Ochrona danych osobowych

Polityka prywatności i informacje o przetwarzaniu danych osobowych

(zwana dalej "Polityką")

Rozporządzenie (UE) 2016/679 (RODO) to ramy prawne dotyczące ochrony danych osobowych obowiązujące w całej Unii Europejskiej. UE, które chronią prawa jej obywateli przed nieuprawnionym przetwarzaniem ich danych i danych osobowych. RODO przyjmuje wszystkie istniejące zasady ochrony i przetwarzania danych, które stanowią podstawę unijnego systemu ochrony danych i potwierdza, że ochrona jest transgraniczna w tym samym czasie, co dane osobowe.
W związku z tym rozporządzenie ogólne dalej rozwija i wzmacnia prawa osób, których dotyczy przetwarzanie, w obu komponentach: posiadania (uzyskiwania) informacji o tym, które z ich danych są przetwarzane i dlaczego, oraz dochodzenia zgodności z przepisami, w tym zadośćuczynienia. RODO systematycznie podkreśla egzekwowalność praw osób i obowiązków administratorów (osób odpowiedzialnych za przetwarzanie).

1. Postanowienia wstępne

Dla celów niniejszej Polityki, następujące określenia oznaczają:

1.1 Operator

Spółka Lavatronic s.r.o., ID 05633044, z siedzibą pod adresem Roháčova 145/14, Žižkov, 130 00 Praga 3, zarejestrowana w Rejestrze Handlowym prowadzonym przez Sąd Miejski w Pradze, sekcja C, numer wpisu 267924.
Aplikacja internetowa www.aeriumshop.pl
Niniejsze Zasady wchodzą w życie z dniem 1.5.2018 r.
Operator obsługuje wyżej wymienioną aplikację internetową. W ramach Aplikacji internetowej Operator przetwarza Dane osobowe, o których mowa w punkcie 3.2, w celach określonych w punkcie 3.3 poniżej.

1.2 Ważność wspomnianych Danych i czynności.

Ważne i nieważne oświadczenia są określone w Polityce. Oświadczenia są uporządkowane w nienumerowane listy.

1.3 Administrator

Administrator to osoba, która zarządza, usuwa, zapomina, modyfikuje, przenosi, zapewnia usunięcie danych ze wszystkich kopii zapasowych

Imię i nazwisko: Petr Myšák, Adres e-mail: [email protected]

Operator, jako administrator Danych Osobowych, niniejszym informuje o sposobie i zakresie przetwarzania Danych Osobowych.Dane, w tym zakres praw Podmiotu (zgodnie z definicją poniżej) związanych z przetwarzaniem jego Danych osobowych.

2. Dokumenty powiązane

Lista powiązanych dokumentów.

Niniejsza Polityka stanowi uzupełnienie Regulaminu, który jest dostępny pod adresem: https://www.aeriumshop.pl/zasady-i-warunki

3. Informacje o ochronie i przetwarzaniu danych

3.1 Podmiot

Podmiotem jest osoba fizyczna, której dotyczą dane osobowe ("Podmiot"). Podmiot nie jest osobą prawną. Dlatego dane dotyczące osoby prawnej nie są danymi osobowymi.

3.2 Dane osobowe oznaczają

Dla celów niniejszej Polityki, Dane Osobowe oznaczają:

E-mail
Imię i nazwisko
Odpowiedni adres fizyczny użytkownika
Telefon
Informacje o zakupie (przedmioty, cena, ilość, zawartość koszyka)
Po zalogowaniu się do systemu zapisujemy informacje o wizycie Podmiotu na określonej stronie i przeglądaniu zawartości aplikacji internetowej
Adres IP komputera lub sieci komputerowej
Informacje o korzystaniu z witryny przez zalogowanych użytkowników (adres URL, czas spędzony na stronie itp.)
Numer identyfikacyjny osoby fizycznej prowadzącej działalność gospodarczą oraz numer identyfikacji podatkowej osoby fizycznej prowadzącej działalność gospodarczą.

3.2.1 Dane wrażliwe

Dane wrażliwe nie są przetwarzane.

3.3 Cel przetwarzania danych osobowych

Dane osobowe podmiotów są wykorzystywane do następujących celów (usług):

