Informacje ogólne
1. Osoba, której dane dotyczą – nabywca/osoba odwiedzająca stronę internetową,
Operator – operator sklepu internetowego: NETGATE Technologies s.r.o., Tajovského 8, 97101 Prievidza, Słowacja, IDO 36710881
2. Odbiorcy danych osobowych
Slovak Parcel Service s.r.o., Senecká cesta 1, 90028 Ivanka pri Dunaji 5 Słowacja, numer identyfikacyjny: 31329217
Slovenská pošta, a. s., Partizánska cesta 9, 975 99 Banská Bystrica 1, nr inwentarzowy: 36631124
Zásielkovňa s. r. o., Muchovo námestie 3624/8, 851 01 Bratysława - Dzielnica miejska Petržalka, nr identyfikacyjny: 48136999
24-pay s.r.o., Kálov 356, 010 01 Żylina, REGON: 44 002 602
Stripe, Inc., Południowe San Francisco, Stany Zjednoczone
PayPal Holdings, Inc., San Jose, Kalifornia, Stany Zjednoczone
3. Ze względu na zakres i przedmiot swojej działalności Administrator nie jest zobowiązany do wyznaczenia inspektora ochrony danych zgodnie z § 44 ustawy nr 18/2018 Dz. U. o ochronie danych osobowych. Operator Strony odpowiedzialny za przetwarzanie danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, (zwanym dalej RODO) Osoba, której dane dotyczą, ma prawo, na pisemny wniosek Administratora, żądać informacji o swoich danych osobowych, które są przedmiotem przetwarzania, niszczenia lub sprostowania jej danych osobowych przez Administratora.
Rozdział 4. Osoba, której dane dotyczą, zobowiązana jest do podania prawdziwych i aktualnych danych osobowych. Prawa osoby, której dane dotyczą, są uregulowane w rozdziale 3 RODO. Osoba, której dane dotyczą, ma prawo do: wniesienia skargi do organu nadzorczego, wniesienia sprzeciwu wobec przetwarzania, żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych, a także prawo do przenoszenia danych.
Pouczenie o prawach osoby, której dane dotyczą
Osoba, której dane dotyczą, ma prawo, na pisemny wniosek, żądać od administratora:
a, potwierdzenie, czy dane osobowe na jego temat są przetwarzane, czy też nie,
b, w powszechnie zrozumiałej formie, informacje o przetwarzaniu danych osobowych w systemie informatycznym w zakresie danych identyfikacyjnych administratora i podmiotu przetwarzającego (o ile zostały ustanowione); celu przetwarzania danych osobowych; wykaz lub zakres przetwarzanych danych osobowych; informacje o dobrowolności lub obowiązku podania wymaganych danych osobowych, okresie obowiązywania zgody lub powiadomieniu, które przepisy prawa nakładają obowiązek podania danych osobowych; osoby trzecie, jeżeli dane osobowe mają zostać im przekazane; krąg odbiorców, jeżeli dane osobowe mają zostać im ujawnione; formę ujawnienia danych osobowych, jeżeli dane osobowe mają zostać ujawnione; państw trzecich, jeżeli ma nastąpić przekazanie danych osobowych do tych państw;
c, w powszechnie zrozumiałej formie, dokładne informacje o źródle, z którego administrator pozyskał jej dane osobowe do przetwarzania,
d, w powszechnie zrozumiałej formie, wykaz swoich danych osobowych, które są przedmiotem przetwarzania,
e, sprostowania lub zniszczenia swoich nieprawidłowych, niekompletnych lub nieaktualnych danych osobowych, które są przedmiotem przetwarzania,
f, zniszczenia swoich danych osobowych, których celem przetwarzania było zaprzestanie; jeżeli przedmiotem przetwarzania są urzędowe dokumenty zawierające dane osobowe, możesz żądać ich zwrotu,
g, zniszczenia swoich danych osobowych, które są przedmiotem przetwarzania, jeżeli doszło do naruszenia przepisów prawa,
h, zablokowania swoich danych osobowych w związku z cofnięciem zgody przed upływem okresu jej obowiązywania, jeżeli administrator przetwarza dane osobowe na podstawie ich zgody. Powyższe żądanie lub informację o wycieku danych osobowych lub innych poważnych faktach związanych z przetwarzaniem danych osobowych przez Administratora można skierować do Administratora na powyższy adres lub za pośrednictwem poczty elektronicznej.
