Zpracování osobních údajů GDPR

WARUNKI OCHRONY I PRZETWARZANIA DANYCH OSOBOWYCH

SMART PARTS s.r.o.

IČO: 10687840
siedziba: Pod svahem 1520/14, Braník, 147 00 Praha 4
spółka wpisana do rejestru handlowego prowadzonego przez Městský soud w Pradze, dział C, pozycja 346626
e-mail: info@cyrrtec.cz
telefon: 776 11 00 20
strona internetowa: www.cyrrtec.cz (dalej „sklep internetowy”)

(dalej „Administrator”)

W ramach swojej działalności Administrator gromadzi i przetwarza dane osobowe poniżej wymienionych podmiotów. Niniejsze zasady przetwarzania danych osobowych (dalej „Zasady”) informują osoby, których dane dotyczą, o okolicznościach przetwarzania ich danych osobowych oraz o prawach, jakie im w związku z tym przysługują.

OSOBY, CELE, ZAKRES, OKRES I PODSTAWA PRAWNA PRZETWARZANIA

1. KLIENCI – KONSUMENCI

Administrator przetwarza dane osobowe klientów-konsumentów w następującym celu, zakresie, na podstawie prawnej i przez następujący okres:

a) Cel: Realizacja świadczeń dla klientów zgodnie z umową kupna-sprzedaży (zawarcie umowy, dostarczanie towarów i rozpatrywanie reklamacji).

Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, ewentualnie adres do faktury.

Podstawa prawna: Niezbędność przetwarzania danych osobowych w celu wykonania umowy.

Okres: Przez czas niezbędny do wykonania umowy oraz przez okres przedawnienia roszczeń.

b) Cel: Prowadzenie konta klienta.

Zakres danych: Imię, nazwisko, adres e-mail, adres dostawy, ewentualnie adres do faktury, numer telefonu.

Podstawa prawna: Zgoda.

Okres: Od rejestracji aż do usunięcia konta przez klienta lub Administratora z powodu nieaktywności klienta (najwcześniej po 2 latach od ostatniego logowania do konta).

c) Cel: Cele księgowe i podatkowe oraz realizacja obowiązku archiwizacji.

Zakres danych: Imię, nazwisko, adres.

Podstawa prawna: Niezbędność przetwarzania w celu spełnienia obowiązków prawnych ciążących na Administratorze.

Okres: Przez okres 10 lat, chyba że przepisy prawa przewidują dłuższy okres.

d) Cel: Wysyłka informacji handlowych w celach marketingowych i reklamowych.

Zakres danych: Imię, nazwisko, adres e-mail.

Podstawa prawna: Zgoda.

Okres: Przez czas niezbędny i odpowiedni, nie dłużej niż do cofnięcia zgody.

e) Cel: Wysyłka niezamówionych informacji handlowych.

Zakres danych: Imię, nazwisko, adres e-mail, data transakcji, ID zamówienia oraz informacje o zakupionych produktach.

Podstawa prawna: Prawnie uzasadniony interes (marketing bezpośredni).

Okres: Przez czas niezbędny i odpowiedni.

2. KLIENCI – OSOBY FIZYCZNE PROWADZĄCE DZIAŁALNOŚĆ GOSPODARCZĄ (OSVČ)

Administrator przetwarza dane osobowe klientów – osób fizycznych prowadzących działalność gospodarczą (OSVČ) w następującym celu, zakresie, na podstawie prawnej i przez następujący okres:

a) Cel: Realizacja świadczeń dla klientów zgodnie z umową kupna-sprzedaży (zawarcie umowy, dostarczanie towarów i rozpatrywanie reklamacji).

Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, IČO, siedziba.

Podstawa prawna: Niezbędność przetwarzania danych osobowych w celu wykonania umowy.

Okres: Przez czas niezbędny do wykonania umowy oraz przez okres przedawnienia roszczeń.

b) Cel: Prowadzenie konta klienta.

