Prywatność

Niniejszą informację o przetwarzaniu danych osobowych (dalej „Informacja”) opracowała spółka Merch s.r.o., z siedzibą Slávičia 10, 903 01 Senec, IČO: 47 608 803, wpisana do rejestru handlowego Sądu Miejskiego Bratysława III, dział: Sro, wkładka nr: 95409/B (dalej „Spółka”) w celu przekazania zwięzłych, przejrzystych, zrozumiałych i łatwo dostępnych informacji dotyczących przetwarzania Państwa danych osobowych.

 

  1. Definicje używanych pojęć

 

Zgodnie z zasadą przejrzystości i zrozumiałości Spółka na potrzeby przekazywania informacji w ramach niniejszej Informacji posługuje się następującymi pojęciami:

 

  • Osoba, której dane dotyczą to Państwo, jeżeli Spółka przetwarza Państwa dane osobowe w sposób wskazany w niniejszej Informacji;

 

  • RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);

 

  • Portal to portal internetowy https://eshop.mirojaros.sk/, wraz ze wszystkimi subdomenami, podstronami i częściami;

 

  • Ustawa to ustawa nr 18/2018 Dz. U. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw, z późniejszymi zmianami;

 

  1. Wprowadzenie ogólne

 

Niniejsza Informacja została opracowana zgodnie z art. 13 i art. 14 RODO, § 19 i § 20 Ustawy oraz innymi powszechnie obowiązującymi przepisami prawa.

 

Mając na uwadze, że Spółka jest administratorem przetwarzającym Państwa dane osobowe, pozwala sobie przekazać Państwu wszystkie niezbędne informacje dotyczące tego przetwarzania.

 

Spółka jednocześnie korzysta na Portalu z plików cookies. Niektóre pliki cookies mogą, oprócz innych funkcji, pozyskiwać również Państwa dane osobowe. W takich przypadkach Spółka jest jednocześnie administratorem w rozumieniu art. 4 ust. 7 RODO, odpowiednio § 5 lit. o) Ustawy. Więcej informacji o plikach cookies jest dostępnych na Portalu.

 

Spółka zaprojektowała i wdrożyła standardową oraz szczególną ochronę danych osobowych, w tym odpowiednie środki techniczne i organizacyjne, w celu zapewnienia wysokiego poziomu bezpieczeństwa Państwa danych osobowych.

 

W razie jakichkolwiek pytań związanych z niniejszą Informacją lub przetwarzaniem Państwa danych osobowych albo w związku z wykonywaniem Państwa praw na podstawie RODO i Ustawy, mogą Państwo w każdej chwili skontaktować się ze Spółką:

  1. pocztą na adres: Merch s.r.o., Slávičia 10, 903 01 Senec;
  2. e-mailem na adres e-mail: eshop@mirojaros.sk;
  3. telefonicznie: +421 220 924 420.

 

  1. Informacje o przetwarzaniu danych osobowych

 

Spółka poniżej przedstawia zestawienie poszczególnych czynności przetwarzania, a także przetwarzane dane osobowe, cel przetwarzania, podstawę prawną przetwarzania, okres przechowywania oraz inne informacje.

 

Przetwarzane dane osobowe

Cel przetwarzania danych osobowych

 

Podstawa prawna przetwarzania danych osobowych

Okres przechowywania danych osobowych

 

Wymóg ustawowy lub umowny oraz możliwe konsekwencje niepodania danych osobowych

 

Dane osobowe niezbędne do zapewnienia wzajemnej komunikacji - imię, nazwisko, e-mail, kontakt telefoniczny oraz treść komunikacji.

 

Taka komunikacja może odbywać się online (e-mail, formularz kontaktowy itp.), telefonicznie lub za pośrednictwem przesyłki pocztowej.

Zapewnienie komunikacji (w tym wysyłanie, odbiór i ewidencja korespondencji papierowej i elektronicznej) pomiędzy Spółką a Osobą, której dane dotyczą.

Prawnie uzasadniony interesSpółki.

 

Prawnie uzasadnionym interesemSpółki jest skuteczne i bezproblemowe zapewnienie komunikacji z Osobą, której dane dotyczą.

Przez 3 lata od ostatniej komunikacji pomiędzy Spółką a Osobą, której dane dotyczą.

 

Przez 10 lat od dnia otrzymania lub wysłania korespondencji papierowej.

Dobrowolność podania danych.

 

Osoba, której dane dotyczą, może skorzystać wobec Spółki z prawa do wniesienia sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO oraz § 27 Ustawy.

Dane osobowe niezbędne do prowadzenia listy Osób, których dane dotyczą (black list), z którymi Spółka nie chce zawrzeć stosunku umownego – imię, nazwisko, adres stałego lub czasowego zamieszkania.

Prowadzenie listy Osób, których dane dotyczą (black list), z którymi Spółka nie chce zawrzeć stosunku umownego.

