Niniejszy dokument podsumowuje, w jaki sposób postępujemy z danymi osobowymi podmiotów danych, oraz opisuje wszelkie operacje przetwarzania i zasady bezpieczeństwa danych, a wszystko to zgodnie z Rozporządzeniem UE 2016/679 (RODO).
1. Kim Jesteśmy i Jak Się Z Nami Skontaktować
Podmiot odpowiedzialny za zarządzanie danymi:
Nasza firma: Šrotek Milan
Numer Identyfikacyjny (IČ): 45198977
Siedziba i adres: Šilheřovice 315, Ostrava-Petřkovice 747 15
(W dalszym tekście określani jako 'My' lub 'Administrator')
Aby skorzystać z wszelkich praw, które Państwu przysługują, prosimy o korzystanie z następujących danych kontaktowych:
Telefon: +420 777 733 580
E-mail: stromky@srotek.cz
2. Podstawowe Pojęcia i Skróty
- Rozporządzenie UE (RODO): Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem ich danych osobowych i w sprawie swobodnego przepływu takich danych, obowiązujące od 25.05.2018 r.
- Dane Osobowe: Wszelkie informacje odnoszące się do możliwej do zidentyfikowania osoby fizycznej (Państwa), bezpośrednio lub pośrednio.
- Dane Szczególne (Wrażliwe): Dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych, dane genetyczne, biometryczne (do celów jednoznacznej identyfikacji) oraz dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej.
- Podmiot Danych (Państwo): Możliwa do zidentyfikowania osoba fizyczna. Identyfikacja odbywa się np. za pomocą imienia, numeru identyfikacyjnego, identyfikatora sieciowego lub specyficznych elementów tożsamości fizycznej, psychologicznej, ekonomicznej czy społecznej.
- Administrator Danych: Podmiot (My), który określa cele i sposoby przetwarzania Danych Osobowych.
- Podmiot Przetwarzający (Procesor): Podmiot, który wykonuje operacje na Danych Osobowych w imieniu i na podstawie instrukcji Administratora.
- Organ Nadzorczy: W Polsce Prezes Urzędu Ochrony Danych Osobowych (PUODO).
3. Cel, Podstawa Prawna i Okres Przechowywania Danych
Gromadzimy i wykorzystujemy Państwa dane wyłącznie w ściśle określonych i przejrzystych celach. Poniżej znajduje się przegląd kategorii podmiotów, powodów przetwarzania i związanych z nimi zasad:
A. Kategoria Podmiotu: Nasi Klienci
1. Cel: Realizacja umowy i prowadzenie stosunków handlowych
- Podstawa Prawna: Wykonanie zobowiązań umownych.
- Przetwarzane Dane: Dane identyfikacyjne (imię, nazwisko), dane kontaktowe (adres, e-mail, telefon), dane finansowe (numer konta, karty), historia transakcji, adres IP, pliki cookies, dane rejestracyjne konta, informacje z formularzy reklamacyjnych.
- Okres Przechowywania: Przez cały czas trwania stosunku umownego i okresu gwarancyjnego.
2. Cel: Wypełnienie ustawowych obowiązków podatkowych i księgowych
- Podstawa Prawna: Obowiązek prawny (np. ustawa o rachunkowości, VAT).
- Przetwarzane Dane: Dane identyfikacyjne, kontaktowe, dane księgowe (informacje na dokumentach podatkowych, numer rachunku bankowego).
- Okres Przechowywania: Do 10 lat od końca okresu rozliczeniowego, w którym nastąpiło wykonanie świadczenia.
3. Cel: Ochrona naszych uzasadnionych interesów (dochodzenie roszczeń)
- Podstawa Prawna: Nasz uzasadniony interes (dochodzenie długów, odszkodowanie, dochodzenie roszczeń po rozwiązaniu umowy).
- Przetwarzane Dane: Dane identyfikacyjne, kontaktowe, finansowe (numer konta), historia transakcji, adres IP, pliki cookies, dane z formularzy reklamacyjnych.
- Okres Przechowywania: 4 lata od zakończenia stosunku umownego; przez czas trwania postępowania sądowego lub innego.
4. Cel: Marketing Bezpośredni (wysyłanie podobnych ofert i informacji)
- Podstawa Prawna: Nasz uzasadniony interes (oferowanie towarów/usług odpowiadających Państwa potrzebom na podstawie istniejącego stosunku).
- Przetwarzane Dane: Dane identyfikacyjne i kontaktowe klientów.
- Okres Przechowywania: Przez czas trwania stosunku umownego.
