PAKIET PLUS Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (adres: ul. Czyżówka 16, 30-526 Kraków, NIP: 5472159963, REGON: 364149444,), wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000611523 („Spółka”), jest administratorem danych osobowych, które użytkownik przekazuje Spółce podczas korzystania z tego serwisu internetowego („Serwis”) lub które są przekazywane Spółce w związku z usługami świadczonymi przez Spółkę za pośrednictwem Serwisu.
W niniejszej Klauzuli Spółka przekazuje informacje dotyczące:
- sposobu pozyskiwania i przetwarzania danych osobowych osób kontaktowych partnerów Spółki;
- sposobu pozyskiwania i przetwarzania danych osobowych osób odwiedzających Serwis;
- sposobu pozyskiwania i przetwarzania danych osobowych kandydatów na pracowników;
- praw przysługujących osobom w związku z przetwarzaniem ich danych osobowych oraz sposobu realizacji tych praw.
Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm., „RODO”) oraz z właściwymi przepisami prawa dotyczącymi ochrony danych osobowych, w tym ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781, „UODO”).
Terminy pisane wielką literą mają takie samo znaczenie, jak przypisane im w Ogólnych Warunkach dla Klientów i Partnerów.
I. JAK SKONTAKTOWAĆ SIĘ ZE SPÓŁKĄ?
W przypadku jakichkolwiek pytań dotyczących przetwarzania Twoich danych osobowych, prosimy o kontakt z naszym Inspektorem Ochrony Danych:
- drogą e-mailową na adres: gdpr@pakietplus.pl ,
- za pośrednictwem formularza kontaktowego dostępnego w Serwisie w zakładce „kontakt”.
II. CEL, PODSTAWA PRAWNA, KATEGORIE DANYCH OSOBOWYCH ORAZ OKRES PRZECHOWYWANIA
| CEL PRZETWARZANIA DANYCH | PODSTAWA PRAWNA PRZETWARZANIA | KATEGORIE DANYCH OSOBOWYCH | OKRES PRZECHOWYWANIA |
| Rejestracja Partnera Sprzedaży Wysyłkowej w Serwisie w celu zawarcia i realizacji Umowy. | Niezbędność do wykonania Umowy lub podjęcia działań przed zawarciem Umowy na podstawie wniosku o rejestrację zgodnie z art. 6 ust. 1 lit. b) RODO (osoby fizyczne prowadzące działalność gospodarczą). | Imię, nazwisko, adres e-mail, numer telefonu, firma, miejsce prowadzenia działalności gospodarczej, adres, NIP, REGON, dane rachunku bankowego
|
Przez czas trwania stosunku umownego, a po jego ustaniu przez okres przedawnienia roszczeń. |
| Zawarcie i realizacja Umowy z Klientami | Niezbędność do wykonania Umowy lub podjęcia działań przed zawarciem Umowy na podstawie wniosku o rejestrację zgodnie z art. 6 ust. 1 lit. b) RODO (osoby fizyczne prowadzące działalność gospodarczą). | Imię, nazwisko, adres e-mail, numer telefonu, firma, miejsce prowadzenia działalności gospodarczej | Przez czas trwania stosunku umownego, a po jego ustaniu przez okres przedawnienia roszczeń. |
| Dystrybucja ofert usługowych Spółki oraz komunikacji marketingowej | Zgoda danej osoby (art. 6 ust. 1 lit. a) RODO oraz art. 6 ust. 1 lit. f) RODO w zakresie przetwarzania danych po cofnięciu zgody, gdzie uzasadnionym interesem administratora jest potrzeba posiadania informacji o osobach, do których kierowano komunikację marketingową) | Adres e-mail. | W okresie od momentu wyrażenia zgody do upływu 5 lat od jej cofnięcia, co jest uzasadnione potrzebą informacji o osobach, do których kierowana była komunikacja marketingowa |
| Odpowiedź na zapytanie z formularza kontaktowego | Uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO, gdzie uzasadnionym interesem administratora jest potrzeba odpowiedzi na zapytanie | Imię, nazwisko, numer telefonu, adres e-mail, firma, dane osobowe zawarte w treści wiadomości | Do czasu rozwiązania sprawy będącej przedmiotem zapytania |
| Rozpatrywanie skarg | Wypełnienie obowiązku prawnego ciążącego na Administratorze zgodnie z art. 6 ust. 1 lit. c) RODO. | Imię i nazwisko, adres e-mail, dane osobowe zawarte w treści skargi | Do czasu rozpatrzenia skargi |
