Oświadczenie o przetwarzaniu danych osobowych

Ochronę danych osobowych Kupującego, będącego osobą fizyczną, reguluje Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej „RODO”).

Celem niniejszego dokumentu jest poinformowanie Ciebie, jako kupującego, jeśli dokonujesz zakupu jako osoba fizyczna, o przetwarzaniu Twoich danych osobowych przez naszą firmę jako sprzedawcę oraz o Twoich prawach z tym związanych, zgodnie z artykułem 12 i nast. RODO.

Niniejszy dokument ma zastosowanie również do przetwarzania Twoich danych osobowych na podstawie Twojej zgody.

Przetwarzanie tzw. plików cookies, z wyłączeniem przysługujących Państwu praw, regulowane jest odrębnym oświadczeniem administratora danych opublikowanym na stronie internetowej administratora.

I. Administrator danych osobowych

Administratorem Twoich danych osobowych jest PECKA-MODELÁŘ sro, z siedzibą w Stoupající 798/20, Prosek, 19000 Praha 9, REGON: 27114295, NIP: CZ27114295, wpisana do Rejestru Handlowego prowadzonego przez Sąd Miejski w Pradze, Dział C, akta 97301 (zwana dalej „ Administratorem ”), będąca jednocześnie sprzedawcą.

II. Przetwarzane dane osobowe i ich źródła

Administrator przetwarza dane osobowe, które uzyskuje bezpośrednio od Ciebie, jako kupującego, które wypełniłeś w formularzu zamówienia w związku z zawarciem stosunku umownego lub innego stosunku prawnego między Tobą a Administratorem (w szczególności jest to umowa kupna), lub podczas rejestracji na Twoim koncie użytkownika na stronie internetowej Administratora. Obejmuje to Twoje następujące dane osobowe:

• imię i nazwisko;

• numer identyfikacyjny, numer identyfikacji podatkowej;

• adres dostawy (jeśli nie uzgodniono odbioru osobistego towaru);

• numer telefonu;

• adres poczty elektronicznej (adres email).

Na podstawie Twojej zgody na przetwarzanie danych osobowych, administrator przetwarza dalej następujące dane osobowe:

• data urodzenia;

• numer telefonu i

• adres poczty elektronicznej (adres email).

III. Cel przetwarzania danych osobowych i podstawa prawna przetwarzania danych osobowych

Administrator przetwarza Twoje dane osobowe w celach objętych Twoją zgodą na przetwarzanie danych osobowych, negocjowania stosunku umownego i realizacji umowy, wypełniania obowiązków prawnych ciążących na administratorze oraz ochrony praw i innych ważnych interesów administratora (np. dochodzenia należności administratora).

Administrator przetwarza Twoje dane osobowe w następujących celach:

• Twoje imię, nazwisko, numer identyfikacyjny, numer identyfikacji podatkowej w celu zawarcia z Tobą umowy sprzedaży i jej realizacji, wypełnienia obowiązków prawnych (np. prowadzenia ksiąg rachunkowych, wypełniania obowiązków wynikających z przepisów podatkowych) oraz ochrony praw i innych ważnych interesów administratora (np. windykacji należności),

• adres dostawy w celu realizacji umowy (dostarczenia zamówionej przez Ciebie przesyłki),

• numer telefonu w celu realizacji umowy (kontakt w przypadku wystąpienia problemów z przesyłką) oraz w celach marketingowych (tj. oferowania produktów i usług sprzedawcy lub osób trzecich), w tym przesyłania komunikatów handlowych w rozumieniu ustawy nr 480/2004 Dz.U. o niektórych usługach społeczeństwa informacyjnego, w szczególności tzw. ofert urodzinowych (rabat na towary sprzedawcy wysyłany kupującemu w związku z jego urodzinami),

• adres e-mail w celu realizacji umowy (w celu wysłania potwierdzenia otrzymania zamówienia), w celach marketingowych (tj. oferowania produktów i usług sprzedawcy lub osób trzecich), w tym przesyłania komunikatów handlowych w rozumieniu ustawy nr 480/2004 Dz.U. o niektórych usługach społeczeństwa informacyjnego, w szczególności tzw. ofert urodzinowych (rabat na towary sprzedawcy wysyłany kupującemu w związku z jego urodzinami) oraz w celu wysłania ankiety satysfakcji z zakupów przez Heureka Shopping sro, Seznam.cz, as i Google LLC.

