1. Podane przez Użytkowników dane osobowe Usługodawca przetwarza zgodnie z obowiązującymi przepisami prawa, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, dalej: „Rozporządzenie”). W szczególności:
2. Usługodawca zapewnia, aby dane te były:
a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla Użytkowników i innych osób, których dane dotyczą;
b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
d) prawidłowe i w razie potrzeby uaktualniane;
e) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych,
3. Usługodawca stosuje odpowiednie środki techniczne i organizacyjne, zapewniające ochronę przetwarzanych danych osobowych odpowiednią do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych;
4. Usługodawca zapewnia dostęp do danych osobowych i korzystanie z innych praw Użytkownikom i innym osobom, których dane dotyczą, zgodnie z obowiązującymi w tym zakresie przepisami prawa.
5. Podstawą przetwarzania danych osobowych jest zgoda Użytkowników lub wystąpienie innej przesłanki uprawniającej do przetwarzania danych osobowych według Rozporządzenia.
6. Usługodawca gwarantuje realizację uprawnień osób, których dane osobowe są przetwarzane na zasadach wynikających z odpowiednich przepisów, w tym osobom tym przysługuje:
1) prawo wycofania zgody w sprawie przetwarzania danych osobowych;
2) prawo do informacji dotyczących ich danych osobowych;
3) prawo do kontroli przetwarzania danych, w tym ich uzupełniania, uaktualniania, prostowania, usuwania;
4) prawo do sprzeciwu wobec przetwarzania lub do ograniczenia przetwarzania;
5) prawo do skargi do organu nadzoru i korzystania z innych środków prawnych celem ochrony swoich praw.
7. Osoba mająca dostęp do danych osobowych przetwarza je wyłącznie na podstawie upoważnienia Usługodawcy lub umowy powierzenia przetwarzania danych osobowych i wyłącznie na polecenie Usługodawcy.
8. Usługodawca zapewnia, że nie udostępniania danych osobowych innym podmiotom aniżeli upoważnionym na podstawie właściwych przepisów prawa, chyba że wymaga tego prawo Unii Europejskiej lub prawo polskie.
9. W związku z działalnością gospodarczą Usługodawca korzysta z usług innych podmiotów, w tym w celu wykonywania umów. Dane osobowe mogą być przekazywane:
a) firmie hostingowej,
b) dostawcy oprogramowania do obsługi Serwisu,
c) dostawcy usług internetowych,
d) firmom świadczącym usługi kurierskie lub pocztowe,
e) dostawcy platformy płatności elektronicznych,
7) dostawcy oprogramowania do wystawiania faktur,
8) podmiotom świadczącym obsługę księgową.