Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679  z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE  (4.5.2016 L 119/38 Dziennik Urzędowy Unii Europejskiej PL), zwanym dalej RODO, informujemy, iż.:

1. administratorem Państwa danych osobowych są Trzy Fale Sp. z o. o.  z siedzibą w Słupsku (76-200) przy ul. Grunwaldzkiej 8a, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Gdańsk Północ VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000644473, zwany dalej Administratorem;

2. inspektorem danych osobowych u Administratora jest Pan Piotr Piątak, e-mail: iod@trzyfale.slupsk.pl. lub listownie na adres: Trzy Fale Sp. z o.o. w Słupsku, Inspektor Ochrony Danych, ul. Grunwaldzka 8 A, 76-200 Słupsk

3. dane osobowe przetwarzane będą w celu podjęcia na żądanie działań zmierzających do:

a) dokonania transakcji związanej z nabyciem produktów lub usług u administratora na podstawie
art. 6 ust. 1 lit. b RODO w związku z art. 535 i następnymi  ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (t.j. Dz. U. z 2023 r.  poz. 1610 z późn. zm.),

b) realizacji celów wynikających z prawnie uzasadnionych interesów administratora lub strony trzeciej, na podstawie art. 6 ust. 1 lit. f RODO; uzasadnionym interesem administratora jest zabezpieczenie możliwości oraz dochodzenie  roszczeń przed sądami.

c) zawierania i realizacji umów cywilnoprawnych na podstawie art. 6 ust. 1 lit. b RODO w związku z przepisami ustawy z dnia 11 września 2019 r. – Prawo  zamówień publicznych (t.j. Dz. U. z 2023 r. poz. 1605 z późn. zm.) oraz  ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (t.j. Dz. U. z 2023 r.  poz. 1610 z późn. zm.),

d) wewnętrznych celów administracyjnych administratora w tym statystyki i raportowania wewnętrznego administratora (podstawa prawna: art. 6 ust. 1 lit. f) RODO;

e) zapewnienie bezpieczeństwa pracownikom oraz osobom korzystającym z usług administratora oraz sprawowanie nadzoru nad mieniem poprzez stosowanie monitoringu na podstawie
art. 6 ust. 1 lit c RODO;

f) odpowiedzi na zapytania oraz kontaktowania się z Państwem na podstawie art. 6 ust. 1 lit. a RODO;

g) odpowiedzi na skargi i wnioski na podstawie art. 6 ust. 1  lit. c RODO;

g) odpowiedzi na zgłoszenia nieprawidłowości w związku z przepisami  dyrektywy UE 2019/1937 na podstawie art. 6 ust. 1 lit. e RODO;

4. w związku z przetwarzaniem danych w celach wskazanych w pkt. 3, dane osobowe mogą być udostępniane innym odbiorcom lub kategoriom odbiorców danych osobowych, w tym dostawcy usług IT, prawnych, doradczych, kurierskich i pocztowych, medycznych;

5. dane osobowe będą przetwarzane przez okres niezbędny do realizacji wymienionych w pkt 3 celów przetwarzania, tj.:

a) w zakresie realizacji zawartej przez Panią/Pana z administratorem umowy, przez okres do czasu zakończenia jej realizacji, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń;

b) w zakresie marketingu i promocji produktów i usług oferowanych przez administratora przez okres do czasu wycofania przez Panią/Pana zgody na takie przetwarzanie;

c) w zakresie wewnętrznych celów administracyjnych, przez okres do czasu wypełnienia prawnie uzasadnionych interesów administratora stanowiących podstawę tego przetwarzania lub do czasu wniesienia przez Panią/Pana sprzeciwu wobec takiego przetwarzania;

d) w zakresie monitoringu wizyjnego przez okres do 30 dni od daty nagrania.

6. w związku z przetwarzaniem przez administratora danych osobowych, przysługuje Pani/Panu:

a) prawo dostępu do treści danych oraz uzyskanie ich kopii (art. 15 RODO);

b) prawo do sprostowania danych (poprawienia) (art. 16 RODO);

c) prawo do usunięcia danych (art. 17 RODO);

d) prawo do ograniczenia przetwarzania danych (art. 18 RODO);

e) prawo do wniesienia sprzeciwu wobec przetwarzania danych, tylko w przypadku, gdy przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit e) lub f) RODO, (art. 21 RODO);

f) prawo do przenoszenia danych, tylko w przypadku, gdy przetwarzanie odbywa na podstawie zgody lub w celu wykonania umowy oraz przetwarzanie odbywa się w sposób zautomatyzowany (art. 20 Rozporządzenia).

7. w przypadkach, w których przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. a) RODO, tj. zgody na przetwarzanie danych osobowych, przysługuje Pani/Panu prawo do cofnięcia tej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

8. w przypadkach uznania, iż przetwarzanie przez administratora danych osobowych narusza przepisy dotyczące ochrony danych osobowych, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2,
00-193 Warszawa

9. w zakresie, w jakim przetwarzanie danych następuje w celu:

a) zawarcia i realizacji umowy z administratorem, podanie przez Panią/Pana danych jest warunkiem zawarcia tej umowy. Podanie danych ma charakter dobrowolny, jednak konsekwencją niepodania tych danych będzie brak możliwości zawarcia i realizacji umowy z administratorem;

b) marketingu i promocji produktów i usług oferowanych przez administratora podanie danych jest dobrowolne. Niepodanie danych nie niesie ze sobą żadnych konsekwencji;

10. dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.