Polityka prywatności
I. Podstawowe informacje
Firma ADONIO INVEST s.r.o., IČO: 17244820, z siedzibą Újezd 427/28, Malá Strana, 118 00, Praha, wpisana do rejestru handlowego prowadzonego przez Miejski Sąd w Pradze pod sp. zn. 368818 C, (dalej również jako „Sprzedawca“) jest administratorem danych osobowych udostępnionych przez klientów i odwiedzających jej strony internetowe: https://www.adonio.cz, które funkcjonują również jako sklep internetowy, resp. e-shop (dalej tylko „Sklep internetowy“).
Sprzedawca publikuje niniejsze Informacje o przetwarzaniu i ochronie danych osobowych klientów i odwiedzających stronę Sklepu internetowego (dalej również jako „Informacje”), czyli wszystkich osób, które u Sprzedawcy poszukują towarów, zamawiają towary, tj. zawierają umowę kupna z Sprzedawcą, a także osób, które kontaktują się ze Sprzedawcą w sprawie jego towarów i usług za pośrednictwem komunikacji elektronicznej (dalej te wszystkie osoby określane są wspólnie jako „Klienci” lub pojedynczo „Klient”).
Sprzedawca, ADONIO INVEST s. r.o., niniejszym deklaruje, że udostępnione dane osobowe Klientów będą przetwarzane zgodnie z zasadami, które są określone w niniejszych Informacjach. Sprzedawca jest uprawniony do przetwarzania danych osobowych klientów zgodnie z odpowiednimi przepisami prawnymi, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, ogólne rozporządzenie o ochronie danych osobowych (dalej tylko „Rozporządzenie GDPR”). Sprzedawca jest w ten sposób uprawniony do przetwarzania danych osobowych Klientów, które Klienci mu udostępnią w szczególności:
- przy zamawianiu towarów, lub
- przy zakładaniu konta klienta na stronie Sklepu internetowego,
- przy komunikacji ze Sprzedawcą za pomocą środków komunikacji elektronicznej.
II. Administrator danych osobowych i podmiot danych osobowych
Sprzedawca jest administratorem udostępnionych danych osobowych w rozumieniu Rozporządzenia GDPR. Klient jest w rozumieniu Rozporządzenia GDPR podmiotem danych osobowych. Inspektor ochrony danych osobowych u Sprzedawcy nie został powołany.
III. Zakres przetwarzanych danych osobowych
Sprzedawca będzie przetwarzać dane osobowe Klientów w następującym zakresie: imię, nazwisko, data urodzenia, numer PESEL, adres e-mail, numer telefonu, adres zamieszkania, adres dostawy, informacje o karcie płatniczej umożliwiającej płatności w internecie, numer konta bankowego klienta, pliki identyfikacyjne podczas wyświetlania strony Sklepu internetowego (dalej tylko „Dane osobowe“).
Podany zakres przetwarzanych Danych osobowych ma charakter maksymalny, ale w poszczególnych przypadkach Sprzedawca będzie pozyskiwał od Klientów tylko te Dane osobowe, których przetwarzanie będzie w danym przypadku niezbędne do danego celu przetwarzania.
IV. Cele przetwarzania Danych osobowych
Sprzedawca przetwarza Dane osobowe zgodnie z przepisami prawa zgodnie z Rozporządzeniem GDPR, w szczególności zgodnie z zasadami przetwarzania Danych osobowych określonymi w Artykule 5. Rozporządzenia GDPR oraz po spełnieniu prawnych podstaw przetwarzania Danych osobowych określonych w artykule 6. Rozporządzenia GDPR.
