1. Administrator danych
Administratorem danych osobowych jest:
PPWR Partner, Bajuwarenstraße 43, 84030 Ergolding, Deutschland.
E-mail: info@ppwr-partner.com
W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod powyższym adresem e-mail.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze strony możemy przetwarzać w szczególności:
- imię i nazwisko,
- nazwę firmy,
- adres firmy,
- adres e-mail,
- numer telefonu, jeżeli został podany,
- dane podatkowe i identyfikacyjne przedsiębiorstwa, w szczególności NIP/VAT-ID oraz inne dane wymagane do realizacji zamówienia,
- dane dotyczące LUCID oraz obowiązków związanych z opakowaniami,
- informacje dotyczące wybranych usług,
- dane dotyczące zamówienia i zawartej umowy,
- informacje dotyczące płatności i statusu płatności,
- informacje przekazane za pośrednictwem formularza kontaktowego,
- dane techniczne związane z korzystaniem ze strony internetowej, w zakresie niezbędnym do jej prawidłowego działania i bezpieczeństwa.
Nie wymagamy podawania danych, które nie są niezbędne do realizacji określonego celu.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy w szczególności w celu:
a) obsługi zapytań i kontaktu
Dane przekazane za pośrednictwem formularza kontaktowego przetwarzamy w celu udzielenia odpowiedzi na zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. b DSGVO, jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy, lub art. 6 ust. 1 lit. f DSGVO w przypadku uzasadnionego interesu Administratora w prowadzeniu komunikacji.
b) obsługi zamówień i zawierania umów
Dane podane podczas składania zamówienia są przetwarzane w celu przygotowania, zawarcia i realizacji umowy, w tym przygotowania dokumentów oraz wykonania zamówionej usługi. Podstawą prawną jest art. 6 ust. 1 lit. b DSGVO.
c) obsługi płatności
W przypadku wyboru płatności online korzystamy z usług zewnętrznego operatora płatności Stripe. Płatność może być realizowana za pomocą metod płatności udostępnionych w danym momencie przez Stripe, w szczególności kart płatniczych oraz BLIK, a także innych metod dostępnych dla danego zamówienia.
W zależności od wybranej metody płatności Stripe może przetwarzać m.in. dane dotyczące transakcji, kwotę płatności, datę płatności, status płatności oraz informacje związane z wybraną metodą płatności. Stripe może również przekazywać niezbędne dane bankowi, organizacji kartowej lub innemu dostawcy danej metody płatności w celu autoryzacji i realizacji transakcji.
PPWR Partner nie otrzymuje pełnych danych karty płatniczej, takich jak pełny numer karty czy kod zabezpieczający, jeżeli są one przetwarzane bezpośrednio przez Stripe.
Podstawą przetwarzania danych w związku z realizacją płatności jest art. 6 ust. 1 lit. b DSGVO oraz, w zakresie wynikającym z obowiązków prawnych i bezpieczeństwa transakcji, art. 6 ust. 1 lit. c lub f DSGVO.
Informacje dotyczące sposobu przetwarzania danych przez Stripe znajdują się również w polityce prywatności Stripe.
d) realizacji obowiązków prawnych
Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów podatkowych, rachunkowych, handlowych oraz innych obowiązujących przepisów prawa. Podstawą prawną jest art. 6 ust. 1 lit. c DSGVO.
e) dochodzenia lub obrony roszczeń
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawą prawną jest art. 6 ust. 1 lit. f DSGVO.
4. Stripe jako dostawca usług płatniczych
Do obsługi płatności online korzystamy z usług Stripe Payments Europe, Limited.
W zależności od wybranej przez klienta metody płatności Stripe może przetwarzać dane związane z transakcją oraz przekazywać niezbędne informacje bankom, organizacjom kartowym i innym uczestnikom procesu płatniczego.
Stripe wskazuje w swojej polityce prywatności, że dane transakcyjne mogą obejmować m.in. imię i nazwisko, adres, dane kontaktowe, informacje o metodzie płatności, kwocie, dacie i statusie transakcji.
Stripe może również przetwarzać dane w celu zapobiegania oszustwom, zabezpieczenia transakcji oraz obsługi sporów dotyczących płatności.
