(INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH)

§1
Dane Osobowe i Administrator

Administratorem danych osobowych jest Mamalu sp. z o.o. z siedzibą przy 3 go Maja 22/2c, 40-096 Katowice, NIP 6343006554, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Katowice Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000951911, administrujący portalem internetowym pod adresem wykup-winiety.pl.

Kontakt w sprawie przetwarzania danych osobowych: biuro@mamalu.io lub korespondencyjnie na adres siedziby administratora.

§2
Cel przetwarzania danych

Celem przetwarzania Danych Osobowych jest realizacja umów łączących Administratora Danych z użytkownikami serwisu oraz działania marketingowe.

§3
Podstawa prawna przetwarzania danych

Dane Osobowe są przetwarzane w oparciu o poniższe podstawy prawne:

1. w zakresie realizacji umowy art. 6 ust.1 lit. b oraz f  Rozporządzenia UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), to jest w ramach wykonania umowy oraz w ramach prawnie uzasadnionego interesu Administratora, którym jest możliwość informowania o wszelkich sprawach związanych z realizacją usługi;
2. w zakresie realizacji celów marketingu towarów i usług własnych oraz podmiotów współpracujących art. 6 ust.1 lit. a   Rozporządzenia UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, to jest w ramach kontaktowania się w sprawie przedstawienia oferty handlowej;
3. w zakresie realizacji celów analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora art. 6 ust. 1 lit. f) Rozporządzenia UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, polegający na prowadzeniu analiz aktywności użytkowników w Systemie Informatycznym, w celu doskonalenia stosowanych funkcjonalności.

§4
Odbiorcy danych

Dostęp do Danych Osobowych mogą mieć następujący odbiorcy danych:

• upoważnieni pracownicy Administratora,
• usługodawcy, którym w drodze umowy powierzono przetwarzanie Danych Osobowych na potrzeby realizacji usług świadczonych dla Administratora, w szczególności - w zakresie niezbędnym do prawidłowego wykonania tych usług. W przypadku Klienta, który korzysta ze sposobu płatności elektronicznych Administrator udostępnia także zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu powyższe płatności,
• podmioty uprawnione do otrzymania Danych Osobowych na podstawie przepisów prawa,
• dostawcy usług prawnych i doradczych oraz wspierający Administratora w dochodzeniu należnych roszczeń (w szczególności kancelarie prawne, podatkowe, firmy windykacyjne).
  

§5
Okres przechowywania danych

• w przypadku przetwarzania danych w celu, o którym mowa w pkt 3 ust. a) i c) przez okres, w którym osoba, której dane dotyczą̨ może dochodzić ewentualnych roszczeń z tytułu niewykonania lub nienależytego wykonania umowy ograniczonym do upływu okresu przedawnienia roszczeń, wedle powszechnie obowiązujących przepisów prawa z chwilą wykonania usługi.
• w przypadku przetwarzania danych w celu, o którym mowa w pkt 3 ust. b) przez okres do czasu odwołania zgody.

§6
Gromadzone dane

A. Proces zamawiania

Podanie danych osobowych jest wymagane do realizacji zamówienia, potwierdzenia go oraz dokonania płatności. Podstawą prawną do przetwarzania tych danych osobowych jest fakt, że jest to niezbędne do realizacji umowy. W tym celu przetwarzane są następujące dane osobowe w ramach procesu składania zamówień:

• imię i nazwisko lub nazwa,
• dane rejestrowe firmy (o ile dotyczy),
• dane adresowe (o ile dotyczy),
• dane rejestrowe pojazdu,
• numer telefonu,
• adres email,
• zamówienie,
• dane dotyczące płatności,
• adres IP.

B. Dział obsługi klienta

Przy nawiązaniu kontaktu z działem obsługi klienta, wykorzystywane są dostarczone przez użytkownika dane osobowe do udzielenia odpowiedzi na pytanie lub rozpatrzenie skargi. Podstawą prawną do przetwarzania tych danych osobowych jest fakt, że jest to niezbędne do realizacji umowy. W tym celu przetwarzane są następujące dane osobowe do celów obsługi klienta:

• imię i nazwisko lub nazwa,
• dane rejestrowe firmy (o ile dotyczy),
• dane adresowe (o ile dotyczy),
• dane rejestrowe pojazdu,
• numer telefonu,
• adres email,
• zamówienie,
• dane dotyczące płatności,
• adres IP.