Zakres danych: Imię, nazwisko, adres e-mail, adres dostawy, IČO, siedziba, numer telefonu.

Podstawa prawna: Zgoda.

Okres: Od rejestracji aż do usunięcia konta przez klienta lub Administratora z powodu nieaktywności klienta (najwcześniej po 2 latach od ostatniego logowania do konta).

c) Cel: Cele księgowe i podatkowe oraz realizacja obowiązku archiwizacji.

Zakres danych: Imię, nazwisko, IČO, siedziba.

Podstawa prawna: Niezbędność przetwarzania w celu spełnienia obowiązków prawnych ciążących na Administratorze.

Okres: Przez okres 10 lat, chyba że przepisy prawa przewidują dłuższy okres.

d) Cel: Wysyłka informacji handlowych w celach marketingowych i reklamowych.

Zakres danych: Imię, nazwisko, adres e-mail.

Podstawa prawna: Zgoda.

Okres: Przez czas niezbędny i odpowiedni, nie dłużej niż do cofnięcia zgody.

e) Cel: Wysyłka niezamówionych informacji handlowych.

Zakres danych: Imię, nazwisko, adres e-mail, data transakcji, ID zamówienia oraz informacje o zakupionych produktach.

Podstawa prawna: Prawnie uzasadniony interes (marketing bezpośredni).

Okres: Przez czas niezbędny i odpowiedni.

3. OSOBY KONTAKTOWE KLIENTÓW – OSOBY PRAWNE

Administrator przetwarza dane osobowe osób kontaktowych klientów – osób prawnych (w szczególności członków ich organów statutowych lub innych osób upoważnionych do kontaktu z Administratorem) w następującym celu, zakresie, na podstawie prawnej i przez następujący okres:

a) Cel: Realizacja świadczeń dla klientów zgodnie z umową kupna-sprzedaży (zawarcie umowy, dostarczanie towarów i rozpatrywanie reklamacji).

Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu.

Podstawa prawna: Niezbędność przetwarzania danych osobowych w celu wykonania umowy.

Okres: Przez czas niezbędny do wykonania umowy oraz przez okres przedawnienia roszczeń.

b) Cel: Prowadzenie konta klienta.

Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu.

Podstawa prawna: Zgoda.

Okres: Od rejestracji aż do usunięcia konta przez klienta lub Administratora z powodu nieaktywności (najwcześniej po 2 latach od ostatniego logowania).

c) Cel: Cele księgowe i podatkowe oraz realizacja obowiązku archiwizacji.

Zakres danych: Imię, nazwisko, adres.

Podstawa prawna: Niezbędność przetwarzania w celu spełnienia obowiązków prawnych ciążących na Administratorze.

Okres: Przez okres 10 lat, chyba że przepisy prawa przewidują dłuższy okres.

d) Cel: Wysyłka informacji handlowych w celach marketingowych i reklamowych.

Zakres danych: Imię, nazwisko, adres e-mail.

Podstawa prawna: Zgoda.

Okres: Przez czas niezbędny i odpowiedni, nie dłużej niż do cofnięcia zgody.

e) Cel: Wysyłka niezamówionych informacji handlowych.

Zakres danych: Imię, nazwisko, adres e-mail, data transakcji, ID zamówienia oraz informacje o zakupionych produktach.

Podstawa prawna: Prawnie uzasadniony interes (marketing bezpośredni).

Okres: Przez czas niezbędny i odpowiedni.

4. ODWIEDZAJĄCY SKLEP INTERNETOWY

Administrator przetwarza pliki cookies w odniesieniu do odwiedzających sklep internetowy. Więcej informacji o przetwarzaniu plików cookies w sklepie internetowym można znaleźć tutaj.

5. OSOBY KONTAKTUJĄCE SIĘ Z ADMINISTRATOREM

Administrator przetwarza dane osobowe osób, które kontaktują się z nim drogą mailową lub telefoniczną w następującym celu, zakresie, na podstawie prawnej i przez następujący okres:

a) Cel: Odpowiedź na pytania osoby kontaktującej się.

Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu.

Podstawa prawna: Prawnie uzasadniony interes polegający na udzieleniu odpowiedzi.

Okres: Czas niezbędny do udzielenia odpowiedzi.

6. DOBROWOLNOŚĆ PODANIA DANYCH

Podmiot danych przekazuje Administratorowi swoje dane osobowe dobrowolnie. Brak ich podania może wpłynąć na możliwość zawarcia umowy lub świadczenia usług wymagających znajomości danych osobowych.

7. PRAWO DO WYCOFANIA ZGODY

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody podmiotu danych, ma on prawo w każdej chwili cofnąć swoją zgodę, wysyłając wiadomość e-mail na adres info@cyrrtec.cz lub za pośrednictwem linku podanego w informacji handlowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego na innej podstawie prawnej, w szczególności w celu realizacji umowy, świadczenia usług lub przetwarzania dokonanego przed wycofaniem zgody.

8. PODMIOTY PRZETWARZAJĄCE DANE OSOBOWE

Podmioty przetwarzające dane osobowe:

• firmy kurierskie zapewniające dostawę towarów klientom – PPL CZ s.r.o., DHL Global Forwarding Management GmbH, tutaj uzupełnić kolejnych przewoźników
• dostawca bramki płatniczej GOPAY, s.r.o.
• dostawca usług marketingowych eKomi Holding GmbH
• dostawcy usług e-mail marketingu – ECOMAIL.CZ, s.r.o.
• dostawcy usług przetwarzających pliki cookies

Prosimy mieć na uwadze, że ze względu na zmieniających się dostawców niektórych usług nie jest możliwe wskazanie wszystkich obecnych i przyszłych podmiotów przetwarzających dane osobowe imiennie. Powyższa lista podmiotów przetwarzających może się zatem z czasem zmieniać.

Administrator nie przekazuje danych osobowych do państw trzecich (poza UE) ani do organizacji międzynarodowych.

9. SPOSÓB PRZETWARZANIA DANYCH OSOBOWYCH

Administrator oraz ewentualni podmioty przetwarzające dane osobowe przetwarzają je ręcznie (w formie elektronicznej) oraz elektronicznie z wykorzystaniem środków automatycznych.

10. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osoba, której dane dotyczą, ma następujące prawa:

a) Prawo dostępu do danych osobowych

Osoba, której dane dotyczą, ma prawo uzyskać od Administratora potwierdzenie, czy dotyczące jej dane osobowe są przetwarzane, a jeżeli tak, ma prawo dostępu do tych danych osobowych oraz następujących informacji:

1. cele przetwarzania danych osobowych,
2. kategorie przetwarzanych danych osobowych,
3. odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione,
4. planowany okres przechowywania danych osobowych, a jeżeli nie jest to możliwe – kryteria służące do ustalenia tego okresu,
5. istnienie prawa żądania od Administratora sprostowania lub usunięcia danych osobowych dotyczących osoby, której dane dotyczą, ograniczenia ich przetwarzania lub wniesienia sprzeciwu wobec tego przetwarzania,
6. prawo wniesienia skargi do organu nadzorczego,
7. wszelkie dostępne informacje o źródle danych osobowych, jeżeli nie zostały one pozyskane od osoby, której dane dotyczą.

Osoba, której dane dotyczą, ma ponadto prawo żądać od Administratora kopii przetwarzanych danych osobowych, o ile nie naruszy to praw i wolności innych osób. Za dodatkowe kopie na żądanie osoba, której dane dotyczą, Administrator może pobrać rozsądną opłatę wynikającą z kosztów administracyjnych. Jeżeli wniosek jest składany w formie elektronicznej, informacje zostaną udostępnione w powszechnie używanym formacie elektronicznym, chyba że osoba, której dane dotyczą, zażąda innego sposobu.

