Za pośrednictwem niniejszej Polityki ochrony danych osobowych (zwanej dalej 'Polityką') informujemy osoby, których dane osobowe przetwarzamy, o wszystkich czynnościach przetwarzania oraz zasadach ochrony prywatności osób, których dane dotyczą.
1. Osoby odpowiedzialne
Administrator danych osobowych: Bc. Petr Halamka, MBA, IČ: ;71887962, z siedzibą třída Edvarda Beneše, Hradec Králové; 500 12 Kontakt w sprawie korzystania z praw: E-mail: info@wantie.pl (zwany dalej również my, nas, nasz lub nas)
2. Podstawowe pojęcia
RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE obowiązujące od 25 maja 2018 r.
Dane osobowe:
Dane osobowe w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej RODO) oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (tj. osoba, której dane dotyczą = Ty).
Szczególne dane osobowe:
Szczególne dane osobowe oznaczają dane dotyczące pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub filozoficznych lub przynależności do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej oraz danych dotyczących zdrowia lub życia seksualnego lub orientacji seksualnej osoby fizycznej.
Podmiot danych = Użytkownik:
Podmiot danych oznacza zidentyfikowaną lub możliwą do zidentyfikowania osobę fizyczną, przy czym możliwa do zidentyfikowania osoba fizyczna to osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie określonego identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator sieciowy lub jeden bądź kilka szczególnych elementów fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej.
Administrator: Administrator w rozumieniu art. 4(7) RODO oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Działamy jako administrator w odniesieniu do danych osobowych użytkownika.
Podmiot przetwarzający: Podmiot przetwarzający w rozumieniu art. 4(8) RODO to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza dane osobowe na rzecz administratora.
Organ nadzorczy: Organ nadzorczy w Republice Czeskiej oznacza Urząd Ochrony Danych Osobowych (zwany dalej Urzędem Ochrony Danych Osobowych).
Przetwarzanie obarczone ryzykiem: Przetwarzanie obarczone ryzykiem oznacza przetwarzanie, które może stwarzać ryzyko dla praw i wolności osób, których dane dotyczą, przetwarzanie nie ma charakteru sporadycznego lub wiąże się z przetwarzaniem szczególnych danych osobowych lub danych osobowych dotyczących wyroków skazujących i przestępstw, o których mowa w art. 10 RODO.
Zautomatyzowane indywidualne podejmowanie decyzji, w tym profilowanie: Zautomatyzowane indywidualne podejmowanie decyzji, w tym profilowanie, zasadniczo oznacza każdą formę decyzji opartej na zautomatyzowanym przetwarzaniu danych osobowych, tj. bez interwencji człowieka, opartą między innymi na ocenie niektórych aspektów osobowych dotyczących osoby, której dane dotyczą, w szczególności w celu analizy lub oszacowania lub analizy lub przewidywania aspektów dotyczących efektów pracy tej osoby, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
3. Kategorie podmiotów, przetwarzane dane osobowe, cel, podstawa prawna i okres przetwarzania;
Przetwarzamy dane osobowe w jasno określonym celu:
| Kategorie osób, których dane dotyczą | Cel przetwarzania danych osobowych | Podstawa prawna i przetwarzane dane osobowe | Czas trwania przetwarzania |
|---|---|---|---|
| Nasi klienci | Realizacja i wykonanie umów zawartych z klientami | Podstawą prawną jest wykonanie umowy. Dane identyfikacyjne (imię, nazwisko), dane kontaktowe (adres dostawy lub adres zamieszkania, e-mail, telefon), dane księgowe (numer karty kredytowej, numer rachunku bankowego), historia zamówień, adres IP, pliki cookie i dane rejestracyjne konta, za pośrednictwem którego się logujesz, oraz dane z formularza reklamacyjnego (identyfikacja produktu, wady produktu). | W tym celu dane osobowe mogą być przetwarzane przez okres trwania stosunku umownego i okresu gwarancji. |
