Informacja o przetwarzaniu danych osobowych
Niniejsza Informacja o przetwarzaniu danych osobowych (dalej „Informacja”) została przygotowana przez Merch s.r.o., z siedzibą pod adresem Slávičia 10, 903 01 Senec, NIP: 47 608 803, wpisaną do Rejestru Handlowego Sądu Miejskiego Bratysława III, Dział: Sro, Nr wpisu: 95409/B (dalej „Spółka”) w celu przekazania jasnych, przejrzystych, zrozumiałych i łatwo dostępnych informacji dotyczących przetwarzania Twoich danych osobowych.
1. Definicje użytych pojęć
Zgodnie z zasadą przejrzystości i jasności Spółka na potrzeby niniejszej Informacji stosuje następujące pojęcia:
- Osoba, której dane dotyczą oznacza Ciebie, jeżeli Spółka przetwarza Twoje dane osobowe zgodnie z opisem w niniejszej Informacji;
- RODO oznacza Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, uchylające dyrektywę 95/46/WE (ogólne rozporządzenie o ochronie danych);
- Portal oznacza stronę internetową https://atteustore.com, w tym wszystkie subdomeny, podstrony i komponenty;
- Ustawa oznacza Ustawę nr 18/2018 Dz.U. o ochronie danych osobowych oraz o zmianie niektórych ustaw, z późn. zm.
2. Wprowadzenie ogólne
Niniejsza Informacja została przygotowana zgodnie z art. 13 i 14 RODO, § 19 i 20 Ustawy oraz innymi powszechnie obowiązującymi przepisami prawa.
Jako administrator przetwarzający Twoje dane osobowe, Spółka przekazuje wszelkie niezbędne informacje dotyczące takiego przetwarzania.
Spółka wykorzystuje również pliki cookie w Portalu. Niektóre pliki cookie mogą, oprócz innych funkcji, gromadzić Twoje dane osobowe. W takich przypadkach Spółka działa jako administrator w rozumieniu art. 4 ust. 7 RODO oraz § 5(o) Ustawy. Więcej informacji o plikach cookie jest dostępnych w Portalu.
Spółka wdrożyła standardowe i szczegółowe środki ochrony danych, w tym odpowiednie zabezpieczenia techniczne i organizacyjne, aby zapewnić wysoki poziom bezpieczeństwa Twoich danych osobowych.
W przypadku pytań dotyczących niniejszej Informacji lub przetwarzania Twoich danych osobowych, bądź w celu skorzystania z przysługujących Ci praw na mocy RODO i Ustawy, możesz w każdej chwili skontaktować się ze Spółką:
- pocztą: Merch s.r.o., Slávičia 10, 903 01 Senec;
- e-mailem: shop@atteustore.com;
3. Informacje o przetwarzaniu danych osobowych
Poniżej Spółka przedstawia zestawienie poszczególnych czynności przetwarzania, przetwarzanych danych osobowych, celu przetwarzania, podstawy prawnej, okresu przechowywania oraz innych informacji.
|
Przetwarzane dane osobowe |
Cel przetwarzania |
Podstawa prawna |
Okres przechowywania |
Wymóg prawny/umowny i konsekwencje niepodania danych |
|
Dane niezbędne do komunikacji – imię, nazwisko, e-mail, numer telefonu oraz treść komunikacji. Komunikacja może odbywać się online (e-mail, formularz kontaktowy itp.), telefonicznie lub za pośrednictwem poczty. |
Zapewnienie komunikacji (wysyłanie, odbieranie i rejestrowanie korespondencji papierowej i elektronicznej) pomiędzy Spółką a Osobą, której dane dotyczą. |
Prawnie uzasadniony interes Spółki – skuteczna i sprawna komunikacja z Osobą, której dane dotyczą. |
3 lata od ostatniej komunikacji lub 10 lat w przypadku korespondencji pocztowej. |
Podanie dobrowolne. Przysługuje Ci prawo sprzeciwu wobec przetwarzania na podstawie art. 21 RODO. |
|
Dane niezbędne do rejestracji i konta użytkownika – imię, nazwisko, adres, e-mail, telefon. |
Rejestracja w Portalu i zarządzanie kontem użytkownika. |
Niezbędność przedumowna i umowna. Rejestracja tworzy stosunek umowny w zakresie zarządzania kontem. |
Przez okres trwania konta, a następnie przez ustawowy okres przedawnienia. |
Podanie obowiązkowe. Bez tych danych Spółka nie może utworzyć konta użytkownika. |
|
Dane zawarte w dokumentacji w rejestrze spółki – imię, nazwisko, podpis, adres, e-mail, telefon oraz inne dane zgodnie z przepisami. |
Prowadzenie rejestru. |
Obowiązek prawny na podstawie Ustawy nr 395/2002 Dz.U. oraz Rozporządzenia nr 410/2015 Dz.U. |
10 lat od daty rejestracji dokumentu. |
Podanie obowiązkowe. Niepodanie narusza wymagania prawne. |
|
Dane niezbędne do wykonywania praw Spółki – imię, nazwisko, adres, data urodzenia, inne dane istotne dla postępowań prawnych. |
Dochodzenie roszczeń za pośrednictwem sądów, arbitrażu, komorników, kancelarii prawnych, notariuszy lub ugód pozasądowych. |
