I. Definicje
Administrator – BYellow z siedzibą w Dąbrowie Górniczej, ul. Srokowskiego 8 (41-300 Dąbrowa Górnicza), NIP 6292502733, REGON 521105046.
Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Serwis – serwis internetowy prowadzony przez Administratora pod adresem www.byellow.pl
Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności Serwisu.
II. Postanowienia ogólne
Byellow jest administratorem danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, w odniesieniu do danych osobowych Użytkowników, będących osobami fizycznymi.
W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z Serwisu przez Użytkownika.
Administrator oświadcza, że stosuje środki techniczne i organizacyjne mające na celu zabezpieczenie powierzonych danych osobowych stosownie do przepisów, o których mowa w art. 24 – 36 RODO.
III. Przetwarzanie danych osobowych.
Administrator gromadzi następujące dane osobowe:
utworzenie konta: adres e-mail, imię i nazwisko, nazwa (firma), NIP, adres zamieszkania, adres prowadzenia działalności, adres dostawy, numer telefonu, numer rachunku bankowego, login i hasło Użytkownika, adres IP komputera z którego dokonano rejestracji lub złożono zamówienie
dokonanie transakcji: numer rachunku bankowego, e-mail, imię i nazwisko, nazwa (firma), NIP, adres zamieszkania, adres prowadzenia działalności, adres dostawy, numer telefonu
Użytkownik podaje dane osobowe dobrowolnie. Użytkownik powinien we własnym zakresie rozważyć ryzyko, które może wiązać się z udostępnieniem danych osobowych, w szczególności udostępnienie adresu lub dokładnej lokalizacji. Takim ryzykiem może być na przykład możliwość zidentyfikowania Użytkownika przez inne osoby, utrata części prywatności, a w skrajnych przypadkach nawet kradzież tożsamości.
Gdy jest to konieczne do świadczenia usługi Użytkownikom albo stanowi uzasadniony interes administratora lub podmiotów trzecich, (którym jest na przykład zapewnienie bezpieczeństwa zasobów IT albo bezpieczeństwa innych Użytkowników), administrator jest uprawniony do automatycznego pozyskiwania i rejestrowania danych przekazywanych na serwer przez przeglądarki internetowe lub urządzenia Użytkowników. Do takich danych należą: adres IP , parametry oprogramowania i sprzętu, z którego korzysta Użytkownik, przeglądane strony, numer identyfikacyjny urządzenia mobilnego, informacje o korzystaniu z aplikacji oraz inne dane dotyczące urządzeń i korzystania z systemów.
IV. Pliki cookies
Administrator może gromadzić w ramach usług serwisu dane za pośrednictwem takich technologii jak pliki cookies, piksele śledzące oraz obiekty udostępniane lokalnie (np. w przeglądarce lub na urządzeniu).
V. Cele przetwarzania danych osobowych.
podjęcia działań niezbędnych do zawarcia umowy na żądanie osoby, której dane dotyczą lub wykonania umowy, której stroną jest osoba, której dane dotyczą,
świadczenia usługi konta – przez okres prowadzenia konta na rzecz użytkownika, aż do momentu likwidacji konta użytkownika na żądanie użytkownika - na podstawie art. 6 ust. 1 lit. b) RODO;
zawarcia i realizacji umów sprzedaży produktów za pośrednictwem serwisu byellow.pl – do czasu zakończenia realizacji umowy - na podstawie art. 6 ust. 1 lit. b) oraz art. 9 ust. 2 lit. h) RODO;
wykonania obowiązków prawnych ciążących na Administratorze - na podstawie art. 6 ust. 1 lit. b) i lit. c) RODO
dochodzenia lub zabezpieczenia roszczeń - na podstawie art. 6 ust. 1 lit. f) oraz art. 9 ust. 2 lit. h) RODO
potwierdzenia przyjęcia reklamacji i udzielenia na nią odpowiedzi na wskazany adres poczty elektronicznej (e-mail) - na podstawie art. 6 ust. 1 lit. f) RODO
przekazywania informacji o proponowanych zmianach Umowy, zmian w ofercie sklepu, w tym zmian cennika,
analiz preferencji lub zainteresowań klienta, w oparciu o zautomatyzowane przetwarzanie, przez Administratora danych z urządzeń, którymi klient posługuje się podczas korzystania z usług. Na podstawie tworzonego profilu klienta Administrator może dostosować świadczone usługi do indywidualnych zainteresowań klienta,
marketingu produktów lub usług własnych oraz partnerów, w tym spersonalizowanych na podstawie profilu klienta,
na podstawie udzielonej zgody, zgodnie z art. art. 6 ust. 1 lit. a) RODO,
VI. Okres, przez który dane osobowe będą przechowywane.
dane osobowe przetwarzane w celu zawarcia lub wykonania umowy oraz wypełnienia obowiązku prawnego Administratora będą przechowywane przez okres obowiązywania umowy, a po jego upływie przez okres niezbędny do:
obsługi klientów (np. obsługi reklamacji),
zabezpieczenia lub dochodzenia ewentualnych roszczeń przysługujących BYellow do czasu przedawnienia roszczeń,