POLITYKA PRYWATNOŚCI I BEZPIECZEŃSTWA DANYCH OSOBOWYCH

PLATFORMY BARBIOCEAN

(dalej: „Polityka prywatności”)

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem platformy dostępnej pod adresem www.barbiocean.com.

Użyte w niniejszym Regulaminie określenia pisane wielką literą, o ile nie zostało to odrębnie wyraźnie wskazane w dalszej części Polityki prywatności, należy rozumieć w następujący sposób:

ADMINISTARTOR DANYCH OSOBOWYCH: Barbara Pente prowadząca firmę BarbiOcean Sp. z o.o. z siedzibą pod adresem ul. Długa 29, 00-238 Warszawa o numerach KRS: 859155 oraz NIP: 5252835250, e-mail: info@barbiocean.com, będąca właścicielem Platformy, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych, zwana dalej także ADMINISTRATOREM PLATFORMY.

DANE OSOBOWE: wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii, zgromadzone i przetwarzane przez Administratora Danych Osobowych na zasadach określonych w niniejszej Polityce prywatności.

RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE

KONTO UŻYTKOWNIKA: usługa dostępna na Platformie dla zarejestrowanych Użytkowników, dzięki której Użytkownik zamieszcza m.in. Dane Osobowe na potrzeby korzystania z Platformy, które są zgromadzone i przetwarzane przez Administratora Platformy na warunkach określonych w niniejszym Regulaminie oraz niniejszej Polityce Prywatności

PLATFORMA: przestrzeń dostępna pod adresem www.barbiocean.com, umożliwiająca korzystanie przez zalogowanych tam Użytkowników z usług świadczonych przez Administratora Platformy

PROFILOWANIE: to zautomatyzowane przetwarzanie danych osobowych, które służy w szczególności analizie i ocenie przemieszczania się, zachowania, zainteresowań, osobistych preferencji, sytuacji ekonomicznej osoby fizycznej  

PODMIOT PRZETWARZAJĄCY: wszelkie podmioty przetwarzające dane osobowe w imieniu Administratora Danych Osobowych

REJESTRACJA: czynność, polegająca na założeniu przez Użytkownika konta, dokonana z wykorzystaniem formularza rejestracji udostępnionego przez Administratora Platformy za pośrednictwem Platformy

REGULAMIN: regulamin korzystania z platformy BARBIOCEAN oraz świadczenia usług przez Administratora Platformy za pośrednictwem Platformy

TOWARY: wszelkie produkty prezentowane na Platformie przez zarejestrowanego Użytkownika albo poszukiwane za pośrednictwem Platformy, które mogą być przedmiotem umowy sprzedaży lub darowizny zgodnie z obowiązującymi przepisami prawa

TRWAŁY NOŚNIK - oznacza materiał lub narzędzie umożliwiające Użytkownikom przechowywanie informacji kierowanych osobiście do niego, w sposób umożliwiający dostęp do informacji w przyszłości przez czas odpowiedni do celów, jakim te informacje służą, i które pozwalają na odtworzenie przechowywanych informacji w niezmienionej postaci

UMOWA – umowa o świadczenie Usług dostępnych na Platformie zawierana pomiędzy Użytkownikiem a Administratorem Platformy drogą elektroniczną

URZĄDZENIE KOŃCOWE – to urządzenie przeznaczone do podłączenia do zakończenia sieci, np. komputer, telefon, tablet, smartfon, służące zbieraniu i zapisywaniu danych.

USŁUGA – wszelkie usługi świadczone przez Administratora Platformy drogą elektroniczną, w tym polegające na umożliwieniu Użytkownikowi prezentację Towarów.

