Polityka prywatności

Zaktualizowano 10 marca 2025

Polityka prywatności i ochrona danych

Szanując postanowienia obowiązującego prawa, GROUPSUMI (dalej także jako Strona Internetowa) zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, zgodnie z poziomem bezpieczeństwa odpowiednim do ryzyka związanego z gromadzonymi danymi.

Ustawy, które wprowadza ta polityka prywatności

Ta polityka prywatności jest dostosowana do obowiązujących hiszpańskich i europejskich przepisów dotyczących ochrony danych osobowych w Internecie. Konkretnie, przestrzega następujących norm:

Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu tych danych (RODO).
Ustawa organiczna 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (LOPD-GDD).
Królowski dekret 1720/2007 z dnia 21 grudnia, na mocy którego zatwierdza się regulamin wykonawczy ustawy organicznej 15/1999 z dnia 13 grudnia o ochronie danych osobowych (RDLOPD).
Ustawa 34/2002 z dnia 11 lipca o usługach społeczeństwa informacyjnego i handlu elektronicznego (LSSI-CE).

Tożsamość administratora danych osobowych

Odpowiedzialnym za przetwarzanie danych osobowych zbieranych w GROUPSUMI jest TRUE-MAKERS, S.L., posiadająca NIF/CIF ESB67182725, zarejestrowana w Rejestrze Handlowym w Barcelonie, a jej przedstawicielem jest True-makers, S.L. (dalej jako Administrator danych).

Twoje dane kontaktowe są następujące:

Adres: Ronda General Mitre, 195-197 Barcelona, 08023

Email kontaktowy: [email protected]

Rejestracja danych osobowych

Zgodnie z postanowieniami RGPD i LOPD-GDD informujemy, że dane osobowe zbierane przez GROUPSUMI za pośrednictwem formularzy dostępnych na naszych stronach zostaną włączone i będą przetwarzane w naszym rejestrze w celu ułatwienia, przyspieszenia i realizacji zobowiązań ustalonych między GROUPSUMI a Użytkownikiem lub w celu utrzymania relacji, która zostanie nawiązana w formularzach wypełnionych przez niego, lub w celu zaspokojenia jego prośby lub zapytania. Ponadto, zgodnie z postanowieniami RGPD i LOPD-GDD, chyba że zastosowanie ma wyjątek przewidziany w artykule 30.5 RGPD, prowadzi się rejestr czynności przetwarzania, który określa, zgodnie z ich celami, czynności przetwarzania przeprowadzone oraz inne okoliczności określone w RGPD.

Zasady stosowane przy przetwarzaniu danych osobowych

Przetwarzanie danych osobowych Użytkownika będzie podlegać następującym zasadom zawartym w artykule 5 RODO oraz w artykule 4 i następnych Ustawy Organicznej 3/2018 z dnia 5 grudnia o Ochronie Danych Osobowych i gwarancji praw cyfrowych:

Zasada legalności, lojalności i przejrzystości: w każdym przypadku wymagane będzie uzyskanie zgody Użytkownika po pełnym i przejrzystym poinformowaniu o celach, dla których zbierane są dane osobowe.
Zasada ograniczenia celu: dane osobowe będą zbierane w określonych, wyraźnych i legalnych celach.
Zasada minimalizacji danych: zbierane dane osobowe będą jedynie tymi, które są ściśle niezbędne w odniesieniu do celów, dla których są przetwarzane.
Zasada dokładności: dane osobowe muszą być dokładne i zawsze aktualne.
Zasada ograniczenia czasu przechowywania: dane osobowe będą przechowywane tylko w taki sposób, aby umożliwić identyfikację Użytkownika przez czas niezbędny do celów ich przetwarzania.
Zasada integralności i poufności: dane osobowe będą przetwarzane w sposób zapewniający ich bezpieczeństwo i poufność.
Zasada proaktywnej odpowiedzialności: Administrator przetwarzania będzie odpowiedzialny za zapewnienie przestrzegania powyższych zasad.

Kategorie danych osobowych

Kategorie danych, które są przetwarzane w GROUPSUMI, to wyłącznie dane identyfikacyjne. W żadnym wypadku nie są przetwarzane szczególne kategorie danych osobowych w rozumieniu artykułu 9 RODO.

