Polityka prywatności – ochrona danych osobowych

1. Administrator danych

Administratorem danych osobowych jest Panteon Grzegorz Zapłata z siedzibą w Zielonej Górze,
ul. os. Pomorskie 29,
NIP: 9252131692
(zwana dalej: „Firmą”).

2. Dobrowolność podania danych

Podanie danych osobowych ma charakter dobrowolny, jednakże jest niezbędne do osiągnięcia celu lub podjęcia działań związanych z ich podaniem.

3. Zakres przetwarzanych danych

Administrator przetwarza następujące dane Klienta:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres zamieszkania oraz kod pocztowy,
  • aktywność względem poszczególnych projektów,
  • aktywność względem korzystania z poszczególnych usług,
  • dane osobowe lub informacje, do których poboru Administrator jest zobligowany na mocy obowiązujących przepisów prawa, zaleceń lub wytycznych.

W przypadku, gdy uczestnikami usług są dzieci, przetwarzane są dane osobowe zarówno dzieci, jak i ich rodziców lub opiekunów prawnych.

Administrator przetwarza również imię, adres e-mail oraz numer telefonu odbiorców newslettera.
W przypadku pracowników zakres przetwarzanych danych wynika z obowiązujących przepisów kadrowych.

4. Podstawa prawna przetwarzania danych

Na podstawie art. 6 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), podstawą przetwarzania danych osobowych jest:

  • zgoda Użytkownika,
  • obowiązek prawny ciążący na Administratorze,
  • realizacja umowy.

5. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

  • sprzedaży usług i produktów będących przedmiotem oferty (art. 6 ust. 1 lit. b RODO),
  • należytego wykonywania umów zawartych z Panteon Grzegorz Zapłata (art. 6 ust. 1 lit. b RODO),
  • przesyłania mailingów informacyjnych i reklamowych – wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO),
  • prowadzenia stałej komunikacji informacyjnej, edukacyjnej i reklamowej z odbiorcami.

6. Dostęp do danych i podmioty trzecie

Dostęp do danych osobowych posiadają wyłącznie członkowie zespołu Firmy. Uprawnienia do poszczególnych kategorii danych są ograniczone technicznie (np. dostęp do dysków lub folderów). Dokumenty papierowe przechowywane są w zamykanych szafkach.

Lista podmiotów zewnętrznych, które mają dostęp do danych osobowych, dostępna jest w odrębnym zestawieniu. Polityki prywatności tych podmiotów znajdują się na ich stronach internetowych.

Podmioty te gwarantują stosowanie standardów ochrony danych osobowych zgodnych z RODO lub równoważnych. Z każdym z nich zawarte zostały odpowiednie umowy powierzenia przetwarzania danych.

Administrator nie sprzedaje ani nie przekazuje danych osobowych Klientów innym podmiotom poza wskazanymi powyżej.

Dane osobowe mogą zostać przekazane uprawnionym organom państwowym wyłącznie na podstawie obowiązujących przepisów prawa.

7. Prawa Użytkownika

Użytkownikowi przysługują następujące prawa:

  • Prawo do cofnięcia zgody – cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem, jednak może uniemożliwić dalsze korzystanie z usług.
  • Prawo do sprzeciwu wobec przetwarzania danych w oparciu o prawnie uzasadniony interes Administratora.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa.
  • Prawo do ograniczenia przetwarzania danych – w szczególności w przypadku kwestionowania prawidłowości danych lub podstaw ich przetwarzania.
  • Prawo dostępu do danych – uzyskania informacji o przetwarzaniu danych oraz ich kopii.
  • Prawo do sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
  • Prawo do przenoszenia danych – otrzymania danych w formacie elektronicznym lub przekazania ich innemu administratorowi.
  • Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Realizacja praw następuje poprzez kontakt e-mailowy na adres: sklep@panteongym.pl
W tytule wiadomości należy wskazać, z jakiego prawa Użytkownik chce skorzystać. Administrator realizuje żądanie w terminie do 30 dni.

8. Przechowywanie danych

  • Okres przechowywania danych nie jest krótszy niż wymagany przepisami prawa (m.in. ustawa o rachunkowości, ordynacja podatkowa, ustawa o systemie ubezpieczeń społecznych).
  • Dane odbiorców newslettera przechowywane są do momentu złożenia wniosku o ich usunięcie.
  • Dane Klientów przechowywane są do upływu okresu przedawnienia roszczeń.

Firma niszczy dokumenty tymczasowe zawierające dane osobowe (np. listy uczestników wydarzeń) oraz stosuje zasadę minimalizacji danych zgodnie z Rejestrem Czynności Przetwarzania.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub przetwarzaniem niezgodnym z prawem.

9. Inspektor Ochrony Danych

Administrator Danych Osobowych informuje, że nie powołał Inspektora Ochrony Danych (IOD) i samodzielnie realizuje obowiązki wynikające z przepisów o ochronie danych osobowych.