Artykuł 1. Postanowienia wstępne

1. Polityka prywatności i plików cookie określa zasady i warunki przetwarzania danych osobowych użytkowników (zwanych dalej: „Użytkownikami”) odwiedzających strony serwisu internetowego dostępnego w domenie VERPEL.pl
2. Administratorem danych osobowych jest firma VerPel Adrian Przyżycki, Góra Ropczycka 2a/2, 39-120 Sędziszów Małopolski, posiadająca NIP 8181734051 (zwana dalej: „Administratorem”).
3. Administrator udziela odpowiedzi na wszelkie pytania lub żądania dotyczące przetwarzania danych osobowych, w tym Polityki prywatności i plików cookie pod adresem email [email protected].
4. Administrator przykłada dużą wagę do ochrony prywatności i poufności danych osobowych wprowadzanych lub podawanych przez Użytkowników oraz z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych.
5. Administrator zabezpiecza dane osobowe przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

Artykuł 2. Przetwarzanie danych osobowych

1. Użytkownicy odwiedzający VERPEL mogą przeglądać strony internetowe Serwisu VERPEL.pl bez uprzedniej rejestracji oraz podawania danych osobowych.
2. Użytkownik podaje swoje dane osobowe w związku z:
   a) rejestracją w VERPEL
   b) korzystaniem z usług w ramach VERPEL,
3. Zakres danych osobowych przetwarzanych przez VERPEL może różnić się w zależności od tego z jakich usług lub funkcjonalności Użytkownik korzysta.
4. Użytkownik zobowiązany jest do stałego aktualizowania wszelkich danych, jeżeli w jakimkolwiek zakresie nastąpią zmiany.
5. Użytkownik może też dokonać rejestracji i logowania do VERPEL korzystając z nazwy (loginu) i hasła dostępu w ramach innych serwisów internetowych (Facebook oraz Google), które udostępniają taką możliwość i zostały funkcjonalnie powiązane z VERPEL. Przekazane i gromadzone w taki sposób dane w VERPEL są traktowane jak dane zgłoszone przez Użytkownika do rejestracji w VERPEL.
6. W wyniku prawidłowo dokonanej rejestracji Użytkownik otrzymuje dostęp do utworzonego dla niego zbioru zasobów (zwanego dalej: „Kontem”), z którego może korzystać w ramach VERPEL po podaniu zgłoszonego podczas rejestracji adresu e-mail oraz hasła bądź danych do logowania w serwisach wskazanych w ust. 3 powyżej.
7. Użytkownik nie powinien przekazywać Administratorowi danych osobowych osób trzecich. Jeżeli natomiast przekazuje takie dane każdorazowo oświadcza, że posiada stosowną zgodę osób trzecich na przekazanie danych Administratorowi.
8. Konto zawiera podane przez Użytkownika dane oraz historię jego działalności w ramach VERPEL. W przypadku jakichkolwiek zmian danych umieszczonych w Koncie, Użytkownik zobowiązany jest do niezwłocznego ich zaktualizowania, korzystając ze stosownego formularza dostępnego na stronach VERPEL. Użytkownik ponosi odpowiedzialność za skutki podania bądź utrzymywania danych niepełnych, nieaktualnych bądź nieprawdziwych.
9. Do logowania służą adres e-mail oraz hasło podane w czasie rejestracji. Użytkownikowi nie wolno udostępniać innym osobom możliwości korzystania z Konta, w tym ujawniać hasła służącego dostępowi do Konta. Użytkownik zobowiązany jest zachować hasło do Konta w tajemnicy i zabezpieczyć je przed ujawnieniem. Użytkownik jest zobowiązany niezwłocznie poinformować Administratora, jeśli dane dostępowe do Konta zostały przejęte przez osoby trzecie i wyjaśnić okoliczności ich przejęcia.
10. Podanie danych osobowych jest dobrowolne, przy czym brak podania danych może utrudniać bądź uniemożliwiać prawidłowe korzystanie przez Użytkownika z usług w ramach VERPEL.