Podstawa prawna przetwarzania danych osobowych

Podstawą prawną przetwarzania danych osobowych jest zgoda. GROUPSUMI zobowiązuje się do uzyskania wyraźnej i weryfikowalnej zgody Użytkownika na przetwarzanie jego danych osobowych w jednym lub kilku określonych celach.

Użytkownik ma prawo w każdej chwili cofnąć swoją zgodę. Cofnięcie zgody będzie tak samo łatwe, jak jej udzielenie. Zasadniczo cofnięcie zgody nie wpłynie na korzystanie z Witryny.

W przypadkach, gdy Użytkownik musi lub może podać swoje dane za pośrednictwem formularzy w celu zadania pytań, zażądania informacji lub z powodów związanych z treścią Strony Internetowej, zostanie poinformowany, jeśli wypełnienie któregoś z nich będzie obowiązkowe, ponieważ są one niezbędne do prawidłowego przeprowadzenia realizowanej operacji.

Cele przetwarzania, do których przeznaczone są dane osobowe

Dane osobowe są zbierane i zarządzane przez GROUPSUMI w celu ułatwienia, przyspieszenia i wypełnienia zobowiązań ustalonych między Witryną a Użytkownikiem lub utrzymania relacji, która zostanie nawiązana w formularzach wypełnionych przez tego ostatniego lub w celu zrealizowania prośby lub zapytania.

Również dane mogą być wykorzystywane w celach komercyjnych związanych z personalizacją, operacyjnych i statystycznych, a także w ramach działalności społecznej GROUPSUMI, jak również do ekstrakcji, przechowywania danych i badań marketingowych w celu dostosowania oferowanej treści do Użytkownika, a także poprawy jakości, funkcjonowania i nawigacji po Stronie Internetowej.

W momencie pozyskiwania danych osobowych Użytkownik zostanie poinformowany o konkretnym celu lub celach przetwarzania, do których będą przeznaczone dane osobowe; to znaczy, o użyciu lub użyciach, jakie zostaną nadane zebranym informacjom.

Okresy przechowywania danych osobowych

Dane osobowe będą przechowywane tylko przez minimalny czas niezbędny do celów ich przetwarzania i w każdym przypadku tylko przez następujący okres: 12 miesięcy lub do momentu, gdy Użytkownik zażąda ich usunięcia.

W momencie pozyskiwania danych osobowych Użytkownik zostanie poinformowany o okresie, przez który dane osobowe będą przechowywane lub, gdy nie będzie to możliwe, o kryteriach stosowanych do określenia tego okresu.

Odbiorcy danych osobowych

Dane osobowe Użytkownika będą udostępniane następującym odbiorcom lub kategoriom odbiorców:

Google
Google Analytics
Google Adwords
Facebook Ads

W przypadku, gdy Administrator danych ma zamiar przekazać dane osobowe do kraju trzeciego lub organizacji międzynarodowej, w momencie pozyskiwania danych osobowych Użytkownik zostanie poinformowany o kraju trzecim lub organizacji międzynarodowej, do której zamierza się przekazać dane, a także o istnieniu lub braku decyzji o adekwatności Komisji.

Dane osobowe osób niepełnoletnich

Zgodnie z postanowieniami artykułów 8 RODO oraz 7 Ustawy Organicznej 3/2018 z dnia 5 grudnia o Ochronie Danych Osobowych i gwarancji praw cyfrowych, tylko osoby powyżej 14 roku życia mogą wyrazić zgodę na przetwarzanie swoich danych osobowych w sposób legalny przez GROUPSUMI. W przypadku osoby poniżej 14 roku życia, konieczna będzie zgoda rodziców lub opiekunów na przetwarzanie, a ta będzie uznawana za legalną tylko w zakresie, w jakim została przez nich zatwierdzona.

Tajemnica i bezpieczeństwo danych osobowych

GROUPSUMI zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, zgodnie z poziomem bezpieczeństwa odpowiednim do ryzyka związanego z gromadzonymi danymi, w taki sposób, aby zapewnić bezpieczeństwo danych osobowych oraz zapobiec przypadkowemu lub nielegalnemu zniszczeniu, utracie lub zmianie danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, a także nieautoryzowanemu ujawnieniu lub dostępowi do tych danych.

