Prywatność

ZASADY OCHRONY DANYCH OSOBOWYCH

 

Prawo do ochrony danych osobowych, które zgodnie z Konstytucją Republiki Słowackiej stanowi nieodłączną część podstawowych praw i wolności człowieka, przenieśliśmy na nasze procedury i środki, które jako administrator stosujemy przy przetwarzaniu danych osobowych.

 

Zasady ochrony danych osobowych (dalej tylko „Zasady”) przekażą Państwu w szczególności informacje o tym, jak postępujemy z Państwa danymi osobowymi oraz jak mogą się Państwo z nami skontaktować w razie potrzeby. Zasady są przeznaczone dla klientów dokonujących zakupów za pośrednictwem stron internetowych administratora (na przykład www.rukahore.sk, www.merch.sk). Zasady, które nawiązują do Ogólnych warunków handlowych, koncentrują się również na przetwarzaniu danych osobowych za pośrednictwem sieci społecznościowych (Facebook, Instagram itp.) oraz na wykorzystywaniu plików cookies.

 

Przy przetwarzaniu danych osobowych postępujemy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), ustawą nr 18/2018 Dz. U. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw (dalej tylko „ustawa o ochronie danych osobowych”) oraz innymi powszechnie obowiązującymi przepisami prawa.

 

W związku z przetwarzaniem danych osobowych przygotowaliśmy dla użytkowników stron internetowych (dalej tylko „osoba, której dane dotyczą”), których dane osobowe przetwarzamy w związku ze świadczeniem naszych usług, informacje dotyczące ochrony danych osobowych zgodnie z art. 13 i 14 ogólnego rozporządzenia o ochronie danych.

• ADMINISTRATOR

 

Administrator Merch s.r.o., Slávičia 10 , 903 01 Senec, IČO: 47 608 803 prowadzi strony internetowe (w szczególności www.rukahore.sk), na których klienci mogą zakupić produkty sprzedawane przez administratora lub produkty, których sprzedaż administrator pośredniczy. Warunki i proces sprzedaży są uregulowane Ogólnymi warunkami handlowymi.

 

 

• PRZETWARZANIE DANYCH OSOBOWYCH

 

Przetwarzanie danych osobowych odbywa się zgodnie z wieloma powszechnie obowiązującymi przepisami prawa regulującymi ochronę danych osobowych. Podstawowymi przepisami są w szczególności ogólne rozporządzenie o ochronie danych oraz ustawa o ochronie danych osobowych.

 

Przetwarzanie danych osobowych przez spółkę Merch s.r.o. odbywa się również na podstawie przepisów szczególnych, które bliżej określają warunki przetwarzania, w szczególności na podstawie:

• ustawy nr 22/2004 Dz. U. o handlu elektronicznym oraz o zmianie i uzupełnieniu ustawy nr 128/2002 Dz. U. o państwowej kontroli rynku wewnętrznego w sprawach ochrony konsumenta oraz o zmianie i uzupełnieniu niektórych ustaw w brzmieniu ustawy nr 284/2002 Dz. U.,
• ustawy nr 351/2011 Dz. U. o komunikacji elektronicznej w brzmieniu późniejszych przepisów,
• ustawy nr 513/1991 Dz. U. Kodeks handlowy w brzmieniu późniejszych przepisów,
• ustawy nr 40/1964 Dz. U. Kodeks cywilny w brzmieniu późniejszych przepisów,
• ustawy nr 102/2014 Dz. U. o ochronie konsumenta przy sprzedaży towarów lub świadczeniu usług na podstawie umowy zawartej na odległość lub umowy zawartej poza lokalem przedsiębiorstwa sprzedawcy oraz o zmianie i uzupełnieniu niektórych ustaw,
• ustawy nr 250/2007 Dz. U. o ochronie konsumenta oraz o zmianie ustawy Słowackiej Rady Narodowej nr 372/1990 Dz. U. o wykroczeniach w brzmieniu późniejszych przepisów.

 

• OSOBA FIZYCZNA

 

Osoba odpowiedzialna za ochronę danych osobowych przetwarzanych przez spółkę Merch s.r.o. odpowie Państwu na ewentualne pytania dotyczące przetwarzania Państwa danych osobowych. Z osobą odpowiedzialną mogą się Państwo skontaktować za pośrednictwem następujących danych kontaktowych:

• adres e-mail: [email protected]
• adres siedziby spółki: Merch s.r.o., Slávičia 10 , 903 01 Senec, IČO: 47 608 803.

 

W przypadku pisemnego wniosku wysłanego na adres siedziby spółki Merch s.r.o. prosimy umieścić na kopercie tekst „GDPR – osoba odpowiedzialna”.