Prawnie uzasadniony interesSpółki.

 

Prawnie uzasadnionym interesemSpółki jest ochrona jej działalności przed Osobami, których dane dotyczą, które naruszyły swoje zobowiązania umowne, w związku z czym Spółka nie chce zawierać z nimi kolejnego stosunku umownego.

Przez 10 lat od dnia wpisania Osoby, której dane dotyczą, na listę Osób, których dane dotyczą (black list), z którymi Spółka nie chce zawrzeć stosunku umownego.

Spółka przetwarza dane osobowe na podstawie prawnie uzasadnionych interesów z tego powodu, że przeprowadziła test zgodności celów, przy czym pierwotny cel, dla którego przetwarzała dane osobowe, jest zgodny z tym celem.

Dane osobowe niezbędne do zapewnienia funkcji „strażnik” – e-mail lub kontakt telefoniczny.

 

Funkcja „strażnik” jest dobrowolną funkcją, którą użytkownik Portalu może wybrać przy poszczególnych produktach, o których dostępności Spółka będzie przesyłać informacje.

Zapewnienie funkcji „strażnika”, tj. informowanie Osoby, której dane dotyczą, o dostępności produktu.

Prawnie uzasadniony interesSpółki.

 

Prawnie uzasadnionym interesemSpółki jest skuteczne i bezproblemowe zapewnienie funkcji „strażnika”.

Przez 1 rok od momentu, gdy Osoba, której dane dotyczą, wybierze funkcję „strażnika” dla konkretnego produktu.

Dobrowolność podania danych.

 

Osoba, której dane dotyczą, może skorzystać wobec Spółki z prawa do wniesienia sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO oraz § 27 Ustawy.

Dane osobowe znajdujące się w dokumentacji stanowiącej część rejestratury -  imię, nazwisko, podpis, adres stałego lub czasowego pobytu, e-mail, numer telefonu oraz inne dane zgodnie z odrębnym przepisem lub dane znajdujące się w danej dokumentacji.

Zarządzanie rejestraturą.

Obowiązek prawnySpółki.

 

Spółka realizuje obowiązki prawne zgodnie z ustawą nr 395/2002 Dz. U. oraz rozporządzeniem nr 410/2015 Dz. U.

Przez 10 lat od dnia włączenia dokumentu do rejestratury.

Podanie danych osobowych jest wymogiem ustawowym.

 

Niepodanie danych osobowych skutkuje naruszeniem obowiązków wynikających z przepisów prawa.

Dane osobowe niezbędne do dochodzenia praw Spółki - imię, nazwisko, adres stałego lub czasowego pobytu, data urodzenia oraz pozostałe dane osobowe przetwarzane w ramach poszczególnych postępowań.

 

Spółka może dochodzić tych praw na drodze sądowej i pozasądowej.

Dochodzenie roszczeń na drodze sądowej za pośrednictwem sądów, sądów arbitrażowych, urzędów egzekucyjnych, kancelarii adwokackich, kancelarii notarialnych lub na drodze pozasądowej.

Obowiązek prawnySpółki.

 

Obowiązek prawny polega na identyfikacji Osoby, której dane dotyczą, oraz roszczenia Spółki przy dochodzeniu i egzekwowaniu praw.

 

Obowiązki prawne wynikają z następujących powszechnie obowiązujących przepisów prawa: ustawa nr 40/1964 Zb., ustawa nr 513/1991 Zb., ustawa nr 160/2015 Dz. U., ustawa nr 233/1995 Dz. U., ustawa nr 244/2002 Dz. U., ustawa nr 162/2015 Dz. U. oraz ustawa nr 563/2009 Dz. U.

 

Prawnie uzasadniony interesSpółki.

 

W przypadku, gdy nie istnieje obowiązek prawny przetwarzania danych osobowych Osoby, której dane dotyczą, jednak dane te są niezbędne do dochodzenia lub egzekwowania praw Spółki, Spółka przetwarza dane osobowe na podstawie prawnie uzasadnionego interesu.

 

Prawnie uzasadnionym interesemSpółki jest dochodzenie praw i ich późniejsza egzekucja przy użyciu środków prawnych.

Przez czas trwania terminu przedawnienia lub terminu zawitego albo przez 10 lat od prawomocnego zakończenia postępowania.

Spółka przetwarza dane osobowe Osoby, której dane dotyczą, na podstawie jej obowiązku prawnego.

 

Niepodanie danych osobowych skutkuje tym, że Spółka nie może wypełnić swoich obowiązków prawnych, a tym samym jej prawa w zakresie dochodzenia roszczeń są ograniczone.

 

Spółka przetwarza dane osobowe na podstawie prawnie uzasadnionych interesów z tego powodu, że przeprowadziła test zgodności celów, przy czym pierwotny cel, dla którego przetwarzała dane osobowe, jest zgodny z celem, którym jest dochodzenie roszczeń.

