POLITYKA PRZETWARZANIA DANYCH OSOBOWYCH

Administrator danych osobowych:

VERTONE s.r.o.

IČO (numer identyfikacyjny): 095 68 719

z siedzibą: Podhorská 240/168, 466 02 Jablonec nad Nisou

wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Ústí nad Labem, dział C, wkładka 45968

W związku ze sprzedażą towarów nasza spółka jako administrator danych osobowych przetwarza (tj. w szczególności gromadzi, przechowuje i wykorzystuje) dane osobowe klientów w poniżej wskazanym zakresie, zawsze zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) oraz ustawą nr 110/2019 Sb. o przetwarzaniu danych osobowych.

Niniejsza polityka przetwarzania danych osobowych zapewnia klientom spółki kompleksowy obraz sposobów, w jakie nasza spółka przetwarza dane osobowe, a także praw klientów jako osób, których dane dotyczą. Polityka spełnia wymogi obowiązku informacyjnego na podstawie art. 13 RODO.

Podstawowe zasady przetwarzania

Dane osobowe klientów są:

• przetwarzane zawsze rzetelnie, zgodnie z prawem i w sposób przejrzysty,
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane,
• prawidłowe i w razie potrzeby uaktualniane,
• przechowywane w formie umożliwiającej identyfikację osób, których dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celu przetwarzania,
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.

Podstawa prawna przetwarzania

Podstawami prawnymi przetwarzania danych osobowych klientów przez naszą spółkę są:

• zawarcie i wykonanie umowy sprzedaży towarów oferowanych przez naszą spółkę,
• wypełnienie obowiązków prawnych naszej spółki wynikających z przepisów prawa,
• ewentualny prawnie uzasadniony interes spółki,
• zgoda klienta jako osoby, której dane dotyczą.

Klient jest zawsze informowany, czy podanie danych osobowych jest wymogiem ustawowym lub umownym, czy ma obowiązek podać dane osobowe oraz jakie są ewentualne skutki niepodania tych danych.

Zakres przetwarzania danych osobowych

W związku z powyższymi podstawami prawnymi przetwarzania nasza spółka przetwarza następujące dane osobowe klientów:

• imię, nazwisko
• data urodzenia / IČO
• adres zamieszkania / adres siedziby, adres dostawy
• adres e-mail
• numer rachunku bankowego w przypadku płatności bezgotówkowej

Dane te są niezbędne do prawidłowego wykonania umowy sprzedaży, a bez ich podania nie jest możliwe zawarcie i realizacja umowy sprzedaży.

• adres e-mail w celu wysyłania informacji handlowych

Dane te są przetwarzane na podstawie prawnie uzasadnionego interesu administratora na warunkach określonych w § 7 ust. 3 ustawy nr 480/2004 Sb. o niektórych usługach społeczeństwa informacyjnego, ewentualnie na podstawie zgody osoby, której dane dotyczą.

• pliki cookies podczas odwiedzin strony internetowej

Dane te są przetwarzane na podstawie zgody osób, których dane dotyczą. Dane osobowe są przetwarzane zarówno ręcznie, jak i w sposób zautomatyzowany.

Cel przetwarzania danych osobowych

Celem przetwarzania danych osobowych klientów jest sprzedaż towarów na podstawie umowy sprzedaży zawartej między klientem a naszą spółką.

Odbiorcy danych osobowych

Nasza spółka jako administrator danych osobowych udostępnia dane osobowe klientów wyłącznie:

• podmiotom przetwarzającym dane osobowe, które pozostają w stosunku umownym z naszą spółką (np. usługi IT, hosting, porównywarki internetowe itp.),
• w uzasadnionych przypadkach także innym administratorom, z poszanowaniem przepisów prawa,
• organom władzy publicznej w przypadkach określonych przepisami prawa,
• innym odbiorcom, jeżeli takie udostępnienie jest zgodne z potrzebami i wskazówkami klienta.

Okres przetwarzania danych osobowych

Dane osobowe są przetwarzane przez okres obowiązywania wyżej wymienionej umowy sprzedaży, a po jej zakończeniu z danymi osobowymi klienta zostanie postąpione zgodnie z obowiązującymi przepisami. Nasza spółka jest uprawniona przetwarzać dane osobowe najdłużej przez okres czterech lat od zakończenia umowy sprzedaży w związku z ochroną ewentualnych roszczeń spółki, o ile przepis prawa nie przewiduje okresu dłuższego (np. w związku z archiwizacją dokumentów księgowych).

Prawa osób, których dane dotyczą

Klient jako osoba, której dane dotyczą, ma w związku z przetwarzaniem jego danych osobowych przez naszą spółkę prawa przyznane przepisami prawa. Są to:

Prawo dostępu do danych osobowych. Klient ma prawo uzyskać od naszej spółki informację, czy przetwarza ona jego dane osobowe, a jeśli tak, jakie to dane i w jaki sposób są przetwarzane. Klient ma także prawo żądać, aby nasza spółka jako administrator bez zbędnej zwłoki sprostowała dotyczące go nieprawidłowe dane osobowe. Klient ma prawo w każdej chwili uzupełnić niekompletne dane osobowe.

Prawo do usunięcia danych. Na żądanie klienta i po spełnieniu warunków określonych w RODO nasza spółka jest zobowiązana usunąć i zniszczyć dane osobowe, które przetwarza w odniesieniu do żądającego klienta.

