Informacja o przetwarzaniu danych osobowych

Niniejszą informację o przetwarzaniu danych osobowych (dalej tylko „Informacja”) opracowała spółka Merch s.r.o., z siedzibą Slávičia 10, 903 01 Senec, IČO: 47 608 803, wpisana do rejestru handlowego Sądu Miejskiego Bratysława III, dział: Sro, wkładka nr: 95409/B (dalej tylko „Spółka”) w celu przekazania krótkich, przejrzystych, zrozumiałych i łatwo dostępnych informacji dotyczących przetwarzania Państwa danych osobowych.

Definicje użytych pojęć

Zgodnie z zasadą przejrzystości i zrozumiałości Spółka na potrzeby przekazywania informacji w ramach niniejszej Informacji posługuje się następującymi pojęciami:

Osoba, której dane dotyczą to Państwo, jeżeli Spółka przetwarza Państwa dane osobowe w sposób wskazany w niniejszej Informacji;

RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylające dyrektywę 95/46/WE (ogólne rozporządzenie o ochronie danych);

Portal to portal internetowy https://merch.sk/, w tym wszystkie subdomeny, podstrony i części;

Ustawa to ustawa nr 18/2018 Dz. U. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw w brzmieniu późniejszych przepisów prawnych;

Wprowadzenie ogólne

Niniejsza Informacja została opracowana zgodnie z art. 13 i art. 14 RODO, § 19 i § 20 Ustawy oraz pozostałymi powszechnie obowiązującymi przepisami prawa.

Mając na uwadze, że Spółka jest administratorem przetwarzającym Państwa dane osobowe, pozwala sobie przekazać Państwu wszystkie niezbędne informacje dotyczące tego przetwarzania.

Spółka jednocześnie na Portalu używa plików cookies. Niektóre pliki cookies mogą, oprócz innych funkcji, pozyskiwać również Państwa dane osobowe. W takich przypadkach Spółka jest jednocześnie administratorem w rozumieniu art. 4 ust. 7 RODO, odpowiednio § 5 lit. o) Ustawy. Więcej informacji o plikach cookies jest dostępnych na Portalu.

Spółka w związku z przetwarzaniem Państwa danych osobowych zaprojektowała i wdrożyła standardową i szczególną ochronę danych osobowych, w tym odpowiednie środki techniczne i organizacyjne, w celu zapewnienia wysokiego poziomu bezpieczeństwa Państwa danych osobowych.

W razie jakichkolwiek pytań w związku z niniejszą Informacją lub przetwarzaniem Państwa danych osobowych, albo w związku z wykonywaniem Państwa praw w rozumieniu RODO i Ustawy, mogą Państwo w każdej chwili skontaktować się ze Spółką:

pocztą na adres: Merch s.r.o., Slávičia 10, 903 01 Senec;
e-mailem na adres e-mail: [email protected];
telefonicznie: +421 220 924 420.

Informacje o przetwarzaniu danych osobowych

Spółka poniżej przedstawia przegląd poszczególnych czynności przetwarzania, a także przetwarzane dane osobowe, cel przetwarzania, podstawę prawną przetwarzania, okres przechowywania oraz inne informacje.

Przetwarzane dane osobowe

Cel przetwarzania danych osobowych

Podstawa prawna przetwarzania danych osobowych

Okres przechowywania danych osobowych

Wymóg ustawowy lub umowny oraz możliwe konsekwencje niepodania danych osobowych

Dane osobowe niezbędne do zapewnienia wzajemnej komunikacji - imię, nazwisko, e-mail, kontakt telefoniczny i treść komunikacji.

Taka komunikacja może odbywać się online (e-mail, formularz kontaktowy itp.), telefonicznie lub za pośrednictwem przesyłki pocztowej.

Zapewnienie komunikacji (w tym wysyłanie, odbiór i ewidencja poczty tradycyjnej i elektronicznej) pomiędzy Spółką a Osobą, której dane dotyczą.

Prawnie uzasadniony interesSpółki.

Prawnie uzasadnionym interesemSpółki jest efektywne i bezproblemowe zapewnienie komunikacji z Osobą, której dane dotyczą.

Przez 3 lata od ostatniej komunikacji pomiędzy Spółką a Osobą, której dane dotyczą.

Przez 10 lat od dnia otrzymania lub wysłania korespondencji papierowej.

Dobrowolność podania danych.

Osoba, której dane dotyczą, może wobec Spółki skorzystać z prawa do sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO i § 27 Ustawy.

Dane osobowe niezbędne do prowadzenia wykazu Osób, których dane dotyczą (black list), z którymi Spółka nie chce nawiązać stosunku umownego – imię, nazwisko, adres stałego lub czasowego zamieszkania.

Prowadzenie wykazu Osób, których dane dotyczą (black list), z którymi Spółka nie chce nawiązać stosunku umownego.

Prawnie uzasadniony interesSpółki.

Prawnie uzasadnionym interesemSpółki jest ochrona jej działalności przed Osobami, których dane dotyczą, które naruszyły swoje zobowiązania umowne, w związku z czym Spółka nie chce zawierać z nimi kolejnego stosunku umownego.

Przez 10 lat od dnia wpisania Osoby, której dane dotyczą, do wykazu Osób, których dane dotyczą (black list), z którymi Spółka nie chce nawiązać stosunku umownego.

Spółka przetwarza dane osobowe na podstawie prawnie uzasadnionych interesów, ponieważ przeprowadziła test zgodności celów, przy czym pierwotny cel, w jakim przetwarzała dane osobowe, jest zgodny z tym celem.

Dane osobowe niezbędne do zapewnienia funkcji „pies stróżujący” – e-mail lub kontakt telefoniczny.

Funkcja „pies stróżujący” jest dobrowolną funkcją, którą użytkownik Portalu może wybrać przy poszczególnych produktach, o których Spółka będzie mu przesyłać informacje dotyczące dostępności.

Zapewnienie funkcji „psa stróżującego”, tj. informowanie Osoby, której dane dotyczą, o dostępności produktu.

Prawnie uzasadniony interesSpółki.

Prawnie uzasadnionym interesemSpółki jest efektywne i bezproblemowe zapewnienie funkcji „psa stróżującego”.

Przez 1 rok od momentu, w którym Osoba, której dane dotyczą, wybierze funkcję „psa stróżującego” dla konkretnego produktu.

Dobrowolność podania danych.

Osoba, której dane dotyczą, może wobec Spółki skorzystać z prawa do sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO i § 27 Ustawy.

Dane osobowe znajdujące się w dokumentacji stanowiącej część rejestratury - imię, nazwisko, podpis, adres stałego lub czasowego pobytu, e-mail, numer telefonu i inne dane zgodnie z odrębnym przepisem albo dane znajdujące się w danej dokumentacji.

Zarządzanie rejestraturą.

Obowiązek prawny Spółki.

Spółka wypełnia obowiązki prawne zgodnie z ustawą nr 395/2002 Dz. U. oraz rozporządzeniem nr 410/2015 Dz. U.

Przez 10 lat od dnia włączenia dokumentu do rejestratury.

Podanie danych osobowych jest wymogiem ustawowym.

Niepodanie danych osobowych skutkuje naruszeniem obowiązków wynikających z przepisów prawa.

Dane osobowe niezbędne do wykonywania praw Spółki - imię, nazwisko, adres stałego lub czasowego pobytu, data urodzenia oraz pozostałe dane osobowe przetwarzane w ramach poszczególnych postępowań.

Spółka może dochodzić tych praw na drodze sądowej oraz pozasądowej.

Dochodzenie roszczeń na drodze sądowej za pośrednictwem sądów, sądów arbitrażowych, urzędów egzekucyjnych, kancelarii adwokackich, kancelarii notarialnych lub na drodze pozasądowej.

Obowiązek prawny Spółki.

Obowiązek prawny polega na identyfikacji Osoby, której dane dotyczą, oraz roszczenia Spółki przy wykonywaniu i dochodzeniu praw.

Obowiązki prawne wynikają z następujących powszechnie obowiązujących przepisów prawnych: ustawa nr 40/1964 Dz. U., ustawa nr 513/1991 Dz. U., ustawa nr 160/2015 Dz. U., ustawa nr 233/1995 Dz. U., ustawa nr 244/2002 Dz. U., ustawa nr 162/2015 Dz. U. oraz ustawa nr 563/2009 Dz. U.

Prawnie uzasadniony interesSpółki.

W przypadku, gdy nie istnieje obowiązek prawny przetwarzania danych osobowych Osoby, której dane dotyczą, jednak dane te są niezbędne do wykonania lub dochodzenia praw Spółki, Spółka przetwarza dane osobowe na podstawie prawnie uzasadnionego interesu.

Prawnie uzasadnionym interesemSpółki jest wykonywanie praw oraz ich późniejsze dochodzenie za pomocą środków prawnych.

Przez okres trwania terminu przedawnienia lub terminu prekluzyjnego albo przez 10 lat od prawomocnego zakończenia postępowania.

Spółka przetwarza dane osobowe Osoby, której dane dotyczą, na podstawie jej obowiązku prawnego.

Niepodanie danych osobowych skutkuje tym, że Spółka nie może wypełnić swoich obowiązków prawnych, a tym samym jej prawa przy dochodzeniu roszczeń są ograniczone.

Dane osobowe niezbędne do zawarcia stosunku umownego, zapewnienia komunikacji między stronami umowy i należytego wykonania obowiązków umownych - imię, nazwisko, e-mail, kontakt telefoniczny, stanowisko pracy i podpis.

Zawarcie umowy, zapewnienie komunikacji między stronami umowy i należyte wykonanie obowiązków umownych.

Spółka przetwarza dane osobowe Osoby, której dane dotyczą, występującej jako osoba reprezentująca lub kontaktowa drugiej strony umowy (np. członek organu statutowego, prokurent, pełnomocnik, osoba kontaktowa itp.).

Prawnie uzasadniony interesSpółki.

Prawnie uzasadnionym interesemSpółki jest zawarcie stosunku umownego, zapewnienie wykonania jej obowiązków umownych wynikających z danego stosunku umownego oraz zapewnienie komunikacji między stronami umowy.

Przez okres przedawnienia lub termin prekluzyjny odnoszący się do roszczeń Spółki wynikających ze stosunku umownego.

Dobrowolność podania danych.

Osoba, której dane dotyczą, może wobec Spółki skorzystać z prawa do sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO i § 27 Ustawy.

W przypadku, gdy pracodawca Osoby, której dane dotyczą, podaje jej dane osobowe w ramach stosunku umownego, stosuje się § 78 ust. 3 Ustawy, zgodnie z którym pracodawca może przekazywać takie dane.

Dane osobowe niezbędne do skontaktowania się z drugą stroną umowy, którą jest Osoba, której dane dotyczą - imię, nazwisko, e-mail, numer telefonu oraz inne dane osobowe wskazane w umowie lub przetwarzane na podstawie umowy.

Zawarcie i wykonanie umowy, której stroną umowy jest Osoba, której dane dotyczą (z wyjątkiem umowy konsumenckiej).

Negocjacje przedumowne i obowiązek umowny Spółki.

Obowiązek umowny wynika z Umowy zawartej z Osobą, której dane dotyczą.

Przez okres przedawnienia lub termin prekluzyjny odnoszący się do roszczeń Spółki wynikających ze stosunku umownego.

Podanie danych osobowych jest wymogiem umownym.

Niepodanie danych osobowych skutkuje tym, że Spółka nie może zawrzeć z Osobą, której dane dotyczą, stosunku umownego.

Dane osobowe niezbędne do zawarcia umowy konsumenckiej - imię, nazwisko, adres dostawy, e-mail, kontakt telefoniczny oraz treść zamówienia.

Zawarcie umowy konsumenckiej.

W przypadku, gdy Osoba, której dane dotyczą, chce kupić produkt lub usługę za pośrednictwem Portalu, zawiera ze Spółką umowę konsumencką. Do zawarcia tej umowy Spółka jest zobowiązana przetwarzać dane osobowe.

Negocjacje przedumowne i obowiązek umowny Spółki.

Obowiązek umowny wynika z Umowy zawartej z Osobą, której dane dotyczą.

Przez okres przedawnienia lub termin prekluzyjny odnoszący się do roszczeń Spółki wynikających ze stosunku umownego.

Podanie danych osobowych jest wymogiem umownym.

Niepodanie danych osobowych skutkuje tym, że Spółka nie może zawrzeć z Osobą, której dane dotyczą, konsumenckiego stosunku umownego.

Dane osobowe niezbędne do wysyłki newslettera -e-mail, imię i nazwisko.

Wysyłanie ogólnych komunikatów reklamowych o aktywnościach, produktach i usługach Spółki Osobom, których dane dotyczą, które o to poprosiły.

Zgoda Osoby, której dane dotyczą, na przetwarzanie jej danych osobowych.

Zgodę można w każdej chwili wycofać.

Przez 5 lat od wyrażenia zgody, wzgl. do czasu wycofania zgody na przetwarzanie danych osobowych.

Dobrowolność podania danych.

Nieudzielenie zgody skutkuje tym, że oferty handlowe dotyczące produktów i usług nie będą wysyłane.

Dane osobowe niezbędne do wysyłki newslettera - e-mail, imię i nazwisko.

Wysyłanie komunikatów reklamowych o produktach i usługach Spółki Osobom, których dane dotyczą, z którymi Spółka ma uprzednią relację handlową.

Prawnie uzasadniony interesSpółki.

Prawnie uzasadnionym interesemSpółki jest promowanie produktów i usług Spółki.

Przez 5 lat od zawarcia ostatniej relacji handlowej.

Dobrowolność podania danych.

Osoba, której dane dotyczą, może w każdej chwili zrezygnować z otrzymywania newsletterów.

Spółka przetwarza dane osobowe w tym celu na podstawie ustawowego wyjątku zgodnie z § 116 ust. 15 ustawy nr 452/2021 Dz. U.