B. Kategoria Podmiotu: Odwiedzający Witrynę
1. Cel: Statystyki i reklama ukierunkowana
- Podstawa Prawna: Nasz uzasadniony interes (ulepszanie usług i ukierunkowanie oferty na podstawie dostępu do witryny).
- Przetwarzane Dane: Dane identyfikacyjne i kontaktowe, adres IP i pliki cookies.
- Okres Przechowywania: 6 miesięcy.
2. Cel: Przetwarzanie Zapytań (formularze kontaktowe)
- Podstawa Prawna: Wykonanie umowy lub Państwa zgoda.
- Przetwarzane Dane: Dane identyfikacyjne i kontaktowe, adres IP, pliki cookies, samo zapytanie.
- Okres Przechowywania: Do momentu rozwiązania zapytania (maks. 30 dni) lub przez czas trwania Państwa zgody.
C. Kategoria Podmiotu: Abonenci Newslettera
Cel: Wysyłanie regularnych nowości i komunikacji handlowej pocztą elektroniczną
- Podstawa Prawna: Państwa aktywna zgoda na subskrypcję.
- Przetwarzane Dane: Dane identyfikacyjne (imię i nazwisko), dane kontaktowe (e-mail).
- Okres Przechowywania: Do odwołania Państwa zgody.
Okres przechowywania jest zawsze ograniczony do niezbędnego minimum (patrz wyżej). Po upływie tego okresu dane mogą być przechowywane wyłącznie do celów statystyki państwowej, badań naukowych lub działalności archiwalnej.
4. Przekazywanie Danych i Korzystanie z Usług Zewnętrznych
Państwa dane osobowe mogą być w uzasadnionych przypadkach przekazane innym podmiotom (Odbiorcom):
- Podmiotom, które działają jako nasi Procesorzy (np. administracja IT, księgowość) i które działają na podstawie naszych instrukcji.
- Organom władzy publicznej lub innym podmiotom, jeśli jest to wymagane przez obowiązujące przepisy prawne.
- Innym podmiotom w przypadku nieprzewidzianego zdarzenia, gdy konieczne jest chronienie życia, zdrowia, mienia, interesu publicznego lub naszych praw i bezpieczeństwa.
Na naszej stronie internetowej korzystamy z narzędzia Google reCAPTCHA (dostawca: Google Inc., USA). Celem jest automatyczne sprawdzenie, czy wprowadzanie danych jest wykonywane przez człowieka i w ten sposób ochrona naszej oferty online przed spamem i nadużyciami ze strony automatycznych robotów. Odbywa się to poprzez monitorowanie zachowania odwiedzającego (np. adres IP, ruchy myszy). Przetwarzanie odbywa się na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO). Szczegółowe informacje na temat reCAPTCHA i Zasad ochrony danych Google są dostępne tutaj.
5. Korzystanie z plików cookies
Podczas wizyty na naszej stronie internetowej z naszego serwera wysyłany jest mały plik tekstowy, który zapisuje się na Państwa urządzeniu. Ten plik nazywa się cookie. Podczas kolejnych wizyt przeglądarka odsyła plik z powrotem. Pliki cookies służą do podnoszenia jakości naszych usług i lepszego zrozumienia interakcji użytkowników z naszą stroną internetową. Przechowujemy w nich preferencje użytkownika oraz monitorujemy trendy i zachowania podczas przeglądania stron.
Większość przeglądarek jest ustawiona na automatyczne akceptowanie plików cookies. Mają jednak Państwo możliwość zmiany tego i zablokowania plików cookies lub ustawienia powiadomienia o ich wysłaniu. Ostrzegamy, że bez nich niektóre funkcje witryny mogą nie działać poprawnie.
Używamy zarówno plików cookies z naszej domeny (pierwszej strony), jak i plików cookies stron trzecich (od zewnętrznych dostawców statystyk internetowych). Pliki cookies stron trzecich służą do analizy zachowań i ukierunkowania reklamy, jednak dane uzyskane do śledzenia trendów nie są udostępniane innym stronom trzecim.
6. Główne Zasady Przetwarzania Danych
Podczas pracy z Państwa danymi kierujemy się następującymi zasadami:
- Legalność: Zawsze działamy zgodnie z obowiązującymi przepisami prawnymi, zwłaszcza RODO.
- Cel: Dane wykorzystujemy wyłącznie do realizacji celu, dla którego zostały zebrane, i w niezbędnym zakresie.
- Przejrzystość: Niniejsze Zasady i osoba kontaktowa gwarantują Państwu możliwość zapoznania się ze sposobem postępowania z Państwa danymi.
