Warunki ochrony danych osobowych

Warunki ochrony danych osobowych

I.

Podstawowe postanowienia

Administratorem danych osobowych zgodnie z art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu tych danych (dalej: „RODO”) jest DG paradise s.r.o., Sněženková 2565, Brandýs nad Labem, NIP:07119313, NIP EU: CZ07119313 (dalej: „administrator”). Dane kontaktowe administratora to adres: Masarykovo náměstí 1960, Brandýs nad Labem, e-mail: sklep@strzeleckiraj.pl, telefon:  +48 572 572 588.

Danymi osobowymi są wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; osobą fizyczną możliwą do zidentyfikowania jest osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności przez odniesienie do określonego identyfikatora, na przykład imienia, numeru identyfikacyjnego, danych lokalizacyjnych, identyfikatora sieciowego lub do jednego lub więcej szczególnych elementów fizycznej, fizjologicznej, genetycznej, psychologicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej. Administrator nie wyznaczył inspektora ochrony danych osobowych. Dane kontaktowe inspektora to: Bc. Gabriela Výborná.

II.

Źródła i kategorie przetwarzanych danych osobowych

Administrator przetwarza dane osobowe, które zostały mu przekazane przez użytkownika lub dane osobowe, które administrator pozyskał w wyniku realizacji zamówienia. Administrator przetwarza dane identyfikacyjne i kontaktowe użytkownika oraz dane niezbędne do wykonania umowy.

III.

Podstawy prawne i cel przetwarzania danych osobowych

Podstawą prawną przetwarzania danych osobowych jest realizacja umowy pomiędzy użytkownikiem a administratorem zgodnie z art. 6 ust. 1 lit. b) RODO, uzasadniony interes administratora w zakresie marketingu bezpośredniego (w szczególności wysyłania powiadomień handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. f) RODO, zgoda użytkownika na przetwarzanie danych w celach marketingowych (w szczególności wysyłanie powiadomień handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. a) RODO w związku z § 7 ust. 2 ustawy nr 480/2004 Zb. o niektórych usługach społeczeństwa informacyjnego w przypadku, gdy nie doszło do zamówienia towaru lub usługi. Celem przetwarzania danych osobowych jest realizacja zamówienia użytkownika oraz wykonywanie praw i obowiązków wynikających z umowy między użytkownikiem a administratorem; przy zamówieniu wymagane są dane osobowe, które są niezbędne do pomyślnego zrealizowania zamówienia (imię, adres, kontakt), przekazanie danych osobowych jest niezbędnym warunkiem zawarcia i realizacji umowy, bez podania danych osobowych nie jest możliwe zawarcie umowy ani jej realizacja przez administratora, wysyłanie powiadomień handlowych i wykonywanie innych działań marketingowych. Administrator nie stosuje automatycznego podejmowania decyzji zgodnie z art. 22 RODO. Na takie przetwarzanie użytkownik wyraził wyraźną zgodę.

IV.

Czas przechowywania danych

Administrator przechowuje dane osobowe przez okres niezbędny do wykonania praw i obowiązków wynikających z umowy między użytkownikiem a administratorem oraz dochodzenia roszczeń wynikających z tych umów (przez okres 15 lat od zakończenia umowy). Po upływie tego czasu administrator usuwa dane osobowe.

V.

Odbiorcy danych osobowych (podwykonawcy administratora)

Odbiorcami danych osobowych są osoby zaangażowane w dostawę towarów / usług / realizację płatności na podstawie umowy, zapewniające usługi operacyjne sklepu internetowego (Shoptet) oraz inne usługi związane z prowadzeniem sklepu internetowego, zapewniające usługi marketingowe. Administrator nie ma zamiaru przekazywać danych osobowych do kraju trzeciego (poza UE) lub organizacji międzynarodowej.

