Polityka prywatności
Niniejsza Polityka prywatności została opracowana w celu transparentnego informowania Państwa m.in. o celach, sposobach i zakresie przetwarzanych danych osobowych, a także służy wypełnieniu obowiązku informacyjnego, określonego w Rozporządzeniu Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - dalej również jako: „RODO”, w związku z korzystaniem ze sklepu internetowego pod adresem sklepbawariamotors.pl (dalej: „Sklep Internetowy”).
Będziemy dokonywać regularnych przeglądów niniejszej Polityki oraz jej aktualizowania, gdy okaże się to niezbędne lub pożądane z uwagi na treść przepisów prawa, wytycznych organów odpowiedzialnych za nadzór nad przestrzeganiem zasad przetwarzania danych osobowych, aktualnych praktyk w obszarze ochrony danych osobowych, a także jeżeli uznamy to za konieczne ze względu na bezpieczeństwo lub ochronę danych osobowych, bądź nasze (jako administratora danych osobowych) usprawiedliwione interesy, jak również w przypadku wprowadzania lub doskonalenia procesów biznesowych.
Zastrzegamy również możliwość zmiany niniejszej Polityki w przypadku zmian technologii, wykorzystywanej do przetwarzania danych osobowych (o ile zmiana jej wpływa na brzmienie niniejszego dokumentu), jak również w razie zmiany sposobów, celów lub podstaw prawnych przetwarzania danych osobowych.
1. Informacje ogólne
1.1. Administratorem danych osobowych jest Bawaria Motors sp. z o.o., z siedzibą w Warszawie pod adresem ul. Czerniakowska 47, 00 – 715 Warszawa. W sprawach wiązanych z przetwarzaniem danych osobowych oraz realizacji praw osób, których dane dotyczą można się się kontaktować z Administratorem w następujący sposób:
• Pocztą tradycyjną – korespondencję należy kierować na adres siedziby Administratora;
• Pocztą elektroniczną – iod@bmw-bawariamotors.pl.
1.2. Administrator wyznaczył Inspektora Ochrony Danych (IOD):
• Imię i nazwisko: Patryk Gąsior
z którym można się skontaktować w sprawach związanych z przetwarzaniem danych osobowych:
• Mailowo – iod@bmw-bawariamotors.pl;
• Telefonicznie – 690 221 852;
• Korespondencyjnie pisząc na adres siedziby Administratora – ul. Czerniakowska 47, 00 -715 Warszawa z dopiskiem „ Do Inspektora Ochrony Danych”;
• Osobiście w siedzibie Administratora – po uzgodnieniu terminu spotkania z IOD.
1.3. Sklep Internetowy prowadzony jest wyłącznie w modelu B2B – sprzedaż kierowana jest do przedsiębiorców.
2. Zakres i charakter przetwarzanych danych
2.1. Administrator przetwarza dane osobowe osób fizycznych działających w imieniu przedsiębiorców (np. pracowników, pełnomocników).
2.2. W ramach działalności B2B Administrator przetwarza:
• Dane kontaktowe osób reprezentujących lub wskazanych do kontaktu (imię i nazwisko, adres e-mail, numer telefonu),
• Dane zawarte w treści korespondencji lub formularzy,
• Dane dotyczące zamówień, transakcji i płatności,
• Dane techniczne (adres IP, dane cookies),
• Dane adresowe (adres siedziby Zamawiającego, adres dostawy),
• Dane identyfikacyjne przedsiębiorcy (firma, NIP).
3. Cele przetwarzania danych oraz podstawy prawne
Dane osobowe przetwarzane są przez Administratora w następujących celach wraz z odpowiadającymi im podstawami prawnymi:
3.1. Zawarcie i realizacja umów sprzedaży B2B, obsługa zamówień oraz realizacja dostaw – podstawą prawną są czynności zmierzające do wykonania umowy (Art. 6 ust. 1 lit. b) RODO);
3.2. Zawarcie i realizacja umów sprzedaży B2B, obsługa zamówień oraz realizacja dostaw (dane pracownika/przedstawiciela) – podstawą prawną są czynności zmierzające do wykonania umowy (Art. 6 ust. 1 lit. f) RODO)
3.3. Obsługa płatności elektronicznych, w tym za pośrednictwem AutoPay S.A. – podstawą prawną są czynności zmierzające do wykonania umowy (Art. 6 ust. 1 lit. b) RODO);
3.4. Obsługa zapytań kierowanych za pośrednictwem formularzy kontaktowych oraz bieżąca komunikacja biznesowa – podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z Kontrahentami (Art. 6 ust. 1 lit. f) RODO);
3.5. Wystawianie dokumentów księgowych oraz realizacja obowiązków podatkowych i rachunkowych – podstawą prawną jest realizacja obowiązków prawnych ciążących na Administratorze (Art. 6 ust. 1 lit. c) RODO);
3.6. Dochodzenie, zabezpieczenie lub ochrona przed roszczeniami – podstawą prawną jest prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f) RODO);
3.7. Zapewnienie bezpieczeństwa systemów IT, przeciwdziałanie nadużyciom oraz ochrona przez nieuprawnionym dostępem – podstawą prawną jest prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f) RODO).