UŻYTKOWNIK: każda osoba fizyczna odwiedzająca Platformę lub korzystajaca z usług dostępnych za pośrednictwem Platformy

§ 1 Zasady przetwarzania danych osobowych

1. Administratorem Danych Osobowych użtkowników odwiedzających Platformę lub korzystających z usług dostępnych na Platformie jest Barbara Pente prowadząca jednoosobową działalność gospodarczą pod firmą BarbiOcean Barbara Pente z siedzibą pod adresem ul. Długa 29, 00-238 Warszawa o numerach REGON: 022290908 oraz NIP: 6312599228, e-mail: info@barbiocean.com.

2. Aby zarejestrować się i założyć konto na Platformie niezbędne jest zbieranie i przetwarzanie niektórych danych osobowych Użytkownika. Dane osobowe niezbędne by dokonać rejestracji i założenia konta są przetwarzane przez Administratora Danych Osobowych zgodnie z  RODO, a także z Ustawą o ochronie danych osobowych z 10 maja 2018 r.

3. Administrator Danych Osobowych dokłada szczególnej staranności celem poszanowania prywatności Użytkowników korzystających z Platformy.

4. Administrator Danych Osobowych stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzania danych osobowych i zabezpieczenie danych osobowych przed ich udostępnieniem osobom nieupoważnionym, przejęciem przez osoby nieuprawnione, przetwarzaniem z naruszeniem właściwych przepisów prawa dotyczących ochrony danych osobowych oraz zmianą, utratą lub zniszczeniem.

5. Administrator Danych Osobowych nie przekazuje Danych osobowych do państw trzecich tj. poza EOG (Europejski Obszar Gospodarczy) lub do organizacji międzynarodowych, z zastrzeżeniem Danych Osobowych przetwarzanych w celach marketingu bezpośredniego. W przypadku przetwarzania Danych osobowych w celach marketingowych, Dane Osobowe mogą być przekazane do dostawców usług informatycznych w USA podlegających certyfikacji w ramach Privacy Shield, tj. na podstawie art. 45 ust.1 RODO. W przypadku gdyby Dane osobowe miały zostać przekazane poza EOG w innych celach niż marketing bezpośredni, ich przekazanie nastąpi w oparciu o podstawy prawne wskazane w art. 44-49 RODO, za uprzednim powiadomieniem osoby, której dane dotyczą.

6. Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

7. Przekazanie danych osobowych Administratorowi Danych Osobowych jest dobrowolne w związku z zawieranymi umowami o świadczenia usług dostępnych na Platformiez tym jednak zastrzeżeniem, że niepodanie określonych w formularzu danych uniemożliwi  rejestrację i korzystanie z usług dostępnych na Platformie; możliwe będzie jedynie jej przeglądanie.

§ 2 Rodzaj przetwarzanych danych osobowych, cele oraz podstawa prawna

1. Administrator Danych Osobowych zbiera informacje dotyczące osób fizycznych, dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością, osób fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową oraz osób fizycznych reprezentujących osoby prawne lub jednostki organizacyjne niebędące osobami prawnymi, którym ustawa przyznaje zdolność prawną, prowadzące we własnym imieniu działalność gospodarczą lub zawodową, które odwiedzają Platformę lub korzystają z Platformy.

2. Dane osobowe Użytkowników są zbierane w szczególności poprzez formularz rejestracyjny lub kontaktowy oraz konto Użytkownika na Platformie, w celu:

a) komunikacji, identyfikacji i udzielenia odpowiedzi na zapytanie Użytkownika za pośrednictwem formularza kontaktowego dostępnego na Platformie

Podstawą prawną przetwarzania Danych osobowych w powyższym celu jest zgoda Użytkownika tj. art. 6 ust. 1 lit. a RODO. Dane osobowe Użytkownika będą przetwarzane przez okres niezbędny dla udzielenia odpowiedzi na pytanie.

b) komunikacji, identyfikacji i udzielenia odpowiedzi na zapytanie Użytkownika za pośrednictwem e-maila lub rozmowy telefonicznej

Podstawą prawną przetwarzania Danych osobowych w powyższym celu jest prawnie uzasadniony interes Administratora Danych Osobowych tj. art. 6 ust. 1 lit. f RODO. Dane osobowe będą przetwarzane przez okres niezbędny dla udzielenia odpowiedzi na pytanie.