VI. Twoje prawa

Zgodnie z warunkami określonymi w RODO masz prawo do:
dostępu do swoich danych osobowych zgodnie z art. 15 RODO,
poprawy danych osobowych zgodnie z art. 16 RODO, a także ograniczenia przetwarzania zgodnie z art. 18 RODO.
prawo do usunięcia danych osobowych zgodnie z art. 17 RODO.
prawo do wniesienia sprzeciwu wobec przetwarzania danych zgodnie z art. 21 RODO oraz
prawo do przenoszenia danych zgodnie z art. 20 RODO.
prawo do odwołania zgody na przetwarzanie danych pisemnie lub elektronicznie na adres lub e-mail administratora podany w punkcie III tych warunków.
Masz także prawo do złożenia skargi do Urzędu Ochrony Danych Osobowych, jeśli uważasz, że Twoje prawo do ochrony danych osobowych zostało naruszone.

VII.

Warunki zabezpieczenia danych osobowych

Administrator oświadcza, że podjął odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony danych osobowych.
Administrator podjął środki techniczne w celu zabezpieczenia przechowywania danych i przechowywania danych osobowych w formie papierowej
Administrator oświadcza, że dostęp do danych osobowych mają wyłącznie osoby upoważnione przez niego.

VIII.

Postanowienia końcowe

Wysyłając zamówienie z formularza internetowego, potwierdzasz, że zapoznałeś się z warunkami ochrony danych osobowych i że je w pełni akceptujesz.
Z tymi warunkami zgadzasz się poprzez zaznaczenie zgody w formularzu internetowym. Zaznaczenie zgody potwierdza, że zapoznałeś się z warunkami ochrony danych osobowych i że je w pełni akceptujesz.
Administrator ma prawo zmieniać te warunki. Nową wersję warunków ochrony danych osobowych opublikuje na swojej stronie internetowej i wyśle Ci nową wersję tych warunków na Twój adres e-mail, który podałeś administratorowi.

Te warunki wchodzą w życie z dniem 01.01.2024.

 

I. Ochrona danych osobowych

1.1. Wysyłając zamówienie z internetowego formularza zamówienia na dostawę usług, użytkownik potwierdza, że zapoznał się z warunkami ochrony danych osobowych, wyraża zgodę na ich treść i w pełni je akceptuje.

1.2. Dostawca jest administratorem danych osobowych użytkowników zgodnie z artykułem 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu tych danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (dalej: "RODO"). Dostawca zobowiązuje się przetwarzać dane osobowe zgodnie z przepisami prawa, w szczególności RODO.

1.3. Danymi osobowymi są wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; osobą fizyczną możliwą do zidentyfikowania jest osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności przez odniesienie do określonego identyfikatora, na przykład imienia, numeru identyfikacyjnego

1.4. Przy zamówieniu wymagane są dane osobowe, które są niezbędne do pomyślnego wykonania zamówienia (imię, adres, kontakt). Celem przetwarzania danych osobowych jest realizacja zamówienia użytkownika i wykonanie praw i obowiązków wynikających z umowy między Dostawcą a Użytkownikiem. Celem przetwarzania danych osobowych jest również wysyłanie powiadomień handlowych i wykonywanie innych działań marketingowych. Podstawą prawną przetwarzania danych osobowych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO, wykonanie obowiązku prawnego administratora zgodnie z art. 6 ust. 1 lit. c) RODO oraz uzasadniony interes Dostawcy zgodnie z art. 6 ust. 1 lit. f) RODO. Uzasadnionym interesem Dostawcy jest przetwarzanie danych osobowych na cele marketingu bezpośredniego.

1.5. Dostawca w celu realizacji umowy licencyjnej korzysta z usług podwykonawców, w szczególności dostawców usług mailingowych (dane osobowe są przechowywane w krajach spoza UE) oraz dostawców hostingu. Podwykonawcy zostali sprawdzeni pod kątem bezpiecznego przetwarzania danych osobowych. Dostawca oraz podwykonawca hostingu podpisali umowę o przetwarzaniu danych osobowych, na mocy której podwykonawca ponosi odpowiedzialność za prawidłowe zabezpieczenie fizyczne, sprzętowe i programowe oraz ponosi odpowiedzialność za jakiekolwiek wycieki lub naruszenia danych osobowych.

