Przetwarzanie danych osobowych
1) Postanowienia podstawowe
1.1 Co obejmuje niniejsza polisa?
Niniejsza polityka zawiera informacje na temat zakresu i warunków przetwarzania danych osobowych użytkownika, które przeprowadzamy w trakcie lub w związku z naszą działalnością biznesową, w szczególności podczas dostarczania naszych produktów (usług), obsługi naszej strony internetowej, interfejsu użytkownika, komunikacji z użytkownikiem itp.
1.2 Kto jest administratorem moich danych osobowych?
Administratorem Twoich danych osobowych jest PINYA s.r.o., spółka z siedzibą pod adresem Tuřanka 1222/115, Slatina, 627 00 Brno, numer identyfikacyjny: 293 12 922, zarejestrowana w Rejestrze Handlowym prowadzonym przez Sąd Rejonowy w Brnie pod numerem C 73455. Jesteśmy również operatorem strony internetowej www.pinya.hr. Nasze dane kontaktowe można znaleźć na naszej stronie internetowej w sekcji O nas, kontakty.
1.3 Dlaczego przetwarzane są moje dane osobowe?
Przetwarzamy dane osobowe użytkowników w celu
- prowadzenia negocjacji z użytkownikiem w sprawie zawarcia umów, w szczególności przesyłania ofert cenowych produktów (usług) zgodnie z parametrami określonymi przez użytkownika, tworzenia i przetwarzania zamówień i zapytań dotyczących produktów (usług), przedstawiania ofert cenowych produktów (usług) wymaganych przez użytkownika;
- do zawierania umów z użytkownikiem;
- dostarczania użytkownikowi zamówionych przez niego produktów (usług);
- wystawiania użytkownikowi faktur i innych dokumentów za dostarczone produkty (usługi);
- uznają płatności za produkt (usługę), koszty wysyłki lub inne opłaty;
- w celu rozpatrzenia wszelkich skarg;
- obsługi i ulepszania naszej strony internetowej
- obsługiwać swoje konta użytkownika, jeśli skorzystasz z opcji rejestracji na stronie internetowej;
- odpowiadać na wszelkie pytania lub komentarze dotyczące oferowanych przez nas produktów (usług);
- rozpatrywania wszelkich skarg na naszą firmę;
- egzekwowania naszych praw wynikających z wszelkich umów zakupu lub innych umów, które zawieramy z użytkownikiem, jeśli użytkownik nie wywiąże się ze swoich zobowiązań wobec nas wynikających z tych umów, np. nie zapłaci ceny za zakupiony produkt (usługę);
- rozstrzygania wszelkich sporów, zarówno sądowych, jak i pozasądowych, które mogą powstać między użytkownikiem a nami w związku z umowami lub w inny sposób;
- kontaktowania się z użytkownikiem w celach marketingowych, w szczególności w celu przesyłania użytkownikowi naszych komunikatów biznesowych (biuletynów), zwłaszcza na temat oferowanych przez nas produktów (usług), nowości w naszej ofercie, rabatów, interesujących wydarzeń i innych ciekawych rzeczy związanych z działalnością naszej firmy (np. targi, wystawy);
- do generowania statystyk dotyczących naszej działalności biznesowej, ruchu na naszej stronie internetowej lub korzystania z naszych innych usług;
- promować naszą firmę i jej działalność;
- prawidłowe prowadzenie naszej administracji biznesowej i dokumentacji księgowej oraz przestrzeganie naszych zobowiązań podatkowych;
- do archiwizacji naszej dokumentacji.
