1. Administratorem Twoich danych osobowych jest HejHey Sp. z o. o. (ul. Św. Filipa 23/3, 31-150 Kraków). W sprawach dotyczących przetwarzania danych osobowych możesz się skontaktować z administratorem:
- listownie – pisząc na adres: ul. Św. Filipa 23/3, 31-150 Kraków
- elektronicznie – wysyłają maila na adres kontakt@hejhey.pl
2. Twoje dane osobowe przetwarzane są w następujących celach:
- w celu zawarcia i realizacji umowy sprzedaży usług i produktów dostępnych w Serwisie HejHey na podstawie art. 6 ust. 1 lit. b Ogólnego rozporządzenia o ochronie danych (dalej: „RODO”) – w związku z zawartą umową;
- w celu obsługi zapytań kierowanych przez formularz kontaktowy – na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO); uzasadnionym interesem Administratora jest odpowiadanie na otrzymane wiadomości i prowadzenie korespondencji;
- w celu obsługi procesu reklamacyjnego – na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO); uzasadnionym interesem Administratora jest rozpatrzenie zgłoszenia będącego przedmiotem reklamacji oraz obrona przed potencjalnymi roszczeniami;
- w celu prowadzenia działań marketingowych – na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w czasie realizacji umowy zakupu; uzasadnionym interesem Administratora jest prowadzenie marketingu własnego; na podstawie zgody (art. ust. 1 lit. a RODO) po zakończeniu realizacji umowy zakupu.
- w celu realizacji wysyłki newslettera – w związku z zawartą umową na świadczenie usług newslettera (art. 6 ust. 1 lit. b);
- w celu prowadzenia ksiąg rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO w związku z obowiązkiem Administratora wynikającym z przepisów o rachunkowości;
3. Twoje dane osobowe mogą zostać ujawnione innym odbiorcom, przy czym Administrator robi to zgodnie z prawem. Odbiorcami mogą być podmioty upoważnione do otrzymania Twoich danych na podstawie obowiązujących przepisów prawa lub podmioty, którym Administrator powierzył przetwarzanie danych na podstawie zawartych umów, w szczególności firmy zapewniające Administratorowi obsługę serwisową IT, obsługę marketingową oraz świadczenia usług związanych z działalnością Administratora.
4. Administrator korzysta z usług podmiotów, które (lub których podwykonawcy) mają swoje siedziby w Stanach Zjednoczonych i mogą częściowo przetwarzać dane osobowe z wykorzystaniem serwerów zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG). Komisja Europejska podjęła decyzję o odpowiednim stopniu ochrony danych przekazywanych do Stanów Zjednoczonych w ramach Transatlantyckich Ram Ochrony Danych (Data Privacy Framework – DPF). Podwykonawcy Administratora, którzy dokonali samocertyfikacji w ramach DPF mogą przekazywać na tej podstawie dane osobowe poza EOG, inne podmioty współpracujące z Administratorem przekazują dane osobowe poza EOG na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
5. Twoje dane osobowe przetwarzane:
- w celu sprzedaży produktów dostępnych w Serwisie HejHey – będą przechowywane przez okres obowiązywania umowy, a następnie przez okres dochodzenia roszczeń;
- w celu obsługi zapytań kierowanych przez formularz kontaktowy – będą przechowywane przez okres niezbędny do obsługi zapytania, a następnie przez okres dochodzenia roszczeń;
- w celu obsługi procesu reklamacyjnego – będą przechowywane przez okres niezbędny do obsługi reklamacji, a następnie przez okres dochodzenia roszczeń;
- w celu prowadzenia działań marketingowych – w czasie realizacji umowy będą przechowywane przez okres obowiązywania umowy lub do czasu zgłoszenia przez Ciebie sprzeciwu na przetwarzanie danych w celu marketingu własnego; po wygaśnięciu zobowiązań wynikających z umowy, będą przechowywane do czasu odwołania zgody lub zrealizowania celu, w którym zostały zebrane.
- w celu wysyłki newslettera – będą przechowywane przez okres obowiązywania umowy o świadczenie usług usługi newslettera;
- w celu prowadzenia ksiąg rachunkowych – będą przechowywane przez okres wymagany przepisami o rachunkowości.
W związku z przetwarzaniem danych przysługuje Ci prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania danych, wniesienia sprzeciwu wobec przetwarzania danych.
Przysługuje Ci również prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych.