Informacja o przetwarzaniu danych osobowych

1.1. Zakup towarów lub usług w E-sklepie

Aby Sprzedawca mógł negocjować i zawrzeć z Kupującym – osobą fizyczną – umowę sprzedaży dotyczącą towaru lub umowę o świadczenie usługi oferowanej w E-sklepie (zwaną dalej „Umową Sprzedaży"), Sprzedawca potrzebuje następujących danych osobowych Kupującego:

• dane identyfikacyjne Kupującego: imię, nazwisko, w przypadku przedsiębiorcy również NIP, REGON, adres siedziby,
• dane kontaktowe Kupującego: adres e-mail, numer telefonu, adres dostawy oraz ewentualnie adres rozliczeniowy,
• dane płatnicze Kupującego: numer rachunku bankowego i inne dane płatnicze, w zależności od wybranej metody płatności za zamówiony towar,
• informacje z komunikacji z Kupującym, informacje o zawarciu i wykonaniu Umowy Sprzedaży.

Bez ww. danych zawarcie i wykonanie Umowy Sprzedaży nie jest możliwe. Podstawą prawną przetwarzania tych danych jest zawarcie i wykonanie Umowy Sprzedaży na żądanie Kupującego.

Sprzedawca umożliwia Kupującym rejestrację i utworzenie konta użytkownika w E-sklepie. Jeżeli Kupujący zarejestruje się i utworzy konto użytkownika, zostaje zawarta umowa o rejestrację i zarządzanie kontem użytkownika (zwana dalej „Umową Rejestracji i Konta Użytkownika w E-sklepie"). W celu wykonania tej umowy przetwarzamy ww. dane, a ponadto dane dostępowe Kupującego – osoby fizycznej (nazwa użytkownika i hasło w formie zaszyfrowanej).

Ww. dane są niezbędne do rejestracji Kupującego oraz założenia i zarządzania jego kontem użytkownika, bez których zawarcie i wykonanie Umowy Rejestracji i Konta Użytkownika w E-sklepie nie jest możliwe. Podstawą prawną przetwarzania tych danych jest zawarcie i wykonanie umowy na żądanie Kupującego.

Sprzedawca zawiera z Użytkownikiem umowę o korzystanie z Aplikacji (zwaną dalej „Umową Korzystania z Aplikacji").

Użytkownicy są zobowiązani do rejestracji w Aplikacji. Aby Sprzedawca mógł negocjować i zawrzeć z Użytkownikiem Umowę Korzystania z Aplikacji, Sprzedawca potrzebuje następujących danych osobowych Użytkownika niezbędnych do jego rejestracji oraz założenia i zarządzania kontem użytkownika w Aplikacji:

• identyfikator Użytkownika: adres e-mail i hasło w formie zaszyfrowanej,
• adres IP,
• informacje z komunikacji z Użytkownikiem i inne informacje dotyczące przebiegu stosunku umownego z Użytkownikiem.

Bez ww. danych zawarcie i wykonanie Umowy Korzystania z Aplikacji nie jest możliwe. Podstawą prawną przetwarzania tych danych jest zawarcie i wykonanie umowy na żądanie Użytkownika.

Aplikacja zapewnia Płatny Dostęp, który Użytkownik może zakupić za pośrednictwem Aplikacji. Aby Sprzedawca mógł negocjować warunki zakupu Płatnego Dostępu i zapewnić Płatny Dostęp, Sprzedawca potrzebuje danych osobowych Użytkownika wskazanych w pkt 1.2.2 niniejszego dokumentu. Bez tych danych dokonanie zakupu Płatnego Dostępu ani zapewnienie Płatnego Dostępu nie jest możliwe. Podstawą prawną przetwarzania tych danych jest zakup Płatnego Dostępu i obowiązek zapewnienia Płatnego Dostępu na żądanie Użytkownika.

W celu zapewnienia Płatnego Dostępu i realizacji związanych z nim zobowiązań Sprzedawca przetwarza następujące dane osobowe Użytkownika:

• dane kontaktowe Użytkownika: adres e-mail,
• dane dotyczące płatności za Płatny Dostęp: identyfikator płatności, data płatności,
• zdjęcia i nagrania wideo,
• numer telefonu,
• informacje o urządzeniu, z którego Użytkownik uzyskuje dostęp do Aplikacji,
• dane geolokalizacyjne i dane z krokomierza,
• nagrania wiadomości głosowych i wiadomości tekstowe,
• informacje o zrealizowanych połączeniach.