 

• DANE IDENTYFIKACYJNE I KONTAKTOWE ADMINISTRATORA:

 

Dane osobowe osób, których dane dotyczą, przetwarza administrator:

Merch s.r.o.

Slávičia 10 , 903 01 Senec

IČO: 47 608 803

wpisana do Rejestru Handlowego Sądu Okręgowego Bratislava 1, Dział: Sro , Wkład nr 95409/B.:

(dalej także jako „spółka Merch s.r.o.” lub „administrator” lub „my”)

 

Państwa dane osobowe pozyskuje i dalej przetwarza spółka Merch s.r.o. (administrator), która odpowiada za prawidłowość i legalność przetwarzania. Wobec spółki Merch s.r.o. mogą Państwo jako osoba, której dane dotyczą, skorzystać z praw wskazanych poniżej.

 

Spółka Merch s.r.o. występuje w roli administratora, z wyjątkiem przypadków, gdy przetwarza dane osobowe na podstawie poleceń innych administratorów i w ich imieniu, kiedy uzyskuje status podmiotu przetwarzającego.

 

 

• DANE OSOBOWE, KTÓRE O PAŃSTWU PRZETWARZAMY

 

Spółka Merch s.r.o. przetwarza wyłącznie takie dane osobowe, na podstawie których możemy zapewnić i świadczyć Państwu profesjonalne usługi z należytą starannością, przy czym zakres tych danych osobowych jest określony zgodnie z celami przetwarzania danych osobowych.

 

Spółka Merch s.r.o. przetwarza dane osobowe zarówno w sposób zautomatyzowany, jak i innymi niż zautomatyzowane środkami przetwarzania. Zautomatyzowane przetwarzanie danych osobowych jest realizowane za pośrednictwem przeznaczonych do tego zabezpieczonych urządzeń.

 

Spółka Merch s.r.o. oświadcza, że dostęp do danych osobowych mają wyłącznie osoby wyraźnie upoważnione i pouczone.

 

Spółka Merch s.r.o. zapewnia ochronę danych osobowych przed uszkodzeniem, zniszczeniem, utratą, zmianą, nieuprawnioną ingerencją i udostępnieniem, przekazaniem lub ujawnieniem oraz przed jakimikolwiek innymi niedozwolonymi sposobami przetwarzania. W związku z takim zabezpieczeniem przyjęto odpowiednie środki techniczne i organizacyjne odpowiadające sposobowi przetwarzania danych osobowych.

 

Informacje o charakterze przekazanych danych osobowych

 

W przypadku, gdy podstawą prawną przetwarzania danych osobowych jest umowa, podanie danych osobowych jest wymogiem umownym. Osoba, której dane dotyczą, jest zobowiązana do podania danych osobowych; w przypadku niepodania takich danych nie jest możliwe zawarcie stosunku umownego.

 

W przypadku, gdy podstawą prawną przetwarzania danych osobowych jest ustawa, podanie danych osobowych jest wymogiem ustawowym. Osoba, której dane dotyczą, jest zobowiązana do podania danych osobowych, w przeciwnym razie nie jest możliwe należyte wykonywanie obowiązków administratora wynikających z właściwych powszechnie obowiązujących przepisów prawa.

 

W przypadku, gdy podstawą prawną przetwarzania danych osobowych jest uzasadniony interesrealizowany przez administratora lub stronę trzecią, cel przetwarzania wskazuje, o jaki uzasadniony interes chodzi.

 

Danymi osobowymi, które przetwarzamy, są w szczególności:

• dane identyfikacyjne i kontaktowe, przez które rozumie się tytuł, imię i nazwisko, adres stałego pobytu, adres do doręczeń przesyłek, kontaktowy numer telefonu, adres e-mail, dane bankowe; Państwa dane identyfikacyjne stanowią część zawieranej umowy, którą zawierają Państwo z nami zgodnie z warunkami handlowymi,
• dane transakcyjne, przez które rozumie się dane o otrzymanych i wysłanych płatnościach,
• dane z komunikacji i interakcji, przez które rozumie się np. dane z korzystania z aplikacji webowej, dane z komunikacji handlowej lub dane z wzajemnego kontaktu za pośrednictwem właściwych punktów kontaktowych,
• dane o zakupach, przez które rozumie się informacje o tym, jakie produkty Państwo kupili,
• dane o zachowaniach zakupowych, przez które rozumie się historię Państwa zakupów i preferencji,
• dane reklamacyjne, przez które rozumie się dane zawarte w Państwa reklamacji,
• dane marketingowe, przez które rozumie się dane, które są o Państwu wyświetlane na naszych fan pages w sieciach społecznościowych, pliki cookies, jak również dane o Państwa preferencjach dotyczących spersonalizowanych ofert marketingowych.

