Informacja dotycząca przetwarzania danych osobowych

1. Administratorem podanych przez Ciebie danych osobowych będzie Małgorzata M Przybylska prowadząca działalność gospodarczą pod firmą Fresco Agencja Reklamy Małgorzata M Przybylska.
2. Z Administratorem danych można się skontaktować w następujący sposób:

Adres: ul. M. Jasnorzewskiej 40,01-863 Warszawa
e-mail: mailto:biuro@fresco.com.pl
tel.: +48 22 834 06 54

3. Twoje dane osobowe będą przetwarzane w celu prawnie uzasadnionych interesów Administratora, tj.:
   1. obsługi żądania lub udzielenia odpowiedzi na pytanie przesłane za pośrednictwem wiadomości mailowej, w  tym w szczególności zadawane przez osoby zainteresowane usługami/produktami Administratora;
   2. monitorowania i poprawy jakości usług, w tym obsługi Klienta;
   3. podnoszenia jakości usług świadczonych przez Administratora;
4. W przypadku, gdy na skutek otrzymanych od nas informacji handlowych zdecydujesz się zawrzeć z nami umowę, wówczas Twoje dane będą przez nas dodatkowo przetwarzane w celu zawarcia umowy, sprzedaży produktów, dokonania rozliczeń, dostarczenia zamówionego towaru- wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy. Szczegółowy sposób przetwarzania danych z tym związany został przedstawiony w Polityce prywatności.
5. Twoje dane osobowe mogą być przekazywane dostawcom usług IT działającym na Administratora oraz innym podmiotom współpracującym z Administratorem przy udzielaniu odpowiedzi na zadawane pytania w formularzu kontaktowym.
6. Twoje dane osobowe będą przetwarzane przez okres niezbędny do obsługi żądania lub udzielenia odpowiedzi, a w przypadku realizacji usługi na skutek udzielonej odpowiedzi przez czas jej realizacji oraz wynikający z tego faktu okres przedawnienia roszczeń.
7. Jako że Twoje dane osobowe przetwarzane będą na podstawie prawnie uzasadnionego interesu Administratora, przysługiwać będzie Tobie prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych.
8. Przysługiwać Tobie  będzie prawo dostępu do danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, w sytuacji gdy uznasz, że doszło do naruszenia przez Administratora danych osobowych.
9. Podanie przez Ciebie danych osobowych określonych w treści formularza jest konieczne do obsługi żądania lub udzielenia odpowiedzi na pytanie przez Administratora. Konsekwencją niepodania danych osobowych będzie brak możliwości obsługi żądania lub udzielenia odpowiedzi na przesłane przez Ciebie pytanie. Jeżeli podajesz nam dane osobowe, o które nie prosiliśmy Ciebie w formularzu kontaktowym, wówczas wyrażasz dobrowolną zgodę na ich przetwarzanie przez nas do momentu gdy zostaną przez nas usunięte z uwagi na ich niezasadność.

POLITYKA PRZETWARZANIA DANYCH OSOBOWYCH
1. DEFINICJE

1. Administrator –Małgorzata M Przybylska prowadząca działalność gospodarczą pod firma Fresco Agencja Reklamy Małgorzata M Przybylska (ul. M. Jasnorzewskiej 40, 01-863 Warszawa);
2. Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii;
3. Polityka – niniejsza Polityka przetwarzania danych osobowych;
4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
5. Osoba, której dane dotyczą – każda osoba fizyczna, której dane osobowe przetwarzane są przez Administratora, np. osoba odwiedzająca lokal Administratora lub kierująca do niego zapytanie w formie e -maila.

2. PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA

1. W związku z prowadzoną działalnością gospodarczą Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności z RODO, i przewidzianymi w nich zasadami przetwarzania danych;
2. Administrator zapewnia przejrzystość przetwarzania danych, w szczególności zawsze informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania – np. przy zawieraniu umowy sprzedaży towarów lub usług. Administrator dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne;
3. Przetwarzając dane, Administrator zapewnia ich bezpieczeństwo i poufność oraz dostęp do informacji o przetwarzaniu osobom, których dane dotyczą. Gdyby pomimo stosowanych środków bezpieczeństwa doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty), Administrator poinformuje o takim zdarzeniu osoby, których dane dotyczą, w sposób zgodny z przepisami.
4. Ochrona informacji dotyczących osób, których dane dotyczą jest dla Administratora sprawą najwyższej wagi, w związku z tym dokłada on najwyższych starań, by zapewnić bezpieczeństwo osobom powierzającym swoje dane osobowe przy korzystaniu ze strony internetowej Administratora. Niniejsza polityka prywatności wyjaśnia zasady i zakres przetwarzania danych osobowych, przysługujące w związku z tym prawa, jak i obowiązki jako Administratora danych.

3. KONTAKT Z ADMINISTRATOREM

Z Administratorem można się skontaktować poprzez:
e-mail: biuro@fresco.com.pl
telefonicznie pod numerem + 48 22 834 06 54
pisemnie w siedzibie firmy (adres wskazany w pkt 1.1.)

4. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

1. W celu zapewnienia integralności i poufności danych Administrator wdrożył procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i wyłącznie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
2. Administrator podejmuje ponadto wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
3. Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie konieczności Administrator wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.

5. CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA

Administrator przetwarza dane osobowe, w następujących celach:

1. Świadczenia usług i prawidłowego wykonania umowy zawartej zarówno w siedzibie Administratora, jak i drogą elektroniczną, tj.: zawarcia umowy, sprzedaży produktów, dokonania rozliczeń, dostarczenia zamówionego towaru- wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
2. zapewnienia właściwej obsługi użytkowników Sklepu, w szczególności w ramach komunikacji z użytkownikami w ramach procesu realizacji zamówień (art. 6 ust. 1 lit b RODO),
3. obsługi składanych przez użytkowników reklamacji,  zwrotu świadczeń w przypadku odstąpienia od umowy i obrony w razie zaistnienia wzajemnych roszczeń. Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora – (art. 6 ust. 1 lit. f RODO),
4. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw;
5. obsługi zgłoszeń i zapytań podczas rozmów, kontaktów telefonicznych, korespondencji e-mail, korespondencji w ramach formularzy elektronicznych. Udzielania odpowiedzi na przesłane pytania, prowadzenie korespondencji. Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora  – (art. 6 ust. 1 lit. f RODO),
6. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług.

6. ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH

1. Administrator w celu realizacji umowy/świadczenia usług potrzebuje uzyskać następujące dane osobowe: dane identyfikacyjne (imię, nazwisko, NIP, PESEL, serię i nurem dowodu osobistego) dane adresowe (adres e-mail, ulica, miejsce zamieszkania, kod pocztowy). Brak podania tych danych uniemożliwia wykonanie zamówienia.
2. W przypadku, gdy zakres świadczonej usługi wymaga pozyskania innych danych niż wskazane w ust. 1 powyżej (np. dane biometryczne do zdjęcia) wówczas ich podanie jest także niezbędne do wykonania zawartej umowy.
3. Administrator może dodatkowo poprosić o podanie danych opcjonalnych (np. numer kontaktowy), które to dane nie mają wpływu na zawarcie umowy, jednakże ułatwiają kontakt z Klientem, a tym samym wpływają na sprawną realizację zamówienia.
4. Dane przetwarzane są zgodnie z wymaganiami obowiązującego prawa oraz warunkami uzgodnionymi umownie.

7. ODBIORCY DANYCH

Dane osobowe Administrator może udostępniać następującym kategoriom podmiotów:

1. Osobie upoważnionej przez Administratora – pracownicy oraz współpracownicy;
2. Podmiotom, którym Administrator powierzył przetwarzania danych osobowych (podmioty przetwarzające) na podstawie zawartych umów, w tym w szczególności podmiotom świadczącym usługi prawne, księgowe, kurierom, drukarniom i innym partnerom biznesowym którzy współpracują z Administratorem przy realizacji zleconej usługi;
3. Podmiotom, którym Administrator zobligowany będzie udostępnić dane, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
4. Odbiorcy danych tacy jak: poczta, banki, operatorzy płatności internetowych.

1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – np. ze względów bezpieczeństwa – dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane są przetwarzane do momentu jej rozwiązania, a także przez czas związany z przedawnieniem roszczeń wynikających z realizacji danej usługi/umowy.
2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami, a po tym okresie – jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

9. UPRAWNIENIA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobom, których dane dotyczą, przysługują następujące prawa:

1. prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie osobie zgłaszającej żądanie Administrator przekazuje informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych;
2. prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych dotyczących osoby zgłaszającej żądanie. Bezpłatnie Administrator dostarcza jedną kopię danych. Za wszelkie kolejne kopie Administrator zastrzega sobie prawo pobrania opłaty wynikającej z kosztów administracyjnych;
3. prawo do sprostowania – Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych danych osobowych oraz uzupełniać je, jeśli są niekompletne;
4. prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
5. prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na danych osobowych – z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych);
6. prawo do przenoszenia danych – na tej podstawie – w zakresie, w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą – Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak również tego innego podmiotu;
7. prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
8. prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych, które odbywa się na podstawie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych albo ze względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie;
9. prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej zgody, osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
10. prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. ZGŁASZANIE ŻĄDAŃ ZWIĄZANYCH Z REALIZACJĄ PRAW

1. Wniosek dotyczący realizacji praw podmiotów danych można złożyć:
2. w formie pisemnej na adres: ul. M. Jasnorzewskiej 40, 01-863 Warszawa;
3. drogą mailową na adres: biuro@fresco.com.pl
4. Jeżeli Administrator nie będzie w stanie zidentyfikować osoby składającej wniosek na podstawie dokonanego zgłoszenia, zwróci się do wnioskodawcy o dodatkowe informacje.
5. Wniosek może być złożony osobiście lub za pośrednictwem pełnomocnika (np. członka rodziny). Ze względu na bezpieczeństwo danych Administrator zachęca do posługiwania się pełnomocnictwem w formie poświadczonej przez notariusza lub upoważnionego radcę prawnego bądź adwokata, co istotnie przyspieszy weryfikację autentyczności wniosku.
6. Odpowiedź na zgłoszenie powinna zostać udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu Administrator informuje wnioskodawcę o przyczynach opóźnienia.
7. Odpowiedź udzielana jest za pośrednictwem poczty tradycyjnej, chyba że wniosek został złożony drogą e-mailową.