Dane osobowe niezbędne do realizacji praw Osoby, której dane dotyczą -imię, nazwisko, e-mail, kontakt telefoniczny, dane osobowe, których dotyczy sprawa, realizowane prawo oraz inne informacje.

Realizacja praw Osób, których dane dotyczą, za pośrednictwem wniosku.

Obowiązek prawny Spółki.

Obowiązek prawny polega na umożliwieniu Osobie, której dane dotyczą, realizacji jej praw za pośrednictwem wniosku, a następnie zajęciu się wnioskiem.

Obowiązki prawne wynikają z następujących powszechnie obowiązujących przepisów prawnych: RODO i Ustawa.

Przez 5 lat następujących po roku, w którym wniosek Osoby, której dane dotyczą, został rozpatrzony.

Spółka przetwarza dane osobowe Osoby, której dane dotyczą, na podstawie jej obowiązku prawnego.

Niepodanie danych osobowych skutkuje tym, że Spółka nie może wypełnić swoich obowiązków prawnych, a tym samym nie może rozpatrzyć wniosku Osoby, której dane dotyczą.

Dane osobowe niezbędne do prowadzenia ewidencji księgowej i podatkowej - imię, nazwisko, e-mail i kontakt telefoniczny oraz inne dane wskazane na fakturze.

Prowadzenie ewidencji księgowej i podatkowej.

Obowiązek prawny Spółki.

Spółka wypełnia obowiązki prawne wynikające w szczególności z ustawy nr 431/2002 Dz. U., ustawy nr 222/2004 Dz. U., ustawy nr 40/1964 Dz. U., ustawy nr 311/2001 Dz. U., ustawy nr 595/2003 Dz. U., ustawy nr 582/2004 Dz. U., ustawy nr 283/2002 Dz. U. oraz ustawy nr 563/2009 Dz. U.

Przez 10 lat następujących po roku, w którym dane osobowe były przetwarzane po raz pierwszy.

Podanie danych osobowych jest wymogiem ustawowym.

Niepodanie danych osobowych skutkuje naruszeniem obowiązków wynikających z przepisów prawa.

Dane osobowe niezbędne do osiągnięcia prawnie uzasadnionego interesu Spółki - imię, nazwisko, kontakt telefoniczny, e-mail, nagranie rozmowy oraz inne dane osobowe przekazane w ramach komunikacji.

Podnoszenie jakości rozmów i świadczonych usług za pośrednictwem call center.

Prawnie uzasadniony interesSpółki.

Prawnie uzasadnionym interesemSpółki jest zapewnienie efektywnego sposobu udzielania pomocy i asysty, jak również usprawnienie świadczenia usług.

Przez 1 miesiąc od sporządzenia nagrania dźwiękowego.

Dobrowolność podania danych.

Osoba, której dane dotyczą, może wobec Spółki skorzystać z prawa do sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO i § 27 Ustawy.

Dane osobowe niezbędne do uzyskania recenzji lub innej informacji zwrotnej - imię, nazwisko, e-mail, kontakt telefoniczny oraz treść recenzji, ewentualnie innej informacji zwrotnej.

Uzyskanie recenzji lub innej informacji zwrotnej (feedback).

W przypadku zakupu produktu lub usługi Osoba, której dane dotyczą, może ocenić dany produkt lub usługę poprzez pozostawienie recenzji. W przypadku, gdy Osoba, której dane dotyczą, nie kupiła produktu lub usługi, może przekazać Spółce inną informację zwrotną (feedback).

Prawnie uzasadniony interesSpółki.

Prawnie uzasadnionym interesemSpółki jest pozyskiwanie recenzji (oceny) zakupionego produktu lub świadczonej usługi od Osoby, której dane dotyczą, w celu poprawy asortymentu sprzedawanych produktów lub świadczonych usług, a jednocześnie pozyskiwanie innej informacji zwrotnej w celu podniesienia jakości poszczególnych działań biznesowych Spółki.

Przez okres sprzedaży produktu lub świadczenia usługi przez Spółkę lub do usunięcia recenzji lub innej informacji zwrotnej.

Dobrowolność podania danych.

Osoba, której dane dotyczą, może wobec Spółki skorzystać z prawa do sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO i § 27 Ustawy.

Dane osobowe niezbędne do wypełnienia ankiety satysfakcji - imię, nazwisko, e-mail, zakupiony produkt lub usługi oraz treść ankiety satysfakcji.

Wysyłanie ankiety satysfakcji.

Spółka masowo wysyła wszystkim Osobom, których dane dotyczą, które kupiły u niej produkt lub usługę, ankietę satysfakcji z zakupu w e-sklepie.