• data urodzenia w celu wysłania tzw. oferty urodzinowej (rabat na towary sprzedawcy wysyłany kupującemu w związku z jego urodzinami).

Podanie przez Ciebie danych osobowych jest warunkiem prawidłowego wykonania zawartej umowy sprzedaży:

• Twoje imię, nazwisko, numer PESEL, numer NIP – bez tych danych nie będzie możliwe zawarcie z Tobą umowy sprzedaży,

• adres dostawy – bez tych informacji nie będzie możliwe dostarczenie Ci towaru,

• numer telefonu – bez tych informacji administrator nie będzie mógł się z Tobą skontaktować w razie potrzeby,

• adres e-mail - bez tego adresu administrator nie będzie mógł przyjąć Twojego zamówienia.

Podstawą prawną przetwarzania Twoich danych osobowych jest wykonanie umowy, którą zawarłeś z administratorem, a także prawnie uzasadnione interesy administratora (przede wszystkim w celu dokumentowania stosunków umownych, w celach statystycznych, w celu ochrony praw administratora przed działaniami niezgodnymi z prawem, w tym zapewnienia bezpieczeństwa informatycznego, dochodzenia roszczeń administratora) oraz wypełnienie obowiązków prawnych (w szczególności wypełnienie obowiązków wynikających z przepisów o ochronie danych osobowych (np. RODO), rachunkowości, wypełnienie obowiązków wynikających z przepisów podatkowych).

Osobną podstawą prawną przetwarzania Twoich danych osobowych jest Twoja zgoda, w celach określonych w niniejszej zgodzie. Twoja zgoda jest dobrowolna, a jej nieudzielenie nie ma wpływu na realizację Twojego zamówienia.

Jeśli podstawą prawną przetwarzania Twoich danych osobowych jest Twoja zgoda, możesz ją w każdej chwili bezpłatnie wycofać, korzystając z poniższych danych kontaktowych administratora. Jednak wycofanie zgody nie wpływa na zgodność z prawem przetwarzania opartego na Twojej zgodzie udzielonej przed jej wycofaniem. Wycofanie zgody nie wpływa również na przetwarzanie Twoich danych osobowych, które administrator przetwarza na innej podstawie prawnej niż Twoja zgoda.

IV. Odbiorcy danych osobowych

Twoje dane osobowe przetwarzane są przede wszystkim przez administratora, który nie korzysta z usług żadnego podmiotu przetwarzającego dane osobowe, z wyjątkami określonymi poniżej.

Twoje dane osobowe są zatem dostępne dla pracowników administratora i innych współpracujących osób, w szczególności podmiotów zaangażowanych w realizację Twojego zamówienia (np. firmy spedycyjne), podmiotów świadczących usługi prawne i księgowe, podmiotu zarządzającego stroną internetową (e-sklepem) dla administratora oraz podmiotu zarządzającego systemem księgowym administratora. Na podstawie Twojej zgody, Heureka Shopping sro, IČO 02387727 (www.heurekashopping.cz), Seznam.cz, as, IČO 26168685, oraz Google LLC, reg. nr 3582691, z siedzibą w 251 Little Falls Dr, Wilmington, DE 19808, USA, mogą mieć dostęp do Twojego adresu e-mail w celu wysłania ankiety satysfakcji.