Dane osobowe niezbędne do zawarcia stosunku umownego, zapewnienia komunikacji pomiędzy stronami umowy oraz należytego wykonywania zobowiązań umownych - imię, nazwisko, e-mail, kontakt telefoniczny, stanowisko oraz podpis.

Zawarcie umowy, zapewnienie komunikacji pomiędzy stronami umowy oraz należyte wykonywanie zobowiązań umownych.

 

Spółka przetwarza dane osobowe Osoby, której dane dotyczą, występującej jako osoba reprezentująca lub kontaktowa drugiej strony umowy (np. przedstawiciel ustawowy, członek organu statutowego, prokurent, pełnomocnik, osoba kontaktowa itp.).

Prawnie uzasadniony interesSpółki.

 

Prawnie uzasadnionym interesemSpółki jest zawarcie stosunku umownego, zapewnienie wykonania zobowiązań umownych wynikających z danego stosunku umownego oraz zapewnienie komunikacji pomiędzy stronami umowy.

Przez okres przedawnienia lub termin zawity odnoszący się do roszczeń Spółki wynikających ze stosunku umownego.

Dobrowolność podania danych.

Osoba, której dane dotyczą, może skorzystać wobec Spółki z prawa do wniesienia sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO oraz § 27 Ustawy.

 

W przypadku, gdy pracodawca Osoby, której dane dotyczą, podaje jej dane osobowe w ramach stosunku umownego, stosuje się § 78 ust. 3 Ustawy, zgodnie z którym pracodawca może przekazywać takie dane.

Dane osobowe niezbędne do kontaktu z drugą stroną umowy, którą jest Osoba, której dane dotyczą - imię, nazwisko, e-mail, numer telefonu oraz inne dane osobowe wskazane w umowie lub przetwarzane na podstawie umowy.

Zawarcie i wykonanie umowy, której stroną jest Osoba, której dane dotyczą (z wyjątkiem umowy konsumenckiej).

Negocjacje przedumowne oraz zobowiązanie umowneSpółki.

 

Zobowiązanie umowne wynika z Umowy zawartej z Osobą, której dane dotyczą.

Przez okres przedawnienia lub termin zawity odnoszący się do roszczeń Spółki wynikających ze stosunku umownego.

Podanie danych osobowych jest wymogiem umownym.

 

Niepodanie danych osobowych skutkuje tym, że Spółka nie może zawrzeć stosunku umownego z Osobą, której dane dotyczą.

Dane osobowe niezbędne do zawarcia umowy konsumenckiej - imię, nazwisko, adres dostawy, e-mail, kontakt telefoniczny oraz treść zamówienia.

Zawarcie umowy konsumenckiej.

 

W przypadku, gdy Osoba, której dane dotyczą, chce zakupić produkt lub usługę za pośrednictwem Portalu, zawiera ze Spółką umowę konsumencką. Do zawarcia tej umowy Spółka jest zobowiązana przetwarzać dane osobowe.

Negocjacje przedumowne oraz zobowiązanie umowneSpółki.

 

Zobowiązanie umowne wynika z Umowy zawartej z Osobą, której dane dotyczą.

Przez okres przedawnienia lub termin zawity odnoszący się do roszczeń Spółki wynikających ze stosunku umownego.

Podanie danych osobowych jest wymogiem umownym.

 

Niepodanie danych osobowych skutkuje tym, że Spółka nie może zawrzeć z Osobą, której dane dotyczą, konsumenckiego stosunku umownego.

Dane osobowe niezbędne do wysyłania newslettera -e-mail, imię i nazwisko.

Wysyłanie ogólnych komunikatów reklamowych o aktywnościach, produktach i usługach Spółki Osobom, których dane dotyczą, które o to poprosiły.

Zgoda Osoby, której dane dotyczą, na przetwarzanie jej danych osobowych.

 

Zgodę można w każdej chwili wycofać.

Przez 5 lat od udzielenia zgody, odpowiednio do wycofania zgody na przetwarzanie danych osobowych.

Dobrowolność podania danych.

 

Nieudzielenie zgody skutkuje tym, że oferty handlowe dotyczące produktów i usług nie będą wysyłane. 

Dane osobowe niezbędne do wysyłania newslettera - e-mail, imię i nazwisko.

Wysyłanie komunikatów reklamowych o produktach i usługach Spółki Osobom, których dane dotyczą, z którymi Spółka ma wcześniejszą relację handlową.

Prawnie uzasadniony interesSpółki.

 

Prawnie uzasadnionym interesemSpółki jest promocja produktów i usług Spółki.

Przez 5 lat od zawarcia ostatniej relacji handlowej.

Dobrowolność podania danych.

 

Osoba, której dane dotyczą, może w każdej chwili zrezygnować z otrzymywania newsletterów.

Spółka przetwarza dane osobowe w tym celu na podstawie wyjątku ustawowego zgodnie z § 116 ust. 15 ustawy nr 452/2021 Dz. U.

