Polityka prywatności administratora to dokument opisujący sposób przetwarzania danych osobowych i innych informacji dotyczących użytkowników strony internetowej: www.mdt.pl (zwaną dalej „stroną”). Polityka prywatności określa zasady przechowywania i dostępu do informacji na urządzeniach Użytkownika za pomocą plików Cookies, służących realizacji usług świadczonych drogą elektroniczną przez Administratora, jak również zasady wykorzystywania powiadomień Web Push. Korzystając ze strony potwierdzają Państwo akceptację niniejszych warunków bez względu na to, czy zdecydują się Państwo na zarejestrowanie w e-sklepie.
Użytkownicy mogą zmienić ustawienia dotyczące plików Cookies w swoich przeglądarkach internetowych, np. mogą częściowo ograniczyć lub całkowicie wyłączyć możliwość zapisywania plików Cookies. W przypadku braku zmiany ustawień w powyższym zakresie, pliki Cookies zostaną zapisane w pamięci Urządzeń. Zmiana ustawień plików Cookies może ograniczyć funkcjonalność strony (przykładowo w sklepie internetowym niemożliwym może okazać się przejście ścieżki zamówienia poprzez formularz zamówienia z uwagi na niezapamiętywanie produktów w koszyku podczas kolejnych kroków składania zamówienia).
§ 1
Definicje
Administrator – oznacza MDT Sp. z o.o. KRS: 0000478430, adres siedziby: ul. Skośna 12A, 30-383 Kraków. Z Administratorem Danych Osobowych można kontaktować się poprzez adres e-mail: biuro@mdt.pl lub pisemnie na wskazany powyżej adres. Administrator świadczy usługi drogą elektroniczną, przechowuje i uzyskuje dostęp do informacji w urządzeniach Użytkownika, przetwarza dane osobowe dotyczące Użytkownika pozyskane m.in. za pośrednictwem strony, jak również udostępnia za pośrednictwem strony powiadomienia Web Push.
Cookies – oznacza dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach, za pośrednictwem których Użytkownik korzysta ze strony internetowej Administratora.
Cookies Administratora – oznacza Cookies zamieszczane przez Administratora, związane ze świadczeniem usług drogą elektroniczną przez Administratora za pośrednictwem strony.
Cookies Zewnętrzne – oznacza Cookies zamieszczane przez partnerów Administratora, za pośrednictwem strony internetowej.
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Powiadomienia Web Push – oznacza komunikaty zawierające m.in. informacje marketingowe, w tym o aktualnych promocjach, wysyłane do przeglądarki internetowej Użytkownika. Powiadomienia Web Push są wysyłane do przeglądarki internetowej Użytkownika wyłącznie po uzyskaniu zgody Użytkownika na tego typu komunikację.
Przetwarzanie danych – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Strona – oznacza stronę internetową lub aplikację, pod którą Administrator prowadzi serwis internetowy, działający w domenie: mdt.pl.
Urządzenie – oznacza elektroniczne urządzenie za pośrednictwem, którego Użytkownik uzyskuje dostęp do strony.
Użytkownik – oznacza podmiot, na rzecz którego zgodnie z Regulaminem i przepisami prawa mogą być świadczone usługi drogą elektroniczną lub z którym zawarta może być Umowa o świadczenie usług drogą elektroniczną.
§ 2
Rodzaje wykorzystywanych Cookies
Stosowane przez Administratora Cookies są bezpieczne dla Urządzenia Użytkownika. W szczególności tą drogą nie jest możliwe przedostanie się do Urządzeń Użytkowników wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane przez Użytkownika i dostosować stronę indywidualnie każdemu Użytkownikowi. Cookies zazwyczaj zawierają nazwę domeny z której pochodzą, czas przechowywania ich na Urządzeniu oraz przypisaną wartość. Administrator wykorzystuje dwa typy plików Cookies:
a) Cookies sesyjne: są przechowywane na Urządzeniu Użytkownika i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci Urządzenia. Mechanizm Cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Użytkownika;
b) Cookies trwałe: są przechowywane na Urządzeniu Użytkownika i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie Urządzenia nie powoduje ich usunięcia z Urządzenia Użytkownika. Mechanizm Cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Użytkownika.
Użytkownik ma możliwość ograniczenia lub wyłączenia dostępu plików Cookies do swojego Urządzenia. W przypadku skorzystania z tej opcji korzystanie ze strony będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików Cookies.