Działalność handlowa przetwarzania zamówień sklepu internetowego przez okres: 5 lat. Jeśli Podmiot nie poda swoich Danych osobowych, nie będzie możliwe zawarcie umowy z Operatorem i/lub świadczenie mu usług z niej wynikających. W tym kontekście Dane Osobowe są niezbędne do świadczenia określonej usługi lub produktu Operatora. W celu spełnienia prawnego obowiązku archiwizacji dokumentów księgowych zgodnie z ustawą nr 563/1991 Dz, U. o rachunkowości, z późniejszymi zmianami, dane osobowe (z wyjątkiem adresu e-mail i numeru telefonu) będą dalej przetwarzanei przechowywane przez okres 5 lat, począwszy od roku następującego po roku, w którym została zawarta umowa między Operatorem a Podmiotem.
Rejestracja w celu: realizacji zamówienia w sklepie internetowym oraz w celu zawarcia umowy, przez czas trwania stosunku umownego.
Komunikacja handlowa, Newsletter - wysyłanie ofert towarów lub usług oraz wiadomości prowadzących do sprzedaży do momentu rezygnacji Podmiotu z subskrypcji komunikacji handlowej. Adres e-mail i imię i nazwisko są przechowywane przez podmiot przetwarzający Mailchimp w celu ewentualnego wysyłania w przyszłościwiadomości związanych z zamówioną usługą i zamówioną komunikacją handlową przez pewien czas: do momentu, gdy Podmiot zażąda usunięcia danych. Dane osobowe będą przetwarzane w celu komunikacji marketingowej i handlowej przez okres 5 lat od daty wyrażenia zgody.
W celu ulepszania naszych usług i zawartości Aplikacji Internetowej (np. w celu projektowania modyfikacji Aplikacji Internetowej) przez okres: 2 lat
W celu przesyłania użytkownikowi informacji o zmianach na jego koncie rejestracyjnym, informacji o działaniach, które są związane lub powiązane z jego aktywnością (np. 2 lata.
Remarketing - włączenie do grupy odbiorców remarketingu, podmiotem przetwarzającym pliki cookies jest podmiot trzeci, zazwyczaj Google, Sklik, Facebook. Remarketing służy do wyświetlania komunikatu reklamowego odwiedzającym witrynę przez okres: 30 dni.

3.4 Podmioty przetwarzające

Kim są podmioty przetwarzające wykorzystywane przez administratorów do przetwarzania danych osobowych i firmy zewnętrzne.

Wewnętrzne narzędzia do rejestrowania danych: system informatyczny, administrowanie sklepem internetowym w aplikacji internetowej W powyższych celach.
Google LLC ("Google") z siedzibą pod adresem 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone Ameryki w zakresie danych: Plik cookie do celów remarketingu, który umożliwia ponowne dotarcie do Podmiotu, który wcześniej odwiedził stronę internetową. Reklamy mogą być im wyświetlane, gdy przeglądają inne witryny w sieci Google Content Network. Remarketing. Operator korzysta z usług G Suite i Google Cloud Platform, których działanie jest zgodne z europejskimi standardami ochrony danych.
Seznam.cz. ičo: 26168685, do jakich danych: Sklik to czeski system PPC firmy Seznam.cz, który umożliwia wyświetlanie reklam wyszukiwania na stronie Seznam.cz oraz na najczęściej odwiedzanych stronach w Internecie. Osoba odwiedzająca stronę za pośrednictwem reklamy Sklik jest następnie rozpoznawana dzięki zapisowi przechowywanemu na jej komputerze - plikowi cookie o ważności 30 dni. Podmiot przyjmuje do wiadomości, że pliki cookie firmy mogą być przechowywane na jego urządzeniu.
Facebook Inc., Menlo Park, Kalifornia, USA, do jakich danych: Przechowuje pliki cookie w celu personalizacji i pomiaru reklam oraz tworzenia bezpieczniejszego środowiska. Więcej informacji: https://www.facebook.com/policies/cookies/Remarketing.
Heureka Shopping Ltd., USA Jakie dane: informacje o zakupionych towarach, E-mail i cele: wysyłanie wiadomości e-mail z prośbą o ocenę zakupu.
System poczty e-mail: firma nie wysyła masowych wiadomości e-mail. Podmiot wysyła wyłącznie wiadomości e-mail związane z przetwarzaniem zamówień i reklamacjami.
Zewnętrzny system poczty elektronicznej: Rocket Science Group, LLC w USA, obsługujący usługę MailChimp (http://mailchimp.com/legal/terms/) w zakresie danych i celów: wysyłanie wiadomości e-mail.

3.5 Akceptacja / zgoda na przetwarzanie danych osobowych

Akceptacja / zgoda na przetwarzanie danych osobowych jest wyrażana przez Podmioty w następujący sposób.

Zgoda jest wyrażana poprzez wprowadzenie danych osobowych i ich przesłanie (tj. poprzez kliknięcie odpowiedniego przycisku). Na stronie znajdują się informacje o przetwarzaniu danych osobowych. Zgoda jest dorozumiana przez kontekst i proces. Podmiot przyjmuje do wiadomości, że po przesłaniu wypełnionego formularza rejestracyjnego rozpocznie się przetwarzanie danych osobowych przez Operatora.
Logując się przy użyciu swoich danych rejestracyjnych
Udokumentowałem z mocą wsteczną wszystkie niezbędne rzeczy (zgody) dla obywateli UE (gdy wyraziłem aktywną zgodę na komunikację handlową itp.) W jaki sposób zgoda jest rejestrowana: w bazie danych sklepu internetowego

Jeśli Podmiot nie poda swoich Danych osobowych, Operator nie będzie mógł świadczyć usług, o których mowa w sekcji 3.3. Dane osobowe są w tym kontekście niezbędne do świadczenia określonej usługi lub produktu Operatora.

3.6 Dane nieosobowe

Dla jasności wymieniamy dane nieosobowe, które rejestrujemy, tj. nie jest wymagana zgoda Podmiotu.