 

 

• CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH

 

Państwa dane osobowe przetwarzamy w niezbędnym zakresie, przy czym większość czynności przetwarzania jest uzasadniona tym, że dane te są potrzebne do świadczenia wymaganych usług lub są związane ze świadczeniem naszych usług.

 

Państwa dane osobowe przetwarzamy w następujących celach:

 

1. rejestracja użytkownika „rukahore”

Dane osobowe przetwarzamy w celu rejestracji osoby fizycznej zainteresowanej rejestracją na stronie internetowej www.rukahore.sk. Rejestracja umożliwia spółce Merch s.r.o. klientowi (osobie, której dane dotyczą) nieograniczony dostęp do zawartości konta, gdzie można śledzić zamówienia, ich historię i reklamacje, jak również inne korzyści zgodnie z ogólnymi warunkami handlowymi. Zakup towaru nie jest uzależniony od rejestracji klienta na portalu www.rukahore.sk. Utworzenie konta klienta jest dobrowolne. Podstawą prawną przetwarzania jest przygotowanie zawarcia oraz wykonanie umowy, na podstawie której będą świadczone usługi administratora na rzecz osoby, której dane dotyczą. W przypadku anulowania rejestracji dane osobowe, których nie trzeba przechowywać, zostaną usunięte w ciągu 3 lat od dnia rejestracji klienta.

 

1. wykonanie umowy przy zakupie towaru sprzedawanego przez administratora

Dane osobowe przetwarzamy w celu sprzedaży towarów i świadczenia usług przez spółkę Merch s.r.o. na rzecz zarejestrowanego lub niezarejestrowanego klienta (osoby, której dane dotyczą) po uiszczeniu opłaty. Dokumenty dotyczące zakupu towarów przechowujemy przez okres 10 lat następujących po roku zawarcia umowy.

 

1. wykonanie umowy przy pośredniczeniu w sprzedaży towarów partnera handlowego administratora

Dane osobowe przetwarzamy w celu pośredniczenia w sprzedaży towarów sprzedawanych przez naszego partnera. W przypadku takiej formy zakupu zawierają Państwo z nami umowę pośrednictwa. Nasza spółka wystawi Państwu fakturę za koszty wysyłki i pakowania. Faktura za towar zostanie wystawiona przez partnera. Dokumenty dotyczące takiej formy zakupu towarów przechowujemy przez okres 10 lat następujących po roku zawarcia umowy.

 

1. rozpatrywanie reklamacji lub skarg

Reklamacje i skargi mogą Państwo zgłaszać na stronie internetowej spółki Merch s.r.o. lub za pośrednictwem obsługi klienta zgodnie z Ogólnymi warunkami handlowymi. W przypadku reklamacji potrzebujemy Państwa danych identyfikacyjnych i kontaktowych. Przy rozpatrywaniu reklamacji postępuje się zgodnie z Ogólnymi warunkami handlowymi oraz obowiązującymi przepisami prawa. Dane osobowe przetwarzamy zgodnie z przepisami prawa. Dokumenty dotyczące reklamacji lub skargi przechowujemy przez okres 10 lat następujących po roku zakończenia reklamacji lub rozpatrzenia skargi.

 

1. organizowanie i ocena konkursów konsumenckich

Przy wyjątkowych okazjach spółka Merch s.r.o. organizuje konkursy, w których osoba fizyczna może wziąć udział i wygrać nagrody rzeczowe. Informacje o trwającym konkursie są dostępne na stronie internetowej spółki Merch s.r.o. lub w sieciach społecznościowych (np. Facebook). Jeżeli wezmą Państwo udział w konkursie i przekażą nam swoje dane osobowe, dane te będą przetwarzane wyłącznie w celu konkursu, jego rozstrzygnięcia i wysłania nagrody. Dane osobowe przetwarzamy na podstawie prawnej, którą jest Państwa zgoda. Szczegółowe informacje znajdują się w statutach lub zasadach poszczególnych konkursów.

 

1. dochodzenie lub obrona naszych roszczeń prawnych

W niektórych przypadkach jesteśmy zmuszeni zwrócić się do sądu, aby móc dochodzić swoich praw i prawnie chronionych interesów, lub jesteśmy zmuszeni uczestniczyć w sporze sądowym w celu ochrony naszych praw i prawnie chronionych interesów. Najczęściej dochodzone są roszczenia wynikające z niewykonywania zobowiązań umownych. Okres przechowywania danych osobowych dla tego celu przetwarzania wynosi 10 lat od prawomocnego orzeczenia sądu lub innego organu władzy publicznej.