1.4 Jakie dane osobowe są przetwarzane?
W powyższych celach przetwarzamy
a) Twoje dane identyfikacyjne, w szczególności imię, nazwisko, stopnie naukowe, numer urodzenia, data urodzenia, wiek, numer VAT, adres zamieszkania, adres siedziby (jeśli jesteś osobą fizyczną), stanowisko w ramach podmiotu prawnego, który reprezentujesz, płeć;
b) Dane kontaktowe użytkownika, w szczególności podany przez niego adres dostawy lub inny adres kontaktowy, numer telefonu (stacjonarny, komórkowy), adres e-mail, numer faksu;
c) Dane dotyczące płatności, w szczególności numer konta bankowego, numer karty kredytowej, zmienny symbol, ewentualnie również określony symbol, notatka od nadawcy lub odbiorcy lub wszelkie inne dane podane przez użytkownika podczas płatności;
d) dane dotyczące zamówień użytkownika, w szczególności dotyczące zamówionych produktów (usług);
e) dane sieciowe, które uzyskujemy, gdy uzyskujesz dostęp do naszej strony internetowej i korzystasz z niej, w szczególności Twój adres IP, adres MAC urządzenia, z którego korzystasz ze strony, dane o Twoim dostępie do strony, aktywność na stronie, długość Twojej wizyty na stronie, pliki cookie, dane o lokalizacji urządzenia, z którego korzystasz ze strony; w celu uzyskania tych informacji korzystamy w szczególności z Google Analytics, Google Search Console, Customerscore.io (numer rejestracyjny: 195 80 045), Smartlook.com, s.r.o. (numer rejestracyjny: 195 08 830);
f) Dane dostępu do konta użytkownika.
1.5 Czy wszystkie moje dane osobowe są przetwarzane we wszystkich określonych celach?
Nie, nie jest. Przetwarzamy dane osobowe zgodnie z zasadą minimalizacji danych i ograniczenia celu. Oznacza to, że przetwarzamy dane osobowe wyłącznie w celach, dla których jest to konieczne i tylko w zakresie niezbędnym do realizacji tego celu.
1.6 Co uprawnia do przetwarzania moich danych osobowych?
Przetwarzamy Twoje dane osobowe na podstawie przesłanek określonych w przepisach prawa, w szczególności ogólnego rozporządzenia o ochronie danych (RODO) (pełna nazwa Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), z późn. zm.
Zawsze przetwarzamy dane osobowe użytkownika zgodnie z RODO na podstawie jednej z podstaw prawnych określonych w art. 6 RODO. Podstawy te obejmują w szczególności:
a) Zgoda użytkownika na przetwarzanie jego danych osobowych;
(b) konieczność przetwarzania danych osobowych użytkownika w celu wykonania zawartej z nim umowy lub wdrożenia środków podjętych przed zawarciem umowy;
c) istnienie naszego uzasadnionego interesu w przetwarzaniu danych osobowych użytkownika;
(d) konieczność przetwarzania danych osobowych użytkownika w celu wykonania naszych zobowiązań.
1.7 Jakie są uzasadnione interesy w przetwarzaniu moich danych osobowych?
Nasze uzasadnione interesy w przetwarzaniu danych osobowych użytkownika są następujące
a) prowadzenie i rozwijanie naszej działalności;
b) poprawa jakości dostarczanych przez nas produktów i usług;
c) obsługi naszej strony internetowej, interfejsu użytkownika, zapewniania i ulepszania jej funkcjonalności;
d) promocja naszej działalności biznesowej, w szczególności oferowanych przez nas produktów (usług), organizowanych przez nas wydarzeń itp;
(e) dochodzenie naszych roszczeń prawnych;
f) zapewnienie bezpieczeństwa naszej strony internetowej, jej użytkowników i ich kont;
g) ochrona naszego mienia, ochrona życia, zdrowia i mienia naszych pracowników, partnerów biznesowych, klientów, a także wszystkich osób przebywających na terenie naszej firmy.
1.8 Jak długo przetwarzane są moje dane osobowe?
Zależy to od celu i powodu, dla którego przetwarzamy dane osobowe. Zwykle nie można precyzyjnie określić tego okresu, biorąc pod uwagę zakres przetwarzanych danych i różnorodność celów. W związku z tym okres przetwarzania danych osobowych użytkownika określają następujące kryteria.
Jeśli przetwarzamy dane osobowe użytkownika na podstawie jego zgody na przetwarzanie, wówczas przetwarzamy dane osobowe użytkownika przez okres obowiązywania tej zgody.
W innych przypadkach przetwarzamy dane osobowe użytkownika przez czas niezbędny do osiągnięcia celu, dla którego je przetwarzamy, w tym późniejszej administracji związanej z zakończeniem przetwarzania i usunięciem danych osobowych.