c) obsługi reklamacji odnośnie do Usług świadczonych na Platfomie zgłoszonej za pomocą formularza kontaktowego lub e-maila

Podstawą prawną przetwarzania Danych osobowych jest wypełnienie obowiązku prawnego tj. art. 6 ust.1 lit. c RODO oraz prawnie uzasadniony interes Administratora Danych Osobowych tj. art. 6 ust. 1 lit. f RODO polegający na dochodzeniu przez Administratora Danych Osobowych ewentualnych roszczeń a także obrony przed takimi roszczeniami. Dane osobowe będą przetwarzane w tych celach przez okres niezbędny do rozpatrzenia reklamacji, okres przedawnienia roszczeń z reklamacji i okres niezbędny do obrony przed roszczeniami zgłaszającego reklamację.

d) zawarcia i wykonania Umowy o świadczenie usług drogą elektroniczną dostępnych na Platformie

Podstawą prawną przetwarzania Danych osobowych jest art. 6 ust. 1 lit. b RODO. Dane osobowe będą przetwarzane przez okres obowiązywania Umowy.

e) tworzenia i analizy statystyk, administrowania Platformą, prezentacji reklam i dostosowaniu zawartości Platformy do preferencji Użytkownika, realizacji ankiet oraz wykrywania botów i nadużyć w usługach analizy działań narzędzi marketingowych za pomocą m.in. plików cookies.

Przetwarzanie Danych osobowych Użytkownika w powyższych celach jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora Danych Osobowych tj. dla zapewnienia prawidłowego funkcjonowania Platformy, jak również zabezpieczenia Platformy przed próbami bezprawnej ingerencji w Platformę np.: próbami włamania do Platformy przez osoby nieupoważnione – tj. art. 6 ust. 1 lit f RODO. Dane osobowe będą przetwarzane do czasu wniesienia sprzeciwu przez osobę, której dane dotyczą.

f) udostępnienia danych osobowych Użytkownika innym Użytkownikom Platformy lub marketingu produktów i usług innych Użytkowników Platformy

Podstawą prawną przetwarzania Danych osobowych w powyższych celach jest zgoda Użytkownika na przetwarzanie danych osobowych w celu ich przekazania innemu Użytkownikowi Platformy lub kierowania do niego marketingu towarów i usług innego Użytkownika, tj. art. 6 ust. 1 lit. a RODO. Dane osobowe w tych celach będą przetwarzane przez okres obowiązywania Umowy, jednak nie dłużej niż do cofnięcia zgody przez Użytkownika.

g) stosowania marketingu bezpośredniego towarów i usług Administratora Platformy

Podstawą prawną przetwarzania Danych osobowych w celu marketingu bezpośredniego jest prawnie usprawiedliwiony interes Administratora Danych Osobowych polegający na promowaniu produktów z własnej oferty – tj. art. 6 ust.1 lit. f RODO. Dane osobowe będą przetwarzane w tym celu przez okres obowiązywania Umowy.

h) zapisania się na Newsletter i wysłania Newslettera Użytkownikowi

Podstawą prawną przetwarzania Danych osobowych w powyższym celu jest zgoda Użytkownika na przetwarzanie danych osobowych w celu otrzymywania Newslettera, tj. art. 6 ust. 1 lit. a RODO. Zapisanie się przez Użytkownika na Newsletter jest uznawane za wyrażenie zgody na jego otrzymywanie. Dane osobowe będą przetwarzane w tym celu przez okres obowiązywania Umowy, jednak nie dłużej niż do cofnięcia zgody przez Użytkownika.

i) wystawiania i przechowywania faktur przez Administratora Platformy

Przetwarzanie Danych osobowych w powyższym celu jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze Platformy, tj. art. 6 ust. 1 lit. c RODO. Dane osobowe będą przetwarzane w tym celu przez okres na jaki faktury należy przechowywać zgodnie z powszechnie obowiązującymi przepisami prawa.

