Sklep internetowy

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH W RAMACH USŁUGI NEWSLETTER ORAZ DZIAŁAŃ MARKETINGOWYCH

1. Informacja dotyczy następujących spółek, które tworzą Grupę Polskie Koleje Linowe (dalej: „Grupa PKL”):

a) Polskie Koleje Linowe S.A.,

b) PKL Horeca Sp. z o.o.,

c) PKL Solina Sp. z o.o.,

d) PKL Food Sp. z o.o.,

e) PKL Food Sp. z o.o. sp.k.,

f) PKL Adventure Sp. z o.o.,

g) PKL Inwestycje Sp. z o.o.,

h) PKL Muszyna Sp. z o.o.,

z których każda ma siedzibę w Zakopanem (34-500), ul. Bachledy 7D

i) Kolej Gondolowa Jaworzyna Krynicka S.A. z siedzibą w Krynicy – Zdroju (33-380), ul. Czarny Potok 75,

i obejmuje przetwarzanie danych osobowych w ramach usługi newsletter oraz podejmowania działań marketingowych (dalej: „Dane”), które będą w związku z tym przetwarzane przez ww. podmioty jako współadministratorów (dalej łącznie: „Współadministratorzy” lub osobno „Współadministrator”). Zasadnicza treść uzgodnień Współadministratorów jest dostępna w pkt 14 poniżej.

2. W sprawach związanych z przetwarzaniem Danych w przypadku każdego ze Współadministratorów możesz skontaktować się pisemnie na adres siedziby spółki Polskie Koleje Linowe S.A. (podany wyżej) lub w przypadku Współadministratorów wskazanych w punkcie 1 lit. a) – e) oraz i) również z Inspektorem Ochrony Danych mailowo na adres: iodo@pkl.pl.

3. Podanie Danych jest dobrowolne, jednak niezbędne w celu otrzymywania newslettera lub skorzystania z działań marketingowych, a ich niepodanie może skutkować brakiem możliwości korzystania z usługi newsletter lub działań marketingowych.

4. Dane będą przetwarzane w celu:

a) zawarcia i wykonania umowy, w tym wysyłki newslettera oraz prowadzenia działań marketingowych Grupy PKL, w tym informowania o promocjach, usługach, produktach, wydarzeniach, nowościach i kolekcjach oraz innych informacji dotyczących Grupy PKL,

b) realizacji wewnętrznych celów administracyjnych Współadministratorów, w tym w celach statystycznych lub analitycznych (np. badanie opinii i satysfakcji klientów, dokonywanie ich analizy dla optymalizacji produktów lub usług i procesów obsługi lub poprawy jakości),

c) ustalenia, dochodzenia i obrony przed roszczeniami.

5. Podstawą prawną przetwarzania Danych jest:

a) niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem na Twoje żądanie jako strony umowy, lub

b) Twoja zgoda – w tym w szczególności w przypadku użytkowników korzystających z personalizacji ofert, indywidualnych korzyści lub promocji, lub

c) prawnie uzasadniony interes Współadministratorów w postaci marketingu produktów i usług Grupy PKL, wypełnienia wewnętrznych celów administracyjnych Współadministratorów, w tym w celach statystycznych i analitycznych (np. badanie opinii i satysfakcji klientów, dokonywanie ich analizy dla optymalizacji produktów lub usług i procesów obsługi lub poprawy jakości) oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

6. Dane mogły zostać pozyskane bezpośrednio od Ciebie lub innego podmiotu (np. dostawcy systemów monitorujących Twoją aktywność na naszych stronach internetowych).

7. Możemy przetwarzać takie Dane jak dane identyfikacyjne, w tym imię lub pseudonim, dane teleadresowe, w tym adres poczty elektronicznej, numer telefonu oraz inne dane pozyskane z źródeł zewnętrznych (np. związane z Twoją aktywnością na naszych stronach internetowych).

8. Przysługuje Ci prawo dostępu do Danych, w tym prawo do uzyskania kopii tych Danych, żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu wobec ich przetwarzania (w zakresie w jakim Dane są przetwarzane w oparciu o prawnie uzasadniony interes Współadministratorów), przenoszenia ich do innego administratora, jak również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych – na zasadach wynikających z przepisów prawa.

9. Jeżeli i w zakresie w jakim podstawą przetwarzania Twoich Danych jest zgoda, masz prawo ją cofnąć w dowolny sposób, w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

10. Odbiorcami Danych mogą być partnerzy biznesowi Współadministratorów – w szczególności podmioty świadczące usługi wysyłki newslettera na zlecenie Współadministratorów, zapewniające wsparcie w zakresie obsługi technicznej, organizacji pracy, dostawcy usług i narzędzi IT, podmioty świadczące usługi marketingowe oraz doradcze / prawne.

11. Dane przechowywane są przez Współadministratorów w celach określonych powyżej do czasu wycofania zgody lub utraty aktualności Danych lub upływu okresu przedawnienia ewentualnych roszczeń lub utraty ich dalszej przydatności do określonych celów – w zależności od tego który nastąpi później. W przypadku Danych przetwarzanych w oparciu o prawnie uzasadniony interes Współadministratorów – Dane będą przechowywane do czasu, w którym Współadministratorzy posiadają ten prawnie uzasadniony interes lub do czasu skutecznego złożenia sprzeciwu.