Dane osobowe niezbędne do realizacji praw Osoby, której dane dotyczą -imię, nazwisko, e-mail, kontakt telefoniczny, dane osobowe, których dotyczy wniosek, realizowane prawo oraz inne informacje.

Realizacja praw Osób, których dane dotyczą, za pośrednictwem wniosku.

Obowiązek prawnySpółki.

 

Obowiązek prawny polega na umożliwieniu Osobie, której dane dotyczą, realizacji jej praw za pośrednictwem wniosku, a następnie na rozpatrzeniu wniosku.

 

Obowiązki prawne wynikają z następujących powszechnie obowiązujących przepisów prawa: RODO oraz Ustawa.

Przez 5 lat następujących po roku, w którym wniosek Osoby, której dane dotyczą, został załatwiony.

Spółka przetwarza dane osobowe Osoby, której dane dotyczą, na podstawie jej obowiązku prawnego.

 

Niepodanie danych osobowych skutkuje tym, że Spółka nie może wypełnić swoich obowiązków prawnych, a tym samym nie może rozpatrzyć wniosku Osoby, której dane dotyczą.

Dane osobowe niezbędne do prowadzenia księgowości i spraw podatkowych - imię, nazwisko, e-mail i kontakt telefoniczny oraz inne dane wskazane na fakturze.

Prowadzenie księgowości i spraw podatkowych.

Obowiązek prawnySpółki.

 

Spółka realizuje obowiązki prawne wynikające w szczególności z ustawy nr 431/2002 Dz. U., ustawy nr 222/2004 Dz. U., ustawy nr 40/1964 Zb., ustawy nr 311/2001 Dz. U., ustawy nr 595/2003 Dz. U., ustawy nr 582/2004 Dz. U., ustawy nr 283/2002 Dz. U. oraz ustawy nr 563/2009 Dz. U.

Przez 10 lat następujących po roku, w którym dane osobowe były przetwarzane po raz pierwszy.

Podanie danych osobowych jest wymogiem ustawowym.

 

Niepodanie danych osobowych skutkuje naruszeniem obowiązków wynikających z przepisów prawa.

Dane osobowe niezbędne do realizacji prawnie uzasadnionego interesu Spółki - imię, nazwisko, kontakt telefoniczny, e-mail, nagranie rozmowy oraz inne dane osobowe przekazane w ramach komunikacji.

Podnoszenie jakości rozmów i świadczonych usług za pośrednictwem call center.

Prawnie uzasadniony interesSpółki.

 

Prawnie uzasadnionym interesemSpółki jest zapewnienie skutecznego sposobu udzielania pomocy i asysty oraz usprawnienie świadczenia usług.

Przez 1 miesiąc od sporządzenia nagrania dźwiękowego.

Dobrowolność podania danych.

 

Osoba, której dane dotyczą, może skorzystać wobec Spółki z prawa do wniesienia sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO oraz § 27 Ustawy.

 

Dane osobowe niezbędne do uzyskania recenzji lub innej opinii zwrotnej - imię, nazwisko, e-mail, kontakt telefoniczny oraz treść recenzji, ewentualnie innej opinii zwrotnej.

Uzyskanie recenzji lub innej opinii zwrotnej (feedback).

 

W przypadku zakupu produktu lub usługi Osoba, której dane dotyczą, może ocenić dany produkt lub usługę poprzez pozostawienie recenzji. W przypadku, gdy Osoba, której dane dotyczą, nie zakupiła produktu lub usługi, może przekazać Spółce inną opinię zwrotną (feedback).

Prawnie uzasadniony interesSpółki.

 

Prawnie uzasadnionym interesemSpółki jest pozyskiwanie recenzji (ocen) zakupionego produktu lub świadczonej usługi od Osoby, której dane dotyczą, w celu ulepszania asortymentu sprzedawanych produktów lub świadczonych usług, a także pozyskiwanie innych opinii zwrotnych w celu podniesienia jakości poszczególnych działań gospodarczych Spółki.

Przez czas sprzedaży produktu lub świadczenia usługi przez Spółkę albo do usunięcia recenzji lub innej opinii zwrotnej.

Dobrowolność podania danych.

 

Osoba, której dane dotyczą, może skorzystać wobec Spółki z prawa do wniesienia sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO oraz § 27 Ustawy.

Dane osobowe niezbędne do wypełnienia ankiety satysfakcji - imię, nazwisko, e-mail, zakupiony produkt lub usługi oraz treść ankiety satysfakcji.

Wysyłanie ankiety satysfakcji.

 

Spółka wysyła masowo wszystkim Osobom, których dane dotyczą, które zakupiły u niej produkt lub usługę, ankietę satysfakcji z zakupów w e-sklepie.

Prawnie uzasadniony interesSpółki.

