RODO – klauzula informacyjna

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) informujemy, że:

1. Administrator danych

Administratorem Państwa danych osobowych jest Covimed Sp. z o.o. z siedzibą w Warszawie, ul. Przelot 10, 04-622 Warszawa, KRS: 0000303247, NIP: PL9522042462, REGON: 141366878. Kontakt: novihydro@covimed.pl.

2. Cele i podstawy przetwarzania

• zawarcie i wykonanie umowy sprzedaży oraz prowadzenie konta Klienta – art. 6 ust. 1 lit. b RODO;
• wypełnienie obowiązków prawnych ciążących na Administratorze (m.in. podatkowych, rachunkowych, reklamacyjnych) – art. 6 ust. 1 lit. c RODO;
• prawnie uzasadnione interesy Administratora (marketing bezpośredni, ustalanie i dochodzenie roszczeń, bezpieczeństwo serwisu) – art. 6 ust. 1 lit. f RODO;
• zgoda – newsletter oraz cookies analityczne i marketingowe – art. 6 ust. 1 lit. a RODO.

3. Odbiorcy danych

Odbiorcami danych mogą być podmioty świadczące usługi na rzecz Administratora: dostawcy IT i hostingu, operator płatności (PayU S.A.), przewoźnik DHL Parcel Polska Sp. z o.o. (dostawa kurierem oraz do punktów DHL POP/Parcelshop), dostawca usługi wysyłki wiadomości e-mail, dostawca narzędzi analitycznych Google Ireland Ltd. (Google Analytics 4), biuro rachunkowe, doradcy prawni.

4. Okres przechowywania

Dane przechowywane są przez okres niezbędny do realizacji celów – w szczególności przez czas trwania umowy lub posiadania konta oraz przez okres wymagany przepisami prawa (m.in. 5 lat dla dokumentów księgowych). Dane analityczne – zgodnie z retencją Google Analytics (do 14 miesięcy).

5. Prawa osoby, której dane dotyczą

Przysługuje Państwu prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu, cofnięcia zgody (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży oraz wystawienia dokumentów księgowych. Podanie danych w celach marketingowych jest w pełni dobrowolne.

7. Cookies i zgody

Serwis wykorzystuje pliki cookies. Cookies analityczne i marketingowe uruchamiane są dopiero po wyrażeniu zgody w banerze działającym w standardzie Google Consent Mode v2. Zgodę można w każdej chwili zmienić lub wycofać. Szczegóły: Polityka prywatności.

8. Przekazywanie danych poza EOG i profilowanie

Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z Google Analytics dane mogą być przekazywane do Google LLC w USA – na podstawie standardowych klauzul umownych i decyzji o adekwatności (EU–US Data Privacy Framework). Administrator nie podejmuje wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne.

Dane przetwarzane w programie lojalnościowym NoviHydro Club

W ramach programu lojalnościowego przetwarzamy: identyfikator konta Klienta, sumaryczną liczbę zakupionych opakowań, status klubowy (Brąz/Srebro/Złoto), liczbę pieczątek, historię naliczeń, udział w wyzwaniach oraz przyznane nagrody i kody rabatowe.

Podstawy prawne: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta i udział w programie) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes: budowanie relacji z Klientem, zapobieganie nadużyciom).

Podanie danych jest dobrowolne, jednak niezbędne do udziału w programie. Udział można zakończyć w każdej chwili, kontaktując się z nami lub usuwając konto. Dane klubowe usuwane są wraz z kontem, z zastrzeżeniem okresów wynikających z przepisów prawa i przedawnienia roszczeń.