Prawnie uzasadniony interesSpółki.

Prawnie uzasadnionym interesemSpółki jest poprawa świadczonych usług przy sprzedaży produktu lub usług poprzez wyrażenie satysfakcji klienta w ankiecie.

Przez 3 lata od wypełnienia ankiety satysfakcji.

Dobrowolność podania danych.

Osoba, której dane dotyczą, może wobec Spółki skorzystać z prawa do sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO i § 27 Ustawy.

Dane osobowe niezbędne do obsługi usługi "porzucony koszyk" - e-mail oraz treść niedokończonego zamówienia.

Informowanie o niedokończonym zamówieniu

("porzucony koszyk").

W przypadku, gdy Osoba, której dane dotyczą, jest zainteresowana zakupem produktu lub usług za pośrednictwem Portalu, jednak po dodaniu pozycji do elektronicznego koszyka nie dokończy zamówienia, ma możliwość po podaniu adresu e-mail aktywować funkcję porzuconego koszyka. W takim przypadku Spółka wyśle Osobie, której dane dotyczą (na e-mail, który podała) przypomnienie dotyczące niedokończonego zamówienia i jego treści.

Prawnie uzasadniony interesSpółki.

Prawnie uzasadnionym interesemSpółki jest poprawa usług Spółki poprzez przypomnienie Osobie, której dane dotyczą, że rozpoczęte zamówienie nie zostało wiążąco zawarte, przy czym Osoba, której dane dotyczą, może do niego w każdej chwili wrócić i dokończyć je.

Przez 7 dni od dnia podania e-maila na Portalu w celu uzyskania dostępu do funkcji "porzucony koszyk".

Dobrowolność podania danych.

Osoba, której dane dotyczą, może wobec Spółki skorzystać z prawa do sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO i § 27 Ustawy.

Dane osobowe niezbędne do zapewnienia udziału w konkursie oraz inne czynności związane z konkursem na podstawie regulaminu (statutu) konkursu, takie jak np. publikacja danych osobowych, udział w działaniach reklamowych lub marketingowych jako zwycięzca lub uczestnik konkursu itp. – dane osobowe przetwarzane w ramach konkretnego konkursu, takie jak np. imię, nazwisko, profil w sieci społecznościowej, adres doręczeń, informacje o zamówieniu, informacje o losowaniu oraz treść komentarza w sieci społecznościowej (fotografia, tekst lub zapis audiowizualny).

Organizacja konkursu, losowanie spośród uczestników, publikacja zwycięzców oraz inne cele wynikające z regulaminu (statutu) konkursu.

W przypadku, gdy Osoba, której dane dotyczą, aktywnie weźmie udział w konkursie, zawiera ze Spółką stosunek umowny, którego przedmiotem jest udział w konkursie, przekazanie nagrody oraz inne czynności wynikające z regulaminu (statutu) konkursu.

W niektórych przypadkach Osoba, której dane dotyczą, może automatycznie uczestniczyć w konkursie na podstawie zamówienia produktów lub usług u Spółki

Negocjacje przedumowne i obowiązek umowny Spółki.

Prawnie uzasadniony interesSpółki.

W niektórych przypadkach Osoba, której dane dotyczą, może automatycznie (pasywnie) uczestniczyć w konkursie na podstawie złożonego zamówienia produktów lub usług u Spółki lub na podstawie innej aktywności wobec Spółki, przy czym w takim przypadku Spółka włączy ją do konkursu lub losowania nagrody. W takim przypadku chodzi o prawnie uzasadniony interes Spółki w promowaniu jej aktywności, usług lub produktów.

Przez okres przedawnienia lub terminu prekluzyjnego odnoszącego się do roszczeń Spółki wynikających ze stosunku umownego, jeżeli podstawą prawną są negocjacje przedumowne lub obowiązek umowny.

Przez 5 lat od przekazania nagrody zwycięzcy w ramach konkursu, jeżeli podstawą prawną jest prawnie uzasadniony interes Spółki.

Podanie danych osobowych jest wymogiem umownym.

Niepodanie danych osobowych skutkuje tym, że Osoba, której dane dotyczą, nie może wziąć udziału w konkursie.

Osoba, której dane dotyczą, poprzez zakup produktu lub usługi albo inną aktywność zostaje automatycznie włączona do konkursu.

Osoba, której dane dotyczą, może wobec Spółki skorzystać z prawa do sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO i § 27 Ustawy.

Dane osobowe niezbędne do promowania aktywności, usług lub produktów Spółki w sieciach społecznościowych - imię, nazwisko, reakcja, komentarz oraz profil Osoby, której dane dotyczą.

Prowadzenie fan pages lub innych profili w sieciach społecznościowych w celu promowania aktywności, usług i produktów Spółki.

