Polityka ochrony danych

Preambuła

Niniejsza Polityka ochrony danych osobowych (zwana dalej „Polityką”) ma na celu sformalizowanie zobowiązania spółki PENNEL & FLIPO SA (zwanej dalej „Administratorem”) do poszanowania prywatności użytkowników strony internetowej https://orcaretail.com/ („Strona”). Opisuje ona również, w jaki sposób spółka PENNEL & FLIPO SA gromadzi, wykorzystuje i przechowuje zebrane dane osobowe („Dane”).

Artykuł 1 – Zakres stosowania

Polityka i Ogólne Warunki Korzystania ze Strony stanowią całość umowną; to samo dotyczy, w stosownych przypadkach, Ogólnych Warunków Sprzedaży.

Jako administrator danych oraz w ramach korzystania z usług dostępnych na swojej stronie internetowej, dane osobowe Użytkowników są przetwarzane zgodnie z prawem belgijskim, a w szczególności z ustawą z dnia 30 lipca 2018 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych. Administrator podlega również ogólnemu rozporządzeniu o ochronie danych 2016/679 z dnia 27 kwietnia 2016 r., które weszło w życie 25 maja 2018 r. („RODO”).

Artykuł 2: Administrator danych i inspektor ochrony danych

Dane osobowe gromadzone na Stronie są przetwarzane przez:

PENNEL & FLIPO SA

102, Bulwar Strefy Euro

7700 Mouscron

BELGIA

E-mail: retail@orca.eu

Reprezentowana przez Nicolasa JAUNETA, stałego przedstawiciela dyrektora generalnego Flex Composite Group S.A.

Inspektorem ochrony danych w firmie jest:

102, Bulwar Strefy Euro

7700 Mouscron

BELGIA

E-mail: dpo@orca.eu

Artykuł 3: Definicje

Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (art. 4 RODO).

Administrator gromadzi wyłącznie dane osobowe, które są adekwatne, istotne i ograniczone do tego, co jest niezbędne do celów, dla których są przetwarzane. W związku z tym Użytkownik nigdy nie zostanie poproszony o podanie danych osobowych uznawanych za „wrażliwe”, takich jak pochodzenie rasowe lub etniczne, poglądy polityczne, filozoficzne lub religijne.

Korzystając ze Strony, Użytkownik wyraża zgodę na przetwarzanie swoich danych osobowych zgodnie z Polityką.

Administratorem danych jest każda osoba prawna lub fizyczna, która określa, w jakim celu i w jaki sposób wykorzystywane są dane osobowe.

Podwykonawca to osoba fizyczna lub prawna (przedsiębiorstwo lub organ publiczny), która przetwarza dane w imieniu innego podmiotu (administratora danych) w ramach świadczenia usługi lub wykonania zlecenia.

Artykuł 4: Wyrażenie zgody na niniejszą politykę

Użytkownik wyraża zgodę na niniejszą Politykę od momentu pierwszego zalogowania się do Witryny i kontynuując korzystanie z niej, niezależnie od sposobu połączenia, kraju, z którego się loguje, oraz niezależnie od jego obywatelstwa. Obowiązuje to do momentu ostatniego logowania lub usunięcia wszelkich danych dotyczących użytkownika z bazy danych utworzonej za pośrednictwem Witryny.

Korzystając z Witryny, użytkownik potwierdza, że zapoznał się z warunkami niniejszej Polityki, oraz wyraża zgodę na gromadzenie, wykorzystywanie i przetwarzanie wszystkich przekazanych danych osobowych – za pośrednictwem tej Witryny lub w jakikolwiek inny sposób – zgodnie z niniejszą Polityką.

Jeśli użytkownik jest osobą niepełnoletnią, powinien zapoznać się z niniejszą Polityką wraz z rodzicami lub opiekunami prawnymi oraz wspólnie z nimi uważnie przeczytać warunki korzystania z serwisu, które oni formalnie akceptują w jego imieniu.

Nie możemy gromadzić danych osób niepełnoletnich poniżej 15 roku życia bez zgody osób sprawujących władzę rodzicielską. Użytkownik w wieku poniżej 15 lat ma obowiązek poinformować, czy ma mniej niż 15 lat. W takim przypadku należy podać adres e-mail osoby sprawującej władzę rodzicielską w celu uzyskania jej zgody.

Jeśli Użytkownik nie zgadza się z warunkami niniejszej Polityki, prosimy o wylogowanie się z naszej Witryny.