C. Wiadomości marketingowe

Przetwarzane są dane osobowe w celu adresowania komunikatów marketingowych i powiadomień. Tego rodzaju komunikaty obejmują aktualności, zniżki lub promocje. Podstawą prawną do tego przetwarzania danych osobowych, zgodnie z definicją zawartą w RODO, jest fakt, iż wyrażona została na to zgoda. W dowolnym momencie można zmienić swoje preferencje dotyczące otrzymywania tego rodzaju wiadomości i powiadomień. 

Przetwarzane są następujące dane osobowe do celów marketingowych:

• imię i nazwisko lub nazwa,
• dane adresowe (o ile dotyczy),
• dane rejestrowe (o ile dotyczy),
• numer telefonu,
• adres email,
• wyrażona zgoda.

D. Pliki cookie

Administrator informuje, że wykorzystuje pliki cookies. Pliki cookies są nieszkodliwe dla komputera lub innego urządzenia Klienta oraz jego danych. Administrator informuje także, że istnieje możliwość takiej konfiguracji przeglądarki internetowej, która nie pozwala na zapisywanie plików cookies na komputerze lub innym urządzeniu Klienta. 

Informacje, które są zawierane w logach systemowych w związku z ogólnymi zasadami realizacji połączeń w Internecie wykorzystywane są przez firmę hostingową obsługującą System Informatyczny jedynie w celach technicznych oraz statystycznych. 

Administrator wykorzystuje tzw. cookie serwisowe oraz podobne technologie (local storage) przede wszystkim w celu dostarczania Klientowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne oraz statystyczne korzystają z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Klienta (komputer, telefon, tablet itp.). 

Pliki cookies wykorzystywane w tym celu obejmują: 

• pliki cookies z danymi wprowadzonymi przez Klienta (identyfikator sesji) na czas trwania sesji (ang. user input cookies); 
• uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania na czas trwania sesji (ang. authentication cookies); 
• trwałe pliki cookies służące do personalizacji interfejsu Klienta, na czas trwania sesji lub nieco dłużej (ang. user interface customization cookies), 
• pliki cookies służące do monitorowania ruchu na stronie internetowej tj. analityki danych.

§7
Zasady gromadzenia danych

Administrator danych nie przekazuje danych osobowych do państwa trzeciego lub organizacji międzynarodowej. W przypadku powstania konieczności przekazania danych osobowych do państwa trzeciego Administrator podejmię współpracę wyłącznie z podmiotami, przetwarzający dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej, a w razie przekazywania danych do USA – współpracę z podmiotami uczestniczącymi w programie Tarcza Prywatności (Privacy Shield), zatwierdzonym decyzją Komisji Europejskiej. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza Europejski Obszar Gospodarczy na etapie ich zbierania.

§8
Prawa związane z przetwarzaniem Danych Osobowych

1. Osoba, której dane dotyczą̨ może skorzystać z następujących praw: 
2. prawa do żądania dostępu do swoich Danych Osobowych oraz do ich sprostowania,
3. prawa do ograniczenia przetwarzania jej danych w sytuacjach i na zasadach wskazanych w art. 18 RODO lub do ich usunięcia zgodnie z art. 17 RODO („prawo do bycia zapomnianym”),
4. prawa do przeniesienia Danych Osobowych zgodnie z art. 20 RODO,
5. prawa do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej Danych Osobowych z przyczyn związanych z jej szczególną sytuacją, o którym mowa w art. 21 ust. 1 RODO,
6. prawa wniesienia skargi do organu nadzorczego zajmującego się̨ ochroną danych osobowych. 

Osoba, która złożyła wniosek lub zadanie dotyczące przetwarzania jej Danych Osobowych, w ramach korzystania z przysługujących jej praw, może zostać poproszona przez Administratora o odpowiedź na kilka pytań́ związanych z jej Danymi Osobowymi, które umożliwiają̨ weryfikację jej tożsamości.