1.6. Dostawca przechowuje dane osobowe użytkownika przez okres niezbędny do wykonania praw i obowiązków wynikających z umowy między dostawcą a użytkownikiem oraz dochodzenia roszczeń wynikających z tych umów (przez okres 15 lat od zakończenia umowy). Po upływie tego czasu dane zostaną usunięte.

1.7. Użytkownik ma prawo żądać od dostawcy dostępu do swoich danych osobowych zgodnie z art. 15 RODO, poprawy danych osobowych zgodnie z art. 16 RODO, a także ograniczenia przetwarzania zgodnie z art. 18 RODO. Użytkownik ma prawo do usunięcia danych osobowych zgodnie z art. 17 ust. 1 lit. a), oraz c) do f) RODO. Użytkownik ma również prawo do wniesienia sprzeciwu wobec przetwarzania danych zgodnie z art. 21 RODO i prawo do przenoszenia danych zgodnie z art. 20 RODO.

1.8. Użytkownik ma prawo złożyć skargę do Urzędu Ochrony Danych Osobowych, jeśli uważa, że jego prawo do ochrony danych osobowych zostało naruszone.

1.9. Użytkownik nie ma obowiązku podawania danych osobowych. Podanie danych osobowych jest jednak niezbędnym warunkiem zawarcia i realizacji umowy i bez podania danych osobowych nie jest możliwe zawarcie umowy ani jej realizacja przez dostawcę.

1.10. Dostawca nie stosuje automatycznego podejmowania decyzji zgodnie z art. 22 RODO.

1.11. Osoba ubiegająca się o skorzystanie z usług Dostawcy poprzez wypełnienie formularza kontaktowego:

1. wyraża zgodę na przetwarzanie swoich danych osobowych w celach wysyłania powiadomień handlowych, materiałów reklamowych, sprzedaży bezpośredniej, badań rynku i ofert produktów Dostawcy oraz podmiotów trzecich, nie częściej niż raz w tygodniu, oraz
2. oświadcza, że wysyłanie informacji zgodnie z punktem 1.11.1 nie uważa za niezamówioną reklamę zgodnie z ustawą nr 40/1995 Zb., w związku z § 7 ustawy nr 480/2004 Zb., ponieważ użytkownik wyraża wyraźną zgodę na otrzymywanie tych informacji zgodnie z punktem 1.11.1.
3. Zgodę można w każdej chwili odwołać pisemnie na adres obchod@streleckyraj.sk.
1.12. Dostawca wykorzystuje pliki cookies w celu poprawy jakości usług, personalizacji oferty, zbierania anonimowych danych i celów analitycznych na swojej stronie internetowej. Korzystając ze strony, użytkownik zgadza się na używanie tej technologii.

Niektóre cookies - Cookies niezbędne do zapewnienia działania strony internetowej i usług internetowych. Do używania tych cookies nie jest wymagane zgoda.
Analityczne i marketingowe cookies - Do używania tych cookies wymagana jest zgoda. Cookies w tej kategorii są wykorzystywane głównie do anonimowego śledzenia ruchu i działań użytkowników na naszych stronach internetowych. Dzięki temu możemy śledzić, co podoba się naszym klientom i poprawiać nasze usługi.
1.12.1 Konkretne używane cookies:

Niektóre cookies

Cookies Cel
externaFontsLoaded Pomaga przy ładowaniu czcionek
NOCHACHE Pomaga w szybkim ładowaniu strony
PHPSESSID Identyfikuje sesję użytkownika
previousURL Przechowuje poprzednią odwiedzoną stronę
referal Pomaga zidentyfikować poprzednie źródło odwiedzin
mccid a mceid Informacje wewnętrzne do zapewnienia prawidłowego działania strony
SRV_id Informacje wewnętrzne do zapewnienia wysokiej dostępności
CookiesOK Zgoda na użycie cookies

Cookies analityczne

Cookies (usługa) Cel
Google Analytics Pomaga w mierzeniu i ocenie skuteczności strony Warunki usługi Google Analytics
Smartlook a Smartsupp Pomaga w mierzeniu i ocenie skuteczności strony oraz komunikacji z klientami Warunki usługi Smartlook a Smartsupp
Hotjar Używamy go do oceny skuteczności i ulepszania strony Warunki usługi Google Optimize

