Polityka prywatności
serwisu internetowego klub.e-papierosy.pl
‍

§ 1. Postanowienia ogólne
1. Niniejsza Polityka prywatności została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE)2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz obowiązującymi przepisami prawa krajowego i określa zasady przetwarzania danych osobowych użytkowników strony internetowej https://klub.e-papierosy.pl/ prowadzonej przez CK COMPLEX Spółka z ograniczoną odpowiedzialnością z siedzibą w Zielonej Górze. przy ulicy Naftowej 4.
2. Celem niniejszego dokumentu jest wyjaśnienie, w jaki sposób CK COMPLEX Sp. z o. o. gromadzi, wykorzystuje i chroni dane osobowe, a także poinformowanie o prawach przysługujących osobom, których dane dotyczą.
3. Przetwarzając dane osobowe, CK COMPLEX Sp. z o. o. kieruje się następującymi zasadami:
a. dane są zbierane wyłącznie w jasno określonych i prawnie uzasadnionych celach,
b. zakres przetwarzanych danych ograniczany jest do niezbędnego minimum,
c. w przypadkach wymagających zgody użytkownika - dane są przetwarzane wyłącznie po jej wcześniejszym wyrażeniu,
d. stosowane są odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych,
e. respektowane są prawa osób, których dane dotyczą, w szczególności prawo dostępu do danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania.
4. W sprawach związanych z ochroną danych osobowych można skontaktować się z wyznaczonym przez CK COMPLEX Sp. z o.o. Inspektorem Ochrony Danych, wysyłając wiadomość na adres e-mail: [email protected].
‍
§ 2. Cel i zakres przetwarzania danych
1. Kontakt - W przypadku kontaktu z CK COMPLEX Sp. z o. o. (np. poprzez formularz kontaktowy na stronie internetowej, wiadomość e-mail, kontakt telefoniczny lub pocztą tradycyjną), przetwarzamy dane osobowe w celu prowadzenia korespondencji, udzielania odpowiedzi na zapytania oraz obsługi zgłoszonych spraw. Przetwarzane dane mogą obejmować:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres korespondencyjny (w przypadku kontaktu pocztą tradycyjną),
- inne dane dobrowolnie przekazane w treści.
b. Podstawa prawna: prawnie uzasadniony interes administratora polegający naprowadzeniu komunikacji z osobami kontaktującymi się (art. 6 ust. 1 lit. f RODO).
c. Okres przechowywania: do 12 miesięcy od zakończenia korespondencji lub sprawy, dla celów dowodowych w razie ewentualnych roszczeń.
2. Rejestracja i obsługa konta użytkownika - Jeżeli użytkownik zdecyduje się na założenie konta na stronie internetowej https://klub.e-papierosy.pl/, jego dane osobowe są przetwarzane w celu utworzenia konta, zapewnienia dostępu do funkcjonalności dostępnych dla zalogowanych użytkowników oraz świadczenia usług drogą elektroniczną. Przetwarzane dane mogą obejmować:
- imię i nazwisko,
- adres e-mail,
- data urodzenia (miesiąc i rok w formaciemm/rrrr),
- adres IP.
b. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
c. Okres przechowywania: przez czas trwania konta użytkownika lub do momentu jego usunięcia przez użytkownika.
3. Działania marketingowe - Jeżeli użytkownik wyrazi zgodę na otrzymywanie informacji marketingowych (np. poprzez formularz zapisu na newsletter, formularz zgłoszeniowy, okno pop-up), przetwarzamy jego dane w celu przesyłania ofert, informacji o usługach, promocjach lub wydarzeniach organizowanych przez CK COMPLEX Sp.z o. o. Przetwarzane dane mogą obejmować:
- imię i nazwisko,
- adres e-mail,
- data urodzenia (miesiąc i rok w formaciemm/rrrr),
- adres IP.
b. Podstawa prawna: dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
c. Okres przechowywania: do momentu wycofania zgody przez użytkownika, wniesienia sprzeciwu lub usunięcia konta.
