Polityka prywatności

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), informujemy że:

1. DEFINICJE

Zastosowane w niniejszej polityce określenia pisane wielką literą mają następujące znaczenie:

Administrator - SUPER GRUPA PL Sp. z o.o. z siedzibą w Gdańsku.

RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Serwis internetowy - serwisy internetowe zarządzane przez Administratora.

Użytkownik - każda osoba fizyczna odwiedzająca Serwis internetowy lub korzystająca z jednej albo kilku jego funkcjonalności.

2. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest SUPER GRUPA PL Sp. z o.o. z siedzibą w Gdańsku (80-017) przy ul. Trakt św. Wojciecha 149, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy pod numerem KRS 0000694486, posiadająca numer identyfikacji podatkowej (NIP): 9571075102, posiadająca numer identyfikacyjny REGON: 22216567.

Z Administratorem można skontaktować się pisemnie na ww. adres siedziby lub przy pomocy adresu e-mail: kontakt@super-grupa.pl.

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Dane Użytkowników przetwarzane są w następujących celach:

1. realizacji usług świadczonych na podstawie odpowiednich regulaminów i kierowanych na ich podstawie reklamacji lub innego rodzaju zgłoszeń - podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b) RODO (przetwarzanie jest niezbędne do wykonania umowy), a w odniesieniu do procesu rozpatrywania reklamacji i gromadzenia dokumentacji na jego potrzeby również art. 6 ust. 1 lit c) RODO (przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze)
2. realizacji obowiązków prawnych ciążących na Administratorze wynikających m.in. z ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, a także w odpowiednich przypadkach ustawy o usługach płatniczych - podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c) RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze)
3. zapobiegania oszustwom związanym z wykonywanymi transakcjami płatniczymi lub prowadzeniem systemu płatności, a także w celu dochodzenia i wykrywania oszustw przez właściwe organy publiczne - podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c) i f) RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, a także niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora polegających na zwiększaniu bezpieczeństwa świadczonych przez Administratora usług);
4. analitycznych i statystycznych, a także związanych z audytem i kontrolą wewnętrzną - podstawą prawną przetwarzania jest art. 6 ust. 1 lit f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora polegających na należytym wykonywaniu usług i ich ciągłym ulepszaniu)
5. obrona i dochodzenie roszczeń - podstawą prawną przetwarzania jest art. 6 ust. 1 lit f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora polegających na obronie i dochodzeniu roszczeń prawnych dotyczących prowadzonej przez Administratora działalności);
6. obsługa zgłoszeń, które nie mają powiązania z zawartą umową - podstawą prawną przetwarzania jest art. 6 ust. 1 lit f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora polegających na prowadzeniu korespondencji i wyjaśnień kierowanych do Administratora informacji);
7. marketingu bezpośredniego produktów lub usług za pośrednictwem środków komunikacji elektronicznej i telefonicznej - podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a) RODO (dobrowolna zgoda Użytkownika).

4. KATEGORIE PRZETWARZANYCH DANYCH I ŹRÓDŁO ICH POZYSKANIA

Administrator przetwarza dane osobowe związane z wykonywaniem usług wymiany walut, a także w odpowiednich przypadkach usług płatniczych, które obejmują w szczególności: imię i nazwisko, adres zamieszkania, adres korespondencyjny, adres e-mail, numer telefonu, numery rachunków bankowych, użyte adresy IP.

W przypadkach, w których korzystający z serwisów Administratora nie są zarejestrowanymi Użytkownikami, ale komunikują się z Administratorem, przetwarzane są dane na potrzeby korespondencji, w szczególności imię, nazwisko, adres korespondencyjny, adres e-mail. Rozmowy prowadzone za pośrednictwem udostępnionej infolinii mogą być rejestrowane, o czym kontaktujący się jest informowany przed rozpoczęciem rozmowy.

W związku z obowiązkami wynikającymi z przeciwdziałania praniu pieniędzy i finansowania terroryzmu, w szczególności identyfikacji i weryfikacji tożsamości, administrator przetwarza dane obejmujące imię i nazwisko, obywatelstwo, PESEL (lub datę i miejsce urodzenia), serię i numer dokumentu tożsamości, adres zamieszkania - Użytkowników i w odpowiednich przypadkach ich przedstawicieli, reprezentantów, beneficjentów rzeczywistych

Administrator przetwarza dane osobowe przekazane przez Użytkowników, a także pochodzące z rejestrów publicznych (np. KRS). Dane osobowe mogą również zostać pozyskane od podmiotów trzecich, o ile Użytkownik wyraził na to dobrowolną zgodę. Podanie danych osobowych przez Użytkownika jest dobrowolne, jednakże w odpowiednich przypadkach może być niezbędne do świadczenia usług przez Administratora, w związku z czym w razie odmowy udzielenia danych Administrator odmówi świadczenia usług.