Pliki cookie niezbędne do działania aplikacji internetowej
Anonimowe wizyty na stronie (np. adres URL, przeglądarka, geolokalizacja, system operacyjny odwiedzającego).

3.7 Prawa i obowiązki

Operator dołoży wszelkich starań, aby zapobiec nieuprawnionemu przetwarzaniu Danych osobowych.
Podmiot udostępni Operatorowi wyłącznie prawdziwe i dokładne Dane osobowe.
Podmiot danych ma prawo do wyrażenia zgody (w przypadkach, gdy przetwarzanie Danych osobowych odbywa się na podstawie zgody) na przetwarzanie Danych osobowych.zgody) na przetwarzanie podanych Danych Osobowych w dowolnym momencie na adres e-mail Administratora. Wycofanie zgody na przetwarzanie Danych Osobowych nie jest jednak możliwe w zakresie i w celu wykonania przez Operatora obowiązku prawnego. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Cofnięcie zgody nie wpływa również na przetwarzanie Danych Osobowych, które Administrator przetwarza na innej podstawie prawnej niż zgoda (tj. W szczególności, jeżeli przetwarzanie jest niezbędne do wykonania umowy, obowiązku prawnego lub z innych przyczyn określonych w obowiązujących przepisach prawa).

Podmiot danych ma również prawo do:

dostępu do Danych Osobowych;
sprostowania przekazanych Danych osobowych
usunięcia przekazanych Danych osobowych
ograniczenia przetwarzania Danych osobowych;
wniesienia skargi do Urzędu Ochrony Danych Osobowych.

W przypadku, gdy Podmiot uważa, że Operator przetwarza jego Dane Osobowe w sposób sprzeczny z ochroną jego życia prywatnego i osobistego lub z naruszeniem obowiązującego prawaosobistych lub z naruszeniem obowiązującego prawa, w szczególności jeżeli Dane Osobowe są nieprawidłowe w odniesieniu do celu ich przetwarzania, może:

zażądać wyjaśnień od Operatora, drogą elektroniczną na adres e-mail Administratora,
wnieść sprzeciw wobec przetwarzania i zażądać, za pośrednictwem poczty elektronicznej na adres e-mail Administratora, aby Operator zapewnił naprawienie powstałej w ten sposób sytuacji (np.Operator niezwłocznie podejmie decyzję w sprawie sprzeciwu i poinformuje o tym Podmiot danych. Jeśli Operator nie zastosuje się do sprzeciwu, Podmiot danych ma prawo skontaktować się bezpośrednio z organem ochrony danych. Niniejsze postanowienie pozostaje bez uszczerbku dla prawa Podmiotu do skierowania skargi bezpośrednio do organu ochrony danych.
Jeżeli Podmiot zażąda informacji o zakresie lub sposobie przetwarzania jego Danych Osobowych, Operator przekaże mu te informacje niezwłocznie, nie później jednak niż w terminie miesiąca od otrzymania przez Operatora żądania na adres Administratora danych
Jeżeli Podmiot korzysta z prawa dostępu do Danych Osobowych w formie elektronicznej, Operator przekazuje żądane informacje również w formie elektronicznej, chyba że Podmiot zażąda innego sposobu przekazania informacji.
Operator jest uprawniony, w przypadku powtarzającego się i nieuzasadnionego żądania, do otrzymania fizycznej kopii przetwarzanych Danych Osobowych.Danych Osobowych w przypadku ponownego żądania kopii Danych Osobowych.
Kupujący wyraża zgodę na przechowywanie plików cookies na jego komputerze. W przypadku, gdy można dokonać zakupu na stronie internetowej, a zobowiązania sprzedawcy wynikające z umowy kupna mogą zostać wypełnione bez przechowywania plików cookie, sprzedawca nie będzie uprawniony do korzystania z plików cookie. Kupujący może w dowolnym momencie wycofać zgodę udzieloną zgodnie z poprzednim zdaniem.

4. Postanowienia końcowe

Wszelkie stosunki prawne powstałe w związku z przetwarzaniem Danych Osobowych. Dane podlegają prawu Republiki Czeskiej, niezależnie od tego, skąd uzyskano dostęp do Danych Osobowych. Czeskie sądy są właściwe do rozstrzygania wszelkich sporów powstałych w związku z ochroną prywatności między Podmiotem a Operatorem.
W związku z niniejszą Aplikacją Internetową, Dane Osobowe mogą być przekazywane za granicę do lokalizacji, w których znajdują się serwery obsługujące Stronę Internetową.
Podmioty, które podają swoje Dane Osobowe za pośrednictwem formularza rejestracyjnego w celu zawarcia umowy z Operatorem lub wyrażają zgodę na przetwarzanie Danych Osobowych, robią to dobrowolnie, we własnym imieniu, a Operator w żaden sposób nie kontroluje ich działań.
Operator może zmienić lub uzupełnić treść Polityki. Operator poinformuje Podmioty o każdej takiej zmianie pocztą elektroniczną co najmniej 30 dni przed wejściem zmian w życie.
Niniejsza Polityka wchodzi w życie z dniem określonym w Sekcji 1.