Obowiązek prawny wynikający z przepisów prawa cywilnego, handlowego i procesowego. |
Do upływu terminu przedawnienia lub prekluzji albo 10 lat od ostatecznego zakończenia sprawy. |
Podanie obowiązkowe lub przetwarzanie w oparciu o prawnie uzasadniony interes. Niepodanie ogranicza możliwość dochodzenia praw przez Spółkę. |
|
Dane do zawierania i wykonywania umów (kontrahenci biznesowi) – imię, nazwisko, e-mail, telefon, stanowisko, podpis. |
Realizacja umowy, komunikacja, wykonywanie zobowiązań. |
Prawnie uzasadniony interes w celu zapewnienia prawidłowej realizacji umowy i komunikacji. |
Przez ustawowy okres przedawnienia roszczeń umownych. |
Podanie dobrowolne, z prawem sprzeciwu na podstawie art. 21 RODO. Pracodawca może zgodnie z prawem udostępnić dane (§78(3) Ustawy). |
|
Dane do umów konsumenckich – imię, nazwisko, adres dostawy, e-mail, telefon, szczegóły zamówienia. |
Zawarcie i wykonanie umowy konsumenckiej. |
Niezbędność przedumowna i umowna. |
Przez ustawowy okres przedawnienia roszczeń. |
Podanie obowiązkowe. Niepodanie uniemożliwia zakup i zawarcie umowy. |
|
Dane niezbędne do skorzystania z Twoich praw – imię, nazwisko, e-mail, telefon, dane powiązane, wskazane prawo, inne informacje. |
Obsługa wniosków o realizację praw osób, których dane dotyczą. |
Obowiązek prawny wynikający z RODO i Ustawy. |
5 lat po roku, w którym wniosek został rozpatrzony. |
Podanie obowiązkowe. Bez danych nie można rozpatrzyć wniosków. |
|
Dane do celów księgowych i podatkowych – imię, nazwisko, e-mail, telefon, dane na fakturach. |
Prowadzenie ewidencji księgowej i podatkowej. |
Obowiązek prawny wynikający z przepisów podatkowych i rachunkowych. |
10 lat po roku pierwszego przetwarzania. |
Podanie obowiązkowe na mocy prawa. |
|
Dane do nagrań rozmów i poprawy usług – imię, nazwisko, telefon, e-mail, nagranie rozmowy, szczegóły komunikacji. |
Udoskonalanie rozmów i obsługi klienta przez call center. |
Prawnie uzasadniony interes w celu poprawy wsparcia i usług. |
1 miesiąc od daty nagrania. |
Podanie dobrowolne, prawo sprzeciwu na podstawie art. 21 RODO. |
|
Dane do udziału w konkursach – imię, nazwisko, profil społecznościowy, adres dostawy, informacje o losowaniu, treść komentarza (zdjęcie, tekst, wideo). |
Organizacja konkursu i przyznanie nagród. |
Niezbędność przedumowna i umowna w celu umożliwienia udziału w konkursie. |
Przez ustawowy okres przedawnienia roszczeń powiązanych. |
Podanie obowiązkowe. Bez danych udział nie jest możliwy. |
|
Dane do rozpatrywania reklamacji – imię, nazwisko, adres, reklamowany produkt/usługa, inne szczegóły reklamacji. |
Rozpatrywanie reklamacji zgodnie z wymogami prawa. |
Obowiązek prawny wynikający z przepisów prawa cywilnego oraz ochrony konsumentów. |
Przez ustawowy okres przedawnienia roszczeń. |
Podanie obowiązkowe na mocy prawa. |
4. Prawa osób, których dane dotyczą
Przysługują Ci następujące prawa na mocy RODO i Ustawy: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, prawa dotyczące zautomatyzowanego podejmowania decyzji, prawo wniesienia skargi oraz prawo wycofania zgody. Szczegółowe informacje o sposobie korzystania z tych praw oraz o mających zastosowanie wyjątkach są dostępne na żądanie lub na stronie internetowej Spółki.
5. Źródła danych osobowych
Przede wszystkim podawane przez Ciebie bezpośrednio. W niektórych przypadkach pochodzą ze źródeł publicznych lub od stron trzecich uprawnionych do udostępniania Twoich danych (§78(6) Ustawy).
6. Odbiorcy danych osobowych
Dane mogą być udostępniane partnerom biznesowym, dostawcom usług (prawnych, IT, podatkowych), operatorom pocztowym i firmom kurierskim, organom oraz innym podmiotom zgodnie z wymogami prawa lub w celu wykonania umowy. Umowy powierzenia przetwarzania danych zostały zawarte zgodnie z art. 26/28 RODO.
7. Przechowywanie danych
Dane są przechowywane przez okresy wskazane w sekcji 3 lub dłużej, jeżeli jest to wymagane ze względu na prawnie uzasadnione interesy lub nowe obowiązki prawne.
8. Przekazywanie do państw trzecich
Dane mogą być przekazywane poza UE wyłącznie przy zastosowaniu odpowiednich zabezpieczeń. Obecnie nie dokonuje się przekazywania do państw trzecich.
9. Zautomatyzowane podejmowanie decyzji
W przetwarzaniu Twoich danych osobowych nie stosuje się zautomatyzowanego podejmowania decyzji, w tym profilowania.