| Realizacja roszczeń wynikających ze stosunków umownych po rozwiązaniu umowy | Podstawą prawną jest nasz prawnie uzasadniony interes polegający na prawie do dochodzenia roszczeń, odszkodowań i innych roszczeń, które mogły powstać w czasie trwania naszego stosunku umownego. Dane identyfikacyjne (imię, nazwisko), dane kontaktowe (adres dostawy lub adres zamieszkania, adres e-mail, telefon), dane księgowe (numer rachunku bankowego), historia zamówień, adres IP, pliki cookies oraz dane rejestracyjne konta, za pośrednictwem którego się logujesz, a także dane z konta, na które się zalogowałeś.dane z formularza reklamacyjnego (identyfikacja produktu, wady produktu) są niezbędne po rozwiązaniu umowy do obsługi reklamacji, windykacji należności i innych zobowiązań umownych wynikających z umów zawartych pomiędzy nami a osobami, których dane dotyczą. | W tym celu dane osobowe mogą być przetwarzane przez okres czterech lat po rozwiązaniu stosunku umownego, w przypadku postępowania sądowego przez cały czas trwania postępowania. | |
| Wypełnienie obowiązków w zakresie rachunkowości i podatków | Podstawą prawną jest wypełnienie obowiązku prawnego nałożonego na nas przez przepisy prawa, takie jak Ustawa o rachunkowości lub Ustawa o podatkach; dane identyfikacyjne (imię, nazwisko), dane kontaktowe (adres dostawy lub adres stały, e-mail, telefon), dane księgowe (numer rachunku bankowego i inne informacje o dokumentach podatkowych) | W tym celu dane osobowe mogą być przetwarzane przez okres do 10 lat od końca roku podatkowego, w którym transakcja została dostarczona klientowi | |
| Rozpowszechnianie informacji handlowych w postaci profesjonalnych informacji i raportów, materiałów marketingowych, ofert naszych towarów lub usług | Podstawą prawną jest nasz prawnie uzasadniony interes polegający na dostarczaniu i oferowaniu użytkownikowi podobnych towarów i usług, które nie spełniają jego potrzeb, na podstawie naszych wspólnych relacji biznesowych. Przetwarzanieidentyfikacyjnych i kontaktowych danychosobowych klientów odbywa się w celu rozpowszechniania informacji handlowych. | W tym celu dane osobowe mogą być przetwarzane przez czas trwania stosunku umownego. | |
| Odwiedzający stronę internetową | Statystyki przed anonimizacją danych, wyświetlanie reklam naszych usług lub towarów | Podstawą prawną jest nasz uzasadniony interes w sensie a) ulepszania naszych usług i koncentrowania się na tym, czym użytkownik jest naprawdę zainteresowany; b) oferowania użytkownikowi podobnych usług lub towarów, które odpowiadają jego potrzebom, w oparciu o dostęp do naszej strony internetowej. Dane identyfikacyjne (imię, nazwisko), dane kontaktowe (adres, e-mail, telefon), adres IP i pliki cookie. | W tym celu dane osobowe mogą być przetwarzane przez okres 6 miesięcy |
| Wysłanie odpowiedzi na zapytanie osoby odwiedzającej stronę internetową | Podstawą prawną jest wykonanie umowy lub zgoda użytkownika Dane identyfikacyjne (imię, nazwisko), dane kontaktowe (adres, e-mail, telefon), adres IP oraz pliki cookies, zapytanie złożone za pośrednictwem formularza. | W tym celu dane osobowe mogą być przetwarzane do czasu przetworzenia zapytania z formularza kontaktowego, nie dłużej jednak niż przez 30 dni lub okres obowiązywania zgody na przetwarzanie. | |
| Subskrybenci newslettera | Regularnie otrzymują wiadomości biznesowe pocztą elektroniczną | Podstawą prawną jest zgoda wyrażona podczas rejestracji do biuletynu. Dane identyfikacyjne (imię i nazwisko), dane kontaktowe (e-mail). | W tym celu dane osobowe mogą być przetwarzane do czasu wycofania zgody. |
4. Okres przetwarzania danych osobowych
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celu przetwarzania - patrz tabela powyżej. Po tym okresie dane osobowe mogą być przechowywane wyłącznie do celów krajowych służb statystycznych, do celów naukowych i do celów archiwalnych.
5. Odbiorcy danych osobowych i przekazywanie danych osobowych poza Unię Europejską
W uzasadnionych przypadkach możemy przekazywać Twoje dane osobowe innym podmiotom (zwanym dalej odbiorcami).