Sprzedawca jest zobowiązany do przetwarzania danych osobowych w przypadkach, gdy wymagają tego przepisy prawa. W tym celu Sprzedawca przetwarza dane osobowe przede wszystkim w zakresie wymaganym przez właściwe przepisy prawa w związku z obowiązkiem Sprzedawcy do rozpatrywania reklamacji Kupujących lub Użytkowników, prowadzenia ksiąg rachunkowych i wypełniania związanych z tym obowiązków podatkowych oraz wypełniania obowiązków wynikających z ustawy archiwalnej.

W uzasadnionych przypadkach Sprzedawca może przetwarzać dane osobowe również na podstawie tytułu prawnego ochrony swoich prawnie uzasadnionych interesów. Sprzedawca zawsze jednak starannie ocenia i zapewnia, że interes w przetwarzaniu Państwa danych w tym celu nie narusza nadmiernie Państwa prywatności.

Identyfikacja osób działających w imieniu Kupującego – osoby prawnej: Dotyczy to zazwyczaj członków organów statutowych, pracowników lub innych upoważnionych osób, które nie są stroną umowy ze Sprzedawcą, lecz zawierają umowy, komunikują się ze Sprzedawcą i działają w imieniu Kupującego. Potrzebujemy danych osobowych tych osób, aby móc komunikować się i działać z Kupującym w celu zawarcia Umowy Sprzedaży lub Umowy Rejestracji i Konta Użytkownika w E-sklepie, jej dalszego wykonania lub dochodzenia praw Kupującego. W odniesieniu do tych osób zazwyczaj przetwarzamy imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, stanowisko lub inny stosunek do Kupującego oraz dane z komunikacji z nimi.

Dowód zgody na warunki: W przypadku zawarcia umowy z Kupującym lub Użytkownikiem online (drogą elektroniczną) przechowujemy dane niezbędne do identyfikacji Kupującego lub Użytkownika jako strony umowy, abyśmy dysponowali znacznikiem czasu jako dowodem zawarcia umowy i wyrażenia zgody na nasze warunki w określonym brzmieniu na wypadek późniejszych wątpliwości lub sporów.

Obrona i dochodzenie roszczeń prawnych: Przetwarzamy dane osobowe w celu ochrony naszego prawnie uzasadnionego interesu, jakim jest zapewnienie sobie obrony w przypadku ewentualnych sporów prawnych, postępowań sądowych lub kontroli przeprowadzanych przez organy państwowe lub inne organy administracji publicznej (typowo Czeski Urząd Inspekcji Handlowej itp.). Przetwarzamy dane w celu możliwości wykazania, w razie potrzeby, że działaliśmy zgodnie z naszymi zobowiązaniami umownymi i przepisami prawa. W tym kontekście zazwyczaj przetwarzamy dane identyfikacyjne i kontaktowe Kupującego lub Użytkownika albo osób działających w imieniu Kupującego lub Użytkownika, dane dotyczące zawartych umów, ich wykonania i komunikacji z Kupującym lub Użytkownikiem albo osobami działającymi w ich imieniu.

W przypadku Kupujących, z którymi zawarliśmy Umowę Sprzedaży lub którzy zarejestrowali się w E-sklepie i założyli konto użytkownika i w związku z tym pozyskaliśmy ich adres e-mail i/lub numer telefonu, albo w przypadku innych osób, które aktywnie i dobrowolnie zapisały się na nasz newsletter, przetwarzamy dane osobowe tych osób w zakresie ich adresu e-mail i numeru telefonu w celu wysyłania informacji i nowości dotyczących naszych usług i produktów (komunikatów handlowych).

Podstawą prawną przetwarzania danych osobowych w celu wysyłania komunikatów handlowych jest w przypadku Kupujących, z którymi zawarliśmy Umowę Sprzedaży lub którzy posiadają konto użytkownika, prawnie uzasadniony interes Sprzedawcy w informowaniu o najnowszych ofertach Sprzedawcy.

Podstawą prawną przetwarzania danych osobowych w celu wysyłania komunikatów handlowych w przypadku osób, które aktywnie zapisały się na otrzymywanie newsletterów bez uprzedniego zawarcia z nimi umowy, jest wyrażona przez nie zgoda poprzez zapisanie się na otrzymywanie komunikatów handlowych.

Jeżeli nie życzą sobie Państwo dłużej otrzymywać od nas takich wiadomości, mogą Państwo w każdej chwili bezpłatnie zrezygnować z ich otrzymywania, postępując zgodnie z procedurą wskazaną w każdym wysłanym komunikacie handlowym, w ramach konta użytkownika, lub mogą Państwo w każdej chwili skontaktować się z nami pod adresem e-mail podanym powyżej w niniejszym dokumencie.