4. Odbiorcy danych
Administrator przekazuje dane osobowe wyłącznie podmiotom, którym jest to niezbędne do realizacji wskazanych celów przetwarzania, w szczególności:
• Operatorom płatności – w zakresie obsługi transakcji elektronicznych (w tym AutoPay S.A., jako odrębnemu Administratorowi danych);
• Operatorom logistycznym i firmom kurierskim - w celu realizacji dostaw zamówionych towarów;
• Dostawcom usług IOD, systemów e-commerce oraz hostingu – w zakresie utrzymania i zapewnienia prawidłowego funkcjonowania Sklepu Internetowego;
• Kancelarie lub firmy windykacyjne;
• Podmiotom przetwarzającym współpracującym z Administratorem;
• Podmiotom uprawnionym na podstawie obowiązujących przepisów prawa.
Bawaria Motors Sp. z o.o. jest spółką z Grupy Emil Frey Polska i dane osobowe mogą być przekazywane do Emil Frey Polska Sp. z o.o.
5. Okres przechowywania danych
Okres przechowywania danych przez Administratora zależy od celu przetwarzania. Co do zasady dane przechowywane są:
• do momentu zakończenia obowiązywania Umowy albo
• do momentu przedawnienia roszczeń z tytułu Umowy albo
• do momentu realizacji prawnie uzasadnionego interesu
• do momentu wygaśnięcia obowiązku przechowywania danych osobowych wynikającego z przepisów powszechnie obowiązującego prawa (np. obowiązek przechowywania dokumentów księgowych).
6. Prawa osób, których dane dotyczą
• Prawo dostępu do danych – są Państwo uprawnieni do uzyskania od nas potwierdzenia, czy i w jaki sposób przetwarzamy Państwa dane osobowe. Mogą Państwo również na wniosek otrzymać od nas kopię Państwa danych osobowych, które przetwarzamy;
• Prawo do sprostowania danych – w każdej sytuacji, gdy z jakiegoś powodu dane, które przetwarzamy okażą się nieprawidłowe, bądź nieaktualne, czy też niekompletne mogą Państwo oczekiwać od nas ich sprostowania;
• Prawo do usunięcia danych – potocznie prawo do bycia zapomnianym. Jeśli nie życzą sobie Państwo abyśmy dalej przetwarzali Państwa dane osobowe, usuniemy je. Istnieją jednak sytuacje, w których prawo to będzie ograniczone (nie będziemy mogli usunąć wszystkich danych i ograniczymy ich przetwarzanie do niezbędnego minimalnego zakresu oraz czasu), np. w sytuacji, gdy: będziemy zobowiązani do ich przetwarzania w związku z istniejącym obowiązkiem prawnym, ciążącym na nas jako administratorze (np. celem dopełnienia obowiązków prawnych wynikających z przepisów podatkowych i księgowych oraz rachunkowych) lub dane przetwarzamy celem zachowania rozliczalności oraz ochrony przed ewentualnymi roszczeniami;
• Prawo do ograniczenia przetwarzania – w przypadku skorzystania z tego prawa, ograniczymy przetwarzanie Państwa danych osobowych jedynie do czynności przechowywania;
• Prawo do przenoszenia danych – możemy przekazać Państwu dane osobowe, które Państwa dotyczą w formie np. pliku excel lub pdf, bądź na Państwa życzenie przekazać je bezpośrednio do innego administratora;
• Prawo do sprzeciwu wobec przetwarzania – w dowolnym momencie mogą Państwo wnieść sprzeciw wobec przetwarzania danych osobowych, które Państwa dotyczą. Podobnie jak w przypadku realizacji prawa do usunięcia danych, zaprzestaniemy przetwarzania Państwa danych osobowych, chyba że będziemy zobowiązani lub uprawnieni do ich dalszego przetwarzania ze względu na prawnie uzasadnione podstawy;
• Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu – z decyzją opartą na zautomatyzowanym przetwarzaniu będziemy mieli do czynienia w sytuacji, gdy zostanie ona podjęta bez udziału człowieka. W naszej działalności takie sytuacje nie mają miejsca w związku z przetwarzaniem Państwa danych osobowych;
• Prawo do złożenia skargi do organu nadzorczego – jeśli uznają Państwo, że przetwarzamy dane osobowe w sposób niezgodny z prawem, mają Państwo prawo złożyć skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych ( https://uodo.gov.pl/pl). Przed podjęciem takiej decyzji sugerujemy jednak uprzedni kontakt z naszym IOD celem wyjaśnienia kwestii budzących zastrzeżenia.
7. Zautomatyzowane podejmowanie decyzji w tym profilowanie
Dane osobowe przetwarzane przez Administratora nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu Art. 22 RODO.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdyby doszło do przekazania danych do państwa trzeciego (np. w związku z korzystaniem z określonych rozwiązań technologicznych), przekazanie takie odbywało się będzie wyłącznie na podstawie obowiązujących przepisów prawa, w szczególności z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, takich jak standardowe klauzule umowne.
9. Pliki cookies
7.1. W ramach funkcjonowania Sklepu Internetowego przetwarzane są wyłącznie niezbędne pliki cookies, które są konieczne do prawidłowego funkcjonowania strony internetowej oraz zapewnienia jej bezpieczeństwa.
7.2. Niezbędne pliki cookies umożliwiają m.in.:
• Prawidłowe działanie Sklepu Internetowego oraz jego funkcjonalności;
• Utrzymania sesji Użytkownika;
• Zapewnienia bezpieczeństwa i stabilności działania serwisu.
7.3. Serwis nie wykorzystuje analitycznych oraz marketingowych plików cookies, ani plików podmiotów trzecich.
7.4. Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej.
10. Bezpieczeństwo danych
Administrator zapewnia ochronę przetwarzanych danych osobowych poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, adekwatnych do charakteru, zakresu, kontekstu i celów przetwarzania danych oraz ryzyka naruszenia praw lub wolności osób fizycznych.
W szczególności Administrator:
• stosuje środki zabezpieczające dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem,
• zapewnia, aby dostęp do danych osobowych miały wyłącznie osoby upoważnione i wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań,
• podejmuje działania organizacyjne i techniczne mające na celu zapewnienie poufności, integralności i dostępności danych osobowych,
• regularnie weryfikuje stosowane środki ochrony danych.
Administrator przetwarza dane osobowe w sposób zgodny z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Będziemy dokonywać regularnych przeglądów niniejszej Polityki oraz jej aktualizowania, gdy okaże się to niezbędne lub pożądane z uwagi na treść przepisów prawa, wytycznych organów odpowiedzialnych za nadzór nad przestrzeganiem zasad przetwarzania danych osobowych, aktualnych praktyk w obszarze ochrony danych osobowych, a także jeżeli uznamy to za konieczne ze względu na bezpieczeństwo lub ochronę danych osobowych, bądź nasze (jako administratora danych osobowych) usprawiedliwione interesy, jak również w przypadku wprowadzania lub doskonalenia procesów biznesowych.
Zastrzegamy również możliwość zmiany niniejszej Polityki w przypadku zmian technologii, wykorzystywanej do przetwarzania danych osobowych (o ile zmiana jej wpływa na brzmienie niniejszego dokumentu), jak również w razie zmiany sposobów, celów lub podstaw prawnych przetwarzania danych osobowych.
1. Informacje ogólne
1.1. Administratorem danych osobowych jest Bawaria Motors sp. z o.o., z siedzibą w Warszawie pod adresem ul. Czerniakowska 47, 00 – 715 Warszawa. W sprawach wiązanych z przetwarzaniem danych osobowych oraz realizacji praw osób, których dane dotyczą można się się kontaktować z Administratorem w następujący sposób:
• Pocztą tradycyjną – korespondencję należy kierować na adres siedziby Administratora;
• Pocztą elektroniczną – iod@bmw-bawariamotors.pl.
1.2. Administrator wyznaczył Inspektora Ochrony Danych (IOD):
• Imię i nazwisko: Patryk Gąsior
z którym można się skontaktować w sprawach związanych z przetwarzaniem danych osobowych:
• Mailowo – iod@bmw-bawariamotors.pl;
• Telefonicznie – 690 221 852;
• Korespondencyjnie pisząc na adres siedziby Administratora – ul. Czerniakowska 47, 00 -715 Warszawa z dopiskiem „ Do Inspektora Ochrony Danych”;
• Osobiście w siedzibie Administratora – po uzgodnieniu terminu spotkania z IOD.
