Polityka prywatności

 

I.

Postanowienia podstawowe

1. Administratorem danych osobowych wg art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym poruszaniu się owych danych (dalej tylko: „GDPR” jest Zdzisław Krajewski numer REGON 62744763 z siedzibą Drahénská 500, 417 31, Novosedlice (dalej tylko: „administrator“).
   

2. Dane kontaktowe administratora są następujące:
   

       adres: Drahénská 500, 417 31, Novosedlice
      adres e-mail: info@scarlett.cz
      nr telefonu: +420 417 535 770

3. Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; zidentyfikowana osoba fizyczna to osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności przez odniesienie do pewnego identyfikatora, na przykład imienia, numeru identyfikacyjnego, danych lokalizacyjnych, identyfikatora sieciowego lub do jednego albo więcej specyficznych cech fizycznych, fizjologicznych, genetycznych, psychicznych, ekonomicznych, kulturalnych lub tożsamości społecznej danej osoby fizycznej.
   

4. Administrator nie określił pełnomocnika ds. ochrony danych osobowych.

 

II.

Źródła i kategorie przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe, które użytkownik mu przekazał lub dane osobowe, które administrator otrzymał na podstawie zamówienia złożonego przez użytkownika.

 

2. Administrator przetwarza dane identyfikacyjne i dane kontaktowe użytkownika, jak i dane potrzebne do wykonania umowy.

 

III.

Legalny powód i cel przetwarzania danych osobowych

1. Legalnym powodem przetwarzania danych osobowych jest
   

• wykonywanie umowy między użytkownikiem i administratorem według art. 6 akapitu 1 litery b) GDPR,

• uzasadniony interes administratora zapewniania bezpośredniego marketingu (w szczególności do wysyłania wiadomości biznesowych i newsletterów) według art. 6 akapitu 1 litery f) GDPR,

• zgoda użytkownika na przetwarzanie w celu zapewnienia bezpośredniego marketingu (w szczególności do wysyłania wiadomości biznesowych i newsletterów) według art. 6 akapitu 1 litery a) GDPR w związku z § 7 akapitem 2 Ustawy nr 480/2004 Dz.U., o niektórych usługach społeczeństwa informacyjnego w przypadku, gdy nie doszło do zamówienia towaru lub usługi.
  

2. Celem przetwarzania danych osobowych jest
   

• realizacja zamówienia użytkownika i wykonywanie praw i obowiązków wynikających ze stosunku umownego między użytkownikiem i administratorem; podczas zamówienia wymagane są dane osobowe niezbędne do pomyślnej realizacji zamówienia (imię i adres, kontakt), podanie danych osobowych jest koniecznym warunkiem zawarcia i wykonania umowy, bez podania danych osobowych nie jest możliwe zawarcie umowy lub administrator nie może jej wypełnić,

• wysyłanie wiadomości handlowych i prowadzenie innych działań marketingowych.
  

3. Administrator nie podejmuje automatycznej indywidualnej decyzji w rozumieniu artykułu 22 GDPR.

 

IV.

Okres przechowywania danych

1. Administrator przechowuje dane osobowe
   

• przez okres niezbędny do wykonania praw i obowiązków wynikających ze stosunku umownego między użytkownikiem i administratorem oraz wykonywania praw wynikających z tych stosunków umownych (przez 15 lat od rozwiązania stosunku umownego).

• nim dojdzie do odwołania zgody na przetwarzanie danych osobowych w celach marketingowych, maksymalnie przez 2 lata, jeżeli dane osobowe są przetwarzane na podstawie zgody.

 

2. Po upływie okresu przechowywania danych osobowych dane osobowe zostaną usunięte przez administratora.

 

V.

Odbiorcy danych osobowych (podwykonawcy administratora)

1. Odbiorcami danych osobowych są osoby
   

• przyczyniające się do dostawy towarów / usług / realizacji płatności na podstawie umowy (zewnętrzni księgowi, spedytorzy)

• zapewniające usługi prowadzenia sklepu internetowego (Shoptet) i inne usługi związane z prowadzeniem sklepu internetowego,

• zapewniające usługi marketingowe (zewnętrzna firma marketingowa)
  

2. Administrator nie zamierza przekazywać danych osobowych państwom trzecim (do krajów spoza UE) lub organizacjom międzynarodowym.

 

VI.

Prawa użytkownika

1. Na podstawie warunków podanych w GDPR użytkownik ma
   

• prawo dostępu do danych osobowych zgodnie z art. 15 GDPR,

• prawo do poprawiania danych osobowych zgodnie z art. 16 GDPR lub ograniczenia przetwarzania zgodnie z art. 18 GDPR,

• prawo do usunięcia danych osobowych zgodnie z art. 17 GDPR,

• prawo do wniesienia sprzeciwu wobec przetwarzania zgodnie z art. 21 GDPR i

• prawo do przenoszenia danych zgodnie z art. 20 GDPR.

• prawo do wycofania zgody na przetwarzanie w formie pisemnej lub elektronicznej na adres e-mail administratora podany w art. I, pkt 2 niniejszego regulaminu.

 

2. Ponadto użytkownik ma prawo do zgłoszenia skargi do Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jego prawo do ochrony danych osobowych zostało naruszone.

 

VII.

Warunki zabezpieczenia danych osobowych

1. Administrator oświadcza, iż podjął wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych.

 

2. Administrator podjął środki techniczne w celu zabezpieczenia repozytoria danych i repozytoria danych osobowych w formie elektronicznej (zabezpieczenie hasłem, antywirusem).

 

3. Administrator oświadcza, iż dane osobowe dostępne są tylko dla osób przez niego upoważnionych.

 

VIII.

Postanowienia końcowe

1. Wysyłając zamówienie z formularza internetowego, użytkownik potwierdza, że zapoznał się z polityką prywatności i w całości ją akceptuje.

 

2. Użytkownik zgadza się z polityką prywatności, wyrażając zgodę za pomocą formularza internetowego. Wyrażając zgodę, użytkownik potwierdza, że zapoznał się z polityką prywatności i w całości ją akceptuje.
   

3. Administrator jest uprawniony do zmiany owych warunków. Nową wersję polityki prywatności opublikuje na swojej stronie internetowej, wysyłając równocześnie nową wersję na adres e-mail użytkownika, który podał administratorowi.
   

Te warunki wchodzą z życie 25 maja 2018 roku.