Informacje dotyczące przetwarzania danych osobowych klienta salonu optycznego

Kto jest Administratorem Państwa danych osobowych?

Administratorem Państwa danych osobowych przetwarzanych w salonie OpticExpert jest OpticExpert sp. z o.o. z siedzibą w Nowym Targu, ul. Kowaniec 2A, 34-400 Nowy Targ, KRS 00001143192, NIP 7352928319, REGON: 540388492 (dalej: „Administrator” lub „OpticExpert”). Administrator wyznaczył Inspektora Ochrony Danych – jest nim Pan Michał Skrzypek.

W jaki sposób możecie się Państwo skontaktować się z Inspektorem Ochrony Danych?

Z Inspektorem Ochrony Danych możecie się Państwo skontaktować w każdej sprawie dotyczącej ochrony danych osobowych:

drogą elektroniczną: info@opticexpert.pl
korespondencyjnie pisząc na adres: OpticExpert sp. z o.o., ul. Kowaniec 2A, 34-400 Nowy Targ

W jakim celu i na jakiej podstawie prawnej oraz jak długo będziemy przetwarzać Państwa dane osobowe?

Państwa dane osobowe są przetwarzane w celu na podstawie prawnej i przez okres:

Realizacji umowy lub podjęcia przez Administratora działań na Państwa wniosek przed zawarciem umowy w zakresie sprzedaży towarów i usług oferowanych przez OpticExpert, tj. art. 6 ust. 1 lit. b) RODO; Państwa dane będą przetwarzane przez okres do wygaśnięcia umowy i ewentualnych roszczeń z niej wynikających.
Wykonania usługi świadczonej przez salony optyczne OpticExpert, w ramach której niezbędne jest przetwarzanie danych o stanie zdrowia; dane będą przetwarzane na podstawie wyraźnej zgody, tj. art. 9 ust. 2 lit. a) RODO przez okres do wygaśnięcia celu lub wycofania zgody, w zależności która z okoliczności wystąpi jako pierwsza.
Wystawienia faktury na Państwa żądanie na podstawie obowiązku prawnego Administratora, tj. art. 6 ust. 1 lit. c) RODO w zw. z Ustawą z dnia 29 września 1994 r. o rachunkowości; Państwa dane będą przetwarzane przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Archiwizacji dokumentów, w tym zleceń wykonania usług, w związku z prawnie uzasadnionym interesem Administratora, tj. art. 6 ust. 1 lit. f) RODO, polegającym na ustaleniu i dochodzeniu roszczeń wynikających z przepisów prawa cywilnego oraz obrony przed roszczeniami; Państwa dane będą przetwarzane przez okres do wygaśnięcia celu lub zgłoszenia przez Państwa skutecznego sprzeciwu, w zależności, która z okoliczności wystąpi jako pierwsza.
Zapisu danych z monitoringu wizyjnego, przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora, tj. art. 6 ust. 1 lit. f) RODO, którym jest zapewnienie bezpieczeństwa osób i mienia, przez okres nie dłuższy niż 30 dni od daty rejestracji obrazu. Okres ten może ulec przedłużeniu, jeśli Administrator poweźmie informację, że dane z monitoringu są niezbędne do obrony praw lub roszczeń Administratora, Państwa, jako Klientów OpticExpert lub osób trzecich;
Udziału w obsłudze płatności elektronicznych na postawie obowiązku prawnego Administratora, tj. art. 6 ust. 1 lit. c) RODO w zw. z Ustawą z dnia 19 sierpnia 2011 r. o usługach płatniczych; Państwa dane będą przetwarzane przez okres wymagany przepisami prawa.
Prezentowania Państwu ofert promocyjnych i programów lojalnościowych na podstawie prawnie uzasadnionego interesu Administratora, tj. art. 6 ust. 1 lit. f) RODO; Państwa dane będą przetwarzane przez okres do wygaśnięcia celu lub zgłoszenia przez Państwa skutecznego sprzeciwu, w zależności, która z okoliczności wystąpi jako pierwsza.
Rozpatrywania reklamacji na podstawie obowiązku prawnego Administratora, tj. art. 6 ust. 1 lit. c) RODO w zw. z Ustawą z 30 maja 2014 r. o prawach konsumenta; Państwa dane będą przetwarzane do czasu wygaśnięcia roszczeń z tytułu zgłoszonych reklamacji.
Obsługi Państwa zgłoszeń i zapytań niezwiązanych z planowanym zawarciem, bądź realizacją umowy na podstawie prawnie uzasadnionego interesu Administratora, tj. art. 6 ust. 1 lit. f) RODO, którym jest udzielenie odpowiedzi na przekazane zapytania; Państwa dane będą przetwarzane przez okres do wygaśnięcia celu lub zgłoszenia przez Państwa skutecznego sprzeciwu, w zależności, która z okoliczności wystąpi jako pierwsza.
Prowadzenia analiz statystycznych na podstawie prawnie uzasadnionego interesu Administratora, tj. art. 6 ust. 1 lit. f) RODO, którym jest optymalizacja sprzedaży towarów i świadczonych usług; Państwa dane będą przetwarzane przez okres do wygaśnięcia celu lub zgłoszenia przez Państwa skutecznego sprzeciwu, w zależności, która z okoliczności wystąpi jako pierwsza.
Weryfikacji jakości udzielonych Państwu usług na podstawie prawnie uzasadnionego interesu Administratora, tj. art. 6 ust. 1 lit. f) RODO, którym jest stałe podnoszenie jakości obsługi Klientów; Państwa dane będą przetwarzane przez okres do wygaśnięcia celu lub zgłoszenia przez Państwa skutecznego sprzeciwu, w zależności, która z okoliczności wystąpi jako pierwsza.
Podejmowania działań marketingowych za pośrednictwem kanałów komunikacji: adres e-mail lub telefon za Państwa zgodą, tj. art. 6 ust. 1 lit. a) RODO; Państwa dane będą przetwarzane przez okres do wygaśnięcia celu lub wycofania zgody, w zależności, która z okoliczności wystąpi jako pierwsza.