Spółka prowadzi różne profile w sieciach społecznościowych (Facebook i Instagram), przy czym jako administrator tych profili przetwarza również dane osobowe użytkowników sieci społecznościowych odwiedzających te profile. Profile te prowadzi w celu promowania aktywności, usług i produktów, przy czym w ramach tej działalności wchodzi w interakcje z poszczególnymi użytkownikami sieci społecznościowych.

Prawnie uzasadniony interesSpółki.

Prawnie uzasadnionym interesemSpółki jest promowanie aktywności, usług i produktów Spółki

Przez okres prowadzenia profilu w sieci społecznościowej.

Dobrowolność podania danych.

Osoba, której dane dotyczą, może wobec Spółki skorzystać z prawa do sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO i § 27 Ustawy.

Dane osobowe niezbędne do promowania aktywności, usług lub produktów Spółki -fotografia i zapis audiowizualny.

Spółka może jednocześnie do fotografii lub zapisów audiowizualnych przypisywać również inne dane osobowe, takie jak np. - imię, nazwisko, e-mail, numer telefonu i stanowisko.

Promowanie aktywności, usług lub produktów Spółki.

W celu promowania swoich aktywności, usług lub produktów Spółka wykonuje fotografie lub zapisy audiowizualne, których przedmiotem mogą być również dane osobowe Osób, których dane dotyczą, w postaci ich wizerunku. Fotografie lub zapisy audiowizualne wykonuje np. jako część organizacji aktywności – konferencji, seminariów, konferencji prasowych, zgromadzeń itp.

Spółka przetwarza te dane osobowe na podstawie jej prawnie uzasadnionych interesów w przypadku:

a) gdy głównym celem wykonania fotografii lub zapisu audiowizualnego nie jest Osoba, której dane dotyczą (tj. nie chodzi o prezentację konkretnej Osoby, której dane dotyczą);

b) gdy głównym celem wykonania fotografii lub zapisu audiowizualnego jest Osoba, której dane dotyczą, jednak ta Osoba, której dane dotyczą, może tego w rozsądny sposób oczekiwać (np. wynika to z jej relacji ze Spółką lub z konkretnego kontekstu sytuacji);

c) gdy głównym celem wykonania fotografii lub zapisu audiowizualnego jest Osoba, której dane dotyczą, jednak nie będą one dalej publikowane bliżej nieokreślonej publiczności;

d) gdy głównym celem wykonania fotografii lub zapisu audiowizualnego jest Osoba, której dane dotyczą, jednak nie dochodzi do bezprawnej ingerencji w jej prawo do ochrony dóbr osobistych.

Prawnie uzasadniony interesSpółki.

Prawnie uzasadnionym interesemSpółki jest promowanie aktywności, usług lub produktów Spółki poprzez wykonywanie fotografii lub zapisów audiowizualnych.

Przez 5 lat od rozpoczęcia przetwarzania danych osobowych.

Dobrowolność podania danych.

Osoba, której dane dotyczą, może wobec Spółki skorzystać z prawa do sprzeciwu wobec przetwarzania danych osobowych zgodnie z art. 21 RODO i § 27 Ustawy.

Dane osobowe niezbędne do promowania aktywności, usług lub produktów Spółki -fotografia i zapis audiowizualny.

Spółka może jednocześnie do fotografii lub zapisów audiowizualnych przypisywać również inne dane osobowe, takie jak np. - imię, nazwisko, e-mail, numer telefonu i stanowisko.

Promowanie aktywności, usług lub produktów Spółki.

W celu promowania swoich aktywności, usług lub produktów Spółka wykonuje fotografie lub zapisy audiowizualne, których przedmiotem mogą być również dane osobowe Osób, których dane dotyczą, w postaci ich wizerunku. Fotografie lub zapisy audiowizualne wykonuje Spółka np. jako część organizacji aktywności – konferencji, seminariów, konferencji prasowych, zgromadzeń itp.

Spółka przetwarza te dane osobowe na podstawie zgody Osoby, której dane dotyczą, tj. w przypadku, gdy do przetwarzania nie wystarcza podstawa prawna jej prawnie uzasadnionych interesów.

Zgoda Osoby, której dane dotyczą, na przetwarzanie jej danych osobowych.

Zgodę można w każdej chwili wycofać.

Przez 5 lat od udzielenia zgody, wzgl. do czasu wycofania zgody na przetwarzanie danych osobowych.

Dobrowolność podania danych.

Nieudzielenie zgody skutkuje tym, że Spółka nie wykona fotografii ani zapisu audiowizualnego.

Dane osobowe niezbędne do przyjęcia i rozpatrzenia reklamacji - imię, nazwisko, adres stałego lub czasowego pobytu, reklamowany produkt lub usługa oraz inne dane wskazane w reklamacji.

