Informacje o przetwarzaniu danych osobowych

1.1. Zakup towarów lub usług w E-sklepie

Aby Sprzedawca mógł uzgodnić i zawrzeć z Kupującym – osobą fizyczną – umowę sprzedaży dotyczącą towaru lub usługi oferowanej w E-sklepie (zwaną dalej „Umową sprzedaży"), Sprzedawca potrzebuje następujących danych osobowych Kupującego:

• dane identyfikacyjne Kupującego: imię, nazwisko, a w przypadku przedsiębiorcy również NIP, REGON, adres siedziby
• dane kontaktowe Kupującego: adres e-mail, numer telefonu, adres dostawy oraz ewentualnie adres do faktury
• dane płatnicze Kupującego: numer rachunku bankowego i inne dane płatnicze, w zależności od wybranej metody płatności za zamówione towary
• informacje z korespondencji z Kupującym, informacje o zawarciu i wykonaniu Umowy sprzedaży

Bez powyższych danych nie jest możliwe zawarcie ani wykonanie Umowy sprzedaży. Podstawą prawną przetwarzania tych danych jest zawarcie i wykonanie Umowy sprzedaży na żądanie Kupującego.

Sprzedawca umożliwia Kupującym rejestrację i założenie konta użytkownika w E-sklepie. Jeśli Kupujący zarejestruje się i założy konto użytkownika, zostaje zawarta umowa o rejestrację i zarządzanie kontem użytkownika (zwana dalej „Umową rejestracji i konta użytkownika w E-sklepie"). W celu wykonania tej umowy przetwarzamy powyższe dane, a ponadto dane dostępowe Kupującego – osoby fizycznej (nazwa użytkownika i hasło w formie zaszyfrowanej).

Powyższe dane są niezbędne do rejestracji Kupującego oraz założenia i zarządzania jego kontem użytkownika, bez których nie jest możliwe zawarcie ani wykonanie Umowy rejestracji i konta użytkownika w E-sklepie. Podstawą prawną przetwarzania tych danych jest zawarcie i wykonanie umowy na żądanie Kupującego.

Sprzedawca zawiera z Użytkownikiem umowę o korzystanie z Aplikacji (zwana dalej „Umową korzystania z Aplikacji").

Użytkownicy są zobowiązani do rejestracji w Aplikacji. Aby Sprzedawca mógł uzgodnić i zawrzeć Umowę korzystania z Aplikacji z Użytkownikiem, Sprzedawca potrzebuje następujących danych osobowych Użytkownika niezbędnych do jego rejestracji oraz założenia i zarządzania jego kontem użytkownika w Aplikacji:

• identyfikator Użytkownika: adres e-mail i hasło w formie zaszyfrowanej
• adres IP
• informacje z korespondencji z Użytkownikiem oraz inne informacje dotyczące przebiegu stosunku umownego z Użytkownikiem

Bez powyższych danych nie jest możliwe zawarcie ani wykonanie Umowy korzystania z Aplikacji. Podstawą prawną przetwarzania tych danych jest zawarcie i wykonanie umowy na żądanie Użytkownika.

Aplikacja oferuje płatny dostęp, który Użytkownik może nabyć za pośrednictwem Aplikacji. Aby Sprzedawca mógł uzgodnić warunki zakupu płatnego dostępu i udostępnić płatny dostęp, Sprzedawca potrzebuje danych osobowych Użytkownika wskazanych w sekcji 1.2.2 niniejszego dokumentu. Bez tych danych nie jest możliwe dokonanie zakupu płatnego dostępu ani jego udostępnienie. Podstawą prawną przetwarzania tych danych jest zakup płatnego dostępu oraz obowiązek udostępnienia płatnego dostępu na żądanie Użytkownika.

W celu udostępnienia płatnego dostępu i wypełnienia związanych z nim zobowiązań Sprzedawca przetwarza następujące dane osobowe Użytkownika:

• dane kontaktowe Użytkownika: adres e-mail
• dane dotyczące płatności za płatny dostęp: identyfikator płatności, data płatności
• zdjęcia i filmy wideo
• numer telefonu
• informacje o urządzeniu, z którego Użytkownik korzysta z Aplikacji
• dane geolokalizacyjne i dane z krokomierza
• nagrania wiadomości głosowych i wiadomości tekstowych
• informacje o wykonanych połączeniach

Sprzedawca jest zobowiązany do przetwarzania danych osobowych w przypadkach wymaganych przez prawo. W tym celu Sprzedawca przetwarza głównie dane osobowe w zakresie wymaganym przez właściwe przepisy prawa w związku z obowiązkiem Sprzedawcy do rozpatrywania reklamacji Kupujących lub Użytkowników, prowadzenia ksiąg rachunkowych i wypełniania związanych z tym obowiązków podatkowych, a także wypełniania obowiązków nałożonych przez przepisy archiwalne.

W uzasadnionych przypadkach Sprzedawca może przetwarzać dane osobowe również na podstawie tytułu prawnego ochrony swoich prawnie uzasadnionych interesów. Sprzedawca zawsze jednak starannie ocenia i zapewnia, że interes w przetwarzaniu Państwa danych w tym celu nie narusza nadmiernie Państwa prywatności.

Identyfikacja osób działających w imieniu Kupującego – osoby prawnej: Dotyczy to zazwyczaj członków organów statutowych, pracowników lub innych upoważnionych osób, które nie są stroną umowy ze Sprzedawcą, lecz zawierają umowy, komunikują się ze Sprzedawcą i działają w inny sposób w imieniu Kupującego. Dane osobowe tych osób są nam potrzebne do komunikowania się i działania z Kupującym w celu zawarcia Umowy sprzedaży lub Umowy rejestracji i konta użytkownika w E-sklepie z Kupującym, dalszego jej wykonywania lub korzystania z praw Kupującego. W przypadku tych osób przetwarzamy zazwyczaj imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, informacje o stanowisku lub innym powiązaniu z Kupującym oraz dane z korespondencji z nimi.

Dowód zgody na regulamin: W przypadku zawarcia umowy z Kupującym lub Użytkownikiem drogą elektroniczną (online) przechowujemy dane niezbędne do identyfikacji Kupującego lub Użytkownika jako strony umowy, aby w razie późniejszych wątpliwości lub sporów dysponować znacznikiem czasu jako dowodem zawarcia umowy i wyrażenia zgody na nasz regulamin w określonym brzmieniu.

Obrona i dochodzenie roszczeń prawnych: Przetwarzamy dane osobowe w celu ochrony naszego prawnie uzasadnionego interesu, którym jest zapewnienie sobie obrony w przypadku ewentualnych sporów prawnych, postępowań sądowych lub kontroli przeprowadzanych przez organy państwowe lub inne organy administracji publicznej (typowo Czeska Inspekcja Handlowa itp.). Przetwarzamy dane, aby w razie potrzeby móc wykazać, że działaliśmy zgodnie z naszymi zobowiązaniami umownymi i przepisami prawa. W tym kontekście przetwarzamy zazwyczaj dane identyfikacyjne i kontaktowe Kupującego lub Użytkownika, bądź osób działających w ich imieniu, dane dotyczące zawartych umów, ich wykonania oraz korespondencji z Kupującym lub Użytkownikiem, bądź osobami działającymi w ich imieniu.

W przypadku Kupujących, z którymi zawarliśmy Umowę sprzedaży lub którzy zarejestrowali się w E-sklepie i założyli konto użytkownika, a w związku z tym uzyskaliśmy ich adres e-mail i/lub numer telefonu, a także w przypadku innych osób, które aktywnie i dobrowolnie zapisały się na nasze newslettery, przetwarzamy dane osobowe tych osób w zakresie adresu e-mail i numeru telefonu w celu przesyłania informacji i nowości dotyczących naszych usług i produktów (komunikatów handlowych).

Podstawą prawną przetwarzania danych osobowych w celu wysyłania komunikatów handlowych jest, w przypadku Kupujących, z którymi zawarliśmy Umowę sprzedaży lub którzy posiadają konto użytkownika, prawnie uzasadniony interes Sprzedawcy polegający na informowaniu o najnowszych ofertach Sprzedawcy.

Podstawą prawną przetwarzania danych osobowych w celu wysyłania komunikatów handlowych, w przypadku osób, które aktywnie zapisały się na newsletter bez uprzedniego zawarcia z nami umowy, jest ich zgoda wyrażona poprzez zapis na otrzymywanie komunikatów handlowych.

Jeśli nie życzą sobie Państwo dalej otrzymywać od nas takich wiadomości, mogą Państwo bezpłatnie zrezygnować z ich otrzymywania w dowolnym momencie, postępując zgodnie z procedurą wskazaną w każdym wysłanym komunikacie handlowym lub w ramach konta użytkownika, bądź kontaktując się z nami w dowolnym momencie pod adresem e-mail wskazanym powyżej w niniejszym dokumencie.