Administrator korzysta z usług pomiaru konwersji Google Ads od Google LLC, które obejmują ulepszoną funkcjonalność konwersji w celu zwiększenia dokładności mierzonych konwersji. Dane marketingowe dotyczące odwiedzających witrynę są przesyłane do Google LLC w celu poprawy trafności pomiaru konwersji. Przed wysłaniem do Google LLC dane te są szyfrowane w celu zapewnienia maksymalnej ochrony. Google LLC może połączyć je ze swoją bazą danych w celu dokładniejszego pomiaru konwersji. Informacje o odwiedzających witrynę Administratora są w ten sposób przesyłane do Google LLC, w szczególności dane, które wprowadzasz do formularzy na stronie Administratora. Przesyłanie do Google LLC odbywa się na podstawie zgody na wykorzystanie danych osobowych w pasku plików cookie.

Administrator niniejszym informuje, że Twoje dane osobowe nie będą przekazywane przez Administratora ani innych odbiorców danych osobowych do państwa niebędącego państwem członkowskim Unii Europejskiej ani do organizacji międzynarodowej. Wyjątkiem są przypadki, w których żądasz, aby zamówiony towar został dostarczony do państwa niebędącego państwem członkowskim Unii Europejskiej - wówczas przekazanie danych osobowych do tego państwa jest obowiązkiem Administratora wynikającym z zawartej z Tobą umowy w zakresie obowiązku Administratora należytego wykonania umowy. Administrator przekazuje wówczas Twoje dane osobowe firmie transportowej odpowiedzialnej za dostarczenie towaru do tego państwa, a ta firma jest zobowiązana do podjęcia wszelkich odpowiednich środków, aby zapewnić, że Twoje dane osobowe nie zostaną wykorzystane niezgodnie z przeznaczeniem i będą chronione przez cały okres ich przetwarzania.

Administrator oświadcza, że w stosunku do Twoich danych osobowych nie będzie stosowane zautomatyzowane podejmowanie decyzji, w tym profilowanie.

V. Sposób przetwarzania i ochrony danych osobowych

Administrator przetwarza Twoje dane osobowe za pośrednictwem swoich pracowników lub innych osób współpracujących w siedzibie administratora, jego lokalach i oddziałach. Przetwarzanie odbywa się przy użyciu technologii komputerowej lub, w stosownych przypadkach, ręcznie w przypadku danych osobowych w formie papierowej, z zachowaniem wszelkich zasad bezpieczeństwa dotyczących zarządzania i przetwarzania danych osobowych. W tym celu administrator przyjął środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności środki zapobiegające nieautoryzowanemu lub przypadkowemu dostępowi do Twoich danych osobowych, ich zmianie, zniszczeniu lub utracie, nieautoryzowanemu przekazywaniu, ich nieautoryzowanemu przetwarzaniu, a także innemu niewłaściwemu wykorzystaniu Twoich danych osobowych.

Wszystkie podmioty, którym mogą zostać ujawnione Twoje dane osobowe, szanują Twoje prawo do prywatności i są zobowiązane do przestrzegania obowiązujących przepisów prawnych dotyczących ochrony danych osobowych.

VI. Okres przetwarzania danych osobowych

Twoje dane osobowe będą przetwarzane przez rozsądny okres czasu, biorąc pod uwagę cel przetwarzania.

Administrator będzie przechowywał Twoje dane osobowe w celu ewidencjonowania zawartych umów i przyjętych świadczeń przez okres 3 lat od dnia wymagalności zapłaty ceny zakupu.

Administrator będzie przetwarzał Twoje dane osobowe w celu wysyłania informacji handlowych (newsletterów) i ofert urodzinowych do momentu wniesienia przez Ciebie sprzeciwu wobec takiego wysyłania, maksymalnie przez okres 5 lat od ostatniego zakupu.

Administrator będzie przetwarzał Twój adres e-mail w celu wysłania ankiety satysfakcji do momentu jego przekazania Heureka Shopping sro, Seznam.cz, as i Google LLC.