Strona internetowa posiada certyfikat SSL (Secure Socket Layer), który zapewnia, że dane osobowe są przesyłane w sposób bezpieczny i poufny, ponieważ przesyłanie danych między serwerem a Użytkownikiem, a także w odpowiedzi, jest całkowicie szyfrowane.

Jednakże, ponieważ GROUPSUMI nie może zagwarantować nieprzeniknioności internetu ani całkowitego braku hakerów lub innych osób, które w sposób oszukańczy uzyskują dostęp do danych osobowych, Administrator danych zobowiązuje się niezwłocznie informować Użytkownika, gdy dojdzie do naruszenia bezpieczeństwa danych osobowych, które prawdopodobnie wiąże się z wysokim ryzykiem dla praw i wolności osób fizycznych. Zgodnie z definicją zawartą w artykule 4 RODO, przez naruszenie bezpieczeństwa danych osobowych rozumie się wszelkie naruszenie bezpieczeństwa, które prowadzi do przypadkowego lub niezgodnego z prawem zniszczenia, utraty lub zmiany danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, lub do nieautoryzowanego ujawnienia lub dostępu do tych danych.

Dane osobowe będą traktowane jako poufne przez Administratora danych, który zobowiązuje się do informowania oraz zapewnienia, za pomocą obowiązku prawnego lub umownego, że ta poufność będzie przestrzegana przez swoich pracowników, współpracowników oraz każdą osobę, której udostępni informacje.

Prawa wynikające z przetwarzania danych osobowych

Użytkownik ma prawo do GROUPSUMI i może zatem wykonywać wobec Administratora danych następujące prawa uznane w RODO oraz w Ustawie Organicznej 3/2018 z dnia 5 grudnia o Ochronie Danych Osobowych i gwarancji praw cyfrowych:

Prawo dostępu: Jest to prawo Użytkownika do uzyskania potwierdzenia, czy GROUPSUMI przetwarza jego dane osobowe, a w przypadku afirmatywnej odpowiedzi, do uzyskania informacji o konkretnych danych osobowych oraz o przetwarzaniu, które GROUPSUMI przeprowadził lub przeprowadza, a także, między innymi, o dostępnych informacjach na temat źródła tych danych oraz odbiorców komunikacji dokonanej lub planowanej w odniesieniu do tych danych.
Prawo do sprostowania: Jest to prawo Użytkownika do modyfikacji swoich danych osobowych, które okazały się niedokładne lub, biorąc pod uwagę cele przetwarzania, niekompletne.
Prawo do usunięcia ("prawo do zapomnienia") : Jest to prawo Użytkownika, o ile obowiązujące przepisy prawne nie stanowią inaczej, do uzyskania usunięcia swoich danych osobowych, gdy nie są już potrzebne do celów, dla których zostały zebrane lub przetworzone; Użytkownik wycofał swoją zgodę na przetwarzanie, a to nie ma innej podstawy prawnej; Użytkownik sprzeciwił się przetwarzaniu i nie ma innego uzasadnionego powodu do jego kontynuacji; dane osobowe były przetwarzane niezgodnie z prawem; dane osobowe muszą zostać usunięte w celu spełnienia obowiązku prawnego; lub dane osobowe zostały uzyskane w wyniku bezpośredniej oferty usług społeczeństwa informacyjnego dla osoby poniżej 14 roku życia. Oprócz usunięcia danych, Administrator przetwarzania, biorąc pod uwagę dostępne technologie i koszty ich wdrożenia, powinien podjąć rozsądne środki, aby poinformować administratorów, którzy przetwarzają dane osobowe, o wniosku osoby zainteresowanej o usunięcie wszelkich linków do tych danych osobowych.
Prawo do ograniczenia przetwarzania: Jest to prawo Użytkownika do ograniczenia przetwarzania swoich danych osobowych. Użytkownik ma prawo do uzyskania ograniczenia przetwarzania, gdy kwestionuje dokładność swoich danych osobowych; przetwarzanie jest niezgodne z prawem; Administrator przetwarzania nie potrzebuje już danych osobowych, ale Użytkownik ich potrzebuje do zgłaszania roszczeń; oraz gdy Użytkownik sprzeciwił się przetwarzaniu.
Prawo do przenoszenia danych: W przypadku, gdy przetwarzanie odbywa się za pomocą zautomatyzowanych środków, Użytkownik ma prawo otrzymać od Administratora przetwarzania swoje dane osobowe w formacie strukturalnym, powszechnie używanym i nadającym się do odczytu maszynowego oraz do przekazania ich innemu administratorowi przetwarzania. O ile jest to technicznie możliwe, Administrator przetwarzania przekaże dane bezpośrednio temu innemu administratorowi. Prawo do sprzeciwu: Jest to prawo Użytkownika do tego, aby przetwarzanie jego danych osobowych nie miało miejsca lub aby przetwarzanie to zostało zaprzestane przez GROUPSUMI.
Prawo do niebycia przedmiotem decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu: Jest to prawo Użytkownika do niebycia przedmiotem zindywidualizowanej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu jego danych osobowych, w tym profilowaniu, chyba że obowiązujące przepisy prawne stanowią inaczej.

