GDPR

Warunki przetwarzania danych osobowych (GDPR)

Niniejsze warunki przetwarzania danych osobowych (dalej Warunki) opisują sposób, w jaki B-commerce, s.r.o., z siedzibą przy ul. Stöcklova 19, 085 01 Bardejov, IČO 52424812, wpisana do Rejestru Handlowego Sądu Okręgowego w Prešovie, dział Sro, wkładka nr 38488/P (dalej Spółka lub my) przetwarza Twoje dane osobowe w celu świadczenia naszych usług polegających na sprzedaży i dystrybucji wyposażenia gastronomicznego i kuchennego za pośrednictwem sklepu internetowego (dalej Usługi) na stronie www.lina-sznura.pl (dalej Strona), jak również za pośrednictwem innych środków komunikacji na odległość.

Spółka odpowiada za przetwarzanie danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (GDPR) oraz ustawą nr 18/2018 o ochronie danych osobowych oraz o zmianie niektórych ustaw (ustawa nr 18/2018).

Spółka przyjęła wszelkie odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony danych osobowych.

Definicje

„Dane osobowe”: informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie ogólnie stosowanego identyfikatora lub innego identyfikatora, takiego jak imię, nazwisko, numer identyfikacyjny, dane lokalizacyjne lub identyfikator online, lub na podstawie jednej bądź kilku cech określających jej tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, umysłową, ekonomiczną, kulturową lub społeczną.

„Przetwarzanie danych osobowych”: operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych (pozyskiwanie, rejestrowanie, porządkowanie, strukturyzacja, przechowywanie, modyfikacja, wyszukiwanie, przeglądanie, wykorzystywanie, udostępnianie poprzez transmisję, rozpowszechnianie lub innego rodzaju ujawnianie, łączenie, ograniczanie, usuwanie), z użyciem środków zautomatyzowanych lub bez ich użycia.

Jakie informacje zbieramy i w jakim celu?

Informacje niezbędne do rejestracji i dostępu do Strony

W celu rejestracji na naszej Stronie, logowania i dostępu do usług personalizowanych przetwarzamy: (i) imię, (ii) nazwisko oraz (iii) adres e-mail.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) GDPR).

Informacje niezbędne do świadczenia Usług

W celu świadczenia Usług (tj. dostarczenia zamówionego towaru / wykonania zakupionej usługi) przetwarzamy: (i) imię, (ii) nazwisko, (iii) adres, (iv) e-mail, (v) numer telefonu oraz (vi) dane karty płatniczej (w szczególności numer karty, data ważności i kod CVV).

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) GDPR).

Informacje pozyskiwane w celach marketingowych

W celu wysyłki newsletterów, informacji o zniżkach, aktualizacjach, ulepszeniach i ofertach oraz innych materiałów marketingowych e-mailem, SMS-em, pocztą i/lub w formie powiadomień przetwarzamy: (i) imię, (ii) nazwisko, (iii) e-mail, (iv) numer telefonu oraz (v) adres.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a) GDPR). Zgodę można odwołać poprzez link w wiadomości e-mail; nie dotyczy to wiadomości transakcyjnych związanych ze świadczeniem Usług.

Informacje z korzystania ze Strony

Dla ciągłego ulepszania Usług i doświadczenia użytkownika przetwarzamy informacje dotyczące: (i) Twojego komputera/urządzenia, (ii) wizyt lub korzystania ze Strony i/lub Usług (w tym adres IP, lokalizacja, typ i wersja przeglądarki/systemu, strony odsyłające, czas wizyty, przeglądane strony i ruch na Stronie, lub podobne informacje pozyskane bezpośrednio bądź pośrednio od zewnętrznych dostawców), (iii) generowane podczas korzystania ze Strony i/lub Usług (harmonogram, częstotliwość i wzorce użycia Strony).

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a) GDPR).

Komentarze i oceny

W celu opublikowania oceny/komentarza przetwarzamy: (i) imię, (ii) nazwisko, (iii) wybrany alias oraz (iv) wszelkie inne dane, które zdecydujesz się podać w treści oceny/komentarza.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a) GDPR).

Komunikacja z nami

Dla wsparcia użytkownika, reklamacji i wszelkich zapytań przetwarzamy: (i) imię, (ii) nazwisko, (iii) adres, (iv) e-mail, (v) telefon, (vi) treść komunikacji, (vii) metadane komunikacji, (viii) inne niezbędne dane przekazane w komunikacji.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) GDPR).

Postępowanie reklamacyjne

W ramach reklamacji przetwarzamy: (i) imię, (ii) nazwisko, (iii) e-mail, (iv) telefon, (v) adres oraz (vi) IBAN.

Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c) GDPR; np. ustawa nr 250/2007 o ochronie konsumentów; Kodeks cywilny nr 40/1964).

Dodatkowe podstawy prawne

Oprócz powyższego możemy przetwarzać Twoje dane w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c) GDPR) oraz dla realizacji naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f) GDPR), takich jak zapobieganie nadużyciom, bezpieczeństwo sieci i informacji oraz marketing bezpośredni.

Dane zamówienia – numer wewnętrzny, wartość, walutę, produkty i czas – przekazujemy do Google Analytics w celu prowadzenia statystyk sprzedaży również bez Twojej zgody na analityczne pliki cookie, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) GDPR). Nie przekazujemy imienia i nazwiska, danych kontaktowych, adresu ani identyfikatorów urządzenia, a danych nie wykorzystujemy do celów reklamowych.

Jak udostępniamy Twoje dane?

W celu udostępnienia Strony i/lub Usług (i jeśli jest to konieczne w danych okolicznościach) możemy, z zachowaniem zasady minimalizacji, udostępniać dane ograniczonemu kręgowi podmiotów – naszym pracownikom, podwykonawcom, urzędnikom, doradcom, przedstawicielom handlowym, dostawcom lub podmiotom powiązanym ze Spółką oraz dostawcom usług – w zakresie niezbędnym do realizacji celów określonych w niniejszych Warunkach, w szczególności:

• Comgate a.s., Płatności bankowe online, Aupark, Gočárova třída 1754/48b, 500 02 Hradec Králové, IČ: 279 24 505, DIČ CZ27924505
• Geis SK s.r.o., Przewozy paletowe, Trňanská 6, 960 01 Zvolen, IČ DPH: SK2020452687, IČO: 31 324 428 (Rejestr Handlowy Sądu Okręgowego w Bańskiej Bystrzycy, wkładka 2083/S)
• GLS General Logistics Systems Slovakia s.r.o., Lieskovská cesta 13, 962 21 Lieskovec, IČO: 36624942 (Rejestr Handlowy Sądu Okręgowego w Bańskiej Bystrzycy, dział Sro, wkładka 9084/S)
• Slovak Parcel Service s.r.o., Senecká cesta 1, 900 28 Ivanka pri Dunaji, IČO: 31329217 (Rejestr Handlowy Sądu w Bratysławie I, dział Sro, wkładka 3215/B)
• Direct Parcel Distribution SK s.r.o. – DPD, Pri letisku 5, 821 04 Bratysława – Ružinov, IČO: 35834498
• SDS – Smart Delivery Service SK, s.r.o., Dunajská 46, 811 08 Bratysława, IČO: 45487880, DIČ: 2023009505, IČ DPH: SK2023009505
• Balíkobot, s.r.o., Karolinská 706/3, 186 00 Praga 8 – Karlín, IČ: 06283799 – druk etykiet wysyłkowych

Operatorzy narzędzi marketingowych:

Google Ireland Limited (nr rejestracyjny: 368047), Gordon House, Barrow Street, Dublin 4, Irlandia; polityka prywatności: https://policies.google.com/technologies/ads

Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irlandia; polityka prywatności: https://cs-cz.facebook.com/about/privacy

Fokus studio spol. s r.o., Štefánikova 206/3, 029 01 Námestovo; IČO: 50555324

Automatyczne uzupełnianie danych w kasie: AVANTRO s.r.o., IČ: 04997476, DIČ: CZ04997476, Thámova 137/16, 186 00 Praga 8

Zewnętrzne call center i narzędzia do obsługi/nagrywania połączeń: VM Telecom, s.r.o., Panenská 8, 811 03 Bratysława, IČO: 35837594

Operator newslettera: ECOMAIL.CZ, s.r.o., Na Zderaze 1275/15, 120 00 Praga 2, IČO: 02762943, DIČ: CZ02762943

Dostawcy komunikacji (SMS): BulkGate SMS Plugin; TOPefekt s.r.o., B. Němcové 767/13, 787 01 Šumperk, Czechy, IČO: 29444268, DIČ: CZ29444268

Usługa badania satysfakcji „Overené zákazníkmi” i pośrednik sprzedaży: Heureka Shopping s.r.o., IČO: 023 87 727

Dostawcy systemów kamer, kontroli dostępu i ewidencji czasu pracy w przestrzeniach grupy B-commerce Group s.r.o.: FOKUS Bardejov, s.r.o. – systemy kamer, IČO 36499439