Prawo dostępu do danych osobowych
Jako osoba, której dane dotyczą, masz prawo do tego, aby administrator potwierdzili Ci, czy przetwarza dotyczące Cię dane osobowe. Jeżeli administrator przetwarza Pani/Pana dane osobowe, ma Pani/Pan prawo do uzyskania dostępu do nich oraz dalszych informacji o celu przetwarzania Pani/Pana danych osobowych, kategorii przetwarzanych danych osobowych, komu Pani/Pana dane osobowe zostały lub mają być przekazane, w szczególności o odbiorcy w państwie trzecim lub o organizacji międzynarodowej, o ile jest to możliwe; w przypadku, gdy dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, mają Państwo prawo do uzyskania informacji o odpowiednich zabezpieczeniach wymaganych przepisami prawa, okresie przechowywania danych osobowych; jeżeli nie jest to możliwe, informacje o kryteriach jej ustalania, prawie do żądania sprostowania swoich danych osobowych, ich usunięcia lub ograniczenia ich przetwarzania, lub prawie do wniesienia sprzeciwu wobec przetwarzania danych osobowych, prawie do wniesienia wniosku o wszczęcie postępowania w sprawie ochrony danych osobowych, źródle danych osobowych, jeżeli dane osobowe nie zostały uzyskane od Pana/Pani, istnieniu zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. Profilowanie to dowolna forma zautomatyzowanego przetwarzania danych osobowych, która polega na wykorzystaniu takich danych osobowych do oceny niektórych aspektów osobowych dotyczących danej osoby, w szczególności związanych z wynikami w pracy, sytuacją finansową, zdrowiem, osobistymi preferencjami, zainteresowaniami, wiarygodnością, zachowaniem, lokalizacją lub przemieszczaniem się) W takich przypadkach administrator udzieli osobie, której dane dotyczą, informacji w szczególności o zastosowanej procedurze, a także o znaczeniu i spodziewanych konsekwencjach takiego przetwarzania danych osobowych dla osoby, której dane dotyczą. Administrator jest zobowiązany do udostępnienia Ci Twoich danych osobowych, które przetwarza. Za wielokrotne udostępnianie danych osobowych Administrator może pobrać opłatę w rozsądnej wysokości odpowiadającej kosztom administracyjnym. Administrator jest zobowiązany do udostępnienia Pani/Panu danych osobowych w sposób, w jaki zażąda Pan/Pani. Prawo do uzyskania danych osobowych nie może mieć negatywnych konsekwencji dla praw innych osób fizycznych.
Prawo do sprostowania danych osobowych
Jako osoba, której dane dotyczą, masz prawo do tego, aby administrator bez zbędnej zwłoki sprostował dotyczące Ciebie nieprawidłowe dane osobowe. W zależności od celu przetwarzania danych osobowych, mają Państwo prawo do uzupełnienia swoich niekompletnych danych osobowych.
