I. New Optica Marcin Szewczuk, NIP: 599-25-09-961, REGON: 200366769) ul. Antoniukowska 56, 15-845 Białystok tel. 535 525 201 , e-mail:optyk@new-optica.pl, jako Administrator Twoich danych osobowych dalej jako „ADO” dba o Twoją prywatność, dlatego w oparciu o przepisy rozporządzania Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1) – dalej RODO, przekazujemy Ci najważniejsze informacje o zasadach przetwarzania przez ADO Twoich danych osobowych, w tym o plikach cookies, które są wykorzystywane przez naszą platformę internetową.

II. ADO zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności z RODO, i przewidzianymi w nich zasadami przetwarzania danych. Staramy się zapewnić Ci przejrzystość przetwarzania danych, w szczególności zawsze informujemy o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania – np. przy tworzeniu Konta w Serwisie, zawieraniu umowy, zapisie na newsletter. ADO dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.

III. W toku przetwarzania danych osobowych zapewniamy ich bezpieczeństwo i poufność oraz dostęp do informacji o tym przetwarzaniu dla osób, których dane dotyczą. W przypadku, gdyby pomimo stosowanych środków bezpieczeństwa, doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty), stosujemy postanowienia RODO i informujemy o takim zdarzeniu organ nadzorczy oraz osoby, których dane dotyczą, w sposób zgodny z przepisami RODO.

IV. ADMINISTRATOR DANYCH OSOBOWYCH ("Administrator")

1. Administratorem Twoich danych osobowych w związku z korzystaniem z serwisu, zwanego dalej „Serwisem” jest New Optica Marcin Szewczuk, NIP: 599-25-09-961, REGON: 200366769) ul. Antoniukowska 56, 15-845 Białystok, tel. 535 525 201, e-mail:optyk@new-optica.pl zwana dalej jako ADO.

2. W razie pytań dotyczących przetwarzania Twoich danych osobowych oraz przysługujących Ci praw, skontaktuj się z nami:

a) pisemnie na adres: ul. Antoniukowska 56, 15-845 Białystok,

b) drogą mailową na adres: optyk@new-optica.pl

c) tel. 535 525 201 z naszym pracownikiem zajmującym się wsparciem Użytkowników w zakresie realizacji ich pytań i praw związanych z ochroną danych osobowych

V. W JAKIM CELU I NA JAKIEJ PODSTAWIE PRZETWARZAMY DANE OSOBOWE

1. ADO może przetwarzać następujące dane osobowe Użytkowników lub Klientów korzystających ze Serwisu: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy). W wypadku Użytkowników lub Klientów nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Usługobiorcy lub Klienta. Podanie danych osobowych, o których mowa w punkcie powyżej może być niezbędne do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej w Serwisie. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie Serwisu.

2. W zależności od tego, z jakich funkcjonalności Serwisu korzystasz przetwarzamy Twoje dane podane dobrowolnie przez Ciebie, w następujących celach:

CEL

PODSTAWA PRAWNA

Wyświetlanie stron www

Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na świadczeniu usługi i konieczności zabezpieczenia przed nadużyciami.

Założenie i prowadzenie Konta Użytkownika, uwierzytelnianie Użytkownika

Świadczenie usług oferowanych w naszym portalu internetowym,

Niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO).

a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a) RODO);

Aby utworzyć konto w serwisie, jesteś proszony/a o podanie danych niezbędnych do utworzenia i obsługi konta tj. adresu e-mail lub wyrażenie zgody na pobranie tych danych z platformy Google lub Facebook.

Jeżeli zakładasz konto lub logujesz się w serwisie za pośrednictwem portali społecznościowych (Facebook, G+, Instagram, Twitter), serwis za twoją zgodą pobierze z twojego konta w ramach portalu społecznościowego jedynie dane niezbędne do rejestracji i obsługi konta.

uzasadniony interes (art. 6 ust. 1 lit. f) RODO) polegający na prowadzeniu analiz aktywności użytkowników w serwisie i sposobu korzystania z konta, a także ich preferencji, w celu poprawy stosowanych funkcjonalności;

w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO) polegający na ochronie swoich praw;

Usługi wymagające założenia Konta Przetwarzamy Twoje dane osobowe w celu świadczenia usług wymagających założenia Konta.

Niezbędność do wykonania umowy o świadczenie usług zgodnie z Regulaminem (art. 6 ust. 1 lit. b RODO).