Cookies marketingowe

Cookies (cel) Cel
Google Adwords Używamy Adwords do kierowania reklamy Warunki usługi Google Adwords
Zoznam Sklik Używamy Sklik do kierowania reklamy Warunki usługi Sklik
Facebook audience Używamy Facebook do kierowania reklamy Warunki usługi Facebook
Twitter Używamy Twitter do kierowania reklamy 

II. Prawa i obowiązki między administratorem a procesorem (umowa o przetwarzanie danych)

2.1. Dostawca jest procesorem danych osobowych klientów użytkowników zgodnie z art. 28 RODO. Użytkownik jest administratorem tych danych.

2.2. Te warunki regulują wzajemne prawa i obowiązki związane z przetwarzaniem danych osobowych, do których Dostawca uzyskał dostęp w ramach realizacji umowy licencyjnej zawartej poprzez zaakceptowanie ogólnych warunków handlowych na www.kentaurzbrane.sk (dalej: „umowa licencyjna”) zawartej z użytkownikiem w dniu utworzenia konta użytkownika.

2.3. Dostawca zobowiązuje się przetwarzać dane osobowe użytkownika w zakresie i w celu określonym w punktach 2.4–2.7 tych warunków. Środki przetwarzania będą zautomatyzowane. Dostawca w ramach przetwarzania danych osobowych będzie je gromadzić, przechowywać na nośnikach danych, przechowywać, blokować i usuwać. Dostawca nie ma prawa przetwarzać danych osobowych w sposób sprzeczny lub wykraczający poza te warunki.

2.4. Dostawca zobowiązuje się przetwarzać dane osobowe użytkownika w następującym zakresie:

zwykłe dane osobowe,
szczególne kategorie danych zgodnie z art. 9 RODO,
które użytkownik uzyskał w związku z własną działalnością gospodarczą.

2.5. Dostawca zobowiązuje się przetwarzać dane osobowe użytkowników w celu świadczenia platformy e-commerce Shoptet w ramach umowy licencyjnej.

2.6. Dane osobowe mogą być przetwarzane wyłącznie w siedzibie Dostawcy lub jego podwykonawców zgodnie z art. 2.8 tych warunków, na terenie Unii Europejskiej.

2.7. Dostawca zobowiązuje się przetwarzać dane osobowe klientów użytkownika przez czas niezbędny do wykonania praw i obowiązków wynikających z umowy między Dostawcą a użytkownikiem oraz do dochodzenia roszczeń wynikających z tych umów (przez okres 15 lat od zakończenia umowy).

2.8. Użytkownik wyraża zgodę na zaangażowanie podwykonawcy jako dodatkowego procesora zgodnie z art. 28 ust. 2 RODO, którym jest dostawca hostingu aplikacji Shoptet. Użytkownik udziela także Dostawcy ogólnej zgody na zaangażowanie kolejnego procesora danych osobowych, Dostawca musi jednak pisemnie poinformować użytkownika o wszelkich planowanych zmianach związanych z przyjęciem dodatkowych procesorów lub ich zastąpieniem oraz dać użytkownikowi możliwość wyrażenia sprzeciwu wobec tych zmian. Dostawca musi nałożyć na swoich podwykonawców jako procesorów danych osobowych te same obowiązki ochrony danych osobowych, jakie są określone w tych warunkach.

2.9. Dostawca zobowiązuje się, że przetwarzanie danych osobowych będzie zabezpieczone przede wszystkim w następujący sposób:

Dane osobowe będą przetwarzane zgodnie z przepisami prawa oraz na podstawie poleceń użytkownika, tj. w celu wykonania wszelkich czynności niezbędnych do świadczenia platformy e-commerce Shoptet w ramach umowy licencyjnej.
Dostawca zobowiązuje się, że technicznie i organizacyjnie zapewni ochronę przetwarzanych danych osobowych w sposób uniemożliwiający nieuprawniony lub przypadkowy dostęp do danych, ich zmianę, zniszczenie, utratę, nieuprawniony transfer, inne nieuprawnione przetwarzanie, a także nadużycie, zapewniając ciągłość ochrony danych osobowych przez cały czas ich przetwarzania.
Podjęte środki techniczne i organizacyjne odpowiadają stopniowi ryzyka. Dostawca zapewnia nieprzerwaną poufność, integralność, dostępność i odporność systemów oraz usług przetwarzania, a także w porę przywraca dostępność danych osobowych i dostęp do nich w przypadku incydentów fizycznych lub technicznych.
Dostawca oświadcza, że ochrona danych osobowych podlega wewnętrznym przepisom bezpieczeństwa Dostawcy.
Dostęp do danych osobowych będą mieli wyłącznie upoważnieni pracownicy Dostawcy i podwykonawców zgodnie z art. 2.8 tych warunków, którzy będą mieć określone przez Dostawcę warunki i zakres przetwarzania danych, a każda z tych osób będzie miała dostęp do danych osobowych za pomocą jednoznacznego identyfikatora.
Upoważnieni pracownicy Dostawcy, którzy przetwarzają dane osobowe zgodnie z tymi warunkami, są zobowiązani do zachowania poufności danych osobowych oraz zabezpieczeń, których ujawnienie mogłoby zagrozić ich ochronie. Dostawca zapewni udokumentowanie zobowiązania do tej odpowiedzialności. Dostawca zapewni, że obowiązek ten będzie trwał także po zakończeniu stosunku pracy lub innego stosunku z Dostawcą.
Dostawca pomoże użytkownikowi poprzez odpowiednie środki techniczne i organizacyjne, jeśli to możliwe, w realizacji obowiązków wynikających z żądań o realizację praw podmiotu danych określonych w RODO; także przy zapewnieniu zgodności z obowiązkami wynikającymi z art. 32 do 36 RODO, uwzględniając charakter przetwarzania oraz dostępne informacje.
Po zakończeniu świadczenia usług związanych z przetwarzaniem, zgodnie z art. 2.7 tych warunków, Dostawca jest zobowiązany do usunięcia wszystkich danych osobowych lub ich zwrócenia użytkownikowi, o ile nie ma obowiązku ich przechowywania.

Dostawca przekaże użytkownikowi wszelkie informacje niezbędne do wykazania, że obowiązki wynikające z tej umowy i RODO zostały spełnione, umożliwi audyty, w tym inspekcje, przeprowadzane przez użytkownika lub innego audytora wyznaczonego przez użytkownika.

2.10. Użytkownik zobowiązuje się niezwłocznie zgłaszać wszelkie znane mu fakty, które mogą negatywnie wpłynąć na prawidłowe i terminowe wykonanie zobowiązań wynikających z tych warunków i udzielać Dostawcy niezbędnej współpracy w celu wykonania tych warunków.

III. Postanowienia końcowe

3.1. Te warunki tracą ważność po upływie okresu określonego w artykule 1.6 i artykule 2.7 tych warunków.

3.2. Użytkownik zgadza się z tymi warunkami poprzez zaznaczenie zgody w formularzu internetowym. Zaznaczenie zgody oznacza, że użytkownik zapoznał się z tymi warunkami, wyraża zgodę na nie i w pełni je akceptuje.

3.3. Dostawca ma prawo zmieniać te warunki. Dostawca ma obowiązek niezwłocznie opublikować nową wersję warunków na swojej stronie internetowej lub wysłać nową wersję użytkownikowi na jego adres e-mail.

3.4. Dane kontaktowe Dostawcy w sprawach dotyczących tych warunków: +420 770 642 642, obchod@streleckyraj.sk.

3.5. Relacje, które nie zostały wyraźnie uregulowane tymi warunkami, będą podlegały RODO oraz przepisom prawnym Słowacji, w szczególności ustawie nr 89/2012 Zb., Kodeks cywilny, w obowiązującym brzmieniu.

Te warunki wchodzą w życie z dniem 01.01.2024.