Administrator będzie przetwarzał Twoje dane osobowe po upływie wyżej wymienionych okresów lub po cofnięciu Twojej zgody, w zakresie niezbędnym do wykazania legalności przetwarzania Twoich danych osobowych, w przypadkach podniesienia prawnie uzasadnionych roszczeń prawnych i wypełnienia obowiązków prawnych (np. § 31 ustawy nr 563/1991 Dz.U. o rachunkowości lub § 35 ustawy nr 235/2004 Dz.U. o podatku od wartości dodanej).

VII. Prawa osób, których dane dotyczą

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa wynikające z RODO, o których administrator jest zobowiązany wyraźnie Cię poinformować:

1. Prawo dostępu do danych osobowych

Masz prawo uzyskać od administratora potwierdzenie, czy przetwarzane są przez niego dane osobowe Ciebie dotyczące, a jeżeli tak, masz prawo dostępu do tych danych osobowych oraz do następujących informacji:

• w jakich celach administrator przetwarza Twoje dane osobowe;

• które Twoje dane osobowe są przetwarzane przez administratora;

• komu udostępniane są Twoje dane osobowe;

• okres przetwarzania Twoich danych osobowych;

• istnienia prawa do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych lub do wniesienia sprzeciwu wobec przetwarzania;

• prawo wniesienia skargi do organu nadzorczego;

• wszelkie dostępne informacje o źródle Twoich danych osobowych, jeżeli nie zostały one uzyskane od Ciebie;

• czy w Twoim przypadku ma miejsce zautomatyzowane podejmowanie decyzji, w tym profilowanie, o którym mowa w art. 22 ust. 1 i 4 RODO, a jeżeli tak, masz prawo uzyskać informacje o zastosowanym sposobie postępowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla Ciebie.

Kontroler będzie przetwarzał Twoje żądanie dostępu do Twoich danych osobowych bezpłatnie. Jednakże, jeśli Twoje żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności z powodu powtarzalności, kontroler może odmówić spełnienia Twojego żądania lub nałożyć na Ciebie rozsądną opłatę, biorąc pod uwagę koszty administracyjne związane z dostarczeniem żądanych informacji.

2. Prawo do sprostowania danych osobowych

Masz prawo do tego, aby kontroler poprawił Twoje niedokładne dane osobowe bez zbędnej zwłoki. Masz również prawo do tego, aby kontroler uzupełnił Twoje dane osobowe bez zbędnej zwłoki, jeśli są niekompletne.

3. Prawo do usunięcia danych osobowych

Masz prawo żądać od administratora niezwłocznego usunięcia Twoich danych osobowych, jeżeli zachodzi jedna z następujących okoliczności:

• Administrator nie potrzebuje już Twoich danych osobowych do celów, w których były przetwarzane;

• cofniesz zgodę na przetwarzanie danych osobowych, o ile są to dane osobowe, do przetwarzania których potrzebna jest Twoja zgoda, a jednocześnie administrator nie ma innego powodu, dla którego nie musi już przetwarzać tych danych (np. w celu ściągnięcia należnych Ci należności);

• korzystasz ze swojego prawa do sprzeciwu wobec przetwarzania (patrz lit. f) poniżej) Twoich danych osobowych przetwarzanych na podstawie uzasadnionych interesów administratora, a administrator nie znajduje już żadnych uzasadnionych interesów uzasadniających przetwarzanie;

• korzystasz ze swojego prawa do sprzeciwu wobec przetwarzania (patrz lit. f) poniżej) Twoich danych osobowych przetwarzanych w celu marketingu bezpośredniego prowadzonego przez administratora;

• przetwarzanie Twoich danych osobowych nie jest już zgodne z obowiązującymi przepisami prawa.

Prawo do usunięcia danych nie ma zastosowania w przypadkach, gdy przetwarzanie Twoich danych osobowych jest nadal niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (zwykle nałożonego przez prawo), do celów archiwalnych w interesie publicznym, do celów naukowych, historycznych lub statystycznych lub do ustalenia, dochodzenia lub obrony roszczeń prawnych administratora (np. dochodzenia roszczeń administratora).

4. Prawo do ograniczenia przetwarzania danych osobowych

Masz prawo zażądać, aby administrator zaprzestał przetwarzania Twoich danych osobowych przez ograniczony czas, jeżeli spełniony jest jeden z następujących warunków:

• kwestionujesz prawidłowość swoich danych osobowych – na okres niezbędny do sprawdzenia przez administratora prawidłowości Twoich danych osobowych;

• jeśli administrator przetwarza Twoje dane osobowe bez wystarczającej podstawy prawnej, a Ty żądasz ograniczenia przetwarzania, a nie ich usunięcia (patrz lit. c) powyżej);

• administrator nie musi już przetwarzać Twoich danych osobowych, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony Twoich roszczeń;

• przez okres weryfikacji zasadności Twojego sprzeciwu wobec przetwarzania Twoich danych osobowych w celu realizacji prawnie uzasadnionych interesów administratora (patrz lit. f) poniżej).

5. Prawo do przenoszenia danych

Masz prawo zażądać od administratora udostępnienia Ci Twoich danych osobowych, które zostały od Ciebie zebrane w celu zawarcia i wykonania umowy z Tobą lub w celu przetwarzania, na które wyraziłeś zgodę. Możesz jednak uzyskać swoje dane osobowe tylko wtedy, gdy administrator przetwarza je automatycznie w formie elektronicznej. Twoje dane osobowe zostaną Ci wówczas udostępnione w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie.

6. Prawo do sprzeciwu wobec przetwarzania

Masz prawo sprzeciwić się przetwarzaniu Twoich danych osobowych, jeśli administrator przetwarza je w oparciu o swoje uzasadnione interesy. Administrator uwzględni Twój sprzeciw, chyba że wykaże on przekonujące uzasadnione podstawy przetwarzania Twoich danych osobowych.

Masz prawo sprzeciwić się przetwarzaniu Twoich danych osobowych, jeśli administrator przetwarza je w celach marketingu bezpośredniego (zwykle promowania swoich towarów lub usług). Administrator zawsze uwzględni Twój sprzeciw w takim przypadku.

7. Prawo do wniesienia skargi

Masz prawo, niezależnie od wszystkich powyższych praw, wnieść skargę na przetwarzanie Twoich danych osobowych przez administratora do Urzędu Ochrony Danych Osobowych, z siedzibą w Pplk. Sochora 27, 170 00 Praga 7 (więcej na www.uoou.cz), w szczególności jeśli uważasz, że Twoje dane osobowe są przetwarzane z naruszeniem powszechnie obowiązujących przepisów prawa.

VIII. Informacje dla osób, których dane dotyczą

Jeśli naruszenie danych osobowych prawdopodobnie spowoduje wysokie ryzyko dla Twoich praw i wolności, administrator powiadomi Cię o naruszeniu bez zbędnej zwłoki. Jednakże powiadomienie to nie jest obowiązkowe w przypadkach, gdy:

• Administrator wdrożył odpowiednie środki techniczne i organizacyjne ochrony, a środki te zostały zastosowane do Twoich danych osobowych, których dotyczy naruszenie ochrony danych osobowych;

• administrator podjął odpowiednie środki eliminujące prawdopodobieństwo wystąpienia wysokiego ryzyka naruszenia Twoich praw lub wolności;

• wymagałoby to niewspółmiernego wysiłku ze strony kontrolera. W takim przypadku zostaniesz poinformowany za pomocą ogłoszenia publicznego lub podobnego środka.

IX. Dane kontaktowe administratora

W przypadku jakichkolwiek pytań dotyczących przetwarzania Twoich danych osobowych skontaktuj się z administratorem, korzystając z któregokolwiek z poniższych kontaktów:

W formie pisemnej na adres: Nademlejnská 651/7, 198 00 Praga.

Elektronicznie na adres e-mail: objednavky@peckamodel.cz

Telefonicznie pod numerem: 774 590 258