Przyjmowanie i rozpatrywanie reklamacji.

Spółka jest zobowiązana przyjąć, przetworzyć, rozpatrzyć oraz prowadzić ewidencję reklamacji.

Obowiązek prawny Spółki.

Obowiązki prawne wynikają z następujących powszechnie obowiązujących przepisów prawnych: ustawa nr 40/1964 Dz. U., ustawa nr 108/2024 Dz. U.

Przez okres przedawnienia lub termin prekluzyjny odnoszący się do roszczeń Spółki wynikających ze stosunku umownego.

Podanie danych osobowych jest wymogiem ustawowym.

Niepodanie danych osobowych skutkuje naruszeniem obowiązków wynikających z przepisów prawa.

Prawa Osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Państwu, jako Osobie, której dane dotyczą, poniżej wymienione prawa, z których mogą Państwo w każdej chwili skorzystać wobec Spółki w formie wniosku. W takim przypadku Spółka jest zobowiązana przekazać Osobie, której dane dotyczą, informacje o działaniach podjętych na podstawie jej wniosku bez zbędnej zwłoki, jednak najpóźniej w terminie 1 miesiąca. Spółka może przedłużyć ten termin o kolejne 2 miesiące, przy czym w takim przypadku poinformuje Osobę, której dane dotyczą, o każdym takim przedłużeniu w terminie 1 miesiąca od otrzymania wniosku wraz z powodami opóźnienia.

Poniżej wymienione prawa Osoby, której dane dotyczą, nie są w każdym przypadku absolutne i mogą podlegać ustawowym wyjątkom zgodnie z RODO lub Ustawą. Jednocześnie obowiązuje, że różne prawa odnoszą się do różnych czynności przetwarzania.

Prawo dostępu (art. 15 RODO lub § 21 Ustawy)

Osoba, której dane dotyczą, ma prawo uzyskać potwierdzenie, czy Spółka przetwarza jej dane osobowe, a w przypadku, gdy tak, ma prawo uzyskać dostęp do tych danych osobowych. Osoba, której dane dotyczą, ma jednocześnie prawo do otrzymania wszystkich informacji w ramach niniejszej Informacji, przy czym Spółka regularnie aktualizuje niniejszą Informację.

Prawo do sprostowania (art. 16 RODO lub § 22 Ustawy)

Osoba, której dane dotyczą, ma prawo do sprostowania danych osobowych, które Spółka o niej przetwarza, bez zbędnej zwłoki. Osoba, której dane dotyczą, ma jednocześnie prawo do uzupełnienia niekompletnych danych osobowych.

Prawo do usunięcia/zapomnienia (art. 17 RODO lub § 23 Ustawy)

Osoba, której dane dotyczą, ma prawo do usunięcia danych osobowych, które Spółka o niej przetwarza, bez zbędnej zwłoki. Prawo do usunięcia nie jest jednak absolutne i konieczne jest spełnienie co najmniej jednej z przesłanek zgodnie z art. 17 ust. 1 RODO i § 23 ust. 2 Ustawy, wzgl. Spółka nie jest zobowiązana do usunięcia takich danych osobowych w przypadkach wskazanych zgodnie z art. 17 ust. 3 RODO i § 23 ust. 4 Ustawy.

Prawo do ograniczenia przetwarzania (art. 18 RODO lub § 24 Ustawy)

Osoba, której dane dotyczą, ma prawo żądać, aby Spółka ograniczyła przetwarzanie jej danych osobowych na warunkach wskazanych w art. 18 RODO i § 24 Ustawy.

Prawo do przenoszenia (art. 20 RODO lub § 26 Ustawy)

Osoba, której dane dotyczą, ma prawo otrzymać dane osobowe, które przekazała Spółce, w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie oraz ma prawo przenieść te dane osobowe do innego administratora, jeżeli przekazała swoje dane osobowe na podstawie zgody, a Spółka przetwarza te dane osobowe w sposób zautomatyzowany.

Prawo do sprzeciwu (art. 21 RODO lub § 27 Ustawy)

Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania danych osobowych, które Spółka o niej przetwarza, jeżeli takie przetwarzanie odbywa się na podstawie prawnej wykonania zadania realizowanego w interesie publicznym lub do prawnie uzasadnionych celów Spółki lub stron trzecich, w tym sprzeciwu wobec profilowania opartego na tych podstawach prawnych. Osoba, której dane dotyczą, ma również prawo wnieść sprzeciw wobec przetwarzania danych osobowych, które Spółka o niej przetwarza w celach marketingu bezpośredniego, w tym profilowania.