Konkretne cele przetwarzania Danych osobowych przez Sprzedawcę w ramach prawnych podstaw przetwarzania określonych Rozporządzeniem GDPR są następujące:
- zapewnienie informacji Klientom o Sprzedawcy, o oferowanych towarach i usługach na podstawie zapytań i wniosków Klientów,
- przyjmowanie zamówień w Sklepie internetowym lub innymi sposobami komunikacji na odległość,
- realizacja zamówienia Klienta, realizacja zobowiązań z umowy kupna towarów,
- wysyłanie informacji o statusie zamówień, o przyjęciu płatności oraz o wysyłce towarów
- odbieranie płatności za towary i ewidencja wpłaconych płatności,
- zakładanie i prowadzenie konta klienta w Sklepie internetowym,
- ewidencja sprzedaży towarów w ramach księgowości,
- archiwizacja na potrzeby reklamacji towarów oraz kontroli ze strony odpowiednich organów,
- wysyłanie newsletterów i wiadomości handlowych na adres e-mail podany przez Klienta w związku z sprzedażą towarów lub usług od Sprzedawcy.
Podstawami prawnymi (tytułami) do przetwarzania Danych osobowych przez Sprzedawcę są zatem w rozumieniu artykułu 6. Rozporządzenia GDPR następujące:
1. Wyrażenie zgody Klienta na przetwarzanie Danych osobowych w jednym lub kilku konkretnych celach (zgoda nie jest wymagana, jeśli dla danego celu spełniony jest inny z poniżej wymienionych tytułów prawnych, lub uprawnienie wynika bezpośrednio z ustawy);
2. Przetwarzanie jest niezbędne do wykonania umowy zawartej z Klientem lub jest niezbędne do podjęcia działań na wniosek Klienta przed zawarciem umowy;
3. Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, który ciążą na Sprzedawcy;
4. Przetwarzanie jest niezbędne dla celów uzasadnionych interesów Sprzedawcy.
V. Okres przetwarzania Danych osobowych
Sprzedawca będzie przetwarzać Dane osobowe przez czas trwania któregoś z powyższych celów przetwarzania. Konkretna długość okresu przetwarzania może być różna w zależności od okoliczności i jej długość będzie określona na podstawie:
- czasu potrzebnego na przygotowanie odpowiedzi na wysłane zapytania i prośby dotyczące towarów i usług Sprzedawcy,
- czasu potrzebnego do podjęcia działań na wniosek Klienta przed zawarciem umowy,
- czasu niezbędnego do realizacji zobowiązań Sprzedawcy z zawartej umowy,
- okresu trwania odpowiednich terminów odpowiedzialności za wady towarów lub innych terminów określonych w ramach relacji z zawartą umową z Klientem,
- okresu archiwizacji określonego przepisami prawa dla wypełnienia obowiązków prawnych Sprzedawcy, np. w ustawie o rachunkowości.
VI. Sposób przetwarzania i przechowywania danych osobowych
Dane osobowe są przetwarzane przez Sprzedawcę w sposób zautomatyzowany w formie elektronicznej w zabezpieczonym elektronicznym systemie przechowywania danych; w uzasadnionych przypadkach mogą być również przetwarzane w formie papierowej przez pracowników Sprzedawcy. Dane osobowe w formie papierowej będą przechowywane w zamykanym i zabezpieczonym pomieszczeniu, do którego dostęp ma wyłącznie Sprzedawca. Sprzedawca zapewni odpowiedni sposób dalszego zabezpieczenia danych osobowych w zależności od sposobu ich przetwarzania (np. zabezpieczenie dostępu hasłem, użycie szyfrowania, zamykanie dokumentów w szafce).
Oprócz Sprzedawcy, dostęp do przechowywanych danych osobowych będą miały również inne osoby, które świadczą usługi dla funkcjonowania sklepu internetowego, np. wynajmujący serwery, dostawcy pamięci danych, dostawcy licencji na oprogramowanie, administratorzy stron internetowych i IT po stronie Sprzedawcy oraz ewentualnie inni dostawcy usług IT.
VII. Przekazywanie danych osobowych innym odbiorcom
Sprzedawca jest uprawniony do przekazywania danych osobowych osobom trzecim na warunkach określonych w rozporządzeniu GDPR i innych przepisach prawnych, mając na uwadze podane cele przetwarzania. W tym sensie Sprzedawca jest uprawniony do przekazywania danych osobowych w niezbędnym zakresie w celu realizacji umowy zawartej z Klientem, w szczególności bankom i dostawcom usług płatniczych, przewoźnikom i firmom kurierskim, operatorom punktów odbioru przesyłek oraz innym osobom, które Sprzedawca wykorzystuje przy realizacji swoich zobowiązań wobec Klienta.