Dane osobowe pozyskujemy przede wszystkim od osób, których dane dotyczą (Kupujących lub Użytkowników). O ile nie wskazano inaczej, nie pozyskujemy żadnych innych danych na Państwa temat poza tymi, które Państwo nam przekazują lub które wynikają z Państwa aktywności w E-sklepie lub Aplikacji. Niektóre dane osobowe – w szczególności dane kontaktowe i płatnicze osób, których dane dotyczą – mogą być pozyskiwane od niezależnych administratorów – dostawców metod płatności dostępnych w E-sklepie lub Aplikacji (Apple Pay, Google Pay). Informacje na temat sposobu przetwarzania Państwa danych osobowych przez tych dostawców można znaleźć bezpośrednio u tych dostawców.

Możemy udostępniać dane osobowe na warunkach określonych przepisami prawa organom administracji publicznej, gdy wymagają tego przepisy prawa lub gdy dany organ wystąpi z takim żądaniem w ramach swoich kompetencji.

W zakresie przetwarzania danych korzystamy z następujących podmiotów przetwarzających:

• dostawcy usług księgowych,
• wykonawcy – osoby fizyczne świadczące usługi programistyczne w zakresie IT,
• dostawcy usług hostingowych.

Dane osobowe mogą być również udostępniane naszym partnerom biznesowym, którzy działają jako niezależni administratorzy danych osobowych w odniesieniu do Państwa danych osobowych. Należą do nich w szczególności:

• operator bramki płatniczej umożliwiającej płatności online w sklepie internetowym,
• współpracujące firmy przewozowe wykorzystywane do dostarczania towarów.

Informacje na temat sposobu przetwarzania Państwa danych osobowych przez tych partnerów można znaleźć bezpośrednio u tych partnerów.

Dane osobowe mogą być przekazywane do krajów spoza UE (w szczególności do USA). W takim przypadku dane osobowe są przekazywane do USA zgodnie z decyzją Komisji Europejskiej, że USA jest krajem zapewniającym odpowiedni poziom ochrony w rozumieniu art. 45 ust. 3 rozporządzenia (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), w ramach Ramowych Zasad Ochrony Danych UE–USA i zgodnie z wykazem Ramowych Zasad Ochrony Danych.

Państwa dane osobowe przetwarzamy przede wszystkim w formie elektronicznej za pomocą zautomatyzowanych środków w naszych systemach informatycznych lub systemach poszczególnych podmiotów przetwarzających. Dane osobowe mogą być również przetwarzane manualnie zgodnie z właściwym celem, gdy przetwarzanie manualne jest konieczne lub właściwe.

Nasi pracownicy lub inne osoby pracujące dla nas mogą przetwarzać Państwa dane w celu korygowania błędów, nieścisłości itp. Osoby te mogą jednak przetwarzać dane osobowe wyłącznie na warunkach i w zakresie określonym powyżej i są związane obowiązkiem zachowania poufności w odniesieniu do danych osobowych oraz środków bezpieczeństwa, których ujawnienie zagroziłoby bezpieczeństwu danych osobowych.

Zawsze przetwarzamy dane osobowe zgodnie z właściwymi przepisami prawa i zapewniamy im należytą troskę i ochronę. Dbamy o to, aby nie doznali Państwo uszczerbku na swoich prawach, w szczególności prawie do zachowania godności ludzkiej oraz życia prywatnego i osobistego.

Zakup towarów lub usług w E-sklepie albo korzystanie z Aplikacji i zapewnienie Płatnego Dostępu

Dane osobowe przetwarzane w celu zawarcia i wykonania umowy z Kupującym lub Użytkownikiem są przetwarzane przez czas trwania umowy (tj. przez okres niezbędny do realizacji obowiązków wynikających z umowy lub przez czas Państwa rejestracji w E-sklepie albo czas korzystania z Aplikacji).

Nawet po tym czasie możemy przetwarzać dane osobowe w następujących celach:

Wypełnianie obowiązków prawnych: Dane osobowe przetwarzane na podstawie naszych obowiązków prawnych są przetwarzane w terminach określonych przez te przepisy. Dane osobowe wymagane przez przepisy prawa regulujące obowiązki podatkowe i rachunkowe Sprzedawcy (zazwyczaj dane rozliczeniowe i informacje o zrealizowanych świadczeniach) muszą być przetwarzane dla celów rachunkowych i podatkowych. Okres przetwarzania wynosi 5 (pięć) lat od końca okresu rozliczeniowego; w przypadku dokumentów istotnych dla rozliczeń VAT wynosi 10 (dziesięć) lat od końca okresu rozliczeniowego, w którym nastąpiło świadczenie. Właściwe dane osobowe są archiwizowane zgodnie z wymogami ustawy archiwalnej przez okresy w niej określone. Dane przetwarzane w celu rozpatrywania reklamacji są przechowywane przez czas trwania okresu rękojmi.