Szczegółowe informacje na temat przetwarzania danych przez Stripe są dostępne w polityce prywatności Stripe.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, których udział jest niezbędny do realizacji określonych celów, w szczególności:
- dostawcom usług hostingowych i infrastruktury IT,
- dostawcy usług płatniczych Stripe,
- bankom, operatorom systemów płatniczych i dostawcom wybranej metody płatności,
- systemom dualnym oraz innym podmiotom uczestniczącym w realizacji usług EPR,
- Zentrale Stelle Verpackungsregister (ZSVR), jeżeli przekazanie danych jest niezbędne do realizacji usługi lub obowiązku prawnego,
- doradcom podatkowym, księgowym i prawnym,
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
6. Przekazywanie danych do państw trzecich
W przypadku korzystania z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym może dojść do przekazania danych do państwa trzeciego.
W takim przypadku stosowane są odpowiednie mechanizmy przewidziane przez DSGVO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub odpowiednie zabezpieczenia wymagane przez art. 44 i następne DSGVO.
Stripe informuje w swojej polityce prywatności o możliwych międzynarodowych transferach danych oraz stosowanych mechanizmach ochrony danych.
7. Okres przechowywania danych
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
Po zakończeniu realizacji umowy dane mogą być przechowywane przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.
Jeżeli dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, mogą być przechowywane do czasu zakończenia odpowiednich postępowań lub upływu właściwych terminów przedawnienia.
Dane, które nie są już potrzebne i których przechowywanie nie jest wymagane prawem, zostaną usunięte lub odpowiednio zanonimizowane.
8. Prawa osób, których dane dotyczą
Na zasadach określonych w DSGVO przysługuje Państwu prawo do:
- uzyskania dostępu do swoich danych osobowych,
- sprostowania nieprawidłowych lub niekompletnych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f DSGVO,
- cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu skorzystania ze swoich praw można skontaktować się z nami pod adresem: info@ppwr-partner.com
9. Prawo do wniesienia skargi
Jeżeli uważają Państwo, że przetwarzanie danych osobowych narusza przepisy o ochronie danych, mają Państwo prawo wnieść skargę do właściwego organu nadzorczego.
W przypadku PPWR Partner, jako przedsiębiorstwa prowadzącego działalność w Bawarii, właściwym organem dla sektora prywatnego jest co do zasady:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland
E-mail: poststelle@lda.bayern.de
BayLDA jest organem nadzorującym przestrzeganie przepisów o ochronie danych w sektorze niepublicznym w Bawarii.
10. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
Jednak podanie danych oznaczonych jako wymagane może być konieczne do obsługi zapytania, przygotowania oferty, zawarcia lub wykonania umowy albo realizacji płatności.
Brak wymaganych danych może uniemożliwić realizację zamówienia lub świadczenie usługi.
11. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem.
W przypadku płatności online korzystamy z zewnętrznego operatora płatności Stripe, który stosuje własne rozwiązania techniczne i organizacyjne związane z bezpieczeństwem przetwarzania danych i płatności.
12. Pliki cookies i technologie podobne
Strona internetowa może korzystać z plików cookies oraz podobnych technologii.
Cookies niezbędne do prawidłowego działania strony, bezpieczeństwa, obsługi formularzy lub procesu zamówienia mogą być wykorzystywane bez zgody, jeżeli jest to prawnie dopuszczalne.
W przypadku stosowania cookies lub technologii wykorzystywanych do analityki, marketingu lub innych celów niewymaganych do działania strony, odpowiednia zgoda użytkownika jest uzyskiwana zgodnie z obowiązującymi przepisami.
Obecnie korzystamy wyłącznie z technologii niezbędnych: zapisu w pamięci przeglądarki potrzebnego do bezpiecznego złożenia zamówienia i logowania do panelu administracyjnego, technicznych plików operatora płatności Stripe (uruchamianych dopiero po rozpoczęciu płatności) oraz zapisu Twojego wyboru w zakresie cookies. Nie korzystamy z narzędzi statystycznych, marketingowych ani śledzących. Czcionki strony wczytywane są z serwerów Google Fonts (Google Ireland Limited), co wymaga przekazania adresu IP; nie są przy tym zapisywane pliki cookies.
Wybór dotyczący cookies (data, wersja informacji i zaznaczone kategorie) zapisujemy lokalnie w Twojej przeglądarce. Możesz w każdej chwili zmienić lub wycofać zgodę, korzystając z odnośnika „Ustawienia cookies” w stopce strony; zmiana obowiązuje natychmiast. Pliki cookies możesz też usunąć w ustawieniach przeglądarki.
13. Aktualizacja Polityki Prywatności
Niniejsza Polityka Prywatności może zostać zmieniona w przypadku zmian przepisów prawa, sposobu działania strony internetowej, wykorzystywanych usług lub sposobu przetwarzania danych.
Aktualna wersja Polityki Prywatności jest dostępna na stronie internetowej PPWR Partner.