Prawo do sprzeciwu wobec przetwarzania danych osobowych
Przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych z przyczyn związanych z Pani/Pana szczególną sytuacją, jeżeli administrator dokonuje profilowania lub przetwarza Pani/Pana dane osobowe w oparciu o następujące podstawy prawne:
- przetwarzanie danych osobowych jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi,
- przetwarzanie danych osobowych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora lub strony trzeciej. Administrator nie może dalej przetwarzać Państwa danych osobowych, chyba że wykaże istnienie niezbędnych prawnie uzasadnionych interesów przetwarzania danych osobowych, które przeważają nad Pani/Pana prawami lub interesami, lub podstaw do dochodzenia roszczeń prawnych. Przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania dotyczących Pani/Pana danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim jest to związane z marketingiem bezpośrednim. W przypadku wniesienia sprzeciwu wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, Administrator nie może dalej przetwarzać danych osobowych na potrzeby marketingu bezpośredniego. Mają Państwo prawo do wniesienia sprzeciwu wobec przetwarzania dotyczących Państwa danych osobowych z przyczyn związanych z Państwa szczególną sytuacją, jeżeli Państwa dane osobowe są przetwarzane w celach naukowych, do celów badań historycznych lub do celów statystycznych, z wyjątkiem sytuacji, gdy przetwarzanie danych osobowych jest niezbędne do wykonania zadania ze względu na interes publiczny.
Prawo do usunięcia danych osobowych
Jako osoba, której dane dotyczą, masz prawo do tego, aby administrator danych usunął dotyczące Cię dane osobowe bez zbędnej zwłoki. Jeżeli zwrócisz się do administratora z prośbą o usunięcie Twoich danych osobowych, administrator jest zobowiązany do ich usunięcia w następujących przypadkach:
a, dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
b, cofniesz zgodę, na podstawie której administrator przetwarza Twoje dane osobowe i nie ma innej podstawy prawnej do przetwarzania danych osobowych,
c, wnosisz sprzeciw wobec przetwarzania danych osobowych i nie ma prawnie uzasadnionych podstaw do przetwarzania danych osobowych lub wnosisz sprzeciw wobec przetwarzania danych osobowych w celu marketingu bezpośredniego, w tym profilowania w zakresie, w jakim jest to związane z marketingiem bezpośrednim,
d) dane osobowe są przetwarzane niezgodnie z prawem,
e, podstawą odstąpienia od umowy jest wywiązanie się z obowiązku wynikającego z przepisów prawa,
f, dane osobowe zostały pozyskane w związku z oferowaniem usług społeczeństwa informacyjnego zgodnie z art. 15 ust. 1 ustawy Jeżeli administrator opublikował Państwa dane osobowe i jest zobowiązany do ich usunięcia na podstawie powyższych warunków, jest również zobowiązany do poinformowania innych administratorów, którzy przetwarzają Państwa dane osobowe, że administratorzy ci usuwają odniesienia do Państwa danych osobowych oraz ich kopie lub kopie, ze względu na dostępną technologię i koszty. Administrator nie jest zobowiązany do usunięcia Państwa danych osobowych, jeżeli jest to konieczne
oraz do korzystania z prawa do wolności wypowiedzi lub prawa do informacji,
b) w celu wypełnienia obowiązku wynikającego z prawa lub traktatu międzynarodowego lub w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej operatorowi,
c, ze względu na interes publiczny w dziedzinie zdrowia publicznego,
d, do celów archiwalnych, naukowych, badań historycznych lub statystycznych, jeżeli usunięcie danych może uniemożliwić lub poważnie utrudnić osiągnięcie celów takiego przetwarzania, lub
e, w celu dochodzenia roszczenia prawnego.
Prawo do ograniczenia przetwarzania danych osobowych
Ma Pani/Pan prawo do żądania od administratora ograniczenia przetwarzania Pani/Pana danych osobowych, jeżeli:
a, wniesiesz sprzeciw wobec prawidłowości swoich danych osobowych; Administrator ogranicza przetwarzanie Twoich danych osobowych na okres weryfikacji ich prawidłowości,
b, przetwarzanie Twoich danych osobowych jest niezgodne z prawem i zamiast usunięcia żądasz ograniczenia ich wykorzystywania,
c, administrator nie potrzebuje już danych osobowych do celów przetwarzania danych osobowych, ale są one potrzebne Państwu do dochodzenia roszczeń prawnych, lub
d, wniesiesz sprzeciw wobec przetwarzania danych osobowych;
e, Administrator ograniczy przetwarzanie Pani/Pana danych osobowych do czasu stwierdzenia, czy prawnie uzasadnione powody leżące po stronie Administratora przeważają nad Pani/Pana uzasadnionymi powodami. Jeżeli przetwarzanie danych osobowych zostało ograniczone, oprócz przechowywania, Administrator może przetwarzać dane osobowe wyłącznie za zgodą osoby, której dane dotyczą, lub w celu dochodzenia roszczenia prawnego, ochrony osób lub ze względu na interes publiczny. Administrator jest zobowiązany do poinformowania Państwa przed zniesieniem ograniczenia przetwarzania danych osobowych.
