Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”) uprzejmie informujemy, że:  

1. Administratorem danych osobowych jest : KoKo Group spółka z ograniczoną odpowiedzialnością (adres siedziby: ul. Lazurowa 85a/53, 01-479 Warszawa) wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS: 0000916509, NIP: 5223208183, REGON: 38973856600000, kapitał zakładowy 5 000 zł (dalej: „Administrator”). 
2. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie. 
3. We wszystkich sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się z Administratorem za pomocą poczty elektronicznej, pod adresem: kontakt@kokokamper.pl
4. Administrator może przetwarzać dane osobowe w celu: 
   1. umożliwienia nabycia Karty Podarunkowej przez Nabywcę oraz wykorzystania Karty Podarunkowej przez Użytkownika – na podstawie art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do zawarcia i wykonania umowy);
   2. ustalenia roszczeń, ich dochodzenia lub obrony przed nimi – na podstawie art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionego interesu Administratora, którym jest w tym przypadku rozpatrywanie reklamacji oraz możliwość skutecznego ustalenia roszczeń, ich dochodzenia lub obrony przed nimi);
   3. wypełnienia obowiązków ciążących na Administratorze z mocy prawa podatkowego — na podstawie art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia przez Administratora obowiązku prawnego).
5. Podanie danych osobowych przez Nabywcę oraz Użytkownika wskazanych w Regulaminie jest niezbędne do nabycia i korzystania z Karty Podarunkowej. Ich niepodanie będzie skutkować brakiem możliwości nabycia i wykorzystania Karty Podarunkowej. 

1. Dane osobowe Nabywców i Użytkowników nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania. 
2. Dane osobowe Nabywców i Użytkowników nie będą przekazywane do państw trzecich (nienależących do Europejskiego Obszaru Gospodarczego).  
3. Odbiorcami danych osobowych Nabywców i Użytkowników będą następujące podmioty:
   1. firma świadcząca na rzecz Administratora usługi księgowe;
   2. firma świadcząca na rzecz Administratora usługi w zakresie hostingu danych;
   3. firma świadcząca na rzecz Administratora usługi prawne.

Ponadto, dane osobowe mogą być przekazane podmiotom, którym Administrator ma prawny obowiązek przekazać dane. 

1. Dane osobowe Nabywców i Użytkowników będą przechowywane: 
   1. do czasu upływu terminów przedawnienia — w przypadku danych osobowych, które są przetwarzane w celu w celu ustalenia roszczeń, ich dochodzenia i obrony przed nimi; 
   2. do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania — w przypadku danych osobowych, które Administrator przetwarza ze względu na swój uzasadniony interes, w szczególności w celu zawarcia nabycia i wykorzystania Karty Podarunkowej. 
2. W związku z przetwarzaniem przez Administratora danych osobowych Nabywców i Użytkowników, przysługują im określone uprawnienia:
   1. prawo do informacji, jakie dane osobowe dotyczące Nabywców i Użytkowników są przetwarzane przez Administratora oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe; 
   2. jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne) Nabywców i Użytkowników ma prawo zażądać ich sprostowania; 
   3. w pewnych sytuacjach Nabywca i Użytkownik może zwrócić się do Administratora o usunięcie danych osobowych, np. gdy: 
      • dane przestaną być potrzebne Administratorowi do celów, o których poinformował; 
      • skutecznie cofnięto zgodę na przetwarzanie danych – o ile Administrator nie ma prawa przetwarzać danych na innej podstawie prawnej;  
      • przetwarzanie jest niezgodne z prawem; 
      • konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego; 
   4. prawo przeniesienia danych do innego administratora – dotyczy to jedynie tych danych Nabywców i Użytkowników, które przetwarzane są na podstawie umowy lub w sposób zautomatyzowany;
   5. prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych Nabywców i Użytkowników do celów wynikających z prawnie uzasadnionych interesów Administratora;  
   6. jeśli Nabywca i Użytkownik uzna, że przetwarzane dane osobowe są nieprawidłowe, przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, może zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał; 
   7. Nabywca i Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych przez Administratora narusza przepisy RODO lub inne przepisy o ochronie danych osobowych.