Sprzedawca będzie również przekazywał dane osobowe innym podmiotom przetwarzającym, jeśli będzie to niezbędne dla ochrony jego praw lub realizacji określonych obowiązków. W tym sensie Sprzedawca jest uprawniony do przekazywania danych osobowych np. firmie rachunkowej przy przetwarzaniu księgowości, doradcom podatkowym przy rozwiązywaniu spraw podatkowych, ubezpieczycielowi przy rozwiązywaniu spraw ubezpieczeniowych, doradcom prawnym przy rozwiązywaniu sporów lub niejasnych praw i obowiązków, ewentualnie innym partnerom umownym Sprzedawcy w związku z którymś z celów przetwarzania.
Sprzedawca nie będzie przekazywał danych osobowych poza terytorium Unii Europejskiej, tj. do krajów trzecich, gdzie Komisja Europejska nie potwierdziła odpowiedniego poziomu ochrony danych osobowych.
VIII. Prawa Klienta w odniesieniu do danych osobowych
- Prawo do dostępu do danych osobowych i prawo do informacji
Prawo Klienta polega na żądaniu od Sprzedawcy potwierdzenia, czy jego dane osobowe są przetwarzane przez Sprzedawcę, czy też nie są przetwarzane. W przypadku, gdy przetwarzanie danych osobowych Klienta przez Sprzedawcę trwa, Klient ma prawo do informacji o kategoriach przetwarzanych danych osobowych, o celach ich przetwarzania, informacji o innych odbiorcach danych osobowych oraz na jak długo dane osobowe będą przechowywane. Informację o okresie przechowywania danych osobowych Sprzedawca może również przekazać poprzez informację o zasadach określających ten okres. Klient ma również prawo do informacji o swoich prawach wynikających z rozporządzenia GDPR.
W żądaniu o potwierdzenie lub informacje Klient jest zobowiązany podać dane umożliwiające weryfikację tożsamości, aby nie było wątpliwości, że żądanie faktycznie złożyła osoba będąca podmiotem danych osobowych. Wymagane informacje Sprzedawca przekaże Klientowi na jego żądanie zwykle w ciągu kilku dni roboczych od doręczenia żądania, nie później niż w ciągu 60 dni. W nadzwyczajnych przypadkach może nastąpić przedłużenie tego terminu o czas potrzebny na weryfikację tożsamości wnioskodawcy, uzyskanie opinii od osób trzecich (np. innych odbiorców danych osobowych) lub uzyskanie stanowiska odpowiedniego organu nadzorczego. Wymagane informacje lub odpowiedź na żądanie Klienta Sprzedawca przekaże w formie elektronicznej, chyba że Klient w żądaniu zaznaczył, że prosi o udzielenie informacji w formie papierowej.
Sprzedawca może w uzasadnionych przypadkach odmówić realizacji żądań Klienta dotyczących informacji, które są całkowicie bezzasadne, lub jeśli takie informacje zostały już przekazane Klientowi, a żądanie jest powtarzane, lub jeśli uzyskanie tych informacji wymaga nadmiernego wysiłku, lub jest trudne do uzyskania (np. z zewnętrznego archiwum lub z trudnych do dostępnych kopii zapasowych danych elektronicznych). Sprzedawca może skierować Klienta do informacji opublikowanych na stronie internetowej sklepu internetowego, lub do innych opublikowanych danych.
Klienci nie będą poddawani decyzjom, które są oparte wyłącznie na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, przy przetwarzaniu danych osobowych przez Sprzedawcę.