 

1. marketing w formie przesyłania informacji o nowościach lub innych przydatnych informacji związanych z usługami administratora

Spółka Merch s.r.o. ma uzasadniony interes, aby skontaktować się z Państwem (jako klientem) i przesyłać Państwu oferty handlowe oraz informacje o własnych produktach lub usługach, za pośrednictwem Państwa adresu e-mail, ewentualnie przekazywać Państwu te oferty handlowe i informacje telefonicznie. Uzasadnionym interesem jest informowanie klientów o nowościach i innych istotnych faktach związanych z usługami spółki Merch s.r.o. Subskrypcję lub rezygnację z subskrypcji tych wiadomości e-mail osoba, której dane dotyczą, może dowolnie ustawić w swoim koncie użytkownika na stronie internetowej administratora, albo jeśli nie ma konta, może to zrobić w ustawieniach preferencji newslettera (osobna strona internetowa). Okres przechowywania danych w tym celu wynosi 3 lata od dnia ostatniego zalogowania się do konta użytkownika lub od dnia ostatniego zakupu towaru.

 

1. marketing oparty na wykorzystaniu plików cookies

W celu tworzenia spersonalizowanych (szytych na miarę) ofert marketingowych wykorzystujemy również pliki cookies. Dane osobowe są przetwarzane na podstawie zgody osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych. Okres przechowywania danych w tym celu wynosi 3 miesiące od dnia ostatniego dostępu do naszych stron internetowych.

 

1. pliki cookies stron trzecich

Pliki cookies stron trzecich są tworzone przez spółki, z których usług spółka Merch s.r.o. korzysta przy prowadzeniu stron internetowych. Niektóre strony internetowe mogą zawierać treści z innych stron (Youtube, Facebook itp.), które mogą tworzyć własne cookies zapisywane przez przeglądarkę w komputerze lub podobnym urządzeniu osoby, której dane dotyczą. Pozyskiwane są w szczególności dane identyfikacyjne (adres IP) oraz dane o aktywnościach i preferencjach osoby, której dane dotyczą, w ramach jej wizyty na naszych stronach internetowych.Dane osobowe są przetwarzane na podstawie zgody osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych, której osoba, której dane dotyczą, udziela stronie trzeciej. Okres przechowywania danych w tym celu określa strona trzecia.

 

1. prowadzenie fan pages utworzonych w sieciach społecznościowych

W celu ułatwienia komunikacji pomiędzy spółką Merch s.r.o. a jej klientami lub sympatykami założyliśmy w sieciach społecznościowych (np. Facebook) fan pages. Dane osobowe są przetwarzane w celu przygotowania lub wykonania umowy zgodnie z art. 6 ust. 1 lit. b) ogólnego rozporządzenia o ochronie danych lub na podstawie zgody osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a). Okres przechowywania danych dla tego celu odpowiada okresowi obowiązywania umowy lub udzielonej zgody.

 

1. prowadzenie księgowości

Spółka Merch s.r.o. jako podmiot regulowany podlega obowiązkom podatkowym i księgowym wynikającym z przepisów prawa. W celu realizacji tych obowiązków wobec organów regulacyjnych przetwarzamy Państwa dane osobowe. Okres przechowywania wynosi 10 lat następujących po roku, którego dotyczą płatności związane z danym użytkownikiem.

 

1. obsługa wniosków osoby, której dane dotyczą

Abyśmy mogli odpowiedzieć na Państwa wniosek, konieczne jest, aby Państwo się zidentyfikowali. Wniosek osoby, której dane dotyczą, przechowujemy przez okres 5 lat następujących po roku, w którym wniosek został rozpatrzony.

 

1. zweryfikowane przez klientów

Chodzi o świadczenie usługi Zweryfikowane przez klientów, którą dla administratora zapewnia spółka Heureka ShoPPing s.r.o., Karolinská 650/1, Karlin, 186 00 Praha 8. Celem usługi jest pozyskiwanie oceny jakości usług świadczonych przez administratora w ramach portalu Heureka.sk oraz udostępnienie tej oceny administratorowi i innym użytkownikom portalu Heureka.sk. Uzasadnionym interesem jest pozyskiwanie ocen klientów portali internetowych administratora w celu podnoszenia jakości usług. Oceny przechowujemy przez okres 5 lat następujących po roku, w którym ocena została udzielona.