Artykuł 5: Rodzaj gromadzonych danych

W zależności od charakteru i celu interakcji z Użytkownikiem Administrator może gromadzić następujące dane:

• Dane identyfikacyjne, kontaktowe oraz treści: nazwisko, imię, adres e-mail, adres pocztowy, numer telefonu mogą być wymagane w formularzach zbierania danych, jeśli wyrażą Państwo na to zgodę, a także tekst, komentarz, obraz, zdjęcie, film lub dowolny rodzaj pliku, niezależnie od jego treści lub formy.
• Dane dotyczące przeglądania stron i urządzeń użytkowników: zanonimizowany adres IP, używana przeglądarka, czas przeglądania, używany system operacyjny, język i wyświetlone strony, geolokalizacja, operator, poziom naładowania baterii, marka i model telefonu;
• Dane dotyczące odwiedzin na Stronie: dane o ruchu oraz inne dane lub zasoby komunikacyjne, z których korzystasz, uzyskując dostęp do Strony.

Użytkownik jest odpowiedzialny za to, aby dane przekazane Administratorowi były kompletne i aktualne.

W tym kontekście Użytkownik zobowiązuje się do przestrzegania obowiązujących przepisów ustawowych i wykonawczych oraz do powstrzymania się od wypowiedzi o charakterze zniesławiającym, obraźliwym, naruszającym prywatność, podżegającym do nienawiści rasowej itp., które mogłyby podlegać sankcjom prawa karnego. Takie wypowiedzi nie mogą być w żadnym wypadku tolerowane; w przypadku naruszenia postanowień niniejszych warunków Administrator zastrzega sobie prawo do podjęcia wszelkich kroków prawnych w celu ochrony swoich praw wobec Użytkownika.

Artykuł 6: Gromadzenie danych

Zbiórka odbywa się podczas:

• Utworzenie konta użytkownika;
• Komunikacja użytkownika za pośrednictwem formularzy dostępnych na stronie;
• Zapisanie się do newslettera;
• Komunikacja z pracownikami bezpośrednio przez telefon, e-mail lub czat;
• Przyjęcie zamówienia za pomocą odpowiednich formularzy;
• Wymiana opinii i posty na forum;
• O zapisywaniu plików cookie (Stockist, Google Analytics i inne).

Zachęcamy użytkowników do zapoznania się z Polityką plików cookie (Polityka plików cookie – ORCA Retail by Pennel & Flipo), która ma pomóc w lepszym zrozumieniu tych technologii oraz sposobu, w jaki wykorzystujemy je na naszej stronie internetowej.

Artykuł 7: Cele i podstawa prawna

Operacje przeprowadzane na danych użytkowników są następujące:

• Zarządzanie zamówieniami klientów (konto klienta);
  • Podstawa prawna: umowna (Warunki korzystania z serwisu i Warunki sprzedaży)
• Monitorowanie użytkowników i problemów technicznych:
  • Podstawa prawna: Umowna (Warunki korzystania z serwisu i Warunki sprzedaży)
• Zezwól na przeglądanie stron internetowych firmy (pliki cookie)
  • Podstawa prawna: Zgoda
• Wysyłanie biuletynów, na które użytkownik wyraźnie się zapisał;
  • Podstawa prawna: zgoda
• Zarządzanie kontem użytkownika na forum;
  • Podstawa prawna: zgoda
• Odpowiadanie na zapytania otrzymane za pośrednictwem formularza kontaktowego lub pocztą elektroniczną;
  • Podstawa prawna: Zgoda

Użytkownik może wycofać swoją zgodę, co nie ma wpływu na ważność przetwarzania danych, które miało już miejsce.

Administrator wykorzystuje również Państwa dane w celu optymalizacji swojej działalności, w szczególności w celu:

• Pomiar oglądalności witryny oraz wskaźnika odwiedzin poszczególnych stron;
  • Podstawa prawna: uzasadniony interes spółki
• Analiza zachowań użytkowników;
  • Podstawa prawna: uzasadniony interes przedsiębiorstwa
• Zarządzanie wykonywaniem praw przez użytkowników zgodnie z RODO.
  • Podstawa prawna: uzasadniony interes przedsiębiorstwa

Zebrane dane nie mogą być następnie wykorzystywane w sposób niezgodny z tymi celami. Żadne dane osobowe nie są gromadzone bez wiedzy osób, których dotyczą, ani bez ich uprzedniego poinformowania.

