Przetwarzanie danych osobowych i bezpieczeństwo

Obowiązek informacyjny Ochrona danych osobowych

  1. Wykonując obowiązek zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”) informujemy:

    1. Administratorem danych osobowych jest Producent urządzenia, Operator lub Ubezpieczyciel zaś CTDI Poland Sp. z o.o. jest procesorem Pani/Pana danych osobowych, w przypadku gdy urządzenie zostało zgłoszone do naprawy za pośrednictwem Producenta urządzenia, Operatora lub Ubezpieczyciela

    2. Administratorem danych osobowych jest CTDI Poland Sp. z o.o. z siedzibą przy ulicy Logistycznej 7, 05-090 Sękocin Stary, w przypadkach gdy Klient zdecyduje się na rejestrację konta i zgłoszenie naprawy poprzez stronę https://myrepairs.ctdi.pl

  2. W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt z inspektorem ochrony danych – Panią Anną Jurkiewicz na adres e-mail: [email protected] lub na adres siedziby Administratora.

  3. Administrator może przetwarzać dane osobowe Klienta w następujących celach:

    1. niezbędnym do zawarcia i wykonania świadczenia serwisowego, w tym świadczenia usług drogą elektroniczną (zarządzanie, transakcji, płatności) tj. na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy, w tym czynności zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. c) RODO (obowiązek prawny),

    2. w celu weryfikacji usterki lub jakości usługi wykonanej przez serwis (podstawa prawna – art. 29 RODO)

    3. obsługi procesu składanych reklamacji, tj. na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny), a także art. 9 ust. 2 lit. a) RODO (wyraźna zgoda) w zakresie szczególnej kategorii danych;

    4. poinformowania o dostępności usługi, tj. na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy, czynności zmierzające do wykonania umowy);

    5. dochodzenia roszczeń lub obrony praw, jako realizacja prawnie uzasadnionego interesu Administratora tj. na podstawie art. 6 ust. 1 lit f) RODO,

    6. udzielania odpowiedzi na wysłany formularz konsultacyjny i kontaktowania się w tym celu tj. na podstawie art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, jakim jest możliwość reakcji na otrzymaną wiadomość, udzielenia odpowiedzi, a także art. 9 ust. 2 lit. a) RODO (wyraźna zgoda) w zakresie szczególnej kategorii danych;

    7. wypełniania obowiązków względem organów podatkowych, tj. na podstawie art. 6 ust. 1 lit. c) RODO,

    8. prowadzenia badań statystycznych, tj. na podstawie art. 6 ust. 1 lit. f) RODO- prawnie uzasadniony interes Administratora, jakim jest ulepszanie działania Serwisu umożliwienie dopasowania go do potrzeb Klienta,

    9. usprawnienia prowadzenia działalności gospodarczej oraz archiwizacji dokumentów tj. na podstawie art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora jakim jest przechowywanie dokumentacji, sprawniejsze i efektywniejsze prowadzenie działalności.

    10. Pani/Pana dane osobowe będą przetwarzane przez okres nie dłuższy niż przez 7 lat, liczący od ostatniej aktywności.

  4. Producent, Operator lub Ubezpieczyciel, jako administrator danych osobowych mogą kontaktować się z Państwem telefonicznie w celu weryfikacji usterki lub jakości usługi wykonanej przez serwis (podstawa prawna – art. 29 RODO).

  5. W związku z przetwarzaniem danych osobowych, z zastrzeżeniem warunków określonych w przepisach RODO, osobie, której dane dotyczą przysługują następujące prawa: dostępu do danych osobowych, do sprostowania danych osobowych (aktualizacji), do usunięcia danych, do ograniczenia przetwarzania, przeniesienia danych osobowych, prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych oraz wniesienia skargi do organu nadzorczego.

  6. Firma CTDI Poland udostępnia dane osobowe następującym pod-procesorom:

    1. UPS Polska Sp. z o.o.
    2. ul. Prądzyńskiego 1/3, 01-222 Warszawa
      Numer telefonu: 22 489 48 77
      KRS: 0000036680
      NIP: 5221004200

    3. DHL Express (Poland) Sp. z o.o.
    4. ul. Wirażowa 37, 02-158 Warszawa
      Numer telefonu: 42 634 51 00
      KRS: 0000047237
      NIP: 5270022391

    5. DPD Polska Sp. z o.o.
    6. ul. Mineralna 15, 02-274 Warszawa
      Numer telefonu 22 577 55 55
      KRS: 0000028368
      NIP: 5260204110

    7. Papas Cars s.c.
    8. ul. Warszawska 97, 05-120 Legionowo
      Numer telefonu: 609 856 556, 608 421 987
      NIP: 5361858741

    9. InPost sp. z o.o.
    10. ul. Pana Tadeusza 4, 30-727 Kraków
      Biuro w Warszawie X20 ul. Czerniakowska 87A, 00-718 Warszawa NIP: e. 6793108059

  7. Dla Klientów będących użytkownikami urządzeń Samsung szczegółowe informacje o przetwarzaniu danych osobowych znajdują się pod linkiem: Informacjami o Przetwarzaniu Danych Osobowych.

  8. W pozostałym zakresie zasady przetwarzania danych zostały określone w Polityce Prywatności. Polityka prywatności zawiera w szczególności zasady dotyczące przetwarzania danych osobowych przez Administratora, w tym informacje na temat podstaw i celów przetwarzania danych osobowych, okresów przetwarzania danych osobowych, odbiorców danych a także praw osób, których dane dotyczą. Znajdują się tam również informacje w zakresie stosowania w Serwisie plików cookies oraz narzędzi analitycznych.