 

Spółka Merch s.r.o. przetwarza dane osobowe również na podstawie uzasadnionego interesu. W takim przypadku spółka Merch s.r.o. podejmuje takie kroki, aby wpływ na Państwa prywatność był ograniczony do minimum oraz aby przetwarzanie nie naruszało równowagi pomiędzy uzasadnionymi interesami spółki Merch s.r.o. a Państwa prywatnością.

 

 

• ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI INDYWIDUALNYCH, W TYM PROFILOWANIE 

 

Administrator przetwarza dane osobowe osoby, której dane dotyczą, również zautomatyzowanymi środkami przetwarzania, jednak wynikiem nie są decyzje wywołujące wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływające. Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji indywidualnych, w tym profilowania, w rozumieniu art. 22 ogólnego rozporządzenia o ochronie danych.

 

 

• OCHRONA DANYCH OSOBOWYCH

 

Państwa dane osobowe są przetwarzane zarówno zautomatyzowanymi, jak i innymi niż zautomatyzowane środkami przetwarzania w ramach systemów informatycznych, które są chronione i zabezpieczone zgodnie z właściwymi standardami bezpieczeństwa oraz przepisami prawa dotyczącymi ochrony danych osobowych.

 

W ramach struktury personalnej spółki Merch s.r.o. uprawnienie do postępowania z danymi osobowymi mają wyłącznie osoby upoważnione przez administratora, które zostały należycie zapoznane z instrukcjami administratora oraz pouczone o możliwych konsekwencjach nieprzestrzegania tych instrukcji.

 

Spółka Merch s.r.o. deklaruje, że przestrzega zasady minimalizacji danych osobowych i przetwarza wyłącznie takie dane osobowe, które są niezbędne do osiągnięcia celu przetwarzania. Dane osobowe są przetwarzane w jasno określonych celach i nie są przetwarzane w żadnym innym celu.

 

Przy przetwarzaniu danych osobowych spółka Merch s.r.o. postępuje zgodnie z wewnętrzną polityką regulującą ochronę danych osobowych oraz bezpieczeństwo systemów informatycznych. Spółka Merch s.r.o. ocenia i na bieżąco weryfikuje, czy dane przetwarzanie danych osobowych stanowiłoby dla osób, których dane dotyczą, wysokie ryzyko oraz ingerowałoby w ich prywatność w sposób nieproporcjonalny. Na podstawie tej obserwacji przeprowadzana jest szczegółowa ocena ryzyk i wpływu na prywatność osób, których dane dotyczą, a jej wynik jest uwzględniany przy ustawianiu i wdrażaniu procedur administratora.

 

W celu zabezpieczenia danych osobowych przed ich nieuprawnionym lub przypadkowym udostępnieniem osobom trzecim stosujemy odpowiednie i właściwe techniczne oraz organizacyjne środki bezpieczeństwa. Środki techniczne polegają na zastosowaniu technologii zapobiegających nieuprawnionemu dostępowi osób trzecich do danych osobowych. W celu maksymalnej ochrony stosuje się szyfrowanie danych osobowych oraz zabezpieczanie hasłami dostępu do wewnętrznych systemów spółki Merch s.r.o., względnie dostępu do danych osobowych przechowywanych na serwerach spółki Merch s.r.o. Środki organizacyjne tworzy zestaw zasad zachowania naszych pracowników, które są włączone do wewnętrznych przepisów administratora. Wewnętrzne przepisy spółki Merch s.r.o. uważa się za poufne.

 

 

• ODBIORCY DANYCH OSOBOWYCH

 

W wyjątkowych przypadkach Państwa dane osobowe mogą być udostępniane stronom trzecim, w szczególności wtedy, gdy taki sposób postępowania dopuszcza właściwy przepis prawa.

 

 

 

 

Dostawcy i partnerzy handlowi

Niektóre czynności przetwarzania są wykonywane również za pośrednictwem naszych dostawców. Przy wyborze dostawców zwracamy przede wszystkim uwagę na ich kwalifikacje fachowe, techniczne, organizacyjne i personalne, aby zagwarantować bezpieczeństwo przetwarzanych danych osobowych.

 

Do naszych dostawców i partnerów handlowych należą w szczególności, ale nie wyłącznie:

• dostawcy usług serwerowych,
• dostawcy usług programistycznych,
• dostawcy usług księgowych i prawnych,
• dostawcy usług zapewniających obsługę reklamacji i pakowanie towarów,
• agencje zapewniające obsługę sieci społecznościowych i kampanii reklamowych,
• spółka zapewniająca usługę Zweryfikowane przez klientów.

 

Organy upoważnione do wykonywania nadzoru

W związku z wykonywaniem kontroli lub nadzoru Państwa dane osobowe mogą być udostępniane organom, które z mocy prawa kontrolują wykonywanie naszej działalności, np. Urzędowi Ochrony Danych Osobowych Republiki Słowackiej, Słowackiej Inspekcji Handlowej i innym.