Artykuł 8: Adresaci

Dane są przetwarzane przez upoważnione osoby:

• Webmaster
• Dział informatyczny
• Dział sprzedaży
• Sklep: magazyn i punkt realizacji zamówień
• Księgowość
• Dział marketingu

8.1 Przekazywanie danych podwykonawcom

W ramach świadczonych usług administrator danych jest zmuszony korzystać z usług podwykonawców, którym przekazuje zebrane dane w celu realizacji powierzonych im zadań:

• Podwykonawcy techniczni: hosting, przetwarzanie danych, konserwacja i analiza;
• Podwykonawcy w zakresie: obsługi płatności i zarządzania dostawami.

Podmioty te są zobowiązane na mocy umów do zachowania poufności danych. Przekażemy im wyłącznie informacje niezbędne do realizacji świadczonych przez nie usług.

8.2 Udostępnianie danych organom władzy

Administrator danych może być zmuszony do ujawnienia danych osobowych organom administracyjnym lub sądowym, jeżeli ich ujawnienie jest niezbędne do identyfikacji, zatrzymania lub pociągnięcia do odpowiedzialności prawnej każdej osoby, która może naruszyć prawa administratora danych, innych użytkowników lub osób trzecich. Ponadto administrator danych może być prawnie zobowiązany do ujawnienia danych osobowych i w takim przypadku nie może się temu sprzeciwić.

Artykuł 9: Przekazywanie danych poza Unię Europejską

Administrator danych dba o to, aby podmioty świadczące usługi na rzecz spółki miały siedzibę w Belgii lub na terytorium Unii Europejskiej i w związku z tym podlegały przepisom zapewniającym poziom ochrony danych osobowych co najmniej równy poziomowi obowiązującemu w Belgii. Jeżeli firma będzie zmuszona zawrzeć umowy z dostawcami usług mającymi siedzibę w krajach spoza Unii Europejskiej, administrator danych zadba o to, aby dane osobowe były przetwarzane z zachowaniem poziomu bezpieczeństwa co najmniej równoważnego z wymaganym przez prawo belgijskie.

Artykuł 10: Okres przechowywania danych

Administrator przechowuje dane wyłącznie przez okres niezbędny do realizacji celów określonych w art. 7 niniejszej Polityki.

Okres przechowywania różni się w zależności od rodzaju danych, przy czym charakter i cel ich gromadzenia mogą wpływać na długość tego okresu. Ponadto niektóre obowiązki prawne nakładają wymóg przestrzegania określonego okresu przechowywania.

W przypadku skontaktowania się z Administratorem za pośrednictwem formularza kontaktowego, poczty elektronicznej lub w jakikolwiek inny sposób, Państwa dane będą przechowywane przez trzy lata od daty ostatniej wymiany informacji z Administratorem, a następnie zostaną usunięte

Gdy publikujesz treści na forum, są one przechowywane i dostępne dla innych użytkowników do momentu wycofania Twojej zgody.

Po wyrażeniu zgody na otrzymywanie newslettera Państwa dane będą przechowywane do momentu rezygnacji z subskrypcji.

W przypadku zgłoszenia treści niezgodnych z prawem do Administratora okres przechowywania danych może się różnić w zależności od rodzaju naruszenia oraz okresu przedawnienia mającego do niego zastosowanie.

Wreszcie, jeśli chodzi o dane gromadzone za pomocą plików cookie, będą one przechowywane przez okres do 13 miesięcy.

Artykuł 11: Ochrona i bezpieczeństwo danych

Dane są przechowywane na bezpiecznych serwerach, chronionych przez zapory sieciowe i programy antywirusowe.

Wprowadziliśmy środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa i poufności Państwa danych przed przypadkową utratą oraz przed nieuprawnionym dostępem, wykorzystaniem, zmianą i ujawnieniem.

Biorąc jednak pod uwagę specyfikę Internetu, nie jesteśmy w stanie zagwarantować optymalnego bezpieczeństwa wymiany informacji w tej sieci.

Dokładamy wszelkich starań, aby chronić Państwa dane, jednak nie możemy zagwarantować całkowitego bezpieczeństwa informacji przekazywanych do Witryny. Wyrażają Państwo zgodę na przekazywanie swoich danych na własne ryzyko.

Nie ponosimy odpowiedzialności za nieprzestrzeganie zasad ochrony prywatności lub środków bezpieczeństwa obowiązujących w naszej Witrynie.

Artykuł 12: Prawa osób, których dane są przetwarzane

Możesz zdecydować, w jaki sposób wykorzystamy przekazane nam dane:

• Użytkownik serwisu może z niego korzystać bez podawania danych

W takim przypadku niektóre funkcje strony mogą być niedostępne, w szczególności newsletter i formularz kontaktowy.

• Użytkownik może zrezygnować z otrzymywania newslettera.