Artykuł 3. Podstawy przetwarzania danych osobowych

1. Dane osobowe są przetwarzane przez Administratora zgodnie z przepisami prawa, w tym w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanym dalej „RODO”) wyłącznie w celach związanych z jego działalnością tj. w celu:
   a) realizacji czynności związanych z zawarciem i wykonaniem umowy na zasadach określonych Regulaminem (na podstawie art. 6 ust. 1 lit. b RODO), w szczególności:
   I. podjęcia działań związanych z obsługą rejestracji/logowania przez Użytkownika, w tym za pośrednictwem zewnętrznych usług uwierzytelniających dostępnych w VERPEL, takich jak. Facebook Connect, Google,
   II. świadczenia usług drogą elektroniczną w zakresie obsługi Konta Użytkownika,
   III. kontaktowania się z Użytkownikami w zakresie związanym ze świadczonymi usługami,
   b) nawiązania relacji handlowych, w tym udzielenia odpowiedzi na zadawane pytania w związku z kontaktem Użytkowników (na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora polegających na odpowiadaniu na kierowane zapytania)
   c) realizacji usługi dostarczania newslettera na zasadach określonych Regulaminem (na podstawie art. 6 ust. 1 lit. b RODO);
   d) wypełnienia obowiązku prawnego ciążącego na Administratorze dotyczącego obowiązków podatkowych i rachunkowych (na podstawie art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi);
   e) obsługi reklamacji (na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora dotyczących ochrony praw Administratora i Użytkownika);
   f) realizacji komunikacji związanej ze zrealizowanym na rzecz Użytkownika zamówieniem, w szczególności dotyczącej informowania Użytkownika o możliwości założenia Konta na VERPEL na podstawie art. 6 ust. 1 lit. f RODO w związku z prawnie usprawiedliwionym interesem Administratora polegającym na dbaniu o interesy Administratora i promowaniu VERPEL;
   g) marketingu produktów lub usług własnych lub podmiotów trzecich, w tym także wyświetlania reklamy kontekstowej lub behawioralnej, kontaktowanie się z Użytkownikami, umożliwienia uczestnictwa konkursach, akcjach promocyjnych (na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora polegających na dbaniu o interesy Administratora oraz promowaniu towarów lub usług VERPEL);
   h) dochodzenia lub zabezpieczenia roszczeń lub obrony przed nimi (na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora dotyczących ochrony praw Administratora i Użytkownika);
   i) realizacji działań statystycznych i analitycznych, w tym analizy aktywności, zarządzania ruchem na VERPEL (na podstawie 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora dotyczących optymalizacji w ramach VERPEL).
   j) przeprowadzenia oceny zadowolenia Użytkownika, Administrator może wykonać pomiar lojalności oraz zadowolenia ze świadczonych przez Administratora usług (na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie uzasadnionych interesów Administratora dotyczących optymalizacji świadczonych usług i dostosowania ich do potrzeb Użytkowników).

Artykuł 4. Zasady przetwarzania danych

1. Administrator przetwarza dane osobowe jedynie w zakresie, niezbędnym do realizacji celów, dla których są zbierane. Cele zbierania danych osobowych Użytkowników są jasno określone, mające oparcie w przepisach prawa. Administrator nie przetwarza danych osobowych w sposób niezgodny z tymi celami.
2. Administrator realizuje prawa Użytkowników dotyczące ich danych osobowych zgodnie z przepisami prawa, w tym dba o poprawność danych osobowych Użytkowników i niezwłocznie reaguje na każde wnioski o sprostowanie lub aktualizację danych.
3. Administrator ogranicza przechowywanie danych osobowych zgodnie z przepisami prawa, jedynie do okresu niezbędnego dla realizacji celów dla których są zbierane, chyba że zachodzą uzasadnione przyczyny umożliwiające wydłużenie okresu przechowywania danych.
4. Jeżeli dane osobowe są udostępniane innym podmiotom, następuje to w sposób bezpieczny, umownie zabezpieczony lub w inny sposób zgodny z obowiązującymi przepisami prawa.
5. Administrator zapewnia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny i gwarantujący, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie czynności.

