Podane przez Klientów dane osobowe Sprzedawca przetwarza zgodnie z obowiązującymi przepisami prawa, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, dalej: „Rozporządzenie”). W szczególności:
1) Sprzedawca zapewnia, aby dane te były:
a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla Klientów i innych osób, których dane dotyczą;
b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
d) prawidłowe i w razie potrzeby uaktualniane;
e) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych,
2) Sprzedawca stosuje odpowiednie środki techniczne i organizacyjne, zapewniające ochronę przetwarzanych danych osobowych odpowiednią do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych;
3) Sprzedawca zapewnia dostęp do danych osobowych i korzystanie z innych praw Klientom i innym osobom, których dane dotyczą, zgodnie z obowiązującymi w tym zakresie przepisami prawa.
2. Podstawą przetwarzania danych osobowych jest zgoda Klientów lub wystąpienie innej przesłanki uprawniającej do przetwarzania danych osobowych według Rozporządzenia.
3. Sprzedawca gwarantuje realizację uprawnień osób, których dane osobowe są przetwarzane na zasadach wynikających z odpowiednich przepisów, w tym osobom tym przysługuje:
1) prawo wycofania zgody w sprawie przetwarzania danych osobowych;
2) prawo do informacji dotyczących ich danych osobowych;
3) prawo do kontroli przetwarzania danych, w tym ich uzupełniania, uaktualniania, prostowania, usuwania;
4) prawo do sprzeciwu wobec przetwarzania lub do ograniczenia przetwarzania;
5) prawo do skargi do organu nadzoru i korzystania z innych środków prawnych celem ochrony swoich praw.
4. Osoba mająca dostęp do danych osobowych przetwarza je wyłącznie na podstawie upoważnienia Sprzedawcy lub umowy powierzenia przetwarzania danych osobowych i wyłącznie na polecenie Sprzedawcy.
5. Sprzedawca zapewnia, że nie udostępniania danych osobowych innym podmiotom aniżeli upoważnionym na podstawie właściwych przepisów prawa, chyba że wymaga tego prawo Unii Europejskiej lub prawo polskie.
