Informacja RODO dotycząca przetwarzania danych osobowych zawartych w korespondencji elektronicznej
I. Administrator danych.
Sebastian Pańszczyk West Trader z siedzibą w Nowym Targu, przy ul. Szaflarskiej 3a, 34–400 Nowy Targ, NIP 7361704973 jest administratorem danych adresatów i nadawców wiadomości elektronicznych.
Z administratorem można kontaktować się:
- pod adresem korespondencyjnym: ul. Szaflarska 3a, 34-400 Nowy Targ,
- pod adresem poczty elektronicznej: rodo@jestemfestiwal.pl
II. Cele i czas przetwarzania danych osobowych.
Administrator przetwarza informacje kontaktowe o nadawcach i adresatach korespondencji e‑mailowej, zawarte w treści tej korespondencji, w celu:
- umożliwienia kontaktu e‑mailowego z administratorem oraz podejmowania kontaktu z adresatami;
- dokumentowania ustaleń dokonywanych z klientami, kontrahentami, innymi osobami;
- przyjmowania pism, zgłoszeń i wniosków w formie elektronicznej, np. skarg, reklamacji, innych wniosków;
- ochrony przed roszczeniami oraz dochodzenia ewentualnych roszczeń.
Korespondencję przechowujemy przez rok, chyba że wiadomości zawierają treść istotną dla dochodzenia roszczeń lub ochrony przed roszczeniami, wówczas wybrane wiadomości będziemy przechowywać do 6 lat, czyli do upływu terminu przedawnienia roszczeń zgodnie z Kodeksem cywilnym.
III. Podstawy prawne przetwarzania danych osobowych.
Podstawą prawną przetwarzania danych zawartych w korespondencji e‑mailowej jest:
- prawnie uzasadniony interes administratora danych oraz nadawców wiadomości elektronicznych (art. 6 ust. 1 lit. f RODO) – wobec korespondencji incydentalnej, polegający na umożliwieniu kontaktu elektronicznego z administratorem;
- niezbędność do realizacji umowy zawartej z naszymi klientami lub kontrahentami (art. 6 ust. 1 lit. b RODO) – w zakresie korespondencji prowadzonej w celu realizacji umowy;
- dobrowolnie wyrażona zgoda – jeżeli w przysłanej korespondencji zostaną zawarte dane szczególnych kategorii. Jeżeli nadawca nie zawarł zgody w swojej korespondencji, poprosimy o jej odrębne udzielenie, gdyż jest to warunek konieczny do zgodnego z RODO przetwarzania przez nas danych szczególnych kategorii. Wyrażoną zgodę można cofnąć w każdym momencie, bez podawania przyczyny, lecz bez wpływu na zgodność z prawem jej przetwarzania przed jej cofnięciem;
- dobrowolnie wyrażona zgoda poprzez wyraźne działanie potwierdzające – jeżeli nadawca wiadomości poprosi o udzielenie informacji dotyczących marki administratora, jego produktów lub usług, odpowiedź udzielona nadawcy będzie zawierać żądane przez nadawcę informacje, a wysłanie zapytania będzie oznaczało zgodę na przesłanie nadawcy przez administratora informacji handlowych na podany przez nadawcę adres e‑mail w zakresie niezbędnym do udzielenia informacji (art. 10 ustawy o świadczeniu usług drogą elektroniczną); wyrażoną zgodę można cofnąć w każdym momencie, bez podania przyczyny, lecz informacje handlowe wysłane po wysłaniu zapytania o nie, a przed cofnięciem zgody, będą wysłane zgodnie z prawem; cofnięcie zgody może uniemożliwić udzielenie pełnej odpowiedzi na zadane pytanie;
- prawnie uzasadniony interes administratora polegający na dochodzeniu roszczeń lub obrony przed roszczeniami, zgodnie z ogólnie obowiązującymi przepisami prawa, w szczególności z Kodeksem cywilnym (art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO).
IV. Odbiorcy danych osobowych zawartych w korespondencji.
- Administrator może ujawniać treść korespondencji wyłącznie w celu dochodzenia swoich roszczeń w ramach postępowania oraz podmiotom współpracującym z administratorem na podstawie pisemnych umów powierzenia przetwarzania danych osobowych, w celu realizacji określonych w umowie zadań i usług na rzecz administratora, w szczególności w zakresie obsługi poczty elektronicznej lub tradycyjnej, hostingu, obsługi IT, windykacji, usług prawnych lub doradczych, obsługi administracyjnej.
- Administrator nie planuje przekazywać danych osobowych do państw trzecich (tj. państw spoza Europejskiego Obszaru Gospodarczego obejmującego Unię Europejską, Norwegię, Lichtenstein i Islandię) oraz do organizacji międzynarodowych.
- Dane osobowe zawarte w korespondencji nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
V. Prawa osób, których dane osobowe dotyczą.
Z zastrzeżeniem ograniczeń wynikających z RODO i innych przepisów prawa, każda osoba, której dane dotyczą, ma prawo do:
- dostępu – uzyskania od administratora potwierdzenia, czy przetwarzane są jego dane osobowe. (art. 15 RODO);
- otrzymania kopii danych – uzyskania kopii danych podlegających przetwarzaniu (art. 15 ust 3 RODO);
- sprostowania – żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych (art. 16 RODO);
- usunięcia danych – żądania usunięcia jej danych osobowych (art. 17 RODO);
- ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO);
- przenoszenia danych – (art. 20 RODO);
- sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych (art. 21 RODO).
Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z administratorem i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.
VI. Prezes Urzędu Ochrony Danych Osobowych.
Osoba, której dane dotyczą ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:
- listownie: ul. Stawki 2, 00–193 Warszawa;
- przez elektroniczną skrzynkę podawczą dostępna na stronie: www.uodo.gov.pl/pl/p/kontakt;
- telefonicznie: (22) 531 03 00.