Artykuł 5. Prawa osób, których dane osobowe dotyczą

1. Każdy Użytkownik, którego dane osobowe są przetwarzane przez Administratora ma prawo:
   a) dostępu do treści swoich danych i uzyskania ich kopii;
   b) sprostowania danych osobowych;
   c) ograniczenia przetwarzania danych osobowych;
   d) usunięcia danych osobowych;
   e) przenoszenia danych;
   f) prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego;
   g) prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania.
2. Administrator zaprzestanie przetwarzania danych osobowych i usunie dane, o ile z przepisów prawa nie wynika konieczność ich dalszego przetwarzania.
3. Skorzystanie z uprawnień, o których mowa w ustępie powyżej, jest realizowane poprzez umożliwienie kontaktu z Administratorem w sposób wskazany w art. 1 ust. 3 niniejszej Polityce.
4. Użytkownik ma prawo wniesienia skargi do organu nadzorczego, jeżeli uzna że przetwarzanie danych osobowych przez Administratora narusza przepisy prawa.

Artykuł 6. Odbiorcy danych osobowych

1. Dane Użytkowników mogą być przekazywane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości.
2. Dane osobowe mogą być przekazywane także zaufanym odbiorcom takim jak: operatorowi płatności, operatorom pocztowym, kurierom, podmiotowi obsługującemu księgowość, partnerom świadczącym usługi techniczne (rozwijanie i utrzymywanie systemów informatycznych i serwisów internetowych, usługi analityczne), agencjom marketingowym, firmom windykacyjnym, kancelariom prawnym.
3. Dane osobowe mogą być przekazywane do państwa trzeciego/organizacji międzynarodowej, jeżeli będzie to wymagane lub związane z usługami, z których Użytkownik korzysta w ramach VERPEL. Jeśli w ramach przetwarzania dane osobowe będą przekazywane do odbiorców w krajach trzecich, takie przekazywanie danych będzie odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską, lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na innej podstawie prawnej na przykład: wyraźnej zgody osoby, której dane dotyczą.
4. Kopie zabezpieczeń, o których mowa w ustępie powyżej, można uzyskać od Administratora zwracając się na adres: [email protected].

Artykuł 7. Okres przechowywania i pozostałe postanowienia

1. Dane osobowe przetwarzane w celu realizacji umowy będą przechowywane przez okres obowiązywania umowy, a po jego upływie przez okres niezbędny do zabezpieczenia lub dochodzenia ewentualnych roszczeń lub wypełnienia obowiązku prawnego Administratora (wynikającego z przepisów podatkowych lub rachunkowych), także przez czas potrzebny do zachowania zgodności z przepisami prawa.
2. Dane osobowe przetwarzane na podstawie uzasadnionego interesu prawnego będą przechowywane przez okres realizacji celu lub zgłoszenia sprzeciwu lub zmiany zakresu przez osobę, której dane dotyczą.
3. W przypadku, gdy dane osobowe przetwarzane będą na podstawie odrębnej zgody, będą przechowywane do czasu odwołania zgody.
4. Administrator może przetwarzać dane osobowe w sposób zautomatyzowany, w tym również w formie profilowania, jednakże przetwarzanie zautomatyzowane nie będzie prowadzić do podejmowania decyzji wywołującej skutki prawne lub w podobny sposób istotnie wpływać sytuację Użytkowników. Przetwarzanie to może mieć wpływ na dobór wyświetlanych reklam, czy dobór oferowanych produktów, usług. Użytkownik może otrzymywać oferty specjalne za pośrednictwem zindywidualizowanej reklamy e-mailowej lub internetowej.
5. Administrator nie przetwarza danych osobowych w sposób, który wiązałoby się z podejmowaniem wyłącznie zautomatyzowanych decyzji co do Użytkownika.
6. Administrator wykorzystuje adresy IP zbierane w trakcie połączeń internetowych jedynie w celach technicznych, związanych z administracją serwerami. Ponadto adresy IP służą do zbierania ogólnych, statystycznych informacji demograficznych (np. o regionie, z którego następuje połączenie).