Jeśli ustanie jedna z podstaw przetwarzania przez nas danych osobowych użytkownika w określonym celu, nie oznacza to automatycznie, że jesteśmy zobowiązani do zaprzestania ich przetwarzania. Tak długo, jak mamy inny powód do ich przetwarzania (np. nasz uzasadniony interes w ich przetwarzaniu przestaje istnieć, ale przetwarzanie danych osobowych użytkownika jest nadal niezbędne do wykonania umowy między nami lub naszych zobowiązań prawnych), możemy kontynuować przetwarzanie danych osobowych użytkownika do momentu ustania wszystkich podstaw prawnych do ich przetwarzania. Jeśli jednak użytkownik wycofa swoją zgodę na przetwarzanie jego danych osobowych, nie będziemy już kontynuować przetwarzania jego danych osobowych w celu, dla którego pierwotnie udzielono wycofanej zgody.
1.9 W jaki sposób uzyskujesz moje dane osobowe i komu je przekazujesz?
Przetwarzamy przede wszystkim dane osobowe, które nam przekazujesz, a przede wszystkim przetwarzamy je samodzielnie do własnych celów. Używamy również, na przykład, plików cookie do gromadzenia i dalszego przetwarzania niektórych danych osobowych. Więcej informacji na temat korzystania z plików cookie można znaleźć tutaj[www.pinya.hr].
W niektórych przypadkach możemy jednak otrzymywać dane osobowe użytkownika od stron trzecich lub przekazywać je stronom trzecim. Strony te mogą obejmować między innymi:
- nasi księgowi i doradcy podatkowi,
- nasi prawnicy,
- nasi partnerzy biznesowi, np. Digital Solutions s.r.o. (ID: 259 98 706) (aplikacja DigiSign do podpisywania cyfrowego), ECOMAIL.CZ, s.r.o. (ID: 027 62 943)
- naszych administratorów IT,
- dostawców usług przechowywania danych,
- spółki z naszej grupy,
- osoby, które świadczą nam usługi marketingowe i PR (ocena klientów itp.),
- osoby zaangażowane w przetwarzanie zamówienia, płatność ceny, tj. nasi dostawcy usług płatniczych (bramki płatnicze),
- władze publiczne (w szczególności sądy, urzędy),
- organy ścigania (w szczególności policja i prokuratura).
Możemy również uzyskać dane osobowe użytkownika z publicznie dostępnych źródeł, takich jak rejestry publiczne (w szczególności rejestr handlowy), rejestr handlowy, rejestr upadłości lub rejestr gruntów.
1.10 Czy muszę podać swoje dane osobowe?
W niektórych przypadkach podanie danych osobowych jest konieczne w celu wypełnienia przez nas naszych zobowiązań umownych lub innych, realizacji naszych uzasadnionych interesów itp. Na przykład, abyśmy mogli zawrzeć umowę z użytkownikiem i dostarczać mu produkty (usługi), musimy znać w szczególności jego dane identyfikacyjne i kontaktowe. Tam, gdzie to możliwe, staramy się z wyprzedzeniem informować użytkownika o tym, które dane należy podać (np. poprzez przypomnienie "opcjonalne" w formularzach na stronie internetowej).
2. Prawa związane z przetwarzaniem danych osobowych
2.1 Jak mogę uzyskać informacje o przetwarzaniu moich danych osobowych?
Na pisemny wniosek użytkownika przekażemy mu informacje o zakresie i warunkach przetwarzania jego danych osobowych. Oprócz tego wniosku użytkownik może również zażądać kopii swoich danych osobowych, które przetwarzamy w ten sam sposób.
Odpowiemy na żądania w taki sam sposób, w jaki użytkownik je przesłał (tj. elektronicznie lub w formie papierowej), chyba że użytkownik poprosi nas o udzielenie odpowiedzi w inny sposób w swoim żądaniu.
Jeśli użytkownik zażąda wielu kopii swoich danych osobowych w formie papierowej, naliczymy opłatę administracyjną w wysokości 30 CZK za każdą dodatkową kopię.