Przesyłanie newslettera

Zgoda (art. 6 ust. 1 lit. a RODO).

Realizacja zamówień

w celu realizacji złożonego zamówienia (w tym ewentualnych reklamacji)

- podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO); w zakresie danych podanych fakultatywnie, podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a) RODO) ;

- podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c) RODO) w celu realizacji obowiązków ustawowych ciążących na administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości

Statystyki korzystania z poszczególnych funkcjonalności Serwisu oraz ułatwienie korzystania z Serwisu i aplikacji mobilnej oraz zapewnienie bezpieczeństwa informatycznego Serwisu

Podstawa prawna. Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.

Ustalenie, dochodzenie i egzekucja roszczeńw celach analitycznych i statystycznych

– podstawą prawną przetwarzania jest uzasadniony interes administratora (art. 6 ust. 1 lit. f) RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.

– podstawą prawną przetwarzania jest uzasadniony interes administratora (art. 6 ust. 1 lit. f) RODO), polegający na prowadzeniu analiz aktywności użytkowników w serwisie, a także ich preferencji

zakupowych, w celu doskonalenia stosowanych funkcjonalności;

Rozpatrywanie skarg i wniosków, odpowiedzi na pytania

Zakres danych. W tym celu możemy przetwarzać niektóre dane osobowe podane przez Ciebie w profilu, jak również dane dotyczące korzystania z naszych usług, będących przyczyną skargi lub wniosku, dane zawarte w dokumentach załączonych do skargi lub wniosku.

Podstawa prawna. Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na poprawie funkcjonalności usług świadczonych drogą elektroniczną oraz na budowaniu pozytywnych relacji z Użytkownikami oraz Użytkownikami niezalogowanymi, opartych na rzetelności i lojalności.

VI. JAK DŁUGO PRZECHOWUJEMY DANE OSOBOWE

1. Okres przetwarzania danych zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych określony może także wynikać z przepisów, w przypadku, gdy stanowią one podstawę przetwarzania.

2. Twoje dane osobowe przechowujemy przez okres posiadania Konta w Serwisie dla celów realizacji usługi Konta oraz związanych z nim funkcjonalności oraz innych usług zgodnie z Regulaminem świadczenia usług drogą elektroniczną. Po usunięciu Konta Twoje dane zostaną zanonimizowane, za wyjątkiem następujących danych osobowych, które pozostawimy dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług ADO, dochodzeniem lub obroną przed roszczeniami.

3. W przypadku gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane będą przetwarzane przez czas świadczenia usługi lub zrealizowania zamówienia do momentu wykonania umowy.

4. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania lub zgłoszenia skutecznego sprzeciwu lub skutecznego żądania usunięcia danych.

5. W przypadku przetwarzania danych na podstawie uzasadnionego interesu ADO – dane przetwarzane są przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.

6. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Twoje dane będziemy przetwarzać tylko przez okres, w którym będziemy mieć ku temu podstawę prawną, a więc do momentu, w którym:

a) przestanie ciążyć na nas obowiązek prawny, zobowiązujący nas do przetwarzania Twoich danych

b) ustanie możliwość dochodzenia roszczeń związanych z umową zawartą przez Sklep przez którąkolwiek ze stron

c) cofniesz zgodę na przetwarzanie danych, jeśli to ona była jego podstawą

- w zależności od tego, co ma zastosowanie w danym przypadku i co nastąpi najpóźniej.

7. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub anonimizowane.

VII. KATEGORIE ODBIORCÓW DANYCH OSOBOWYCH

1. W związku z realizacją usług przez ADO Twoje dane osobowe mogą być ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych służących do świadczenia usług, podmiotom, takim jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, firmy realizujące usługi kurierskie i przesyłkowe agencjom marketingowym (w zakresie usług marketingowych), podmiotom świadczącym usługi prawne lub księgowe, kurierom, agencjom marketingowym oraz.

2. Jeżeli wyrazisz taką zgodę, Twoje dane mogą zostać także udostępnione innym podmiotom dla ich własnych celów, w tym marketingowych.

3. Twoje dane mogą zostać ujawnione właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną, z której wynika obowiązek prawny udzielenia informacji oraz zgodnie z przepisami obowiązującego prawa -udostępniamy Twoje dane osobowe, jeżeli zwrócą się do nas o to uprawnione organy państwowe, w szczególności jednostki organizacyjne prokuratury, Policja, Prezes Urzędu Ochrony Danych Osobowych, Prezes Urzędu Ochrony Konkurencji i Konsumentów lub Prezes Urzędu Komunikacji Elektronicznej.