Dane osobowe uzyskujemy przede wszystkim od osób, których dane dotyczą (Kupujących lub Użytkowników). O ile nie wskazano inaczej, nie uzyskujemy żadnych innych danych na Państwa temat, poza tymi, które Państwo nam przekazują lub które wynikają z Państwa aktywności w E-sklepie lub Aplikacji. Niektóre dane osobowe – w szczególności dane kontaktowe i płatnicze osób, których dane dotyczą – mogą być uzyskiwane od niezależnych administratorów – dostawców metod płatności dostępnych w E-sklepie lub Aplikacji (Apple Pay, Google Pay). Informacje na temat sposobu przetwarzania przez tych dostawców Państwa danych osobowych można znaleźć bezpośrednio u tych dostawców.

Dane osobowe możemy przekazywać organom administracji publicznej na warunkach określonych przepisami prawa, jeśli jest to wymagane przez przepisy prawa lub jeśli dany organ zażąda tego w ramach swoich kompetencji.

Do przetwarzania danych korzystamy z następujących podmiotów przetwarzających:

• dostawcy usług księgowych
• wykonawcy – osoby fizyczne świadczące usługi programistyczne IT
• dostawcy usług hostingowych

Dane osobowe mogą być również przekazywane naszym partnerom biznesowym, którzy w odniesieniu do Państwa danych osobowych działają jako niezależni administratorzy. Należą do nich w szczególności:

• operator bramki płatniczej umożliwiającej dokonywanie płatności online w sklepie internetowym
• współpracujące firmy kurierskie wykorzystywane do dostarczania towarów

Informacje na temat sposobu przetwarzania przez tych partnerów Państwa danych osobowych można znaleźć bezpośrednio u tych partnerów.

Dane osobowe mogą być przekazywane do krajów spoza UE (w szczególności do USA). W takim przypadku dane osobowe są przekazywane do USA zgodnie z decyzją Komisji Europejskiej stwierdzającą, że USA zapewniają odpowiedni poziom ochrony w rozumieniu art. 45 ust. 3 rozporządzenia (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), w ramach Porozumienia o ochronie danych UE–USA (EU-US Data Privacy Framework) oraz zgodnie z listą Data Privacy Framework.

Państwa dane osobowe przetwarzamy przede wszystkim w formie elektronicznej, metodami zautomatyzowanymi, w naszych systemach informatycznych lub systemach poszczególnych podmiotów przetwarzających. Dane osobowe mogą być również przetwarzane ręcznie, zgodnie z danym celem, jeśli przetwarzanie ręczne jest konieczne lub właściwe.

Państwa dane mogą przetwarzać nasi pracownicy lub inne osoby działające na naszą rzecz w celu poprawiania błędów, nieścisłości itp. Osoby te mogą jednak przetwarzać dane osobowe wyłącznie na warunkach i w zakresie określonym powyżej i są zobowiązane do zachowania poufności w zakresie danych osobowych oraz środków bezpieczeństwa, których ujawnienie mogłoby zagrozić bezpieczeństwu danych osobowych.

Dane osobowe przetwarzamy zawsze zgodnie z właściwymi przepisami prawa i zapewniamy im należytą staranność i ochronę. Dbamy o to, aby nie doznali Państwo uszczerbku na swoich prawach, w szczególności prawie do ochrony godności ludzkiej oraz życia prywatnego i osobistego.

Zakup towarów lub usług w E-sklepie albo korzystanie z Aplikacji i zapewnienie płatnego dostępu

Dane osobowe przetwarzane w celu zawarcia i wykonania umowy z Kupującym lub Użytkownikiem są przetwarzane przez czas trwania umowy (tj. przez czas niezbędny do wypełnienia zobowiązań wynikających z umowy lub przez czas rejestracji w E-sklepie albo przez czas korzystania z Aplikacji).

Nawet po tym czasie możemy przetwarzać dane osobowe w następujących celach:

Wypełnianie obowiązków prawnych: Dane osobowe przetwarzane na podstawie naszych obowiązków prawnych są przetwarzane w terminach określonych przez te przepisy. Dane osobowe wymagane przez przepisy regulujące obowiązki podatkowe i rachunkowe Sprzedawcy (zazwyczaj dane fakturowe i informacje o świadczonych usługach) muszą być przetwarzane w celach rachunkowych i podatkowych. Okres przetwarzania wynosi 5 (pięć) lat od zakończenia okresu rozliczeniowego; w przypadku dokumentów istotnych dla rozliczeń VAT wynosi 10 (dziesięć) lat od zakończenia okresu podatkowego, w którym świadczenie miało miejsce. Odpowiednie dane osobowe są archiwizowane zgodnie z wymogami przepisów archiwalnych przez okresy w nich określone. Dane przetwarzane w celu rozpatrywania reklamacji są przechowywane przez okres gwarancji.