- Prawo do sprostowania danych osobowych
W przypadku stwierdzenia, że Sprzedawca przechowuje dane osobowe Klienta, które są niedokładne, nieaktualne lub jakiekolwiek błędne, Klient ma prawo żądać od Sprzedawcy korekty lub uzupełnienia danych osobowych Klienta. Zgłoszenie zmiany danych osobowych jest niezbędne do wypełnienia obowiązków Sprzedawcy wobec Klienta oraz do realizacji jego zadań jako administratora danych osobowych. Żądanie dokonania korekty danych osobowych Sprzedawca rozpatrzy zazwyczaj w ciągu kilku dni roboczych od doręczenia żądania Klienta, nie później niż w ciągu 60 dni.
- Prawo do usunięcia danych
Klient ma prawo żądać, aby Sprzedawca usunął jego dane osobowe, jeśli spełniony jest jeden z poniższych warunków:
- Dane osobowe Klienta nie są już potrzebne do celu przetwarzania.
- Podstawą przetwarzania danych osobowych była zgoda Klienta, a Klient cofnął tę zgodę, przy czym nie ma innej podstawy prawnej dla przetwarzania danych osobowych.
- Klient wniósł sprzeciw wobec przetwarzania danych osobowych na podstawie artykułu 21 Rozporządzenia GDPR, jeśli celem przetwarzania danych osobowych były zadania realizowane w interesie publicznym lub prawnie uzasadnione interesy Sprzedawcy, a Sprzedawca nie wykazuje, że nadal ma szczególnie ważne prawnie uzasadnione powody do dalszego przetwarzania.
- Klient wniósł sprzeciw wobec przetwarzania danych osobowych na podstawie artykułu 21 Rozporządzenia GDPR, jeśli celem przetwarzania danych osobowych był marketing Sprzedawcy (np. w przypadku wysyłki newsletterów i materiałów promocyjnych).
- Okazuje się, że przetwarzanie danych osobowych Klienta jest niezgodne z prawem.
- Dane osobowe muszą zostać usunięte w ramach obowiązku Sprzedawcy wynikającego z przepisów prawa Republiki Czeskiej lub Unii Europejskiej.
- Sprzedawca uzyskał dane osobowe w związku z ofertą usług informacyjnych w rozumieniu prawa o tych usługach (np. oferta sprzedaży usług online).
Prawo Klienta do usunięcia danych osobowych nie ma zastosowania w przypadku istnienia obowiązku przechowywania danych osobowych przez Sprzedawcę, który wynika z prawa Republiki Czeskiej lub Unii Europejskiej, oraz w przypadku, gdy przechowywanie danych osobowych jest niezbędne do ochrony i realizacji roszczeń prawnych.
Żądanie usunięcia danych osobowych Sprzedawca rozpatrzy zazwyczaj w ciągu kilku dni roboczych od doręczenia żądania Klienta, nie później niż w ciągu 60 dni. Jeśli Klient skutecznie skorzystał z prawa do usunięcia danych i spełnione są wymagane warunki do usunięcia jego danych osobowych, Sprzedawca dokona ich usunięcia w maksymalnym możliwym zakresie, z uwzględnieniem dostępnych technologii do usuwania lub kasowania danych oraz związanych z tym kosztów. Sprzedawca podejmie kroki, aby zapewnić usunięcie danych osobowych u innych podmiotów przetwarzających. Jeśli usunięcie danych osobowych będzie technicznie niemożliwe lub wiązałoby się z nieproporcjonalnymi kosztami, Sprzedawca zapewni, że przetwarzanie danych osobowych zostanie zablokowane, a dane nie będą wykorzystywane.
- Prawo do ograniczenia przetwarzania
Klient ma prawo do ograniczenia przetwarzania danych osobowych, jeśli:
- przechowywane dane osobowe Klienta są niedokładne, na czas potrzebny do weryfikacji dokładności przechowywanych danych osobowych,
- przetwarzanie danych osobowych Klienta jest niezgodne z prawem, ale Klient zamiast usunięcia danych osobowych żąda ograniczenia ich przetwarzania,
- dane osobowe nie są potrzebne Sprzedawcy, ale Klient żąda ich przechowywania w celu ochrony i realizacji roszczeń prawnych,
- Klient wniósł sprzeciw wobec przetwarzania danych osobowych na podstawie artykułu 21 Rozporządzenia GDPR, jeśli celem przetwarzania danych osobowych były zadania realizowane w interesie publicznym lub prawnie uzasadnione interesy Sprzedawcy, na czas potrzebny do weryfikacji, czy Sprzedawca ma nadal szczególnie ważne prawnie uzasadnione powody do dalszego przetwarzania.