§ 3
Cele w jakich wykorzystywane są Cookies
Administrator wykorzystuje pliki cookies przede wszystkim w celu dostarczania Użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy ich jakości. W związku z tym Administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne i statystyczne korzystają z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, telefon, tablet itp.). Pliki cookies wykorzystywane w tym celu obejmują: pliki cookies z danymi wprowadzanymi przez Użytkownika na czas trwania sesji, uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania na czas trwania sesji, pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania, sesyjne pliki cookies odtwarzaczy multimedialnych na czas trwania sesji, trwałe pliki cookies służące do personalizacji interfejsu Użytkownika na czas trwania sesji lub nieco dłużej, pliki cookies służące do zapamiętywania zawartości koszyka na czas trwania sesji, pliki cookies służące do monitorowania ruchu na stronie internetowej, tj. analityki danych, w tym cookies Google Analytics (są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania strony) – administrator Cookies: Google Inc. z/s w USA. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://policies.google.com/privacy.
Administrator wykorzystuje również pliki cookies do celów marketingowych. W tym celu Administrator przechowuje informacje lub uzyskuje dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika. Wykorzystanie plików cookies oraz zebranych za ich pośrednictwem danych osobowych w celach marketingowych, w szczególności w zakresie promowania usług i towarów podmiotów trzecich, wymaga uzyskania zgody Użytkownika. Zgoda ta może być wyrażona poprzez odpowiednią konfigurację przeglądarki, a także może zostać w każdym momencie wycofana, w szczególności poprzez wyczyszczenie historii cookies oraz wyłączenie obsługi cookies w ustawieniach przeglądarki.
§ 4
Możliwości określenia warunków przechowywania lub uzyskiwania dostępu przez Cookies
Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki Cookies do Urządzenia Użytkownika. Zmiany ustawień, o których mowa w zdaniu poprzednim, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików Cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu Cookies na urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Użytkownik może w każdej chwili usunąć pliki Cookies korzystając z dostępnych funkcji w przeglądarce internetowej, której używa. Ograniczenie stosowania plików Cookies, może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej Serwisu.
§ 5
Powiadomienia Web Push
Powiadomienia Web Push są wysyłane do przeglądarki internetowej Użytkownika wyłącznie po wyrażeniu przez niego zgody na ich otrzymywanie. Aby wyrazić zgodę na odbieranie powiadomień Web Push Użytkownik powinien na komunikacie wysyłanym przez jego przeglądarkę internetową zaznaczyć opcję „wyświetlaj powiadomienia” lub inną bliskoznaczną (każda przeglądarka może inaczej nazywać tę opcję). Zgoda na otrzymywanie powiadomień Web Push może zostać w każdej chwili odwołana poprzez zmianę ustawień przeglądarki internetowej Użytkownika. Administrator nie przetwarza żadnych danych osobowych Użytkowników korzystających z powiadomień Web Push. Użytkownicy są identyfikowani wyłącznie na podstawie informacji, które są przechowywane przez ich przeglądarki internetowe, do których Administrator nie ma dostępu.
§ 6
Informacje o przetwarzaniu danych osobowych
Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) Dz. U. UE L.2016.119.1 z dnia 04.05.2016 r. – dalej: „Rozporządzenie” lub „RODO”), informujemy, że:
Administratorem Danych Osobowych jest MDT Sp. z o.o. KRS: 0000478430 (adres siedziby: ul. Skośna 12A, 30-383 Kraków, strona internetowa: www.mdt.pl). Z Administratorem Danych Osobowych można kontaktować się poprzez adres e-mail: biuro@mdt.pl lub pisemnie na adres wskazany w pierwszym zdaniu;
Inspektorem Ochrony Danych jest dr Tomasz Kalita. Osoby, których dane dotyczą mogą kontaktować się w sprawach dotyczących: przetwarzania danych osobowych, korzystania z praw dotyczących przetwarzania danych osobowych, pisząc na adres elektroniczny iod@mdt.pl lub na adres Administratora Danych wskazany powyżej.