Prawo do ograniczenia przetwarzania danych osobowych. W przypadkach określonych przepisami prawa klient ma prawo żądać, aby nasza spółka ograniczyła przetwarzanie jego danych osobowych. Ponadto klient ma prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach administratora lub strony trzeciej albo niezbędnego do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej.

Prawo do przenoszenia danych osobowych. Klient ma prawo otrzymać od naszej spółki dane osobowe, które nam przekazał, w powszechnie używanym formacie nadającym się do odczytu maszynowego. Dane te klient może następnie przekazać innemu administratorowi lub, jeśli jest to technicznie możliwe, żądać, aby nasza spółka przekazała je innemu administratorowi.

W przypadku jakiegokolwiek niezadowolenia z przetwarzania swoich danych osobowych przez naszą spółkę klient może złożyć skargę bezpośrednio do nas lub zwrócić się do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), IČO: 70837627, z siedzibą: Pplk. Sochora 27, 170 00 Praga.

Więcej informacji o prawach klienta jest dostępnych na stronie internetowej Urzędu Ochrony Danych Osobowych (https://uoou.gov.cz/).

Zgoda na przetwarzanie danych osobowych

Zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej „rozporządzenie” lub „RODO”), a także z innymi właściwymi przepisami prawa Republiki Czeskiej, niniejszym wyraźnie oświadczam, że wyrażam zgodę na przetwarzanie moich danych osobowych (dalej „Dane”) przez administratora, tj.

spółkę VERTONE s.r.o., IČO: 095 68 719, z siedzibą: Podhorská 240/168, 466 02 Jablonec nad Nisou (dalej „Administrator”), w zakresie danych o czynnościach i ruchu na stronach internetowych, w celu poprawy funkcjonalności stron i marketingu, tzw. cookies („Cel”). Dane należą do kategorii analitycznych.

W związku z udzieloną zgodą na przetwarzanie Danych składam następujące oświadczenia: Wyrażam zgodę, aby Administrator wykorzystał wskazane dane osobowe zgodnie z Celem i postępował z tymi Danymi w ramach przetwarzania danych osobowych zgodnie z przepisami prawa oraz poniższym oświadczeniem.

Administrator poinformował mnie, że Dane są przetwarzane wyłącznie w podanym Celu, na podstawie mojej zgody. Ponadto wyrażam zgodę, aby Dane w razie potrzeby zostały udostępnione podmiotom przetwarzającym dane osobowe, z którymi Administrator zawrze umowę o powierzenie przetwarzania danych osobowych, przy czym Administrator poinformował mnie, że mam prawo żądać informacji, którym podmiotom przetwarzającym zostały udostępnione moje Dane w ramach ich dalszego przetwarzania, oraz innych związanych z tym informacji.

Administrator poinformował mnie, że Dane będą przechowywane przez okres niezbędny i adekwatny do danej sytuacji. Administrator poinformował mnie, że mam prawo żądać od Administratora dostępu do Danych, ich sprostowania lub usunięcia, ewentualnie ograniczenia przetwarzania, lub wnieść sprzeciw wobec przetwarzania, a także prawo do przenoszenia Danych (tj. uzyskać od Administratora Dane, które mu przekazałem, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przekazać je innemu administratorowi), że zgodę mogę w każdej chwili cofnąć, wysyłając wniosek na adres siedziby Administratora, że mogę złożyć skargę do Urzędu Ochrony Danych Osobowych, że podanie Danych nie jest obowiązkiem oraz że nie dochodzi do profilowania Danych. Administrator poinformował mnie, że mam prawo uzyskać od Administratora potwierdzenie, czy Dane są przetwarzane.

Administrator poinformował mnie, że mam prawo do usunięcia Danych, (i) jeżeli Dane nie są już potrzebne do Celu, (ii) jeżeli cofnę zgodę i nie istnieje inna podstawa prawna przetwarzania, (iii) jeżeli wniosę sprzeciw wobec przetwarzania Danych na podstawie prawnie uzasadnionego interesu Administratora lub sprzeciw wobec zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach lub wobec profilowania, (iv) jeżeli Dane były przetwarzane niezgodnie z prawem, (v) jeżeli Dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, (vi) jeżeli Dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

Administrator wyraźnie zwrócił mi uwagę, że mam prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących mnie Danych, które zostały uzyskane w celu wykonania zadania realizowanego w interesie publicznym lub na podstawie prawnie uzasadnionego interesu Administratora, w tym profilowania. Mam także prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących mnie Danych do celów marketingowych. Administrator zwrócił mi uwagę, że mam prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec mnie skutki prawne lub w podobny sposób istotnie na mnie wpływa, chyba że jest to niezbędne do zawarcia lub wykonania umowy albo opiera się na wyraźnej zgodzie.

Administrator przekazał mi dalsze informacje i dane niezbędne do tego, aby zgoda została udzielona w sposób świadomy i konkretny, w tym odesłanie do polityki przetwarzania danych osobowych, którą kieruje się przetwarzanie u Administratora.

Zgodę tę wyrażam dobrowolnie, w konkretnym celu i w konkretnym zakresie, przy pełnej świadomości wszystkich przysługujących mi z tytułu przetwarzania danych osobowych praw, z zastrzeżeniem, że wiem, iż zgodę tę mogę w każdej chwili cofnąć.