 

Prawnie uzasadnionym interesemSpółki jest poprawa świadczonych usług przy sprzedaży produktu lub usług poprzez wyrażenie satysfakcji klienta w ankiecie.

Przez 3 lata od wypełnienia ankiety satysfakcji.

 

Dobrowolność podania danych.

 

Osoba, której dane dotyczą, może skorzystać wobec Spółki z prawa do wniesienia sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO oraz § 27 Ustawy.

Dane osobowe niezbędne do prowadzenia usługi "porzucony koszyk" - e-mail oraz treść niedokończonego zamówienia.

Informowanie o niedokończonym zamówieniu

("porzucony koszyk").

 

W przypadku, gdy Osoba, której dane dotyczą, jest zainteresowana zakupem produktu lub usług za pośrednictwem Portalu, jednak po dodaniu pozycji do elektronicznego koszyka nie dokończy zamówienia, ma możliwość po podaniu adresu e-mail aktywować funkcję porzuconego koszyka. W takim przypadku Spółka wyśle Osobie, której dane dotyczą (na wskazany e-mail) przypomnienie dotyczące niedokończonego zamówienia oraz jego treści.

Prawnie uzasadniony interesSpółki.

 

Prawnie uzasadnionym interesemSpółki jest podniesienie jakości usług Spółki poprzez przypomnienie Osobie, której dane dotyczą, że rozpoczęte zamówienie nie zostało wiążąco zawarte, przy czym Osoba, której dane dotyczą, może do niego w każdej chwili wrócić i je dokończyć.

Przez 7 dni od dnia wpisania e-maila na Portalu w celu uzyskania dostępu do funkcji "porzucony koszyk".

Dobrowolność podania danych.

 

Osoba, której dane dotyczą, może skorzystać wobec Spółki z prawa do wniesienia sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO oraz § 27 Ustawy.

Dane osobowe niezbędne do zapewnienia udziału w konkursie oraz inne czynności związane z konkursem zgodnie z regulaminem (statutem) konkursu, takie jak np. publikacja danych osobowych, udział w działaniach reklamowych lub marketingowych jako zwycięzca lub uczestnik konkursu itp. – dane osobowe przetwarzane w ramach konkretnego konkursu, takie jak np. imię, nazwisko, profil w sieci społecznościowej, adres dostawy, informacje o zamówieniu, informacje o losowaniu oraz treść komentarza w sieci społecznościowej (zdjęcie, tekst lub zapis audiowizualny).

Organizacja konkursu, losowanie spośród uczestników, publikacja zwycięzców oraz inne cele wynikające z regulaminu (statutu) konkursu.

 

W przypadku, gdy Osoba, której dane dotyczą, aktywnie weźmie udział w konkursie, zawiera ze Spółką stosunek umowny, którego przedmiotem jest udział w konkursie, przekazanie nagrody oraz inne czynności wynikające z regulaminu (statutu) konkursu.

 

W niektórych przypadkach Osoba, której dane dotyczą, może automatycznie uczestniczyć w konkursie na podstawie zamówienia produktów lub usług u Spółki

Negocjacje przedumowne oraz zobowiązanie umowneSpółki.

 

W przypadku, gdy Osoba, której dane dotyczą, aktywnie weźmie udział w konkursie, zawiera ze Spółką stosunek umowny, którego przedmiotem jest udział w konkursie, przekazanie nagrody oraz inne czynności wynikające z regulaminu (statutu) konkursu.

 

 

Prawnie uzasadniony interesSpółki.

 

W niektórych przypadkach Osoba, której dane dotyczą, może automatycznie (pasywnie) uczestniczyć w konkursie na podstawie złożonego zamówienia produktów lub usług u Spółki lub na podstawie innej aktywności wobec Spółki, przy czym w takim przypadku Spółka uwzględni ją w konkursie lub losowaniu nagrody. W tym przypadku chodzi o prawnie uzasadniony interes Spółki w promowaniu jej aktywności, usług lub produktów.

Przez okres przedawnienia lub termin zawity odnoszący się do roszczeń Spółki wynikających ze stosunku umownego, jeżeli podstawą prawną są negocjacje przedumowne lub zobowiązanie umowne.

 

Przez 5 lat od przekazania nagrody zwycięzcy w ramach konkursu, jeżeli podstawą prawną jest prawnie uzasadniony interes Spółki.

Podanie danych osobowych jest wymogiem umownym.

 

Niepodanie danych osobowych skutkuje tym, że Osoba, której dane dotyczą, nie może wziąć udziału w konkursie.

 

Osoba, której dane dotyczą, poprzez zakup produktu lub usługi lub inną aktywność zostaje automatycznie zakwalifikowana do konkursu.

 

Osoba, której dane dotyczą, może skorzystać wobec Spółki z prawa do wniesienia sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO oraz § 27 Ustawy.