Dostawca systemu fakturowego: SuperFaktura, s.r.o., wpisana do Rejestru Handlowego Sądu w Bratysławie I, dział Sro, wkładka 81403/B, IČO 46655034, DIČ 2023513470, Pri Suchom mlyne 6, 811 04 Bratysława

Dostawca systemu CRM i ERP: Asseco Solutions, a.s., GBC V, Galvaniho 19045/19, 821 04 Bratysława 2

Spółki grupy działające w przestrzeniach magazynowo-biurowych B-commerce, s.r.o., Duklianska 16, 085 01 Bardejov:

• B-commerce Group s.r.o., Duklianska 16, 08501 Bardejov, IČO: 52693651 – spółka partnerska
• B-com service s.r.o., Duklianska 16, 08501 Bardejov, IČO: 55309364 – serwis urządzeń

Ponadto Twoje dane osobowe możemy udostępnić: (i) w zakresie wymaganym przez obowiązujące przepisy, (ii) w związku z toczącymi się lub przyszłymi postępowaniami prawnymi, (iii) w celu dochodzenia, wykonywania lub obrony naszych praw (w tym przekazywania danych podmiotom trzecim w celu zapobiegania oszustwom i minimalizacji ryzyka płatności).

Informacje nieidentyfikujące: możemy udostępniać dane, które nie umożliwiają identyfikacji (w tym zanonimizowane dane o korzystaniu ze Strony i/lub Usług, strony wejścia/wyjścia i adresy URL, typy platform, liczba kliknięć itp.) podmiotom trzecim zainteresowanym zrozumieniem sposobu korzystania z określonych usług.

Danych umożliwiających identyfikację lub lokalizację użytkownika nie udostępniamy podmiotom trzecim do celów marketingu bezpośredniego.

Czy przekazujemy Twoje dane do państw trzecich?

Zebrane dane mogą być przechowywane lub w inny sposób przetwarzane i przekazywane pomiędzy krajami, w których prowadzimy działalność, w celu realizacji celów przetwarzania określonych w niniejszych Warunkach. W tym celu dane mogą być przekazywane pomiędzy państwami członkowskimi UE/EOG oraz do państw, które – zgodnie z decyzjami Komisji Europejskiej – zapewniają odpowiedni poziom ochrony danych osobowych, jak okresowo publikuje organ ochrony danych osobowych na swojej stronie: https://dataprotection.gov.sk/uoou/sk/content/prenos-do-krajin-zarucujucich-primeranu-uroven-ochrany

Jak długo przetwarzamy Twoje dane?

Jeżeli przepisy nie stanowią inaczej, mamy prawo przetwarzać Twoje dane w formie umożliwiającej identyfikację przez okres niezbędny do osiągnięcia celu, dla którego zostały przekazane (może to obejmować okres korzystania ze Strony/Usług i/lub cały czas trwania celu przetwarzania), chyba że wskazano inaczej, w następujących okresach:

Rejestracja i dostęp do Strony
Od dnia rejestracji do 30 dni od dnia usunięcia konta (wyłącznie w celu zakończenia relacji, rozwiązania sporów i ochrony naszych uzasadnionych interesów).

Świadczenie Usług
Od złożenia zamówienia do dnia potwierdzonego wykonania (dostarczenie towaru i uregulowanie ceny).

Marketing
Od udzielenia zgody do dnia jej odwołania lub usunięcia rejestracji.

Korzystanie ze Strony
Od udzielenia zgody do dnia jej odwołania lub usunięcia rejestracji.

Komentarze/Oceny
Od udzielenia zgody do dnia jej odwołania lub usunięcia rejestracji.

Komunikacja
Od pozyskania danych do dnia realizacji Twojej prośby wynikającej z komunikacji.

Reklamacje
Od dnia przekazania danych przez okres archiwizacji wymagany przepisami szczególnymi i przez organy kontrolne.

Możemy przetwarzać dane przez okres dłuższy niż wskazany powyżej, jeżeli jest to konieczne (i) do spełnienia obowiązków prawnych lub (ii) w celu dochodzenia, wykonywania lub obrony roszczeń (w tym przekazywania informacji podmiotom trzecim dla zapobiegania nadużyciom i minimalizacji ryzyka płatności).

Jak odwołać zgodę?

Możesz w każdej chwili odwołać zgodę, kontaktując się z nami e-mailowo: info@lina-sznura.pl. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed odwołaniem.

Jakie masz prawa i obowiązki?