- Dokładność: Zapewniamy dokładność i aktualność danych przy użyciu dostępnych i rozsądnych środków.
- Ograniczenie Czasu Przechowywania: Dane przetwarzamy tylko przez ściśle niezbędny czas.
- Bezpieczeństwo: Przyjmujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem, utratą lub uszkodzeniem.
7. Procesy Automatyczne
Zapewniamy Państwa, że podczas przetwarzania Państwa danych osobowych nie dochodzi do zautomatyzowanego podejmowania decyzji indywidualnych ani do profilowania.
8. Państwa Prawa
Jako podmiotowi danych przysługuje Państwu szereg praw, które możecie Państwo egzekwować za pośrednictwem swojego konta użytkownika lub na kontaktach podanych w punkcie 1. Prawa te obejmują:
A. Prawo dostępu i informacji:
Mają Państwo prawo uzyskać potwierdzenie, czy Państwa dane są przez nas przetwarzane, oraz uzyskać informacje o zakresie i sposobie przetwarzania (cel, odbiorcy, okres przechowywania itp.). Na żądanie udostępnimy Państwu bezpłatną kopię danych. W przypadku powtarzających się żądań możemy naliczyć opłatę za koszty administracyjne.
B. Prawo do sprostowania i uzupełnienia:
Jeśli Państwa dane są niedokładne lub niekompletne, mają Państwo prawo żądać ich niezwłocznego sprostowania lub uzupełnienia.
C. Prawo do ograniczenia przetwarzania:
Mogą Państwo żądać ograniczenia przetwarzania Państwa danych w przypadkach, gdy kwestionują Państwo ich dokładność, przetwarzanie jest niezgodne z prawem, dane nie są nam już potrzebne, ale są Państwu potrzebne do dochodzenia roszczeń prawnych, lub wnieśli Państwo sprzeciw (patrz poniżej). W takim czasie możemy jedynie przechowywać dane, chyba że przetwarzanie wymaga Państwa zgody, ochrony praw innych osób lub interesu publicznego.
D. Prawo do usunięcia danych ('prawo do bycia zapomnianym'):
Mają Państwo prawo żądać, abyśmy niezwłocznie usunęli Państwa dane, jeśli:
- Odwołają Państwo zgodę i nie istnieje inna podstawa prawna.
- Wniosą Państwo sprzeciw wobec przetwarzania.
- Dane nie są już potrzebne do pierwotnych celów.
- Dane były przetwarzane niezgodnie z prawem.
- Dane zostały zebrane w związku z ofertą usług społeczeństwa informacyjnego skierowaną do dziecka.
- Usunięcie jest konieczne do wypełnienia obowiązku prawnego.
Usunięcie nie może zostać przeprowadzone, jeśli przetwarzanie jest niezbędne do skorzystania z prawa do wolności wypowiedzi, do wypełnienia obowiązków prawnych, ze względu na zdrowie publiczne, do celów archiwizacyjnych/naukowych lub do obrony roszczeń prawnych.
E. Prawo do przenoszenia danych:
Jeśli przetwarzanie opiera się na zgodzie lub umowie, mają Państwo prawo otrzymać dane, które nam Państwo dostarczyli, w ustrukturyzowanym, powszechnie odczytywalnym formacie, i przekazać je innemu administratorowi (lub żądać bezpośredniego przekazania, jeśli jest to technicznie możliwe).
F. Prawo do wniesienia sprzeciwu:
Mają Państwo prawo wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie lub do celów marketingu bezpośredniego. W przypadku sprzeciwu wobec marketingu Państwa dane nie będą już przetwarzane w tym celu. W przypadku uzasadnionego interesu nie przetwarzamy danych dalej, chyba że wykażemy poważne, nadrzędne powody.
G. Prawo do wycofania zgody:
Mają Państwo prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych, jeśli zgoda jest podstawą prawną przetwarzania.
H. Prawo do powiadomienia o naruszeniu bezpieczeństwa:
Jeśli naruszenie bezpieczeństwa naszych systemów prawdopodobnie prowadziłoby do wysokiego ryzyka dla Państwa praw i wolności, powiadomimy Państwa o tym fakcie bez zbędnej zwłoki (o ile nie podjęto środków eliminujących wysokie ryzyko).
I. Prawo do wniesienia skargi:
Jeśli uważają Państwo, że przetwarzanie narusza RODO, mają Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Niniejsza Polityka Przetwarzania Danych Osobowych obowiązuje i jest skuteczna od 25. 5. 2018.
