nie przetwarzamy Twoich danych w sposób zautomatyzowany i nie dokonujemy ich profilowania w rozumieniu przyjętym przez RODO. W szczególności stosowany przez nas monitoring wizyjny nie posiada funkcji rozpoznawania twarzy, czy obiektów (jedynie utrwala obraz).