I. Postanowienia podstawowe
Administratorem danych osobowych zgodnie z art. 4 ust. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: "RODO") jest GourmetKava s.r.o. (dalej: "Administrator").
Dane kontaktowe administratora są następujące
Adres: GourmetKava s.r.o., ID: 03724034, VAT: CZ03724034
e-mail: info@gourmetkava.cz
Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator sieciowy lub jeden bądź kilka szczególnych elementów fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej.
Administrator nie wyznaczył inspektora ochrony danych.
II. Źródła i kategorie przetwarzanych danych osobowych
Administrator przetwarza dane osobowe, które użytkownik przekazał administratorowi lub dane osobowe, które administrator uzyskał w wyniku realizacji zamówienia użytkownika.
Administrator przetwarza dane identyfikacyjne, kontaktowe i dane dotyczące umowy.
III. Podstawa prawna i cel przetwarzania danych osobowych
Podstawą prawną przetwarzania danych osobowych jest wykonanie umowy między użytkownikiem a administratorem zgodnie z art. 6 ust. 1 lit. b) RODO, uzasadniony interes administratora w prowadzeniu marketingu bezpośredniego (w szczególności w celu wysyłania informacji handlowych i biuletynów) zgodnie z art. 6 ust. 1 lit. f) RODO,
zgoda użytkownika na przetwarzanie w celu prowadzenia marketingu bezpośredniego (w szczególności w celu wysyłania informacji handlowych i biuletynów) zgodnie z art. 6 ust. 1 lit. a) RODO w związku z art. 7 ust. 2 ustawy nr 480/2004 Coll. w sprawie niektórych usług społeczeństwa informacyjnego, w przypadku braku zamówienia towarów lub usług.
Celem przetwarzania danych osobowych jest realizacja zamówienia oraz wykonywanie praw i obowiązków wynikających ze stosunku umownego między użytkownikiem a administratorem; przy składaniu zamówienia wymagane są dane osobowe niezbędne do pomyślnej realizacji zamówienia (imię i nazwisko oraz adres, kontakt), podanie danych osobowych jest wymogiem koniecznym do zawarcia i wykonania umowy, bez podania danych osobowych nie jest możliwe zawarcie umowy lub jej wykonanie przez administratora, wysyłanie informacji handlowych i podejmowanie innych działań marketingowych.
Administrator podejmuje automatyczne decyzje indywidualne w rozumieniu art. 22 RODO. Użytkownik wyraził wyraźną zgodę na takie przetwarzanie.
IV. Okres przechowywania danych
Administrator przechowuje dane osobowe przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego między użytkownikiem a administratorem oraz dochodzenia roszczeń wynikających z takiego stosunku umownego (przez okres 10 lat od zakończenia stosunku umownego) do czasu wycofania zgody na przetwarzanie danych osobowych w celach marketingowych, maksymalnie do 5 lat, jeżeli dane osobowe są przetwarzane na podstawie zgody.
Po upływie okresu przechowywania administrator usuwa dane osobowe.
V. Odbiorcy danych osobowych (podwykonawcy administratora)
Odbiorcami danych osobowych są osoby
- zaangażowane w dostawę towarów / usług / realizację płatności w ramach umowy,
- świadczenie usług związanych z obsługą e-sklepu oraz innych usług związanych z obsługą e-sklepu,
- świadczenie usług marketingowych,
w celu rozliczenia dokumentów podatkowych zgodnie z umową i powszechnie obowiązującymi przepisami prawa w zakresie:
- imię i nazwisko, tytuł,
- adres pocztowy,
- adres rozliczeniowy,
- adres e-mail,
- telefon kontaktowy,
- dane bankowe,
- dane dotyczące przedmiotu działalności Administratora.
Administrator nie zamierza przekazywać danych osobowych do państwa trzeciego (spoza UE) lub organizacji międzynarodowej.
VI. Państwa prawa
Na warunkach określonych w RODO przysługuje Pani/Panu
- Prawo dostępu do swoich danych osobowych zgodnie z art. 15 RODO,
- prawo do sprostowania danych osobowych zgodnie z art. 16 RODO lub ograniczenia przetwarzania zgodnie z art. 18 RODO.
- Prawo do usunięcia danych osobowych zgodnie z art. 17 RODO.
- prawo do wniesienia sprzeciwu wobec przetwarzania zgodnie z art. 21 RODO; oraz
- prawo do przenoszenia danych na mocy art. 20 RODO.
- prawo do wycofania zgody na przetwarzanie w formie pisemnej lub elektronicznej na adres lub adres e-mail administratora danych określony w art. III niniejszych warunków.
Użytkownik ma również prawo do złożenia skargi do organu ochrony danych, jeśli uważa, że jego prawa do ochrony danych zostały naruszone.
VII. Warunki bezpieczeństwa danych osobowych
Administrator oświadcza, że podjął wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych.
Administrator zastosował środki techniczne zabezpieczające przechowywanie danych (login, hasło, antywirus, firewall) oraz przechowywanie danych osobowych w formie papierowej (pomieszczenie zamykane na klucz).
Administrator oświadcza, że dostęp do danych osobowych mają jedynie osoby upoważnione przez Administratora.
VIII. Postanowienia końcowe
Składając zamówienie za pośrednictwem internetowego formularza zamówienia, użytkownik potwierdza, że zapoznał się z warunkami ochrony danych osobowych i akceptuje je w całości.
Użytkownik wyraża zgodę na te warunki, zaznaczając pole zgody za pośrednictwem internetowego formularza zamówienia. Zaznaczając pole zgody, użytkownik potwierdza, że zapoznał się z polityką prywatności i akceptuje ją w całości.
Administrator ma prawo do zmiany niniejszych warunków. Opublikuje nową wersję Polityki prywatności na swojej stronie internetowej, a także prześle użytkownikowi nową wersję Polityki prywatności na adres e-mail podany administratorowi.
Niniejsze warunki wchodzą w życie z dniem 25 maja 2018 r.