Polityka prywatności COTT Electronics Poland Sp. z o.o. (www.cott.tv)

1. Wprowadzenie

COTT Electronics Poland Sp. z o.o. („my”, „nas” lub „nasz”) prowadzi stronę internetową www.cott.tv. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i chronimy Państwa dane podczas odwiedzania naszej strony internetowej oraz korzystania z naszych usług. Zobowiązujemy się do ochrony Państwa danych osobowych i poszanowania Państwa prywatności zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO, Rozporządzenie (UE) 2016/679) oraz polskimi przepisami o ochronie danych osobowych, w tym Ustawą o ochronie danych osobowych i Ustawą o świadczeniu usług drogą elektroniczną.

Administrator danych: COTT Electronics Poland Sp. z o.o., ul. Zygmunta Vogla 28/02.195, 02-963 Warszawa, Polska, KRS: 0001242640, NIP: 9512649004, REGON: 54481713900000.

2. Zbierane przez nas dane

Możemy gromadzić i przetwarzać następujące kategorie danych osobowych:

2.1 Dane identyfikacyjne:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Nazwa firmy (w przypadku klientów biznesowych)
• Nazwa hotelu i liczba pokoi
• Stanowisko i dział

2.2 Dane rozliczeniowe i płatnicze:

• Adres rozliczeniowy
• Dane kart płatniczych (przetwarzane bezpiecznie przez dostawców usług płatniczych zgodnych ze standardem PCI-DSS)
• Dane do faktury
• Numery identyfikacji podatkowej (w przypadku klientów biznesowych)

2.3 Dane techniczne:

• Adres IP
• Dane logowania i tokeny uwierzytelniające
• Typ i wersja przeglądarki
• Ustawienia strefy czasowej i dane o lokalizacji
• Typy i wersje wtyczek do przeglądarki
• System operacyjny i platforma
• Informacje o urządzeniu

2.4 Dane dotyczące użytkowania:

• Informacje o sposobie korzystania z naszej strony internetowej i usług
• Odwiedzone strony i czas spędzony na stronach
• Interakcje z funkcjami i treściami
• Wzorce i preferencje dotyczące korzystania z usług
• Dzienniki błędów (logi) i dane dotyczące wydajności

2.5 Dane marketingowe i komunikacyjne:

• Preferencje użytkownika dotyczące otrzymywania od nas informacji marketingowych
• Preferencje dotyczące komunikacji
• Preferencje dotyczące subskrypcji newsletterów i materiałów promocyjnych

2.6 Pliki cookie i technologie śledzące: Używamy plików cookie i podobnych technologii śledzących do monitorowania aktywności na naszej stronie internetowej oraz przechowywania określonych informacji. Szczegółowe informacje na temat stosowania przez nas plików cookie znajdują się w sekcji 10 poniżej.

3. Podstawa prawna przetwarzania

Przetwarzamy dane osobowe użytkownika w oparciu o następujące podstawy prawne wynikające z art. 6 RODO:

• Wykonanie umowy (art. 6 ust. 1 lit. b): W celu wykonania umowy zawartej z użytkownikiem oraz świadczenia naszych usług IPTV
• Obowiązek prawny (art. 6 ust. 1 lit. c): W celu wypełnienia obowiązków prawnych, takich jak wymogi podatkowe i księgowe wynikające z prawa polskiego (Ustawa o rachunkowości)
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): Do celów wynikających z naszych prawnie uzasadnionych interesów biznesowych, takich jak ulepszanie naszych usług, bezpieczeństwo, zapobieganie oszustwom oraz marketing (w dozwolonym zakresie)
• Zgoda (art. 6 ust. 1 lit. a): W przypadkach, gdy użytkownik wyraził jednoznaczną zgodę na określone czynności przetwarzania, takie jak komunikacja marketingowa

4. W jaki sposób wykorzystujemy Państwa dane

Gromadzone informacje wykorzystujemy w następujących celach:

• Świadczenie usług: W celu świadczenia i utrzymania naszych usług IPTV oraz usług chmurowych dla branży hotelarskiej
• Zarządzanie kontem: W celu zarządzania kontem, subskrypcjami i dostępem użytkowników
• Rozliczenia i płatności: Do celów rozliczeniowych, przetwarzania płatności i wystawiania faktur zgodnie z polskimi i unijnymi przepisami finansowymi, w tym wymogami dotyczącymi podatku VAT
• Obsługa klienta: W celu świadczenia obsługi klienta i wsparcia technicznego, w tym odpowiadania na zapytania, wnioski i problemy techniczne
• Udoskonalanie usług: W celu ulepszania naszej strony internetowej, usług i doświadczeń użytkowników na podstawie analiz i opinii
• Personalizacja: W celu personalizacji doświadczeń użytkownika oraz dostarczania dopasowanych treści i rekomendacji
• Marketing: W celu komunikacji w sprawie naszych usług, promocji i aktualizacji (w przypadku wyrażenia zgody lub gdy jest to dozwolone przez prawo)
• Zgodność z przepisami prawa: W celu wypełnienia obowiązków prawnych wynikających z prawa polskiego i unijnego, w tym wymogów z zakresu ochrony danych, podatków i rachunkowości
• Bezpieczeństwo: W celu zapewnienia bezpieczeństwa naszych usług, zapobiegania oszustwom i ochrony przed nieuprawnionym dostępem
• Rozstrzyganie sporów: W celu rozstrzygania sporów i egzekwowania naszych umów

