1. Administrator danych
Administratorem danych osobowych jest Hallo Group Sp. z o.o., ul. Warszawska 40/ 2A, 40-008 Katowice, KRS 0000983703, NIP 9542843142, REGON 522639229. Kontakt: contact@hrenglishstudio.com
Administrator nie powołał Inspektora Ochrony Danych. Kontakt w sprawach danych osobowych odbywa się poprzez adres email Administratora.
2. Cele i podstawy przetwarzania danych
Dane osobowe podane w formularzu zamówienia są przetwarzane w następujących celach:
• zawarcie i realizacja umowy sprzedaży lub świadczenia usług – art. 6 ust. 1 lit. b RODO,
• obsługa płatności i dostawy – art. 6 ust. 1 lit. b RODO,
• kontakt związany z realizacją zamówienia – art. 6 ust. 1 lit. b RODO,
• wystawienie i przechowywanie dokumentów księgowych – art. 6 ust. 1 lit. c RODO,
• ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO,
• marketing bezpośredni (jeśli wyrażono zgodę) – art. 6 ust. 1 lit. a lub f RODO.
3. Zakres przetwarzanych danych
W formularzu zamówienia Administrator przetwarza dane takie jak:
• imię i nazwisko,
• adres email,
• numer telefonu,
• dane identyfikacyjne (NIP – jeśli dotyczy),
• dane niezbędne do realizacji płatności,
• dane adresowe (jeśli dotyczy dostawy),
• dane techniczne (adres IP, logi systemowe).
4. Odbiorcy danych
Dane mogą być przekazywane:
• podmiotom obsługującym płatności,
• operatorom logistycznym,
• podmiotom świadczącym usługi księgowe, prawne, informatyczne, hostingowe, • organom publicznym – wyłącznie w zakresie wynikającym z przepisów prawa.
Każdy odbiorca przetwarza dane wyłącznie na podstawie umowy powierzenia lub obowiązku ustawowego.
5. Przekazywanie danych poza EOG
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie:
• do państw objętych decyzją Komisji Europejskiej o adekwatności, lub
• na podstawie Standardowych Klauzul Umownych (SCC).
Administrator dokonuje oceny ryzyka transferu zgodnie z wytycznymi EROD.
6. Okres przechowywania danych
Dane osobowe będą przechowywane:
• przez okres niezbędny do realizacji zamówienia,
• przez okres wynikający z przepisów podatkowych i rachunkowych,
• przez okres przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody – do czasu jej wycofania.
7. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo:
• dostępu do danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Szczegółowe zasady wykonywania praw wynikają z art. 15–21 RODO.
8. Informacja o zautomatyzowanym podejmowaniu decyzji
Administrator nie podejmuje decyzji w sposób zautomatyzowany, o którym mowa w art. 22 RODO. Profilowanie może być stosowane wyłącznie w celach marketingowych i nie wywołuje skutków prawnych.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz niezbędne do złożenia i realizacji zamówienia. W przypadku obowiązków ustawowych – podanie danych jest wymogiem prawnym.