Administrator danych

Administratorem danych osobowych w rozumieniu ogólnego rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”) jest Agencja Reklamowa Storm Sławomir Szczęsny, wpisana do ewidencji działalności gospodarczej, z siedzibą w Warszawie (kod pocztowy: 04-129) przy ul. Sulejkowskiej 35/12, posiadająca numer NIP: 125-003- 94-23 („Administrator”).

Dokonując rejestracji, użytkownik powinien wyrazić zgodę na umieszczenie swoich danych osobowych w bazie Administratora oraz na ich przetwarzanie dla celów realizacji umowy (wyrażenie zgody odbywa się poprzez zaznaczenie odpowiedniego pola w trakcie rejestracji). Podanie danych osobowych przez użytkownika jest dobrowolne, jednak brak zgody na ich przetwarzanie uniemożliwia wzięcie udziału w imprezie.

Administrator każdorazowo określa dane, które są niezbędne do świadczenia usług drogą elektroniczną. Administrator może przetwarzać następujące dane osobowe, których katalog może ulegać zmianie w zależności od rodzaju świadczonych usług: nazwisko i imiona; adres zamieszkania lub pobytu; adres do korespondencji; adres poczty elektronicznej; numer telefonu stacjonarnego lub komórkowego; płeć; data urodzenia.

Odbiorcy danych

Twoje dane osobowe mogą być udostępnione naszym partnerom biznesowym, tj. firmom, z którymi współpracujemy, m.in.: przedstawiając, opisując i łącząc ich produkty lub usługi.

Ponadto Twoje dane mogą być przekazywane naszym podwykonawcom (podmiotom przetwarzającym) np. firmom księgowym, prawniczym, dostawcom usług, agencjom marketingowym, podmiotom przetwarzającym dane w celu windykacji należności, firmom wysyłkowym, przy czym takie podmioty przetwarzają dane na podstawie stosownej umowy z Administratorem.

Cel przetwarzania danych oraz podstawa prawna

Twoje dane mogą być przetwarzane:

1. Na potrzeby zawarcia i wykonania umowy (uczestnictwa w biegu) oraz świadczenia usług zgodnie z umową: organizacji biegu, publikacji danych na listach startowych oraz listach z wynikami, obsługi systemu płatności, przekazywania informacji organizacyjnych o biegu oraz imprezach towarzyszących, administracji zgłoszeń osób zapisanych oraz kontaktu z uczestnikami, rozpatrywanie skarg i reklamacji (podstawa przetwarzania: niezbędność przetwarzania danych do zawarcia i wykonywania umowy, a w niektórych przypadkach także uzasadniony interes administratora).

2. Dla celów marketingowych Administratora (podstawa prawna: udzielona zgoda, a w niektórych przypadkach także uzasadniony interes administratora; prowadzenie działań marketingowych własnych produktów i usług z wykorzystaniem środków komunikacji elektronicznej, ze względu na inne obowiązujące przepisy, w szczególności Prawo telekomunikacyjne i Ustawę o świadczeniu usług drogą elektroniczną, odbywa się jedynie na podstawie posiadanych zgód).

3. Dla celów marketingowych, w tym celów analitycznych osób trzecich, w tym partnerów Administratora (podstawa prawna: udzielona zgoda; w razie nieudzielenia zgody dane osobowe nie są przetwarzane w tym celu).

4. W celach archiwalnych (dowodowych) prawnej potrzeby wykazania faktów (podstawa prawna: niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora).

5. Ustalenia, dochodzenia lub obrony przed roszczeniami (podstawa prawna: niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora).

Okres przechowywania danych

Niezależnie od podstawy przetwarzania, zgodnie z którą przetwarzamy Twoje dane osobowe, będziemy przechowywać je do momentu przedawnienia roszczeń z tytułu umowy lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa, w szczególności obowiązku przechowywania dokumentów księgowych dotyczących umowy. Tam, gdzie przetwarzamy dane osobowe w oparciu o usprawiedliwiony interes Administratora, dane osobowe nie będą przetwarzane dla określonego celu, jeżeli zgłosisz sprzeciw wobec takiego przetwarzania.

Prawa osoby, której dane dotyczą

Przysługuje Ci prawo dostępu do Twoich danych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania. Jeśli podstawą przetwarzania Twoich danych osobowych jest prawnie uzasadniony interes Administratora, możesz wnieść sprzeciw wobec przetwarzania Twoich danych osobowych. W szczególności przysługuje Ci prawo sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego.

W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest zgoda, masz prawo cofnięcia zgody. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W zakresie, w jakim Twoje dane są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody przysługuje Ci także prawo do przenoszenia danych osobowych.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) zajmującego się ochroną danych osobowych, gdy uznasz, iż przetwarzanie Twoich danych osobowych narusza przepisy RODO.

Środki organizacyjne podjęte celem zabezpieczenia danych osobowych.

Każda osoba mająca dostęp do danych została zapoznana z zasadami bezpiecznego przetwarzania danych wynikającymi z niniejszej Polityki oraz Instrukcji Zarządzania.

Prowadzone są wstępne oraz okresowe szkolenia dla osób upoważnionych do przetwarzania danych osobowych.

Dostęp do komputerów, na których są przetwarzane dane osobowe, posiadają tylko osoby upoważnione.

Dostęp do przetwarzanych danych osobowych posiadają wyłącznie osoby, którym wydano imienne upoważnienia do ich przetwarzania we właściwym zakresie.

Osoby mające dostęp do danych osobowych zobowiązane są, na mocy niniejszej Polityki, do zachowania danych osobowych oraz informacji o sposobach ich zabezpieczenia w tajemnicy.

Zobowiązanie do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia odbywa się także za pośrednictwem odbieranych pisemnych oświadczeń, pochodzących od osób dopuszczonych do przetwarzania danych osobowych.

Prowadzona jest ewidencja osób upoważnionych do przetwarzania danych osobowych.