Obowiązek powiadamiania w związku ze sprostowaniem, usunięciem lub ograniczeniem przetwarzania danych osobowych
Administrator jest zobowiązany do powiadomienia odbiorcy (każdego, komu przekazano Twoje dane osobowe) o sprostowaniu Twoich danych osobowych, usunięciu danych osobowych lub ograniczeniu przetwarzania danych osobowych, chyba że okaże się to niemożliwe lub nie wymaga niewspółmiernie dużego wysiłku. Jeśli o to poprosisz, operator poinformuje Cię o tych odbiorcach.
Prawo do przenoszenia danych
Mają Państwo prawo do otrzymania dotyczących Państwa danych osobowych, które dostarczyli Państwo administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Jednocześnie mają Państwo prawo do przeniesienia tych danych osobowych do innego administratora, o ile jest to technicznie możliwe i jeżeli przetwarzanie Państwa danych osobowych odbywa się w sposób zautomatyzowany (tj. elektronicznie), przy czym dane osobowe są przetwarzane albo
oraz, za Państwa zgodą,
b, lub są niezbędne do wykonania umowy, której są Państwo stroną, lub do wykonania środka przedumownego na podstawie Państwa żądania. Prawo to nie może negatywnie wpływać na prawa innych osób. Skorzystanie z prawa do przenoszenia danych pozostaje bez uszczerbku dla prawa do usunięcia danych osobowych. Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych niezbędnych do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Prawo do wniesienia wniosku o wszczęcie postępowania w sprawie ochrony danych osobowych
W przypadku, gdy prawa wynikające z ustawy o ochronie danych osobowych dotyczą Państwa bezpośrednio, mają Państwo prawo złożyć wniosek do Urzędu Ochrony Danych Osobowych Republiki Słowackiej o wszczęcie postępowania w sprawie ochrony danych osobowych zgodnie z § 100 tej ustawy. Celem postępowania jest ustalenie, czy doszło do naruszenia praw osób fizycznych przy przetwarzaniu ich danych osobowych lub czy doszło do naruszenia prawa, a w przypadku stwierdzenia uchybień, jeżeli jest to uzasadnione i celowe, nałożenie środków zaradczych lub kary pieniężnej za naruszenie prawa. Wzór wniosku jest publikowany przez Urząd na jego stronie internetowej. Wniosek wszczynający postępowanie musi zawierać dowody na poparcie twierdzeń zawartych we wniosku oraz kopię dokumentu lub innego dowodu potwierdzającego skorzystanie z tego prawa wobec administratora (prawo dostępu do danych osobowych, prawo do żądania sprostowania danych osobowych, prawo do usunięcia lub ograniczenia przetwarzania danych osobowych, prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, prawo do przenoszenia danych osobowych), jeżeli takie prawo zostało skorzystane przez osobę, której dane dotyczą; lub wskazanie zasługujących na szczególną uwagę przyczyn niestosowania danego prawa, które zasługują na szczególną uwagę.
Powyższe prawa (z wyjątkiem prawa do wniesienia wniosku o wszczęcie postępowania w sprawie ochrony danych osobowych) mogą być realizowane za pośrednictwem poczty elektronicznej lub pisemnie za pośrednictwem poczty elektronicznej u administratora sprawującego nadzór nad przetwarzaniem danych osobowych. Administrator może również zostać powiadomiony o wycieku danych osobowych lub innych poważnych faktach związanych z przetwarzaniem danych osobowych przez Administratora.