1.3. Sklep Internetowy prowadzony jest wyłącznie w modelu B2B – sprzedaż kierowana jest do przedsiębiorców.
2. Zakres i charakter przetwarzanych danych
2.1. Administrator przetwarza dane osobowe osób fizycznych działających w imieniu przedsiębiorców (np. pracowników, pełnomocników).
2.2. W ramach działalności B2B Administrator przetwarza:
• Dane kontaktowe osób reprezentujących lub wskazanych do kontaktu (imię i nazwisko, adres e-mail, numer telefonu),
• Dane zawarte w treści korespondencji lub formularzy,
• Dane dotyczące zamówień, transakcji i płatności,
• Dane techniczne (adres IP, dane cookies),
• Dane adresowe (adres siedziby Zamawiającego, adres dostawy),
• Dane identyfikacyjne przedsiębiorcy (firma, NIP).
3. Cele przetwarzania danych oraz podstawy prawne
Dane osobowe przetwarzane są przez Administratora w następujących celach wraz z odpowiadającymi im podstawami prawnymi:
3.1. Zawarcie i realizacja umów sprzedaży B2B, obsługa zamówień oraz realizacja dostaw – podstawą prawną są czynności zmierzające do wykonania umowy (Art. 6 ust. 1 lit. b) RODO);
3.2. Zawarcie i realizacja umów sprzedaży B2B, obsługa zamówień oraz realizacja dostaw (dane pracownika/przedstawiciela) – podstawą prawną są czynności zmierzające do wykonania umowy (Art. 6 ust. 1 lit. f) RODO)
3.3. Obsługa płatności elektronicznych, w tym za pośrednictwem AutoPay S.A. – podstawą prawną są czynności zmierzające do wykonania umowy (Art. 6 ust. 1 lit. b) RODO);
3.4. Obsługa zapytań kierowanych za pośrednictwem formularzy kontaktowych oraz bieżąca komunikacja biznesowa – podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z Kontrahentami (Art. 6 ust. 1 lit. f) RODO);
3.5. Wystawianie dokumentów księgowych oraz realizacja obowiązków podatkowych i rachunkowych – podstawą prawną jest realizacja obowiązków prawnych ciążących na Administratorze (Art. 6 ust. 1 lit. c) RODO);
3.6. Dochodzenie, zabezpieczenie lub ochrona przed roszczeniami – podstawą prawną jest prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f) RODO);
3.7. Zapewnienie bezpieczeństwa systemów IT, przeciwdziałanie nadużyciom oraz ochrona przez nieuprawnionym dostępem – podstawą prawną jest prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f) RODO).
4. Odbiorcy danych
Administrator przekazuje dane osobowe wyłącznie podmiotom, którym jest to niezbędne do realizacji wskazanych celów przetwarzania, w szczególności:
• Operatorom płatności – w zakresie obsługi transakcji elektronicznych (w tym AutoPay S.A., jako odrębnemu Administratorowi danych);
• Operatorom logistycznym i firmom kurierskim - w celu realizacji dostaw zamówionych towarów;
• Dostawcom usług IOD, systemów e-commerce oraz hostingu – w zakresie utrzymania i zapewnienia prawidłowego funkcjonowania Sklepu Internetowego;
• Kancelarie lub firmy windykacyjne;
• Podmiotom przetwarzającym współpracującym z Administratorem;
• Podmiotom uprawnionym na podstawie obowiązujących przepisów prawa.
Bawaria Motors Sp. z o.o. jest spółką z Grupy Emil Frey Polska i dane osobowe mogą być przekazywane do Emil Frey Polska Sp. z o.o.
5. Okres przechowywania danych
Okres przechowywania danych przez Administratora zależy od celu przetwarzania. Co do zasady dane przechowywane są:
• do momentu zakończenia obowiązywania Umowy albo
• do momentu przedawnienia roszczeń z tytułu Umowy albo
• do momentu realizacji prawnie uzasadnionego interesu
• do momentu wygaśnięcia obowiązku przechowywania danych osobowych wynikającego z przepisów powszechnie obowiązującego prawa (np. obowiązek przechowywania dokumentów księgowych).