Tak więc Użytkownik może skorzystać ze swoich praw, wysyłając pisemną komunikację do Administratora danych z odniesieniem "RGPD-groupsumi.pl", określając:

Imię, nazwisko Użytkownika oraz kopia dowodu osobistego. W przypadkach, gdy dopuszczona jest reprezentacja, konieczna będzie również identyfikacja w ten sam sposób osoby reprezentującej Użytkownika, a także dokument potwierdzający reprezentację. Kopia dowodu osobistego może być zastąpiona innym ważnym prawnie środkiem potwierdzającym tożsamość.
Wniosek z konkretnymi powodami żądania lub informacjami, do których chce się uzyskać dostęp. Adres do celów powiadomień.
Data i podpis wnioskodawcy.
Wszelkie dokumenty potwierdzające składany wniosek.

Ta prośba oraz wszelkie inne załączone dokumenty mogą być wysyłane na następujący adres i/lub adres e-mail:

Adres pocztowy: Ronda General Mitre, 195-197 Barcelona, 08023

Email: [email protected]

Linki do stron internetowych osób trzecich

Strona internetowa może zawierać hiperłącza lub linki, które umożliwiają dostęp do stron internetowych osób trzecich, innych niż GROUPSUMI, a zatem nie są obsługiwane przez GROUPSUMI. Właściciele tych stron internetowych będą mieli własne polityki ochrony danych, będąc w każdym przypadku odpowiedzialnymi za swoje własne pliki i praktyki prywatności.

Reklamacje do organu nadzorczego

W przypadku, gdy Użytkownik uzna, że istnieje problem lub naruszenie obowiązujących przepisów dotyczących sposobu przetwarzania jego danych osobowych, ma prawo do skutecznej ochrony sądowej oraz do złożenia skargi do organu nadzorczego, w szczególności w państwie, w którym ma stałe miejsce zamieszkania, miejsce pracy lub miejsce domniemanego naruszenia. W przypadku Hiszpanii organem nadzorczym jest Hiszpańska Agencja Ochrony Danych.

Akceptacja i zmiany w tej polityce prywatności

Użytkownik musi zapoznać się z warunkami ochrony danych osobowych zawartymi w tej Polityce Prywatności oraz zaakceptować przetwarzanie swoich danych osobowych, aby Administrator danych mógł je przetwarzać w sposób, w okresach i w celach wskazanych. Korzystanie z Witryny będzie oznaczać akceptację Polityki Prywatności tej Witryny.

GROUPSUMI zastrzega sobie prawo do modyfikacji swojej Polityki Prywatności według własnego uznania lub w związku ze zmianą przepisów prawnych, orzecznictwa lub doktryny Agencji Hiszpańskiej Ochrony Danych. Zmiany lub aktualizacje tej Polityki Prywatności nie będą użytkownikowi komunikowane w sposób expliczny. Zaleca się użytkownikowi regularne sprawdzanie tej strony, aby być na bieżąco z najnowszymi zmianami lub aktualizacjami.

Ta Polityka Prywatności została zaktualizowana w celu dostosowania do Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz swobodnym przepływem tych danych (RODO) oraz do Ustawy Organicznej 3/2018 z dnia 5 grudnia o Ochronie Danych Osobowych i gwarancji praw cyfrowych.

GroupSumi to dystrybutor online materiałów budowlanych, elektrycznych i klimatyzacyjnych.

Skontaktuj się z nami

Informacje

Przepisy prawne

Polityka plików cookie

Polityka prywatności