2.2 Co mogę zrobić, jeśli znajdę błąd w przetwarzanych danych osobowych?
W takim przypadku należy przesłać nam wniosek o korektę danych osobowych, określając, na czym polega błąd i jakie są prawidłowe dane. Jeśli błąd dotyczy danych przechowywanych na koncie użytkownika, użytkownik może poprawić błąd samodzielnie po zalogowaniu się na swoje konto, chyba że jest to punkt danych, którego nie można zmienić bezpośrednio po zalogowaniu się na konto użytkownika (więcej informacji na ten temat znajduje się w artykule IV).
2.3 Co mogę zrobić, jeśli stwierdzę, że przetwarzane dane osobowe są niekompletne?
W takim przypadku prosimy o przesłanie nam wniosku o uzupełnienie danych osobowych, określając, w jaki sposób przetwarzane przez nas dane osobowe powinny zostać uzupełnione i w jakim celu. Należy jednak pamiętać, że jeśli dane, które chcesz uzupełnić, nie są niezbędne do przetwarzania w celu, o który prosisz, nie jesteśmy zobowiązani do ich uzupełnienia.
2.4 Co mogę zrobić, jeśli stwierdzę, że przetwarzanie moich danych osobowych wykracza poza to, co konieczne?
Jak już wspomniano powyżej, przetwarzamy dane osobowe użytkownika wyłącznie w celach, dla których jest to konieczne, i tylko w zakresie niezbędnym do realizacji tego celu. Jeśli mimo to użytkownik stwierdzi, że przetwarzamy więcej jego danych osobowych, niż jest to konieczne do któregokolwiek z celów, może przesłać nam pisemny wniosek o ograniczenie przetwarzania. We wniosku należy podać powody, dla których użytkownik uważa, że przetwarzamy więcej jego danych osobowych, niż jest to konieczne do realizacji danego celu. Dokładnie przeanalizujemy Twoją prośbę i jeśli uznamy ją za uzasadnioną, wdrożymy środki mające na celu ograniczenie zakresu przetwarzania.
2.5 Co mogę zrobić, jeśli nie chcę, abyś przechowywał moje dane osobowe?
W takim przypadku użytkownik prześle nam pisemny wniosek o usunięcie swoich danych osobowych. Dokładnie przeanalizujemy wniosek i jeśli uznamy go za uzasadniony, usuniemy dane osobowe użytkownika. Powody, dla których użytkownik może zażądać usunięcia swoich danych osobowych, można znaleźć w art. 17 RODO. W niektórych przypadkach możemy jednak nie spełnić uzasadnionego żądania użytkownika. Należy również zapoznać się z art. 17 RODO w odniesieniu do przedmiotowych przypadków (np. jeśli przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji).
2.6 Czy mogę przekazać moje dane osobowe przetwarzane przez administratora innemu administratorowi?
Na pisemny wniosek użytkownika przekażemy mu jego dane osobowe w formacie nadającym się do odczytu maszynowego lub, jeśli użytkownik nas o to poprosi, przekażemy je bezpośrednio innemu administratorowi danych, którego użytkownik wskaże w tym celu w swoim wniosku. Należy jednak pamiętać, że prawo to ma zastosowanie wyłącznie do danych osobowych, które przetwarzamy w celu wykonania umowy między użytkownikiem a nami, i tylko wtedy, gdy przetwarzamy je w sposób zautomatyzowany.
2.7 Co mogę zrobić, jeśli nie podoba mi się sposób przetwarzania moich danych osobowych?
Jeśli przetwarzamy dane osobowe użytkownika ze względu na uzasadniony interes, użytkownik może wnieść pisemny sprzeciw wobec takiego przetwarzania. W odpowiedzi na sprzeciw ocenimy, czy nasz uzasadniony interes w takim przetwarzaniu trwa i czy jest nadrzędny wobec interesu w ochronie praw i wolności osób fizycznych. Jeśli uznamy, że sprzeciw użytkownika jest uzasadniony, zaprzestaniemy przetwarzania jego danych osobowych, których dotyczył sprzeciw.
