1. Ochrona danych osobowych odbywa się na podstawie ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018 poz 1000) oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (określane jako „RODO”),

2. Na potrzeby niniejszego regulaminu, w przypadku wątpliwości, przyjmuje się poniższe definicje:

"dane osobowe" oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;

"przetwarzanie" oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;

"ograniczenie przetwarzania" oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania;

"administrator" oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;

"podmiot przetwarzający" oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;

3. Przetwarzanie danych w wyniku złożonego zamówienia odbywa się wyłącznie na postawie zgody dobrowolnie wyrażonej przez Zamawiającego. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Wycofanie zgody odbywa się za pośrednictwem adresu mailowego serwisu: kapilar@kapilar pl, dostępnych infolinii telefonicznych pod nr 42 712-55-44;712-55-33  oraz pisemnie na adres korespondencyjny; 95-070 ALEKSANDRÓW ŁÓDZKI ANTONIEW k/Łodzi ul. Krucza 16.

4. Administratorem przetwarzanych danych osobowych jest P.P.H.U. " KAPILAR " Lechosław Frankowski  z siedzibą w Antoniewie/k Łodzi, (95-070 Aleksandrów Łódzki) przy ulicy Kruczej 16, reprezentowana przez właściciela Lechosława Frankowskiego, adres jak wyżej.

5. Celem przetwarzania danych osobowych w ramach serwisu www.kapilar.pl pozyskiwanych na warunkach opisanych w art. 6 RODO, jest rejestracja konta w sklepie internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem oraz przyjęcie i realizacja zamówienia złożonego w wyniku dobrowolnie wypełnionego formularza zamówienia oraz oświadczenia o zgodzie na przetwarzanie danych osobowych.

6. Odbiorcą danych osobowych przetwarzanych w wyniku realizacji zamówienia jest personel serwisu www.kapilar.pl, osoby zatrudnione w jest P.P.H.U. " KAPILAR " Lechosław Frankowski  oraz osoby trzecie, którym powierzono realizację zamówienia, w tym pracownicy firm kurierskich wskazanych w niniejszym regulaminie.

7. Okres, przez który dane osobowe będą przetwarzane, w przypadku uzyskania danych osobowych na podstawie zgody uprawnionego trwa aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia wzajemnych roszczeń. W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, czas przetwarzania jest równoznaczny z okresem realizacji zamówienia z zastrzeżeniem obowiązków wynikających z odrębnych przepisów prawa.

8. Minimalny zakres danych osobowych niezbędnych do przekazania administratorowi określa formularz Zamówienia. Podanie danych osobowych w ich minimalnym zakresie jest warunkiem zawarcia i realizacji umowy. Konsekwencją ich nie podania jest brak możliwości skutecznego złożenia i realizacji zamówienia.

9. Zamawiający jest uprawniony do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jego dotyczące, a jeżeli ma to miejsce, jest uprawniony do uzyskania dostępu do nich oraz informacji dotyczących: celu przetwarzania; kategorii odnośnych danych osobowych; informacji o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych; planowanego okresu przechowywania danych osobowych, prawa do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania; prawa wniesienia skargi do organu nadzorczego; jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą - wszelkie dostępne informacje o ich źródle; zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

10. Zamawiający ma prawo żądać od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania, niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą; ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia w drodze środków komunikacji powołanych w ust 3.

11. Zamawiający ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi.

12. Zamawiający ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych, w tym przetwarzanych w celach marketingowych - z przyczyn związanych z jego szczególną sytuacją. W takim przypadku administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

13. Zamawiający ma prawo do składania skarg i uwag bezpośrednio do administratora za pośrednictwem środków komunikacji powołanych w ust 3. Zamawiający ma również prawo do wniesienia skargi do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych; dane adresowe: ul. Stawki 2, 00-193 Warszawa, fax. 22 531 03 01, Infolinia: 606-950-000, kancelaria@uodo.gov.pl

14. W ramach oświadczeń składanych przez Zamawiającego za pośrednictwem formularza Zamówienia, Zamawiający może dobrowolnie wyrazić zgodę na przekazanie jego danych osobowych w celach marketingowych. Brak powyższej zgody nie rzutuje na realizację usług świadczonych w ramach serwisu www.kapilar.pl