Żądanie ograniczenia przetwarzania danych osobowych Sprzedawca rozpatrzy zazwyczaj w ciągu kilku dni roboczych od doręczenia żądania Klienta, nie później niż w ciągu 60 dni. W przypadku ograniczenia przetwarzania, dane osobowe Klienta mogą być nadal przechowywane i przetwarzane tylko za zgodą Klienta, lub w celu ochrony i realizacji roszczeń prawnych, z powodów interesu publicznego w Czechach lub UE.
Jeśli warunki do zniesienia ograniczenia przetwarzania danych osobowych są spełnione, Sprzedawca poinformuje Klienta z wyprzedzeniem, że ograniczenie przetwarzania zostanie zniesione.
- Prawo do informacji o korekcie, usunięciu lub ograniczeniu przetwarzania danych osobowych
Sprzedawca jest zobowiązany poinformować Klienta, że dokonano korekt lub usunięć jego danych osobowych, lub ograniczenia ich przetwarzania przy realizacji takich praw ze strony Klienta. Na żądanie Klienta Sprzedawca informuje o odbiorcach danych osobowych, jeśli wykonanie korekty, usunięcia lub ograniczenia przetwarzania jest technicznie niemożliwe lub wymagałoby nadmiernego wysiłku.
Sprzedawca poinformuje Klienta zawsze w wyżej wymienionych terminach rozpatrzenia odpowiedniej prośby. W nadzwyczajnych przypadkach może dojść do wydłużenia terminu o czas potrzebny na uzyskanie opinii osób trzecich (np. innych odbiorców danych osobowych), opinii prawnych lub wyrażenia odpowiedniego organu. Odpowiedź na prośbę Klienta Sprzedawca dostarczy w formie elektronicznej, jeśli Klient w prośbie nie wskazał, że prosi o odpowiedź w formie papierowej.
- Prawo do przenoszenia danych osobowych
Klient ma prawo otrzymać od Sprzedawcy dane osobowe, które Sprzedawca o nim przechowuje, w strukturalnym, powszechnie używanym i maszynowo czytelnym formacie, pod warunkiem, że ich przetwarzanie odbywa się automatycznie na podstawie wcześniejszej zgody Klienta lub w związku z zawartą umową. Na wniosek Klienta dane osobowe w tej formie mogą zostać przekazane innemu administratorowi danych osobowych.
- Prawo do wniesienia sprzeciwu
Klient ma prawo wnieść sprzeciw wobec przetwarzania jego danych osobowych w następujących przypadkach:
- Powodem przetwarzania danych osobowych były zadania realizowane w interesie publicznym lub prawnie uzasadnione interesy Sprzedawcy, a dalsze przetwarzanie nie jest uzasadnione; w takim przypadku Sprzedawca nie może dalej przetwarzać danych osobowych, jeśli nie wykaże, że nadal ma szczególnie ważne prawnie uzasadnione powody do dalszego przetwarzania.
2. Dane osobowe są przetwarzane w celach marketingu bezpośredniego; w takim przypadku Sprzedawca nie może dalej przetwarzać danych osobowych w tych celach.
Klient ma prawo wnosić sprzeciwy wobec przetwarzania danych osobowych na piśmie w formie papierowej lub elektronicznej za pośrednictwem e-maila na adres: info@adonio.cz lub na dane kontaktowe Sprzedawcy podane na www.adonio.cz.
- Prawo do wniesienia skargi do odpowiedniego organu nadzorczego
Odpowiednim organem nadzorczym w rozumieniu Rozporządzenia GDPR w Czechach jest Urząd Ochrony Danych Osobowych. Dane kontaktowe tego organu są publikowane na jego stronie internetowej www.uoou.cz.
