Polityka prywatności

&1. Postanowienia ogólne

  1. Niniejsza polityka prywatności wypożyczalni ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą.
  2. Administratorem danych osobowych jest MUTUI Marta Mitręga-Szcześniak, Łanowa 9, 62-080 Tarnowo Podgórne, www.mutui.pl, tel. +48 666 881 568.
  3. Dane osobowe w wypożyczalni przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „ RODO” lub „ Rozporządzenie RODO”. Oficjalny tekst Rozporządzenia RODO: www.eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
  4. Dokonywanie wypożyczeń w MUTUI jest dobrowolne. Odnosi się to również do podawania danych osobowych przez osoby korzystające z wypożyczalni, z zastrzeżeniem dwóch sytuacji:
    1. Niepodanie w przypadku i w zakresie wskazanym w ogólnych warunkach wynajmu oraz na stronie wypożyczalni danych niezbędnych do zawarcia umowy skutkować będzie brakiem możliwości zawarcia umowy.
    1. Podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych.
  5. Administrator dokłada staranności aby dane osobowe osób, których przetwarzanie go dotyczy były chronione i przetwarzane zgodnie z prawem, merytorycznie poprawne, właściwe względem celów w których są przetwarzane, przechowywane w sposób umożliwiający identyfikację osób których dotyczą, przetwarzane w sposób zapewniający bezpieczeństwo, przy użyciu odpowiednich środków technicznych i organizacyjnych.  
  6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.

&2. Podstawy przetwarzania danych

  1. Administrator uprawniony jest do przetwarzania danych osobowych:
    1. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych
    1. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
    1. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze
    1. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą

&3. Cel, podstawa i zakres przetwarzania danych w wypożyczalni

  1. Cel, podstawa i zakres danych osobowych, która są przetwarzane przez Administratora wynika z działań podjętych przez danego Najemcę lub Administratora.
  2. Administrator może przetwarzać dane osobowe w ramach wypożyczalni w następujących celach, podstawach, okresach:
Cel przetwarzania danychPodstawa prawna przetwarzania i okres przechowywania danychZakres przetwarzanych danych
Wykonanie umowy wynajmu na żądanie osoby, której dane dotyczą, przed zawarciem w/w umówArtykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowyDane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy
Marketing bezpośredniArtykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na dbaniu o interesy i dobry wizerunek AdministratoraDane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Administrator nie może przetwarzać danych w celu marketingu bezpośredniego w przypadku wyrażenia skutecznego sprzeciwu w tym zakresie przez osobę, której dane dotyczą.
MarketingArtykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda) – osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w celach marketingowych przez AdministratoraDane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu.
Wyrażenie przez Klienta opinii o zawartej umowie wynajmuArtykuł 6 ust. 1 lit. a) Rozporządzenia RODO- osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w celu wyrażenia opinii
Prowadzenie ksiąg rachunkowychArtykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości tj. z dnia 30 stycznia 2018 r. (Dz.U. z 2018 r. poz. 395) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg rachunkowych (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą).
Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec AdministratoraArtykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na ustaleniu, dochodzeniu lub obronie roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec AdministratoraDane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń jakie mogą być podnoszone wobec Administratora (podstawowy termin przedawnienia dla roszczeń wobec Administratora wynosi sześć lat).
Korzystanie ze strony internetowej i  zapewnienie jej prawidłowego działaniaArtykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora
Prowadzenie statystykArtykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu statystyk i analizie ruchu w Sklepie Internetowym celem poprawy funkcjonowania Sklepu Internetowego i zwiększenia sprzedaży Produktów

&4. Odbiorca danych

  1. Funkcjonowanie wypożyczalni i realizacja usług związanych z zawieraniem umowy najmu wymaga korzystania przez Administratora z usług podmiotów zewnętrznych: podmiot obsługujący płatność, kurier, dostawca oprogramowania. Administrator korzysta z usług podmiotów które gwarantują wdrożenie odpowiednich środków technicznych i organizacyjnych wymaganych przepisami Rozporządzenia RODO i chroniło prawa osób, których te dane dotyczą.
  2. Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania
  3. Dane osobowe mogą zostać przekazane:
    • Przewoźnik/kurier.
    • podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w przypadku Najemcy, który korzysta w wypożyczalni ze sposobu płatności elektronicznych lub kartą płatniczą.
    • dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej (dostawcy oprogramowania komputerowego, dostawcy poczty elektronicznej i hostingu, dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi).
    • dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna
    • Facebook; Administrator korzysta z wtyczek społecznościowych serwisu Facebook, w związku z tym gromadzi i udostępnia dane osobowe Najemców korzystających ze strony Facebook w zakresie i zgodnie z zasadami prywatności dostępnymi tutaj: https://www.facebook.com/about/privacy/ 
  4. We wszystkich wymienionych powyżej przypadkach Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.

&5. Prawa osób których dane dotyczą.

  1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia  RODO.
    • Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
    • Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
    • Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
    • Prawo do sprzeciwu dot. marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.