4. ADO wie, że poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Podmioty, z którymi współpracuje ADO mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG). ADO przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez: współpracę z podmiotami, przetwarzający dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej; stosowanie standardowych klauzul umownych, wydanych przez Komisję Europejską; stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy; w razie przekazywania danych do USA – współpracę z podmiotami uczestniczącymi w programie Tarcza Prywatności (Privacy Shield), zatwierdzonym decyzją Komisji Europejskiej. ADO zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

VIII. PRAWA OSOBY, KTÓREJ DANE OSOBOWE PRZETWARZAMY

1. Zapewniamy realizację Twoich uprawnień wskazanych poniżej. Możesz realizować swoje prawa przez zgłoszenie żądania dane kontaktowe wskazane w pkt. IV powyżej. Osobie, której dane dotyczą przysługują następujące prawa:

a) Prawo do sprostowania danych

Masz prawo do sprostowania i uzupełnienia podanych przez siebie danych osobowych. Możesz tego dokonać samodzielnie w zakładce Ustawienia (Prywatność). W odniesieniu do pozostałych danych osobowych masz prawo żądać od nas sprostowania tych danych (jeżeli są nieprawidłowe) oraz ich uzupełnienia (jeżeli są niekompletne).

b) Prawo do sprzeciwu wobec wykorzystania danych

Masz prawo w dowolnym momencie wnieść sprzeciw wobec wykorzystania Twoich danych osobowych, w tym profilowania, jeżeli przetwarzamy Twoje dane w oparciu o nasz prawnie uzasadniony interes, np. w związku prowadzeniem statystyki korzystania z poszczególnych funkcjonalności Serwisu oraz ułatwieniem korzystania z Serwisu, a także badaniem satysfakcji.

Jeżeli Twój sprzeciw okaże się zasadny i nie będziemy mieli innej podstawy prawnej do przetwarzania Twoich danych osobowych, usuniemy Twoje dane, wobec wykorzystania których wniosłeś sprzeciw.

c) Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Masz ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych. Żądanie usunięcia wszystkich danych osobowych będziemy traktować jako żądanie usunięcia Konta. Masz prawo żądania usunięcia danych osobowych, jeżeli:

a) wycofałeś określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o Twoją zgodę;

b) Twoje dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;

c) wniosłeś sprzeciw wobec wykorzystywania Twoich danych w celach marketingowych;

d) wniosłeś sprzeciw wobec wykorzystywania Twoich danych w celu prowadzenia statystyki korzystania z Serwisu i badania satysfakcji, a sprzeciw został uznany za zasadny;

e) Twoje dane osobowe są przetwarzane niezgodnie z prawem.

Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, możemy zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail oraz historię aplikacji, które to dane zachowujemy dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z naszych usług.

d) Prawo do ograniczenia przetwarzania danych

Masz prawo do żądania ograniczenia przetwarzania Twoich danych osobowych. Jeżeli zgłosisz takie żądanie, do czasu jego rozpatrzenia uniemożliwimy Ci korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Nie będziemy też do Ciebie wysłać żadnych komunikatów, w tym marketingowych.

Masz prawo do żądania ograniczenia wykorzystania Twoich danych osobowych w następujących przypadkach:

a) gdy kwestionujesz prawidłowość swoich danych osobowych – wówczas ograniczymy ich wykorzystanie na czas potrzebny nam do sprawdzenia prawidłowości Twoich danych, nie dłużej jednak niż na 7 dni;

b) gdy przetwarzanie Twoich danych jest niezgodne z prawem, a zamiast usunięcia danych zażądasz ograniczenia ich wykorzystania;

c) gdy Twoje dane osobowe przestały być niezbędne do celów, w których je zebraliśmy lub wykorzystywaliśmy, ale są one potrzebne Tobie w celu ustalenia, dochodzenia lub obrony roszczeń;

d) gdy wniosłeś sprzeciw wobec wykorzystania Twoich danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na Twoją szczególną sytuację – ochrona Twoich interesów, praw i wolności przeważa nad interesami, które realizujemy, przetwarzając Twoje dane osobowe.