5. Udostępnianie Państwa danych

Możemy udostępniać dane osobowe użytkownika następującym kategoriom odbiorców:

5.1 Dostawcy usług: Współpracujemy z zewnętrznymi dostawcami usług, którzy pomagają nam w prowadzeniu naszej strony internetowej, prowadzeniu działalności gospodarczej lub obsłudze naszych użytkowników, w tym:

• Operatorzy płatności (podlegający wymogom zgodności ze standardem PCI-DSS)
• Dostawcy hostingu w chmurze i infrastruktury
• Dostawcy usług poczty elektronicznej
• Dostawcy usług analitycznych i marketingowych
• Platformy obsługi klienta

Wszyscy dostawcy usług są związani rygorystycznymi umowami powierzenia przetwarzania danych (DPA) zgodnie z wymogami art. 28 RODO, co gwarantuje, że przetwarzają Państwa dane wyłącznie zgodnie z naszymi instrukcjami oraz obowiązującymi przepisami o ochronie danych.

5.2 Partnerzy biznesowi: Możemy udostępniać dane partnerom biznesowym, dostawcom i podwykonawcom w celu wykonania umowy zawartej z użytkownikiem, takim jak zewnętrzni dostawcy treści IPTV, na podstawie odpowiednich umów powierzenia przetwarzania danych.

5.3 Organy prawne: Możemy ujawnić dane użytkowników organom państwowym i organom ścigania, jeśli wymaga tego prawo, nakaz sądowy lub w celu ochrony naszych praw podmiotowych, zgodnie z prawem polskim i unijnym.

5.4 Przeniesienie działalności: W przypadku fuzji, przejęcia lub sprzedaży całości bądź części naszych aktywów, dane mogą zostać przekazane podmiotowi przejmującemu z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO.

5.5 Za Państwa zgodą: Możemy udostępniać dane użytkownika innym podmiotom, jeśli wyraził na to wyraźną zgodę.

6. Międzynarodowy transfer danych

Dane osobowe użytkownika mogą być przekazywane i przetwarzane w krajach spoza Europejskiego Obszaru Gospodarczego (EOG). Przekazując dane poza EOG, zapewniamy wdrożenie odpowiednich zabezpieczeń, w tym:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
• Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony
• Inne odpowiednie zabezpieczenia wymagane na mocy rozdziału V RODO

Więcej informacji na temat zabezpieczeń stosowanych przy transferach międzynarodowych można uzyskać, kontaktując się z naszym Inspektorem Ochrony Danych.

7. Bezpieczeństwo danych

Wdrażamy szereg technicznych i organizacyjnych środków bezpieczeństwa w celu ochrony danych osobowych, zgodnie z wymogami art. 32 RODO, w tym:

• Szyfrowanie danych podczas transmisji (TLS/SSL) oraz w spoczynku
• Kontrola dostępu i mechanizmy uwierzytelniania
• Regularne oceny bezpieczeństwa i testy podatności
• Szkolenia pracowników z zakresu ochrony danych osobowych
• Bezpieczne centra danych ze środkami ochrony fizycznej
• Regularne kopie zapasowe i procedury odzyskiwania danych po awarii
• Procedury reagowania na incydenty i zgłaszania naruszeń

Należy jednak pamiętać, że żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania nie jest w 100% bezpieczna. Dokładamy wszelkich starań, aby stosować komercyjnie akceptowalne środki ochrony danych osobowych, nie możemy jednak zagwarantować ich bezwzględnego bezpieczeństwa.

8. Prawa przysługujące Państwu na mocy RODO

Zgodnie z RODO oraz polskimi przepisami o ochronie danych osobowych przysługują Państwu następujące prawa:

• Prawo dostępu do danych (art. 15): Użytkownik ma prawo dostępu do swoich danych osobowych, uzyskania ich kopii oraz informacji o sposobie ich przetwarzania
• Prawo do sprostowania danych (art. 16): Użytkownik ma prawo żądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych
• Prawo do usunięcia danych / „Prawo do bycia zapomnianym” (art. 17): Użytkownik ma prawo żądać usunięcia swoich danych osobowych w określonych okolicznościach, na przykład gdy dane nie są już niezbędne do celów, dla których zostały zebrane
• Prawo do ograniczenia przetwarzania (art. 18): Użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych osobowych w określonych przypadkach, na przykład gdy kwestionowana jest prawidłowość danych
• Prawo do przenoszenia danych (art. 20): Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać te dane innemu administratorowi
• Prawo do sprzeciwu (art. 21): Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania swoich danych osobowych w określonych okolicznościach, na przykład w celach marketingu bezpośredniego
• Prawo do cofnięcia zgody: W przypadkach, gdy przetwarzanie danych opiera się na zgodzie, użytkownik ma prawo do jej wycofania w dowolnym momencie
• Prawo do wniesienia skargi: Użytkownik ma prawo wnieść skargę do organu nadzorczego, takiego jak Urząd Ochrony Danych Osobowych (UODO), jeśli uzna, że jego prawa zostały naruszone

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt z naszym Inspektorem Ochrony Danych pod adresem gdpr[at]cottelectronics.com. Odpowiemy na Państwa wniosek w terminie jednego miesiąca, zgodnie z wymogami art. 12 ust. 3 RODO.

9. Przechowywanie danych

Będziemy przechowywać dane osobowe użytkownika wyłącznie przez okres niezbędny do realizacji celów określonych w niniejszej Polityce prywatności lub wymagany przez prawo polskie i unijne. Nasze okresy przechowywania danych opierają się na:

• Okres obowiązywania umowy: Dane związane z aktywnymi subskrypcjami są przechowywane przez okres obowiązywania umowy oraz przez uzasadniony czas po jej zakończeniu
• Obowiązki prawne: Informacje rozliczeniowe i księgowe mogą być przechowywane przez okres do 5 lat w celu spełnienia wymogów polskich przepisów podatkowych (Ustawa o rachunkowości) oraz wymogów w zakresie podatku VAT
• Roszczenia prawne: Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych
• Zgoda: Dane marketingowe są przechowywane do momentu wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania

Gdy dane osobowe nie będą już potrzebne, bezpiecznie je usuniemy lub zanonimizujemy zgodnie z naszymi zasadami retencji danych oraz wymogami RODO.

10. Pliki cookie i technologie śledzące

Nasza strona internetowa korzysta z plików cookie i podobnych technologii śledzących zgodnie z ustawą Prawo telekomunikacyjne oraz dyrektywą o prywatności i łączności elektronicznej (dyrektywa 2002/58/WE). Wykorzystujemy następujące rodzaje plików cookie:

10.1 Niezbędne pliki cookie: Te pliki cookie są niezbędne do prawidłowego funkcjonowania strony internetowej i nie można ich wyłączyć. Zazwyczaj są one ustawiane wyłącznie w odpowiedzi na działania podejmowane przez użytkownika, takie jak wybór preferencji prywatności czy wypełnianie formularzy.

10.2 Analityczne pliki cookie: Te pliki cookie pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają z naszej strony internetowej, poprzez anonimowe zbieranie i raportowanie informacji.

10.3 Marketingowe pliki cookie: Te pliki cookie są wykorzystywane do śledzenia użytkowników na różnych stronach internetowych w celu wyświetlania dopasowanych reklam.

Użytkownik może zarządzać plikami cookie za pośrednictwem ustawień swojej przeglądarki. Wyłączenie niektórych plików cookie może jednak wpłynąć na funkcjonalność naszej strony internetowej. Aby uzyskać więcej informacji na temat stosowania przez nas plików cookie, prosimy o kontakt.

11. Prywatność dzieci

Nasze usługi nie są skierowane do osób poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych dzieci poniżej 16 lat. W przypadku powzięcia informacji o zebraniu danych osobowych dziecka poniżej 16. roku życia podejmiemy niezwłoczne kroki w celu usunięcia takich informacji, zgodnie z art. 8 RODO oraz prawem polskim.

12. Zmiany w niniejszej Polityce prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymogach prawnych lub innych czynnikach. O wszelkich istotnych zmianach powiadomimy użytkownika poprzez:

• Opublikowanie nowej Polityki prywatności na tej stronie
• Aktualizację daty „Ostatnia aktualizacja” na początku niniejszej Polityki prywatności
• Wysłanie powiadomienia e-mail (gdy wymaga tego prawo lub gdy posiadamy Twój adres e-mail)
• Wyświetlenie widocznego powiadomienia na naszej stronie internetowej

Zachęcamy do regularnego zapoznawania się z niniejszą Polityką prywatności, aby być na bieżąco ze sposobami ochrony danych osobowych.

13. Kontakt z nami

W razie jakichkolwiek pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki prywatności bądź stosowanych przez nas praktyk przetwarzania danych, prosimy o kontakt:

Inspektor ochrony danych:
E-mail: gdpr[at]cottelectronics.com

Organ nadzorczy:
W przypadku uznania, że prawa dotyczące ochrony danych zostały naruszone, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego (UODO – Urząd Ochrony Danych Osobowych):