3. W przypadku rejestracji na Platformie, Użytkownik podaje następujące dane:

a) imię i nazwisko;

b) numer telefonu oraz e-mail;

c) NIP.

4. W przypadku Użytkowników  będących przedsiębiorcami, powyższy zakres danych jest dodatkowo poszerzony o:

a) firmę przedsiębiorcy;

b) dane osoby kontaktowej;

c) adres siedziby.

5. Podczas odwiedzania lub korzystania z Platformy mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

6. Od Użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych na Platformie w celu ułatwienia korzystania z usług świadczonych drogą elektroniczną przez Administratora Platformy oraz poprawy funkcjonalności tych usług.

7. W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Użytkownika w ramach korzystania z Usług dostępnych na Platformie takie jak: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Użytkownik korzysta z Usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody.

§ 3 Udostępnianie i powierzanie danych oraz czas ich przechowywania

1. Udostępnianie Danych Osobowych: Dane osobowe Użytkownika mogą być przekazywane  upoważnionym pracownikom i współpracownikom Administratora Danych Osobowych, podmiotom upoważnionym do otrzymania danych osobowych na podstawie przepisów prawa powszechnie obowiązującego, podmiotom zapewniającym usługi pocztowe, kurierskie, usługi doradcze oraz wspierające Administratora Danych Osobowych w dochodzeniu roszczeń, w szczególności: kancelariom prawnym, podatkowym, firmom windykacyjnym, oraz upoważnionym pracownikom w/w podmiotów, dostawcom usług, z których korzysta Administrator Platformy przy prowadzeniu Platformy. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora Danych Osobowych co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).

a) Podmioty przetwarzające: Administrator Platformy korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie i w imieniu Administratora. Należą do nich m.in. dostawcy świadczący usługi IT i hostingu (Tárhely.EU Kft. z siedzibą przy Ormánság utca 4. X. em. 241., 1144 Budapest, Węgry, wpisana do węgierskiego rejestru spółek pod numerem: Cg.01-09-909968, www.tarhely.eu), systemy do analizy ruchu (Google Analytics zapewnianego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) na Platformie.

2. Lokalizacja. Dostawcy usług mają siedzibę głównie na Węgrzech i w Polsce, ale także w innych krajach Europejskiego Obszaru Gospodarczego (EOG).

3. Czas przechowywania. Dane osobowe Użytkowników przechowywane są:

a) W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda, wówczas dane osobowe Użytkownika przetwarzane są przez Administratora Danych Osobowych tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator Danych Osobowych i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, ogólny termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.

b) W przypadku, gdy podstawą przetwarzania danych jest wykonanie Umowy o świadczenie Usług dostępnych na Platformie, wówczas dane osobowe Użytkownika przetwarzane są przez Administratora Danych Osobowych tak długo, jak jest to niezbędne do wykonania Umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, ogólny termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.

4. W przypadku zarejestrowania na Platformie i korzystania z Usług tam dostępnych dane osobowe mogą być przekazywane innemu zarejestrowanemu Użytkownikowi, w celu i w zakresie niezbędnym do skojarzenia Użytkowników Platformy i tym samym umożliwienia nawiązania przez nich kontaktu, przesłania przez nich informacji handlowych dotyczących produktów z oferty handlowej Użytkowników.

5. W przypadku skierowania żądania, Administrator Platformy udostępnia Dane Osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.

§ 4 Polityka ciasteczek oraz adres IP

1. Platforma używa niewielkich plików, zwanych cookies. Zapisywane są one przez Administratora Platformy na urządzeniu końcowym osoby odwiedzającej Platformę, jeżeli przeglądarka internetowa na to pozwala. Plik cookie zwykle zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia" oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik. Informacje zbierane za pomocą plików tego typu pomagają dostosowywać oferowane przez Administratora Platformy usługi do indywidualnych preferencji i rzeczywistych potrzeb osób odwiedzających Platformę. Dają też możliwość opracowywania ogólnych statystyk odwiedzin prezentowanych towarów i usług na Platformie.