Aby zrezygnować z subskrypcji, należy skorzystać z linku zamieszczonego w każdej wiadomości wysyłanej w ramach newslettera.

• Użytkownik może podjąć decyzję o zamknięciu swojego konta klienta.

Aby usunąć konto, użytkownik musi przejść do swojego profilu i kliknąć „Usuń moje konto”.

Zgodnie z przepisami obowiązującymi w zakresie ochrony danych osobowych, w szczególności rozporządzenia europejskiego 2016/679 w sprawie ochrony danych (zwanego dalej „RODO”) oraz ustawy z dnia 30 lipca 2018 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych, przysługuje Państwu prawo dostępu do Państwa danych oraz prawo do ich sprostowania.

Mają Państwo również prawo do określenia wytycznych dotyczących postępowania z Państwa danymi w przypadku śmierci.

Ponadto, z zastrzeżeniem warunków określonych w wyżej wymienionych przepisach dotyczących wykonywania tych praw, przysługują Państwu:

• Prawo do sprostowania;
• Prawo do usunięcia Państwa danych;
• Prawo do ograniczenia przetwarzania Państwa danych;
• Prawo do sprzeciwu wobec przetwarzania Państwa danych
• Prawo do przenoszenia danych, które nam Państwo przekazali;

W przypadku przetwarzania danych na podstawie zgody Użytkownik może ją wycofać w dowolnym momencie. Jednakże przetwarzanie danych przeprowadzone przed wycofaniem zgody pozostaje w pełni ważne.

Jednakże w celu wykonania tych praw administrator danych, jako podmiot odpowiedzialny za przetwarzanie danych, zastrzega sobie prawo do poproszenia Państwa o potwierdzenie tożsamości.

W przypadku jakichkolwiek pytań dotyczących Państwa danych prosimy o kontakt z firmą pod następującym adresem e-mail: dpo@orca.eu

Prawa te można realizować poprzez ręcznie napisany list wraz z oficjalnymi dokumentami tożsamości (nazwisko, imię, adres e-mail), który należy skierować do inspektora ochrony danych na następujący adres:

PENNEL & FLIPO SA

102, Bulwar Strefy Euro

7700 Mouscron, HAINAUT

BELGIA

Zgodnie z RODO mamy miesiąc na udzielenie odpowiedzi na każdy wniosek dotyczący wykonania Państwa praw. Termin ten może zostać przedłużony o dwa miesiące ze względu na złożoność wniosku.

Ponadto przysługuje Państwu prawo do złożenia skargi do Urzędu Ochrony Danych, w szczególności za pośrednictwem jego strony internetowej https://www.autoriteprotectiondonnees.be/citoyen.

Artykuł 13: Linki zewnętrzne

Witryna może zawierać linki do stron prowadzonych przez osoby trzecie lub partnerów, którzy mogą również, niezależnie od nas, gromadzić dane osobowe użytkowników zgodnie ze swoją własną polityką prywatności. Niniejsza Polityka nie obejmuje praktyk i zwyczajów stosowanych przez te strony internetowe, a Administrator nie ponosi za to odpowiedzialności.

Podobnie niniejsza Polityka nie obejmuje w żadnym stopniu danych gromadzonych przez podmioty trzecie w ramach ich własnej działalności, które nadal podlegają ich własnym zasadom ochrony danych osobowych.

Artykuł 14: Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w dowolnym momencie. Użytkownik zostanie poinformowany o wszelkich zmianach w niniejszej Polityce poprzez komunikat zamieszczony na stronie głównej Witryny. Zaleca się zatem regularne sprawdzanie tych stron. Korzystanie z Witryny po wprowadzeniu jakichkolwiek zmian oznacza, że Użytkownik akceptuje te zmiany.

Jeżeli którekolwiek z postanowień niniejszej Polityki zostanie uznane za nieważne lub sprzeczne z przepisami, zostanie ono uznane za nieobowiązujące, nie spowoduje to jednak nieważności pozostałych postanowień niniejszej Polityki.

Artykuł 15: Właściwość sądowa i prawo właściwe

Niniejsza Polityka ochrony danych osobowych podlega prawu belgijskiemu.

Wszelkie spory, nieporozumienia lub roszczenia, w przypadku gdy nie uda się osiągnąć porozumienia polubownego, podlegają wyłącznej jurysdykcji sądów w okręgu Sądu Apelacyjnego w Hainaut.

W przypadku naruszenia obowiązujących przepisów dotyczących ochrony danych osobowych Użytkownik ma prawo złożyć skargę do organu ochrony danych.