 

Windykacja roszczeń i dochodzenie praw:

W związku z dochodzeniem naszych praw i prawnie chronionych interesów w uzasadnionych przypadkach przekazujemy Państwa dane osobowe właściwym sądom, komornikom, notariuszom, kancelariom adwokackim, biegłym sądowym lub innym podmiotom zewnętrznym zajmującym się windykacją roszczeń lub dochodzeniem praw.

 

Organy administracji publicznej:

Na podstawie szczególnych przepisów prawa przekazujemy dane osobowe określonym podmiotom, którym jesteśmy zobowiązani przekazać te dane na podstawie ich wniosku o udzielenie współpracy, np. organom administracji państwowej, sądom, prokuraturom, organom ścigania lub Finansowej Administracji Republiki Słowackiej.

 

Inne organy, instytucje i podmioty:

Zakład Ubezpieczeń Społecznych, ubezpieczalnia zdrowotna, spółka audytorska, archiwum i inne.

 

 

• OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

 

Państwa dane osobowe przechowujemy i chronimy przez okres określony w obowiązujących przepisach prawa. W przypadku, gdy przechowujemy Państwa dane osobowe na podstawie udzielonej przez Państwa zgody, przechowujemy dane osobowe przez okres, na który udzielili Państwo zgody. Okresy przechowywania danych osobowych różnią się w zależności od konkretnego celu, dla którego dane osobowe są przetwarzane. Określony okres przechowywania danych osobowych wynika z zasady minimalizacji przechowywania danych osobowych.

 

 

• PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

 

Jako osoba, której dane dotyczą, mają Państwo następujące prawa:

 

Prawo dostępu do danych zgodnie z art. 15 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo uzyskać od nas informację, czy przetwarzamy Państwa dane osobowe. W przypadku, gdy przetwarzamy Państwa dane osobowe, mają Państwo prawo uzyskać dostęp do tych danych osobowych w zakresie: cel przetwarzania, kategoria danych osobowych, odbiorcy danych osobowych, okres przetwarzania danych osobowych oraz informacja o źródle, z którego pozyskaliśmy Państwa dane osobowe. Ponadto mają Państwo prawo do otrzymania kopii swoich danych osobowych, jednak konieczne jest wyraźne wskazanie tego w swoim wniosku. Jeśli zażądają Państwo kolejnych kopii, mamy prawo pobrać za tę usługę odpowiednią opłatę za wystawienie dodatkowych kopii. Prawa stron trzecich, w tym innych osób, które przekazały spółce Merch s.r.o. dane osobowe, nie mogą być tym ograniczone, a zatem spółka Merch s.r.o. nie może w ten sposób udostępnić Państwu cudzych danych osobowych.

 

Prawo do sprostowania lub uzupełnienia zgodnie z art. 16 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo zażądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych osobowych, które o Państwu przetwarzamy. Korzystając z tego prawa w sposób właściwy, pomogą Państwo utrzymać swoje dane osobowe prawidłowe i aktualne.

 

Prawo do usunięcia (prawo „do bycia zapomnianym”) zgodnie z art. 17 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo zażądać, aby bez zbędnej zwłoki usunięto Państwa dane osobowe, jeżeli spełniona jest jedna z następujących przesłanek:

1. dane osobowe nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetwarzane,
2. osoba, której dane dotyczą, wycofa zgodęzgodnie z art. 6 ust. 1 lit. a) lub wycofa wyraźną zgodęzgodnie z art. 9 ust. 2 lit. a) ogólnego rozporządzenia o ochronie danych, a nie istnieje inna podstawa prawna przetwarzania,
3. osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzaniazgodnie z art. 21 ust. 1 ogólnego rozporządzenia o ochronie danych (sprzeciw wobec uzasadnionego interesu lub interesu publicznego), jeżeli nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania, lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzaniazgodnie z art. 21 ust. 2 (sprzeciw wobec marketingu bezpośredniego),
4. dane osobowe były przetwarzane niezgodnie z prawem,
5. dane osobowe muszą zostać usunięte, aby wywiązać się z obowiązku prawnegona mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega spółka Merch s.r.o.,
6. dane osobowe zostały zebrane w związku z ofertą usług społeczeństwa informacyjnegozgodnie z art. 8 ust. 1 ogólnego rozporządzenia o ochronie danych (zgoda dziecka).