2. Administrator Platfromy wykorzystuje dwa typy plików cookies:

a) Cookies sesyjne: po zakończeniu sesji danej przeglądarki lub wyłączeniu komputera zapisane informacje są usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputerów Użytkowników.

b) Cookies trwałe: są przechowywane w pamięci urządzenia końcowego Użytkownika i pozostają tam do momentu ich skasowania lub wygaśnięcia. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputera Użytkownika.

3. Administrator Platformy wykorzystuje cookies własne w celu:

 a) analiz i badań oraz audytu oglądalności, a w szczególności do tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają z Platformy, co umożliwia ulepszanie jej struktury i zawartości.

4. Administrator Platformy wykorzystuje cookies zewnętrzne w celu:

a) popularyzacji Platformy za pomocą serwisu społecznościowego facebook.com (administrator cookies zewnętrznego: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii) oraz Linkedin.com (administrator cookies zewnetrznego: LinkedIn Corporation z siedzibą w USA);

b) popularyzacji Platformy za pomocą serwisu youtube.com (administrator cookies zewnętrznego: Google LLC z siedzibą w USA)

c) zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych Google Analytics (administrator cookies zewnętrznego: Google Inc z siedzibą w USA).

5. Mechanizm cookies jest bezpieczny dla komputerów Użytkowników Platformy. W szczególności tą drogą nie jest możliwe przedostanie się do komputerów Użytkowników wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Niemniej w swoich przeglądarkach Użytkownicy mają możliwość ograniczenia lub wyłączenia dostępu plików cookies do komputerów. W przypadku skorzystania z tej opcji korzystanie z Platformy będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.

6. W wielu przypadkach przeglądarki internetowe domyślnie dopuszczają przechowywanie plików cookies w urządzeniu końcowym odwiedzających Platformę. Odwiedzający Platformę mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu odwiedzającego Platformę. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej.

7. Administrator Danych Osobowych może gromadzić adresy IP Użytkowników. Adres IP to numer przydzielany komputerowi osoby odwiedzającej Platformę przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. W większości przypadków jest przypisywany komputerowi dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem. Adres IP jest wykorzystywany przez Administratora Platformy przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu, z jakich regionów notuje najwięcej odwiedzin), jako informacja przydatna przy administrowaniu i udoskonalaniu Platformy, a także w celach bezpieczeństwa oraz ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści Platformy.

8. Platforma moze zawierać linki i odnośniki do innych stron internetowych. Administrator Platformy nie ponosi odpowiedzialności za zasady ochrony prywatności na nich obowiązujące.

§ 5 Prawa osób udostępniających dane osobowe

1. Cofnięcie zgody: Użytkownik ma prawo do cofnięcia  zgody na przetwarzanie Danych Osobowych, jakiej udzielił Administratorowi Danych Osobowych na poniżych zasadach:

a) Cofnięcie zgody ma skutek od momentu wycofania zgody.

b) Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora Danych Osobowych zgodnie z prawem przed jej cofnięciem.

c) Cofnięcie zgody nie pociąga za sobą dla Użytkownika żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Administrator Platformy może świadczyć jedynie za zgodą.

2. Sprzeciw: Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Administrator Danych Osobowych przetwarza jego dane w oparciu o prawnie uzasadniony interes Administratora Danych Osobowych, np. marketing usług Administratora Platformy, prowadzenie statystyki korzystania z poszczególnych funkcjonalności/usług Platformy oraz ułatwienie korzystania z Platformy, a także badanie satysfakcji, na poniższych zasadach:

a) Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących towarów lub usług, będzie oznaczać sprzeciw Użytkownika na przetwarzanie jego danych osobowych.

b) Jeżeli sprzeciw Użytkownika okaże się zasadny i Administrator Danych Osobowych nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Użytkownika zostaną usunięte, wobec przetwarzania których, Użytkownik wniósł sprzeciw.