6. Prawa osób, których dane dotyczą
• Prawo dostępu do danych – są Państwo uprawnieni do uzyskania od nas potwierdzenia, czy i w jaki sposób przetwarzamy Państwa dane osobowe. Mogą Państwo również na wniosek otrzymać od nas kopię Państwa danych osobowych, które przetwarzamy;
• Prawo do sprostowania danych – w każdej sytuacji, gdy z jakiegoś powodu dane, które przetwarzamy okażą się nieprawidłowe, bądź nieaktualne, czy też niekompletne mogą Państwo oczekiwać od nas ich sprostowania;
• Prawo do usunięcia danych – potocznie prawo do bycia zapomnianym. Jeśli nie życzą sobie Państwo abyśmy dalej przetwarzali Państwa dane osobowe, usuniemy je. Istnieją jednak sytuacje, w których prawo to będzie ograniczone (nie będziemy mogli usunąć wszystkich danych i ograniczymy ich przetwarzanie do niezbędnego minimalnego zakresu oraz czasu), np. w sytuacji, gdy: będziemy zobowiązani do ich przetwarzania w związku z istniejącym obowiązkiem prawnym, ciążącym na nas jako administratorze (np. celem dopełnienia obowiązków prawnych wynikających z przepisów podatkowych i księgowych oraz rachunkowych) lub dane przetwarzamy celem zachowania rozliczalności oraz ochrony przed ewentualnymi roszczeniami;
• Prawo do ograniczenia przetwarzania – w przypadku skorzystania z tego prawa, ograniczymy przetwarzanie Państwa danych osobowych jedynie do czynności przechowywania;
• Prawo do przenoszenia danych – możemy przekazać Państwu dane osobowe, które Państwa dotyczą w formie np. pliku excel lub pdf, bądź na Państwa życzenie przekazać je bezpośrednio do innego administratora;
• Prawo do sprzeciwu wobec przetwarzania – w dowolnym momencie mogą Państwo wnieść sprzeciw wobec przetwarzania danych osobowych, które Państwa dotyczą. Podobnie jak w przypadku realizacji prawa do usunięcia danych, zaprzestaniemy przetwarzania Państwa danych osobowych, chyba że będziemy zobowiązani lub uprawnieni do ich dalszego przetwarzania ze względu na prawnie uzasadnione podstawy;
• Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu – z decyzją opartą na zautomatyzowanym przetwarzaniu będziemy mieli do czynienia w sytuacji, gdy zostanie ona podjęta bez udziału człowieka. W naszej działalności takie sytuacje nie mają miejsca w związku z przetwarzaniem Państwa danych osobowych;
• Prawo do złożenia skargi do organu nadzorczego – jeśli uznają Państwo, że przetwarzamy dane osobowe w sposób niezgodny z prawem, mają Państwo prawo złożyć skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych ( https://uodo.gov.pl/pl). Przed podjęciem takiej decyzji sugerujemy jednak uprzedni kontakt z naszym IOD celem wyjaśnienia kwestii budzących zastrzeżenia.
7. Zautomatyzowane podejmowanie decyzji w tym profilowanie
Dane osobowe przetwarzane przez Administratora nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu Art. 22 RODO.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdyby doszło do przekazania danych do państwa trzeciego (np. w związku z korzystaniem z określonych rozwiązań technologicznych), przekazanie takie odbywało się będzie wyłącznie na podstawie obowiązujących przepisów prawa, w szczególności z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, takich jak standardowe klauzule umowne.
9. Pliki cookies
7.1. W ramach funkcjonowania Sklepu Internetowego przetwarzane są wyłącznie niezbędne pliki cookies, które są konieczne do prawidłowego funkcjonowania strony internetowej oraz zapewnienia jej bezpieczeństwa.
7.2. Niezbędne pliki cookies umożliwiają m.in.:
• Prawidłowe działanie Sklepu Internetowego oraz jego funkcjonalności;
• Utrzymania sesji Użytkownika;
• Zapewnienia bezpieczeństwa i stabilności działania serwisu.
7.3. Serwis nie wykorzystuje analitycznych oraz marketingowych plików cookies, ani plików podmiotów trzecich.
7.4. Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej.
10. Bezpieczeństwo danych
Administrator zapewnia ochronę przetwarzanych danych osobowych poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, adekwatnych do charakteru, zakresu, kontekstu i celów przetwarzania danych oraz ryzyka naruszenia praw lub wolności osób fizycznych.
W szczególności Administrator:
• stosuje środki zabezpieczające dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem,
• zapewnia, aby dostęp do danych osobowych miały wyłącznie osoby upoważnione i wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań,
• podejmuje działania organizacyjne i techniczne mające na celu zapewnienie poufności, integralności i dostępności danych osobowych,
• regularnie weryfikuje stosowane środki ochrony danych.
Administrator przetwarza dane osobowe w sposób zgodny z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).