Możliwe jest również złożenie skargi na przetwarzanie danych osobowych do organu nadzorczego w zakresie przetwarzania danych osobowych, którym w Republice Czeskiej jest Urząd Ochrony Danych Osobowych.
3) Zgoda na przetwarzanie danych osobowych
3.1 Kiedy potrzebna jest moja zgoda na przetwarzanie moich danych osobowych?
Wymagamy zgody użytkownika na przetwarzanie jego danych osobowych wyłącznie w przypadkach, gdy nie możemy przetwarzać jego danych osobowych w danym celu na podstawie innych podstaw prawnych. W związku z tym prosimy o zgodę tylko w wyjątkowych przypadkach, np. w celach marketingowych lub na przetwarzanie danych osobowych za pośrednictwem plików cookie, z wyjątkiem tych, bez których nasza strona internetowa nie działałaby prawidłowo.
3.2 Czy muszę wyrazić zgodę?
Wyrażenie zgody jest całkowicie dobrowolne i można ją wycofać w dowolnym momencie. W szczególności zgoda nie jest warunkiem świadczenia innych usług.
3.3 Jak mogę wycofać swoją zgodę?
Aby wycofać zgodę na przetwarzanie danych osobowych, należy wysłać wiadomość e-mail lub list na powyższe dane kontaktowe. Zgodę udzieloną w celu wysyłania biuletynów (informacji handlowych) można również wycofać, klikając łącze umożliwiające rezygnację z subskrypcji informacji handlowych. Link ten znajduje się w każdej wiadomości e-mail zawierającej informacje handlowe. Zgodę na korzystanie z plików cookie można wycofać w dowolnym momencie, ustawiając pliki cookie bezpośrednio na naszej stronie internetowej (www.pinya.hr).
3.4 Czy informacje handlowe mogą być wysyłane do mnie bez mojej zgody?
Jeśli podałeś nam swój adres e-mail w związku ze sprzedażą oferowanych przez nas produktów lub świadczeniem naszych usług, możemy, zgodnie z ustawą o niektórych usługach społeczeństwa informacyjnego (ustawa nr 480/2004 Coll.), wysyłać Ci wiadomości handlowe na ten adres e-mail bez Twojej zgody. W takim przypadku przetwarzamy adres e-mail użytkownika na podstawie naszego uzasadnionego interesu. Jest to nasz interes w promowaniu naszej działalności biznesowej, w szczególności oferowanych przez nas produktów (usług), rabatów i innych wydarzeń związanych z naszą firmą.
Użytkownik może jednak sprzeciwić się takiemu przetwarzaniu (więcej informacji na temat prawa do sprzeciwu znajduje się w punkcie 2.7). Użytkownik ma również możliwość bezpłatnego zrezygnowania z otrzymywania informacji handlowych poprzez kliknięcie odpowiedniego łącza w każdej wiadomości e-mail zawierającej informacje handlowe. W przypadku otrzymania od użytkownika sprzeciwu wobec ich otrzymywania lub rezygnacji z ich otrzymywania, nie będziemy już wysyłać użytkownikowi informacji handlowych na dany adres e-mail.
4. rejestracja, konto użytkownika
4.1 Jak utworzyć konto użytkownika?
Konto użytkownika można uzyskać, rejestrując się na naszej stronie internetowej. Aby się zarejestrować, należy wypełnić i przesłać formularz rejestracyjny. Informacje oznaczone gwiazdką muszą zostać uzupełnione w formularzu rejestracyjnym, aby rejestracja została przeprowadzona i aby konto użytkownika spełniało swoje zadanie.
4.2 Jak zalogować się na konto użytkownika?
Użytkownik zaloguje się na swoje konto użytkownika przy użyciu wybranej nazwy logowania i hasła.
4.3 Jakie środki ostrożności należy podjąć w celu zabezpieczenia konta użytkownika?
Dane osobowe użytkownika są gromadzone na jego koncie użytkownika. Dlatego ważne jest, aby użytkownik był świadomy ryzyka wynikającego z możliwego nieautoryzowanego dostępu do konta użytkownika przez osoby trzecie, w szczególności ryzyka związanego z możliwym niewłaściwym wykorzystaniem konta użytkownika i zgromadzonych na nim danych osobowych.