Klient ma prawo złożyć skargę do Urzędu Ochrony Danych Osobowych, jeśli uważa, że podczas przetwarzania jego danych osobowych doszło do naruszenia Rozporządzenia GDPR lub innych przepisów prawnych. Oprócz tego prawa Klient ma inne możliwości ochrony prawnej zgodnie z prawem Czech. Do Urzędu Ochrony Danych Osobowych można również zwrócić się w celu uzyskania dodatkowych informacji na temat wykonywania praw Klienta w zakresie ochrony jego danych osobowych.
IX. Dane elektroniczne i pliki podczas przeglądania strony internetowej sklepu internetowego
Pliki dziennika
Podczas wyświetlania i przeglądania strony internetowej sklepu internetowego Sprzedawca odbiera pliki dziennika od Klienta i przechowuje je na odpowiednich serwerach niezbędnych do działania sklepu internetowego. Do przechowywanych plików dziennika należą adres IP Klienta, żądania stron internetowych w sklepie internetowym, kody odpowiedzi serwera, identyfikacja przeglądarki Klienta, rozdzielczość monitora oraz inne dane o podobnym charakterze. Informacje te są przetwarzane przez maksymalnie 12 miesięcy, jeśli nie są powiązane z danymi osobowymi Klienta, gdzie pliki dziennika podlegają okresowi przetwarzania danych osobowych, a prawa Klienta dotyczące danych osobowych odnoszą się również do tych dodatkowych danych.
Pliki cookies i dane osobowe
W ramach działania sklepu internetowego Sprzedawca wykorzystuje technologie plików cookies, które są przechowywane w urządzeniu komunikacyjnym Klienta, tj. w ustawieniach przeglądarki używanej przez Klienta. Pliki cookies zapewniają przede wszystkim prawidłowe działanie strony internetowej sklepu internetowego (cookies techniczne), a także mogą być używane do celów statystycznych lub marketingowych (cookies analityczne i marketingowe). Klient podczas odwiedzania sklepu internetowego otrzyma informacje o używanych plikach cookies oraz o możliwości wyrażenia zgody na używanie cookies.
Zgoda na używanie plików cookies obejmuje możliwość ich przechowywania w urządzeniu końcowym Klienta oraz możliwość ich odczytu przez Sprzedawcę. Klient ma prawo wyrazić zgodę na używanie cookies, nie wyrazić zgody lub ją odrzucić. Klient ma prawo w każdej chwili cofnąć udzieloną zgodę.
Z wyjątkiem cookies technicznych, które są niezbędne do funkcjonowania sklepu internetowego i realizacji sprzedaży towarów, Klient może zabronić używania innych plików cookies (tj. statystycznych i marketingowych). Przechowywane pliki cookies Klient może w każdej chwili usunąć z jego urządzenia, tj. wymazać. W ramach używania cookies może dochodzić do przetwarzania danych osobowych Klienta, jeśli używanie cookies umożliwia identyfikację Klienta lub dochodzi do powiązania cookies z danymi osobowymi. Używanie cookies przez Sprzedawcę będzie związane z przetwarzaniem danych osobowych w przypadkach zamówienia towaru w sklepie internetowym, w przypadku prowadzenia konta Klienta lub w przypadku wyrażenia zgody na używanie cookies. Przetwarzanie cookies w tych przypadkach będzie podlegać okresowi przetwarzania danych osobowych, a Klientowi przysługują takie same prawa jak w przypadku danych osobowych.
X. Kontakty i postanowienia końcowe
W przypadku pytań dotyczących przetwarzania i ochrony danych osobowych Klienci mogą kontaktować się ze Sprzedawcą pod poniższymi danymi kontaktowymi:
email: info@adonio.cz
www.adonio.cz
Niniejsze Informacje o przetwarzaniu i ochronie danych osobowych obowiązują od dnia ich publikacji na stronie internetowej sklepu internetowego (aktualna wersja została opublikowana 5. 10. 2022).
Załącznik - Warunki ochrony danych osobowych do pobrania
ADONIO INVEST s.r.o.