e) Prawo dostępu do danych

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, masz prawo:

a) uzyskać dostęp do swoich danych osobowych;

b) uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania Twoich danych lub o kryteriach ustalania tego okresu, o prawach przysługujących Ci na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;

c) uzyskać kopię swoich danych osobowych.

f) Prawo do cofnięcia zgody

Jeśli Twoje dane przetwarzane są na podstawie wyrażonej zgody masz prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody.

g) Prawo do przenoszenia danych

Masz prawo otrzymać swoje dane osobowe, które nam dostarczyłeś, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych, np. do innego operatora podobnych serwisów. Masz również prawo żądać, by dane osobowe zostały przesłane przez nas bezpośrednio takiemu innemu administratorowi, o ile jest to technicznie możliwe. Twoje dane osobowe wyślemy w postaci pliku w formacie powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.

h) Prawo do skargi

w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

2. Jeżeli ADO nie będzie w stanie zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje. Wniosek może być złożony osobiście lub za pośrednictwem pełnomocnika (np. członka rodziny).

3. Ze względu na bezpieczeństwo danych, ADO zachęca do posługiwania się pełnomocnictwem w formie poświadczonej przez notariusza lub upoważnionego radcę prawnego lub adwokata, co istotnie przyspieszy weryfikację jego autentyczności.

4. Odpowiedź udzielana jest w formie pisemnej, chyba że wniosek został złożony drogą e-mailową lub zażądano w nim przekazania odpowiedzi w formie elektronicznej.

5. W jakim czasie spełniamy Twoje żądanie? Jeżeli, w wykonaniu wymienionych powyżej uprawnień, występujesz do nas z żądaniem, spełniamy to żądanie albo odmawiamy jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań – nie będziemy mogli spełnić Twojego żądania w ciągu miesiąca, spełnimy je w ciągu kolejnych dwóch miesięcy informując Cię uprzednio o zamierzonym przedłużeniu terminu. Ze względów technicznych, potrzebujemy zawsze 24h na dokonanie aktualizacji wybranych przez Ciebie ustawień w naszych systemach. Dlatego może się zdarzyć, że otrzymasz od nas w trakcie aktualizacji systemów wiadomość e-mail, z której otrzymywania zrezygnowałeś.

6. Zgłaszanie skarg, zapytań i wniosków Możesz zgłaszać do nas skargi, zapytania i wnioski dotyczące przetwarzania Twoich danych osobowych oraz realizacji przysługujących Ci uprawnień.

IX. PROFILOWANIE

W ramach Serwisu możemy automatycznie dopasowywać pewne treści do Twoich potrzeb, tj. dokonywać profilowania, wykorzystując do tego podane przez Ciebie dane osobowe. Zanim dokonamy profilowania, na podstawie którego podejmowane będą decyzje:

a) wywołujące wobec Ciebie skutki prawne,

b) wpływające na Ciebie w podobnie istotny sposób,

zapytamy Cię o Twoją zgodę. Pamiętaj, że zgodę w każdej chwili możesz odwołać. Przetwarzanie danych do momentu cofnięcia przez Ciebie zgody pozostaje zgodne z prawem.

X. WYMÓG PODANIA DANYCH OSOBOWYCH

Podanie przez Ciebie, drogi Użytkowniku danych osobowych jest dobrowolne, ale w niektórych przypadkach może być konieczne do zawarcia umowy. W zależności od celu, w jakim dane są podawane:

a) brak możliwości zarejestrowania się w Serwisie,

b) brak możliwości korzystania z usług Serwisu,

c) brak możliwości dokonania zakupów w Serwisie.

XI. BEZPIECZEŃSTWO DANYCH

ADO dokłada starań, aby zapewnić bezpieczeństwo Twoich danych osobowych. Serwis używa szyfrowanej transmisji danych (SSL) podczas rejestracji i logowania, co zapewnia ochronę identyfikujących Cię danych oraz znacząco utrudnia przechwycenie dostępu do Twojego Konta przez nieupoważnione systemy lub osoby. W celu zapewnienia integralności i poufności danych, ADO:

a) wdrożył procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.

b) stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osoby uprawnione.

c) podejmuje ponadto niezbędne działania, by t podwykonawcy i inne podmioty współpracujące z ADO dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie ADO,

d) prowadzi analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń.

e) w razie konieczności, ADO wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.

XII. POSTANOWIENIA KOŃCOWE

6.1. Serwis może zawierać odnośniki do innych stron internetowych. ADO zaleca by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Serwisu.