Polityka Prywatności Verniro

W ramach niniejszej Polityki Prywatności przedstawiamy kluczowe informacje dotyczące przetwarzania danych osobowych przez firmę „VERNIRO” Jakub Maciej, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych, a także uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”). Firma VERNIRO przetwarza dane osobowe w różnych celach, a szczegółowe informacje na ten temat znajdą Państwo w dalszej części dokumentu.

Administratorem danych osobowych, czyli podmiotem decydującym o celach i sposobach ich przetwarzania, jest „VERNIRO” Jakub Maciej z siedzibą pod adresem Jankowy 16, 63-604 Baranów, NIP: 6192052822, REGON: 387847742 („VERNIRO” lub „Administrator”).

W sprawach dotyczących przetwarzania danych osobowych mogą się Państwo kontaktować z Administratorem pod adresem e-mail: biuro@verniro.pl lub telefonicznie pod numerami
666-665-193 oraz 666-665-194.

Poniżej przedstawiamy cele oraz podstawy prawne, a także okres przechowywania danych, w odniesieniu do różnych kategorii osób.

1. Nabywcy produktów na www.verniro.pl oraz osoby, które zarejestrowały konto

Cele przetwarzania danych osobowych i podstawa prawna:

1. Realizacja usługi konta użytkownika na stronie www.verniro.pl,
2. Realizacja umowy sprzedaży z Klientem (zamówienia) lub podjęcie działań przed jej zawarciem, na żądanie Klienta, wyrażone w dowolny sposób (art. 6 ust. 1 lit. b RODO),
3. Wypełnienie obowiązków wynikających z przepisów prawa, w szczególności z zakresu księgowości oraz podatków (art. 6 ust. 1 lit. c RODO),
4. Przetwarzanie danych na podstawie zgody, jeśli została wyrażona w określonych celach (art. 6 ust. 1 lit. a RODO),
5. Prowadzenie działań marketingowych, co stanowi realizację prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
6. Ustalenie, dochodzenie i obrona roszczeń, co również stanowi realizację prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych:

1. Do czasu upływu terminów przedawnienia roszczeń wynikających z realizowanej umowy sprzedaży,
2. Przez okres wymagany przepisami prawa podatkowego i rachunkowego,
3. W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO – do momentu zgłoszenia uzasadnionego sprzeciwu,
4. W przypadku przetwarzania na podstawie zgody (art. 6 ust. 1 lit. a RODO) – do momentu jej wycofania

2. Adresaci działań marketingowych prowadzonych przez VERNIRO (w tym odbiorcy newslettera)

Cele przetwarzania danych osobowych i podstawa prawna:

1. Marketing własnych produktów i usług, co stanowi realizację prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
2. Marketing produktów i usług firm współpracujących z Administratorem, jeśli użytkownik wyraził na to zgodę (art. 6 ust. 1 lit. a RODO),
3. Przetwarzanie danych na podstawie zgody w innych celach wskazanych w treści zgody (art. 6 ust. 1 lit. a RODO),
4. Ustalenie, dochodzenie i obrona roszczeń, co stanowi realizację prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych:

Dane osobowe będą przechowywane do czasu wycofania zgody lub wniesienia sprzeciwu, czyli do momentu, w którym użytkownik poinformuje nas w dowolny sposób, że nie chce otrzymywać dalszych informacji marketingowych.

3. Kontrahenci (w tym dostawcy produktów i usług do VERNIRO) oraz osoby wyznaczone do realizacji umowy

Cele przetwarzania danych osobowych i podstawa prawna:

1. Realizacja umowy z Kontrahentem lub podjęcie działań przed jej zawarciem, na żądanie Kontrahenta (art. 6 ust. 1 lit. b RODO – jeśli jesteś Kontrahentem; art. 6 ust. 1 lit. f RODO – jeśli działasz w imieniu lub na rzecz Kontrahenta),
2. Wypełnienie obowiązków wynikających z przepisów prawa, w szczególności podatkowych i księgowych (art. 6 ust. 1 lit. c RODO),
3. Przetwarzanie danych na podstawie zgody, jeśli została wyrażona w określonych celach (art. 6 ust. 1 lit. a RODO),
4. Ustalenie, dochodzenie i obrona roszczeń, co stanowi realizację prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych:

1. Przez okres wymagany przepisami powszechnie obowiązującego prawa lub do czasu upływu terminów przedawnienia roszczeń wynikających z umowy – w zależności od tego, który okres jest dłuższy,
2. W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO – do momentu zgłoszenia uzasadnionego sprzeciwu,
3. W przypadku przetwarzania na podstawie zgody (art. 6 ust. 1 lit. a RODO) – do momentu jej wycofania.