Dane osobowe mogą być przekazywane następującym odbiorcom:
- podmiotom przetwarzającym Twoje dane osobowe na nasze polecenie, w szczególności w zakresie kontaktów publicznych, elektronicznego zarządzania danymi lub księgowości,
- organom publicznym i innym podmiotom, jeżeli wymagają tego obowiązujące przepisy prawa;
- innym podmiotom w przypadku nieprzewidzianego zdarzenia, w którym przekazanie danych jest niezbędne do ochrony życia, zdrowia, mienia lub innego interesu publicznego lub gdy jest to niezbędne do ochrony naszych praw, mienia lub bezpieczeństwa.
6. Pliki cookie
Gdy użytkownik odwiedza naszą witrynę po raz pierwszy, nasz serwer wysyła niewielką ilość danych do komputera użytkownika i przechowuje je tam. Następnie przeglądarka użytkownika wysyła te dane z powrotem do serwera przy każdej kolejnej wizycie na stronie. Ten niewielki plik nazywany jest plikiem cookie i jest krótkim plikiem tekstowym zawierającym określony ciąg znaków z unikalnymi informacjami o przeglądarce użytkownika. Używamy plików cookie, aby poprawić jakość naszych usług i lepiej zrozumieć, w jaki sposób użytkownicy korzystają z naszej witryny. W tym celu przechowujemy preferencje użytkowników w plikach cookie i wykorzystujemy je do śledzenia trendów użytkowników oraz tego, jak ludzie zachowują się na naszej stronie i jak ją przeglądają.
Większość przeglądarek jest skonfigurowana tak, aby akceptować pliki cookie. Użytkownik ma jednak możliwość ustawienia przeglądarki tak, aby blokowała pliki cookie lub powiadamiała o wysyłaniu plików cookie. Jednak bez plików cookie niektóre usługi lub funkcje nie będą działać prawidłowo.
Nasza witryna internetowa wykorzystuje wyłącznie pliki cookie pierwszej kategorii, tj. pliki cookie wykorzystywane wyłącznie przez naszą witrynę internetową (zwane dalej 'plikami cookie pierwszej kategorii') oraz pliki cookie stron trzecich (tj. pliki cookie pochodzące z witryn internetowych stron trzecich).Używamy własnych plików cookie do przechowywania preferencji użytkownika i danych potrzebnych podczas wizyty na stronie internetowej (np. zawartości koszyka).Używamy plików cookie stron trzecich do śledzenia trendów i wzorców zachowań użytkowników, kierowania reklam i z pomocą zewnętrznych dostawców statystyk internetowych. Pliki cookie stron trzecich wykorzystywane do śledzenia trendów i wzorców zachowań są wykorzystywane wyłącznie przez naszą stronę internetową i dostawcę statystyk internetowych, nie są udostępniane żadnej innej stronie trzeciej.
7. Polityka przetwarzania danych osobowych
Zgodność z prawem Przetwarzamy dane osobowe użytkownika zgodnie z obowiązującym prawem, w szczególności z rozporządzeniem RODO.
Zgoda osoby, której dane dotyczą Przetwarzamy dane osobowe wyłącznie w sposób i w zakresie, na jaki użytkownik wyraził zgodę, jeżeli zgoda jest tytułem przetwarzania.
Minimalizacja i ograniczenie przetwarzania danych osobowych Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do osiągnięcia celu przetwarzania i nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
Dokładność przetwarzanych danych osobowych Przetwarzamy dane osobowe z naciskiem na ich dokładność przy użyciu dostępnych środków. Używając rozsądnych środków, przetwarzamy zaktualizowane dane osobowe.
Przejrzystość Dzięki niniejszej Polityce i osobie kontaktowej masz możliwość zapoznania się ze sposobem, w jaki przetwarzamy Twoje dane osobowe, a także z ich zakresem i treścią.
Ograniczenie celu Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonego celu i zgodnie z tym celem.
Bezpieczeństwo Przetwarzamy dane osobowe w sposób zapewniający ich należyte bezpieczeństwo, w tym ochronę za pomocą odpowiednich środków technicznych lub organizacyjnych przed nieuprawnionym lub nielegalnym przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.
8. Zautomatyzowane indywidualne podejmowanie decyzji i profilowanie
Przetwarzanie danych osobowych nie obejmuje zautomatyzowanego podejmowania decyzji, nawet na podstawie profilowania.