4. Potwierdzenie pełnoletności - Usługi oraz treści oferowane przez CK COMPLEX Sp. z o. o. są przeznaczone wyłącznie dla osób pełnoletnich. W takich przypadkach prosimy użytkownika o potwierdzenie daty urodzenia. Dane te nie są wykorzystywane winnych celach.
a. Podstawa prawna: Podstawa prawna: uzasadniony interes administratora polegający na zapewnieniu zgodności z przepisami prawa polskiego dotyczącymi ograniczeń wiekowych w dostępie do treści związanych z wyrobami tytoniowymi (art. 6 ust. 1lit. f RODO).
b. Okres przechowywania: przez czas niezbędny do potwierdzenia uprawnienia do korzystania z określonych treści lub usług.
5. Podstawowe dane techniczne i statystyki odwiedzin - Podczas korzystania ze strony internetowej mogą być zbierane podstawowe informacje techniczne służące do zapewnienia jej prawidłowego działania oraz monitorowania błędów. Przetwarzane dane mogą obejmować:
- adres IP,
- dane o przeglądarce i systemie operacyjnym,
- dane o czasie i sposobie korzystania ze strony internetowej.
b. Podstawa prawna: uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony (art. 6 ust. 1 lit. f RODO).
c. Okres przechowywania: przez okres niezbędny do realizacji powyższych celów, zazwyczaj nie dłużej niż 26 miesięcy.
6. Realizacja obowiązków prawnych - W przypadku, gdy jesteśmy zobowiązani do przechowywania danych w celach podatkowych, księgowych lub innych przewidzianych przepisami prawa, przetwarzamy niezbędne dane identyfikacyjne i kontaktowe.
a. Podstawa prawna: obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO).
b. Okres przechowywania: 5 lat, licząc od końca roku obrotowego, którego dane dotyczą.
7. Zautomatyzowane decyzje i profilowanie - CK COMPLEX Sp. z o. o. nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania, o których mowa w art. 22 RODO.
‍
§ 3. Udostępnianie danych podmiotom zewnętrznym
1. Podmioty przetwarzające (procesorzy) - CK COMPLEX Sp. z o. o. powierza przetwarzanie danych osobowych wyłącznie podmiotom, które świadczą na jej rzecz usługi wspierające prowadzenie działalności i przetwarzają dane wyłącznie na polecenie CKCOMPLEX Sp. z o. o., na podstawie umów powierzenia zgodnych z art. 28RODO. Podmioty te nie wykorzystują danych do własnych celów. Do kategorii takich podmiotów należą w szczególności dostawcy usług serwerowych i hostingu (utrzymanie strony internetowej i infrastruktury IT).
2. Podmioty zewnętrzne (niezależni administratorzy) - CK COMPLEX Sp. z o. o. nie przekazuje danych osobowych innym podmiotom działającym jako niezależni administratorzy, chyba że uzyska na to uprzednią, wyraźną zgodę osoby, której dane dotyczą, lub obowiązek taki wynika z przepisów prawa.
3. Organy publiczne - Dane osobowe mogą być ujawniane organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa - wyłącznie na ich uzasadnione żądanie - w szczególności takim jak sądy, prokuratura, policja lub inne służby, w związku z prowadzonymi przez nie postępowaniami.
‍
§ 4. Pliki Cookies
1. Strona internetowa https://klub.e-papierosy.pl/ wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia jej prawidłowego działania, poprawy komfortu użytkowania oraz optymalizacji treści.
2. Podczas pierwszej wizyty na stronie internetowej https://klub.e-papierosy.pl/ użytkownik może wyrazić zgodę na stosowanie plików cookies w poszczególnych kategoriach (np. funkcjonalne, analityczne, marketingowe), jeżeli takie są stosowane. Zgoda ta może być w każdej chwili wycofana lub zmieniona za pomocą narzędzia do zarządzania zgodami, które dostępne jest na stronie internetowej.
3. Pliki cookies mogą być wykorzystywane m.in. w celu:
a. dostosowania treści strony do preferencji użytkownika,
b. zapewnienia prawidłowego działania serwisu,
c. zbierania anonimowych statystyk odwiedzin (jeśli takie narzędzia zostaną wdrożone w przyszłości).