Jako operator strony internetowej www.pinya.hr zapewniamy, w miarę naszych możliwości, najwyższy możliwy poziom bezpieczeństwa strony internetowej, a tym samym bezpieczeństwo kont użytkowników i gromadzonych na nich danych osobowych. Jednak bez podjęcia przez użytkownika niezbędnych środków w celu zabezpieczenia swoich kont użytkownika i danych osobowych, wszelkie wysiłki w zakresie bezpieczeństwa z naszej strony są bezużyteczne.
Przede wszystkim nie wolno nikomu ujawniać danych logowania do konta użytkownika, a zwłaszcza hasła.
Wybierając hasło, należy pamiętać, że słabe (proste) hasła mogą być łatwo złamane przez osoby trzecie (hakerów), albo przy użyciu specjalistycznych narzędzi do łamania haseł, albo po prostu przez zgadywanie lub zgadywanie. Dlatego kluczowe jest wybranie wystarczająco silnego (złożonego) hasła, które nie może być łatwo złamane przez osoby trzecie. Hasło musi spełniać wymagania określone w formularzu rejestracyjnym. System nie pozwoli na ustawienie hasła, które nie spełnia tych wymagań.
Ponadto należy zawsze wylogować się z konta użytkownika natychmiast po zakończeniu pracy z nim. W przeciwnym razie ułatwiasz osobie trzeciej, która uzyska dostęp do komputera, na którym pracowałeś z kontem użytkownika, niewłaściwe wykorzystanie Twojego konta użytkownika i Twoich danych osobowych.
W związku z tym prosimy o podjęcie wszelkich niezbędnych środków w celu zabezpieczenia kont użytkowników i zgromadzonych na nich danych osobowych. Powyższe przykłady mogą dostarczyć wskazówek, ale nie stanowią wyczerpującej listy środków, których należy przestrzegać.
Należy pamiętać, że użytkownik ponosi odpowiedzialność za wszelkie niewłaściwe wykorzystanie kont użytkowników lub zgromadzonych na nich danych, które nastąpiło z powodu jego błędu.
4.4 Jak mogę anulować konto użytkownika?
Na pisemny wniosek użytkownika PINYA s.r.o. usunie jego konto użytkownika bez zbędnej zwłoki po otrzymaniu wniosku. Prosimy o przesłanie prośby drogą elektroniczną (e-mailem) na adres e-mail [[email protected]] lub listownie na adres PINYA s.r.o., Tuřanka 1222/115, Slatina, 627 00 Brno.
4.5 Czy można anulować konto użytkownika bez żądania?
Tak, możemy anulować konto użytkownika samodzielnie, bez jego prośby, ale tylko wtedy, gdy
(a) użytkownik nie zaloguje się na swoje konto użytkownika przez okres dłuższy niż 24 miesiące;
b) naruszenia przez użytkownika zobowiązań wynikających z umowy zawartej z naszą firmą, w tym Ogólnych warunków i postanowień oraz niniejszych Zasad przetwarzania danych osobowych, w szczególności naruszenia zobowiązań dotyczących bezpieczeństwa konta użytkownika i ochrony przechowywanych na nim danych osobowych.
5. Postanowienia końcowe
5.1 Czy te zasady można zmienić? Gdzie mogę znaleźć aktualną wersję?
Niniejsza Polityka prywatności może zostać przez nas zmieniona. Aktualną wersję można zawsze znaleźć na naszej stronie internetowej.
5.2 Jeśli wymagana jest forma pisemna, czy obejmuje ona pocztę elektroniczną?
Tak, jeśli niniejsze Zasady Przetwarzania Danych Osobowych wymagają formy pisemnej, można to również zrobić pocztą elektroniczną.
5.3 Od kiedy obowiązują niniejsze Zasady Przetwarzania Danych Osobowych?
Zmieniona Polityka Przetwarzania Danych Osobowych obowiązuje od dnia 1 czerwca 2024 r.
PINYA s.r.o.