9. Prawa użytkownika jako osoby, której dane dotyczą
Prawo do dostępu do danych osobowych Użytkownik ma prawo zażądać od nas dostępu do danych osobowych, które go dotyczą.W szczególności masz prawo do uzyskania od nas potwierdzenia, czy Twoje dane osobowe są przez nas przetwarzane oraz do uzyskania dalszych informacji o przetwarzanych danych i sposobie ich przetwarzania w rozumieniu art. 6 ust. 1 lit. a) RODO;sposobie przetwarzania w rozumieniu odpowiednich przepisów RODO (cel przetwarzania, kategorie danych osobowych, odbiorcy, planowany okres przechowywania, istnienie prawa do żądania sprostowania, usunięcia, ograniczenia przetwarzania lub prawa do sprzeciwu, źródło danych osobowych oraz prawo do wniesienia skargi). Na żądanie użytkownika przekażemy mu bezpłatnie kopię przetwarzanych przez nas danych osobowych. W przypadku ponownego żądania możemy pobrać rozsądną opłatę za dostarczenie kopii odpowiadającą kosztom administracyjnym przetwarzania.
Aby uzyskać dostęp do swoich danych osobowych, należy użyć swojego konta użytkownika lub osób kontaktowych wymienionych w niniejszych zasadach.
Prawo do wycofania zgody na przetwarzanie danych osobowych, gdy przetwarzanie odbywa się na podstawie zgody Użytkownik ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych przetwarzanych przez nas na podstawie tej zgody.
Zgodę można wycofać za pośrednictwem konta użytkownika lub osób kontaktowych wymienionych w niniejszej polityce.
Prawo do sprostowania, ograniczenia lub usunięcia Jeżeli użytkownik stwierdzi, że posiadane przez nas jego dane osobowe są niedokładne, może zażądać ich sprostowania bez nieuzasadnionej zwłoki. Jeśli jest to uzasadnione w szczególnych okolicznościach sprawy, użytkownik może również zażądać uzupełnienia przechowywanych przez nas danych na jego temat.
Użytkownik może zażądać sprostowania, ograniczenia przetwarzania lub usunięcia danych za pośrednictwem swojego konta użytkownika lub danych kontaktowych podanych w niniejszej polityce.
Prawo do usunięcia danych osobowych Użytkownik ma prawo zażądać usunięcia przetwarzanych przez nas jego danych osobowych bez zbędnej zwłoki w następujących przypadkach:
- jeśli użytkownik wycofa swoją zgodę na przetwarzanie danych osobowych i nie ma innego uzasadnionego powodu z naszej strony do przetwarzania, który jest nadrzędny wobec prawa użytkownika do usunięcia danych;
- jeśli użytkownik sprzeciwi się przetwarzaniu jego danych osobowych (patrz poniżej);
- Twoje dane osobowe nie są już potrzebne do celów, dla których je zebraliśmy lub w inny sposób przetwarzaliśmy;
- dane osobowe były przez nas przetwarzane niezgodnie z prawem;
- dane osobowe zostały przez nas zebrane w związku z oferowaniem usług społeczeństwa informacyjnego osobie poniżej 18 roku życia;
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego określonego w prawie Unii Europejskiej lub w prawie czeskim, które nas obowiązuje.
Użytkownik może zażądać usunięcia danych w tych przypadkach za pośrednictwem swojego konta użytkownika lub osób kontaktowych wymienionych w niniejszej polityce.
Prawo do żądania usunięcia danych osobowych nie przysługuje w sytuacjach, w których przetwarzanie danych jest niezbędne;
- do korzystania z prawa do wolności wypowiedzi i informacji;
- w celu wypełnienia naszych zobowiązań prawnych;
- ze względu na interes publiczny w dziedzinie zdrowia publicznego;
- do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, jeżeli usunięcie danych mogłoby uniemożliwić lub poważnie zagrozić osiągnięciu celów takiego przetwarzania;
- w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.
Użytkownik może dowiedzieć się, czy istnieją podstawy, aby nie móc skorzystać z prawa do usunięcia danych za pośrednictwem swojego konta użytkownika lub osób kontaktowych wymienionych w niniejszych zasadach.
Prawo do ograniczenia przetwarzania danych osobowych Użytkownik ma prawo do zażądania od nas ograniczenia przetwarzania jego danych osobowych w przypadkach, gdy:
- użytkownik kwestionuje prawidłowość danych osobowych. W takim przypadku ograniczenie ma zastosowanie przez czas niezbędny do zweryfikowania przez nas dokładności danych osobowych.