| Wykonywanie praw osób, których dane dotyczą (wnioski) | Wypełnienie obowiązku prawnego ciążącego na Administratorze zgodnie z art. 6 ust. 1 lit. c) RODO oraz art. 6 ust. 1 lit. f) RODO, gdzie uzasadnionym interesem administratora jest potrzeba archiwizowania danych o wnioskach i ich realizacji | Imię, nazwisko, adres zamieszkania, data urodzenia lub inne dane niezbędne do prawidłowej weryfikacji tożsamości osoby, której dane dotyczą | 2 lata po rozpatrzeniu wniosku osoby, której dane dotyczą, co jest uzasadnione potrzebą archiwizacji danych o wnioskach i ich realizacji |
| Ewidencja naruszeń ochrony danych osobowych | Wypełnienie obowiązku prawnego ciążącego na Administratorze zgodnie z art. 6 ust. 1 lit. c) RODO | Dane osobowe, których dotyczy naruszenie ochrony danych osobowych | Przez cały okres istnienia Spółki |
| Wykazywanie, dochodzenie i obrona roszczeń prawnych Spółki | Uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO, gdzie uzasadnionym interesem administratora jest obrona lub dochodzenie roszczenia. | Dane osobowe związane z roszczeniami | Przez okres dochodzenia lub obrony przed roszczeniem |
| Tworzenie i prowadzenie bazy danych z profilami kandydatów na pracowników | Zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) RODO | Dane osobowe przekazane Spółce przez kandydata na pracownika | Przez okres 3 lat od dnia wyrażenia zgody lub do czasu jej wycofania |
| Zewnętrzna promocja Spółki (media społecznościowe, strona internetowa, prezentacje dla klientów) | Zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) RODO | Powszechne dane osobowe (zdjęcie, nagranie wideo z wydarzenia zewnętrznego lub firmowego) | Do momentu wycofania zgody przez osobę, której dane dotyczą |
III. Z JAKICH UZASADNIONYCH INTERESÓW KORZYSTA SPÓŁKA?
Spółka powołuje się na uzasadniony interes w przypadku sporów sądowych, pozasądowych lub postępowań przed organami publicznymi, w których dochodzi lub broni swoich roszczeń prawnych.
Spółka przetwarza dane osobowe również na podstawie uzasadnionego interesu w odniesieniu do osób kontaktowych lub innych osób uprawnionych do działania w imieniu lub na rzecz partnerów handlowych (tj. Klientów Partnerów Sprzedaży Wysyłkowej), jak również przy udzielaniu odpowiedzi na pytania za pośrednictwem formularza kontaktowego.
Spółka powołuje się na uzasadniony interes również przy wysyłaniu komunikacji marketingowej, w przypadku, w którym nie jest wymagane uzyskanie zgody zgodnie z obowiązującymi przepisami prawa, w szczególności wobec partnerów handlowych lub innych osób, z którymi Spółka pozostaje w odpowiednim stosunku prawnym.
Spółka posiada również uzasadniony interes dla potrzeb dostarczania swoich usług, rozwoju baz danych posiadanych przez Spółkę, informowania klientów, kontrahentów lub użytkowników o istotnych kwestiach związanych ze świadczonymi przez Spółkę usługami, zapewnienia bezpieczeństwa systemu teleinformatycznego i zarządzania nim, identyfikacji nadawcy oraz odpowiedzi na reklamacje i skargi.
IV. UJAWNIANIE DANYCH OSOBOWYCH
| OBSZAR/USŁUGA | ODBIORCY DANYCH OSOBOWYCH | PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG) |
| Ogólne | Organy administracji publicznej, sądy, komornicy | Nie |
| Usługi IT | Dostawca usług IT zapewniający funkcjonowanie strony internetowej oraz jej systemów informatycznych. Dostawca usługi rozszerzeń wyszukiwarki. | Nie |
| Usługi marketingowe | Dostawca usługi wysyłki komunikacji marketingowej, dostawca usługi systemu CRM, Google Ireland Ltd., Meta Platforms Ireland Ltd. lub inny globalny dostawca usług marketingu cyfrowego | Nie |
| Księgowość i doradztwo podatkowe | Dostawca usług płacowych, księgowych i doradztwa podatkowego. | Nie |
| Obsługa prawna | Dostawcy usług prawnych | Nie |
| Obsługa systemu CRM | Dostawca usługi systemu CRM | Nie |
| Analiza strony internetowej i marketing | Google Ireland Ltd. | Tak (USA) Przekazywanie danych odbywa się podstawie umowy o przetwarzaniu danych osobowych (DPA) oraz decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony na podstawie Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework). |
| Media społecznościowe – Facebook, Instagram, LinkedIn | Meta Platforms Ireland Ltd.
