POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU EPRASA.PL
1. Informacje ogólne
Administratorem danych osobowych zbieranych za pośrednictwem serwisu eprasa.pl jest eprasa Sp. z o.o. z siedzibą w Zabrzu 41-807, Pl. Norberta Kroczka 10, NIP: 7010374579, REGON: 146605945, (dalej: „Administrator”).
Kontakt z Administratorem jest możliwy pod adresem e-mail: kiosk@eprasa.pl.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem.
Dane osobowe pozyskujemy bezpośrednio od użytkownika.
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy (zamówienia). Niepodanie danych uniemożliwi realizację zamówienia.
2. Cel i podstawa przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
Realizacja zamówienia i umowy sprzedaży: (Art. 6 ust. 1 lit. b RODO) – przetwarzanie jest niezbędne do dostarczenia zakupionej e-prasy.
Obowiązki podatkowe i księgowe: (Art. 6 ust. 1 lit. c RODO) – wystawianie faktur i prowadzenie dokumentacji finansowej.
Kontakt i obsługa klienta: (Art. 6 ust. 1 lit. f RODO) – prawnie uzasadniony interes Administratora w odpowiedzi na zapytania.
Marketing bezpośredni (Newsletter): (Art. 6 ust. 1 lit. a RODO) – wyłącznie na podstawie dobrowolnej zgody użytkownika.
Dochodzenie roszczeń: (Art. 6 ust. 1 lit. f RODO) – ochrona interesów firmy w przypadku sporów.
Prowadzenie konta użytkownika w serwisie: (art. 6 ust. 1 lit. b RODO) – jeżeli użytkownik zakłada konto.
3. Rodzaj przetwarzanych danych
Serwis może przetwarzać następujące dane:
Imię i nazwisko,
Adres e-mail (niezbędny do wysyłki e-wydania),
Adres zamieszkania/prowadzenia działalności,
Numer NIP (w przypadku firm),
Numer telefonu (opcjonalnie).
Dane techniczne (np. adres IP, identyfikatory sesji, logi systemowe) – wyłącznie w zakresie niezbędnym do działania serwisu i zapewnienia bezpieczeństwa.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom trzecim tylko w celu realizacji umowy:
Operator płatności: PayPro S.A. z siedzibą w Poznaniu (system Przelewy24) – w celu realizacji transakcji płatniczych. Administrator nie przechowuje danych kart płatniczych ani danych logowania do bankowości elektronicznej. PayPro S.A. przetwarza dane jako odrębny administrator w zakresie realizacji płatności.
Dostawcy usług IT: (hosting, systemy do wysyłki e-maili/plików).
Biura rachunkowe: w celu rozliczenia transakcji.
Administrator nie sprzedaje ani nie udostępnia danych podmiotom trzecim w celach marketingowych.
5. Okres przechowywania danych
Dane będą przechowywane przez okres:
Niezbędny do realizacji zamówienia.
Wymagany przez przepisy prawa (np. 5 lat dla dokumentacji księgowej).
Do czasu wycofania zgody (w przypadku newslettera).
Dane związane z kontem użytkownika – do czasu usunięcia konta przez użytkownika lub zakończenia jego prowadzenia.
Dane przetwarzane w celu dochodzenia lub obrony roszczeń – do czasu przedawnienia roszczeń wynikających z przepisów prawa
6. Prawa użytkownika
Każdej osobie, której dane dotyczą, przysługuje prawo do:
Dostępu do swoich danych oraz otrzymania ich kopii,
Sprostowania (poprawiania) danych,
Usunięcia danych („prawo do bycia zapomnianym”),
Ograniczenia przetwarzania,
Wniesienia sprzeciwu wobec przetwarzania,
Przenoszenia danych,
Wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody – użytkownik ma prawo w każdej chwili ją cofnąć, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
7. Polityka plików Cookies (Ciasteczka)
Serwis eprasa.pl używa plików cookies w celu zapewnienia poprawnego działania serwisu, analizy ruchu oraz dopasowania treści do preferencji użytkownika.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce.
Wyłączenie cookies może wpłynąć na niektóre funkcjonalności serwisu (np. logowanie do panelu klienta).
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą lub uszkodzeniem (m.in. certyfikat SSL).