4. Szczegółowe informacje na temat stosowanych plików cookies, ich funkcji, czasu przechowywania oraz możliwości zarządzania nimi znajdują się w odrębnej Polityce cookies, dostępnej pod adresem: https://klub.e-papierosy.pl/polityka-cookies.
‍
§ 5. Ujawnianie i przetwarzanie danych osobowych
1. Dane osobowe mogą być ujawniane wyłącznie w przypadkach przewidzianych przepisami prawa lub gdy jest to niezbędne do ochrony praw i uzasadnionych interesów CK COMPLEX Sp. z o. o.
‍Dotyczy to w szczególności sytuacji, gdy:
a. wymagają tego przepisy prawa, prawomocne orzeczenia sądów lub decyzje organów administracji,
b. otrzymamy uzasadnione żądanie od organów ścigania lub innych instytucji uprawnionych do uzyskania takich informacji.
2. Dane osobowe mogą być również przetwarzane przez podmioty świadczące usługi na rzecz CK COMPLEX Sp. z o. o.(np. dostawcy hostingu, obsługa IT). Podmioty te działają wyłącznie na podstawie umów powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO i są zobowiązane do zachowania odpowiedniego poziomu bezpieczeństwa.
3. Obecnie CK COMPLEX Sp. z o. o. nie korzysta z zewnętrznych systemów analitycznych ani reklamowych, a dane techniczne gromadzone w ramach korzystania z witryny internetowej wykorzystywane są wyłącznie w celach technicznych i statystycznych, bez identyfikacji użytkownika.
‍
§ 6. Bezpieczeństwo danych osobowych
1. Zapewnienie bezpieczeństwa danych osobowych użytkowników i klientów stanowi dla CK COMPLEX Sp. z o. o. kwestię priorytetową. CK COMPLEX Sp. z o. o. wdraża odpowiednie środki techniczne i organizacyjne, mające na celu zapobieganie nieuprawnionemu dostępowi, utracie, modyfikacji lub niewłaściwemu wykorzystaniu danych osobowych.
2. Stosowane środki bezpieczeństwa są dobierane z uwzględnieniem charakteru przetwarzanych danych, aktualnego stanu wiedzy technicznej, ryzyk oraz wymogów prawnych. W szczególności:
a. dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i współpracownicy, działający na podstawie nadanych uprawnień i polityk bezpieczeństwa,
b. infrastruktura informatyczna oparta jest o systemy zarządzania dostępem i poświadczeniami użytkowników (m.in. domeny Active Directory, szyfrowanie dysków, ograniczenie uprawnień),
c. zdalny dostęp do zasobów firmy możliwy jest wyłącznie przez bezpieczne, szyfrowane połączenia VPN (SSL lub IPSec),
d. systemy IT chronione są za pomocą zapór sieciowych, zabezpieczeń antywirusowych oraz rozwiązań typu endpoint protection,
e. dane przechowywane są na serwerach firmowych i zasobach sieciowych zlokalizowanych na terenie EOG, z kontrolą dostępu oraz monitoringiem,
f.  firma stosuje systemy zarządzania urządzeniami końcowymi oraz wdrożoną politykę aktualizacji i kontroli bezpieczeństwa.
3. CK COMPLEX Sp. z o. o. współpracuje wyłącznie z podmiotami, które gwarantują zgodność z RODO i zapewniają odpowiedni poziom ochrony danych, a wszystkie umowy o powierzenie przetwarzania danych spełniają wymogi art. 28 RODO.
4. Procedury bezpieczeństwa są regularnie przeglądane, testowane i aktualizowane.
‍
§ 7. Zmiany w Polityce prywatności
1. Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:
a. zmian w obowiązujących przepisach prawa,
b. modyfikacji wewnętrznych procesów przetwarzania danych,
c. wdrożenia nowych usług, funkcjonalności lub technologii na stronie internetowej https://klub.e-papierosy.pl/.
2. Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej https://klub.e-papierosy.pl/polityka-prywatnosci i obowiązuje od dnia jej opublikowania.
3. W przypadku wprowadzenia istotnych zmian poinformujemy użytkowników w wyraźny sposób - na przykład poprzez komunikat w serwisie lub wiadomość e-mail, jeśli będzie to wymagane.
4. Zmiany w Polityce prywatności nie wpływają naprawa osób wynikające z przepisów RODO.
‍
§ 8. Prawa osób, których dane dotyczą
‍1. Każda osoba, której dane osobowe są przetwarzane przez CK COMPLEX Sp. z o. o., ma prawo do korzystania z uprawnień przewidzianych w art. 15-21 RODO. W szczególności przysługują Ci:
a. Prawo do informacji - prawo do uzyskania jasnych informacji o tym, w jakim celu, na jakiej podstawie i przez jaki czas przetwarzamy Twoje dane osobowe.
b. Prawo dostępu - prawo do uzyskania potwierdzenia, czy przetwarzamy Twoje dane, oraz otrzymania ich kopii.
c. Prawo do sprostowania - prawo do poprawienia lub uzupełnienia danych, jeśli są nieprawidłowe lub niekompletne.
d. Prawo do usunięcia danych („prawo do bycia zapomnianym”) - prawo do żądania usunięcia danych w przypadkach przewidzianych w RODO, np. gdy dane nie są już niezbędne do realizacji celów, dla których zostały zebrane.
e. Prawo do ograniczenia przetwarzania - prawo do żądania ograniczenia zakresu przetwarzania danych w określonych sytuacjach.
f. Prawo do cofnięcia zgody - jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo w każdej chwili ją wycofać; nie wpływa to na zgodność z przetwarzaniem dokonanym przed jej cofnięciem.
g. Prawo do przenoszenia danych - prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie i przekazania ich innemu administratorowi.
h. Prawo do sprzeciwu - prawo do wniesienia sprzeciwu wobec przetwarzania danych z przyczyn związanych z Twoją szczególną sytuacją; w szczególności masz prawo sprzeciwić się przetwarzaniu danych w celach marketingu bezpośredniego.
i. Prawo do tego, aby nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu.
2. W celu realizacji powyższych praw możesz skontaktować się z naszym Inspektorem Ochrony Danych, wysyłając wiadomość naadres e-mail: [email protected].
3. W uzasadnionych przypadkach możemy poprosić Cię o potwierdzenie tożsamości, aby zapewnić, że dane nie zostaną ujawnione osobom nieuprawnionym.
‍
§ 9. Prawo do złożenia skargi
1. Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych, masz prawo wnieść skargę do właściwego organu nadzorczego.
2. W Polsce organem tym jest: Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2,00-193Warszawah ttps://uodo.gov.pl
3. Jeżeli mieszkasz w innym państwie Europejskiego Obszaru Gospodarczego lub w Szwajcarii, możesz zwrócić się do organu nadzorczego właściwego dla Twojego miejsca zamieszkania.
4. Zanim złożysz skargę do organu nadzorczego, zachęcamy do bezpośredniego kontaktu z CK COMPLEX Sp. z o. o. Dołożymy wszelkich starań, aby wszelkie kwestie związane z przetwarzaniem danych osobowych zostały wyjaśnione i rozwiązane w sposób polubowny.
§ 10. Administrator danych i kontakt
1. Administratorem Twoich danych osobowych jest: CK COMPLEX Sp. z o. o. ul. Naftowa 4, 65-705 Zielona Góra, NIP: 9291744080, KRS: 0000237218, REGON: 080027815, e-mail: [email protected]
‍2. W przypadku zmiany adresu e-mail lub siedziby, aktualne dane kontaktowe dostępne będą w aktualnej wersji Polityki prywatności na stronie internetowej https://klub.e-papierosy.pl/polityka-prywatnosci.
3. W sprawach związanych z ochroną danych osobowych możesz skontaktować się z wyznaczonym przez CK COMPLEX Sp. z o.o. Inspektorem Ochrony Danych pod adresem e-mail: [email protected].
4. Możesz również skontaktować się z nami listownie, pisząc na adres siedziby firmy wskazany wyżej.
5. Na wszystkie pytania, wnioski lub żądania dotyczące Twoich danych osobowych odpowiadamy bez zbędnej zwłoki, nie później jednak niż w terminach przewidzianych przepisami prawa, w szczególności RODO.