b) Prawo do sprostowania

Osoba, której dane dotyczą, ma prawo żądać od Administratora niezwłocznego sprostowania dotyczących jej nieprawidłowych danych osobowych. Uwzględniając cele przetwarzania, osoba, której dane dotyczą, ma prawo żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

c) Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Osoba, której dane dotyczą, ma prawo żądać od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a Administrator ma obowiązek je usunąć bez zbędnej zwłoki, jeżeli zachodzi jedna z poniższych przesłanek:

1. dane osobowe nie są już potrzebne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
2. osoba, której dane dotyczą, cofnęła zgodę, na podstawie której dane były przetwarzane, i nie istnieje inna podstawa prawna przetwarzania,
3. osoba, której dane dotyczą, wniosła skuteczny sprzeciw wobec przetwarzania danych osobowych,
4. dane osobowe były przetwarzane niezgodnie z prawem,
5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego wynikającego z prawa Unii Europejskiej lub prawa polskiego,
6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego na podstawie zgody udzielonej przez dziecko.

d) Prawo do ograniczenia przetwarzania

Osoba, której dane dotyczą, ma prawo żądać od Administratora ograniczenia przetwarzania w każdym z następujących przypadków:

1. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość danych,
2. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych i zamiast tego żąda ograniczenia ich wykorzystania,
3. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych.

e) Prawo do przenoszenia danych

Osoba, której dane dotyczą, ma prawo otrzymać dane osobowe jej dotyczące, które dostarczyła Administratorowi, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz ma prawo przekazać te dane innemu administratorowi bez przeszkód ze strony dotychczasowego Administratora, jeżeli:

1. przetwarzanie odbywa się na podstawie zgody na przetwarzanie danych osobowych lub w celu zawarcia i wykonania umowy z osobą, której dane dotyczą; oraz
2. przetwarzanie odbywa się w sposób zautomatyzowany.

Wykonując prawo do przenoszenia danych, osoba, której dane dotyczą, ma prawo żądać, aby dane osobowe zostały przekazane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Prawo do przenoszenia danych nie może niekorzystnie wpływać na prawa i wolności innych osób.

f) Prawo do sprzeciwu

Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania jej danych osobowych. Jeżeli sprzeciw dotyczy przetwarzania do celów marketingu bezpośredniego lub profilowania, dane osobowe nie będą już do tych celów przetwarzane.

Sprzeciw zostanie oceniony, a następnie Administrator poinformuje osobę, której dane dotyczą, czy sprzeciw został uwzględniony i dane nie będą dalej przetwarzane, czy też sprzeciw był nieuzasadniony i przetwarzanie będzie kontynuowane. Do czasu rozpatrzenia sprzeciwu przetwarzanie zostanie ograniczone.

g) Prawo do tego, aby nie podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu

Osoba, której dane dotyczą, ma prawo nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (tj. wszelkiej formie zautomatyzowanego przetwarzania danych osobowych polegającego na ich wykorzystaniu do oceny niektórych cech osobowych dotyczących osoby fizycznej), która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa. Prawo to nie ma zastosowania, jeżeli zautomatyzowane podejmowanie decyzji jest niezbędne do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a Administratorem, albo odbywa się na podstawie wyraźnej zgody osoby, której dane dotyczą; w takich przypadkach osoba, której dane dotyczą, ma prawo do interwencji człowieka po stronie Administratora, prawo do wyrażenia swojego stanowiska oraz prawo do zakwestionowania takiej decyzji.

h) Prawo do wniesienia skargi do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę na przetwarzanie jej danych osobowych przez Administratora do organu nadzorczego, którym w Republice Czeskiej jest Urząd Ochrony Danych Osobowych, Pplk. Sochora 27, 170 00 Praga 7.

11. POSTANOWIENIA KOŃCOWE

Administrator nie wyznaczył inspektora ochrony danych osobowych.

Administrator jest uprawniony do jednostronnej zmiany niniejszych zasad ochrony i przetwarzania danych osobowych.

Niniejsze zasady ochrony i przetwarzania danych osobowych wchodzą w życie z dniem 1.12.2023.