Jeżeli osoba, której dane dotyczą, podejrzewa, że jej dane osobowe są przetwarzane bez upoważnienia, może złożyć wniosek o wszczęcie postępowania w sprawie ochrony danych osobowych do Urzędu Ochrony Danych Osobowych Republiki Słowackiej z siedzibą pod adresem Hraničná 12, 820 07 Bratysława 27, Republika Słowacka lub skontaktować się z Urzędem za pośrednictwem jego strony internetowej http://www.dataprotection.gov.sk.
Jeżeli osoba zainteresowana nie posiada pełnej zdolności do czynności prawnych, jej prawa mogą być wykonywane przez jej przedstawiciela ustawowego. Jeżeli dana osoba nie żyje, jej prawa wynikające z niniejszej ustawy może być wykonywane przez osobę bliską.
Żądanie osoby, której dane dotyczą, zgodnie z ustawą o ochronie danych osobowych, jest rozpatrywane przez Administratora nieodpłatnie, z wyjątkiem zapłaty w wysokości, która nie może przekroczyć kwoty celowo poniesionych kosztów materialnych związanych z wykonaniem kopii, pozyskaniem nośników technicznych i przesłaniem informacji osobie, której dane dotyczą, chyba że ustawa szczególna stanowi inaczej. Operator jest obowiązany rozpatrzyć żądanie osoby, której dane dotyczą, w formie pisemnej nie później niż w terminie 30 dni od dnia otrzymania żądania. Administrator bez zbędnej zwłoki powiadomi osobę, której dane dotyczą, o ograniczeniu praw osoby, której dane dotyczą, wynikających z ustawy o ochronie danych osobowych, oraz Urzędu Ochrony Danych Osobowych Republiki Słowackiej na piśmie.
Administrator, jako osoba, której dane dotyczą, niniejszym poinformował Państwa o ochronie Państwa danych osobowych i poinstruował Państwa o prawach w związku z ochroną danych osobowych w zakresie niniejszego pisemnego obowiązku informacyjnego.
Przetwarzanie danych osobowych w celu złożenia zamówienia i postępowania reklamacyjnego
1. Cele przetwarzania danych osobowych: wystawienie dokumentu podatkowego, skontaktowanie się z klientem w sprawie zamówienia, realizacja umowy, obsługa możliwości zastosowania odpowiedzialności za wady sprzedanych produktów – wynikające z wykonania umowy.
2. Podstawa prawna przetwarzania danych osobowych: a) Przetwarzanie danych osobowych (imię, nazwisko, tytuł, ulica i numer, kod pocztowy, miejscowość) jest konieczne zgodnie ze specjalnym rozporządzeniem lub umową międzynarodową, którą Republika Słowacka jest związana. W szczególności zgodnie z ustawą nr 222/2004 Dz. U. o podatku od wartości dodanej. b) Przetwarzanie danych osobowych (e-mail, kontakt telefoniczny) jest niezbędne do realizacji umowy.
3. Okres przechowywania danych osobowych – dziesięć lat
4. Podanie danych osobowych jest obowiązkiem umownym.
Przetwarzanie danych osobowych w celu przesyłania informacji marketingowych
W przypadku przetwarzania danych osobowych w celu przesyłania informacji marketingowych zastosowanie mają ogólne informacje dotyczące przetwarzania danych osobowych wymienione powyżej, a także:
1. Cele przetwarzania danych osobowych: przesyłanie informacji marketingowych
2. Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
3. Okres przechowywania danych osobowych – dziesięć lat
4. Podanie danych osobowych w przypadku prawnie uzasadnionego interesu jest obowiązkowe w celu realizacji tego prawnie uzasadnionego interesu. W przypadku przetwarzania na podstawie zgody, podanie danych osobowych jest dobrowolne.
Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa.