Ochrona danych osobowych

Warunki ochrony danych osobowych

 Postanowienia podstawowe

1.      Administratorem danych osobowych zgodnie z art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu tych danych (dalej: „GDPR”) jest Topshelf s.r.o.
   IČ 03476812 z siedzibą U Jezerky 1165/2, Praha 140 00 (dalej: „administrator“).
2.      Dane kontaktowe administratora to

adres: Bartoškova 4, 14000 Praha 4

email: info@ferwer.com

telefon: 776 709 835

3.      Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; osobą fizyczną możliwą do zidentyfikowania jest osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności poprzez odniesienie do określonego identyfikatora, na przykład imię i nazwisko, numer identyfikacyjny, dane lokalizacyjne, identyfikator internetowy lub do jednego bądź kilku szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
4.      Administrator nie wyznaczył inspektora ochrony danych osobowych.

 Źródła i kategorie przetwarzanych danych osobowych

1.      Administrator przetwarza dane osobowe, które mu Pan/Pani przekazał(a) lub dane osobowe, które administrator uzyskał na podstawie realizacji Państwa zamówienia.
2.      Administrator przetwarza Państwa dane identyfikacyjne i kontaktowe oraz dane niezbędne do wykonania umowy.

 Podstawa prawna i cel przetwarzania danych osobowych

1.      Podstawą prawną przetwarzania danych osobowych jest

•        wykonanie umowy między Państwem a administratorem zgodnie z art. 6 ust. 1 lit. b) GDPR,
•        prawnie uzasadniony interes administratora w prowadzeniu marketingu bezpośredniego (w szczególności w celu wysyłania informacji handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. f) GDPR,
•        Państwa zgoda na przetwarzanie w celach prowadzenia marketingu bezpośredniego (w szczególności w celu wysyłania informacji handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. a) GDPR w związku z § 7 ust. 2 ustawy nr 480/2004 Sb., o niektórych usługach społeczeństwa informacyjnego w przypadku, gdy nie doszło do zamówienia towaru lub usługi.

2.      Celem przetwarzania danych osobowych jest

•        realizacja Państwa zamówienia oraz wykonywanie praw i obowiązków wynikających ze stosunku umownego między Państwem a administratorem; przy składaniu zamówienia wymagane są dane osobowe, które są niezbędne do pomyślnej realizacji zamówienia (imię i nazwisko oraz adres, kontakt), podanie danych osobowych jest niezbędnym wymogiem do zawarcia i wykonania umowy, bez podania danych osobowych nie jest możliwe zawarcie umowy ani jej realizacja przez administratora,
•        wysyłanie informacji handlowych oraz prowadzenie innych działań marketingowych.

3.      Po stronie administratora dochodzi k zautomatyzowanemu indywidualnemu podejmowaniu decyzji w rozumieniu art. 22 GDPR. Na takie przetwarzanie wyrazili Państwo wyraźną zgodę.

 Okres przechowywania danych

1.      Administrator przechowuje dane osobowe

•        przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego między Państwem a administratorem oraz dochodzenia roszczeń z tych stosunków umownych (przez okres 15 lat od zakończenia stosunku umownego).
•        przez okres do odwołania zgody na przetwarzanie danych osobowych w celach marketingowych, nie dłużej niż 10 lat, jeżeli dane osobowe są przetwarzane na podstawie zgody.

2.      Po upływie okresu przechowywania danych osobowych administrator usuwa dane osobowe.

 Odbiorcy danych osobowych (podwykonawcy administratora)

1.      Odbiorcami danych osobowych są osoby

•        uczestniczące w dostawie towarów / usług / realizacji płatności na podstawie umowy,
•        zapewniające usługi związane z prowadzeniem sklepu internetowego oraz inne usługi w związku z prowadzeniem sklepu internetowego,
•        świadczące usługi marketingowe.

2.      Administrator zamierza przekazać dane osobowe do państwa trzeciego (do kraju poza UE) lub organizacji międzynarodowej. Odbiorcami danych osobowych w państwach trzecich są dostawcy usług mailingowych.

 Państwa prawa

1.      Na warunkach określonych w GDPR mają Państwo

•        prawo dostępu do swoich danych osobowych zgodnie z art. 15 GDPR,
•        prawo do sprostowania danych osobowych zgodnie z art. 16 GDPR, ewentualnie do ograniczenia przetwarzania zgodnie z art. 18 GDPR.
•        prawo do usunięcia danych osobowych zgodnie z art. 17 GDPR.
•        prawo wniesienia sprzeciwu wobec przetwarzania zgodnie z art. 21 GDPR oraz
•        prawo do przenoszenia danych zgodnie z art. 20 GDPR.
•        prawo do wycofania zgody na przetwarzanie w formie pisemnej lub elektronicznej na adres lub email administratora wskazany w art. I niniejszych warunków.

2.      Ponadto mają Państwo prawo złożyć skargę do Urzędu Ochrony Danych Osobowych w przypadku, gdy uważają Państwo, że naruszone zostało Państwa prawo do ochrony danych osobowych.

 Warunki zabezpieczenia danych osobowych

1.      Administrator oświadcza, że przyjął wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych.
2.      Administrator wdrożył środki techniczne w celu zabezpieczenia repozytoriów danych oraz repozytoriów danych osobowych w formie papierowej, w szczególności poprzez zabezpieczenie hasłem, a dane wrażliwe są szyfrowane podczas transmisji między Państwa przeglądarką a naszą stroną internetową. Administrator oświadcza, że k danym osobowym mają dostęp wyłącznie osoby przez niego upoważnione.

 Postanowienia końcowe

1.      Wysyłając zamówienie z internetowego formularza zamówień, potwierdzają Państwo, że zapoznali się Państwo z warunkami ochrony danych osobowych i że akceptują je Państwo w całym zakresie.
2.      Z niniejszymi warunkami wyrażają Państwo zgodę poprzez zaznaczenie zgody w formularzu internetowym. Zaznaczając zgodę, potwierdzają Państwo, że zapoznali się Państwo z warunkami ochrony danych osobowych i że akceptują je Państwo w całym zakresie.
3.      Administrator jest uprawniony do zmiany niniejszych warunków. Nową wersję warunków ochrony danych osobowych opublikuje na swojej stronie internetowej, a jednocześnie prześle nową wersję niniejszych warunków na Państwa adres e-mail, który przekazali Państwo administratorowi.

Niniejsze warunki wchodzą w życie z dniem 1.1.2021