1. Informacje ogólne
- Administratorem danych osobowych zbieranych za pośrednictwem serwisu eprasa.pl jest eprasa Sp. z o.o. z siedzibą w Zabrzu 41-807, Pl. Norberta Kroczka 10, NIP: 7010374579, REGON: 146605945, (dalej: „Administrator”).
- Kontakt z Administratorem jest możliwy pod adresem e-mail: kiosk@eprasa.pl.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem.
- Dane osobowe pozyskujemy bezpośrednio od użytkownika.
- Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy (zamówienia). Niepodanie danych uniemożliwi realizację zamówienia.
2. Cel i podstawa przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
· Realizacja zamówienia i umowy sprzedaży: (Art. 6 ust. 1 lit. b RODO) – przetwarzanie jest niezbędne do dostarczenia zakupionej e-prasy.
· Obowiązki podatkowe i księgowe: (Art. 6 ust. 1 lit. c RODO) – wystawianie faktur i prowadzenie dokumentacji finansowej.
· Kontakt i obsługa klienta: (Art. 6 ust. 1 lit. f RODO) – prawnie uzasadniony interes Administratora w odpowiedzi na zapytania.
· Marketing bezpośredni (Newsletter): (Art. 6 ust. 1 lit. a RODO) – wyłącznie na podstawie dobrowolnej zgody użytkownika.
· Dochodzenie roszczeń: (Art. 6 ust. 1 lit. f RODO) – ochrona interesów firmy w przypadku sporów.
· Prowadzenie konta użytkownika w serwisie: (art. 6 ust. 1 lit. b RODO) – jeżeli użytkownik zakłada konto.
3. Rodzaj przetwarzanych danych
Serwis może przetwarzać następujące dane:
· Imię i nazwisko,
· Adres e-mail (niezbędny do wysyłki e-wydania),
· Adres zamieszkania/prowadzenia działalności,
· Numer NIP (w przypadku firm),
· Numer telefonu (opcjonalnie).
· Dane techniczne (np. adres IP, identyfikatory sesji, logi systemowe) – wyłącznie w zakresie niezbędnym do działania serwisu i zapewnienia bezpieczeństwa.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom trzecim tylko w celu realizacji umowy:
· Operator płatności: PayU S.A. z siedzibą w Poznaniu – w celu realizacji transakcji płatniczych. Administrator nie przechowuje danych kart płatniczych ani danych logowania do bankowości elektronicznej. PayU S.A. przetwarza dane jako odrębny administrator w zakresie realizacji płatności.
· Dostawcy usług IT: (hosting, systemy do wysyłki e-maili/plików).
· Biura rachunkowe: w celu rozliczenia transakcji.
Administrator nie sprzedaje ani nie udostępnia danych podmiotom trzecim w celach marketingowych.
5. Okres przechowywania danych
Dane będą przechowywane przez okres:
· Niezbędny do realizacji zamówienia.
· Wymagany przez przepisy prawa (np. 5 lat dla dokumentacji księgowej).
· Do czasu wycofania zgody (w przypadku newslettera).
· Dane związane z kontem użytkownika – do czasu usunięcia konta przez użytkownika lub zakończenia jego prowadzenia.
· Dane przetwarzane w celu dochodzenia lub obrony roszczeń – do czasu przedawnienia roszczeń wynikających z przepisów prawa
6. Prawa użytkownika
Każdej osobie, której dane dotyczą, przysługuje prawo do:
· Dostępu do swoich danych oraz otrzymania ich kopii,
· Sprostowania (poprawiania) danych,
· Usunięcia danych („prawo do bycia zapomnianym”),
· Ograniczenia przetwarzania,
· Wniesienia sprzeciwu wobec przetwarzania,
· Przenoszenia danych,
· Wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
· W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody – użytkownik ma prawo w każdej chwili ją cofnąć, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
7. Polityka plików Cookies (Ciasteczka)
- Serwis eprasa.pl używa plików cookies w celu zapewnienia poprawnego działania serwisu, analizy ruchu oraz dopasowania treści do preferencji użytkownika.
- Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce.
- Wyłączenie cookies może wpłynąć na niektóre funkcjonalności serwisu (np. logowanie do panelu klienta).
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą lub uszkodzeniem (m.in. certyfikat SSL).