 

Spółka Merch s.r.o. nie ma obowiązku usunięcia Państwa danych osobowych, jeżeli przetwarzanie dotyczy:

1. wykonywania prawa do wolności wypowiedzi i informacji,
2. wypełnienia obowiązku prawnego, który wymaga przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega spółka Merch s.r.o., lub wykonania zadania realizowanego w interesie publicznymlub w ramach sprawowania władzy publicznejpowierzonej spółce Merch s.r.o.,
3. z powodów interesu publicznego w dziedzinie zdrowia publicznegozgodnie z art. 9 ust. 2 lit. h) i i), jak również art. 9 ust. 3 ogólnego rozporządzenia o ochronie danych,
4. do celów archiwizacji w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznychzgodnie z art. 89 ust. 1 ogólnego rozporządzenia o ochronie danych, o ile prawdopodobne jest, że prawo określone w ust. 1 uniemożliwi lub poważnie utrudni osiągnięcie celów takiego przetwarzania, lub
5. do ustalenia, dochodzenia lub obrony roszczeń prawnych.

 

Prawo do ograniczenia przetwarzania zgodnie z art. 18 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo, na podstawie wniosku o zablokowanie Państwa danych osobowych (ograniczenie przetwarzania Państwa danych osobowych do ich przechowywania; inne operacje przetwarzania podczas blokady nie są dozwolone) w następujących przypadkach:

1. ograniczenie przetwarzania Państwa danych osobowych w czasie weryfikacji ich prawidłowości,
2. jeśli Państwa dane osobowe są przetwarzane niezgodnie z prawem, a jednocześnie zamiast usunięcia Państwa danych osobowych żądają Państwo jedynie ograniczenia ich przetwarzania (tylko przechowywanie),
3. potrzebują Państwo swoich danych osobowych do ustalenia, dochodzenia lub obrony roszczeń prawnych,
4. wnieśli Państwo sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 ogólnego rozporządzenia o ochronie danych (uzasadniony interes lub interes publiczny), i to do czasu weryfikacji, czy nadrzędne prawnie uzasadnione podstawy po stronie spółki Merch s.r.o. przeważają nad Państwa uzasadnionymi interesami.

 

W przypadku, gdy doszłoby do ograniczenia przetwarzania danych osobowych, spółka Merch s.r.o. może dane osobowe dalej tylko przechowywać lub przetwarzać:

1. w celu ustalenia, dochodzenia lub obrony roszczeń prawnych,
2. w celu ochrony praw innej osoby fizycznej lub prawnej,
3. z powodów istotnego interesu publicznego Unii lub państwa członkowskiego,
4. za zgodą osoby, której dane dotyczą.

 

Jeśli nastąpiłaby sytuacja prowadząca do zniesienia ograniczenia przetwarzania danych osobowych, spółka Merch s.r.o. poinformuje o tym fakcie osobę, której dane dotyczą, z wyprzedzeniem.

 

Prawo do przenoszenia danych zgodnie z art. 20 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo otrzymać swoje dane osobowe, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie. Mają Państwo prawo żądać od nas, abyśmy przenieśli Państwa dane osobowe od spółki Merch s.r.o. do innego administratora wskazanego we wniosku, pod warunkiem, że jest to technicznie możliwe.

 

Prawo do przenoszenia danych osobowych ma zastosowanie w przypadkach, gdy:

1. przetwarzanie opiera się na podstawie prawnej zgodylub umowy,
2. przetwarzanie odbywa się zautomatyzowanymi środkami.

 

Prawo sprzeciwu zgodnie z art. 21 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych, jeżeli podstawą prawną przetwarzania danych osobowych jest uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) ogólnego rozporządzenia o ochronie danych, poprzez przesłanie pisemnego wniosku na adres e-mail [email protected], pocztą lub osobiste złożenie pisemnego wniosku w siedzibie spółki Merch s.r.o.

 

Po otrzymaniu sprzeciwu usuniemy Państwa dane osobowe, z wyjątkiem następujących przypadków:

1. jeżeli spółka Merch s.r.o. wykaże niezbędne prawnie uzasadnione podstawy przetwarzania, które przeważają nad Państwa interesami, prawami i wolnościami, lub
2. jeżeli wykaże się, że spółka Merch s.r.o. potrzebuje Państwa danych osobowych do ustalenia, dochodzenia lub obrony roszczeń prawnych;

 

Państwa sprzeciwy nie mają wpływu na przetwarzanie Państwa danych osobowych przed doręczeniem sprzeciwów.

 

Zautomatyzowane podejmowanie decyzji indywidualnych, w tym profilowanie, zgodnie z art. 22 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo do tego, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa.