LinkedIn Ireland Unlimited Company |
Tak (USA) Przekazywanie danych odbywa się podstawie umowy o przetwarzaniu danych osobowych (DPA) oraz decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony na podstawie Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework). |
V. PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTW TRZECICH LUB ORGANIZACJI MIĘDZYNARODOWYCH
W toku przetwarzania danych osobowych Spółka dąży do ograniczenia przekazywania danych poza Europejski Obszar Gospodarczy (EOG) do niezbędnego minimum. Niemniej jednak, w ramach w ramach obsługi Serwisu i świadczenia usług Spółka korzysta z usług globalnych dostawców, którzy mogą przekazywać dane osobowe poza EOG. W takich przypadkach Spółka zapewnia spełnienie warunków przetwarzania danych określonych w RODO i dokonuje przekazania wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, zgodnie z art. 45 RODO (np. decyzji w sprawie ram ochrony danych UE-USA – EU-US Data Privacy Framework), lub na podstawie standardowych klauzul ochrony danych, zgodnie z art. 46 ust. 2 RODO.
VI. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI W ODNIESIENIU DO OSOBY
W związku z przetwarzaniem danych osobowych w ramach obsługi Serwisu i świadczenia usług nie dochodzi do zautomatyzowanego podejmowania decyzji wobec osoby, w tym do profilowania, w rozumieniu art. 22 RODO.
VII. POZYSKIWANIE DANYCH OSOBOWYCH
Spółka przetwarza przede wszystkim dane osobowe przekazane jej przez partnerów handlowych Spółki. Spółka może jednak pozyskiwać dane osobowe z Twojego urządzenia lub przeglądarki, jeśli umożliwiają to ich ustawienia, podczas odwiedzania i korzystania z Serwisu (np. adres IP, informacje analityczne dotyczące Twojej wizyty w Serwisie).
Podanie danych osobowych jest dobrowolne, jednak niezbędne do pełnego i prawidłowego świadczenia usług Spółki.
VIII. PRAWA OSÓB, KTÓRYCH DANE
Jeżeli Spółka przetwarza dane osobowe na podstawie Twojej zgody, masz prawo w każdej chwili wycofać udzieloną zgodę, wysyłając wiadomość e-mail na adres: gdpr@pakietplus.pl lub w sposób określony w treści zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Oprócz wyżej wymienionych uprawnień, zgodnie z przepisami RODO, przysługują Ci również następujące prawa:
- prawo dostępu przysługujące osobie, której dane dotyczą – masz prawo uzyskać dostęp do swoich danych osobowych przetwarzanych przez Spółkę oraz otrzymać kopię przetwarzanych danych osobowych;
- prawo do sprostowania danych osobowych – masz prawo żądać sprostowania swoich nieprawidłowych lub niekompletnych danych osobowych;
- prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”) – masz prawo żądania od Administratora niezwłocznego usunięcia dotyczących Twoich danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej przetwarzania;
c) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania;
d) dane osobowe były przetwarzane niezgodnie z prawem;
e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
f) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego,
prawo do usunięcia danych osobowych nie będzie miało zastosowania, jeśli przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych, do ustanowienia, dochodzenia lub obrony roszczeń prawnych lub w innych przypadkach przewidzianych przez RODO,
- prawo do ograniczenia przetwarzania danych osobowych – osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:
a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą,
- prawo do sprzeciwu wobec przetwarzania – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów. W takim wypadku Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- Jeśli sprzeciw dotyczy przetwarzania danych do celów marketingu bezpośredniego, Spółka musi zaprzestać takiego przetwarzania.
- prawo do przenoszenia danych osobowych – osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe, jeżeli:
a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz
b) przetwarzanie odbywa się w sposób zautomatyzowany.
- prawo do wniesienia skargi – osoba, której dane dotyczą, ma prawo wnieść skargę do Urzędu Ochrony Danych Osobowych Rzeczpospolitej Polskiej, ul. Moniuszki 1A, 00-014 Warszawa, e-mail: kancelaria@uodo.gov.pl, lub do organu nadzorczego w państwie członkowskim Twojego zwykłego pobytu.
Z powyższych praw możesz skorzystać, kontaktując się ze Spółką zgodnie z danymi kontaktowymi wskazanymi w punkcie II niniejszej Klauzuli. Zwracamy uwagę, że Spółka ma prawo zażądać weryfikacji tożsamości osoby, której dane dotyczą, przed udzieleniem odpowiedzi na żądanie.
IX. ZMIANY KLAUZULI
Spółka zastrzega sobie prawo do wprowadzania zmian i modyfikacji niniejszej Klauzuli. Wszelkie zmiany wchodzą w życie z chwilą opublikowania ich w Serwisie.
Ostatnia aktualizacja: 1 października 2025 r.