Dane osobowe niezbędne do promowania aktywności, usług lub produktów Spółki w mediach społecznościowych - imię, nazwisko, reakcja, komentarz oraz profil Osoby, której dane dotyczą.

Prowadzenie fanpage’y lub innych profili w mediach społecznościowych w celu promowania aktywności, usług i produktów Spółki.

 

Spółka posiada różne profile w mediach społecznościowych (facebook i instagram), przy czym jako administrator tych profili przetwarza również dane osobowe użytkowników mediów społecznościowych odwiedzających te profile. Profile te prowadzi w celu promowania aktywności, usług i produktów, przy czym w ramach tej działalności wchodzi w interakcje z poszczególnymi użytkownikami mediów społecznościowych.

Prawnie uzasadniony interesSpółki.

 

Prawnie uzasadnionym interesemSpółki jest promowanie aktywności, usług i produktów Spółki

Przez okres prowadzenia profilu w mediach społecznościowych.

Dobrowolność podania danych.

 

Osoba, której dane dotyczą, może skorzystać wobec Spółki z prawa do wniesienia sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO oraz § 27 Ustawy.

Dane osobowe niezbędne do promowania aktywności, usług lub produktów Spółki -zdjęcie oraz zapis audiowizualny.

 

Spółka może również przypisywać do zdjęć lub zapisów audiowizualnych inne dane osobowe, takie jak np. - imię, nazwisko, e-mail, numer telefonu oraz stanowisko.

Promowanie aktywności, usług lub produktów Spółki.

 

W celu promowania swoich aktywności, usług lub produktów Spółka wykonuje zdjęcia lub zapisy audiowizualne, których przedmiotem mogą być także dane osobowe Osób, których dane dotyczą, w postaci ich wizerunku. Zdjęcia lub zapisy audiowizualne sporządza np. w ramach organizacji aktywności – konferencji, seminariów, konferencji prasowych, zgromadzeń itp.

 

Spółka przetwarza te dane osobowe na podstawie swoich prawnie uzasadnionych interesów w przypadku:

a) gdy głównym celem wykonania zdjęcia lub zapisu audiowizualnego nie jest Osoba, której dane dotyczą (tj. nie chodzi o prezentację konkretnej Osoby, której dane dotyczą);

b) gdy głównym celem wykonania zdjęcia lub zapisu audiowizualnego jest Osoba, której dane dotyczą, jednak Osoba ta może tego racjonalnie oczekiwać (np. wynika to z jej relacji ze Spółką lub z konkretnego kontekstu sytuacji);

c) gdy głównym celem wykonania zdjęcia lub zapisu audiowizualnego jest Osoba, której dane dotyczą, jednak materiały te nie będą dalej publikowane nieokreślonej bliżej publiczności;

d) gdy głównym celem wykonania zdjęcia lub zapisu audiowizualnego jest Osoba, której dane dotyczą, jednak nie dochodzi do nieuprawnionej ingerencji w jej prawo do ochrony dóbr osobistych.

Prawnie uzasadniony interesSpółki.

 

Prawnie uzasadnionym interesemSpółki jest promowanie aktywności, usług lub produktów Spółki poprzez wykonywanie zdjęć lub zapisów audiowizualnych.

Przez 5 lat od rozpoczęcia przetwarzania danych osobowych.

Dobrowolność podania danych.

 

Osoba, której dane dotyczą, może skorzystać wobec Spółki z prawa do wniesienia sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO oraz § 27 Ustawy.

Dane osobowe niezbędne do promowania aktywności, usług lub produktów Spółki -zdjęcie oraz zapis audiowizualny.

 

Spółka może również przypisywać do zdjęć lub zapisów audiowizualnych inne dane osobowe, takie jak np. - imię, nazwisko, e-mail, numer telefonu oraz stanowisko.

Promowanie aktywności, usług lub produktów Spółki.

 

W celu promowania swoich aktywności, usług lub produktów Spółka wykonuje zdjęcia lub zapisy audiowizualne, których przedmiotem mogą być także dane osobowe Osób, których dane dotyczą, w postaci ich wizerunku. Zdjęcia lub zapisy audiowizualne wykonuje Spółka np. w ramach organizacji aktywności – konferencji, seminariów, konferencji prasowych, zgromadzeń itp.

 

Spółka przetwarza te dane osobowe na podstawie zgody Osoby, której dane dotyczą, w przypadku, gdy podstawą prawną nie wystarcza prawnie uzasadniony interes.

Zgoda Osoby, której dane dotyczą, na przetwarzanie jej danych osobowych.

 

Zgodę można w każdej chwili wycofać.

Przez 5 lat od udzielenia zgody, odpowiednio do wycofania zgody na przetwarzanie danych osobowych.

Dobrowolność podania danych.

 

Nieudzielenie zgody skutkuje tym, że Spółka nie wykona zdjęcia ani zapisu audiowizualnego.

Dane osobowe niezbędne do przyjęcia i rozpatrzenia reklamacji - imię, nazwisko, adres stałego lub czasowego pobytu, reklamowany produkt lub usługa oraz inne dane wskazane w reklamacji.

Przyjmowanie i rozpatrywanie reklamacji.

 

Spółka jest zobowiązana przyjąć, przetworzyć, rozpatrzyć oraz prowadzić ewidencję reklamacji.

Obowiązek prawnySpółki.

 

Obowiązki prawne wynikają z następujących powszechnie obowiązujących przepisów prawa: ustawa nr 40/1964 Zb., ustawa nr 108/2024 Dz. U.

Przez okres przedawnienia lub termin zawity odnoszący się do roszczeń Spółki wynikających ze stosunku umownego.

Podanie danych osobowych jest wymogiem ustawowym.

 

Niepodanie danych osobowych skutkuje naruszeniem obowiązków wynikających z przepisów prawa.

 

  1. Prawa Osób, których dane dotyczą

 

W związku z przetwarzaniem danych osobowych przysługują Państwu, jako Osobie, której dane dotyczą, wskazane poniżej prawa, które mogą Państwo w każdej chwili zrealizować wobec Spółki w formie wniosku. W takim przypadku Spółka jest zobowiązana przekazać Osobie, której dane dotyczą, informacje o działaniach podjętych na podstawie jej wniosku, bez zbędnej zwłoki, nie później jednak niż w terminie 1 miesiąca. Spółka może przedłużyć ten termin o kolejne 2 miesiące, przy czym w takim przypadku poinformuje Osobę, której dane dotyczą, o każdym takim przedłużeniu w terminie 1 miesiąca od otrzymania wniosku wraz z przyczynami opóźnienia.

 

Wskazane poniżej prawa Osoby, której dane dotyczą, nie są w każdym przypadku bezwzględne i mogą podlegać ustawowym wyjątkom zgodnie z RODO lub Ustawą. Jednocześnie obowiązuje zasada, że różne prawa odnoszą się do różnych czynności przetwarzania.

 

  • Prawo dostępu (art. 15 RODO lub § 21 Ustawy)

 

Osoba, której dane dotyczą, ma prawo uzyskać potwierdzenie, czy Spółka przetwarza jej dane osobowe, a jeżeli tak – ma prawo uzyskać dostęp do tych danych osobowych. Osoba, której dane dotyczą, ma także prawo do uzyskania wszystkich informacji w ramach niniejszej Informacji, przy czym Spółka regularnie aktualizuje niniejszą Informację.

 

  • Prawo do sprostowania (art. 16 RODO lub § 22 Ustawy)

 

Osoba, której dane dotyczą, ma prawo do sprostowania danych osobowych, które Spółka o niej przetwarza, bez zbędnej zwłoki. Osoba, której dane dotyczą, ma także prawo do uzupełnienia niekompletnych danych osobowych.

 

  • Prawo do usunięcia/zapomnienia (art. 17 RODO lub § 23 Ustawy)

 

Osoba, której dane dotyczą, ma prawo do usunięcia danych osobowych, które Spółka o niej przetwarza, bez zbędnej zwłoki. Prawo do usunięcia nie jest jednak bezwzględne i konieczne jest spełnienie co najmniej jednej z przesłanek zgodnie z art. 17 ust. 1 RODO oraz § 23 ust. 2 Ustawy, a Spółka nie jest zobowiązana do usunięcia takich danych osobowych w przypadkach wskazanych w art. 17 ust. 3 RODO oraz § 23 ust. 4 Ustawy.

 

  • Prawo do ograniczenia przetwarzania (art. 18 RODO lub § 24 Ustawy)

 

Osoba, której dane dotyczą, ma prawo, aby Spółka ograniczyła przetwarzanie jej danych osobowych na warunkach określonych w art. 18 RODO oraz § 24 Ustawy.

 

  • Prawo do przenoszenia danych (art. 20 RODO lub § 26 Ustawy)

 

Osoba, której dane dotyczą, ma prawo otrzymać dane osobowe, które przekazała Spółce, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz ma prawo przenieść te dane osobowe do innego administratora, jeżeli przekazała swoje dane osobowe na podstawie zgody, a Spółka przetwarza te dane osobowe w sposób zautomatyzowany.

 

  • Prawo sprzeciwu (art. 21 RODO lub § 27 Ustawy)

 

Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania danych osobowych, które Spółka o niej przetwarza, jeżeli takie przetwarzanie odbywa się na podstawie prawnej wykonania zadania realizowanego w interesie publicznym lub w prawnie uzasadnionych celach Spółki lub osób trzecich, w tym sprzeciwu wobec profilowania opartego na tych podstawach prawnych. Osoba, której dane dotyczą, ma także prawo wnieść sprzeciw wobec przetwarzania danych osobowych, które Spółka o niej przetwarza w celach marketingu bezpośredniego, w tym profilowania.