Źródło pochodzenia danych i kategorie przetwarzanych danych:

Co do zasady, przetwarzamy dane osobowe podane bezpośrednio przez Państwa. Jeśli nie przekazali nam Państwo swoich danych osobiście, mogły one zostać pozyskane od naszego Kontrahenta lub osoby działającej w jego imieniu. Dane osobowe przetwarzane w ramach współpracy obejmują zazwyczaj imię i nazwisko, adres e-mail, numer telefonu oraz w przypadku współpracy w systemie informatycznym – również login, hasło oraz historię współpracy. 

4. Użytkownicy kontaktujący się za pomocą formularza kontaktowego na stronie w celu złożenia reklamacji

Cele przetwarzania danych osobowych i podstawa prawna:

1. Przeprowadzenie postępowania reklamacyjnego, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
2. Wypełnienie obowiązków wynikających z przepisów prawa, w szczególności dotyczących księgowości i podatków (art. 6 ust. 1 lit. c RODO),
3. Przetwarzanie danych na podstawie zgody, jeśli została wyrażona w określonych celach (art. 6 ust. 1 lit. a RODO),
4. Ustalenie, dochodzenie i obrona roszczeń, co stanowi realizację prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych:

1. Przez okres wymagany przepisami prawa lub do czasu upływu terminów przedawnienia roszczeń wynikających z umowy,
2. Przez czas niezbędny do przeprowadzenia postępowania reklamacyjnego,
3. W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO – do momentu zgłoszenia uzasadnionego sprzeciwu,
4. W przypadku przetwarzania na podstawie zgody (art. 6 ust. 1 lit. a RODO) – do momentu jej wycofania.

5. Osoby odwiedzające profile VERNIRO w mediach społecznościowych (Facebook, YouTube, Instagram, Twitter, Pinterest, TikTok i inne media społecznościowe)

Cele przetwarzania danych osobowych i podstawa prawna:

1. Promocja działalności firmy VERNIRO, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
2. Prowadzenie bieżącej korespondencji za pośrednictwem narzędzi udostępnianych przez portale społecznościowe (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych:

Dane będą przetwarzane do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania.

6. Użytkownicy strony verniro.pl (przetwarzanie danych z plików cookies)

Podczas korzystania ze strony verniro.pl serwer i oprogramowanie mogą wykorzystywać pliki cookies, czyli niewielkie pliki tekstowe wysyłane przez serwer i zapisywane na urządzeniu użytkownika. W określonych przypadkach mogą one zawierać dane osobowe, umożliwiające identyfikację użytkownika lub jego urządzenia. Pliki cookies są stosowane w celu automatycznego rozpoznawania użytkownika, co pozwala na dostosowanie oferty do jego preferencji oraz ułatwia korzystanie ze strony, np. poprzez zapamiętanie sesji użytkownika i eliminację konieczności każdorazowego logowania się.

7. Przetwarzanie danych z plików cookies oraz innych podobnych narzędzi

Definicja i sposób działania plików cookies:

Podczas korzystania z niektórych funkcji Sklepu verniro.pl serwer i oprogramowanie mogą wykorzystywać pliki cookies, czyli niewielkie pliki tekstowe wysyłane przez serwer i zapisywane na urządzeniu użytkownika. W niektórych przypadkach mogą one zawierać dane osobowe umożliwiające identyfikację użytkownika lub jego urządzenia. Pliki cookies są wykorzystywane m.in. do automatycznego rozpoznawania użytkownika, co pozwala na dostosowanie oferty do jego preferencji oraz ułatwia korzystanie ze Sklepu, eliminując konieczność każdorazowego logowania się. Pełną listę stosowanych plików cookies można znaleźć w banerze cookie, który pojawia się przy wejściu na stronę www.verniro.pl lub poprzez kliknięcie symbolu ciasteczka w lewym dolnym rogu witryny.

Wyłączenie plików cookies lub zmiana preferencji:

Jeśli chcesz zmienić swoje preferencje dotyczące stosowanych plików cookies, możesz to zrobić poprzez kliknięcie symbolu ciasteczka w lewym dolnym rogu strony. Możliwe jest również dokonanie zmian w ustawieniach przeglądarki internetowej, w tym wyłączenie obsługi plików cookies lub ich usunięcie po zakończeniu wizyty w Sklepie verniro.pl. Szczegółowe instrukcje dotyczące zarządzania plikami cookies są dostępne w sekcji „Pomoc” danej przeglądarki internetowej.

Cele przetwarzania danych osobowych i podstawa prawna:

1. Marketing własnych produktów i usług, co stanowi realizację prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
2. Marketing produktów i usług firm współpracujących z Administratorem, jeśli użytkownik wyraził na to zgodę (art. 6 ust. 1 lit. a RODO),
3. Inne cele określone w treści zgód na przetwarzanie danych osobowych, jeśli takie zgody zostały wyrażone (art. 6 ust. 1 lit. a RODO),
4. Realizacja obowiązków wynikających z przepisów prawa, w szczególności Prawa telekomunikacyjnego oraz ustawy o świadczeniu usług drogą elektroniczną (art. 6 ust. 1 lit. c RODO),
5. Cele statystyczne i analityczne związane z korzystaniem ze strony www.verniro.pl, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych:

Dane osobowe uzyskane z plików cookies będą przechowywane przez okres określony w ustawieniach poszczególnych plików cookies lub do czasu wycofania zgody bądź wniesienia sprzeciwu wobec przetwarzania.

8. Osoby korzystające z formularza kontaktowego na www.verniro.pl oraz inne osoby wchodzące w interakcje z VERNIRO

Cele przetwarzania danych osobowych i podstawa prawna:

Dane osobowe są przetwarzane w celu udzielenia odpowiedzi na zadane pytanie, co stanowi realizację prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych:

Dane osobowe będą przechowywane przez 3 miesiące od udzielenia odpowiedzi na zapytanie, chyba że przed upływem tego okresu użytkownik zgłosi uzasadniony sprzeciw wobec przetwarzania.

9. Kandydaci do pracy

Cele przetwarzania danych osobowych i podstawa prawna:

1. Podjęcie czynności niezbędnych do zawarcia umowy, na żądanie kandydata (art. 6 ust. 1 lit. b RODO),
2. Przetwarzanie danych w zakresie wymaganym przepisami prawa, w szczególności Kodeksu Pracy, w celu realizacji procesu rekrutacyjnego (art. 6 ust. 1 lit. c RODO),
3. Przetwarzanie dodatkowych danych osobowych, niewymaganych przepisami prawa, na podstawie zgody kandydata (art. 6 ust. 1 lit. a RODO), a w przypadku danych szczególnej kategorii – także na podstawie (art. 9 ust. 2 lit. a RODO),
4. Ustalenie, dochodzenie lub obrona przed roszczeniami, co stanowi realizację prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), a w przypadku danych szczególnej kategorii – także na podstawie (art. 9 ust. 2 lit. f RODO),
5. Uwzględnienie kandydata w przyszłych procesach rekrutacyjnych, jeśli wyrazi na to zgodę (art. 6 ust. 1 lit. a RODO),
6. Kontakt z osobami wskazanymi przez kandydata jako udzielające referencji, w przypadku wyrażenia zgody na taki kontakt (art. 6 ust. 1 lit. a RODO).

Okres przechowywania danych:

Dane osobowe będą przechowywane do zakończenia procesu rekrutacyjnego, a następnie przez 3 miesiące, aby umożliwić ewentualny kontakt w przypadku podjęcia decyzji o zatrudnieniu kandydata. W przypadku możliwych roszczeń związanych z dyskryminacją przy zatrudnieniu, dane będą przechowywane do czasu upływu okresu przedawnienia tych roszczeń, tj. 3 lata, zgodnie z art. 291 § 1 Kodeksu Pracy. Jeśli kandydat zostanie zatrudniony, jego dane będą dalej przetwarzane zgodnie z okresami właściwymi dla pracowników lub współpracowników.

10. Pracownicy i współpracownicy VERNIRO

Cele przetwarzania danych osobowych i podstawa prawna:

1. Realizacja umowy o pracę (art. 6 ust. 1 lit. b RODO),
2. Wykonywanie obowiązków wynikających z przepisów prawa, w szczególności Kodeksu Pracy, przepisów podatkowych i ubezpieczeniowych (art. 6 ust. 1 lit. c RODO),
3. Prowadzenie rozliczeń, księgowości i sprawozdawczości finansowej (art. 6 ust. 1 lit. c i f RODO),
4. Zapewnienie organizacji pracy i przestrzeganie obowiązków Administratora, w tym organizacja pracy, zapewnienie bezpieczeństwa i higieny pracy, przeciwdziałanie dyskryminacji, prowadzenie dokumentacji pracowniczej, rozliczanie należności i obowiązków podatkowych oraz obsługa Pracowniczych Planów Kapitałowych (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. b RODO),
5. Przetwarzanie danych na podstawie zgody, np. w zakresie dodatkowych danych osobowych lub wizerunku (art. 6 ust. 1 lit. a RODO, art. 9 ust. 2 lit. a RODO),
6. Zapewnienie bezpieczeństwa pracowników, ochrony mienia oraz kontroli dostępu, m.in. poprzez monitoring wizyjny i inne środki nadzoru (art. 6 ust. 1 lit. f RODO),
7. Organizacja pracy i efektywne wykorzystanie narzędzi służbowych, takich jak samochody służbowe, sprzęt komputerowy czy poczta elektroniczna, m.in. poprzez monitoring aktywności (art. 6 ust. 1 lit. f RODO),
8. Organizacja szkoleń, programów rozwojowych oraz oceny pracy i kompetencji pracowników (art. 6 ust. 1 lit. f RODO),
9. Organizacja wydarzeń i inicjatyw społecznych, jeśli pracownik wyrazi chęć udziału (art. 6 ust. 1 lit. a RODO),
10. Realizacja umów z klientami, kontrahentami i dostawcami (art. 6 ust. 1 lit. f RODO),
11. Ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO),
12. Marketing produktów i usług Administratora, jeśli wynika to ze stosunku prawnego, np. na podstawie zgody na rozpowszechnianie wizerunku (art. 6 ust. 1 lit. a RODO),
13. Cele statystyczne i analityczne, związane z poprawą efektywności pracy oraz jakością usług i dostosowaniem ich do odbiorców (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych:

1. Dane pracowników zatrudnionych od 1 stycznia 2019 r. – 10 lat od końca roku kalendarzowego, w którym ustał stosunek pracy,
2. Dane pracowników zatrudnionych przed 1 stycznia 2019 r. – 50 lat od końca roku kalendarzowego, w którym ustał stosunek pracy,
3. Dane współpracowników zatrudnionych na podstawie umów cywilnoprawnych – do upływu terminu przedawnienia roszczeń wynikających z umowy lub wygaśnięcia obowiązku przechowywania dokumentów księgowych,
4. Nagrania z monitoringu wizyjnego – do 3 miesięcy, a jeśli są niezbędne do ustalenia, dochodzenia lub obrony roszczeń – do czasu ich ostatecznego rozstrzygnięcia lub upływu terminu przedawnienia,
5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – do momentu wniesienia skutecznego sprzeciwu,
6. Dane przetwarzane na podstawie zgody (art. 6 ust. 1 lit. a RODO) – do momentu jej wycofania.

11. Odbiorcy danych

W zależności od celu przetwarzania, VERNIRO może ujawniać Państwa dane osobowe następującym podmiotom:

1. Organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa – jeśli jest to niezbędne do realizacji obowiązków prawnych,
2. Podmiotom wspierającym działalność firmy, w szczególności dostawcom zewnętrznych systemów teleinformatycznych, podwykonawcom, audytorom oraz rzeczoznawcom,
3. Podmiotom świadczącym usługi księgowe, kadrowe, windykacyjne lub prawne – w zakresie niezbędnym do zapewnienia zgodności z obowiązkami prawnymi oraz do ustalenia, dochodzenia i obrony roszczeń,
4. Użytkownikom strony internetowej, mediów społecznościowych lub innej publiczności – jeśli istnieje ważna podstawa prawna do upublicznienia danych,
5. Firmom zajmującym się archiwizacją i utylizacją dokumentów – w zakresie przechowywania danych w wersji papierowej lub na innych nośnikach,
6. Firmom kurierskim i pocztowym – w przypadku prowadzenia korespondencji,
7. Bankom, zakładom ubezpieczeń oraz innym instytucjom finansowym i płatniczym – gdy jest to konieczne do realizacji rozliczeń,
8. Pośrednikom, agentom i pełnomocnikom działającym w imieniu VERNIRO,
9. Firmom prowadzącym działania marketingowe – jeśli wynika to z podstawy prawnej przetwarzania danych.

12. Transfer danych poza Europejski Obszar Gospodarczy

Co do zasady, Państwa dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG). Jednakże, w związku ze świadczeniem usług przez podwykonawców Administratora w zakresie wsparcia dla infrastruktury IT i systemów teleinformatycznych, możliwe jest przekazanie danych do podmiotów działających poza EOG. Dotyczy to w szczególności usług takich jak Google Analytics (więcej informacji: https://policies.google.com/privacy/frameworks?hl=pl). Odbiorcy danych osobowych spoza EOG, zgodnie z decyzją Komisji Europejskiej, zapewniają odpowiedni poziom ochrony zgodny ze standardami obowiązującymi w EOG. W przypadku przekazywania danych do krajów, które nie są objęte decyzją Komisji Europejskiej o odpowiednim stopniu ochrony, Administrator stosuje dodatkowe zabezpieczenia, zawierając umowy oparte na standardowych klauzulach umownych Komisji Europejskiej, zgodnie z art. 46 ust. 2 lit. c RODO. Kopię standardowych klauzul umownych można uzyskać, kontaktując się z Administratorem pod podanymi wyżej danymi kontaktowymi. Stosowane środki zabezpieczenia są zgodne z wymogami rozdziału V RODO. Na żądanie użytkownika istnieje możliwość uzyskania dodatkowych informacji o stosowanych zabezpieczeniach, ich kopii oraz miejsca ich udostępnienia.

13. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują – w granicach określonych przez RODO – następujące prawa:

1. Prawo dostępu do swoich danych osobowych,
2. Prawo do sprostowania swoich danych osobowych,
3. Prawo do usunięcia swoich danych osobowych („prawo do bycia zapomnianym”),
4. Prawo do ograniczenia przetwarzania swoich danych osobowych,
5. Prawo do wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych – zgodnie z art. 21 ust. 1 RODO, sprzeciw musi zawierać uzasadnienie wynikające z Państwa szczególnej sytuacji,
6. Prawo do przenoszenia swoich danych osobowych.

Więcej informacji na temat praw osób, których dane dotyczą, znajduje się w art. 12-23 RODO, którego pełna treść jest dostępna pod adresem: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679. Dodatkowo, mają Państwo prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowe informacje na temat składania skarg znajdują się na stronie: https://uodo.gov.pl/pl/p/skargi.

14. Dobrowolność podania danych

Podanie danych osobowych jest niezbędne do zawarcia umów, realizacji rozliczeń oraz wywiązania się przez Administratora z obowiązków wynikających z przepisów prawa. W pozostałych przypadkach, w szczególności jeśli dane są przetwarzane w celach marketingowych, ich podanie jest dobrowolne.

15. Przetwarzanie danych osobowych w sposób zautomatyzowany

Państwa dane nie będą przedmiotem zautomatyzowanego podejmowania decyzji powodującej skutki prawne lub podobnie istotny wpływ.

16. Postanowienia końcowe

Niniejsza Polityka Prywatności może być okresowo modyfikowana, aby odzwierciedlać zmiany w praktykach VERNIRO dotyczących przetwarzania danych osobowych. Wszelkie istotne zmiany w Polityce będą sygnalizowane za pomocą widocznych komunikatów na stronie www.verniro.pl lub – jeśli to konieczne – za pośrednictwem innych kanałów komunikacji.