 

Powyższe prawo nie ma zastosowania, jeżeli decyzja jest:

1. niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a spółką Merch s.r.o.,
2. dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega spółka Merch s.r.o., i które jednocześnie ustanawia odpowiednie środki zapewniające ochronę praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą,
3. oparta na wyraźnej zgodzie osoby, której dane dotyczą.

 

Przy świadczeniu naszych usług nie dochodzi do zautomatyzowanego podejmowania decyzji indywidualnych w rozumieniu ogólnego rozporządzenia o ochronie danych.

 

Prawo do wycofania zgody zgodnie z art. 7 ogólnego rozporządzenia o ochronie danych

Jeżeli przetwarzanie Państwa danych osobowych opiera się na podstawie prawnej, którą jest Państwa zgoda, mają Państwo prawo w dowolnym momencie wycofać swoją zgodę. Zgodę można wycofać na takich samych warunkach, na jakich została udzielona. Osoba, której dane dotyczą, może wycofać zgodę również w następujący sposób:

1. wiadomością e-mail wysłaną na adres [email protected]
2. przesłaniem pisemnego wniosku na adres siedziby spółki Merch s.r.o. z podaniem na kopercie tekstu „GDPR – wycofanie zgody”.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych opartego na zgodzie udzielonej przed jej wycofaniem (np. konkursy).

 

Prawo wniesienia skargi do organu nadzorczego zgodnie z art. 77 ogólnego rozporządzenia o ochronie danych

Jeżeli uważają Państwo, że doszło do naruszenia Państwa praw dotyczących danych osobowych lub naruszenia przetwarzania Państwa danych, mają Państwo prawo zwrócić się ze skargą do organu nadzorczego, którym jest:

 

Úrad na ochranu osobných údajov SR

Hraničná 4826/12

820 07 Bratislava 27

 

tel. číslo:          +421 2 3231 3214

e-mail:[email protected]

 

Realizacja Państwa praw zgodnie z art. 12 ogólnego rozporządzenia o ochronie danych

Spółka Merch s.r.o. udzieli informacji dotyczących przetwarzania danych osobowych wyłącznie na podstawie wniosku osoby, której dane dotyczą, przy wykonywaniu jej praw, pod warunkiem że osobę, której dane dotyczą, jest w sposób możliwy do wykazania w stanie zidentyfikować.Bez skutecznej weryfikacji Państwa tożsamości spółka Merch s.r.o. nie jest zobowiązana do udzielania jakichkolwiek informacji dotyczących przetwarzania danych osobowych. Spółka Merch s.r.o. w ten sposób zapobiega nieuprawnionemu dostępowi do Państwa danych osobowych oraz naruszeniu Państwa praw przez osobę nieuprawnioną.

 

Swoje prawa dotyczące danych osobowych mogą Państwo realizować w następujący sposób:

1. osobiście w siedzibie spółki Merch s.r.o.,
2. pocztą,
3. e-mailem wysłanym na adres [email protected].

 

Wypełniony i podpisany wniosek mogą Państwo również złożyć osobiście bezpośrednio w naszej kancelarii podawczej pod adresem siedziby spółki Merch s.r.o. Wniosek musi zawierać wszystkie niezbędne informacje i załączniki konieczne do jego rozpatrzenia oraz oceny Państwa roszczeń dotyczących przetwarzania danych osobowych. W przypadku, gdy Państwa wniosek będzie niekompletny, skontaktujemy się z Państwem w celu uzupełnienia wniosku.

 

 

• POSTANOWIENIA KOŃCOWE

 

Spółka Merch s.r.o. zastrzega sobie prawo do jakiejkolwiek aktualizacji niniejszego obowiązku informacyjnego, w szczególności w związku ze zmianami w procesach legislacyjnych. Aktualna wersja będzie zawsze dostępna na stronie internetowej www.rukahore.sk oraz na innych stronach internetowych prowadzonych przez administratora. W przypadku, gdy dojdzie do istotnej zmiany ochrony danych osobowych, w szczególności sposobu przetwarzania danych osobowych, spółka Merch s.r.o. spełni swój obowiązek informacyjny w ten sposób, że przed wdrożeniem zmian wyraźnie opublikuje ostrzeżenie.

 

Niniejszymi Zasadami chcemy Państwa zapewnić, że do danych osobowych podchodzimy z największą starannością i szacunkiem, kierując się obowiązującymi przepisami prawa i wykorzystując dostępną miarę ochrony technicznej. W przypadku pytań dotyczących ochrony danych osobowych, na które nie znaleźli Państwo odpowiedzi w tym dokumencie, prosimy napisać na adres e-mail [email protected]

 

W Sencu dnia 10.7.2019