 

  • Prawo w związku ze zautomatyzowanym podejmowaniem decyzji indywidualnych, w tym profilowaniem (art. 22 RODO lub § 28 Ustawy)

 

Osoba, której dane dotyczą, ma prawo do tego, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa.

 

  • Prawo do złożenia wniosku o wszczęcie postępowania (§ 100 Ustawy)

 

Osoba, której dane dotyczą, ma prawo złożyć wniosek o wszczęcie postępowania w sprawie ochrony danych osobowych zgodnie z § 100 Ustawy do organu nadzorczego, jeżeli uważa, że Spółka przetwarza jej dane osobowe niezgodnie z RODO lub Ustawą.

 

Osoba, której dane dotyczą, może złożyć wniosek o wszczęcie postępowania do Urzędu Ochrony Danych Osobowych Republiki Słowackiej, z siedzibą Hraničná 12, 820 07 Bratislava. Więcej informacji jest dostępnych na portalu internetowym Urzędu Ochrony Danych Osobowych Republiki Słowackiej.

 

  • Prawo do wycofania zgody (art. 7 RODO lub § 14 Ustawy)

 

Jeżeli dane osobowe są przetwarzane na podstawie zgody Osoby, której dane dotyczą, ma ona prawo w każdej chwili wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania opartego na zgodzie udzielonej przed jej wycofaniem.

 

Zgodę mogą Państwo w każdej chwili wycofać, wysyłając e-mail: eshop@mirojaros.sk

 

  1. Źródła pozyskiwania danych osobowych

 

Spółka zasadniczo pozyskuje dane osobowe bezpośrednio od Osób, których dane dotyczą. W niektórych przypadkach jednak Osoby, których dane dotyczą, nie pozostają w bezpośrednim kontakcie ze Spółką, a w takim przypadku Spółka pozyskuje dane osobowe z innych źródeł, którymi są:

 

  • publicznie dostępne źródła, w ramach których podana jest dana osobowa Osoby, której dane dotyczą;
  • inna osoba, która przekazuje Spółce dane osobowe Osoby, której dane dotyczą – w takim przypadku osoba przekazująca jest zobowiązana dysponować zgodą Osoby, której dane dotyczą, zgodnie z § 78 ust. 6 Ustawy;

 

  1. Odbiorcy danych osobowych

 

Spółka może udostępnić dane osobowe Osób, których dane dotyczą, także innym osobom fizycznym lub prawnym, organom władzy publicznej lub organizacjom międzynarodowym.

 

W przypadku udostępniania danych osobowych Osób, których dane dotyczą, Spółka zapewnia najwyższy możliwy poziom ochrony danych osobowych, przy czym w przypadku udostępniania danych osobowych swoim podmiotom przetwarzającym lub współadministratorowi posiada zawartą umowę zgodnie z art. 26 lub art. 28 RODO, odpowiednio § 33 lub § 34 Ustawy.

 

Spółka udostępnia dane osobowe Osób, których dane dotyczą, następującym kategoriom odbiorców lub organom władzy publicznej:

  • podmioty kontrolujące lub kontrolowane oraz inne podmioty w poziomej lub pionowej hierarchii struktury organizacyjnej Spółki;
  • partnerzy handlowi;
  • dostawcy usług prawnych, księgowych, podatkowych, doradczych, IT lub innych;
  • rzeczoznawca, osoba upoważniona, notyfikowana i akredytowana lub osoba uprawniona do wykonywania napraw gwarancyjnych;
  • Slovenská pošta, a.s., firmy kurierskie i firmy transportowe;
  • organy władzy publicznej.

 

  1. Okres przechowywania danych osobowych

 

Oprócz określonego okresu przechowywania dla poszczególnych danych osobowych zgodnie z punktem 3 niniejszej Informacji, Spółka może przechowywać dane osobowe Osób, których dane dotyczą, także przez dłuższy okres, w przypadku gdy konieczne jest przechowywanie danych osobowych dłużej niż ustalony okres z uwagi na prawnie uzasadnione interesy Spółki lub ze względu na zmianę jej obowiązków prawnych.

 

  1. Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych

 

Spółka może przekazywać dane osobowe Osób, których dane dotyczą, do innych państw trzecich lub organizacji międzynarodowych. W przypadku ewentualnego przekazywania danych osobowych do państw trzecich lub organizacji międzynarodowych Spółka zawsze zobowiązuje się zapewnić odpowiedni poziom ochrony danych osobowych Osób, których dane dotyczą.

 

Spółka nie przekazuje danych osobowych do innych państw trzecich ani organizacji międzynarodowych.

 

  1. Zautomatyzowane podejmowanie decyzji indywidualnych, w tym profilowanie

 

Spółka nie stosuje w przetwarzaniu danych osobowych Osób, których dane dotyczą, zautomatyzowanego podejmowania decyzji indywidualnych, w tym profilowania.