3. Usunięcie Danych Osobowych: Użytkownik ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych.

a) Użytkownik ma prawo żądania usunięcia danych osobowych, jeżeli:

 a. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;

 b. wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;

 c. wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;

 d. dane osobowe są przetwarzane niezgodnie z prawem;

 e. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie Państwa członkowskiego, któremu Administrator Platformy podlega;

 f. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

b) Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Administrator Platformy może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii Europejskiej lub prawa państwa członkowskiego, któremu podlega Administrator Platformy. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług Administratora Platformy, czy też dodatkowo adresu zamieszkania/adresu korespondencyjnego, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z zawartymi umowami o świadczenie usług dostępnych na Platformie.

4. Ograniczenie: Użytkownik ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Administrator Platformy nie będzie też wysyłał żadnych komunikatów, w tym marketingowych.

a) Użytkownik ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:

 a. gdy kwestionuje prawidłowość swoich danych osobowych – wówczas Administraot Platformy ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;

 b. gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Użytkownik zażąda ograniczenia ich wykorzystania;

 c. gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane, ale są one potrzebne Administratorowi Platformy w celu ustalenia, dochodzenia lub obrony roszczeń;

 d. gdy wniósł sprzeciw wobec wykorzystania jego danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności Użytkownika przeważa nad interesami, które realizuje Administrator Platformy, przetwarzając dane osobowe Użytkownika.

5. Potwierdzenie, dostęp: Użytkownik ma prawo uzyskać od Administratora Danych Osobowych potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Użytkownik ma prawo:

 a) uzyskać dostęp do swoich danych osobowych;

 b) uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Użytkownika albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Użytkownikowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;

 c) uzyskać kopię swoich danych osobowych.

6. Sprostowanie, uzupełnienie: Użytkownik ma prawo do żądania od Administratora Danych Osobowych niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Użytkownik, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia, kierując prośbę na adres poczty elektronicznej zgodnie z §7 Polityki Prywatności.

7. Użytkownik ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi Platformy, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Użytkownik ma również prawo żądać, by dane osobowe zostały przesłane przez Administratora Platformy bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator Platformy prześle dane osobowe Użytkownika w postaci pliku w formacie csv, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.

8. W sytuacji wystąpienia przez Użytkownika żądaniem wynikającym z powyższych praw, Administrator Platformy spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator Platformy nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując uprzednio Użytkownika w terminie miesiąca od otrzymania żądania - o zamierzonym przedłużeniu terminu oraz o jego przyczynach.

9. Użytkownik może zgłaszać do Administratora Danych Osobowych skargi, zapytania i wnioski dotyczące przetwarzana jego danych osobowych oraz realizacji przysługujących mu uprawnień.

10. Użytkownik ma prawo żądać od Administratora Platformy przekazania kopii standardowych klauzul umownych kierując zapytanie w sposób wskazany w § 7 Polityki Prywatności.

11. Użytkownikowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.

§ 6 Zarządzanie bezpieczeństwem - hasło

1. Administrator Platformy zapewnia Użytkownikom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych. Administrator Platformy stosuje certyfikat SSL wystawiony przez jedną z czołowych światowych firm w zakresie bezpieczeństwa i szyfrowania przesyłanych danych przez sieć Internet.

§ 7 Zmiana Polityki Prywatności

1. Polityka Prywatności może ulec zmianie, o czym Administrator Platformy poinformuje Użytkowników z 7 dniowym wyprzedzeniem.

2. Pytania związane z Polityką Prywatności należy kierować na adres: info@barbiocean.com.

3. Polityka Prywatności jest nieodłączną częścią Regulaminu świadczenia usług na platformie Barbiocean.