Prawnie uzasadnione interesy: Dane osobowe, nawet po rozwiązaniu umowy z Kupującym lub Użytkownikiem, są przetwarzane w celu ochrony naszych prawnie uzasadnionych interesów (tj. obrony przed ewentualnymi roszczeniami Kupującego lub Użytkownika albo osób trzecich, w tym w postępowaniach sądowych) przez czas trwania właściwych terminów przedawnienia. Jeżeli żadne postępowanie nie zostanie wszczęte, przechowujemy te dane przez 5 (pięć) lat od zakończenia stosunku umownego z Kupującym lub Użytkownikiem.

Wysyłanie komunikatów handlowych: Jak wskazano powyżej, wysyłamy komunikaty handlowe i przetwarzamy dane osobowe w tych celach do momentu rezygnacji z ich otrzymywania zgodnie z procedurą opisaną w pkt 5 niniejszego dokumentu.

Przedłużone przetwarzanie: Dane osobowe mogą być przetwarzane dłużej niż wskazano powyżej, jeżeli pojawi się istotny powód dalszego przetwarzania, typowo postępowania administracyjne lub sądowe, dla których dane osobowe są istotne.

Przede wszystkim mają Państwo prawo do żądania dostępu do swoich danych osobowych, w tym uzyskania kopii wszystkich swoich danych osobowych. Mogą Państwo to zrobić, korzystając z adresu e-mail podanego w nagłówku niniejszego dokumentu.

Cofnięcie zgody na przetwarzanie: Jeżeli przetwarzamy Państwa dane osobowe na podstawie wyrażonej zgody, mogą Państwo swobodnie i bezpłatnie cofnąć zgodę na ich przetwarzanie w dowolnym momencie za pośrednictwem konta użytkownika, podanego powyżej adresu e-mail do kontaktu lub w sposób wskazany w innym miejscu niniejszego dokumentu. W takim przypadku nie będziemy już przetwarzać Państwa danych osobowych na podstawie zgody.

W odniesieniu do danych osobowych nieprzetwarzanych na podstawie zgody cofnięcie zgody na przetwarzanie nie jest możliwe. Na Państwa żądanie zawsze jednak ocenimy, czy przetwarzanie Państwa danych osobowych dla któregokolwiek z celów wskazanych powyżej jest nadal konieczne.

Pozostałe prawa Państwa:

Zawsze będziemy Państwa informować o:

• celu przetwarzania danych osobowych,
• danych osobowych lub kategoriach danych osobowych podlegających przetwarzaniu, w tym o wszelkich dostępnych informacjach o ich źródle,
• charakterze zautomatyzowanego podejmowania decyzji, w tym profilowania, oraz informacjach dotyczących stosowanej procedury, a także znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą,
• odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, a w przypadku przekazania danych osobowych do państwa trzeciego – o odpowiednich zabezpieczeniach stosowanych przy przekazaniu w celu zapewnienia bezpieczeństwa danych osobowych,
• planowanym okresie przechowywania danych osobowych lub, jeżeli nie jest możliwe jego określenie, o kryteriach stosowanych do ustalenia tego okresu,
• wszelkich dostępnych informacjach o źródle danych osobowych, jeżeli nie zostały pozyskane od Państwa.

Do pozostałych Państwa praw należą:

• żądanie wyjaśnienia,
• żądanie sprostowania, uzupełnienia, ograniczenia przetwarzania lub usunięcia danych osobowych („prawo do bycia zapomnianym"),
• żądanie kopii przetwarzanych danych osobowych lub żądanie wydania dotyczących Państwa danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przeniesienia tych danych do innego administratora bez jakichkolwiek przeszkód z naszej strony,
• złożenie zapytania lub skargi do Urzędu Ochrony Danych Osobowych,
• wniesienie sprzeciwu wobec przetwarzania dotyczących Państwa danych osobowych.

Państwa dane chronimy przy użyciu następujących środków bezpieczeństwa: wdrażanie i egzekwowanie wewnętrznych regulacji dotyczących ochrony danych osobowych, ochrona antywirusowa, zapory ogniowe, szyfrowanie, kontrola dostępu do danych osobowych i danych autoryzacyjnych, tworzenie kopii zapasowych, fizyczne środki bezpieczeństwa i inne.