Polityka prywatności

&1. Postanowienia ogólne

Niniejsza polityka prywatności wypożyczalni ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą.
Administratorem danych osobowych jest MUTUI Marta Mitręga-Szcześniak, Łanowa 9, 62-080 Tarnowo Podgórne, www.mutui.pl, tel. +48 666 881 568.
Dane osobowe w wypożyczalni przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „ RODO” lub „ Rozporządzenie RODO”. Oficjalny tekst Rozporządzenia RODO: www.eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
Dokonywanie wypożyczeń w MUTUI jest dobrowolne. Odnosi się to również do podawania danych osobowych przez osoby korzystające z wypożyczalni, z zastrzeżeniem dwóch sytuacji:
1. Niepodanie w przypadku i w zakresie wskazanym w ogólnych warunkach wynajmu oraz na stronie wypożyczalni danych niezbędnych do zawarcia umowy skutkować będzie brakiem możliwości zawarcia umowy.
1. Podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych.
Administrator dokłada staranności aby dane osobowe osób, których przetwarzanie go dotyczy były chronione i przetwarzane zgodnie z prawem, merytorycznie poprawne, właściwe względem celów w których są przetwarzane, przechowywane w sposób umożliwiający identyfikację osób których dotyczą, przetwarzane w sposób zapewniający bezpieczeństwo, przy użyciu odpowiednich środków technicznych i organizacyjnych.
Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.

&2. Podstawy przetwarzania danych

Administrator uprawniony jest do przetwarzania danych osobowych:
1. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych
1. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
1. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze
1. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą

&3. Cel, podstawa i zakres przetwarzania danych w wypożyczalni

Cel, podstawa i zakres danych osobowych, która są przetwarzane przez Administratora wynika z działań podjętych przez danego Najemcę lub Administratora.
Administrator może przetwarzać dane osobowe w ramach wypożyczalni w następujących celach, podstawach, okresach:

Cel przetwarzania danych	Podstawa prawna przetwarzania i okres przechowywania danych	Zakres przetwarzanych danych
Wykonanie umowy wynajmu na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów	Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy	Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy
Marketing bezpośredni	Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na dbaniu o interesy i dobry wizerunek Administratora	Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Administrator nie może przetwarzać danych w celu marketingu bezpośredniego w przypadku wyrażenia skutecznego sprzeciwu w tym zakresie przez osobę, której dane dotyczą.
Marketing	Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda) – osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w celach marketingowych przez Administratora	Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu.
Wyrażenie przez Klienta opinii o zawartej umowie wynajmu	Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO- osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w celu wyrażenia opinii
Prowadzenie ksiąg rachunkowych	Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości tj. z dnia 30 stycznia 2018 r. (Dz.U. z 2018 r. poz. 395) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;	Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg rachunkowych (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą).
Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora	Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na ustaleniu, dochodzeniu lub obronie roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora	Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń jakie mogą być podnoszone wobec Administratora (podstawowy termin przedawnienia dla roszczeń wobec Administratora wynosi sześć lat).
Korzystanie ze strony internetowej i zapewnienie jej prawidłowego działania	Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora
Prowadzenie statystyk	Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu statystyk i analizie ruchu w Sklepie Internetowym celem poprawy funkcjonowania Sklepu Internetowego i zwiększenia sprzedaży Produktów

&4. Odbiorca danych

Funkcjonowanie wypożyczalni i realizacja usług związanych z zawieraniem umowy najmu wymaga korzystania przez Administratora z usług podmiotów zewnętrznych: podmiot obsługujący płatność, kurier, dostawca oprogramowania. Administrator korzysta z usług podmiotów które gwarantują wdrożenie odpowiednich środków technicznych i organizacyjnych wymaganych przepisami Rozporządzenia RODO i chroniło prawa osób, których te dane dotyczą.
Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania
Dane osobowe mogą zostać przekazane:
- Przewoźnik/kurier.
- podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w przypadku Najemcy, który korzysta w wypożyczalni ze sposobu płatności elektronicznych lub kartą płatniczą.
- dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej (dostawcy oprogramowania komputerowego, dostawcy poczty elektronicznej i hostingu, dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi).
- dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna
- Facebook; Administrator korzysta z wtyczek społecznościowych serwisu Facebook, w związku z tym gromadzi i udostępnia dane osobowe Najemców korzystających ze strony Facebook w zakresie i zgodnie z zasadami prywatności dostępnymi tutaj: https://www.facebook.com/about/privacy/
We wszystkich wymienionych powyżej przypadkach Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.

&5. Prawa osób których dane dotyczą.

Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.
- Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
- Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do sprzeciwu dot. marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.