Prawo dostępu

Możesz żądać informacji o: (i) celu przetwarzania, (ii) kategoriach danych, (iii) odbiorcach, (iv) okresie przechowywania, (v) prawie do sprostowania/usunięcia/ograniczenia, (vi) prawie sprzeciwu, (vii) prawie wniesienia skargi do organu nadzorczego oraz (viii) źródle danych, jeśli nie zostały pozyskane od Ciebie. Za wielokrotne spełnienie żądania możemy pobrać opłatę odpowiadającą kosztom administracyjnym.

Sprostowanie

Jeżeli przetwarzamy nieprawidłowe dane, poinformuj nas – niezwłocznie je sprostujemy. Masz również prawo żądać uzupełnienia niekompletnych danych.

Usunięcie danych (prawo do bycia zapomnianym)

Usuniemy dane, jeżeli: (i) nie są już potrzebne do celu, (ii) odwołasz zgodę, (iii) wniesiesz sprzeciw, (iv) dane pozyskano niezgodnie z prawem, (v) zachodzi obowiązek prawny usunięcia, (vi) dane pozyskano w związku ze świadczeniem usług społeczeństwa informacyjnego.

W przypadku usunięcia na Twoje żądanie podejmiemy odpowiednie środki w celu poinformowania innych administratorów, którzy przetwarzają Twoje dane, o konieczności usunięcia odnośników/kopii/odpisów tych danych.

Ograniczenie przetwarzania

Masz prawo do ograniczenia przetwarzania, gdy: (i) kwestionujesz prawidłowość danych – na czas weryfikacji, (ii) przetwarzanie jest niezgodne z prawem i zamiast usunięcia żądasz ograniczenia, (iii) nie potrzebujemy już danych, lecz są Ci potrzebne do ustalenia/dochodzenia/obrony roszczeń, (iv) wnosisz sprzeciw – do czasu stwierdzenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec Twoich.

W czasie ograniczenia przetwarzania dane mogą być – poza przechowywaniem – przetwarzane wyłącznie za Twoją wyraźną zgodą lub w celu ustalenia/dochodzenia/obrony roszczeń, ochrony praw innej osoby lub z uwagi na ważny interes publiczny.

Przenoszalność danych

Masz prawo otrzymać dane, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przekazać je innemu administratorowi.

Sprzeciw wobec przetwarzania

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, w tym profilowania w zakresie związanym z takim marketingiem.

Postępowanie przed organem nadzorczym

W razie podejrzenia naruszenia praw masz prawo zainicjować postępowanie przed organem nadzorczym – Urzędem Ochrony Danych Osobowych – na podstawie § 100 i nast. ustawy nr 18/2018.

Czy stosujemy zautomatyzowane podejmowanie decyzji i profilowanie?

Na potrzeby świadczenia Usług nie stosujemy: (i) zautomatyzowanego podejmowania decyzji bez udziału człowieka, ani (ii) profilowania (tj. gromadzenia i oceny danych oraz zachowań na Stronie w celu przyporządkowania do grupy i przewidywania zainteresowań/zachowań).

Czy przetwarzamy dane dzieci?

Ochronę prywatności dzieci traktujemy szczególnie poważnie. Świadomie nie zbieramy danych osób poniżej 16. roku życia. Osoby poniżej 16 lat nie mogą podawać danych na Stronie. W przypadku stwierdzenia przetwarzania danych dziecka bez zgody przedstawiciela ustawowego – niezwłocznie je usuwamy. W razie podejrzeń skontaktuj się z nami.

Jak przetwarzamy transakcje finansowe?

Płatności elektroniczne na Stronie lub w związku z Usługami są realizowane przez dostawcę płatności online Comgate a.s., Płatności bankowe online, Aupark, Gočárova třída 1754/48b, 500 02 Hradec Králové, IČ: 279 24 505, DIČ CZ27924505. Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji płatności, zwrotów oraz obsługi reklamacji i zapytań dotyczących takich płatności i zwrotów.

Współpraca ze stronami trzecimi

Na Stronie znajdują się odnośniki i informacje dotyczące stron internetowych osób trzecich. Nie mamy wpływu i nie ponosimy odpowiedzialności za ich warunki przetwarzania i praktyki w zakresie ochrony danych osobowych.

Masz dodatkowe pytania?

W sprawach dotyczących przetwarzania danych, w tym realizacji praw określonych w niniejszych Warunkach, skontaktuj się z nami e-mailem: info@lina-sznura.pl lub na infolinii.

Jak aktualizujemy niniejsze Warunki?

Zastrzegamy sobie prawo do zmiany niniejszych Warunków. W przypadku zmian opublikujemy je na Stronie, abyś zawsze wiedział, jakie informacje zbieramy, jak je wykorzystujemy i w jakich okolicznościach możemy je udostępnić osobom trzecim. Zalecamy regularne monitorowanie Warunków.