5. ODBIORCY DANYCH OSOBOWYCH

Odbiorcami Państwa danych osobowych jest upoważniony personel i podwykonawcy Administratora, spółki powiązane, poczta, kurierzy, banki, firmy przewozowe oraz inne podmioty świadczące usługi na rzecz Administratora (w szczególności firmy świadczące usługi IT i wsparcia technicznego, współpracujące kancelarie prawne i podatkowe, firmy marketingowe, audytorzy zewnętrzni i inne podmioty wykonujące usługi na rzecz Administratora), które muszą mieć dostęp do danych, aby wykonywać swoje obowiązki. Podmioty te będą miały dostęp do danych osobowych tylko i wyłącznie w celu realizacji swoich zadań i w zakresie do tego niezbędnym.

W zakresie realizacji usług płatniczych, jeżeli są świadczone, odbiorcą danych są banki lub inni dostawy usług płatniczych uczestniczący w procesie realizacji płatności, a także odbiorca płatności. W przypadku gdy udział w procesie realizacji płatności mają podmioty będące jednocześnie instytucjami obowiązanymi w rozumieniu przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowania terroryzmu, w zakresie w jakim jest to niezbędne i wynika z wykonywania obowiązujących przepisów, Administrator może udostępniać tym odbiorcom dane w celach przeciwdziałania praniu pieniędzy i finansowania terroryzmu. Dane mogą być również udostępniane innym dostawcom usług płatniczych, w zakresie niezbędnym do zapobiegania oszustwom związanym z wykonywanymi usługami płatniczymi, a także właściwym organom w celu dochodzenia i wykrywania tego rodzaju oszustw.

W granicach przewidzianych powszechnie obowiązującymi przepisami prawa, dostęp do danych osobowych mogą mieć również uprawnione do tego organy publiczne i nadzorcze.

6. PRZEKAZYWANIE DANYCH OSOBOWYCH ODBIORCY W PAŃSTWIE TRZECIM LUB ORGANIZACJI MIĘDZYNARODOWEJ

Administrator nie przekazuje danych osobowych do państwa trzeciego (spoza Europejskiego Obszaru Gospodarczego), ani do organizacji międzynarodowej.

7. CZAS PRZETWARZANIA DANYCH

Dane osobowe przetwarzane na potrzeby świadczenia usług będą przechowywane przez okres niezbędny do realizacji i rozliczenia transakcji, a także do upływu okresów wynikających z odpowiednich przepisów prawa, co może być w stosownych wypadkach przedłużone o okres przedawnienia roszczeń cywilnoprawnych lub przedawnienia karalności przestępstw.

Administrator jako instytucja obowiązana do przeciwdziałania prania pieniędzy i finansowania terroryzmu zobowiązany jest do przechowywania informacji w tym zakresie przez okres 5 lat licząc od dnia zakończenia stosunków gospodarczych z klientem lub dnia przeprowadzenia transakcji okazjonalnej. W odpowiednich przypadkach wynikających z przepisów prawa, okres ten może ulec wydłużeniu.

W odniesieniu do świadczenia usług płatniczych, Administrator, jako mała instytucja płatnicza, jest zobowiązany przechowywać dokumenty związane ze świadczeniem usług płatniczych przez okres co najmniej 5 lat od dnia ich wytworzenia lub otrzymania.

Dane przetwarzane na podstawie uzasadnionego interesu Administratora będą przetwarzane do czasu ustania celu, na podstawie którego są przetwarzane lub do czasu zgłoszenia Administratorowi sprzeciwu.

Dane przetwarzane na podstawie dobrowolnej zgody Użytkownika, będą przetwarzane do czasu cofnięcia zgody lub ustania celu, dla którego zgoda została pozyskana.

8. PRZYSŁUGUJĄCE PRAWA

Osobie, której dane dotyczą, przysługuje prawo do:

1. żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do przenoszenia danych i otrzymania ich kopii,
2. w przypadku, gdy podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora, w tym w przypadku profilowania na podstawie tych przepisów - prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą,
3. w przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda - prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
4. wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.

W sprawie realizacji przysługujących praw prosimy o kontakt na ww. adres e-mail.

9. PROFILOWANIE

Dane Użytkowników nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.