12. Co do zasady Twoje Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Współadministratorzy mogą wyjątkowo przekazywać Dane partnerom przetwarzającym je poza Europejskim Obszarem Gospodarczym (EOG), ale tylko w niezbędnym zakresie, związanym ze świadczeniem przez tych partnerów na rzecz Współadministratorów usług. W takich przypadkach, Współadministratorzy zapewniają ochronę Danych w szczególności poprzez stosowanie standardowych klauzul ochrony danych przyjętych na mocy decyzji Komisji Europejskiej lub transfer do krajów, co do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. W takich przypadkach, możesz uzyskać kopię stosowanych zabezpieczeń kontaktując się z Współadministratorami (dane kontaktowe podane wyżej).

13. Możemy podejmować działania polegające na profilowaniu co oznacza, że możemy dokonywać oceny wybranych czynników dotyczących osób fizycznych w celu przeprowadzania analiz. Profilowanie polega na dostosowaniu treści, oferty oraz komunikacji do Twoich potrzeb i oczekiwań. Jeśli wyraziłaś/eś dodatkową zgodę – profilowanie może również polegać na personalizacji ofert lub promocji celem zapewnienia Ci indywidualnych korzyści, które mogą wpływać na podejmowane przez Ciebie decyzje.

14. ZASADNICZA TREŚĆ UZGODNIEŃ WSPÓŁADMINISTRATORÓW:

a. Współadministratorzy powołali wspólny punkt kontaktowy: Polskie Koleje Linowe S.A., adres korespondencyjny: ul. Bachledy 7D, 34-500 Zakopane, kontakt do Inspektora Ochrony Danych: ww. adres korespondencyjny, e-mail: iodo@pkl.pl.

b. Podmiotem odpowiedzialnym za realizację Twoich praw w kontekście Współadministrowania jest podmiot Polskie Koleje Linowe S.A.

c. Współadministratorzy zobowiązują się do niezwłocznego, wzajemnego przekazywania treści żądania osoby, której Dane dotyczą, jeżeli jego realizacja może wymagać podjęcia działań przez innego Współadministratora lub mogłaby w jakikolwiek sposób wpłynąć na przetwarzanie Danych przez tego Współadministratora.

d. Polskie Koleje Linowe S.A. m.in. zarządza bazą danych marketingowych, wysyła newslettera i ustala jego treść (informowanie o działalności, promocjach, wydarzeniach i eventach organizowanych przez poszczególnych Współadministratorów) oraz nadzoruje i zapewnia obsługę informatyczną baz danych. Przy czym każdy ze Współadministratorów niezależnie odpowiada za zbieranie Danych osób zapisujących się do newslettera, uczestniczy w ustalaniu treści newslettera oraz wykorzystywaniu Danych w celach marketingowych.

e. Współadministratorzy zgodnie oświadczają, że przetwarzają Dane zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, „RODO”) oraz innymi aktami prawnymi dotyczącymi ochrony Danych (dalej łącznie: „Akty prawne”), w szczególności zapewniają, że pozyskali Dane w ramach co najmniej jednej podstawy przetwarzania wymienionej w Aktach prawnych.

f. Przetwarzanie Danych odbywa się zgodnie z zasadami określonymi w art. 5 RODO.

g. Każdy ze Współadministratorów jest zobowiązany do:

− spełniania obowiązku informacyjnego wynikającego z art. 13 oraz art. 14 RODO;

− wdrożenia odpowiednich środków technicznych i organizacyjnych w celu zapewnienia, aby przetwarzanie odbywało się zgodnie z Aktami prawnymi, w tym aby domyślnie przetwarzane były Dane wyłącznie niezbędne dla osiągnięcia każdego konkretnego celu przetwarzania;

− podejmowania działań w celu zapewnienia, by każda osoba fizyczna działająca z jej upoważnienia, która ma dostęp do Danych, przetwarzała je wyłącznie na jej polecenie;

− przechowywania dokumentacji związanej z przetwarzaniem Danych we własnym zakresie,

− w stosownych wypadkach, dokonania zgłoszenia naruszenia ochrony Danych organowi nadzorczemu, na zasadach opisanych w art. 33 RODO;

− w stosownych wypadkach, dokonania zawiadomienia osoby, której Dane dotyczą, o naruszeniu ochrony Danych, na zasadach opisanych w art. 34 RODO;

− jeżeli określony rodzaj przetwarzania, ze względu na swój charakter, zakres, kontekst i cele, z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, przed rozpoczęciem przetwarzania, dokonania oceny skutków planowanych operacji przetwarzania dla ochrony Danych, w tym w stosownych przypadkach przeprowadzenia konsultacji z organem nadzorczym;

− podjęcia działań, zapewniających odpowiednie udokumentowanie dla potrzeb wykazania zgodności przetwarzania z Aktami prawnymi.

h. W przypadku wystąpienia naruszenia ochrony Danych, Współadministratorzy odpowiadają solidarnie zgodnie z art. 82 ust. 4 RODO.