Prawo w związku ze zautomatyzowanym podejmowaniem indywidualnych decyzji, w tym profilowaniem (art. 22 RODO lub § 28 Ustawy)

Osoba, której dane dotyczą, ma prawo do tego, aby nie podlegała decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa.

Prawo do złożenia wniosku o wszczęcie postępowania (§ 100 Ustawy)

Osoba, której dane dotyczą, ma prawo złożyć wniosek o wszczęcie postępowania w sprawie ochrony danych osobowych zgodnie z § 100 Ustawy do organu nadzorczego, jeżeli uważa, że Spółka przetwarza jej dane osobowe niezgodnie z RODO lub Ustawą.

Osoba, której dane dotyczą, może złożyć wniosek o wszczęcie postępowania do Urzędu Ochrony Danych Osobowych Republiki Słowackiej, z siedzibą Hraničná 12, 820 07 Bratysława. Więcej informacji jest dostępnych na portalu internetowym Urzędu Ochrony Danych Osobowych Republiki Słowackiej.

Prawo do wycofania zgody (art. 7 RODO lub § 14 Ustawy)

Jeżeli dane osobowe są przetwarzane na podstawie zgody Osoby, której dane dotyczą, Osoba, której dane dotyczą, ma prawo w każdej chwili wycofać swoją zgodę bez wpływu na zgodność z prawem przetwarzania opartego na zgodzie udzielonej przed jej wycofaniem.

Zgodę można w każdej chwili wycofać, wysyłając e-mail: [email protected]

Źródła pozyskiwania danych osobowych

Spółka pozyskuje dane osobowe przede wszystkim bezpośrednio od Osób, których dane dotyczą. W niektórych przypadkach jednak Osoby, których dane dotyczą, nie pozostają bezpośrednio w kontakcie ze Spółką, a w takim przypadku Spółka pozyskuje dane osobowe z innych źródeł, którymi są:

publicznie dostępne źródła, w ramach których podana jest dana osobowa Osoby, której dane dotyczą;
inna osoba, która przekazuje Spółce dane osobowe Osoby, której dane dotyczą – w takim przypadku osoba przekazująca jest zobowiązana dysponować zgodą Osoby, której dane dotyczą, zgodnie z § 78 ust. 6 Ustawy;

Odbiorcy danych osobowych

Spółka może przekazać dane osobowe Osób, których dane dotyczą, również innym osobom fizycznym lub prawnym, organom władzy publicznej lub organizacjom międzynarodowym.

W przypadku udostępniania danych osobowych Osób, których dane dotyczą, Spółka zapewnia najwyższy możliwy poziom ochrony danych osobowych, przy czym w przypadku udostępniania danych osobowych swoim podmiotom przetwarzającym lub współadministratorowi ma zawarty stosunek umowny zgodnie z art. 26 lub art. 28 RODO, odpowiednio § 33 lub § 34 Ustawy.

Spółka udostępnia dane osobowe Osób, których dane dotyczą, następującym kategoriom odbiorców lub organom władzy publicznej:

podmioty kontrolujące lub kontrolowane oraz pozostałe podmioty w horyzontalnej lub wertykalnej hierarchii struktury organizacyjnej Spółki;
partnerzy handlowi;
dostawcy usług prawnych, księgowych, podatkowych, doradczych, IT lub innych;
rzeczoznawca, jednostka upoważniona, notyfikowana i akredytowana lub osoba uprawniona do wykonywania napraw gwarancyjnych;
Slovenská pošta, a.s., firmy kurierskie i firmy transportowe;
organy władzy publicznej.

Okres przechowywania danych osobowych

Oprócz ustalonego okresu przechowywania dla poszczególnych danych osobowych zgodnie z punktem 3 niniejszej Informacji, Spółka może przechowywać dane osobowe Osób, których dane dotyczą, również przez dłuższy okres, jeżeli jest to niezbędne, aby przechowywać dane osobowe także dłużej niż ustalony okres z powodu prawnie uzasadnionych interesów Spółki lub z powodu zmiany jej obowiązków prawnych.

Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych

Spółka może przekazywać dane osobowe Osób, których dane dotyczą, do innych państw trzecich lub organizacji międzynarodowych. W przypadku ewentualnego przekazywania danych osobowych do państw trzecich lub organizacji międzynarodowych Spółka zawsze zobowiązuje się zapewnić odpowiedni poziom ochrony danych osobowych Osób, których dane dotyczą.

Spółka nie przekazuje danych osobowych do innych państw trzecich ani organizacjom międzynarodowym.

Zautomatyzowane podejmowanie indywidualnych decyzji, w tym profilowanie

Spółka nie wykorzystuje przy przetwarzaniu danych osobowych Osób, których dane dotyczą, zautomatyzowanego podejmowania indywidualnych decyzji, w tym profilowania.