§ 7
Cele i terminy przetwarzania danych osobowych
MDT Sp. z o.o. przetwarza dane osobowe w następujących celach:
- poprawności działania usług poprzez przetwarzanie informacji dotyczących urządzenia Użytkownika: adres IP komputera, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane przeglądarki internetowej, dane dotyczące: sesji, urządzenia, aktywności na stronie, w tym na poszczególnych podstronach. Informacje te nie zawierają danych dotyczących tożsamości Użytkowników, lecz w połączeniu z innymi informacjami mogą stanowić dane osobowe. Dane są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO, w celu realizacji usługi strony, tj. umowy o świadczenie usług drogą elektroniczną zgodnie z regulaminem dostępnym na stronie Administratora oraz zgodnie z art. 6 ust. 1 lit. a RODO w związku z wyrażeniem zgody na stosowanie określonych plików cookies lub innych podobnych technologii, wyrażonych przez odpowiednie ustawienia przeglądarki internetowej zgodnie z Prawem telekomunikacyjnym lub w związku z wyrażeniem zgody na geolokalizację. Dane są przetwarzane do czasu korzystania przez Użytkownika ze strony;
- realizacji umowy zawartej z Klientem, w tym założenia i prowadzenia konta w e-sklepie (art. 6 ust. 1 lit. b RODO) – przez okres realizacji zamówionych usług (w przypadku zamknięcia konta w e-sklepie dane będą przetwarzane przez okres 3 lat od jego usunięcia);
- obsługi zamówienia Klienta bez rejestracji w e-sklepie (art. 6 ust. 1 lit. b RODO);
- realizacji zamówionej usługi newslettera świadczonej drogą elektroniczną. Administrator przetwarza dane tj. podany adres e-mail, datę przystąpienia do subskrypcji, informacje o wysyłce newsletterów – art. 6 ust. 1 lit. a i b RODO;
- identyfikacji nadawcy oraz obsługi jego zapytania podanego w formularzu elektronicznym (art. 6 ust. 1 lit. b i f RODO);
- rozpatrywania reklamacji Użytkowników, przetwarzanie podanych danych, a w szczególności adres e-mail, imię i nazwisko, treść reklamacji, w tym wyjaśnienia będącego jej przyczyną. Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO w celu realizacji usług, tj. umowy o świadczenie usług drogą elektroniczną i są przetwarzane przez czas niezbędny do rozpatrzenia reklamacji oraz nie dłużej niż przez 3 miesiące po zakończeniu postępowania reklamacyjnego;
- poprawy jakości usług – administrator przetwarza informacje statystyczne dotyczące korzystania ze strony, w tym informacje o sesji, numerze IP, ilości spędzonego czasu na stronie lub podstronach, korzystania z poszczególnych funkcjonalności usług, informacji o urządzeniu i przeglądarce internetowej (art. 6 ust. 1 lit. f RODO);
- zamieszczania na stronie informacji marketingowych o produktach lub usługach zgodnie z prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO);
- ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami na podstawie prawnie uzasadnionego interesu administratora oraz zgodnie z ogólnie obowiązującymi przepisami prawa krajowego, w szczególności Kodeksu cywilnego (art. 6 ust. 1 lit. f i c RODO) Terminy przedawnienia wynoszą: 6 lat dla roszczeń majątkowych (art. 118 KC), 3 lata dla roszczeń o świadczenia okresowe, oraz roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 KC), 3 lata dla roszczeń o naprawienie szkody wyrządzonej osobie czynem niedozwolonym od dnia, w którym poszkodowany dowiedział się o szkodzie i o osobie obowiązanej do jej naprawienia (art. 4421 KC) – przy czym w przypadku toczących się postępowań okres ten może się wydłużyć do czasu prawomocnego zakończenia postępowania oraz upływu nowych terminów przedawnienia;
- dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych. Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów, a także w celu komunikacji z użytkownikami za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych.
§ 8
Udostępnianie danych innym podmiotom
Zebrane dane osobowe mogą być udostępniane podmiotom i organom publicznym uprawnionym do przetwarzania danych osobowych na podstawie przepisów powszechnie obowiązującego prawa oraz podmiotom przetwarzającym dane osobowe na zlecenie administratora w związku z wykonywaniem powierzonego im zadania (np. hostingu i obsługi strony, usługi IT, usług prawnych i doradczych).
§ 9
Prawa osób, których dane dotyczą
Osoba, których dane dotyczą ma prawo, w zależności od podstawy prawnej przetwarzania, skorzystać z uprawnień przysługujących jej na podstawie przepisów prawa, w tym do:
- dostępu do swoich danych osobowych, czyli uzyskania od Administratora Danych potwierdzenia, czy przetwarzane są jego dane osobowe. Jeżeli dane są przetwarzane, jest on uprawniony do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących użytkownikowi, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);
- otrzymania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatę w rozsądnej wysokości, wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);
- sprostowania danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych (art. 16 RODO);
- usunięcia danych, jeżeli Administrator Danych nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania (art.17 RODO);
- ograniczenia przetwarzania, gdy: osoba, której dane dotyczą kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych; przetwarzanie jest niezgodne z prawem a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania; Administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą do ustalenia, dochodzenia lub obrony roszczeń; osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
- przenoszenia danych, czyli otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych ją dotyczących, które dostarczyła Administratorowi, oraz żądania przesłania tych danych innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania jego danych osobowych w prawnie uzasadnionych celach administratora, z przyczyn związanych z jego szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator Danych dokonuje oceny istnienia prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów administratora, administrator będzie zobowiązany zaprzestać przetwarzania danych w tych celach (art. 21 RODO);
- złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy Rozporządzenia.
§ 10
Zmiany polityki ochrony prywatności
Wszelkie zmiany dotyczące polityki ochrony prywatności i plików Cookies będą udostępniane na stronie: www.mdt.pl/RODO.
Kraków, dn. 14.02.2021 r.