Kto jest odbiorcą Państwa danych osobowych?

Państwa dane osobowe są udostępniane organom uprawnionym do kontroli, np. Krajowej Administracji Skarbowej. Odbiorcami Państwa danych są też inne podmioty, z którymi współpracujemy w celu obsługi i utrzymania infrastruktury informatycznej, zapewnienia ochrony prawnej oraz dostarczenia systemów płatności elektronicznych, w szczególności Allmedica sp. z o.o. z siedzibą w Warszawie.

Jakie prawa Państwu przysługują w związku przetwarzaniem przez nas danych?

Posiadacie Państwo prawo do: dostępu do treści swoich danych, uzyskania ich kopii, prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, które dokonano na podstawie zgody przed jej wycofaniem, o ile dane osobowe są przetwarzane na podstawie zgody.

Macie Państwo prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, o ile korzystamy z Państwa danych na podstawie prawnie uzasadnionego interesu nas, jako Administratora.

Wymienione wyżej prawa mogą być ograniczone w sytuacji, kiedy Administrator jest zobowiązany prawnie do przetwarzania danych osobowych w celu realizacji obowiązku ustawowego lub wiąże się to z windykacją należności.

Macie Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznacie Państwo, że przetwarzamy Państwa dane osobowe z naruszeniem prawa.

Czy podanie przez Państwa danych jest konieczne?

Jeżeli przetwarzamy Państwa dane na podstawie ustawy, to podanie danych jest obowiązkowe, w tym przypadku poinformujemy Państwa o istniejącym obowiązku. Brak podania danych uniemożliwia wystawienie faktury czy przyjęcie reklamacji. Jeżeli przetwarzamy Państwa dane na podstawie umowy, podanie danych jest warunkiem umownym koniecznym do zawarcia i zrealizowania umowy. Jeżeli podstawą prawną jest Państwa zgoda, to jej wyrażenie jest w pełni dobrowolne, a brak wyrażenia nie skutkuje brakiem możliwości skorzystania usług OpticExpert. Podanie danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora jest w większości przypadków konieczne do skorzystania z usługi, ale macie Państwo prawo do zgłoszenia sprzeciwu wobec takiego przetwarzania.

Czy Państwa dane są przesyłane poza bezpieczny Europejski Obszar Gospodarczy?

Państwa dane nie są przesyłane do podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym.

Czy podejmujemy wobec Państwa decyzje oparte wyłącznie o zautomatyzowane przetwarzanie, w tym profilowanie?

Możemy przetwarzać Państwa dane osobowe w sposób częściowo zautomatyzowany, ale nie będzie to wyłączna podstawa do podejmowania wobec Państwa decyzji. Decyzja będzie każdorazowo podejmowana w oparciu o procedury, wiedzę, kompetencje i doświadczenie zawodowe naszego pracownika.