Prawnie uzasadnione interesy: Dane osobowe, nawet po zakończeniu umowy z Kupującym lub Użytkownikiem, są przetwarzane w celu ochrony naszych prawnie uzasadnionych interesów (tj. obrony przed ewentualnymi roszczeniami Kupującego, Użytkownika lub osób trzecich, w tym w postępowaniach sądowych) przez czas trwania właściwych terminów przedawnienia. Jeśli żadne postępowanie nie zostanie wszczęte, przechowujemy te dane przez 5 (pięć) lat od zakończenia stosunku umownego z Kupującym lub Użytkownikiem.

Wysyłanie komunikatów handlowych: Jak wskazano powyżej, wysyłamy komunikaty handlowe i przetwarzamy dane osobowe w tych celach do momentu rezygnacji z ich otrzymywania zgodnie z procedurą opisaną w sekcji 1.5 niniejszego dokumentu.

Przedłużone przetwarzanie: Dane osobowe mogą być przetwarzane dłużej niż wskazano powyżej, jeśli zaistnieje uzasadniony powód dalszego przetwarzania, zazwyczaj postępowanie administracyjne lub sądowe, dla którego dane osobowe są istotne.

Przede wszystkim przysługuje Państwu prawo do żądania dostępu do swoich danych osobowych, w tym uzyskania kopii wszystkich swoich danych osobowych. Mogą Państwo skorzystać z tego prawa, używając adresu e-mail podanego w nagłówku niniejszego dokumentu.

Cofnięcie zgody na przetwarzanie: Jeśli przetwarzamy Państwa dane osobowe na podstawie Państwa zgody, mogą Państwo swobodnie i bezpłatnie cofnąć zgodę na ich przetwarzanie w dowolnym momencie za pośrednictwem konta użytkownika, wskazanego powyżej adresu e-mail lub w sposób określony w innym miejscu niniejszego dokumentu. W takim przypadku nie będziemy już przetwarzać Państwa danych osobowych na podstawie zgody.

W przypadku danych osobowych nieprzetwarzanych na podstawie zgody cofnięcie zgody na przetwarzanie nie jest możliwe. Na Państwa wniosek zawsze jednak ocenimy, czy przetwarzanie Państwa danych osobowych jest nadal konieczne w którymkolwiek z celów wskazanych powyżej.

Pozostałe prawa Państwa:

Będziemy Państwa zawsze informować o:

• celu przetwarzania danych osobowych
• danych osobowych lub kategoriach danych osobowych podlegających przetwarzaniu, w tym o wszelkich dostępnych informacjach dotyczących ich źródła
• charakterze zautomatyzowanego podejmowania decyzji, w tym profilowania, oraz informacjach dotyczących stosowanej procedury, a także znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą
• odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, a w przypadku przekazania danych osobowych do państwa trzeciego – o odpowiednich zabezpieczeniach związanych z przekazaniem zapewniających bezpieczeństwo danych osobowych
• planowanym okresie przechowywania danych osobowych, a jeśli nie jest to możliwe do określenia – o kryteriach stosowanych do ustalenia tego okresu
• wszelkich dostępnych informacjach o źródle danych osobowych, jeśli nie zostały one uzyskane od Państwa

Do pozostałych praw Państwa należą:

• żądanie wyjaśnień
• żądanie sprostowania, uzupełnienia, ograniczenia przetwarzania lub usunięcia danych osobowych („prawo do bycia zapomnianym")
• żądanie kopii przetwarzanych danych osobowych lub żądanie danych osobowych Państwa dotyczących w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przeniesienia tych danych do innego administratora bez przeszkód z naszej strony
• złożenie zapytania lub skargi do Urzędu Ochrony Danych Osobowych
• wniesienie sprzeciwu wobec przetwarzania dotyczących Państwa danych osobowych

Państwa dane chronimy za pomocą następujących środków bezpieczeństwa: wdrożenie i egzekwowanie wewnętrznych przepisów dotyczących ochrony danych osobowych, ochrona antywirusowa, zapory sieciowe (firewalle), szyfrowanie, kontrola dostępu do danych osobowych i danych autoryzacyjnych, kopie zapasowe, fizyczne środki bezpieczeństwa i inne.

Niniejsza wersja Informacji o przetwarzaniu danych osobowych obowiązuje od 1 września 2024 r.