- przetwarzanie jest niezgodne z prawem, a użytkownik odmawia usunięcia danych osobowych i zamiast tego żąda ograniczenia ich wykorzystywania.
- Nie potrzebujemy już danych osobowych użytkownika do celów, w których je przetwarzaliśmy, ale użytkownik żąda ich podania w celu ustalenia, dochodzenia lub obrony roszczeń prawnych;
- użytkownik wnosi sprzeciw wobec przetwarzania (patrz poniżej). W takim przypadku ograniczenie obowiązuje przez okres do czasu zweryfikowania, czy uzasadnione podstawy po naszej stronie przeważają nad uzasadnionymi podstawami użytkownika.
W okresie ograniczenia przetwarzania danych osobowych możemy przetwarzać dane osobowe użytkownika (z wyjątkiem przechowywania) wyłącznie za jego zgodą lub w celu ustalenia, dochodzenia lub obrony naszych roszczeń, w celu ochrony praw innej osoby fizycznej lub prawnej lub z powodowanych ważnym interesem publicznym Unii lub państwa członkowskiego. Jak wspomniano powyżej, użytkownik może zażądać ograniczenia przetwarzania za pośrednictwem swojego konta użytkownika lub osób kontaktowych wymienionych w niniejszych Zasadach.
Prawo do sprzeciwu wobec przetwarzania Użytkownik ma prawo sprzeciwić się przetwarzaniu jego danych osobowych w następujących przypadkach:
- Jeżeli dane osobowe są przetwarzane na podstawie tego, że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej nam lub do celów wynikających z naszych prawnie uzasadnionych interesów, oraz Użytkownik wniesie sprzeciw wobec przetwarzania, nie możemy dalej przetwarzać danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub w celu ustalenia, dochodzenia lub obrony naszych roszczeń.
- Jeśli dane osobowe są przetwarzane do celów marketingu bezpośredniego, a użytkownik sprzeciwi się przetwarzaniu, nie będziemy już przetwarzać danych osobowych do tych celów.
- Jeśli dane osobowe użytkownika są przetwarzane do celów badań naukowych lub historycznych lub celów statystycznych, nie będziemy ich już przetwarzać, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
Sprzeciw można zgłosić za pośrednictwem konta użytkownika lub osób kontaktowych wymienionych w niniejszej polityce.
Prawo do przenoszalności danych Jeśli przetwarzamy dane osobowe użytkownika na podstawie jego zgody lub ponieważ jest to niezbędne do wykonania zawartej między nami umowy, użytkownik ma prawo do wycofania zgody na przenoszalność danych osobowych.prawo do otrzymania danych osobowych dotyczących użytkownika, które nam dostarczył, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli dane osobowe są przetwarzane przez nas w ten sposób. Użytkownik ma prawo przekazać te dane innemu administratorowi danych lub zażądać, abyśmy przekazali te dane bezpośrednio innemu administratorowi danych, jeśli jest to technicznie wykonalne. Dane osobowe można uzyskać za pośrednictwem konta użytkownika lub kontaktów wymienionych w niniejszej polityce.
Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu Nie wykorzystujemy danych osobowych do zautomatyzowanego podejmowania decyzji.
Prawo do bycia poinformowanym o naruszeniu bezpieczeństwa danych osobowych Jeżeli naruszenie bezpieczeństwa może spowodować wysokie ryzyko dla praw i wolności użytkownika, powiadomimy go o tym naruszeniu bez nieuzasadnionej zwłoki. Jeśli do przetwarzania danych osobowych użytkownika zastosowano odpowiednie środki techniczne lub organizacyjne, aby zapewnić na przykład, że będą one niezrozumiałe dla osoby nieupoważnionej lub podjęliśmy dodatkowe środki w celu zapewnienia, że wysokie ryzyko nie ujawni się, nie musimy przekazywać użytkownikowi informacji o naruszeniu.
Prawo do wniesienia skargi do organu nadzorczego Jeśli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązki określone w RODO, ma prawo do wniesienia skargi do organu nadzorczego. Organem nadzorczym w Republice Czeskiej jest Urząd Ochrony Danych Osobowych.